Jan-Patrick Bauer
EN

DevOps Engineer · Network Automation · Platform Provisioning

Netzwerk als Code

Ich baue standortübergreifende Netzwerk- und Firewall-Infrastrukturen und betreibe sie mit Terraform und Ansible, versioniert in Git und ausgerollt über GitLab-CI/CD-Pipelines.

Networking · Security · Automation · Cloud

Porträt von Jan-Patrick Bauer
Aktuell
SENEC GmbH
Standort
Regensburg
In der IT seit
2012

Ausgewählte Projekte

Vier Vorhaben aus dem Betrieb einer verteilten Netzwerk- und Security-Infrastruktur.

01 · Infrastruktur als Code

FortiGate mit Terraform

Ausgangslage
Office-Firewalls wurden manuell gepflegt, Änderungen waren schwer nachvollziehbar.
Umsetzung
Deklaratives Management über den FortiOS-Provider, Import der Bestandsgeräte, Rollout per GitLab-CI/CD.
Ergebnis
Alle Firewalls versioniert, reviewbar und reproduzierbar konfiguriert.

Terraform · FortiOS · GitLab-CI/CD

02 · Zugang

Business-VPN mit Zero Trust

Ansatz
OpenVPN-Gateway als zentrale VPN-Lösung für das Unternehmen, konfiguriert über eine eigene Ansible-Rolle.
Sicherheit
2FA aus Gerätezertifikat und AD-Kennwort, routenbasierte Zugriffssteuerung pro Gerät und Benutzer.
Betrieb
Automatisierter Rollout der VPN-Konfigurationen über eine Azure Function.

OpenVPN · Ansible · Azure Functions

03 · Dienste

Redundante DNS-Resolver

Ziel
Öffentliche und private Zonen standort- und providerübergreifend auflösen.
Umsetzung
Redundante BIND9-Resolver, konfiguriert über eine eigene Ansible-Rolle.
Abdeckung
Zonen aus Azure Private DNS, Route53 und Cloudflare, aufgelöst über rekursive Resolver.

BIND9 · Ansible · Multi-Cloud DNS

04 · Standortvernetzung

Hub & Spoke über mehrere Standorte

Neuentwicklung der Hub-&-Spoke-Topologie für mehrere Bürostandorte mit SD-WAN und BGP over IPsec. Die Büros sind an einen zentralen Hub angebunden, der über ein heterogenes BGP-over-IPsec-Mesh mit den verteilten Rechenzentren verbunden ist.

Netzwerktopologie der Standortvernetzung Vier Büros sind über je eine primäre und eine Backup-Leitung per SD-WAN mit einem zentralen Hub verbunden, der an ein vollvermaschtes, heterogenes BGP-over-IPsec-Mesh aus zwei Rechenzentren und einer Cloud-Region angebunden ist. Mesh, heterogen BGP over IPsecBGP/IPsec Hub & Spoke SD-WAN mit BGP over IPsecSD-WAN/BGP Rechenzentrum ARZ ARechenzentrum BRZ BCloud-RegionCloudZentraler HubHubBüro 1Büro 1Büro 2Büro 2Büro 3Büro 3Büro 4Büro 4

Büro 1 → Hub → Rechenzentrum A über primäre Leitung

  • Primäre Leitung
  • Backup-Leitung
  • Aktiver Pfad

SD-WAN · BGP · IPsec · FortiGate

Kenntnisse

Automation & DevOps

Terraform, Ansible, Git-Workflows und GitLab-CI/CD, Network Automation, Multi-Cloud Provisioning, NetBox, Bash, Python

Netzwerk & Security

BGP, Policy-Based und statisches Routing, SD-WAN, IPsec, OpenVPN, WireGuard, FortiGate, OPNsense, IPS/IDS, DDoS-Schutz, WLAN (Site Survey mit Ekahau, WPA2/WPA3-Enterprise, 802.1X, RADIUS/NPS)

Cloud & Hosting

AWS, Microsoft Azure, Hetzner; Aufbau und Betrieb eigener Colocation-Infrastruktur mit eigener Hardware

Infrastruktur

Linux (Ubuntu), Proxmox, OpenNebula, VMware, Docker, Kubernetes, Storage, Backup (rConfig)

Monitoring

Prometheus, Icinga, Zabbix, OpenSearch, SNMP, Qualys, Wazuh

Sprachen

Deutsch (Muttersprache), Englisch (fließend)

Werdegang

  1. 2024 - heute

    DevOps Engineer, Network & Platform Automation

    SENEC GmbH, Leipzig (remote)

  2. 2023 - 2024

    Weltreise

    Persönliche Auszeit

  3. 2015 - 2023

    IT-Systems Engineer, Schwerpunkt WLAN

    Pegasus IT GmbH (heute ITventive AG), Regenstauf

  4. 2012 - 2015

    Ausbildung zum Fachinformatiker für Systemintegration

    Pegasus IT GmbH, Regenstauf

Zertifizierungen

  • 2026Fortinet NSE 4 und NSE 5
  • 2026HashiCorp Terraform Associate
  • 2021MikroTik MTCRE und MTCTCE
  • 2016Aerohive ACWA und ACWP

Einfach anpingen.

Ich arbeite remote aus Regensburg und freue mich über Anfragen rund um Netzwerk, Security und Automatisierung.

E-Mail LinkedIn