lomo.dev

$ ls / Arbeitsgebiete

Engineering mit dem ganzen System im Blick.

Sicherheit, Infrastruktur und Software treffen im selben System zusammen. Lokaler Betrieb, Datenschutz und klare Grenzen für die Datennutzung bestimmen, wie diese Teile gestaltet, betrieben und verändert werden.

Sicherheitsarchitektur

Verstehen, wie Identitäten, Netzwerke und Anwendungen zusammenwirken. Grenzen festlegen und Entscheidungen in Änderungen übersetzen, die ein Team umsetzen und pflegen kann.

  • Identitäts- und Zugriffsdesign
  • Netzwerksegmentierung und Zero-Trust-Architektur
  • Cloud-Sicherheit und Härtung
  • Grenzen zwischen IT und Betriebstechnik

Plattform-Engineering

Arbeit an der Infrastruktur hinter der Anwendung: wie sie bereitgestellt, vernetzt, beobachtet und wiederhergestellt wird. Linux, SDN, Hybrid Cloud und wiederholbare Automatisierung stehen dabei im Mittelpunkt.

  • Linux- und Cloud-Infrastruktur
  • Netzwerk- und SDN-Design
  • Infrastructure as Code und Betriebsautomatisierung
  • Containerplattformen und Zuverlässigkeit

Sicherheit in der Entwicklung

Nützliche Prüfungen näher an die Änderung bringen. Genug Kontext liefern, um einen Befund zu verstehen, das Vorgehen zu wählen und das Ergebnis zu prüfen.

  • Sicherheitswerkzeuge und Workflow-Integration
  • Prüfung von Code, Geheimnissen, Abhängigkeiten und Infrastruktur
  • Belege und Dokumentation für Entwickler
  • Prüfungen der zu pushenden Historie

AIOps und MLOps

Betriebstelemetrie, Modellbereitstellung und Evaluation mit Automatisierung, die Menschen nachvollziehen und steuern können.

Verbinde Betriebstelemetrie und unterstützte Triage mit Modellbereitstellung, Evaluation und Monitoring. Halte Änderungen überprüfbar, miss das Verhalten und plane den Rückweg, bevor Automatisierung eingreift.

Private KI-Infrastruktur und Offline-Betrieb

Lokale Modellbereitstellung, GPU-Kapazität und Grenzen für Datenzugriff und -verarbeitung auf Infrastruktur unter deiner Kontrolle.

Entwirf lokale Inferenz und GPU-Infrastruktur passend zur Arbeitslast, zur Sensibilität der Daten und zur verfügbaren Kapazität. Plane Modellspeicherung, Zugriff, Updates und Offline-Betrieb so, dass externe Abhängigkeiten und Datenflüsse klar sind.

Praxiserfahrung / Winterspiele 2026

Einen Vorfall verfolgen
über Systemgrenzen hinweg.

Hewlett Packard Enterprise
Senior-Spezialist für den technischen Betrieb
Externer Berater, Dezember 2025 bis März 2026

Live-Übertragungsinfrastruktur braucht mehr als eine funktionierende Leitung. Routing, WLAN, DNS, DHCP und Sicherheitstelemetrie helfen gemeinsam zu verstehen, was passiert.

Externe Beratung für HPE im Technology Operations Centre unterstützte die Übertragungsinfrastruktur der Winterspiele 2026. Die Arbeit umfasste Incident Response, Juniper-Routing und -Switching, Mist-WLAN, Infoblox DNS/DHCP und Observability.

Python-Korrelationswerkzeuge verbanden die APIs von Mist, Infoblox und QRadar und führten Netzwerk-, Namensdienst- und Sicherheitsbelege in derselben Untersuchung zusammen.

Die Werkzeuge im Überblick

  1. MistNetzwerk- und WLAN-Telemetrie
  2. InfobloxDNS- und DHCP-Kontext
  3. QRadarSicherheitsereignisse

Python-Korrelation für die systemübergreifende Fehlersuche

Wie die Untersuchung zusammenhängt.

Ein öffentliches Projekt

Lomo CodeSecurity

CodeSecurity überträgt diese Arbeitsweise auf Code: Belege sammeln, den Befund prüfen und vor einem geschützten Push die Historie kontrollieren. Die Open-Source-Workbench für SREs ist als Quellcode-Vorschau verfügbar, mit Konzepten und Implementierung zum Weiterentwickeln.

Das Produkt ansehen Veröffentlichungsstand lesen

Ausgangspunkt

Erzähl vom System
und der nötigen Änderung.

Eine kurze Beschreibung der aktuellen Situation, der Rahmenbedingungen und des gewünschten Ergebnisses reicht für den Anfang.

Ein Projekt besprechen