Betreuung

Ein fester Ansprechpartner für Secrets und Plattform, ohne Vollzeitstelle

Vault, OpenBao und Kubernetes brauchen regelmäßige Pflege: Upgrades, Sicherheitsupdates, Prüfung von Berechtigungen, geprobte Wiederherstellung. Im Monatsvertrag reserviere ich dafür feste Tage, und Sie haben einen Ansprechpartner, der Ihre Umgebung kennt.

30 Minuten unverbindlich sprechen Alle Leistungen

Thomas Zachmann · thomas@zachmann.work · thomaszachmann.de/plattform-betreuung

Für wen

Typische Ausgangslagen

Kleines Team, große Verantwortung

„Wir haben niemanden, der sich darum dauerhaft kümmern kann.“

Die Plattform ist geschäftskritisch, aber kein Vollzeitthema. Wissen fehlt, wenn es darauf ankommt.

Nach einem Projekt

„Der Aufbau ist fertig, aber wer hält das aktuell?“

Nach Health Check, Migration oder Einführung soll der Zustand gehalten werden, nicht wieder verfallen.

Zweitmeinung gesucht

„Wir wollen nicht bei jeder Architekturfrage ein Projekt starten.“

Reviews, Abstimmungen und Entscheidungen brauchen jemanden mit Erfahrung, aber keine Ausschreibung.

Umfang

Was die Betreuung umfasst

Upgrades
Geplante Versionswechsel von Vault/OpenBao und Kubernetes-Komponenten
Sicherheit
Bewertung von Sicherheitsmeldungen, Review von Policies und Rollen
Betrieb
Regelmäßiger Restore-Test, Kontrolle von Monitoring und Audit-Logs
Architektur
Zweitmeinung und Reviews bei Änderungen
Wissen
Fragen Ihres Teams, kurze Abstimmungen, Dokumentation

Planbar für beide Seiten: feste Tage pro Monat, nicht genutzte Stunden werden in den Folgemonat übertragen (max. ein Monat).

Ergebnis

Was Sie bekommen

Feste Kapazität
Reservierte Tage pro Monat
Monatsbericht
Was getan wurde, was ansteht, welche Risiken offen sind
Kurze Wege
Direkter Kontakt per Mail und Chat, Termine nach Absprache

Ablauf

1. Einstieg
Health Check oder Übernahme aus einem Projekt
einmalig
2. Vereinbarung
Umfang, Kontaktwege, Prioritäten
1 Std.
3. Laufender Betrieb
Feste Tage pro Monat
monatlich
4. Review
Rückblick und Planung
quartalsweise

Ich arbeite remote, auf Wunsch auch vor Ort.

Angebot

Varianten und Angebot

Nach einem kurzen Erstgespräch erhalten Sie ein schriftliches Angebot mit Festpreis für den vereinbarten Umfang.

2 Tage / Monat

  • Upgrades und Sicherheitsupdates
  • Monatsbericht
  • Mindestlaufzeit 3 Monate

4 Tage / Monat

  • zusätzlich Architektur-Reviews
  • Quartals-Review mit Planung
  • Mindestlaufzeit 3 Monate

Die Betreuung ist keine 24/7-Rufbereitschaft. Reaktionszeiten werden individuell vereinbart.

Belege

Warum ich

Praxis
Ich baue und betreibe Vault/OpenBao selbst, zuletzt als zentralen Secret Store einer On-Premises-Kubernetes-Plattform: Berechtigungskonzept, Auto-Unseal über ein Hardware-HSM, Kubernetes Auth, Injection und External Secrets Operator, vollständig als Infrastructure as Code.
Plattformen
On-Premises-Kubernetes in regulierten Umfeldern: RKE2 mit automatisiertem Lifecycle, OpenShift auf virtualisierter Infrastruktur, Kyverno-Policies, GitOps mit Argo CD und Flux, Observability mit Prometheus, Grafana, Loki und Tempo.
Umfelder
Seit 2020 in regulierten Umfeldern, unter anderem öffentlicher Sektor und Banken.
Zertifikate
CKS, CKA, CKAD

Nächster Schritt

30 Minuten, unverbindlich

Schreiben Sie mir, welche Plattform betreut werden soll und wie Ihr Team aufgestellt ist.

Gespräch vereinbaren

Thomas Zachmann · Freiberuflicher Platform Engineer · Hamburg
thomas@zachmann.work · thomaszachmann.de