Lebenslauf
Alexander Florian Jürgen Rock — System Engineer, Datacenter & Cloud
Vollständige Unterlagen — Lebenslauf mit Kontaktdaten, Zeugnisse und Zertifikate als PDF — gern auf Anfrage über das Kontaktformular (Haken „Zugang zu den Unterlagen" setzen).
Zur Person
| Name | Alexander Florian Jürgen Rock |
| Geboren am | 27.01.1994 in Friedrichshafen |
| Wohnort | Friedrichshafen am Bodensee |
| kontakt (at) alexander-rock.de | |
| Web | alexander-rock.de |
| linkedin.com/in/alexander-rock-856b17109 | |
| xing.com/profile/Alexander_Rock4 |
Vollständige Anschrift und Telefonnummer stehen in der PDF-Fassung.
Beruflicher Werdegang
07/2022 — heute
System Engineer, Datacenter & CloudAktuell
TeleData GmbH, Friedrichshafen
- Betrieb der OpenNebula-Plattform mit mehreren Dutzend KVM-Hypervisoren an zwei Standorten, dazu mehrere VMware- und Proxmox-Cluster
- Migrationen zwischen den Plattformen: VMware auf Proxmox, OpenNebula auf VMware und zurück
- NetApp-Cluster über mehrere Standorte
- Mailcluster mit einer fünfstelligen Zahl an Postfächern
- Icinga-Monitoring mit Master und Satelliten, Automatisierung über Puppet
- DNS-Infrastruktur und Webhosting-Plattform
- Störungsanalyse und -behebung im 3rd-Level-Support, Mitarbeit an Entscheidungsvorlagen und Konzepten
- Staging vor jedem Livegang, Rufbereitschaft in drei Stufen
04/2020 — 06/2022
Manager IT-Infrastruktur
Michael Bauner Consulting Services, Friedrichshafen
- Verantwortung für die gesamte IT zweier Firmen an mehreren Standorten
- Neuaufbau einer kompletten IT-Infrastruktur an einem neuen Firmenstandort
- Virtualisierung mit Proxmox VE, Monitoring mit Zabbix, Backup mit Bareos und Proxmox Backup Server
- Netzwerk- und Client-Sicherheit: OpenVPN, Verschlüsselung mit LUKS und BitLocker, NGINX als Reverse Proxy
- Firewalls mit Endian und pfSense, Rechteverwaltung über LDAP und FreeIPA, Nextcloud
- Migration der Belegschaft von Windows auf Linux
- Betreuung mehrerer WordPress-Auftritte und Shopsysteme (PrestaShop, Shopify), Betrieb des Produkts YourNextcloud+
- Interne Werkzeuge in Bash, Python und PHP, gRPC- und REST-API für ein KI-Produkt
08/2019 — 03/2020
Manager IT-Infrastruktur
Endpoint Protector GmbH, Friedrichshafen
- Infrastrukturverantwortung an mehreren Standorten: Netz, Virtualisierung, Monitoring und Backup
- Einführung der Hochverfügbarkeit der zentralen Systeme — von der Recherche bis zur Einrichtung
- Produktunterstützung für eine Data-Loss-Prevention-Software
- Schulung beim Hersteller in Rumänien, danach direkte Zusammenarbeit mit Entwicklung, Qualitätssicherung und Support
- Inbetriebnahme und Integration in homogenen und heterogenen Netzwerken unter Windows, macOS und Linux
- Proof-of-Concept-Aufbauten beim Kunden, Penetrationstests und Betatests neuer Releases
06/2017 — 07/2017 und 01/2016 — 09/2016
Junior Netzwerk- und Data-Loss-Prevention-Spezialist
Endpoint Protector GmbH, Friedrichshafen
- Einstieg in Netzbetrieb und Produktsupport, zwischen den beiden Abschnitten lag das duale Studium
- Unterstützung bei Inbetriebnahme, Konfiguration und Kundensupport der DLP-Software
08/2015 — 12/2015
Junior Administrator / Systemadministrator, Teilzeit
Endpoint Protector GmbH und Michael Bauner Consulting Services
- Erste Station: Anwendersupport, Clientbetreuung und Zuarbeit im Serverbetrieb
Ausbildung
08/2017 — 07/2019
Fachinformatiker für Systemintegration
Elektronikschule Tettnang, Ausbildungsbetrieb Endpoint Protector GmbH
- Abschlussprüfung der IHK Bodensee-Oberschwaben mit der Note gut (84 Punkte) bestanden
- Parallel Mitarbeit im laufenden Netz- und Serverbetrieb
10/2016 — 05/2017
Duales Studium Informationstechnik
DHBW, Praxispartner Endpoint Protector GmbH
- Ohne Abschluss beendet, anschließend Wechsel in die Ausbildung
08/2015
Fachhochschulreife
Hochschulzugangsberechtigung für Fachhochschulen
08/2014 — 07/2015
Praktika
Bechtle GmbH & Co. KG, Managed Services · INT GmbH, GNU/Linux Enterprise Infrastrukturen
2010 — 2013
Schülerpraktika und Ferienbeschäftigungen
EADS / Cassidian (heute Airbus), Friedrichshafen
- Betriebspraktika im Benutzerservice (2010) und in den End User Services (2011), Ferienbeschäftigungen 2012 und 2013
2007 — 2014
Droste-Hülshoff-Gymnasium Meersburg
Abschluss der Jahrgangsstufe 1, Klasse 12
Schulungen und Zertifikate
- 02/2025 — Betrieblicher Ersthelfer, Erste-Hilfe-Ausbildung 9 UE nach DGUV (BG-konform) — DRK Kreisverband Bodenseekreis
- 11/2022 — Bestellung zum Brandschutzhelfer bei der TeleData GmbH; Ausbildung nach DGUV Information 205-023 im Oktober 2022
- 11/2022 — Compliance-Grundkenntnisse — TeleData Academy
- 10/2022 — Datenschutz-Trail der Deutschen Datenschutzkanzlei (DDSK): DSGVO-Update, Phishing, Videoüberwachung, Umgang mit Datenschutzverletzungen
Kenntnisse
Netzwerk und Firewalling Aufbau, Betrieb und Erweiterung von Standortnetzen in WAN, LAN und WLAN. Segmentierung über VLAN und getrennte Bridges, Routing und NAT, Regelwerke auf OPNsense, pfSense und Endian, gesicherte Fernzugänge über WireGuard und OpenVPN, HAProxy und NGINX als vorgelagerte Reverse Proxys. Analyse und Beseitigung von Fehlern im Netzwerk für Server und Clients.
Virtualisierung, Storage und Rechenzentrum Drei Hypervisor-Plattformen im Parallelbetrieb: OpenNebula mit KVM sowie mehrere VMware- und Proxmox-VE-Cluster. Migrationen zwischen ihnen in beide Richtungen. Storage auf NetApp-Clustern über mehrere Standorte. Sicherung und Wiederherstellung mit Proxmox Backup Server und Bareos, einschließlich Konzeption und regelmäßiger Rücksicherungstests.
Linux-Systembetrieb Debian von der Installation über systemd-Dienste bis zum eigenen Paketspiegel per apt-mirror. Härtung des SSH-Zugangs, Benutzer- und Rechteverwaltung über LDAP und FreeIPA, Dateidienste mit Nextcloud. Management und Überwachung homogener und heterogener Netzwerke unter Linux, Windows und macOS.
DNS, Mail und Webhosting Autoritatives DNS mit BIND 9, Betrieb als Hidden Primary, Zonenverteilung über Catalog Zones, Übertragung per AXFR, durchgehende Signatur mit DNSSEC. Mailplattformen im Clusterbetrieb, mailcow, Zustellbarkeit über SPF, DKIM und DMARC. Betrieb von Webhosting-Umgebungen, Migration und Verfügbarkeitsüberwachung von PrestaShop.
Automatisierung und Monitoring Konfigurationsmanagement mit Puppet, PuppetDB, Foreman und Foreman Proxy auf PostgreSQL, Datenhaltung in Hiera, Versionsverwaltung über GitLab. Überwachung mit Icinga im Master-Satelliten-Aufbau sowie mit Zabbix.
Sicherheit und Datenschutz Verständnis und Umsetzung von Konzepten zum sicheren Datenzugriff lokal und remote. Verschlüsselung mit LUKS und BitLocker, Passwortverwaltung mit KeePass, Bitwarden und Vaultwarden. Zertifikatsverwaltung über ACME, Besitznachweis per DNS-01 mit nsupdate gegen den eigenen autoritativen DNS. Zwei Jahre Produkterfahrung im Bereich Data Loss Prevention einschließlich Proof-of-Concept-Aufbauten und Penetrationstests. Kenntnis und Umsetzung der europäischen DSGVO.
Betrieb und Verfügbarkeit Änderungen laufen erst über dedizierte Staging-Systeme, dann in geordneten Wartungsfenstern in den Produktivbetrieb. Update- und Patchstände der Plattformen, Störungsanalyse im laufenden Betrieb, Dokumentation von Systemen und Verfahren. Rufbereitschaft in drei Stufen.
Programmierung Python, Bash, PHP, HTML, CSS und jQuery für interne Werkzeuge und Automatisierung. Entwicklung einer gRPC- und REST-API für ein KI-Produkt mit Tesseract und PyTorch.
Zusammenarbeit Langjährige Erfahrung im Mitarbeiter- und Kundensupport. Standort- und länderübergreifende Teamarbeit, unter anderem in direkter Abstimmung mit Entwicklung, Qualitätssicherung und Support eines Herstellers in Rumänien. Schulung von Anwendern, Dokumentation von Systemen und Verfahren.
Sprachen
- Deutsch — Muttersprache
- Englisch — sehr gute Kenntnisse in Wort und Schrift
- Französisch — gute Kenntnisse in Wort und Schrift
Persönliche Interessen
- Betrieb einer eigenen Serverinfrastruktur auf einem Proxmox-Host im Rechenzentrum: OPNsense als virtualisierte Firewall mit zwölf getrennten Bridges, WireGuard-Fernzugang, HAProxy und ACME-Zertifikaten über den DNS-01-Weg, autoritatives BIND 9 als Hidden Primary mit Catalog Zones und DNSSEC, Puppet mit Foreman, GitLab, mailcow, Nextcloud, Vaultwarden, Icinga 2 mit Grafana und InfluxDB, zentrale Protokollsammlung mit Loki, Bareos als Sicherung
- Geldanlage, Börse, Investmentstrategien
- Beratung und Unterstützung im Bekannten- und Freundeskreis bei Computer-, Tablet- und Smartphone-Fragen
Friedrichshafen, im August 2026