Hakan Yedibela — DevSecOps & Plattform-Sicherheit für KRITIS und regulierte IT
Ich bin Hakan Yedibela, freiberuflicher DevSecOps Engineer aus
Schwarzenbruck bei Nürnberg, Bayern. Ich baue CI/CD mit Security-Gates
(Tekton, GitLab, Jenkins), härte Kubernetes- und OpenShift-Plattformen, pentesten Java-, Python-
und Go-Services AI-gestützt und bringe KRITIS-Betreiber und regulierte IT auf NIS2- und
BSI-Niveau. Referenzen: 50Hertz, Bundesagentur für Arbeit, ITDZ Berlin, Telekom.
Verfügbarkeit & Zusammenarbeit
- Verfügbar ab
- Oktober 2026
- Arbeitsmodell
- Remote, hybrid oder vor Ort in ganz DACH
- Vertragsmodell
- Dienstvertrag (Zeit & Material)
- Tagessatz
- Auf Anfrage
Leistungen
- CI/CD mit Security-Gates
- Tekton-, GitLab- und Jenkins-Pipelines mit SAST, DAST, SBOM und Container-Scans (Semgrep, Trivy, JFrog Xray). Findings landen beim Team mit Fix-Vorschlag, nicht im PDF.
- Kubernetes- & OpenShift-Härtung
- RBAC, Pod Security Standards, Network Policies, GitOps mit Flux und ArgoCD. Cluster, die ein BSI-Audit bestehen und trotzdem im 24/7-Betrieb laufen.
- Pentests im Entwicklungszyklus
- Manuell und AI-gestützt gegen Java-, Python- und Go-Services. Mit Remediation zusammen mit den Dev-Teams, nicht nur Report.
- NIS2- & BSI-Readiness
- IT-Grundschutz-Anforderungen in Pipeline und Betrieb übersetzen. Nachweise automatisiert erzeugen, statt sie vor dem Audit zu sammeln.
- Cloud- & Plattform-Engineering
- Infrastructure as Code mit Terraform und Ansible, Multi-Cloud auf AWS, GCP und Azure, Observability mit Prometheus, Grafana und OpenTelemetry.
- Secure Backend & Microservices
- Java mit Spring Boot und Quarkus, Python mit FastAPI, Go. OAuth2/OIDC, Kafka, hexagonale Architektur — gebaut von jemandem, der es auch pentestet.
Ausgewählte Projekte
Auszüge aus aktuellen Mandaten. Kundennamen sind aus Vertraulichkeitsgründen anonymisiert.
- Übertragungsnetzbetreiber, Deutschland (KRITIS) — 10 Monate
- Greenfield-Cloud-Plattform für das Höchstspannungsnetz im 24/7-Betrieb unter KRITIS-Auflagen (BSI IT-Grundschutz, NIS2). RKE2-Kubernetes-Cluster mit 99,9 % Verfügbarkeit aufgebaut, Deployment-Zeit über Terraform und Ansible um 70 % reduziert, GitOps-Auslieferung mit Flux ohne Ausfallzeiten.
- Bundesbehörde, Deutschland — 2 Jahre
- Monolithische Anwendung mit Millionen Nutzern in eine resiliente Microservices-Architektur überführt, ohne Unterbrechung bürgernaher Dienste. Hexagonale Architektur, 99,95 % Verfügbarkeit über Kubernetes-HA und Autoscaling, Blue-Green- und Canary-Deployments.
- Telekommunikationskonzern, Europa — 13 Monate
- Legacy-Systeme bei laufendem Betrieb nach AWS und GCP migriert, mit definierten Rollback-Strategien. Betriebskosten um 40 % gesenkt und Systemresilienz messbar erhöht.
- Industrieunternehmen, B2B-Handel — 10 Monate
- B2B-Commerce-Plattform mit direkter Anbindung an bestehende SAP-ERP- und CRM-Systeme bei definierten Verfügbarkeits-SLAs. Echtzeit-Synchronisation von Bestands- und Kundendaten über den JCo-Connector, Container-Security-Scans (Trivy, SemGrep) in den CI/CD-Pipelines.
Tech-Stack
Security: SAST/DAST/SBOM, Semgrep, Trivy, JFrog Xray, OWASP, Pentesting, OAuth2/OIDC, NIS2, BSI IT-Grundschutz ·
CI/CD: Tekton, GitLab CI, Jenkins, GitHub Actions ·
Plattform: Kubernetes, RKE2, OpenShift, AKS, Helm, Cilium ·
GitOps & IaC: Flux, ArgoCD, Terraform, Ansible ·
Cloud: AWS, GCP, Azure, vSphere ·
Observability: Prometheus, Grafana, Loki, OpenTelemetry ·
Sprachen: Java, Python, Go, Kotlin, TypeScript ·
Backend: Spring Boot, Quarkus, Java EE, FastAPI, Kafka, PostgreSQL.
Häufige Fragen
In welchen Regionen sind Sie als Freelancer verfügbar?
Remote für ganz DACH und EU. Vor-Ort-Workshops in Bayern und ganz Deutschland möglich.
In welchen Sprachen arbeiten Sie?
Projektsprachen sind Deutsch (Muttersprache) und Englisch (fließend) — Code-Reviews, Dokumentation und Kommunikation in beiden Sprachen. Diese Website ist zusätzlich auf Spanisch und Rumänisch verfügbar; die Projektabwicklung erfolgt auf Deutsch oder Englisch.
Ab wann ist Hakan Yedibela als Freelancer verfügbar?
Hakan Yedibela ist ab Oktober 2026 für neue Freelance-Projekte verfügbar. Arbeitsmodell: Remote, hybrid oder vor Ort in ganz DACH. Vertragsmodell: Dienstvertrag (Zeit & Material). Tagessatz: Auf Anfrage.
Kontakt
E-Mail: contact@hkn7b.dev
Telefon: +49 171 683 0565
WhatsApp: +49 171 683 0565
Visitenkarte (vCard): hakan-yedibela.vcf
Standort: Regensburger Straße 28, 90592 Schwarzenbruck, Bayern, Deutschland.
Mehr unter hakanyedibela.de
(alternative Domains: hakanyedibela.com,
hkn7b.dev).
Hinweis: Diese Website benötigt JavaScript für die volle interaktive Funktionalität.