Principal-level infrastructure engineer and architect with 15 years of experience in highly regulated payments and fintech environments. Architectural ownership of the mission-critical automation platform and encryption-at-rest infrastructure at the operator of the Zelle® and Paze® networks. Principal-level escalation point for Linux, performing critical root-cause analysis and serving on the Architecture Review Board to represent infrastructure concerns for new projects — fully remote since October 2016.
I design systems that hold up under audit scrutiny and operational pressure: high-availability payment infrastructure, FIPS 140-2 compliant HSM deployments, and enterprise-scale automation platforms. I've presented controls directly to PCI QSAs and SOC auditors and driven architectural remediation in response to findings — not just documentation, but actual engineering change. Internal lead for AI-assisted Linux infrastructure engineering, defining the Linux team's AI usage standards and driving responsible adoption across the team.
Available for principal-level engineering and architecture roles or senior freelance/contract engagements in fintech, banking, and regulated infrastructure.
Infrastruktur-Ingenieur und -Architekt auf Principal-Level mit 15 Jahren Erfahrung in stark regulierten Zahlungsverkehrs- und Fintech-Umgebungen. Architekturverantwortung für die unternehmenskritische Automatisierungsplattform und Encryption-at-Rest-Infrastruktur beim Betreiber der Zelle®- und Paze®-Netzwerke. Technischer Eskalationspunkt auf Principal-Level für Linux, verantwortlich für kritische Ursachenanalysen (Root Cause Analysis) und Mitglied des Architecture Review Boards zur Vertretung der Infrastrukturbelange bei neuen Projekten — vollständig remote seit Oktober 2016.
Ich entwerfe Systeme, die den Anforderungen von Audits und des operativen Betriebs standhalten: hochverfügbare Zahlungsinfrastruktur, FIPS 140-2-konforme HSM-Deployments und unternehmensweite Automatisierungsplattformen. Kontrollen und Nachweise direkt gegenüber PCI-QSAs und SOC-Prüfern präsentiert; architektonische Maßnahmen zur Behebung von Findings eigenständig umgesetzt. Interner Lead für KI-gestütztes Linux-Infrastruktur-Engineering — definiere die KI-Nutzungsstandards des Linux-Teams und treibe deren verantwortungsvolle Anwendung im Team voran.
Verfügbar für Engineering- und Architekturrollen auf Principal-Level sowie für Senior-Freelance-/Contract-Mandate in Fintech, Banking und regulierter Infrastruktur.
Principal Linux Engineer
- Designed and deployed the organization's on-premises FIPS 140-2 Level 3 HSM infrastructure — Thales Luna HSMs integrated into a CipherTrust Data Security Platform as cryptographic root of trust, with a PED-based key access control model — in a legacy environment without extended maintenance windows, closing a recurring audit finding and enabling an at-risk PCI audit to pass.
- Primary technical contact for PCI QSAs and SOC auditors across multiple assessment cycles for the encryption at rest domain; presented controls and evidence directly to auditors and independently designed architectural remediation for findings.
- Full architecture ownership for the company-wide Ansible Automation Platform rollout: hub/controller topology, enterprise automation standards, business case approved at VP level; platform manages 3,000+ hosts.
- Designed a fully automated Ansible-driven bare-metal provisioning pipeline — IPMI discovery, dynamic PXE, IPAM integration, Kickstart bootstrap, and full Ansible post-configuration — reducing build times from multiple days to ~2 hours.
- Built a curated, access-controlled context repository (internal GitLab, RBAC) of environment-specific engineering standards that grounds Claude Code (via AWS Bedrock, in-boundary) for AAP playbook development and related automation work — ~2× development speed with consistent coding standards and no duplicated effort, net of the added validation/review overhead AI-generated code requires.
- End-to-end architectural ownership of high-availability IBM WebSphere MQ infrastructure for mission-critical payment workflows: DRBD/LVM/Pacemaker node-local HA with floating IP — independently designed before IBM officially supported a similar DRBD-based HA approach; site-to-site redundancy via geographically separated MQ clusters.
- Designed an enterprise MQ message router with multi-input/multi-output architecture — consolidated MQ infrastructure by over 50% while increasing resilience and eliminating DR failover during routine operations.
- Die On-Premises-FIPS-140-2-Level-3-HSM-Infrastruktur des Unternehmens konzipiert und umgesetzt — Thales Luna HSMs als kryptographische Vertrauensanker (Root of Trust) in eine CipherTrust Data Security Platform integriert, mit PED-basierter Schlüsselzugriffskontrolle — in einer Legacy-Umgebung ohne erweiterte Wartungsfenster; ein wiederkehrendes Audit-Finding behoben und das Bestehen einer zuvor gefährdeten PCI-Prüfung ermöglicht.
- Primärer technischer Ansprechpartner für PCI-QSAs und SOC-Prüfer über mehrere Prüfzyklen hinweg im Bereich Verschlüsselung ruhender Daten; Kontrollen und Nachweise direkt gegenüber Prüfern präsentiert und architektonische Maßnahmen zur Behebung von Findings eigenständig konzipiert.
- Vollständige Architekturverantwortung für den unternehmensweiten Ansible-Automation-Platform-Rollout: Hub-/Controller-Topologie, unternehmensweite Automatisierungsstandards, Genehmigung des Business Cases auf VP-Ebene; Plattform verwaltet über 3.000 Hosts.
- Vollautomatisierte Ansible-basierte Bare-Metal-Provisionierungspipeline konzipiert — IPMI-Discovery, dynamisches PXE, IPAM-Integration, Kickstart-Bootstrap und vollständige Ansible-Nachkonfiguration — Bereitstellungszeiten von mehreren Tagen auf ca. 2 Stunden reduziert.
- Kuratiertes, zugriffskontrolliertes Kontext-Repository (internes GitLab, RBAC) mit umgebungsspezifischen Engineering-Standards aufgebaut, das Claude Code (via AWS Bedrock, innerhalb der freigegebenen Sicherheitsumgebung) bei der Erstellung von AAP-Playbooks und weiteren Automatisierungslösungen als verlässliche Grundlage dient — etwa doppelte Entwicklungsgeschwindigkeit bei einheitlichen Entwicklungsstandards und ohne Doppelarbeit, abzüglich des zusätzlichen Prüf- und Review-Aufwands, den KI-generierter Code erfordert.
- Vollständige Architekturverantwortung für hochverfügbare IBM WebSphere MQ-Infrastruktur für unternehmenskritische Zahlungsverkehrs-Workflows: node-lokale DRBD/LVM/Pacemaker-HA mit Floating IP — noch bevor IBM einen ähnlichen DRBD-basierten HA-Ansatz offiziell unterstützte; Site-to-Site-Redundanz über geografisch getrennte MQ-Cluster.
- Entwurf eines Enterprise-MQ-Message-Routers mit Multi-Input/Multi-Output-Architektur — Infrastruktur um über 50 % konsolidiert, Resilienz erhöht, DR-Failover bei Routinebetrieb eliminiert.
IT Architect & Systems Engineer
IT-Architekt & Systemingenieur
- Designed and implemented Linux-based DMZ infrastructure for Chamness Relocation Services: VPN ingress, LAMP stack, hardened firewall architecture, and complete handoff documentation.
- Designed and operated highly available Linux infrastructures for mid-sized business clients; delivered project-based architecture engagements.
- Technical escalation point for multiple IT consultants across the Phoenix Metro area for Active Directory issues, including failed Windows SBS swing migrations.
- Linux-basierte DMZ-Infrastruktur für Chamness Relocation Services konzipiert und implementiert: VPN-Zugang, LAMP-Stack, gehärtete Firewall-Architektur und vollständige Übergabedokumentation.
- Hochverfügbare Linux-Infrastrukturen für mittelständische Kunden konzipiert und betrieben; projektbasierte Architekturmandate durchgeführt.
- Technischer Eskalationspunkt für mehrere IT-Berater im Großraum Phoenix bei Active-Directory-Problemen, einschließlich fehlgeschlagener Windows-SBS-Swing-Migrationen.
pfingstmann.com — Self-Hosted InfrastructureSelbstgehostete Infrastruktur
Personal infrastructure platform built around leased dedicated servers, architected like production. Workloads are separated by function across dedicated KVM virtual machines, with network segmentation enforced via Shorewall (iptables) and defined internal boundaries between components. A secondary server receives replicated ZFS snapshots every 10 minutes.
Persönliche Infrastrukturplattform auf gemieteten dedizierten Servern, nach den Prinzipien einer Produktionsumgebung aufgebaut. Workloads nach Aufgaben getrennt auf separate KVM-VMs verteilt, mit Netzwerksegmentierung via Shorewall (iptables) und klar definierten internen Grenzen zwischen den Komponenten. Ein sekundärer Server erhält alle 10 Minuten replizierte ZFS-Snapshots.
Services include Mailcow (Postfix/Dovecot), Nextcloud, a self-hosted Bitwarden instance, and Jellyfin with hardware-accelerated transcoding. ZFS storage throughout. Centralized monitoring with custom alerting and severity routing. Ansible for configuration management and automation.
Dienste: Mailcow (Postfix/Dovecot), Nextcloud, selbstgehostete Bitwarden-Instanz, Jellyfin mit hardwarebeschleunigter Transkodierung. ZFS-Speicher, zentralisiertes Monitoring mit individuellem Alerting und Severity-Routing, Ansible für Konfigurationsmanagement und Automatisierung.
Personal Anime Archive
Persönliches Anime-Archiv
Curator and administrator of a community-run anime collection, originally hosted in 2001 over a 1.5 Mbit wireless connection. Served as Vice President of the University of the Anime Otaku (UAO), a DeVry-affiliated club running screening events every two weeks with co-owned hardware infrastructure.
Kurator und Administrator einer gemeinschaftlich betriebenen Anime-Sammlung, ursprünglich 2001 über eine 1,5-Mbit-WLAN-Verbindung gehostet. Vizepräsident der University of the Anime Otaku (UAO), eines mit DeVry verbundenen Vereins mit zweiwöchentlichen Vorführungen und gemeinschaftlich betriebener Hardware-Infrastruktur.
Collection transitioned to personal stewardship after the club dissolved; continuously maintained and expanded since. Data migrated across multiple storage generations for more than 20 years, currently on ZFS with LTO tape archival.
Nach Vereinsauflösung in persönliche Obhut übernommen; seitdem kontinuierlich gepflegt und erweitert. Daten über mehr als 20 Jahre hinweg über mehrere Speichergenerationen migriert, derzeit auf ZFS mit LTO-Bandarchivierung.