Bao Trung Le Nguyen
IT-Architektur · DevOps · Beratung
München · +49 171 7540049 · baotrung.lenguyen@btln.de
btln.de · linkedin.com/in/bao-trung-le-nguyen
Profil
IT-Architekt mit Schwerpunkt Endpoint-Management, DevOps und selbst betriebener Infrastruktur. Verbindet gewachsene und neue Systeme zu tragfähigen Lösungen, automatisiert deren Betrieb und übersetzt zwischen Technik und Entscheidung. Erfahrung aus dem Siemens-Konzernumfeld sowie aus dem alleinverantwortlichen Aufbau einer Kommunikationsplattform für über 2.000 aktive Nutzende.
Sprachen
Deutsch Muttersprache
Englisch C2 – Annähernd muttersprachlich
Kernkompetenzen
Beratung & Methodik Agile MethodenIT-BeratungEventmanagementTechnischer SupportProjektmanagementSQL & DatenbankenTechnische Dokumentation
Architektur Verteilte SystemeHochverfügbarkeitIT-ArchitekturMicroservices & Cloud-nativeService-DesignSystemintegration
Infrastruktur & DevOps App-ManagementAutomatisierungCI/CDDatensicherungDevOps & AutomatisierungIT-InfrastrukturIoTKonfigurationsmanagementLoad BalancingMobile Device ManagementMultimediaSelf-HostingTelefonie & KommunikationsinfrastrukturVirtualisierung
Sicherheit & Netzwerk CybersecurityDatenschutzDNSIAM & IdentitätsverwaltungKryptographie & VerschlüsselungNetzwerk & SecurityVPN
Berufserfahrung
- Ich entwerfe, baue und betreibe eigenständig Infrastruktur- und Architekturlösungen, von der Anforderungsaufnahme bis zum laufenden Betrieb, überwiegend für Vereine und gemeinnützige Organisationen.
- Integration von Applikationen in bestehende Infrastrukturen, plattformübergreifendes MDM mit AirWatch und Intune, High-Availability-Betrieb über mehrere Regionen sowie Entwicklung interner Prozess-Tools auf Basis der Microsoft Power Platform.
- Primärer IT-Ansprechpartner für Vorstands- und Geschäftsführungsmitglieder, verantwortlich für sämtliche IT-Anforderungen unter höchsten Sicherheits- und Vertraulichkeitsstandards.
Studium und Ausbildung
- Berufsbegleitendes Informatikstudium mit Abschlussnote 1,7. Bachelorarbeit mit Note 1,0 über ein verteiltes, verschlüsseltes P2P-Dateisystem mit Deduplizierung, implementiert in Go.
- Dreijährige Ausbildung zum Fachinformatiker Systemintegration mit Schwerpunkten in Netzwerktechnik, Serverbetrieb, Datenbanken und IT-Sicherheit.
Ausgewählte Projekte
- Aufbau und alleinverantwortlicher Betrieb des internen Matrix-Chat-Systems für Mensa in Deutschland e.V., seit dem offiziellen Launch im März 2024 von über 2000 Mitglieder genutzt.
- Konzept, Entwicklung und Betrieb dieser zweisprachigen Website, die meine Arbeit gleichzeitig möglichen Auftraggebern und Personalverantwortlichen zeigt. Sie ist selbst gehostet, kommt ohne Dienste Dritter aus und ist so gebaut, dass die Technik selbst schon zeigt, wie ich arbeite.
- Eigenentwickeltes Digital-Signage-System für den Check-in beim Mensa Jahrestreffen, aufgebaut auf Raspberry Pi Zero 2W und LED-Matrixdisplays mit drahtloser Live-Steuerung über eine eigens entwickelte Bedienoberfläche.
- Konzeptpapier zur Implementierung einer Ende-zu-Ende-verschlüsselten Passwortverwaltung in REI3, ausgelegt auf Datensicherheit auch bei kompromittiertem Server, ohne auf Passwort-Sharing und Auditing im Team zu verzichten.
- Von der Anforderungsaufnahme über die Lösungsevaluierung bis zum Aufbau und Betrieb einer Docusaurus-Dokumentationsplattform für das International Volunteering Network (IVN) von Mensa International.
- Aufbau und Betrieb eines Reverse-Proxy vor der Mitgliederdatenbank (db.mensa.de) von Mensa in Deutschland e.V., mit gesteuerter Migration zur Ziellösung, kürzeren Ladezeiten und spürbarer Entlastung des Backends.
- Infrastruktur- und DevOps-Arbeit für Biber, das Betreuenden-Register der Kinder- und Jugend-Camps von Mensa in Deutschland e.V., mit Aufbau der CI/CD-Pipeline, Serverbereitstellung und laufendem Betrieb als technische Grundlage für die Softwareentwicklung.
- Aufbau und Betrieb einer selbst gehosteten Videokonferenzplattform auf Basis von Jitsi für die Mitglieder von Mensa in Deutschland e.V., mit integriertem Whiteboard und einem Zugang, bei dem nur Mitglieder Konferenzen starten, dazu aber beliebige Gäste einladen können. Wöchentlich nutzen mehrere Hundert Mitglieder das System, das kostenfrei bereitsteht.
- Einreichungsportal für die unternehmensweite App-Distribution, umgesetzt mit Microsoft Power Automate und SharePoint als virtueller Datenbank anstelle einer SQL-Lösung. Unterstützt sowohl Ersteinreichungen als auch inkrementelle Updates, bei denen nur geänderte Punkte neu erfasst werden müssen.
- Verantwortung für den weltweiten Gerätekatalog aller Siemens-Mitarbeitenden, mit direkten Hersteller- und Vendorgesprächen (Apple, Google, Samsung), strategischer Budget- und Bedarfsabwägung sowie einem eigenentwickelten Werkzeug für die zweimonatliche Portfolio-Aktualisierung.
- Werkzeug zur automatisierten Validierung und Neusignierung von iOS- und Android-App-Paketen, entwickelt und betrieben als zentraler App-Manager bei Siemens und bis 2025 von mehreren Teammitgliedern eigenständig eingesetzt und weiterentwickelt.
- Bachelorarbeit (Note 1,0) an der FOM über einen in Go implementierten Prototyp eines verteilten, verschlüsselten P2P-Speichersystems mit inhaltsbasierter Replikation und Deduplikation.
- Maßgeschneiderte PHP/MySQL-Mitgliederverwaltung für einen Tauchverein mit Excel-Schnittstelle, vereinsspezifischer Geschäftslogik und DSGVO-konformer Datenhaltung, über sechs Jahre eigenverantwortlich entwickelt und betrieben.
Engagement und Interessen
Skifahren Fortgeschrittener Freizeitskifahrer auf Alpinpisten, gelegentlich unterwegs.
Tauchen CMAS** Silver
Profil zusammenstellen
Wählen Sie die relevanten Stationen und Fähigkeiten aus oder starten Sie mit einem Profil als Vorlage.
Schnellauswahl
Fähigkeiten
Sprachen
Persönlich
Beratung & Methodik
Architektur
Infrastruktur & DevOps
Sicherheit & Netzwerk
Projekte
Projektleitung MinD-Chat
Aufbau und alleinverantwortlicher Betrieb des internen Matrix-Chat-Systems für Mensa in Deutschland e.V., seit dem offiziellen Launch im März 2024 von über 2000 Mitglieder genutzt.
Diese Website
Konzept, Entwicklung und Betrieb dieser zweisprachigen Website, die meine Arbeit gleichzeitig möglichen Auftraggebern und Personalverantwortlichen zeigt. Sie ist selbst gehostet, kommt ohne Dienste Dritter aus und ist so gebaut, dass die Technik selbst schon zeigt, wie ich arbeite.
Digital-Signage-System Jahrestreffen
Eigenentwickeltes Digital-Signage-System für den Check-in beim Mensa Jahrestreffen, aufgebaut auf Raspberry Pi Zero 2W und LED-Matrixdisplays mit drahtloser Live-Steuerung über eine eigens entwickelte Bedienoberfläche.
E2EE-Konzept für die REI3-Passwortverwaltung
Konzeptpapier zur Implementierung einer Ende-zu-Ende-verschlüsselten Passwortverwaltung in REI3, ausgelegt auf Datensicherheit auch bei kompromittiertem Server, ohne auf Passwort-Sharing und Auditing im Team zu verzichten.
Dokumentationsplattform for the Mensa International Volunteering Network
Von der Anforderungsaufnahme über die Lösungsevaluierung bis zum Aufbau und Betrieb einer Docusaurus-Dokumentationsplattform für das International Volunteering Network (IVN) von Mensa International.
Reverse-Proxy für db.mensa.de
Aufbau und Betrieb eines Reverse-Proxy vor der Mitgliederdatenbank (db.mensa.de) von Mensa in Deutschland e.V., mit gesteuerter Migration zur Ziellösung, kürzeren Ladezeiten und spürbarer Entlastung des Backends.
Betreuenden-Interessen-, Befähigungs- und Einsatz-Register (Biber)
Infrastruktur- und DevOps-Arbeit für Biber, das Betreuenden-Register der Kinder- und Jugend-Camps von Mensa in Deutschland e.V., mit Aufbau der CI/CD-Pipeline, Serverbereitstellung und laufendem Betrieb als technische Grundlage für die Softwareentwicklung.
Selbstgehostetes Videokonferenzsystem
Aufbau und Betrieb einer selbst gehosteten Videokonferenzplattform auf Basis von Jitsi für die Mitglieder von Mensa in Deutschland e.V., mit integriertem Whiteboard und einem Zugang, bei dem nur Mitglieder Konferenzen starten, dazu aber beliebige Gäste einladen können. Wöchentlich nutzen mehrere Hundert Mitglieder das System, das kostenfrei bereitsteht.
App-Distributions-Portal
Einreichungsportal für die unternehmensweite App-Distribution, umgesetzt mit Microsoft Power Automate und SharePoint als virtueller Datenbank anstelle einer SQL-Lösung. Unterstützt sowohl Ersteinreichungen als auch inkrementelle Updates, bei denen nur geänderte Punkte neu erfasst werden müssen.
Globales Siemens Device Portfolio Management
Verantwortung für den weltweiten Gerätekatalog aller Siemens-Mitarbeitenden, mit direkten Hersteller- und Vendorgesprächen (Apple, Google, Samsung), strategischer Budget- und Bedarfsabwägung sowie einem eigenentwickelten Werkzeug für die zweimonatliche Portfolio-Aktualisierung.
Automatisiertes App-Signieren
Werkzeug zur automatisierten Validierung und Neusignierung von iOS- und Android-App-Paketen, entwickelt und betrieben als zentraler App-Manager bei Siemens und bis 2025 von mehreren Teammitgliedern eigenständig eingesetzt und weiterentwickelt.
Verteiltes und verschlüsseltes P2P-Speichersystem mit Deduplikation
Bachelorarbeit (Note 1,0) an der FOM über einen in Go implementierten Prototyp eines verteilten, verschlüsselten P2P-Speichersystems mit inhaltsbasierter Replikation und Deduplikation.
Mitgliederdatenbank für Tauchverein
Maßgeschneiderte PHP/MySQL-Mitgliederverwaltung für einen Tauchverein mit Excel-Schnittstelle, vereinsspezifischer Geschäftslogik und DSGVO-konformer Datenhaltung, über sechs Jahre eigenverantwortlich entwickelt und betrieben.
Werdegang
Selbstständige IT-Architektur & Infrastruktur
Ich entwerfe, baue und betreibe eigenständig Infrastruktur- und Architekturlösungen, von der Anforderungsaufnahme bis zum laufenden Betrieb, überwiegend für Vereine und gemeinnützige Organisationen.
Information Technology Architect
Integration von Applikationen in bestehende Infrastrukturen, plattformübergreifendes MDM mit AirWatch und Intune, High-Availability-Betrieb über mehrere Regionen sowie Entwicklung interner Prozess-Tools auf Basis der Microsoft Power Platform.
Bachelor of Science Informatik
Berufsbegleitendes Informatikstudium mit Abschlussnote 1,7. Bachelorarbeit mit Note 1,0 über ein verteiltes, verschlüsseltes P2P-Dateisystem mit Deduplizierung, implementiert in Go.
P&I Consultant
Primärer IT-Ansprechpartner für Vorstands- und Geschäftsführungsmitglieder, verantwortlich für sämtliche IT-Anforderungen unter höchsten Sicherheits- und Vertraulichkeitsstandards.
Ausbildung Fachinformatiker Systemintegration
Dreijährige Ausbildung zum Fachinformatiker Systemintegration mit Schwerpunkten in Netzwerktechnik, Serverbetrieb, Datenbanken und IT-Sicherheit.