AWS Certified Solutions Architect – Associate

Senior AWS DevOps Engineer zur Unterstützung der Migration und Re-Plattformierung eines öffentlichen Online-Portals (SAAS.gov.uk) und von Backoffice-Anwendungen von On-Premises nach AWS. Wichtige Beiträge

• Migration von Microsoft- und Solaris-basierten Anwendungsplattformen in die AWS Cloud.
• Entwurf und Umsetzung der AWS-Infrastruktur mit Terraform, einschließlich VPC-Komponenten, EC2, RDS, ALB, IAM, KMS, Route 53, S3, Lambda und CloudWatch
• Aufbau von Master- und Child-CI/CD-Pipelines mit Terraform, AWS CodePipeline, CodeCommit, Lambda, EventBridge und Checkov für Policy- und Sicherheitsprüfungen.
• Implementierung von CIS-härteten RHEL-Golden-AMIs mit EC2 Image Builder und Integration mit einer in AWS gehosteten Active Directory.
• Entwicklung wiederverwendbarer Terraform-Module zur Unterstützung verschiedener Migrationsmuster in Entwicklungs-, Test-, Pre-Production- und Produktionsumgebungen.
• Bereitstellung sicherer Endbenutzer-Umgebungen über AWS WorkSpaces-Provisioning-Pipelines.
• Enge Zusammenarbeit mit den Security-Teams bei der Einführung von Trend Micro, OS-Härtung, Patchen und Monitoring.
• Bereitstellung von Early-Life-Support für migrierte Umgebungen in der Produktion. Technologien: AWS, Terraform, CodePipeline, CodeCommit, CodeBuild, Checkov, Git, Bash, PowerShell, RHEL 8/9, JIRA, Confluence

• Entwicklung einer browserbasierten Plattform für No-Code-Deployment und Cluster-Management in Kubernetes
• Implementierung eines CLI-Tools in TypeScript, um Ressourcen direkt aus der Browser-Oberfläche im Cluster bereitzustellen
• Entwicklung eines Ausdrucksparsers in Go und Bereitstellung als Microservice zur Extraktion von Helm-Ausdrücken aus Values-Dateien
• Einsatz von LLMs zur Umwandlung von Nutzerintentionen in Kubernetes-Diagramme
• Technologie-Stack: Java, Go, OpenAI API, React, Azure, Next.js, Strapi, Stripe Connect

Leitet den AI-Neustart von Infoset mit Fokus auf agentische Systeme, RAG-Pipelines und Enterprise-AI-Tools.

• Führung bei AI-Innovation: Infoset neu gestartet, um skalierbare AI-Produkte mit LLM-Agenten, HuggingFace, LangChain und LangGraph auf Basis von Cloud-Services mit AWS Bedrock und Sagemaker aufzubauen.
• Plattformentwicklung: Offene AI-Services (diavgeia.infoset.co, nomos.infoset.co, business.infoset.co) entwickelt, die öffentliche Daten mit RAG und intelligenten Tools verbinden. Außerdem einen innovativen Wetter-Intelligenz-Service gebaut, der aus Nachrichten zu gefährlichen Ereignissen Erkenntnisse gewinnt und detaillierte geo-bezogene Risiken für Überschwemmung, Brand und andere Gefahren liefert.
• Business-Automatisierung: UnderAI entwickelt, eine Plattform zur Automatisierung von Versicherungsprozessen wie Underwriting mit AI Agents
• Prozessoptimierung: Das BlendPredict-System zur Optimierung der nachhaltigen Treibstoffproduktion entwickelt, weltweit auf Platz 1 in der shell.ai internationalen Wettbewerbsrunde ausgezeichnet.

• Schwerpunkt: Systemarchitektur, Cloud-native Plattformen, Microservices, API-Design
• Produkt: Pflege-Pfad ist eine digitale Vermittlungsplattform, die Angehörige pflegebedürftiger Personen direkt mit geprüften Pflegediensten und Betreuungskräften verbindet – ohne Agentur und ohne laufende Gebühren.
• Business-Analyse & Prozessdesign:
• Analyse des deutschen Pflegemarkts und Identifikation der zentralen Pain Points beider Zielgruppen.
• Modellierung der Kerngeschäftsprozesse: Registrierung, Verifikation, Pflegeanfrage, Bewerbung, Vermittlung und Bewertung.
• Definition des Geschäftsmodells als Freemium-/Premium-Modell mit optionaler Kontaktfreischaltung.
• Erstellung von User Stories und Anforderungsdokumentation für Angehörige, Pflegedienste und Administratoren.
• Konzeption von Vertrauens- und Qualitätssicherungsmechanismen mit Dokumenten-Upload, Admin-Prüfprozess und Bewertungssystem.
• Durchführung von Stakeholder-Abstimmungen und Validierung der Produktentscheidungen mit potenziellen Nutzern.
• Technische Umsetzung:
• Konzeption und Umsetzung der gesamten Plattformarchitektur als Alleinentwickler.
• Entwurf und Implementierung einer REST-API mit Spring Boot und Kotlin inklusive JWT-basierter Authentifizierung.
• Entwicklung des Frontends als Single-Page-Application mit Angular 17.
• Umsetzung der AWS-Infrastruktur mit EC2, RDS PostgreSQL, S3, CloudFront und IAM.
• Dokumenten-Upload mit AWS S3 über Presigned URLs zur Verifikation von Pflegediensten.
• E-Mail-Benachrichtigungen über Resend API.
• KI-gestützte Pflegedienst-Suche über OpenAI API.
• Implementierung vollständiger User-Flows wie Registrierung, Login, Passwort-Reset und Vermittlungsprozess.
• Aufbau eines Admin-Panels für Benutzer- und Pflegedienstverwaltung sowie Analytics.
• CI/CD mit GitHub Actions und containerisierte Deployments mit Docker.
• End-to-End-Tests mit Playwright.

Technologien: Kotlin, Spring Boot 3, Spring Security, JWT, JPA/Hibernate, PostgreSQL, Angular 17, TypeScript, RxJS, AWS (EC2, ECS, S3, CloudFront CDN, RDS PostgreSQL, IAM), nginx, GitHub Actions, Playwright, Maven, Git, OpenAI API, Resend API, Docker, Scrum, i18n (DE/EN/TR), Kiro, Feature-Flag-Architektur.

• Reguliertes Konzernumfeld einer deutschen Bankengruppe (ca. 8.500 Mitarbeiter, Hybrid Cloud-Strategie).

• Verantwortlich für den Betrieb, die Bereitstellung und die kontinuierliche Absicherung geschäftskritischer Plattformen – darunter eine GenAI-Chat-Anwendung, eine Big-Data/AI-Plattform sowie Data-Science-Arbeitsplätze auf Basis von Azure Virtual Desktops und VMs. Ownership der AzureDevOps Projekte nach ShaiHulud und React2Shell sowie BSI-Warnungen – Security Operations Improvements im gesamten SDLC.

• Deployment-Verantwortung für GenAI-Chat-Anwendung, Big-Data/AI-Plattform (BDAI) sowie Data-Science-Arbeitsplätze (AVD/VM-basiert) in den jeweiligen LZs.

• Deployment & Release Management: End-to-End-Verantwortung für Deployments von Portal- und Service-Applikationen in mehreren Azure Landing Zones, inklusive technischer Freigaben, Approvals nach Deployment-Guidelines der Entwicklungsteams sowie Sicherstellung ITIL-basierter Change- und Release-Prozesse im laufenden Betrieb via ServiceNow.

• Azure Landing Zones & Netzwerkarchitektur: Aufbau, Provisionierung und Betrieb von Azure Landing Zones für 3-Tier-Web-Applikationen mit verbesserter Netzwerksegmentierung, VNet-Peering, Hub-Spoke-Architekturen, Private Endpoints und Firewall-Integration in separaten Subscriptions und Tenants.

• Azure DevOps Governance & Betrieb: Ownership der Azure-DevOps-Organisation inklusive Projekte, Repositories und CI/CD-Pipelines, Umsetzung von Governance-Vorgaben wie Branch-Policies, Approval-Gates, Berechtigungskonzepten und Audit-fähigen Betriebsstrukturen.

• Infrastructure as Code (Terraform): Design, Implementierung und Betrieb einer modularen Terraform-Architektur zur standardisierten Bereitstellung von Cloud-Infrastruktur, inklusive State-Management, Provider-Versionierung, Wiederverwendbarkeit und Policy-as-Code-Ansätzen.

• CI/CD Pipeline Engineering: Konzeption, Betrieb und Optimierung komplexer YAML-basierter CI/CD-Pipelines mit Multi-Stage-Deployments, Template-Standardisierung, Self-Hosted Agents, integriertem Secret-Management und automatisierten Qualitäts- und Sicherheitsprüfungen.

• Git-Migration & Plattformkonsolidierung: Planung und Umsetzung der Migration von Repositories und Pipelines von Azure DevOps zu GitLab CI/CD, inklusive automatisierter Skripte, Inklusive Git-History, Pipeline-Portierung und Konsolidierung der Entwicklungsplattformen.

• Container- & Plattformbetrieb (AKS): Betrieb und sicherheitstechnische Bewertung containerbasierter Workloads auf Azure Kubernetes Service, Zentralisierung der On-Premises Container Registry für ACR. OpenShift (OCP) Security Reviews: Sicherheitsbewertung von Codebaselines, Build-Pipelines und Deployment-Prozessen für On-Premises-OpenShift-Cluster mit kritischen Anwendungen sowie Ableitung konkreter Hardening-Empfehlungen.

• Shift-Left Security & DevSecOps Transformation: Einführung eines unternehmensweiten Shift-Left-Ansatzes zur frühzeitigen Integration von Sicherheit in Entwicklungs- und Deployment-Prozesse, Enablement der Entwickler zur eigenständigen Sicherheitsprüfung und nachhaltige Reduktion von Schwachstellen vor Produktivsetzung (IDE-Integrationen, Pre-Commit Hooks, lokale Scanner).

• Software Supply-Chain Security: Analyse und Mitigation von Supply-Chain-Risiken in NPM- und Yarn-basierten Anwendungen durch Dependency-Audits, Absicherung von CI/CD-Pipelines, Token-Rotation und Einschränkung riskanter Build- und Lifecycle-Mechanismen.

• Frontend- & Framework-Security (React / Next.js): Sicherheitsbewertung und Koordinierung der Behebung kritischer Schwachstellen in allen Plattform-Anwendungen und Web-Frameworks, inklusive Abstimmung und ergänzenden technischen Mitigationsmaßnahmen mit allen Teams nach BSI-Warnung.

• Software Composition Analysis (SCA): Einführung und Betrieb automatisierter Schwachstellen-Scans für Container-Images, Pipelines/Artefakte und Third-Party-Dependencies inklusive SBOM Exports innerhalb der CI/CD-Pipelines.

• SAST / DAST Integration: Konzeption und Pilotierung statischer und dynamischer Anwendungssicherheitstests in enger Zusammenarbeit mit Security-Architektur und Entwicklungsteams zur kontinuierlichen Verbesserung der Code- und Runtime-Security und Etablierung betrieblicher Abnahme-Tests (BATs).

• Artefakt- & Registry-Konsolidierung: Analyse und Konsolidierung aller Paket- und Container-Repositories für Service-Applikationen und AKS-Workloads mit dem Ziel einer zentralisierten, abgesicherten Registry-Strategie inklusive zentralisierter Vulnerability-Scanning und Governance.

• Dependency-Track & SBOM-Strategie: Beratung des Compliance-Boards zur Einführung einer zentralen SBOM- und Vulnerability-Management-Plattform zur konzernweiten Erhöhung der Transparenz über Abhängigkeiten und Beschleunigung der CVE-Reaktionsfähigkeit.

• CI/CD Pipeline Hardening: Sicherheitsanalyse und Bereinigung der bestehenden Pipeline-Landschaft durch Entfernung ungenutzter Pipelines, Verbesserung der Secrets-Hygiene, Umsetzung des Least-Privilege-Prinzips und Isolation von Build-Agent-Umgebungen.

• Azure Web Application Firewall (WAF) Optimierung: Analyse und Optimierung bestehender Azure-WAF-Regelwerke (OWASP Top 10 Core Rule Set, DSR/SDC, Custom Rules) zur Abwehr bekannter Schwachstellen und Exploit-Patterns, inkl. Reduktion von False Positives und Verbesserung der Angriffserkennung.

• Dokumentation & Stakeholder-Kommunikation: Erstellung und Pflege technischer Dokumentationen, Runbooks und Architekturübersichten in Jira und Confluence sowie aktiver Wissenstransfer zwischen Operations, Development, Security und Compliance-Stakeholdern.

• Fehleranalyse und -bereinigung inkl. Performance-Optimierung der eigenentwickelten Plattform API
• Change- und Incidentmanagement im Tagesbetrieb
• Verantwortlich für Einhaltung Security- und Compliancevorgaben
• Dienstleistersteuerung für Software-Entwicklung und -Wartung
• Planung und Durchführung Migration Legacy Services auf Cloud Native Plattform

Rolle im Projekt: Projektmitarbeiter Umsetzungsteam

Eingesetzte Skills: Anforderungsanalyse, IT-Service- und Anwendungsmanagement, IT-Betrieb, Fehleranalyse und Performance-Optimierung, Software-Wartung und Lifecyclemanagement

Projektumgebung: Cloud Native Platform (Kubernetes, Crossplane, AWS, ArgoCD, Grafana)

Aufgaben

• Unterstützte Finanzinstitute beim Upgrade von Oracle FCUBS und bei der Datenmigration.
• Entwickelte Core-Banking-ETL-Pipelines mit Python, SQL, PL/SQL, PySpark und Databricks, um Transaktionsdaten zu laden, zu transformieren und zu validieren, mit MLflow für Experiment-Tracking und Modell-Lebenszyklusmanagement.
• Aufbau skalierbarer Datenlösungen mit Snowflake, Delta Lake, AWS (Glue, S3, Redshift) und Azure MS Fabric für sichere Analytics mit hoher Performance.
• Orchestrierte Workflows mit Airflow und CI/CD mit GitLab für automatisierte Deployments und Monitoring im Betrieb.
• Ermöglichte Reporting und Analysen über Data-Warehousing- und BI-Tools (Power BI, Power Query, OBIEE, SSRS) zur Unterstützung von Compliance und Geschäftsentscheidungen.

EMEA Centre of Excellence, BDC Black Belt Team

• Leite SAP Business Data Cloud (BDC) Black Belt Engagements in der gesamten EMEA-Region und begleite strategische Schlüsselkunden auf dem Weg zu agentischer AI, modernen Datenarchitekturen und AI-gestützter Entscheidungsfindung
• Ich bin Hauptansprechpartner für C-Level-Führungskräfte (CIO, CDO, CFO) und zeige den strategischen Mehrwert der SAP Business AI Platform, Joule und BDC mit passenden Präsentationen, Value Maps und Executive Workshops auf.
• Praktisch verantwortlich für die Umsetzung von 20 Kunden-Use-Cases/Pilots, entwickelt mit SAP Datasphere, SAC, BW, Joule, HANA Cloud und SAP CPI
• Zusammenarbeit mit dem AI-Team beim Aufbau agentischer Use Cases mit SAP AI Core, Joule Work und Claude
• Architekturiere SAP-BDC-Integrationslösungen gemeinsam mit Databricks, Google BigQuery und Microsoft Fabric
• Zusammenarbeit mit SAP Value Engineering, um für strategische Accounts wie GSK, Inchcape und BAT belastbare Business Cases zu erstellen und die Plattformfähigkeit in Vorstands-ROI-Narrative zu übersetzen.
• Modernisiere bestehende BW-Landschaften mit Lift-Shift-Innovate-Strategien und definiere wiederverwendbare Migrations-Playbooks und Accelerators, die in der gesamten EMEA-Organisation genutzt werden.

• Die geschäftlichen und technischen Anforderungen des Kunden verstehen und in System- bzw. technische Anforderungen übersetzen
• Schrödingers Anwendungen auf Cloud-Systemen entwerfen und implementieren sowie Erfahrung darin haben, das Senior Management und erfahrene technische Mitarbeiter von den Vorteilen ihres Weges mit Schrödinger in der Cloud zu überzeugen
• Außergewöhnliches technisches Design und fachliche Führung bieten, insbesondere bei AWS-, GCP- und K8s-Architektur-Reviews, Leistung, Hochverfügbarkeit, Kosten und Sicherheit
• Tiefes Verständnis der Well-Architected-Prinzipien und aller Best Practices zum Aufbau sicherer und leistungsfähiger Schrödinger-Anwendungen auf den Cloud-Plattformen
• Technische Workshops leiten und Kunden bei architektonischen und strategischen IT-Entscheidungen beraten
• Den Erfolg beim Entwerfen, Erstellen und Migrieren von Anwendungen, Software und Services auf den Cloud-Plattformen sicherstellen
• Kunden über Best Practices aufklären, um sicherzustellen, dass ihre Lösungen für eine erfolgreiche Bereitstellung in der Cloud ausgelegt sind
• Mit anderen Teammitgliedern zusammenarbeiten, um Qualität und Kundenerfolg sicherzustellen
• Tickets, Aufgaben und Zeitpläne von Projekten definieren
• Mit Account Managern zusammenarbeiten, um sicherzustellen, dass die Projekte gemäß dem definierten Plan und Zeitrahmen umgesetzt werden
• Den Fortschritt der Projekte überwachen, Risiken und Probleme identifizieren und proaktiv Maßnahmen zu deren Minderung ergreifen
• Cloud-Architektenteams leiten und inspirieren, Orientierung geben und wichtige Entscheidungen treffen
• Eine effektive Kommunikation und Zusammenarbeit zwischen den Teammitgliedern fördern
• Mit Schrödingers Managern zusammenarbeiten, um Deployment, Support und Konfiguration von Schrödingers Anwendungen zu verbessern
• Wöchentliche Stand-ups leiten und Prioritäten festlegen

• Konzipierte und implementierte eine hochverfügbare, mandantenfähige Kubernetes-Plattform auf Google Kubernetes Engine (GKE) für geschäftskritische Microservices.
• Entwarf und implementierte eine umfassende Infrastructure-as-Code-Strategie mit Terraform zur Verwaltung von GKE-Clustern, Netzwerken (VPCs, Subnetze) und IAM-Richtlinien.
• Entwickelte optimierte Speicherlösungen für zustandsbehaftete Workloads (MongoDB) mit GKE PersistentVolumes und steigerte somit Leistung und Datenausfallsicherheit.
• Etablierte ein umfassendes Observability-Framework mit Google Cloud Monitoring, Logging, Prometheus und Grafana.

Projekt: Steuern Freistellungsauftrag Anwendung

Der Kunde verfügt über eine bestehende Anwendung zur Erstellung und Pflege von Steuerbefreiungsaufträgen für Endkunden; Konzeption und Implementierung einer vergleichbaren Anwendung für interne Mitarbeiter.

• Entwurf und Implementierung von Microservices und der UI für den Fachbereich „Steuerbefreiungsaufträge“ unter Anwendung von Domain Driven Design sowie Spring Boot und Angular.
• Implementierung reaktiver, nicht-reaktiver und asynchroner APIs (Spring REST, WebFlux, GraphQL).
• Entwicklung der Angular-Anwendung, einschließlich State Management mittels Signals, RxJS Observables und Subscriptions.
• Absicherung der API und der Anwendung unter Verwendung von OAuth2, JWT und OpenID Connect.
• Konfiguration und Einrichtung von CI/CD-Pipelines mit Jenkins.
• Zusammenarbeit mit funktionsübergreifenden Teams sowie Durchführung von Code-Reviews.

Umfeld: Java, Spring Boot, Angular 18 & 19(standalone, signals), RxJs, Bootstrap CSS, Vitesting, OpenShift, Istio, microservices, Kafka, Dynatrace, Jenkins, GitLab, Graylog, Sonar, Oauth2, OracleDB

• Neuaufbau der Systemarchitektur für eine Azure-basierte Plattform mit dem Ziel, neue Funktionen schnell zu entwickeln
• Ausarbeitung eines Staging-Konzepts für die unterschiedlichen Anforderungen von Kunden und QA
• Erstellung der Anforderungen für ein Proof-of-Concept-Lieferantenprojekt sowie dessen Begleitung für eine Flutter-App mit hochentwickelten BLE-Funktionalitäten
• Vergleich mehrerer Observability-Plattformen auf Machbarkeit und Passung zu den Anforderungen im Projektumfeld
• Erstellung einer Mobile-App-Architektur auf Basis von Domain-Driven Architecture
• Funktion als technischer Berater und verantwortlicher Solution Architect für zwei Entwicklungsteams
• Durchführung von Architektur-Reviews und Abstimmung von Änderungen mit den architektonischen Vorgaben
• Skills & Technologies: Microsoft Azure , App Services, NodeJS Mono-repository, microservice architecture, domain driven design, self contained systems, requirements engineering, CI/CD, DevOps, API design, solution architecture

• Die jährlichen AWS-Kosten um 30 % (~$400k) gesenkt durch DynamoDB Right-Sizing, Neuaufbau von ECS-Workloads und Einführung von Savings Plans.
• Scala-3-Pipelines auf AWS Kinesis, Lambda und DynamoDB entworfen, die 200k Nachrichten/Sekunde mit cats-effect und fs2 verarbeiten; für Analytics und Experimente nach Databricks ingestiert.
• Legacy-Java-17-Spring-Boot-Services ohne Ausfallzeit auf einen funktionalen Stack migriert.
• Ein 4-köpfiges DevOps-Team geleitet, das automatisierte Disaster-Recovery-Drills für DynamoDB und Aurora umgesetzt hat.

• Mobile Spiele für iOS und Android eigenständig entworfen, entwickelt, veröffentlicht und gewartet.
• Anwendungsarchitektur, Gameplay-Systeme, UI, Monetarisierung, Analytics und Plattform-Integrationen umgesetzt.
• Den kompletten Release-Lifecycle betreut, einschließlich Tests, Store-Veröffentlichung, Produktions-Monitoring und iterativer Verbesserungen auf Basis von Analytics.