Finden Sie in Minuten den perfekten Experten mit einem HashiCorp Certified: Terraform Associate-Zertifikat in Deutschland aus über 15.000 Lebensläufen – mit der Kraft von KI.

SCS bietet seine Services für verschiedene Handels- und Abwicklungsstandorte an und stellt eine Vielzahl von Funktionen rund um die Abwicklung bereit. Die Geschäftsziele von C7 SCS sind:

• Schutz vor Kontrahentenrisiko.
• Reduzierung des externen Abwicklungsvolumens.
• Zentrales Risikomanagement.
• Anonymität nach dem Handel.
• Effizientes Fehlermanagement.

Technologien: Java 17, Spring Boot 3, Microservices (REST API), Spring Data JPA/Hibernate, Sonar Qube, Fortify Findings, Mockito, Jenkins, Docker RHEL-OpenShift, Maven, Podman, GitHub, JIRA, WIKI, Liquibase, Swagger API, AMQP, Apache Camel, GCP-Machine-Infrastruktur-Setup, Terraform, PostgreSQL, React.js, Instana, Graylog, Daisy LLM Usage, GitHub Copilot.

Rollen und Verantwortlichkeiten:

• SOLID-Designprinzipien für die Microservice-Implementierung befolgt.
• Code geprüft und bei Bedarf refaktoriert, immer im Einklang mit Best Practices, Barrierefreiheit, Sicherheit, Qualität und Performance.
• Anwendungen mit Build-Tools wie Maven und Continuous Integration mit Jenkins entwickelt.
• Den CI/CD-Prozess eingehalten und sichergestellt, dass der entwickelte Code die Sonar-Qube-Qualitätsgate-Standards erfüllt.
• Das DBAG Artifactory Repository Manager für aktuelle Anwendungs-Images, Versionen und JAR-Dateien verwendet.
• Die Microservices mit dem Containersystem Podman und Container-Orchestrierungstools wie OpenShift bereitgestellt.
• Liquibase für die Datenbank-Versionskontrolle verwendet.
• Die Anwendungsleistung durch Optimierung von Java-Code und den Einsatz effizienter Algorithmen verbessert.
• Erfahrung darin, bekannte CVEs in Drittanbieter-Bibliotheken mit SCA-Tools zu identifizieren und zu beheben, um sichere und konforme Komponenten für Clearing-Services zu gewährleisten. Probleme in SCS-Komponenten behoben.
• Erfahrung in der Behebung von Sicherheitslücken, einschließlich dem Erkennen von Schwachstellen, Priorisieren von Risiken und Umsetzen wirksamer Fixes zur Stärkung des SCS-Systems.
• mTLS für die Datenbankauthentifizierung und Broker-Setups aktiviert, um verschlüsselte, zertifikatsgeprüfte Kommunikation durchzusetzen.

• Implementierung eines REST-basierten Web-Service zur Abfrage von Vertrags-, Schaden-, Kunden- und Vertriebsdaten im Rahmen des Projektes Dialogmanager.
• Datenfreigabe erfolgt unter Berücksichtigung der CoC-Vorgaben sowie individuellen Nutzerberechtigungen aus dem IAM (Identity and Access Management).
• Implementierung erfolgt unter Einsatz von JBoss EAP 8.1 (JakartaEE 10) u. Java 21 sowie JAX-RS, CDI, Microprofile-Config, Microprofile-OpenAPI.

• Optimierung und Beschleunigung unserer GitLab-CI-Pipeline

• Konzeptionelle Arbeit am PoC des Zero-Trust-Systems

• Erweiterung des Policy-Engine-Backends in Go

• Erweiterung des Policy-Test-Mechanismus in Python

• Architekturgestaltung der PEP-Komponente von Zero Trust

• Dokumentation des Produkts

• Technologien: Zero Trust, Go, Python, GitLab CI, Docker, JWT, Domain-Driven Design

• Aufbau und Weiterentwicklung einer AWS Landing Zone auf Basis von Terraform / OpenTofu (Multi-Account-Struktur, IAM-Baselines, Netzwerk- und Security-Standards)
• Design und Betrieb plattformorientierter AWS-Architekturen zur Standardisierung von Infrastruktur- und Betriebsprozessen
• Aufbau und Betrieb Kubernetes-basierter Plattformen (EKS) als gemeinsame Ausführungsumgebung für Applikationsteams
• Etablierung von GitOps-basierten Deployments mit Argo CD und FluxCD
• Entwicklung und Betrieb zentraler CI/CD-Plattformen (GitLab CI, GitHub Actions, Jenkins)
• Enablement von Entwickler- und Projektteams durch wiederverwendbare Plattform-Bausteine
• Einführung und Umsetzung von FinOps-Strukturen (AWS Cost Explorer, CUR + Athena, Infracost, Grafana-Dashboards)
• Aufbau und Betrieb zentraler Observability-Plattformen (Prometheus, Grafana, Loki, Alertmanager, CloudWatch)

• Erstellung, Wartung und Absicherung von Kubernetes-Clustern mit Ansible und ArgoCD
• Stichworte: Ansible, AWX, Kubernetes, NetApp, Prometheus, CI/CD ArgoCD, SSO, Fluent-bit, HAProxy, Calico, Keycloak, oauth2-proxy, SealedSecrets, kubeseal, Aqua kube-bench, CIS-Benchmarks, Aqua Trivy operator

• Anforderungsanalyse für die unternehmensweite Observability-Plattform.
• Erstellung von Playbooks und Pipelines für den Rollout von Envoy, OpenTelemetry Collectors und OpenTelemetry Agents.
• Durchführung von Lasttests zur Kapazitätsplanung von Metriken für die Observability-Plattform.
• Dokumentation und Implementierung von Compliance-Standards zur Produktionsreife des Produkts.
• Erstellung und Design von RED-Metriken-, Spanmetrics-, JBoss- und Tomcat-Dashboards für geschäftskritische Anwendungen.
• Einrichtung von Alerts für kritische Anwendungen zur proaktiven Incident Response.
• Integration von OpenShift-Anwendungen in den unternehmensweiten Observability-Stack.

• Komplexe, KI-basierte Energiesystemmodelle in das Frontend-Framework integriert, was die Visualisierung von Erkenntnissen für mehr als 6 Schlüsselkunden ermöglichte und die Energienutzung maximierte.
• Energieeffizienz und Auslastung maximiert, indem der nahtlose Datenfluss zwischen KI-Modellen und der Benutzeroberfläche für schnelle, umsetzbare Berichte konzipiert wurde.

• Wartung einer SaaS-Abrechnungsplattform auf AWS im Site Reliability Engineering (SRE) Team.
• Wesentliche Rolle bei einem AWS-Cloud-Migrationsprojekt: Implementierung von Terraform (IaC), Aufbau von CI/CD-Prozessen und Pipelines, Härtung von Images, Aktualisierung von Tool-Versionen und Entwicklung von Skripten.
• Erstellung von Dokumentation.

AWS-Cloud-Migration:

• Entwurf und Implementierung von CI/CD für die Bereitstellung von AWS-Ressourcen mit GitLab CI, Terraform und GitOps.
• Einrichtung und Konfiguration der DevOps-Toolchain, inklusive Jenkins, Harbor und Vault.
• Bereitstellung der Abrechnungsanwendung, von Microservices und unterstützenden Infrastruktur-Services in Nomad-Clustern.
• Neugestaltung des TLS/mTLS-Zertifikatsmanagements mit Vault und Lambda.

Sicherheit (Infrastruktur-Härtung, Patch-Management & Schwachstellen-Scanning):

• Verwaltung mehrerer AWS-Accounts für Consul/Nomad/Traefik-Cluster (10–20 EC2-Instanzen/Account, ASG) und für die DevOps-Toolchain (Harbor, Jenkins, Vault).
• Erstellung gehärteter AMIs mit Packer basierend auf CIS-Benchmarks für Nomad, Jenkins, Harbor und Vault; Bereitstellung mit Terraform.
• Integration von Trivy über das Harbor-Plugin zum Scannen von Container-Images.
• Implementierung strenger AWS-VPC-Sicherheitsgruppenregeln.
• Entwicklung und Pflege eines Patch-Management-Prozesses für alle Umgebungen mit Qualys und Wiz.
• Bereitstellung des Qualys Cloud Agents auf allen EC2-Instanzen, Verfolgung von CVEs und Testen von Patches in niedrigeren Umgebungen vor dem Rollout.
• Automatisierte Verteilung von Patches über alle AWS-Accounts mit Terraform und GitLab CI und Überprüfung der Patch-Konformität über Qualys-/Wiz-Dashboards.

• Weiterentwicklung und Wartung einer komplexen Vertriebsplattform mit Fokus auf digitale Abschlussprozesse, Kundenportal-Interaktionen und Dokumentenerzeugung für Finanz- und Versicherungsprodukte
• Entwicklung und Pflege von Microservices mit Spring Boot 3 und Kotlin
• Frontend-Entwicklung mit Angular 20 zur Darstellung von Produkten, Anträgen und Dokumenten
• Durchführung von End-to-End-Tests mit Playwright und Integrationstests mit WireMock
• Erstellung und Optimierung von Quartz-Jobs und CronJobs
• Refactoring der Security-Konfiguration bei Multi-Realm-Keycloak-Setup mit eigener FilterChain, Permission Evaluator und Factory-Routing
• Erstellung dynamischer E-Mails mit Thymeleaf
• Umfangreiche Fehleranalysen mit Application Insights, Log Analytics und direktem SQL-Debugging
• Einführung einer dynamisch steuerbaren Security-Architektur mit flexibler Token-Verarbeitung je nach Pfad und Realm
• Stabilisierung und klare Strukturierung des Abschlussprozesses für komplexe Produktmodelle
• Deutlich erhöhte Wartbarkeit und Lesbarkeit des Codes durch modulare Refactorings
• Höhere Teststabilität und -tiefe durch kombinierte Nutzung von Playwright, WireMock und Integrationstests
• Gezielte Performance-Optimierung durch Analyse von Hibernate-Statistiken, Query-Tuning und Nutzung von SQL Execution Plans
• Verwendete Technologien: Java 21, Kotlin, Spring Boot 3, Angular, TypeScript, REST API, JSON, Kubernetes, Docker, PostgreSQL, Liquibase, Keycloak, OAuth2, GitHub Actions, Testcontainers, Azure Application Insights, Thymeleaf, Tilt, Microsoft SQL Server

• Erweiterte ein globales, groß angelegtes Projekt zur Verbesserung der mandantenfähigen GCP-Datenplattform unter Verwendung von FAST-Framework-Konzepten mit Terraform, Terraform Enterprise und GitLab.
• Arbeitete eng mit Sicherheits- und Governance-Teams zusammen, um sichere und konforme GCP-Umgebungen zu entwerfen und umzusetzen, mit Fokus auf VPC Service Controls, KMS, Organisationsstruktur und Guardrails, um die Isolation der Unternehmensbereiche zu unterstützen.
• Verbessertes Sicherheitsniveau der Unternehmens-GCP-Plattform durch Implementierung robuster Maßnahmen, einschließlich GCP-Organisationsrichtlinien, Deny-Richtlinien und VPC Service Controls, um potenzielle Datenabflüsse zu verhindern.
• Implementierte Kontrollen basierend auf der CSA Cloud Controls Matrix (CCM v4) zur Absicherung der GCP-Cloud-Umgebung.
• Automatisierte wichtige Komponenten der GitLab CI/CD-Pipeline durch Integration von OpenID Connect (OIDC) für Workload Identity Federation, notwendig für eine umfangreiche Migration von GitHub.
• Implementierte eine YAML-basierte Projektfabrik, um die einfache, sichere und regelkonforme Bereitstellung von Mandantenprojekten zu erleichtern und gleichzeitig Geschwindigkeit, Skalierbarkeit und Benutzerfreundlichkeit zu erhöhen sowie den betrieblichen Aufwand zu minimieren.
• Entwickelte einen dynamischen Ansatz zum Anfügen von Richtlinien an Mandanten mittels eines YAML-basierten benutzerdefinierten IAM-Templates.
• Bewertete und implementierte Google PAM (Privileged Access Manager) in einem Proof of Concept für organisationsweite Just-in-Time-Zugriffe.
• Setzte CyberArk SCA und CEM-Tools ein, um sicheren Cloud-Zugriff zu gewährleisten und Transparenz in der Cloud-Umgebung zu bieten.
• Bearbeitete GCP-Störfälle und stellte schnelle Lösungen sowie operative Stabilität sicher.
• Erstellte und pflegte umfangreiche Dokumentationen in einem agilen Umfeld unter Verwendung von Jira und Confluence für Projektverfolgung und Wissensmanagement.
• Verwendete HashiCorp Sentinel als Policy-as-Code-Tool, um Cloud-Sicherheit frühzeitig zu integrieren, indem Richtlinien vor der Infrastrukturbereitstellung durchgesetzt werden.
• Verwendete Prisma Cloud zur kontinuierlichen Überwachung und Absicherung von GCP-Ressourcen, um Compliance und Risikominderung in der gesamten Organisation sicherzustellen.
• Entwickelte eine benutzerdefinierte Org Policy Factory zur Standardisierung und Automatisierung von Governance über Projekte hinweg und gewährleistete die Durchsetzung komplexer Organisationsrichtlinien.
• Entwarf und baute eine cloudunabhängige Credential-Lifecycle-Management-Plattform mit Python und GitLab zur automatischen, sicheren Verwaltung statischer Anmeldedaten und zur Verbesserung von Governance, Compliance und Audit-Bereitschaft.
• Präsentierte VPC Service Controls auf Führungsebene vor C-Level-Stakeholdern, um strategische Awareness und Ausrichtung auf die Cloud-Sicherheitslage zu fördern.
• Leitete die Behebung von P1-Störungen mit hohem Produktionsausfall und stellte Dienste unter kritischen Zeitvorgaben wieder her.
• Entwarf und implementierte eine zentrale Monitoring- und Alerting-Lösung mit Cloud Monitoring und PromQL, die Echtzeit-Transparenz in den Systemzustand und proaktive Störungserkennung bietet.
• Entwickelte einen Python-basierten Broker für Self-Service-Integration in eine interne Entwicklerplattform, optimierte das Onboarding und reduzierte manuellen Aufwand.
• Implementierte einen Template-Ansatz für VPC Service Controls, um wiederholbare, sichere und konsistente Bereitstellungsmuster für Mandanten und Umgebungen zu ermöglichen.

• Analyse der Kundenanforderungen und Entwurf von Architektur-Lösungen für Kundenprojekte
• Konzeption und Implementierung von Cloud-Infrastrukturen und Services: AWS, Azure und OpenStack
• Beratung zu Cloud-Architekturen und Betriebskonzepten
• Begleitung von Data-Center-Migrationen und Koordination mit Entwicklern und Stakeholdern

• Entwicklung einer zentralen Abrechnungs-App für Cloud-Kosten bei der DB
• AWS
• Python
• AWS CDK
• RDS
• Spark (PySpark)
• Glue
• Lambda
• CI/CD (GitLab)
• React/Typescript
• Datenoptimierung
• Scrum

• Entwickelte automatisierte ETL-Pipelines mit AWS Glue und Athena zur Sicherstellung konsistenter Datenqualität und Governance-Anforderungen
• Implementierte Maßnahmen zur Validierung, Anonymisierung und Verschlüsselung von Daten im Einklang mit DSGVO
• Optimierte Cloud-Kosten durch Einführung von FinOps-Verfahren und erhöhte die Transparenz für Fachbereiche
• Überwachte Performance, führte Ursachenanalysen durch und stellte die Einhaltung von SLAs sicher
• Unterstützte Daten- und Lösungsarchitekten beim Aufbau tragfähiger Datenmodelle für ML- und Analytics-Szenarien