Sumalatha Bhuchupalle-Senior Python-Entwickler & KI-Ingenieur | Teamleiter

Konversationeller KI-Assistent für Fragen zu Cloud-Infrastruktur und Sicherheit

• FastAPI-Backend mit Multi-Turn-Conversation-Handler, Token-Budgeting und Kontextfenster-Management entworfen.
• Amazon Bedrock (Claude 3 Sonnet/Haiku) integriert; RAG-Pipeline mit MongoDB-Chatverlauf und semantischer Suche aufgebaut.
• Factory Pattern für modulares Wechseln zwischen LLM-Anbietern implementiert; der Aufwand für das Onboarding neuer Modelle um 60% reduziert.
• Die LLM-Inferenzkosten um 35% gesenkt durch Modell-Tiering (Haiku vs. Sonnet) und Konsolidierung von Prompts/Entitäten.

Tech: Python, FastAPI, Amazon Bedrock, MongoDB, Streamlit, Pydantic.

Multi-Cloud-Überwachung der Compliance-Position, Erkennung von Fehlkonfigurationen und Entitlement-Governance

• Policy-Evaluierungs-Engine entwickelt, die AWS-, Azure-, GCP- und OCI-Ressourcen anhand von CIS, SOC2 und ISO 27001-Benchmarks prüft; skaliert auf 1 Mio.+ Auswertungen pro Scan-Zyklus.
• IAM-Entitlement-Erkennung implementiert (AWS IAM, Azure RBAC, GCP IAM); überprivilegierte Identitäten sichtbar gemacht und Least Privilege in großem Maßstab durchgesetzt.
• Risk-Scoring-Engine und Governance-Dashboards mit priorisierten Remediation-Workflows für Sicherheitsteams aufgebaut.

Cloud-Sicherheits-SaaS

• Ein 6-köpfiges Entwicklerteam geleitet, das CSPM-, CIEM-, DSPM- und CDR-SaaS-Produkte von der Architektur bis zur Produktion geliefert hat.
• Hochperformante REST-APIs mit FastAPI und Flask entworfen; Millionen von Multi-Cloud-Ressourcendaten bereitgestellt.
• Amazon Bedrock (Anthropic Claude) LLMs für KI-gestützte Bedrohungsanalysen, Abfragen in natürlicher Sprache und intelligentes Alerting integriert.
• Vektor-Embedding-Pipelines (MongoDB Atlas Vector Search) für den Vergleich von Verhaltens-Baselines und semantische Anomalieerkennung entwickelt.
• Multi-Cloud-SDK-Integrationen (AWS Boto3, Azure SDK, GCP, OCI) für einheitliches Ressourceninventar und Compliance-Reporting implementiert.
• OAuth2/JWT-Authentifizierungsflüsse mit AWS Cognito, Okta und Azure AD aufgebaut; RBAC und Least Privilege über alle APIs hinweg durchgesetzt.
• Mit DevOps-Teams an Deployment-Workflows (Jenkins, GitHub Actions) zusammengearbeitet; Releases über Dev, Test, Pre-Prod und Production koordiniert.
• Die API-Latenz um 40% reduziert durch asynchrones I/O (asyncio, Motor), DB-Indexierung und Query-Optimierung.
• 4 Junior-Entwickler betreut; regelmäßige Code-Reviews durchgeführt und Coding-Standards durchgesetzt; die Sprint-geschwindigkeit des Teams um 25% verbessert.