Systemarchitekten in Deutschland

• Entwicklung und Einführung von Betriebsprozessen
• Erarbeitung vollständiger Dokumentationspakete (inkl. Notfallmanagement und Betriebsführung) zur Einhaltung von Compliance-Vorgaben
• Einführung von Workshops zum Thema IaC (Infrastructure as Code)
• Fachliche Beratung für das Sicherheitskonzept des Projekts (ISMS)
• Installation und Betrieb von Kubernetes Clustern auf AWS, On-Premise und Azure
• Hybrides Cloud-Architektur-Design (On-Premise, Hetzner, AWS)
• Problemanalyse und -behebung bei Incidents und Systemausfällen
• Netzwerkanpassungen an Firewall-Regeln, Gateways, OpenVPN-Einstellungen und IPsec-Tunneln (pfSense)
• Fachliche Beratung zu Bitbucket, Jenkins und GitLab CI/CD-Pipelines
• Beratung zu Ansible-Deployments und Infrastruktur-Automatisierung
• Beratung beim Aufbau eines skalierbaren Systems in der Cloud (AWS / Azure)
• Technologien / Tools: Ansible, Terraform, AWS, Azure, VPN, pfSense, Jenkins, Bitbucket, Kubernetes, GitLab Runner, ISMS, Golang, Prometheus, Grafana, S3, Lambda, RDS, ECS, Cognito, OIDC, Harbor, MinIO, Postgres, Redis, Keycloak, Ceph, Proxmox, CloudFormation, PostgreSQL, Flux CD, Hetzner, IONOS, Sonatype Nexus Repository, Entra ID, Dex IdP, Pulumi

• System- und Softwarearchitektur für den DNA-Extraktionsroboter QIA-symphony Connect in der Life-Science-/IVD-Automatisierung.
• Entwicklung von Funktionen und Steuerlogik für Extraktions-, Pipettier-, Lyse- und Eluat-Module mit C++, SPS/ST (Beckhoff IPC / TwinCAT 3) und modellbasierten Konzepten.
• Erstellung von ISO-13485-orientierten Anforderungen, Architektur, Unit-/Integrations-/Regressionstests sowie DHF/VEP/VER/TCL-Dokumentation.
• Einsatz von Polarion, Jira, Confluence, Azure und KI-gestützter Dokumentation zur Verbesserung von Nachverfolgbarkeit und Engineering-Effizienz.

• Entwicklung einer SaaS-Anwendung zur automatisierten Schadenbearbeitung mit KI-Agenten (LLM) als primäres Entwicklungsteam
• Design & Test von effizienten und sicheren Context-Management-Setups im Entwicklungsprozess (u. a. Einsatz von Multi-Subagenten, Speichersystemen, Caching)
• Definition und Umsetzung von LLMOps-Pipelines mit Azure AI Foundry für KI-Agenten im Kundenkontakt (inkl. Versionierung, Logging, Audit-Trail, Sicherheitstests)
• Infrastrukturbereitstellung über IaC (Bicep), Anwendungskonfiguration über GitOps-basierte CI/CD-Pipelines (Rules Engine, Workflow Engine)
• Entwicklung integrierter Sicherheitsarchitektur-Designs zwischen KI-basierten und klassischen Anwendungen mit besonderem Fokus auf regulatorische Anforderungen
• Integration von Workflow- und Rules-Engine in einer NestJS-Servicearchitektur — zur automatisierten, regelbasierten Steuerung von Schadensprozessen
• Probabilistische Extraktion und Aufbereitung von Schadendaten als Grundlage für regelbasierte, deterministische Entscheidungslogik — nachvollziehbar, auditierbar und regulatorisch konform

Gesamtarchitektur und technische Umsetzung eines Wix-basierten Abo-Frontends mit Stripe-Zahlung und Anbindung an das SaaS-Backend von Axxessio. Stripe Checkout, Abos, Webhooks und Transaktionsprotokoll end-to-end umgesetzt. Kundendaten und Vertragsinformationen automatisiert über eine JWT-geschützte REST API übertragen. Proxy- und Sicherheitsarchitektur für IP-Whitelisting, HMAC und den Betrieb dokumentiert und mit dem Backend-Team abgestimmt.

Stack: Wix Studio, Wix Velo, JavaScript, Stripe, Webhooks, JWT, HMAC, REST API, Hetzner, Cloudflare

• Seit 2008 selbstständig in der Planung, Entwicklung und Betreuung individueller Software-, Web- und Systemlösungen für Kunden sowie eigener Projekte tätig.

• Vollständige technische Umsetzung von Projekten – von der Anforderungsanalyse und Architektur über die Programmierung bis zur Veröffentlichung, Wartung und Weiterentwicklung.

• Entwicklung datenbankgestützter Webanwendungen, Kundenbereiche, Administrationsoberflächen, Bestellprozesse, Benutzer- und Rechteverwaltungen sowie individueller Backend-Funktionen.

• Konzeption und Entwicklung von REST-APIs, Webhooks, Microservices und Schnittstellen zur zuverlässigen Verbindung unterschiedlicher Anwendungen und externer Dienste.

• Umsetzung zahlreicher kleinerer Dienste und Automatisierungen für Datenverarbeitung, Überwachung, Benachrichtigungen, wiederkehrende Aufgaben und technische Geschäftsprozesse.

• Entwicklung von Telegram-Bots mit der Telegram Bot API, unter anderem für automatisierte Benachrichtigungen, Benutzerinteraktionen, Statusabfragen und die Steuerung technischer Abläufe.

• Programmierung nativer Android-Anwendungen in Java sowie Entwicklung eigener Spiele und interaktiver Anwendungen mit Unity.

• Entwicklung, Erweiterung und Modernisierung bestehender PHP-, Java-, JavaScript- und MySQL-Anwendungen, einschließlich Fehleranalyse, Leistungsoptimierung und Anpassung gewachsener Codebasen.

• Einrichtung und Betreuung Linux-basierter Serverumgebungen mit Apache und Nginx sowie Verwaltung von Datenbanken, Domains, DNS, SSL-Zertifikaten, E-Mail-Diensten, Zugriffsrechten und Backups.

• Entwicklung browserbasierter Automatisierungen mit Selenium zur Datenerfassung, Prüfung und Verarbeitung wiederkehrender Abläufe, wodurch manuelle Arbeitsschritte reduziert und Prozesse zuverlässiger ausgeführt werden konnten.

• Eigenständige Umsetzung vollständiger Plattformen und Webprojekte, darunter devpraxis.de, hq-smm.com und socialboost24.com.

• Langjährige technische Projektbetreuung mit Verantwortung für Fehlerbehebung, Wartung, Weiterentwicklung, Dokumentation und den stabilen Betrieb produktiver Systeme.

• Schnelle Einarbeitung in bestehende Anwendungen und unbekannte Codebasen, um technische Probleme strukturiert zu analysieren und praktikable, langfristig wartbare Lösungen umzusetzen.

• Direkte Abstimmung mit Auftraggebern, verständliche Aufbereitung technischer Zusammenhänge und eigenverantwortliche Umsetzung vereinbarter Anforderungen.

• Durch die Verbindung von Softwareentwicklung, Automatisierung und Systemadministration können viele Aufgaben vollständig aus einer Hand umgesetzt werden, wodurch Abstimmungsaufwand, technische Abhängigkeiten und Bearbeitungszeiten reduziert werden.

• Neukonzeption als AWS Cloud-Applikation einer Legacy Windows-App zur Fahrzeugdiagnose
• Erstellung von Build-Pipelines und Durchführung von Code Reviews mit Kotlin, Spring Boot, Micronaut, Jenkins und GitHub

• Koordination mehrerer Pega-Projekte als Teil des CoE
• Teilnahme an wichtigen Architektur-Meetings
• Leitung der LSA-Koordinationsmeetings
• Unterstützung der Projektteams
• Hilfe bei der Lösung technischer Themen, einschließlich Performance-Problemen
• Mitwirkung an der Verbesserung der Best Practices und Richtlinien für Entwickler
• Bereitstellung von Expertise zur Sicherstellung einer hohen Systemverfügbarkeit
• Durchführung von PoCs
• Verantwortlich für die Umsetzung der Deployment-Pipelines
• Jährlich individuelle Zielerreichung von über 100 %

• Verantwortete und entwickelte die Systemarchitektur für den INEOS Grenadier Modelljahr 2028/29 und stellte die Interaktion aller E/E-Systemkomponenten gemäß GB/T 32960 sicher.
• Entwickelte ein Produkt-Referenzmodell für das gesamte E/E-System des Fahrzeugs.
• Stimmte Anforderungen für Batteriemanagementsysteme (BMS) zwischen OEM und Lieferanten auf SYS.1- und SYS.2-Ebene für VW und Porsche ab.
• Erstellte und stimmte Anforderungen für BMS-Lüftersteuerung und OBD in Polarion ab.
• Entwickelte eine sichere Systemarchitektur für Steer-by-Wire-Systeme inklusive ECU-Hardware, Software und Kommunikation.
• Integrierte verschiedene Prozessansätze von CARIAD, darunter SAFe (Scaled Agile Framework), FUSE/FAME und RFLP, mit ASPICE-Anforderungen.
• Erstellte in ESCAPE ein Prozessmodell, das wesentliche Bestandteile von SAFe auf ASPICE abbildet.
• Arbeitete als Lead Architect für die Entwicklung des elektrischen Antriebs mit Fokus auf Parklock sowie Kühl- und Schmierfunktionen für Mercedes AMG.
• Analysierte Anforderungen in Integrity und entwickelte Funktionsmodelle in UML mit Enterprise Architect.
• Entwickelte generische Modelle für Parklock- und Kühlfunktionen, einschließlich Sequenzdiagrammen und einem Navigationsmodell für das Gesamtprojekt.

• Design System für die HVV Switch App in Figma entwickelt
• Basierend auf Wireframes des UX-Teams
• Atomic-Design-Prinzip angewendet
• Design Tokens erstellt
• Abläufe für die Übergabe der Designs an das Entwicklerteam konzipiert
• Neue Patterns und Komponenten zur Erweiterung des Design Systems konzipiert
• Barrierefreiheit berücksichtigt

• Lead Product Owner für 4 Entwicklungsteams
• Leitung und Koordination eines Greenfield-Projekts mit paralleler Implementierung der Kernkomponenten durch unabhängige Teams; Management von Abhängigkeiten und Ressourcen
• Etablierung eines Data-Lakehouse-Ansatzes inklusive Analyse des Mengengerüsts und zukünftiger Anforderungen im Rahmen einer Cloud-Migration (Best-of-Breed-Ansatz)
• Verantwortung für die Anforderungsanalyse, Auswahl und Pilotierung eines LIMS/ELN-Systems, unterstützt durch Beratung der Entscheidungsträger und Management der externen Dienstleister
• Einführung und Management eines OpenWeb UI- und Azure Open AI-basierten RAG-Systems zur Unterstützung der Wissensgewinnung und datengetriebenen Analysen
• Einrichtung, Konfiguration und Management von Jira-Projekten sowie Entwicklung projektbezogener Workflows und Automatisierungen
• Implementierung klassischer Scrum-Prozesse mit allen Zeremonien und Übernahme der Scrum-Master-Rolle für alle beteiligten Teams
• Unterstützung bei der Personalauswahl durch Interviews und Assessments aus der Perspektive eines Product Owners
• Entscheidungsfindung in zentralen Architekturfragen, darunter die Auswahl der Plattform für das Data-Lakehouse (Databricks) und die strategische Integration von LIMS und Analyseplattformen

• Vernetzung der Bereiche Systemarchitektur, Business-Analyse, Anforderungsanalyse und Prozessberatung
• Steuerung der Bedürfnisse der Fachbereiche in Richtung IT und Umsetzung
• Aufnahme der Anforderungen mittels JIRA und Herunterbrechen in EPICs
• Betreuung interner Projekte und Programme inklusive Stakeholdermanagement und Reporting
• Anforderungen von klassischen IT-Entwicklungen bis zu IoT-Anbindungen und SAP-Teil-System-Ablösungen
• Umsetzung aktueller rechtlicher Themen (MAKO, EnWG, EEG, GWG, StromGVV, GasGVV, StromNEV, GasNEV)
• Einsatz agiler Methoden (Agile, SAFe, ITIL, Scrum, Kanban, DDD, IaC, CI/CD, DevOps, Automatisierung, ETL, OOA, OOD, MDA, BPMN, BPM, UML, Marketing-Automatisierung, Datenwissenschaft, ML, KI/AI, Generative KI, LLMs)
• Nutzung von Tools wie JIRA, SharePoint, MS Office, MS Project, MS Dyn CRM, VMware ESX/ESXi, BSI-Grundschutz, BSI-C5, NIST, MS Azure, Typo3, MailAutomation, Docker, Kubernetes, OpenStack, OpenShift, Terraform, Ansible, SQL, REST, SOAP, Git, GitLab, LoraWan, SAP IS-U, S4/Hana, USU, KUGU, AbSys, Sensoren, MQTT

• DORA Beratung und System Optimierung
• Prozessanalyse bestehender fachlicher und technisch komplexer Geschäftsprozesse
• Analyse der einzelnen Geschäftsprozesse in den betreffenden Fachbereiche Trading, Back Office, Settlement, Custodian Bank
• Schnittstelle zwischen den Fachbereichen und der IT, um Anforderungen zu verstehen und definieren zu können
• Erstellung eines Fachkonzeptes inkl. Anpassungen und Implementierung von Software-Applikationen und deren Schnittstellen zu den Systemen
• Erstellung einer Entscheidungsvorlage für den Vorstand zur Genehmigung des Projektes
• Aufsetzen und Durchführung von Projektmeetings mit dem relevanten Stakeholder und deren Dokumentation
• Enge Zusammenarbeit mit den Stakeholdern
• Koordination und Steuerung der Analyse
• Erstellung und Planung von Ressourcen und Budget
• Onboarding großer Banken (Asien und Osteuropa) für das Depot B
• Migration von Depotbeständen (Volumen um die 70-100 Mio. EUR)

• Entwicklung, Betrieb und Vertrieb der HelpDesk-Software HelpSpace