Apollo GraphQL Experten in Deutschland

• Vollständiger Greenfield-Neuaufbau über den gesamten Stack — AI-native umgesetzt: Backend in Go und NestJS, PostgreSQL (CNPG) auf K3s mit GitOps/Terraform; Frontend mit Angular 22, zonenlos.
• Coding-Agenten (z. B. Claude Code, Cursor) über den gesamten Lifecycle orchestriert — Architektur, Implementierung, Tests, Reviews und Dokumentation — auf Basis von Specification-Driven Development (SDD).
• „Bruno“ — LLM-Kommentator-Persona mit RAG und MCP für eine konsistente Persönlichkeit über alle Generierungen hinweg (Vorberichte, Nachberichte, eigene virtuelle Wetten).

Angular 22 (zoneless, ohne Zone.js), Claude Code, Claude Code Skills, CNPG, Cursor, Design Tokens (Spec for Code), Docker, Gherkin, Git, GitLab, GitOps, Go, Google Gemini, Grafana, Hetzner Cloud, K3s, Keycloak, Kubernetes, Lighthouse, LLM-Integration, Model Context Protocol (MCP), NestJS, Node.js, NPM, Playwright, PostgreSQL, Prometheus, RAG, REST, Specification-Driven Development (SDD), Structured Outputs, Terraform, TypeScript, Vitest

In meiner Rolle als Senior Cloud DevOps Architect bei BP, einem Öl- und Gasunternehmen, hatte ich die Aufgabe, die Plattform für das Laden von Elektrofahrzeugen der EV Division von On-Premises und Azure in die AWS-Cloud zu migrieren, was zu einer hybriden Multi-Cloud-, Multi-Tenant-SaaS-Lösung führte.

Der Einsatz von Kubernetes für die Anwendungsebene bedeutete die Bereitstellung von Kubernetes-Clusters, die von EKS und AKS verwaltet wurden, mit Fokus auf die Integration in eine Multi-Tenant-Umgebung. Diese Integration wurde durch den Einsatz von Kubernetes-Namespace und Zugriffskontrollen erreicht, um Datenisolation und Datenschutz sicherzustellen.

Auf der Datenbankebene entschieden wir uns für eine RDS-Instanz mit PostgreSQL zur Unterstützung der Backend-Infrastruktur unserer Anwendungen. Die Mandanten teilten sich dieselbe RDS-Instanz, hatten aber jeweils ein eigenes Schema.

Um nahezu in Echtzeit Daten von physischen Ladestationen (CPOs) als IoT-Geräte über das OCPI-Protokoll aufzunehmen, stießen wir bei der Batch-Verarbeitung auf erhebliche Verzögerungen. Daher entwickelten wir eine Streaming-Datenpipeline in Echtzeit mit Apache Kafka und setzten dabei auf eine eventgetriebene Architektur.

Ich leitete die Zusammenarbeit über mehrere interne Teams, externe Anbieter, Cloud-Provider und Partner vor Ort hinweg, um über fünf Systeme in eine einheitliche Lösung zu integrieren.

Erfolge:

• Erfolgreich hybride Multi-Cloud-Lösungen entworfen und umgesetzt, die mehrere Cloud-Plattformen (AWS, Azure) mit On-Premises-Infrastruktur unter Einsatz von Site-to-Site-VPNs, Firewalls und Load Balancing integrierten.
• Die Migration der On-Premises-Infrastruktur zu einer Multi-Cloud-, Multi-Tenant-Infrastruktur geleitet, was zu 30 % schnelleren Verarbeitungszeiten führte.
• Workloads aus VMware- und Hyper-V-Umgebungen auf cloudbasierte VMs migriert und dabei Cloud-native Services genutzt, um Leistung, Kosteneffizienz und Skalierbarkeit zu optimieren.
• Eine Multi-Tenant-Kubernetes-Plattform entworfen, die das Kubernetes-Ökosystem nutzt, mit Karpenter für die dynamische Bereitstellung von EC2-Nodes, KEDA für eventgesteuertes Pod-Autoscaling (z. B. Kafka-Message-Lag) und Rancher für das zentrale Monitoring mehrerer Cluster (EKS, AKS oder On-Prem K8s), als Ersatz für den Microsoft-zentrierten Azure-Arc-Management-Service.
• Python-basierte FastAPI-Microservices als Teil des EV-Core-Backends auf der AWS-EKS-Anwendungsebene entworfen und umgesetzt, die Datenaufnahme- und Kundenanalyse-Pipelines antreiben.
• Asynchrone, eventgetriebene APIs (Python-FastAPI) für die Echtzeit-Integration mit CPOs entwickelt, mit Unterstützung für OCPI 2.3 und OICP-Protokolle.
• Eine sichere, produktionsreife Azure-Databricks-Plattform mit Terraform entworfen und umgesetzt und dabei Skalierbarkeit und Kosteneffizienz sichergestellt.
• On-Premises-ERP auf eine hybride Dynamics-365-Architektur migriert, mit ERP lokal gehostet und CRM in Azure betrieben, integriert über Azure Arc.
• CI/CD-Pipelines für Databricks-Notebooks und Jobs mit GitHub Actions und Databricks CLI automatisiert, wodurch die Bereitstellungszeit reduziert wurde. Die Bereitstellungszeit für Infrastruktur durch Automatisierung der Cloud-Ressourcenbereitstellung mit GitOps um 70 % reduziert.
• Die Einhaltung interner Audit- und Data-Governance-Standards (GDPR) durch OAuth2/OIDC-basierte Authentifizierung und fein abgestufte rollenbasierte Zugriffskontrollen sichergestellt.
• Ein Zero-Trust-Sicherheitsmodell entwickelt, das Least-Privilege-Zugriffe und Mikrosegmentierung durchsetzt und die Sicherheitslage sowie die Compliance mit GDPR und NIST verbessert.
• Interaktive Analytics-Dashboards in Amazon QuickSight erstellt, die Daten aus S3 und Redshift integrieren, um Echtzeit-Business-Insights und Visualisierungen mit eingebettetem Zugriff für Multi-Tenant-Nutzer bereitzustellen.
• Cloud-Sicherheitsbewertungen und eine Sicherheitsintegration über den gesamten Lebenszyklus während M&A geleitet, einschließlich AWS, Azure, IAM (Entra ID) und Datenschutz, und dabei die Sicherheitslage mit NIST, ISO 27001 und GDPR über hybride und cloud-native Umgebungen hinweg ausgerichtet.
• Die Cloud-Kosten für eine Dev-Umgebung eines Kunden um 64 % gesenkt, indem automatisierte Start-/Stopp-Zeitpläne für EC2- und RDS-Instanzen über AWS CDK mit EventBridge Scheduler oder AWS Systems Manager implementiert wurden.

Tech-Stack:

• Infrastructure as Code: Terraform, AWS CDK, Ansible.
• Container: Kubernetes auf EKS, AKS, Docker.
• Streaming-Datenverarbeitung: Kafka zu Confluent Cloud, nach AWS MSK.
• Frontend: TypeScript, React, NextJS, Hooks, Styled Components.
• Backend: Python mit FastAPI, außerdem Node.js mit NestJS.
• Datenbank: Aurora auf PostgreSQL mit TypeORM, RDS auf SQL Server, vollständiges Setup und Administration von Azure Databricks, ETL-Pipelines.
• CI/CD und GitOps: GitHub Actions, Azure DevOps, ArgoCD.
• Monitoring und Observability: Prometheus und Grafana.
• Virtualisierung: Hyper-V, VMware Cloud on AWS, Azure Migrate.
• ERP-Systeme: Odoo, Microsoft Dynamics 365 Business Central auf Azure, integriert mit Azure Arc.
• Netzwerke: Site-to-Site-VPNs, AWS Direct Connect, Azure ExpressRoute, Firewalls (AWS Network Firewall, Azure Firewall).
• Sicherheit: IAM, NIST Framework, Zero-Trust-Sicherheit, AWS WAF, AWS Shield, GuardDuty.

• Tech-Stack: Python, Qt, tensorflow.js, plotly, Angular, TypeScript, HTML, CSS, Git

• DTO-Klassengenerator: Eigenentwicklung eines Tools zur automatischen Generierung von Klassen, Funktionen und Methoden zur Nutzung in .NET Core Projekten auf Basis der SAP Business One Service Layer Metadaten
• E-Rechnungs-Import Add-On: Entwicklung eines SAP Business One Add-Ons / coresuite Moduls zum automatisierten Import von ZUGFeRD E-Rechnungen als Eingangsrechnungen – mit konfigurierbarem Mapping zur flexiblen Steuerung der Importlogik über vier Mapping-Typen (DIRECT, SQL, FIXED, EXPR). Das Add-On ist als lizenziertes Produkt für SAP Business One Kunden erhältlich.

Stack: SAP Business One, SAP Business One Service Layer, coresuite Country Package, C#

• Konzeptionierung und Entwicklung der "Credit Risk Engine" mit Camunda, Node.js und TypeScript
• Greenfield-Projekt zur Kreditkarten-Bonitätsberechnung von Bestands- und Neukunden, inklusive EBA KPIs, SCHUFA und CRIF Scorings
• Aufbau und Modellierung von Workflows (BPMN) und Entscheidungslogiken (DMN) mit Camunda Modeler in enger Zusammenarbeit mit den Stakeholdern
• Implementierung von Service Tasks, User Tasks und Jobs mit Nest.js, Node.js und TypeScript, inklusive Exception Handling
• Backend For Frontend (BFF), Frontend mit React, Tailwind und Antd UI Library
• CI/CD mit Gitlab, Kubernetes/Rancher

• Frontend-Modernisierung (verschiedene Kundenprojekte): Angular-Versionen aktualisiert, Architektur umstrukturiert, Performance optimiert, State-Management neu organisiert und UI-Bibliotheken konsolidiert – alles mit schnelleren Ladezeiten und besserer Nutzererfahrung in allen Projekten.
• Webentwicklung: Hochleistungs-Landingpages und Firmenwebsites für KMU-Kunden mit Next.js, SvelteKit, PayloadCMS und TailwindCSS, optimiert für Geschwindigkeit, SEO und Conversion.
• SaaS-Produktentwicklung: Architektur und Aufbau einer KI-gestützten Plattform für Fotostudio-Betreiber (PoC-Phase) mit Full-Stack-TypeScript: Angular-Frontend, NestJS-Backend, PostgreSQL, LLM-Integration (Gemini/Claude) für intelligente Workflow-Automatisierung.
• KI-Integration: Entwicklung eines PoC für KI-generierte Podcast-Avatare unter Verwendung der Gemini-API für Content-Produktions-Workflows.
• Tiefgehende Angular-Workshops: Durchführung von über 20 Workshops (je 3–5 Tage, 8–10 Teilnehmer) in Hands-on-Form, bei denen die Teilnehmer eine Demo-Anwendung basierend auf ihrem realen Geschäftsbereich bauen.

• Entwicklung einer CMS-basierten Online-Plattform als zentrale Anlaufstelle für multimediale Markenkommunikation mit Fokus auf Barrierefreiheit, Web Performance und Datenschutz.
• Technologien: PHP, Craft CMS, Twig, HTML, CSS, JavaScript, Alpine.js, htmx.

• Umsetzung eines abgeschlossenen Teils beim Refactoring des bestehenden Portals
• Client-seitig: React, TypeScript, JEST, SASS, Node.js, Barrierefreiheit, React Server-Side-Rendering
• Server-seitig: PHP, Symfony, MariaDB
• Infrastruktur: Docker/Docker Compose, Bitbucket, Jira
• UI / UX: Figma
• DevOps

• Verbesserung der Benutzererfahrung und Anwendungsleistung durch Leitung der Entwicklung von Frontend-Komponenten mit Schwerpunkt auf Native JavaScript, Vue.js und UI-Implementierung.
• Sicherstellung eines effizienten Datenflusses und Content-Managements durch nahtlose Integration von Backend-APIs (REST) mit Frontend-Komponenten und erfolgreiche Anbindung an CMS Hippo-Elemente.
• Steigerung des Umsatzvolumens auf der Kunden-Seite durch Entwicklung und Implementierung neuer Komponenten, was zu besserer Nutzerbindung und höheren Conversion-Raten führte.
• Arbeit in einem agilen Scrum-Umfeld.
• Eingesetzte Technologien: JavaScript, Vue.js, Node.js, Azure DevOps, Azure Functions, Next.js und mehr.

• Arbeit an der Plattform klar.land, die Unternehmen dabei hilft, ihre Arbeit mit vielen Tools zu präsentieren (3D, Workshops usw.)
• Entwicklung von Features und Verbesserungen an der Plattform auf sichere und performante Weise
• Zusammenarbeit mit den Backend- und DevOps-Teams
• Lösung technischer Probleme
• Technologien: JavaScript (ES6), TypeScript, HTML, CSS/Sass, GraphQL, Node.js, PHP, React, React Native, Gatsby, Next.js, WordPress, Docker

• Verantwortlich für gehostete ASP.NET Core Microservices auf Azure für Chronic-Care-Workflows, mit einer Verfügbarkeit von 99,8 % über mehr als 3000 Patientenkontakte hinweg.

• Gestaltung von HL7 FHIR-basierten Profilen für Patienten, Behandlungen und Beobachtungen, die eine einheitliche Datenquelle für klinische Teams und Integrationen liefern.

• Implementierung von SignalR-Telemetrie, Application Insights-Alarmen und automatisierten Pipelines, die sich verschlechternde Vitalparameter in weniger als drei Sekunden melden.

• Automatisierte Berateransprache durch Orchestrierung von Twilio-Sprachkampagnen über n8n-Workflows und VAPI-KI-Assistenten, was die erfolgreichen Kontaktaufnahmen um 55 % erhöht hat.

• Entlass Manager: Führte den durchgehenden Aufbau der Chronic-Care-Koordinationsplattform, von Azure-nativen Microservices über klinische Datenflüsse bis hin zu patientenorientierten Tools, von den ersten Anforderungen bis zum Produktivstart.

• Power Dialer: Entwickelte den Twilio-basierten Auto-Dialer für Beratungsanrufe und n8n-Workflows, wodurch die Erreichbarkeit der Kunden auf 85 % stieg.

Ich arbeite an unserer hausinternen, auf React Native basierenden Plattform / Tool- und Integrationsökosystem (GoodNews, BetterPlace usw.) für soziale Teilhabe, Spenden, ethische News und die Organisation von Initiativen rund um gemeinnützige Arbeit.

• React Native + Web (TypeScript)
• Webpack