Argo CD Experten in Köln

• SPA zur automatisierten Befundkommunikation mit rollenbasiertem Zugriff (Sanctum)
• Serverseitige LLM-Integration (OpenRouter) mit strukturierter Verarbeitung
• Automatisierter Versand per SMS/Sprachanruf (Twilio, ElevenLabs) mit Queue + Status-Retry
• vollständige Testabdeckung mit 80+ dokumentierten Testfällen

Technologien: PHP, Laravel, LLM-API (OpenRouter), Twilio, ElevenLabs, Laravel Sanctum, PHPUnit, Playwright, Docker, REST

• Zusammenführung von KI-Initiativen durch zentrale Koordination und Integration von Projekten im Bereich künstliche Intelligenz zur Steigerung der Effizienz und des Geschäftswerts.
• Identifizierung und Priorisierung von KI-Anwendungsfällen durch Geschäftsprozessanalysen und deren Umsetzung in strukturierte Produkt-Backlogs und Roadmaps.
• Leitung von Change-Management-Aktivitäten, einschließlich der Einführung neuer digitaler Tools, Kommunikationsstrategien und Schulungskonzepte zur Unterstützung des kulturellen Wandels.
• Verwaltung von Anforderungen und Prozessen durch End-to-End-Anforderungsanalysen, Prozessmodellierung und organisatorische Optimierung.
• Skalierte agile Praktiken (Scrum, Kanban, OKRs) und förderte die funktionsübergreifende Zusammenarbeit und kontinuierliche Verbesserung.
• Unterstützte die unternehmensweite digitale Transformation durch die Leitung technischer Veränderungsinitiativen und die Stärkung von Kooperationsmodellen.

• Reguliertes Konzernumfeld einer deutschen Bankengruppe (ca. 8.500 Mitarbeiter, Hybrid Cloud-Strategie).

• Verantwortlich für den Betrieb, die Bereitstellung und die kontinuierliche Absicherung geschäftskritischer Plattformen – darunter eine GenAI-Chat-Anwendung, eine Big-Data/AI-Plattform sowie Data-Science-Arbeitsplätze auf Basis von Azure Virtual Desktops und VMs. Ownership der AzureDevOps Projekte nach ShaiHulud und React2Shell sowie BSI-Warnungen – Security Operations Improvements im gesamten SDLC.

• Deployment-Verantwortung für GenAI-Chat-Anwendung, Big-Data/AI-Plattform (BDAI) sowie Data-Science-Arbeitsplätze (AVD/VM-basiert) in den jeweiligen LZs.

• Deployment & Release Management: End-to-End-Verantwortung für Deployments von Portal- und Service-Applikationen in mehreren Azure Landing Zones, inklusive technischer Freigaben, Approvals nach Deployment-Guidelines der Entwicklungsteams sowie Sicherstellung ITIL-basierter Change- und Release-Prozesse im laufenden Betrieb via ServiceNow.

• Azure Landing Zones & Netzwerkarchitektur: Aufbau, Provisionierung und Betrieb von Azure Landing Zones für 3-Tier-Web-Applikationen mit verbesserter Netzwerksegmentierung, VNet-Peering, Hub-Spoke-Architekturen, Private Endpoints und Firewall-Integration in separaten Subscriptions und Tenants.

• Azure DevOps Governance & Betrieb: Ownership der Azure-DevOps-Organisation inklusive Projekte, Repositories und CI/CD-Pipelines, Umsetzung von Governance-Vorgaben wie Branch-Policies, Approval-Gates, Berechtigungskonzepten und Audit-fähigen Betriebsstrukturen.

• Infrastructure as Code (Terraform): Design, Implementierung und Betrieb einer modularen Terraform-Architektur zur standardisierten Bereitstellung von Cloud-Infrastruktur, inklusive State-Management, Provider-Versionierung, Wiederverwendbarkeit und Policy-as-Code-Ansätzen.

• CI/CD Pipeline Engineering: Konzeption, Betrieb und Optimierung komplexer YAML-basierter CI/CD-Pipelines mit Multi-Stage-Deployments, Template-Standardisierung, Self-Hosted Agents, integriertem Secret-Management und automatisierten Qualitäts- und Sicherheitsprüfungen.

• Git-Migration & Plattformkonsolidierung: Planung und Umsetzung der Migration von Repositories und Pipelines von Azure DevOps zu GitLab CI/CD, inklusive automatisierter Skripte, Inklusive Git-History, Pipeline-Portierung und Konsolidierung der Entwicklungsplattformen.

• Container- & Plattformbetrieb (AKS): Betrieb und sicherheitstechnische Bewertung containerbasierter Workloads auf Azure Kubernetes Service, Zentralisierung der On-Premises Container Registry für ACR. OpenShift (OCP) Security Reviews: Sicherheitsbewertung von Codebaselines, Build-Pipelines und Deployment-Prozessen für On-Premises-OpenShift-Cluster mit kritischen Anwendungen sowie Ableitung konkreter Hardening-Empfehlungen.

• Shift-Left Security & DevSecOps Transformation: Einführung eines unternehmensweiten Shift-Left-Ansatzes zur frühzeitigen Integration von Sicherheit in Entwicklungs- und Deployment-Prozesse, Enablement der Entwickler zur eigenständigen Sicherheitsprüfung und nachhaltige Reduktion von Schwachstellen vor Produktivsetzung (IDE-Integrationen, Pre-Commit Hooks, lokale Scanner).

• Software Supply-Chain Security: Analyse und Mitigation von Supply-Chain-Risiken in NPM- und Yarn-basierten Anwendungen durch Dependency-Audits, Absicherung von CI/CD-Pipelines, Token-Rotation und Einschränkung riskanter Build- und Lifecycle-Mechanismen.

• Frontend- & Framework-Security (React / Next.js): Sicherheitsbewertung und Koordinierung der Behebung kritischer Schwachstellen in allen Plattform-Anwendungen und Web-Frameworks, inklusive Abstimmung und ergänzenden technischen Mitigationsmaßnahmen mit allen Teams nach BSI-Warnung.

• Software Composition Analysis (SCA): Einführung und Betrieb automatisierter Schwachstellen-Scans für Container-Images, Pipelines/Artefakte und Third-Party-Dependencies inklusive SBOM Exports innerhalb der CI/CD-Pipelines.

• SAST / DAST Integration: Konzeption und Pilotierung statischer und dynamischer Anwendungssicherheitstests in enger Zusammenarbeit mit Security-Architektur und Entwicklungsteams zur kontinuierlichen Verbesserung der Code- und Runtime-Security und Etablierung betrieblicher Abnahme-Tests (BATs).

• Artefakt- & Registry-Konsolidierung: Analyse und Konsolidierung aller Paket- und Container-Repositories für Service-Applikationen und AKS-Workloads mit dem Ziel einer zentralisierten, abgesicherten Registry-Strategie inklusive zentralisierter Vulnerability-Scanning und Governance.

• Dependency-Track & SBOM-Strategie: Beratung des Compliance-Boards zur Einführung einer zentralen SBOM- und Vulnerability-Management-Plattform zur konzernweiten Erhöhung der Transparenz über Abhängigkeiten und Beschleunigung der CVE-Reaktionsfähigkeit.

• CI/CD Pipeline Hardening: Sicherheitsanalyse und Bereinigung der bestehenden Pipeline-Landschaft durch Entfernung ungenutzter Pipelines, Verbesserung der Secrets-Hygiene, Umsetzung des Least-Privilege-Prinzips und Isolation von Build-Agent-Umgebungen.

• Azure Web Application Firewall (WAF) Optimierung: Analyse und Optimierung bestehender Azure-WAF-Regelwerke (OWASP Top 10 Core Rule Set, DSR/SDC, Custom Rules) zur Abwehr bekannter Schwachstellen und Exploit-Patterns, inkl. Reduktion von False Positives und Verbesserung der Angriffserkennung.

• Dokumentation & Stakeholder-Kommunikation: Erstellung und Pflege technischer Dokumentationen, Runbooks und Architekturübersichten in Jira und Confluence sowie aktiver Wissenstransfer zwischen Operations, Development, Security und Compliance-Stakeholdern.

• Netzelemente, netz-, betriebs- und betreibernahe Systeme
• Betreuung von ca. 20 verschiedenen Produkten (agil gemanagt)
• Anforderungsanalyse und -management (funktional sowie nicht-funktional)
• Testkonzeption und -planung (Scope, Testphasen, Aufwand, Zeiten, Ressourcen, Organisation etc.)
• Abstimmung des Vorgehens mit Auftraggebern und Dienstleistern
• Steuerung und Mitarbeit bei der Erstellung von Testfällen für System-, Integrations- und End-to-End-Tests
• Lenkung und Unterstützung der Testdurchführung
• Fehlermanagement und Planung von Bugfixes mit externen Dienstleistern
• Vorbereitung und Moderation von Workshops
• Regelmäßiges Reporting und Erstellung automatisierter Testreports
• Weiterentwicklung der Methodik für agiles Testen und Konfiguration unterstützender Werkzeuge
• Konzeptionelle Unterstützung der Entwicklung eines Qualitätssiegels für die Einstufung der Produkt- und Servicequalität interner und externer Dienstleister
• Requirements Engineering auf Basis von ISO/IEC 25010, Scrum, SaFE
• BMC Remedy, Atlassian Confluence, Atlassian Jira (u. a. mit Plugins Xray, Structure), Microsoft Office (inkl. Visio), Obsidian, Dokumentenmanagementsystem doxis, Gitlab, Obsidian

• Aufsetzen und Weiterentwicklung eines internationalen Subscription-Verwaltung-Systems

• Migration und Abschalten eines Hybris-SAP-Systems und Anbindung von Zuora

• Umsetzung zahlreicher Schnittstellen zu verschiedenen Systemen (extern und intern)

• Aufsetzen und Verbessern des Monitorings mit Grafana, Prometheus und Databricks

• Einführung von Logging mit Loki

• Umsetzung fachlicher Anforderungen mit jQuery, Thymeleaf, Spring Boot, Java, Go und Python

• Anpassung und Erweiterung der GitLab-CI-Pipelines

• Aufsetzen und Erweitern der Infrastruktur-as-Code mit Terraform und ArgoCD in AWS

• Aufsetzen und Durchführung von E2E- und Performance-Tests

• Ausbau der Databricks Business Intelligence Lösung zur Bereitstellung verschiedener KPIs

• Aufgaben: Architektur, DevOps, Entwicklung, Unit-Tests, Coaching von Mitarbeitern und Azubis, E2E-, Smoke- und Integration-Tests, Beratung bei agilen Methoden (Kanban, Scrum)

• Technologien und Methoden: Java, Go, Kotlin, Node.js, Spring Boot, SOAP/REST, Quarkus, Thymeleaf, Vaadin, Slack, Jira, Confluence, IntelliJ, GitLab, SQS, Kafka, AWS, Kubernetes, Terraform, Maven, Gradle, GitLab-CI, Databricks