AWS Elastic Load Balancing Experten in Deutschland

• Die Yatta Integration Layer entworfen – eine konfigurationsgetriebene Integrationsplattform auf Java 25, Spring Boot 4 (WebFlux), Temporal, gRPC und Kafka, die neue Third-Party-Integrationen (z. B. AVS Fulfillment) über deklarative JSON-Konfigurationen ohne Codeänderungen ermöglicht.
• Tink-Integration entworfen und umgesetzt mit 0Auth-IBAN-Verifizierung, um Betrugsprävention und Kontovalidierungs-Workflows mit Adyen payByBank zu verbessern.
• Ein auf OpenFGA basierendes Berechtigungsmodell entworfen und umgesetzt für die zentrale Verwaltung von Benutzern, Gruppen und fein granularer Zugriffskontrolle im Vendor-Portal.
• Die Yatta API-Gateway-Plattform mit GraphQL Federation entworfen und die Umsetzung geleitet, um eine einheitliche Enterprise-API-Schicht über verteilte Microservices mit zentraler Authentifizierung, Autorisierung und Request-Orchestrierung bereitzustellen.
• NGINX + NLB durch Istio Service Mesh und AWS ALB ersetzt; WAF, OAuth (Cognito), IP-Whitelisting und RBAC über alle Umgebungen ausgerollt.
• CDC von Confluent-Cloud-Connectors auf einen selbst gehosteten Kafka-Connect- + Debezium-Stack migriert, wodurch die Betriebskosten über mehrere Umgebungen um rund 80 % gesenkt wurden.
• Das Transactional-Outbox-Pattern mit Debezium umgesetzt für zuverlässiges Event-Publishing mit genau-einmal-Zustellung nach Kafka mit Avro und Schema Registry.
• Dunning-/Payment-Recovery-Workflows von Airflow zu Temporal migriert, wodurch 99,9 % Zuverlässigkeit für die Abwicklung erreicht wurden.
• Apache Airflow optimiert mit deferrable Sensors, um 1000+ gleichzeitige DAG-Runs ohne Skalierung des Worker-Pools zu verarbeiten.
• Eine monolithische Terraform-Codebasis in 3 modulare Projekte refaktoriert, wodurch die Deploy-Zeit um rund 45 % verkürzt wurde.
• Vollständige Observability aufgebaut mit OpenTelemetry, Tempo, Prometheus und Loki; Dev/Staging/Prod mit ArgoCD, Image Updater und Helm automatisiert.
• Mit Produkt-, Operations- und Engineering-Stakeholdern zusammengearbeitet, um eine skalierbare Plattformarchitektur und Integrationsstandards zu definieren, die auf langfristige Geschäfts- und Betriebsziele abgestimmt sind.

• Die geschäftlichen und technischen Anforderungen des Kunden verstehen und in System- bzw. technische Anforderungen übersetzen
• Schrödingers Anwendungen auf Cloud-Systemen entwerfen und implementieren sowie Erfahrung darin haben, das Senior Management und erfahrene technische Mitarbeiter von den Vorteilen ihres Weges mit Schrödinger in der Cloud zu überzeugen
• Außergewöhnliches technisches Design und fachliche Führung bieten, insbesondere bei AWS-, GCP- und K8s-Architektur-Reviews, Leistung, Hochverfügbarkeit, Kosten und Sicherheit
• Tiefes Verständnis der Well-Architected-Prinzipien und aller Best Practices zum Aufbau sicherer und leistungsfähiger Schrödinger-Anwendungen auf den Cloud-Plattformen
• Technische Workshops leiten und Kunden bei architektonischen und strategischen IT-Entscheidungen beraten
• Den Erfolg beim Entwerfen, Erstellen und Migrieren von Anwendungen, Software und Services auf den Cloud-Plattformen sicherstellen
• Kunden über Best Practices aufklären, um sicherzustellen, dass ihre Lösungen für eine erfolgreiche Bereitstellung in der Cloud ausgelegt sind
• Mit anderen Teammitgliedern zusammenarbeiten, um Qualität und Kundenerfolg sicherzustellen
• Tickets, Aufgaben und Zeitpläne von Projekten definieren
• Mit Account Managern zusammenarbeiten, um sicherzustellen, dass die Projekte gemäß dem definierten Plan und Zeitrahmen umgesetzt werden
• Den Fortschritt der Projekte überwachen, Risiken und Probleme identifizieren und proaktiv Maßnahmen zu deren Minderung ergreifen
• Cloud-Architektenteams leiten und inspirieren, Orientierung geben und wichtige Entscheidungen treffen
• Eine effektive Kommunikation und Zusammenarbeit zwischen den Teammitgliedern fördern
• Mit Schrödingers Managern zusammenarbeiten, um Deployment, Support und Konfiguration von Schrödingers Anwendungen zu verbessern
• Wöchentliche Stand-ups leiten und Prioritäten festlegen

• Weiter- und teilweise Neuentwicklung einer verteilten Cloud-Anwendung zur Bereitstellung von Daten im Energiehandel
• Selbstständige Implementierung der Infrastruktur (IaC)
• Erstellung von automatisierten CI/CD-Pipelines, Containern, REST-APIs und Lambdas
• Ständige Kosten- und Performanceoptimierung
• Zusammenarbeit im internationalen Scrum-Team und mit Experten im Energiehandel
• Technologien: C#/ASP.NET Core; EF Core; PostgreSQL; Terraform/AWS CloudFormation; HTTP; REST/Web API; Swagger/OpenAPI; Azure DevOps; Rider; VS Code; git; Docker; AWS (S3, EC2, Fargate, Lambda, Step Functions, Secrets Manager, VPCs, ALB/NLB, RDS, Cloudwatch, AWS CLI, Amazon MQ); Redis; OAuth; OpenID Connect
• Sprachen: C#; TypeScript; HCL; Docker; Bash; PowerShell; YML; JSON

• Implementierung der Anwendungen mit Kotlin und Ktor als Microservices
• Verwendung von MongoDB in der MongoDB Atlas Cloud
• Asynchrone Kommunikation der Services mit Google Pubsub
• Einsatz von Kotest und Mockk für Unit Tests
• Entwicklung eines Frontends zur Administration mit TypeScript, React und Express.js
• Provisionierung von Umgebungen in GCP mittels Terraform
• Implementierung von CI/CD-Prozessen mit GitHub Actions
• Betrieb skalierbarer Produktions- und Testumgebungen in GCP mit Kubernetes, Helm und Flux CD
• Überwachung der Umgebungen mit Prometheus und Grafana
• Bereitstellung von BI-Daten im Google BigQuery Datawarehouse

• Strategische Transformation & Value Creation: Initiierung und Umsetzung eines unternehmensweiten Transformationsprogramms zur Etablierung einer skalierbaren, prozessorientierten Organisation. Fokus auf strategischer Agilität, Kostenführerschaft und langfristiger finanzieller Resilienz in einem volatilen Marktumfeld.
• Operative Exzellenz & Digitalisierung: Einführung digitaler Steuerungsinstrumente und Automatisierungsinitiativen zur Effizienzsteigerung und Beschleunigung der Entscheidungsprozesse. Gestaltung eines modernen Operating Models zur Förderung datenbasierter Führung und Transparenz entlang der Wertschöpfungskette.
• Finance, Controlling & Performance Management: Aufbau eines integrierten Finanz- und Controlling-Frameworks mit klaren KPI-Strukturen zur Steuerung von Profitabilität, OPEX und Cashflow. Entwicklung eines rollierenden Forecast-Modells sowie Etablierung robuster Reporting-Mechanismen als Grundlage für strategische Entscheidungen im C-Level.
• Working Capital, Liquiditätsmanagement & Treasury: Optimierung des Working Capital und Steuerung des Cash Conversion Cycles durch gezielte Maßnahmen im Bereich Bestandsmanagement, Forderungen und Verbindlichkeiten. Aufbau einer integrierten Treasury-Architektur zur aktiven Liquiditätsplanung und Stärkung der finanziellen Flexibilität.
• Globale Integration & ERP-Transformation: Leitung der globalen Harmonisierung von Systemen und Prozessen durch die Einführung einer skalierbaren ERP-Plattform. Förderung von Synergien und Transparenz über Ländergrenzen hinweg zur Stärkung der globalen Finanzarchitektur.
• Wachstumsstrategie, Effizienzsteigerung & Executive Sparring: Verantwortlich für die Konzeption und Umsetzung konzernweiter Initiativen zur Kostenreduktion, Effizienzsteigerung und nachhaltigen Wachstumsförderung mit direktem Einfluss auf EBITDA und finanzielle Gesamtperformance. Enge Zusammenarbeit bei der Entwicklung und Umsetzung von Investitionsstrategien, Ressourcenallokation und Transformationsprioritäten zur langfristigen Stärkung der Wettbewerbsfähigkeit und Kapitalrendite.

• Erstellung, Wartung und Absicherung von Kubernetes-Clustern mit Ansible und ArgoCD
• Stichworte: Ansible, AWX, Kubernetes, NetApp, Prometheus, CI/CD ArgoCD, SSO, Fluent-bit, HAProxy, Calico, Keycloak, oauth2-proxy, SealedSecrets, kubeseal, Aqua kube-bench, CIS-Benchmarks, Aqua Trivy operator

• Konzeption eines neuen Cloud Services
• Anforderungsanalyse
• API-Design (REST-API, Kafka)
• Beratung zu Architektur, Machbarkeits- und Aufwandsschätzung
• Umsetzung einer Microservice-Architektur
• Implementierung eines Spring-Boot-Webservices
• Entwicklung von REST-APIs inkl. Business- und Persistenzlogik
• Kafka-Consumer und -Producer
• Verschiedene Excel-Upload/Download-Szenarien
• Change Data Capture
• Cloud Provisioning mit IaC/Terraform
• Go-Live mit 30.000 Nutzern
• Betrieb, Support und Fehlerbehebung bei weiteren Services

Umgebung/Werkzeuge: Gitlab, JIRA, Confluence, IntelliJ, Spring Boot, Java, Docker, Terraform, AWS ECS, Postgres, Apache Kafka, SAP Datasphere, JUnit, Debezium, Apache POI, Hibernate, JPA, Testcontainer

• Arbeitete als freiberuflicher Senior DevOps-Berater vor Ort für IBM bei einer Agentur der Europäischen Union in einer hochsicheren, luftabgetrennten Umgebung und verwaltete klassifizierte Systeme.
• Führte Automatisierungs- und DevOps-Initiativen für eine großangelegte OpenShift-Plattform (>400 Knoten) an, steigerte die Bereitstellungseffizienz, die GitOps-Einführung und die operative Automatisierung mit Ansible, Python und Bash und stellte gleichzeitig die Einhaltung der Sicherheitsvorgaben sicher.
• Leitete die Automatisierung von Release- und Deployment-Workflows in einer Private-Cloud-Umgebung mit über 400 OpenShift-Knoten und verbesserte dadurch deutlich die Geschwindigkeit und Zuverlässigkeit der Bereitstellungen.
• Migrierte bestehende Playbooks, Rollen und Templates von Ansible Tower zur Ansible Automation Platform (AAP), stellte die vollständige Einhaltung der vollqualifizierten Collection-Namen (FQCN) sicher und bereitete angepasste Execution Environments (EE) für containerisierte Automatisierung vor.
• Implementierte einen GitOps-Agent für die AAP-Controller-Konfiguration als Code und ermöglichte so die automatisierte Synchronisation (CRUD) von Ansible-Controller-Objekten anhand im Repository gespeicherter Konfigurationsdefinitionen mittels GitHub-Webhooks.
• Entwickelte und automatisierte komplexe mehrstufige Betriebs-Workflows, darunter Umgebungscleanup, Neuaufbau von Helix-Cluster-Komponenten, Kafka-Topic-Management und Lifecycle-Management von OpenShift-Objekten in etwa 100 Umgebungen.
• Erreichte durch Automatisierungsverbesserungen über mehrere AAP-Cluster und OpenShift-Umgebungen hinweg eine Reduzierung mehrtägiger manueller Abläufe auf wenige Stunden.
• Integrierte die Ansible Automation Platform mit dem Thycotic (Delinea) Secret Server über ein Lookup-Plugin, um das sichere Management von Zugangsdaten in automatisierten Prozessen zu verbessern.
• Übernahm Deployment-Aufgaben, Fehlerbehebung auf Plattformebene und Konfigurationen des Istio-Netzwerks unter Einhaltung strenger EU-PSC-Sicherheits- und Compliance-Standards.
• Arbeitete mit Infrastruktur- und Applikationsteams zusammen, um Bereitstellungsverfahren zu verfeinern, Namenskonventionen zu entwickeln und die Automatisierungsabdeckung in einer luftabgetrennten, klassifizierten Umgebung kontinuierlich zu verbessern.

• Weiterentwicklung von Framework-Komponenten und -Services im Umfeld der Enterprise Gesamtbanksteuerung Plattform (EGP-Framework), einer Sammlung querschnittlicher Bibliotheken und Services für alle Bounded Context Scopes der Plattform.
• Durchführung der Migration von Java 17 auf Java 21 sowie Spring Boot 3.2 auf 3.4 in etwa 80 Library- und Service-Repositories (Anpassung von Maven-POMs, Dockerfiles, Jenkins-Pipelines, Sourcecode-Migration, Testevolution).
• Entwicklung von Unit- und Integrationstests mit JUnit und JGiven.
• Durchführung und Analyse von Performance-Messungen mit Dynatrace.
• Weiterentwicklung mehrstufiger CI/CD-Pipelines (Unit-Tests, Security-Analysen, Docker-Build, Harbor-Deployment, ...).
• Eingesetzter Tech-Stack: Java (90 %), Python (10 %), Spring Boot, JPA/Hibernate, JGiven, OpenAPI, Camunda 7, Podman, OpenShift/Kubernetes, Oracle DB, SonarQube, Dynatrace, Jenkins, Harbor, Bitbucket, Jira, Confluence.

• Agile App Entwicklung und Product Owner im eCommerce-Bereich
• Feature-Planung und Erstellung von User Stories
• Organisation externer Freelancer (cross-funktionale Teams)
• Backend- und Frontend-Entwicklung
• Story Mapping
• Backlog-Management
• Roadmap-Planung
• Budgetkontrolle und Kapazitätsplanung

• Beratung einer NGO im Bereich Rechenzentrum-Nachhaltigkeit in öffentlich geförderten Projekten (BMUKN mit NADIKI und Umweltbundesamt mit SIEC)
• Entwicklung von Python-APIs und Webanwendungen, Bereitstellung auf AWS/ECS mit Terraform
• Erfassung des Stromverbrauchs von Servern, CPUs und GPUs bei KI-Workloads
• Verwendete Technologien: AWS, EC2, ECS, Fargate, CloudMap, VPC, Route53, Lambda, EventBridge, CodeBuild/CodePipeline/CodeDeploy, Terraform, Docker, Linux, Bash-Scripting, Python, Flask, SQLAlchemy, SQL, MariaDB, InfluxDB, Telegraf, Prometheus, Zabbix, Kubernetes, Letsencrypt, Zertifikatsverwaltung

• Design und Bereitstellung der gesamten AWS-Infrastruktur mit Terraform, Implementierung containerisierter Lösungen mit Docker Swarm und Kubernetes für Skalierbarkeit und Zuverlässigkeit.
• Aufbau von CI/CD-Pipelines für mehrere Umgebungen (Prod, Staging, Test) mit Jenkins, GitLab CI und Maven für automatisierte Builds, Tests und Deployments.
• Konfiguration von sicherem Netzwerk mit VPCs, Subnetzen, Security Groups, NAT-Gateways und Routing für hohe Verfügbarkeit.
• Integration von Prometheus, Alertmanager und Grafana für Echtzeit-Monitoring und proaktives Incident-Management.
• Orchestrierung der Bereitstellung von Microservices mit Helm, um unterbrechungsfreie Releases und schnelle Rollbacks zu gewährleisten.
• Schulung von Junior-DevOps-Ingenieuren in Best Practices zu IaC, Terraform, AWS-Sicherheit und Container-Management.

• Planung und Dokumentation der Datenbankarchitektur und Integration mit anderen Komponenten, die von anderen Teams und Anbietern bereitgestellt werden
• Umfangreiche Dokumentation für Architektur, Sicherheit, Zugriffskontrolle, Verschlüsselung, Rollen- und Benutzerverwaltung, Backup und Restore, Disaster Recovery und den allgemeinen Betrieb
• Bereitstellung von Datenbank-Clustern an 2 Standorten mit jeweils 2 Availability Zones
• Automatisierung von Deployment und Betrieb einschließlich Backup mit Ansible
• Härtung der Datenbank und des Betriebssystems
• Migration bestehender Einzelserver-Datenbanksysteme zu Cluster-Setups
• Technologien: PostgreSQL, Patroni, etcd, barman, RedHat Enterprise Linux 9 (RHEL), Ansible, Ansible Automation Platform, TLS, HashiCorp Vault, LUKS

• Neue Funktionen implementieren unter Verwendung von Best Practices für eine bereits lange bestehende E-Commerce- und Content-Management-Plattform, die von einer Vielzahl unterschiedlicher Kunden genutzt wird.
• Technologien: Ruby on Rails, Ruby, REST, PostgreSQL, TDD, RSpec, Tests
• Bereich: E-Commerce, CMS