CI/CD Experten in Deutschland

Ich habe eine Self-Service-AWS-Plattform für Data-Science-Teams mit wenig oder keiner Erfahrung mit Infrastructure as Code entworfen und entwickelt. Ein Team schreibt etwa 10 Zeilen Python und erhält einen bereitstellbaren Stack mit vollständigem SDLC-Release-Zyklus, der bereits den Governance-Regeln folgt. Netzwerk, Verschlüsselung, IAM und Tagging werden von der Plattform festgelegt, nicht von jedem einzelnen Team.

Neue Teams oder AWS-Konten werden mit einem Pull Request eingebunden. Die Vermeidung von Verschwendung und die Kostenkontrolle sind standardmäßig integriert: Data Scientists benötigen keine Infrastrukturkenntnisse.

• Construct-Bibliothek (AWS CDK, Python). Aufbau eines versionierten Katalogs mit etwa 20 gehärteten Constructs für den Einsatz in Data-Science-Projekten mit ML-Kontext
• Governance as Code
• Multi-Account, Multi-Tenant
• Scaffolding für den Golden Path
• CI/CD und Supply Chain. Erstellung wiederverwendbarer GitHub-Actions-Workflows
• Release Engineering
• Qualitätssicherung mit E2E-, Contract- und Unit-Tests bei jedem Release Candidate

• Browserbasierte Plattform für die codefreie Bereitstellung und Verwaltung von Kubernetes-Clustern entwickelt
• CLI in Typescript entwickelt, um Ressourcen im Cluster bereitzustellen, ohne die Browser-Oberfläche zu verlassen.
• DevSecOps-Pipelines implementiert: Image-Scanning, SBOM, Richtliniendurchsetzung und Supply-Chain-Sicherheit sowie Kyverno eingesetzt. IAM-Integration für das Befehlszeilen-Tool implementiert.
• Rollen- und Berechtigungsmodelle für Keycloak, oAuth/OIDC und Social-Login-Abläufe entworfen.
• LLM verwendet, um Benutzerabsichten in Diagramme umzuwandeln.
• An der Integration mehrerer Sovereign-Clouds wie stackIt, Hetzner, CIVO und UpCloud sowie öffentlicher Clouds wie AWS, GCP und Azure gearbeitet
• Der Technologie-Stack umfasst Java, SpringBoot, Kubernetes, OpenAI, Kubernetes-Multi-Tenancy mit vCluster, Karpenter, RBAC für CLI, Helm und React

AI Readiness - Part 3: Erstellung eines E-Books zum Einsatz von KI im Softwaretest

• Konzeption und Erstellung eines E-Books zum sinnvollen und sicheren Einsatz von KI im Softwaretest aus Sicht eines erfahrenen Testexperten.
• Einsatz generativer KI (ChatGPT, Perplexity Pro) als Sparringspartner für Strukturierung, Formulierungsvorschläge und Variantenbildung; abschließende fachliche Bewertung und Freigabe aller Inhalte durch eigene Expertise.
• Ausarbeitung praxisnaher Chancen und Risiken von KI im Test, mit besonderem Fokus auf die Zusammenarbeit zwischen Testern und KI statt „Tester vs. KI“.
• Titel: „11 starke Gründe: Dream-Team statt Rivalen - Tester und KI sind gemeinsam unschlagbar“
• Untertitel: „Wie Mensch und Maschine im Softwaretest das perfekte Team bilden – und warum reines KI-Testing riskant ist.“
• Geplante Nutzung des E-Books als Grundlage für Workshops, Kundengespräche oder interne Schulungen.
• Technik: Generative KI, ChatGPT, Perplexity Pro, Microsoft Word, Adobe Acrobat, langjährige Praxiserfahrung im professionellen Testing, gesunder Menschenverstand.

Leitung der durchgängigen Integrations- und Migrationsarchitektur für die Stilllegung der SAP-IS-U-Marktkommunikation und den Übergang zu Salesforce Marketing Cloud (SFMC) mit E.ON IT Services — einschließlich regulierter EDIFACT-Marktnachrichten, einer dreiphasigen Datenmigration (Übernahme Marktnachrichtenbestand nach Cutover), der Neugestaltung der Marktkommunikationsprozesse sowie der vollständigen Einhaltung der DSGVO und der deutschen Energiemarktanforderungen.

• Entwicklung der dreistufigen Zielarchitektur (SAP IS-U → NScale B2B gateway → SFMC) zur Verarbeitung von 50.000–100.000 EDIFACT-Nachrichten täglich innerhalb von SLAs unter 5 Minuten.
• Konzeption der dreiphasigen Datenmigration: 36 Monate historische Daten, verlustfreier Cutover laufender Marktnachrichten und nahezu Echtzeit-CDC-Synchronisierung.
• Umsetzung einer sicheren, BDEW-/DSGVO-konformen Integration (AS2/OFTP2, RFC/IDoc, REST APIs, OAuth 2.0, Azure AD, AWS S3) mit >99.5% Verfügbarkeit, <0.1% Migrationsabweichung und RTO <4 Stunden.
• Einsatz von BPMN zur Modellierung und Optimierung der Marktkommunikationsprozesse.

Technologien: SAP IS-U, NScale, Salesforce Marketing Cloud, EDIFACT, OAuth 2.0, Azure AD, AWS S3, BPMN, Jira, Confluence, Draw.io

• Tätigkeit in der Abteilung für Informations- und Sicherheitsmanagement im Rahmen eines Proof-of-Concept-(PoC)-Projekts zur Entwicklung eines Client Security Portals.
• Steuerung der Projektressourcen in Großbritannien, Indien und Deutschland.
• Konzeption und Bereitstellung der PoC-Lösung unter Einsatz eines modernen Java-Stacks, der Google Cloud Platform (GCP) mit Kubernetes und Active Directory (Entra ID) zur Authentifizierung.
• Implementierung von OAuth 2.0 zur Autorisierung.
• Sicherstellung der DORA-Konformität gemäß den Sicherheitsregeln der Deutsche Bank und Vorbereitung auf regulatorische Anforderungen.

TOURISMUS

colle-il-diaccino.de · Ferienunterkünfte

• Website konzipiert, gestaltet und entwickelt: interaktive Geländeansicht, Unterkunftsvergleich und Bildergalerien.
• Deutsche, englische und italienische Sprachversionen umgesetzt. Anfrageformulare mit Eingabeprüfung und Spam-Schutz, sprachabhängige SEO-Metadaten und automatisierte Tests eingerichtet.

Stack: Next.js, React, TypeScript, Tailwind, next-intl, React Hook Form, Zod, Resend, Playwright, Vitest

• Erstellung und Leitung von Roadmap-Prognosen für Support-Möglichkeiten, einschließlich der Schulung von Kollegen, Prozessdesign und -verbesserung sowie des Onboardings neuer Mitarbeiter.
• Nahtlose Zusammenarbeit mit funktionsübergreifenden Teams, darunter Professional Services, Support, Product, Sales und Solution Engineering.
• Verwaltung geschäftlicher und finanzieller KPIs im Einklang mit den übergeordneten Unternehmenszielen.
• Industrielle IT- & Datenintegration: Implementierung, Konfiguration und Integration von OT/IT-Systemen und Datenflüssen, wobei Quellen aus der Steuerungsebene (DCS, PLC, SCADA) über APIs und Standardschnittstellen mit Historian-, Datenplattform- und Unternehmenssystemen verbunden werden.
• AVEVA PI & Historian: Konfiguration, Wartung und Erweiterung von AVEVA PI (PI Data Archive, Asset Framework, Schnittstellen/Konnektoren) zur Erfassung, Kontextualisierung und Bereitstellung von Echtzeit- und historischen Betriebsdaten.
• Alarmmanagement: Unterstützung und Optimierung von Alarmmanagementsystemen – z. B. Honeywell Alarm Management – einschließlich Alarmrationalisierung, Klassifizierung und Analyse der Alarmleistung, kritischer Alarme und Alarmfluten.
• Konnektivität & Protokolle: Einrichtung und Fehlerbehebung industrieller Konnektivität mit OPC UA und OPC A&E, einschließlich der Konfiguration von Tunnellösungen / Wrappern zur sicheren und zuverlässigen Verbindung von OT-Datenquellen.
• Produktionsdatenfluss: Sicherstellung eines nahtlosen, sicheren und strukturierten Datenflusses in der industriellen IT-Landschaft sowie Umwandlung unverarbeiteter Betriebsdaten in aussagekräftige Informationen für Betrieb und Entscheidungsfindung.
• Systemsupport & Fehlerbehebung: Laufender Support für OT/IT-Anwendungen sowie Fehlerbehebung in Netzwerken, Software und Datenintegrationen, damit die Systeme effizient betrieben werden können.
• Wissensmanagement & Best Practices: Mitwirkung an interner Dokumentation, Best Practices und Leitfäden zur Fehlerbehebung sowie kontinuierliche Verbesserung der Bereitstellung industrieller IT- und Datenlösungen.

Tools & Software: Aveva PI, Salesforce, Active Directory, Microsoft Dynamics 365, Jira, Microsoft, Scrum, DevOps, Docker, CI/CD, Jenkins, GitHub.

• Aufbau eines Cyber-Resilience-Frameworks für KI-beschleunigte Bedrohungen im Programm Frontier AI Threat Endurance (FATE): Capability Assessments, Reifegradbewertungen und Gap-Analysen zu Cyber Security, operativer Resilienz, Incident Response, Recovery und Governance, daraus abgeleitete Zielkonzepte und Verbesserungsmaßnahmen
• Begleitung der Maßnahmenverantwortlichen von der Konkretisierung bis zur Umsetzung: Umsetzungs-Roadmaps, Entscheidungsvorlagen, Management-Präsentationen und Governance-Reporting sowie audit- und aufsichtsfeste Dokumentation; Steuerung der Stakeholder aus IT, Information Security, Risk Management, Operational Resilience, Business Continuity und den Fachbereichen

Produkt:

• Eine produktionsreife KI-Plattform entwickelt, die anhand von Produktdaten, Nutzeranforderungen und hochgeladenen Medien markengerechte Marketingbilder und -videos erstellt.
• Verantwortlich für Plattformarchitektur, technische Roadmap, API-Design, Sicherheit, Deployment-Abläufe, betriebliche Zuverlässigkeit und Strategie für Modellanbieter.
• Die Kernplattform mit .NET entwickelt und unterstützende KI- und Workflow-Prototypen in Python erstellt. Dabei sprachunabhängige API-Verträge und strukturierte Schnittstellen zwischen Services und Modellanbietern eingesetzt.
• Zuverlässige Hintergrundverarbeitung mit RabbitMQ, gespeichertem Workflow-Zustand, idempotenter Verarbeitung, Wiederholungsversuchen, Fehlerbehebung, Logging, sicherer Speicherung, Autorisierung und Abrechnung von Credits umgesetzt.
• Pragmatische Entscheidungen zu Eigenentwicklung oder Zukauf sowie zum Routing von Modellen getroffen, basierend auf Zuverlässigkeit, Latenz, Kosten und Wartbarkeit statt auf Neuheit.

Agenten-Orchestrierung & RAG-Systeme

• Agenten-Workflows mit Microsoft Agent Framework, LangGraph und LangChain entwickelt und verglichen, darunter Tool-Nutzung, bedingte Weiterleitung, Klärungsschritte, Zustandsverwaltung und Übergaben zwischen Agenten.
• Wiederverwendbare .NET-Komponenten für Agenten, Prompts, Tools, Modellanbieter, strukturierte Antworten und Retrieval mit pyvector implementiert. So lassen sich KI-Anbieter einfacher wechseln, ohne den Kern-Workflow neu zu schreiben.

• Optimierung der Datenarchitektur (Medallion) für eine bessere Entkopplung der Verarbeitungsschritte und bessere Transparenz und Reproduzierbarkeit

• Technische Qualitätssicherung der Datenverarbeitung in Databricks durch Einführung von Schema Enforcement, Datenqualitätschecks und strukturierter Datenarchitektur

• Pipeline-Orchestrierung mit Azure Data Factory

• Professionalisierung und Automatisierung des Entwicklungs- und Deploymentprozesses durch Integration von Git und GitHub Actions

• Fachliche Führung des Data Engineering Teams (3 Mitarbeitende)

• Leitung von Workshops zur Optimierung und Stabilisierung der Datenplattform und des Entwicklungsprozesses

• Aufnahme und Priorisierung neuer Anfragen, Pflege des Produktbacklogs

• Technologien: Microsoft Azure (Data Lake, Data Factory), Databricks, Apache Spark (PySpark), Python, SQL, Git, Confluence, Power BI, Power Apps, Dataverse, MS Sharepoint, Mural

Remote-Freelance-Rolle mit Schwerpunkt auf Agentic-AI-Strategie, sicheren Anwendungsmustern und wiederverwendbaren agentischen Workflows für eine Behörde.

• Entwicklung und Umsetzung einer Open-Source-Strategie für Agentic AI für eine Behörde mit Schwerpunkt auf GDPR, Sicherheit und selbst gehosteten Lösungen
• Entwicklung wiederverwendbarer agentischer Workflows und Geschäftsanwendungen, mit denen nicht-technische Mitarbeitende Geschäftsprobleme selbstständig lösen können
• Umsetzung von neun Geschäftsanwendungen mit Single Sign-On (SSO) und Azure-PostgreSQL-Integration auf Hetzner-Linux-Servern

Techstack: Python, Streamlit, Anthropic SDK (Claude), Azure, Linux, PostgreSQL, MS SQL, Angular

• Analyse bestehender Microservice-Strukturen und Integration in die ereignisgesteuerte Architektur
• Konzeption und Implementierung von Prototypen
• Einführung strukturierter Workflows und Verankerung in einer soliden Teststrategie
• Team: Kleines spezialisiertes Team (3-5 Personen) von der Analyse bis zur Implementierungsreife
• Dokumentation von Architekturentscheidungen und Definition von Schnittstellen
• Integration der ereignisgesteuerten Pipeline in die bestehende Landschaft
• Technologien: Kafka, Docker, Microservices, ereignisgesteuerte Architektur, Java, Liquibase

SAP-Datenmigration Greenfield QM

Im Projekt für das QM-Modul lag der Schwerpunkt auf der Migration von Prüfplänen und der Übertragung von Dynpro-Anwendungen aus dem ECC-System in das HANA-System unter Einhaltung von Entwicklungsrichtlinien und Clean-Code-Prinzipien. Im Projekt wurden Technologien und Konzepte wie ABAP Objects (ABAP OO), Clean-Code-Praktiken, SMOD/CMOD-Erweiterungen, User Exits, Function Exits, BAdIs, Schnittstellen und Klassen eingesetzt. Erstellung komplexer Reports zum Download und Upload von Änderungszeigerinformationen der Prüfplan-Kopfdaten.

• Entwicklung eines unternehmensweiten, auf Fabric basierenden Governance-Frameworks für Datenprodukte, Erstellung von Datenverträgen und KPIs zur Schemavalidierung, um Vollständigkeit, Aktualität und SLA-Standards für Reporting-Datenprodukte sicherzustellen.
• Einführung von Pipeline-Observability durch die Integration von Daten aus der Dagster-Orchestrierung in automatisierte Data-Health-Reports sowie proaktive Validierung von Datenintegrität und Pipeline-Zuverlässigkeit, bevor sich die Reporting-Schichten in der Produktion aktualisieren.
• Etablierung von BI-as-Code und einer durchgängigen Governance mit Git-basierter Versionskontrolle, CI/CD und Alpha→GA-Release-Management, wodurch Lineage, die Erkennung von Schemaänderungen und die Nachverfolgbarkeit von Änderungen in der Produktion verbessert wurden.