Confluent-Experten in Deutschland

• Machine Learning, BI und Big Data für Master-Studierende unterrichtet.

Technologien: Python, Power BI, SQL, ML, SnowflakeDB, databricks, MS Fabric, MongoDB, LLM

• Vollständig On-Premises betriebene LLM-Plattform zur Dokumentenprüfung für einen Compliance-kritischen Bankbereich: agentenbasierte LangGraph-Pipeline mit deterministischer Verifizierung, jedes KI-Urteil strukturiert und an die Quelle gebunden; ~960 automatisierte Tests, kein Datenabfluss
• GPU-Durchsatzoptimierung (quantized serving, speculative decoding, prefix caching): 9.5-fache Beschleunigung der Extraktion, 500+ Fallakten mit mehreren Dokumenten pro Tag auf einer einzelnen A100
• KI-native EDI/EDIFACT-Integrationsplattform (~116k LOC Java 25 / Spring Boot 4, 1,900+ Tests): Von LLM erstellte Partnermappings werden vor dem Go-live maschinell verifiziert (DFDL-Konformität, Feldabdeckungsprüfungen, Testläufe), ~99.5% Byte-Übereinstimmung bei echten Kundendateien – ersetzt wochenlange manuelle Zuordnung pro Partner

• Gesamtverantwortung für die Plattformtransformation über ERP, CRM, PIM sowie KI-gestützte Prozessautomatisierung
• ERP-Transformation: Einführung und Migration auf Microsoft Dynamics 365 Business Central
• CRM & Growth Stack: Implementierung von HubSpot als zentrales CRM sowie Plattform für Lead- und Marketing-Automation
• Produktdaten & Commerce Enablement: Einführung eines ePIM zur Skalierung von Category Management und digitalen Commerce-Prozessen
• KI-gestützte Prozessautomatisierung: Konzeption und Einführung agentenbasierter KI-Workflows zur Automatisierung von Prozessen in Business Services, Accounting, Tender Management und Marketing
• Aufbau einer skalierbaren Plattformorganisation aus Produktentwicklung, DevOps, UX, Cloud Engineering und Corporate IT
• Einführung moderner Produkt- und Portfolio-Governance (z. B. OKRs, Portfolio-Boards, value-basierte Roadmaps) zur Steuerung technologiegetriebener Initiativen
• Harmonisierung heterogener Systemlandschaften und Transformation in eine modulare, skalierbare Plattformarchitektur (ERP, CRM, PIM, integrierte Customer Journeys)
• Coaching und Weiterentwicklung von Product Ownern, Tech Leads, Delivery Managern und UX-Teams im Aufbau einer skalierbaren Produktorganisation

• Implementieren und Erweitern einer Electron-App auf Basis von TypeScript, React, Node.js zur Darstellung von Streaminhalten und technischen Daten
• Erweitern eines Kotlin-Backends zur Nachrichtenverarbeitung über Kafka
• Erweitern verschiedener React-Module
• Programmieren individueller Lösungen für Kunden inkl. Durchführen von Tests
• Erstellen von Dokumentation
• Entwicklung unter Berücksichtigung von Scrum-Prozessen

Verwendete Kenntnisse: React, React Hooks, Jest, Vitest, Typescript, Electron, IntelliJ, Vite, Github, Jira, Node.js, yarn, npm, pnpm, Swagger, OpenAPI, Storybook, Docker, Prettier, Eslint, tailwindcss, i18n, GraphQL, CoPilot, Postgres, JSON, Sqlite, trpc, influxdb, Java, Spring, Kotlin, Kafka, Git, Sonarcube

In meiner Rolle als Senior Cloud DevOps Architect bei BP, einem Öl- und Gasunternehmen, hatte ich die Aufgabe, die Plattform für das Laden von Elektrofahrzeugen der EV Division von On-Premises und Azure in die AWS-Cloud zu migrieren, was zu einer hybriden Multi-Cloud-, Multi-Tenant-SaaS-Lösung führte.

Der Einsatz von Kubernetes für die Anwendungsebene bedeutete die Bereitstellung von Kubernetes-Clusters, die von EKS und AKS verwaltet wurden, mit Fokus auf die Integration in eine Multi-Tenant-Umgebung. Diese Integration wurde durch den Einsatz von Kubernetes-Namespace und Zugriffskontrollen erreicht, um Datenisolation und Datenschutz sicherzustellen.

Auf der Datenbankebene entschieden wir uns für eine RDS-Instanz mit PostgreSQL zur Unterstützung der Backend-Infrastruktur unserer Anwendungen. Die Mandanten teilten sich dieselbe RDS-Instanz, hatten aber jeweils ein eigenes Schema.

Um nahezu in Echtzeit Daten von physischen Ladestationen (CPOs) als IoT-Geräte über das OCPI-Protokoll aufzunehmen, stießen wir bei der Batch-Verarbeitung auf erhebliche Verzögerungen. Daher entwickelten wir eine Streaming-Datenpipeline in Echtzeit mit Apache Kafka und setzten dabei auf eine eventgetriebene Architektur.

Ich leitete die Zusammenarbeit über mehrere interne Teams, externe Anbieter, Cloud-Provider und Partner vor Ort hinweg, um über fünf Systeme in eine einheitliche Lösung zu integrieren.

Erfolge:

• Erfolgreich hybride Multi-Cloud-Lösungen entworfen und umgesetzt, die mehrere Cloud-Plattformen (AWS, Azure) mit On-Premises-Infrastruktur unter Einsatz von Site-to-Site-VPNs, Firewalls und Load Balancing integrierten.
• Die Migration der On-Premises-Infrastruktur zu einer Multi-Cloud-, Multi-Tenant-Infrastruktur geleitet, was zu 30 % schnelleren Verarbeitungszeiten führte.
• Workloads aus VMware- und Hyper-V-Umgebungen auf cloudbasierte VMs migriert und dabei Cloud-native Services genutzt, um Leistung, Kosteneffizienz und Skalierbarkeit zu optimieren.
• Eine Multi-Tenant-Kubernetes-Plattform entworfen, die das Kubernetes-Ökosystem nutzt, mit Karpenter für die dynamische Bereitstellung von EC2-Nodes, KEDA für eventgesteuertes Pod-Autoscaling (z. B. Kafka-Message-Lag) und Rancher für das zentrale Monitoring mehrerer Cluster (EKS, AKS oder On-Prem K8s), als Ersatz für den Microsoft-zentrierten Azure-Arc-Management-Service.
• Python-basierte FastAPI-Microservices als Teil des EV-Core-Backends auf der AWS-EKS-Anwendungsebene entworfen und umgesetzt, die Datenaufnahme- und Kundenanalyse-Pipelines antreiben.
• Asynchrone, eventgetriebene APIs (Python-FastAPI) für die Echtzeit-Integration mit CPOs entwickelt, mit Unterstützung für OCPI 2.3 und OICP-Protokolle.
• Eine sichere, produktionsreife Azure-Databricks-Plattform mit Terraform entworfen und umgesetzt und dabei Skalierbarkeit und Kosteneffizienz sichergestellt.
• On-Premises-ERP auf eine hybride Dynamics-365-Architektur migriert, mit ERP lokal gehostet und CRM in Azure betrieben, integriert über Azure Arc.
• CI/CD-Pipelines für Databricks-Notebooks und Jobs mit GitHub Actions und Databricks CLI automatisiert, wodurch die Bereitstellungszeit reduziert wurde. Die Bereitstellungszeit für Infrastruktur durch Automatisierung der Cloud-Ressourcenbereitstellung mit GitOps um 70 % reduziert.
• Die Einhaltung interner Audit- und Data-Governance-Standards (GDPR) durch OAuth2/OIDC-basierte Authentifizierung und fein abgestufte rollenbasierte Zugriffskontrollen sichergestellt.
• Ein Zero-Trust-Sicherheitsmodell entwickelt, das Least-Privilege-Zugriffe und Mikrosegmentierung durchsetzt und die Sicherheitslage sowie die Compliance mit GDPR und NIST verbessert.
• Interaktive Analytics-Dashboards in Amazon QuickSight erstellt, die Daten aus S3 und Redshift integrieren, um Echtzeit-Business-Insights und Visualisierungen mit eingebettetem Zugriff für Multi-Tenant-Nutzer bereitzustellen.
• Cloud-Sicherheitsbewertungen und eine Sicherheitsintegration über den gesamten Lebenszyklus während M&A geleitet, einschließlich AWS, Azure, IAM (Entra ID) und Datenschutz, und dabei die Sicherheitslage mit NIST, ISO 27001 und GDPR über hybride und cloud-native Umgebungen hinweg ausgerichtet.
• Die Cloud-Kosten für eine Dev-Umgebung eines Kunden um 64 % gesenkt, indem automatisierte Start-/Stopp-Zeitpläne für EC2- und RDS-Instanzen über AWS CDK mit EventBridge Scheduler oder AWS Systems Manager implementiert wurden.

Tech-Stack:

• Infrastructure as Code: Terraform, AWS CDK, Ansible.
• Container: Kubernetes auf EKS, AKS, Docker.
• Streaming-Datenverarbeitung: Kafka zu Confluent Cloud, nach AWS MSK.
• Frontend: TypeScript, React, NextJS, Hooks, Styled Components.
• Backend: Python mit FastAPI, außerdem Node.js mit NestJS.
• Datenbank: Aurora auf PostgreSQL mit TypeORM, RDS auf SQL Server, vollständiges Setup und Administration von Azure Databricks, ETL-Pipelines.
• CI/CD und GitOps: GitHub Actions, Azure DevOps, ArgoCD.
• Monitoring und Observability: Prometheus und Grafana.
• Virtualisierung: Hyper-V, VMware Cloud on AWS, Azure Migrate.
• ERP-Systeme: Odoo, Microsoft Dynamics 365 Business Central auf Azure, integriert mit Azure Arc.
• Netzwerke: Site-to-Site-VPNs, AWS Direct Connect, Azure ExpressRoute, Firewalls (AWS Network Firewall, Azure Firewall).
• Sicherheit: IAM, NIST Framework, Zero-Trust-Sicherheit, AWS WAF, AWS Shield, GuardDuty.

(Mutterschafts-/Elternzeit: Juli 2023 – Aug. 2024)

• Domäne: Zahlungsverkehr | Kunde: Telefonica Germany
• Projekt: General Payment Service

Der General Payment Service ist für die Verarbeitung von Online-Zahlungen über externe Zahlungsdienstleister wie Saferpay und PayPal verantwortlich.

• DOU- und Schnittstellenvertragsdokumentation entwickelt und erstellt, um Klarheit und Konformität über Systemintegrationen hinweg sicherzustellen
• REST/SOAP-Webservices mit Spring Boot und Spring Data JPA entworfen und umgesetzt, Swagger-Verträge über das WSO2 API Gateway veröffentlicht, um Zugänglichkeit und Governance zu verbessern.
• Die Migration von On-Premises in die AWS Cloud geleitet, die Plattform von Oracle auf PostgreSQL auf AWS RDS umgestellt und Services auf EC2 bereitgestellt, wodurch Skalierbarkeit und Kosteneffizienz verbessert wurden.
• Microservices mit Docker containerisiert und Deployments mit Kubernetes orchestriert, wodurch Deployment-Pipelines verschlankt und die Systemzuverlässigkeit verbessert wurden.
• Proaktives Monitoring und Logging mit AWS CloudWatch und Kibana umgesetzt, um Stabilität und Performance während des Cutovers sicherzustellen.
• Die Zusammenarbeit durch Code Reviews und Peer Reviews verbessert und so Wartbarkeit sowie saubere Coding-Standards gefördert.
• Die Qualität durch umfangreiche JUnit-Tests und detaillierte Testfälle gestärkt, wodurch Fehler frühzeitig erkannt werden konnten.
• Automatisierte API-Tests mit Ready API, Postman und SOAPUI geliefert und Performance-Tests mit JMeter durchgeführt, um die Zuverlässigkeit in Umgebungen mit hohem Transaktionsaufkommen sicherzustellen.

• Berater für Systemarchitektur, KI-Agenten & Integration, Coach für Daten- & Prozesslogik, Graph-RAG-Ansätze, Sicherheit und Datenschutz.
• On-Premise-KI-Lösungen mit hohen Compliance- & Performanceanforderungen.
• Architekturentscheidungen, operativer Aufbau, strategische Priorisierung & Deployment.
• Technologien: LiveKit JS SDK, LiveKit Agents, Web Audio API, JS, AudioWorklet, Loki, vLLM, Zscaler, Docker, Neo4j, MySQL, Python.
• Modelle: GPT-OSS 20B, Whisper large v3 turbo, Qwen3-TTS.

• Teamführung: Priorisierung und Koordination von vier funktionsübergreifenden Teams.
• Plattformstrategie: Entwicklung und Umsetzung von Strategien zur Optimierung bestehender IT-Plattformen.
• Stakeholder-Management: Aktive Steuerung von Erwartungen und Kommunikation mit internen und externen Stakeholdern.
• Programm- und Innovationsmanagement: Priorisierung und Koordination von abteilungsübergreifenden Projekten sowie Innovationsinitiativen.
• Product-Owner-Beratung: Beratung von Product Ownern mit Fokus auf Produktentwicklung und kontinuierliche Produktverbesserung.
• Organisationsentwicklung: Verbesserung von Kommunikations- und Entscheidungsstrukturen auf allen Organisationsebenen.
• Change Management: Einsatz von Best-Practice-Methoden im Change Management, um kontinuierliche Optimierung und Innovation sicherzustellen.
• Qualitätssicherung: Sicherstellung hoher Qualitätsstandards in Prozessen, Services und Deliverables.

• Entwicklung von Microservices nach TMF-Standard
• Anpassung bestehender Workflows an Microservices (PNMGT, RADIUS, WBCI, ACS, VOIP, P2P)
• Umstellung der Kommunikation von RabbitMQ/REST auf Kafka
• Entwicklung von Camunda-Prozessen zur Abrechnung von verpachteter Infrastruktur
• Implementierung von Kafka-Konnektoren für Abrechnungs- und Bestandsdatensystem
• Automatisierung des Workflows zur WBCI-Vorabstimmung
• Durchführung von Unit- und Integrationstests sowie Akzeptanztests mit den Fachbereichen
• Einrichtung von CI/CD-Pipelines
• Fehleranalyse für Support-Tickets
• Durchführung größerer Refactorings von Legacy-Code zur Anpassung an neue Microservices
• Teilnahme an Meetings zur Aufnahme und Klärung von Anforderungen
• Technologien: Kubernetes, AWS-DevOps, Apache Camel, Debezium, Python, TMF, Confluent, Kafka, OpenAPI, Java 21, Spring Boot, Docker, MapStruct, PostgreSQL, Maven, Camunda, Keycloak

• Bootstrapping eines CloudOps-Teams und Aufbau eines Multi-Cloud Provider-Backends für eine Low-Code Internal Developer Platform (IDP) mit env zero

• Einführung von User Story Mapping, ADRs, Meilensteinen und Backlog-Management

• Konzeption und Entwicklung der Kern-APIs, Setup von CI/CD-Pipelines, OpenTofu/Terraform-Skripte

• Vertretung und Kommunikation des Teams bei Third-Party Stakeholdern (z. B. env zero)

• (Cross-)Team-Coaching zu DevOps, Softwaredesign, Terraform, Golang und Agilen Methoden

• Grundlagen des Cloud Computing & Architektur: Fundiertes Wissen zu den zentralen Cloud-Konzepten, einschließlich der drei Service-Modelle (IaaS, PaaS, SaaS) und der verschiedenen Bereitstellungsmodelle (Public, Private, Hybrid, Multi-Cloud).
• Moderne Anwendungsbereitstellungsstrategien (GCP-Fokus): Einführung in das GCP Application Hosting-Spektrum, einschließlich virtueller Maschinen, Container (Kubernetes und Cloud Run), Platform as a Service (App Engine) und serverlosem Computing (Functions as a Service - FaaS).
• Datenmanagement & Big Data Analytics: Umfassende Darstellung der Cloud-Speicheroptionen (Object, Block, File) und Datenbanklösungen, einschließlich relationaler (Cloud SQL), NoSQL (Firestore, Bigtable, Memorystore) und serverlosem Enterprise-Data-Warehousing (BigQuery).
• DevOps und Infrastruktur-Automatisierung: Kenntnisse in DevOps-Prinzipien, einschließlich Continuous Integration (CI), Continuous Delivery (CD), Infrastructure as Code (IaC) mit Tools wie Terraform, und Implementierung von effektivem Monitoring und Logging für Systembeobachtbarkeit.
• Neue Technologien & verantwortungsbewusste Cloud-Nutzung: Fokus auf wichtige Themen wie Cloud und IoT-Sicherheit, Identity and Access Management (IAM), Datenschutz und ethische Aspekte bei Cloud- und Massendaten-Sammlung.

Projekt: Steuern Freistellungsauftrag Anwendung

Der Kunde verfügt über eine bestehende Anwendung zur Erstellung und Pflege von Steuerbefreiungsaufträgen für Endkunden; Konzeption und Implementierung einer vergleichbaren Anwendung für interne Mitarbeiter.

• Entwurf und Implementierung von Microservices und der UI für den Fachbereich „Steuerbefreiungsaufträge“ unter Anwendung von Domain Driven Design sowie Spring Boot und Angular.
• Implementierung reaktiver, nicht-reaktiver und asynchroner APIs (Spring REST, WebFlux, GraphQL).
• Entwicklung der Angular-Anwendung, einschließlich State Management mittels Signals, RxJS Observables und Subscriptions.
• Absicherung der API und der Anwendung unter Verwendung von OAuth2, JWT und OpenID Connect.
• Konfiguration und Einrichtung von CI/CD-Pipelines mit Jenkins.
• Zusammenarbeit mit funktionsübergreifenden Teams sowie Durchführung von Code-Reviews.

Umfeld: Java, Spring Boot, Angular 18 & 19(standalone, signals), RxJs, Bootstrap CSS, Vitesting, OpenShift, Istio, microservices, Kafka, Dynatrace, Jenkins, GitLab, Graylog, Sonar, Oauth2, OracleDB

Java 21 · Spring Boot 3 · Keycloak · PostgreSQL · Docker · Nginx · GitHub Actions · DigitalOcean · React 18 · TypeScript · Plasmo

• Eine produktionsreife Job-Application-Tracker-Lösung von Grund auf konzipiert und live gestellt: REST-API mit 5-stufigem Workflow, Pagination, Sortierung und dynamischem Filtern — komplette Verantwortung von Design bis zum Live-Deployment in der Cloud auf DigitalOcean.
• Produktives Identity Management umgesetzt: OAuth 2.0 / OpenID Connect / JWT / RBAC über Keycloak, unter Anwendung von Hexagonaler Architektur und DDD-Prinzipien.
• Automatisierte CI/CD-Pipeline gebaut (GitHub Actions); mit Docker containerisiert; Nginx Reverse Proxy mit pathbasiertem Routing und SSL-Terminierung.
• Eine Chrome-Erweiterung entwickelt (Plasmo-Framework, Manifest V3), die Job-Bewerbungen direkt von LinkedIn in den Tracker übernimmt — zeigt ein komplettes Produktverständnis über Backend-API und Browser-Client hinweg.

• Leitete die End-to-End-Implementierung des Miles-and-More-Kreditkartendienstes mit Integration in TSYS-Systeme auf Microsoft Azure.
• Entwarf sichere, skalierbare APIs und Microservices mit Spring Boot, Camunda und Apache Kafka (Confluent Platform) für Echtzeit-Event-Streaming und Prozessautomatisierung auf Azure Kubernetes Service.
• Verantwortete den gesamten Entwicklungszyklus des Kreditkartensystems in der Azure-Cloud inklusive Betrugserkennung, Zahlungsabwicklung, Kontoverwaltung und ereignisgesteuerten Kafka-Daten-Pipelines.
• Entwickelte und implementierte Kafka Connect-Integrationen und Schema Registry für nahtlosen Datenaustausch zwischen Microservices und Altsystemen.
• Führte Agile Best Practices ein, steigerte die Team-Effizienz um 30 % und verkürzte die Projektlaufzeit.
• Leitete und coachte ein Team von über 15 Entwicklern und förderte eine kollaborative, Cloud-First- und innovationsgetriebene Kultur.
• Pflegte Kundenbeziehungen mit 95 % Zufriedenheit und sicherte Folgeprojekte durch konstante Lieferqualität.
• Entwarf und implementierte BPMN/DMN-Modelle in Camunda für komplexe Geschäftsabläufe und Automatisierung.
• Konfigurierte die Camunda Engine mit erweiterten Funktionen wie Fehlerbehandlung, RPA-Integration und Multi-Version-Deployments.
• Integrierte Camunda- und Kafka-basierte Nachrichtenübermittlung mit Kernbankensystemen und gewährleistete hohe Verfügbarkeit und Datenkonsistenz.
• Verwaltete Multi-Database-Schema-Konfigurationen auf Azure und optimierte die Systemleistung für hohen Durchsatz und Fehlertoleranz.
• Entwarf und implementierte Cloud-Architektur-Patterns auf Azure mit Fokus auf Multi-Region-Resilienz, Datensouveränität und ereignisgesteuerte Skalierbarkeit für kritische Finanz-Workloads.