Containerization-Experten in Österreich

Alleinverantwortliche Konzeption, Entwicklung und Deployment der zweisprachigen Qwik-Plattform eventvideo.at. Verantwortlich für Frontend-Performance-Optimierung (PageSpeed 97/100/100/100), SEO-Engineering mit Schema.org sowie die Anbindung von Google Search Console und IndexNow, und den Aufbau der GitHub-Actions-CI/CD-Pipeline. Anforderungsaufnahme und technische Umsetzung.

• Performance-Engineering: Google PageSpeed Score 97/100/100/100 (Performance / Accessibility / Best Practices / SEO) durch Frontend-Optimierung (Lazy-Loading, Thumbnail-First, schlanke Medien-Einbindung)
• Full-Stack Web-Development: Alleinverantwortliche Entwicklung mit Qwik.js-Framework von Frontend bis Deployment für die zweisprachige (DE/EN) Plattform eventvideo.at zur Vermarktung personalisierter, vollautomatisierter Teilnehmervideos für Sportevents
• Qwik.js Resumability-Architektur: Server-seitiges Rendering mit minimalem JavaScript-Hydration-Overhead, Seite bleibt auch bei umfangreichen Video- und Event-Inhalten sofort interaktiv ohne Full-Page-Load.
• API-Integration: Google Search Console API und IndexNow API für automatisierte Indexierung und SEO-Monitoring
• SEO-Engineering: Schema.org Structured Data-Implementierung für Rich Snippets und verbesserte Search-Engine-Visibility
• Mobile-First mit minimaler Bundle-Size: CSS3-Layout ohne UI-Framework-Overhead, konsequent schlanker Ressourcen-Einsatz für Spitzen-PageSpeed auf Desktop und Mobile.
• GitHub Actions CI/CD: Automatisierte Build-, Test- und Deployment-Pipeline für kontinuierliche Integration

Technologien: Qwik.js Framework, TypeScript, JavaScript, Internationalisierung (i18n DE/EN), GitHub Actions CI/CD, Google Search Console API, IndexNow API, Schema.org, Google PageSpeed Insights, Lazy Loading, CSS3, Responsive Design

• Planung und Implementierung von IT-Infrastrukturen für Kunden
• Automatisierung der Bereitstellung mit AWS CloudFormation und AWS CDK
• Überwachung & Optimierung der Cloud-Umgebungen und der gesamten IT-Infrastruktur
• Technische Unterstützung und Fehlerbehebung bei Infrastrukturproblemen
• Zusammenarbeit mit Entwicklungsteams für CI/CD-Prozesse

• Eine nächste Generation von NLP-Plattformen entworfen und gebaut, um den vertriebsnahen Kundenservice durch intelligente Anfrageanalyse und Routing zu beschleunigen und die durchschnittliche Antwortzeit auf Kundenanfragen um 30 % zu senken.
• Ein hybrides NLP-System entwickelt, das Large Language Models (LLMs) mit klassischen NLP-Pipelines kombiniert, um robuste und nachvollziehbare Ergebnisse zu liefern.
• Mechanismen für Anfrageklassifizierung und Routing entwickelt, damit Support-Teams Kundenanfragen schneller und genauer bearbeiten können.
• Die LLM-basierte Datenextraktion und Klassifizierung mit Context Engineering optimiert.
• Die Plattform in Kundenservice-Prozesse integriert und so Reaktionszeiten reduziert sowie die Effizienz im Team verbessert.

Migrationsvorbereitung für den anstehenden ERP-Systemwechsel: Erfassung aller ERP-abhängigen Geschäftsprozesse, Analyse von Pain Points und Verdichtung in Prozesssichten. Absicherung, dass jeder Prozess ins Zielsystem übertragbar ist oder eine Alternative existiert. Ergebnis: eine belastbare Arbeitsgrundlage für Systemintegratoren und ein migrationsbereites Unternehmen.

BPMN · Camunda

Ausgewählte Projekte:

Kiosk-Plattform – Hotellerie

• Führung eines 3-köpfigen Teams bei gleichzeitiger Hands-on-Architektur einer Edge-Computing-Infrastruktur für über 15 Self-Service-Kioske in Alpenhotels mit instabiler Konnektivität
• Entwurf eines Nomad-basierten Clusters mit Wireguard-Mesh-Netzwerk für vollautomatische OTA-Updates auch bei lokalen Netzausfällen und im Offline-Betrieb
• Integration physischer Peripherie (Hotel-Kartenleser, Thermodrucker) in eine containerisierte Deployment-Pipeline
• Vor-Ort-Wartungseinsätze um ∼40 % reduziert durch resiliente Offline-First-Architektur und Prometheus-basiertes Hardware-Monitoring
• Tech: Nomad, Consul, Wireguard, NestJS, NextJS, Prometheus, Custom Hardware Provisioning

Multi-Tenant-SaaS-Plattform – Versicherungs-Schadenregulierung

• Aufbau und Betrieb der Kubernetes-Infrastruktur für eine marktführende Schadenregulierungsplattform (von einem S&P-500-Unternehmen akquiriert) — strikte Compliance- und Verfügbarkeitsanforderungen
• Entwurf eines Multi-Tenant-EKS-Clusters mit Mandantenisolierung, das kostengünstiges Single-Instance-Hosting für mehrere Kunden ermöglicht
• Einführung dynamischer Spot-Instance-Node-Pools mit einer Infrastrukturkostensenkung von ∼20 %
• Aufbau vollautomatisierter Deployment-Pipelines (Terraform + GitHub Actions) für unterbrechungsfreie Releases während der Geschäftszeiten
• Tech: EKS, Terraform, GitHub Actions, Prometheus/Grafana/Loki, PHP, GraphQL

Legacy-ERP-Integration – Bau-Fotodokumentation

• Führung eines 2-köpfigen Teams bei Konzeption und Umsetzung einer Echtzeit-Sync-Bridge zwischen einem Legacy-Microsoft-Access-ERP (ohne API) und einer modernen mobilen Foto-App für die Qualitätskontrolle am Bau
• Entwicklung einer PostgreSQL-Pipeline mit Echtzeit-Listenern, die Daten aus Access-Datenbanken der 1990er extrahiert — ohne bestehende Arbeitsabläufe zu stören
• Resiliente Upload-Architektur mit Circuit-Breaker-Pattern für instabile Baustellenverbindungen (S3, NFS, Synology NAS)
• 2–4 Stunden Zeitersparnis pro Woche je Projektleiter durch automatisierten Foto-Sync statt manueller USB-/SD-Karten-Übertragung
• Tech: NestJS, PostgreSQL, React Native (Expo), S3, Synology API, Offline-First-Architektur

Projekt-Tech-Stack: Python, AWS, Azure, FastAPI, openai, pandas, unittest/pymock

Erfolge:

• Automatisierte Datenextraktions-Pipelines entwickelt, um komplexe Excel-Datensätze über LLM-basierte Workflows in strukturierte Formate zu überführen.
• Eine generative Slide-Deck-Engine entworfen, die natürliche Spracheingaben in formatierte Präsentationsinhalte umwandelt.
• Erweiterte LLM-Funktionen mit der OpenAI Response API integriert und dabei komplexes Tool-Calling sowie Logik für strukturierte Ausgaben umgesetzt.
• Einen skalierbaren Backend-Microservice mit FastAPI, Docker und OpenShift entwickelt und containerisiert, um agentische Skills zu hosten und bereitzustellen.

Implementierung und Betrieb von OpenShift- / Kubernetes-Lösungen für Kunden mit Fokus auf Aspekte wie Speicher, Virtualisierung, Sicherheit, Protokollierung, Überwachung sowie Hochverfügbarkeit. Unterstützung bei der Containerisierung und Modernisierung der Applikationen.

• Lead Software Architekt in einem Greenfield-MES-Projekt (Manufacturing Execution System / Fertigungs-Leitsystem) mit Verantwortung für Architekturentscheidungen, Technologieauswahl und technische Ausrichtung über den gesamten Entwicklungslebenszyklus
• Entwurf und Aufbau des Kern-Frameworks von Grund auf, einschließlich mehrerer wiederverwendbarer Spring Boot Starter (z. B. OPC-UA-Integration, Messaging, Security), die eine flexible Komposition der einzelnen Systemmodule ermöglichen
• Einführung von Keycloak als zentrales Authentifizierungs- und Autorisierungssystem mit SSO über alle MES-Komponenten
• Erstellung und Wartung der vollständigen CI/CD-Pipeline für Java, NPM und Docker – Automatisierung von Build, Tests, Containerisierung und Deployment für alle Projektkomponenten
• Aufbau des Architekturdokumentationsbereichs in Confluence als Single Source of Truth für alle Architekturentscheidungen, Komponentendesigns und Integrationsmuster
• Definition und Durchsetzung von Namenskonventionen und Coding-Standards zur Sicherstellung der Konsistenz in der wachsenden Codebasis
• Regelmäßige Code-Reviews zur Qualitätssicherung, Wissensweitergabe und Einhaltung der Architekturrichtlinien
• Erstellung und Pflege von Technologie-Roadmaps zur Steuerung künftiger Entwicklungsprioritäten und Infrastrukturinvestitionen

• Konzipierte und implementierte eine hochverfügbare, mandantenfähige Kubernetes-Plattform auf Google Kubernetes Engine (GKE) für geschäftskritische Microservices.
• Entwarf und implementierte eine umfassende Infrastructure-as-Code-Strategie mit Terraform zur Verwaltung von GKE-Clustern, Netzwerken (VPCs, Subnetze) und IAM-Richtlinien.
• Entwickelte optimierte Speicherlösungen für zustandsbehaftete Workloads (MongoDB) mit GKE PersistentVolumes und steigerte somit Leistung und Datenausfallsicherheit.
• Etablierte ein umfassendes Observability-Framework mit Google Cloud Monitoring, Logging, Prometheus und Grafana.

• Entwicklung einer eigenen Jenkins Shared Library (Groovy)

• Integration von Sicherheitsprüfungen in die CI/CD-Pipeline (Shift-Left-Ansatz)

• Automatisierte Schwachstellenscans und Behebungs-Workflows

• GitOps-basierte Deployments mit ArgoCD

• Automatisierung des Semantic Versioning mit Git-Integration

• Container-Lifecycle-Management (Build/Scan/Tag/Push)

• ArgoCD-Webhook-Integration für ereignisgesteuerte Deployments

• Vollständige Cluster-Automatisierung mit Ansible

• Bare-Metal-Kubernetes-Installation von Grund auf

• Aufbau einer hochverfügbaren Control-Plane

• Einheitliches Deployment-System für Multi-Anwendungs-Orchestrierung

• Konfigurationsmanagement nach NIST SP 800-128

• Systemsicherheit: Linux-Härtung, SELinux/AppArmor

• Netzwerksicherheit: NetworkPolicies, Mikrosegmentierung

• Anwendungssicherheit: RBAC, Pod Security Standards

• Datensicherheit: Verschlüsselung ruhender und übertragener Daten

• Defense-in-Depth-Prinzipien

• Zertifikatsverwaltung mit cert-manager

• Geheimnisverwaltung mit External Secrets Operator und Vault

• Infrastruktur-Monitoring mit Checkmk

• Prometheus/Grafana-Monitoring-Stack

• Erkennung und Protokollierung sicherheitsrelevanter Ereignisse

• Automatisierte Gesundheitschecks und Incident-Response-Prozesse

• MetalLB-Load-Balancing für Bare-Metal

• Nginx-Ingress-Controller mit SSL-Passthrough

• NetworkPolicies für Sicherheitszonen

• Rook-Ceph verteiltes Storage, CNI-Konfiguration (Weave Net)

• Container & Orchestrierung: Kubernetes (Bare-Metal), Docker, Helm

• CI/CD & GitOps: Jenkins (Custom Shared Library), ArgoCD, Groovy

• Automatisierung: Ansible, Bash, Python

• Sicherheit: nftables, RBAC, NetworkPolicies, cert-manager, Vault, Sealed Secrets

• Monitoring: Checkmk, Prometheus, Grafana

• Storage & Networking: Rook-Ceph, MetalLB, Nginx Ingress, Calico

• Collaboration: Jira, Confluence

• OS: Debian, Ubuntu

• Implementierung eines Echtzeit-Prozedural-3D/AR-Wimpern-Konfigurators mit Three.js und MediaPipe
• Entwicklung einer Fullstack-Webanwendung mit React.js und Python
• Beratung in App- und Webentwicklung

• Planung, Überwachung, Koordination und Dokumentation des Output-Projekts im Rahmen der Bestandsmigration in die UNIQA Insurance Platform
• Planung und Konzeption neuer Anforderungen
• Konzeption einer konsistenten, wartbaren und skalierbaren Anwendungsarchitektur