Containerization-Experten in Hamburg

• Unabhängiger Software Engineer mit Fokus auf komplexe Backend-Architekturen.

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Konzeption und Implementierung einer Python-basierten ETL-Pipeline mit dem Dagster-Framework für die Transformation von Energierohdaten aus heterogenen Quellen mit InfluxDB und Visualisierungen in Grafana
• Definition von zeitlich gesteuerten und abhängigkeitsbasierten Jobs
• Bereitstellung auf einem verwalteten Kubernetes-Cluster mit Helm
• Anbindung von InfluxDB Cloud
• Aufbereitung von Daten für Nutzung in Grafana inkl. Säuberung und Normalisierung plus zeitliches Resampling in Python
• Entwicklung von Dashboards und Visualisierungen in Grafana
• Entwicklung von Unit-Tests inkl. Mocking mit pytest
• Aufbau von CI/CD-Pipeline in GitLab

Technologien: Python, Dagster, InfluxDB, Grafana, pandas, pytest, REST, CI/CD, GitLab, Container, Kubernetes, Helm, Docker, Cloud

• Prüfung fachlicher und technischer Anforderungen aus Testsicht
• Erstellung von Testfällen und automatisierten Tests zur Absicherung der Anforderungen
• Durchführung manueller und automatisierter Funktions-, End-to-End- und Regressionstests
• Dokumentation der Testergebnisse und Nachverfolgung von Fehlern
• Nutzung von Modellen wie GPT-4, BERT und Hugging Face Transformers zur automatisierten Testfallgenerierung, Analyse von Testergebnissen und Verbesserung der Testabdeckung, einschließlich Bias-Checks und Sicherheitsüberprüfungen
• Techs: MS Office, Jira, Zephyr, Confluence, Tosca, Stakeholder-Kommunikation, Agil, Kanban, SCRUM, OpenAI API, Hugging Face, PyTorch, LangChain.

• Prototypische Entwicklung eines LLM/RAG-Dokumentenassistenten; Training mit Transkriptomik- und Proteomik-Daten; Einsatz von Git/Docker für Reproduzierbarkeit.
• Vertiefung der ML-Grundlagen für Omics (Feature Engineering, Validierung, Leakage-Kontrolle).

• Weiterentwicklung eines komplexen Labor-Informations-Systems
• Entwicklung neuer Features inklusive Design
• Enge Zusammenarbeit mit Unternehmensführung
• Einbettung in Top-Team mit konstant hoher Performance unter Zeitdruck
• Agile Arbeitsweise, Kanban

• Entwarf und implementierte LLM-basierte KI-Agenten, RAG-Pipelines und Vektorsuchlösungen zur Entscheidungsunterstützung in der Retail-Banking-Abteilung.
• Entwickelte und lieferte robuste KI-Pipelines mit Schutzmechanismen, Fehlerbehandlung, Monitoring und Fallback-Logik, um hohe Zuverlässigkeit und Einhaltung der Datenschutzbestimmungen zu gewährleisten.
• Entwickelte und implementierte ML-Modelle zur Erkennung von Transaktionsanomalien, wodurch die Betrugserkennung und Risikobewertung in großen Datensätzen für das Kreditrisikomodell verbessert wurden.
• Erstellte, bewertete und optimierte ML-Modelle zur Generierung von Propensity Scores für Kunden, die in personalisierten Targeting-Kampagnen für Kreditkarten und Privatkreditprodukte eingesetzt wurden.
• Entwickelte eine NLP-Pipeline mit BERT-Embeddings und spaCy NER für SMS-/E-Mail-Analysen und Kundenanfragenprotokolle.
• Trainierte Machine-Learning-Modelle mit Isolation Forest, um Nutzerverhalten zu klassifizieren und Anomalien zu erkennen.
• Extrahierte, bereinigte, angereicherte und feature-engineerte Datensätze aus verschiedenen Quellen, um Feature Stores zu erstellen, die das Training von ML-Modellen ermöglichten.
• Leitete die Entwicklung von Dashboards mit Power BI, Grafana und Prometheus zur Überwachung der Modellleistung, KPI-Trends und Marketing-Kennzahlen.
• Erstellte Multi-Touch-Attributionsmodelle mit logistischer Regression und zeitverfallbasierten Gewichtungen zur Bewertung der Lead-Qualität.
• Entwickelte skalierbare ETL-Pipelines aus CRM, T24, SAP und ERP zur Unterstützung von Millionen monatlicher Transaktionen.
• Integrierte Testverfahren und CI/CD-Workflows für eine stabile Bereitstellung von Datenpipelines.

• Zusammenarbeit mit Entwicklern, Security- und Betriebsteams zur Abstimmung von Anforderungen
• Unterstützung von Product Ownern und Entwicklungsteams beim Einsatz von Logging- und Monitoring-Lösungen auf Basis des Elastic Stacks
• Entwicklung und Vereinheitlichung von Log-Schemata sowie Definition von praktikablen Standards für Observability
• Konzeption und Weiterentwicklung von Logging-Architekturen für komplexe, verteilte Multi-Tenant-Umgebungen
• Anbindung von Applikations- und Infrastruktur-Logs sowie Security-Tools und Metriken
• Optimierung von Datenflüssen und Modellierung für Analyse- und Reporting-Zwecke
• Aufbau automatisierter Infrastrukturen mittels Terraform/Terragrunt und Ansible
• Pflege und Weiterentwicklung von CI/CD-Pipelines in GitLab sowie automatisierte Entwicklungsumgebungen in Hetzner Robot
• Betrieb und Automatisierung von Proxmox-Clustern inkl. Ceph-Storage
• Einrichtung und Betrieb von Kubernetes-(k3s)-Clustern auf Fedora CoreOS inkl. Basisdiensten wie Vault, OpenLDAP und HAProxy
• Umsetzung sicherheitskritischer Infrastrukturen nach BSI-Grundschutz und Absicherung bestehender Systeme
• Unterstützung beim Betrieb von Lösungen in Cloud-Umgebungen (u. a. AWS)
• Mitarbeit in agilen Teams nach Scrum und Kanban
• Technologien/ Anwendungen: Elastic Stack (Elasticsearch, Logstash, Beats/Elastic Agent, Kibana), Terraform, Terragrunt, Ansible, GitLab CI/CD, GitOps, Proxmox, Proxmox Ceph, Kubernetes (k3s), OpenShift, Helm, Kustomize, Vault, OpenLDAP, HAProxy, Hetzner Robot Systeme, AWS, Prometheus, Grafana, Syslog Linux/Windows, Docker, NGINX, Apache Security & Compliance (BSI-Grundschutz, SIEM/SOC)

• Forschung an Wirbelschichtreaktoren durchgeführt und maschinelle Lernmethoden für Prozessüberwachung und Predictive Maintenance eingesetzt.
• Reproduzierbare Workflows für Hochtemperatur-Prozessversuche entwickelt, um Datenzuverlässigkeit und Laboreffizienz zu steigern.
• Mit interdisziplinären Teams zusammengearbeitet, um AI-Modelle in traditionelle ingenieurwissenschaftliche Forschung zu integrieren.

• Durchführung der Business Analyse für Batteriespeichersysteme und deren Vermarktung (BESS)
• End-to-end Betrachtung der Optimierungs- und Vermarktungsprozesse inkl. Vertrieb, technische Qualifizierung, Implementierung, Optimierung, Vermarktung, Abrechnung und Querschnittsprozesse
• Konzeption und Durchführung von Workshops mit Fachbereichen
• Aufbereitung, Abgleich und Verankerung der Anforderungen
• Überleitung zur Phase des Solution Designs und Abbildung der Anforderungen auf IT-Lösungen

• Beratung zu einer Vielzahl von Open-Science-Hardware-Projekten im Bereich Elektronik, Mechatronik und Optoelektronik
• Umfassende Systemanalyse und DFM-Optimierung eines neuartigen offenen Hardware-Miniatur-Zwei-Photonen-Mikroskops
• Austausch mit Wissenschaftlern renommierter akademischer Einrichtungen, um die Arbeit des Kunden optimal abzustimmen
• Fertigungskoordination mit lokalen und internationalen Partnern für Leiterplattenbestückung, CNC-Bearbeitung und Optik
• Prozessanalyse für Produktdesign, Produktionsplanung/-durchführung, Produktlebenszyklus- und Produktdaten-Management
• Coaching der Mitarbeiter aller Abteilungen zu Anforderungen, die komplexe technische Produkte an Geschäftsprozesse stellen
• Entwicklung eines umfassenden PLM- und PDM-Konzepts, zugeschnitten auf die Bedürfnisse der Entwicklung und Fertigung
• Anregung eines intensiven und direkten abteilungsübergreifenden Austauschs zur Identifikation von Verbesserungspotenzialen
• Planung von Verbesserungen am Shopfloor-Layout mit dem Produktionsteam und Begleitung des Implementierungsprozesses
• Schnelles Onboarding von zwei neuen englischsprachigen Kollegen im technischen Produktmanagement und in der Entwicklung
• Ad-hoc- und Vertiefungsschulungen der Mitarbeiter im Umgang mit Softwaretools wie KiCad oder Autodesk Inventor
• Beratung zur langfristigen Entwicklung zu einem skalierbaren, noch stärkeren Partner der Open-Science-Hardware-Community

• Elektronische Logbuch-App, entwickelt für Forschungszentren zur Dokumentation ihrer Untersuchungen.
• Betont eine nutzerorientierte Organisation der Kommunikation: Versuchsteams können die Informationsstruktur und Benachrichtigungen konfigurieren, während Hauptuntersuchungsleiter die volle Zugriffskontrolle behalten.
• Echtzeit-Integration mit dem Metadatenkatalog der Einrichtung, dem Steuerungssystem Karabo und dem Datenanalysetool ermöglicht die automatische Protokollierung wichtiger Ereignisse, ergänzt durch manuelle Einträge nach Bedarf.

• Aufbau von Teams für Datenfachleute – BI-Analysten, Data Scientists, Data Engineers
• Definition der Datenstrategie für alle Geschäftsbereiche zur Unterstützung kurz-, mittel- und langfristiger Unternehmensziele
• Zusammenarbeit mit Produktverantwortlichen, Management und Abteilungsleitern zur Datenunterstützung
• Budgetfestlegung, um alle Maßnahmen zu ermöglichen
• Abstimmung der Ziele des Datenteams mit Unternehmensvision, -strategie und -zielen
• Verantwortung für Data Governance sowie für die strategische Entwicklungsplanung
• Definition und Entwicklung gemeinsamer OKRs
• Direkte Berichtslinie an CTO und CEO

• Backend-APIs mit Quarkus, Kotlin, MongoDB, Docker Compose und NGINX erstellt
• Frontend mit React, TypeScript und Ant Design entwickelt