GitLab Experten in Österreich

Projekt-Tech-Stack: Python, AWS, Azure, FastAPI, openai, pandas, unittest/pymock

Erfolge:

• Automatisierte Datenextraktions-Pipelines entwickelt, um komplexe Excel-Datensätze über LLM-basierte Workflows in strukturierte Formate zu überführen.
• Eine generative Slide-Deck-Engine entworfen, die natürliche Spracheingaben in formatierte Präsentationsinhalte umwandelt.
• Erweiterte LLM-Funktionen mit der OpenAI Response API integriert und dabei komplexes Tool-Calling sowie Logik für strukturierte Ausgaben umgesetzt.
• Einen skalierbaren Backend-Microservice mit FastAPI, Docker und OpenShift entwickelt und containerisiert, um agentische Skills zu hosten und bereitzustellen.

• Lehren & Präsentieren
• Kommunikation
• Komplexe technische Themen für nicht-technische Zielgruppen in Vorlesungen verständlich vermitteln
• Nicht-technische Studierende von Nullwissen zu einem sicheren Verständnis und der Anwendung von Algorithmen führen, um Geschäftsergebnisse zu erzielen

• Konzipierte und implementierte eine hochverfügbare, mandantenfähige Kubernetes-Plattform auf Google Kubernetes Engine (GKE) für geschäftskritische Microservices.
• Entwarf und implementierte eine umfassende Infrastructure-as-Code-Strategie mit Terraform zur Verwaltung von GKE-Clustern, Netzwerken (VPCs, Subnetze) und IAM-Richtlinien.
• Entwickelte optimierte Speicherlösungen für zustandsbehaftete Workloads (MongoDB) mit GKE PersistentVolumes und steigerte somit Leistung und Datenausfallsicherheit.
• Etablierte ein umfassendes Observability-Framework mit Google Cloud Monitoring, Logging, Prometheus und Grafana.

• Lead Software Architekt in einem Greenfield-MES-Projekt (Manufacturing Execution System / Fertigungs-Leitsystem) mit Verantwortung für Architekturentscheidungen, Technologieauswahl und technische Ausrichtung über den gesamten Entwicklungslebenszyklus
• Entwurf und Aufbau des Kern-Frameworks von Grund auf, einschließlich mehrerer wiederverwendbarer Spring Boot Starter (z. B. OPC-UA-Integration, Messaging, Security), die eine flexible Komposition der einzelnen Systemmodule ermöglichen
• Einführung von Keycloak als zentrales Authentifizierungs- und Autorisierungssystem mit SSO über alle MES-Komponenten
• Erstellung und Wartung der vollständigen CI/CD-Pipeline für Java, NPM und Docker – Automatisierung von Build, Tests, Containerisierung und Deployment für alle Projektkomponenten
• Aufbau des Architekturdokumentationsbereichs in Confluence als Single Source of Truth für alle Architekturentscheidungen, Komponentendesigns und Integrationsmuster
• Definition und Durchsetzung von Namenskonventionen und Coding-Standards zur Sicherstellung der Konsistenz in der wachsenden Codebasis
• Regelmäßige Code-Reviews zur Qualitätssicherung, Wissensweitergabe und Einhaltung der Architekturrichtlinien
• Erstellung und Pflege von Technologie-Roadmaps zur Steuerung künftiger Entwicklungsprioritäten und Infrastrukturinvestitionen

• Planung und Implementierung von IT-Infrastrukturen für Kunden
• Automatisierung der Bereitstellung mit AWS CloudFormation und AWS CDK
• Überwachung & Optimierung der Cloud-Umgebungen und der gesamten IT-Infrastruktur
• Technische Unterstützung und Fehlerbehebung bei Infrastrukturproblemen
• Zusammenarbeit mit Entwicklungsteams für CI/CD-Prozesse

• Taranis AI entwickelt, ein fortschrittliches Open-Source-Intelligence-(OSINT)-Tool, das künstliche Intelligenz nutzt, um die Informationsbeschaffung und Lageanalyse zu verbessern.
• Cybersecurity-Trainings und einen Cyber Range erstellt, um SOC-Teams und dem IT-Management praxisnahe Lernerfahrungen zu bieten.
• Eine hybride Cloud-Infrastruktur mit OpenStack, Terraform und Ansible entworfen und umgesetzt, die Skalierbarkeit und Performance der Infrastruktur verbessert und die Migration von einer reinen On-Premises-Infrastruktur in die hybride Cloud-Umgebung geleitet.
• Einige meiner aktuellen Arbeiten sind auf GitHub zu finden.

• Entwicklung einer eigenen Jenkins Shared Library (Groovy)

• Integration von Sicherheitsprüfungen in die CI/CD-Pipeline (Shift-Left-Ansatz)

• Automatisierte Schwachstellenscans und Behebungs-Workflows

• GitOps-basierte Deployments mit ArgoCD

• Automatisierung des Semantic Versioning mit Git-Integration

• Container-Lifecycle-Management (Build/Scan/Tag/Push)

• ArgoCD-Webhook-Integration für ereignisgesteuerte Deployments

• Vollständige Cluster-Automatisierung mit Ansible

• Bare-Metal-Kubernetes-Installation von Grund auf

• Aufbau einer hochverfügbaren Control-Plane

• Einheitliches Deployment-System für Multi-Anwendungs-Orchestrierung

• Konfigurationsmanagement nach NIST SP 800-128

• Systemsicherheit: Linux-Härtung, SELinux/AppArmor

• Netzwerksicherheit: NetworkPolicies, Mikrosegmentierung

• Anwendungssicherheit: RBAC, Pod Security Standards

• Datensicherheit: Verschlüsselung ruhender und übertragener Daten

• Defense-in-Depth-Prinzipien

• Zertifikatsverwaltung mit cert-manager

• Geheimnisverwaltung mit External Secrets Operator und Vault

• Infrastruktur-Monitoring mit Checkmk

• Prometheus/Grafana-Monitoring-Stack

• Erkennung und Protokollierung sicherheitsrelevanter Ereignisse

• Automatisierte Gesundheitschecks und Incident-Response-Prozesse

• MetalLB-Load-Balancing für Bare-Metal

• Nginx-Ingress-Controller mit SSL-Passthrough

• NetworkPolicies für Sicherheitszonen

• Rook-Ceph verteiltes Storage, CNI-Konfiguration (Weave Net)

• Container & Orchestrierung: Kubernetes (Bare-Metal), Docker, Helm

• CI/CD & GitOps: Jenkins (Custom Shared Library), ArgoCD, Groovy

• Automatisierung: Ansible, Bash, Python

• Sicherheit: nftables, RBAC, NetworkPolicies, cert-manager, Vault, Sealed Secrets

• Monitoring: Checkmk, Prometheus, Grafana

• Storage & Networking: Rook-Ceph, MetalLB, Nginx Ingress, Calico

• Collaboration: Jira, Confluence

• OS: Debian, Ubuntu

• Projektleiter / Business-Anforderungsingenieur
• Digitaler Businessentwickler
• Konzepterstellung und Anforderungsmanagement
• Prozessoptimierung
• Werbewirkungsmessung
• Statusberichtswesen und Stakeholder-Management gegenüber Eigentümern
• Systeme: WordPress, sevDesk

• Ich bin verantwortlich für die Lösungsarchitektur und technische Unterstützung einer Migrationsinitiative, die auf den Wechsel zu einem neuen Kernbankensystem abzielt.
• Bei dem Projekt wird die Eigenentwicklung durch ein kommerzielles, als SaaS auf AWS betriebenes Standard-Kernbankensystem ersetzt.
• Zu den Aufgaben gehören Lösungsdesign, technische Koordination, Unterstützung der Entwicklungsteams sowie IT-Support und Fehlerbehebung.
• Die Steuerung von über 10 globalen Dienstleistern und Partnern ist entscheidend für den Projekterfolg.
• Technologien: VMWare ESXi, AWS, EKS Kubernetes, Mastercard Payment Transaction Service, Avaloq, Infrastruktur von A1 Telekom Austria, CheckPoint FW, F5, Site-to-Site VPNs, PingID, Futurae SDK, Airlock, UC4/Automic, Firebase, iOS-/Android-Lifecycle-Management, AWS IAM, AWS AppStream, AWS S3, AWS Transfer Family, QlikView, OpenAPI.

• Architektur und Entwicklung einer auf React 19 basierenden Enterprise-Dokumentationsplattform für Fahrzeugssoftware-Systeme
• Full-Stack-Implementierung von Visualisierungstools und interaktiven Diagrammansichten
• Performance-Optimierungsmaßnahmen, einschließlich virtueller Darstellung für über 10.000 Knoten-Bäume und suchfunktion basierend auf Web Workern
• Entwurf und Implementierung einer modularen Plugin-Architektur zur Erweiterung des Dokumenten-Rendering-Systems
• Technische Beratung zu Git-basierten Architecture-as-Code-Workflows und modernen Designmustern
• Verantwortung für kritische Funktionen von der Konzeption bis zur Deployment-Phase in Zusammenarbeit mit funktionsübergreifenden Enterprise-Teams

• Entwicklung einer Stromverteilungslösung für Wohnmobile
• Erweiterung und Anpassung der vorhandenen Prototyp-Software für Teile des Stromverteilungssystems
• Entwicklung fehlender Firmware für weitere Module des Systems
• Automatisierung des Firmware-Build-Prozesses durch Continuous Integration (CI)
• Verwendete Technologien: C, Jira, Confluence, Git, GitHub, STM32, ESP32, CAN, CANopen, UART und Zephyr

• Erstellung von Testszenarien, manuellen Testfällen und Testdaten mithilfe von Grenzwertanalyse und Äquivalenzklassen
• Durchführung funktionaler und nicht funktionaler Tests (manuell mit Postman und Webapplikation, automatisiert mit WebDriver, JUnit und NUnit)
• Einrichtung, Automatisierung und Pflege des Testautomatisierungsframeworks mit Java, Spring Boot, Selenium und Cucumber in IntelliJ (System-, Regression-, Smoke-, UI- und Integrationstests für Web-Frontend und SOAP-API-Backend-Schnittstellen)
• Automatisierung von Backend-NUnit-Testfällen in Visual Studio
• Testmanagement: Entwicklung und Umsetzung von Teststrategie und Testplänen, Teststeuerung, Qualitätsverantwortung und Priorisierung risikobasierter Tests sowie Dokumentation in Confluence
• Detaillierte Analyse und Qualitätssicherung der Anforderungen
• Erstellung und Wartung von Jenkins-Pipelines, Qualitätssicherung beim Build & Deployment
• Enge Zusammenarbeit mit Business Analysten, Entwicklern, Testern und Testmanagement
• Identifizierung, Erstellung und Verfolgung von Fehlern/Defekten sowie sorgfältige Testdokumentation
• Reporting von Testergebnissen und Defektberichten
• Überwachung von Testprozessen und kontinuierliche Verbesserungen
• Überprüfung von Testdaten und Testergebnissen in PostgreSQL-Datenbanken über pgAdmin
• Unterstützung bei Aufwandsschätzungen und Backlog-Priorisierung
• Analyse und Debugging von Entwicklungscode Systemumgebung: Java, JUnit, Spring Boot, Selenium, Cucumber, JavaScript, Jenkins, C#, NUnit, Postman, Bitbucket, Confluence, Jira, xRay, pgAdmin, PostgreSQL, SonarQube, Maven, IntelliJ, Visual Studio, CI/CD, SOAP-API-Schnittstellen

• Automatisierung der Infrastruktur mit Ansible, AWX, Docker/DockerCompose/Kubernetes, GitLab, Bash, Python (Ubuntu)
• Infrastrukturüberwachung mit Icinga2
• Softwareentwicklung in Python
• Qemu, KVM, libvirt