GitLab Experten in Österreich

• Planung und Implementierung von IT-Infrastrukturen für Kunden
• Automatisierung der Bereitstellung mit AWS CloudFormation und AWS CDK
• Überwachung & Optimierung der Cloud-Umgebungen und der gesamten IT-Infrastruktur
• Technische Unterstützung und Fehlerbehebung bei Infrastrukturproblemen
• Zusammenarbeit mit Entwicklungsteams für CI/CD-Prozesse

• Konzeption und Implementierung neuer Funktionalitäten in den Bereichen Lifecycle Management (LCM), Rollenmanagement (RLM) und Access Governance

• Anpassung der bereichsweiten Segregation of Duties (SoD)-Matrix zur Sicherstellung regulatorischer und interner Compliance-Vorgaben

• Weiterentwicklung und Konfiguration von Rezertifizierungsprozessen

• Erstellung und Anpassung von Custom Workflows, Rules und Tasks in SailPoint IdentityIQ (BeanShell, XML, Java)

• Einsatz von statischer Codeanalyse mit SonarQube zur Sicherstellung der Codequalität und Einhaltung definierter Entwicklungsstandards

• Regelmäßige Durchführung von Code Reviews innerhalb des Entwicklerteams zur Qualitätssicherung, zum Wissensaustausch und zur Einhaltung von Clean-Code-Prinzipien

• Mitarbeit in einem agilen Scrum-Team mit täglichem Austausch, Sprint-Planungen und Reviews

• Koordination mit Testern, Testmanagern und Fachbereichen zur Qualitätssicherung und reibungslosen Produktivsetzung

• Aktive Beteiligung an der Releaseplanung und Deployment-Koordination, inkl. Testvorbereitung, Cutover-Aktivitäten und Rollback-Strategien

• Analyse und nachhaltige Behebung von Problemen in der IAM-Produktionsumgebung (2nd- & 3rd-Level-Support)

• Reproduktion komplexer Fehler, Identifikation von Root Causes und Umsetzung nachhaltiger Fixes

• Erstellung technischer Analysen und Handlungsempfehlungen für Betrieb und Weiterentwicklung

• Entwicklung einer Stromverteilungslösung für Wohnmobile
• Erweiterung und Anpassung der bestehenden Prototyp-Software für einige Teile des Stromverteilungssystems
• Entwicklung der fehlenden Firmware für weitere Module des Systems
• Automatisierung des Firmware-Build-Prozesses durch kontinuierliche Integration (CI)
• Verwendete Technologien umfassen C, Jira, Confluence, Git, GitHub, STM32, ESP32, CAN, CANopen, UART und Zephyr

Projekt-Tech-Stack: Python, AWS, Azure, FastAPI, openai, pandas, unittest/pymock

Erfolge:

• Automatisierte Datenextraktions-Pipelines entwickelt, um komplexe Excel-Datensätze über LLM-basierte Workflows in strukturierte Formate zu überführen.
• Eine generative Slide-Deck-Engine entworfen, die natürliche Spracheingaben in formatierte Präsentationsinhalte umwandelt.
• Erweiterte LLM-Funktionen mit der OpenAI Response API integriert und dabei komplexes Tool-Calling sowie Logik für strukturierte Ausgaben umgesetzt.
• Einen skalierbaren Backend-Microservice mit FastAPI, Docker und OpenShift entwickelt und containerisiert, um agentische Skills zu hosten und bereitzustellen.

• Lehren & Präsentieren
• Kommunikation
• Komplexe technische Themen für nicht-technische Zielgruppen in Vorlesungen verständlich vermitteln
• Nicht-technische Studierende von Nullwissen zu einem sicheren Verständnis und der Anwendung von Algorithmen führen, um Geschäftsergebnisse zu erzielen

• Erstellung von Testszenarien, manuellen Testfällen und Testdaten mithilfe von Grenzwertanalyse und Äquivalenzklassen
• Durchführung funktionaler und nicht funktionaler Tests (manuell mit Postman und Webanwendungen, automatisiert mit WebDriver, JUnit und NUnit)
• Einrichtung, Automatisierung und Pflege des Testautomatisierungsframeworks mit Java, Spring Boot, Selenium und Cucumber in IntelliJ (System-, Regressions-, Smoke-, UI- und Integrationstests für Web-Frontend und SOAP-API-Backend-Schnittstellen)
• Automatisierung von Backend-NUnit-Testfällen in Visual Studio
• Testmanagement: Entwicklung und Implementierung der Teststrategie und der Testpläne, Teststeuerung, Qualitätsverantwortung und Priorisierung risikobasierter Tests sowie Dokumentationsführung in Confluence
• Detaillierte Analyse und Qualitätssicherung von Anforderungen
• Erstellung und Wartung von Jenkins-Pipelines, Qualitätssicherung bei Build und Deployment
• Enge Zusammenarbeit mit Business-Analysten, Entwicklern, Testern und dem Testmanagement
• Identifizierung, Erstellung und Verfolgung von Fehlern/Defekten sowie sorgfältige Testdokumentation
• Berichterstattung über Testergebnisse und Defektberichte
• Überwachung von Testprozessen und kontinuierliche Verbesserungen
• Überprüfung von Testdaten und Testergebnissen in PostgreSQL-Datenbanken mit pgAdmin
• Unterstützung bei Aufwandsschätzungen und der Backlog-Priorisierung
• Analyse und Fehlersuche im Entwicklungscode

Systemumgebung: Java, JUnit, Spring Boot, Selenium, Cucumber, JavaScript, Jenkins, C#, NUnit, Postman, Bitbucket, Confluence, Jira, xRay, pgAdmin, PostgreSQL, SonarQube, Maven, IntelliJ, Visual Studio, CI/CD, SOAP-API-Schnittstellen

• Lead Software Architekt in einem Greenfield-MES-Projekt (Manufacturing Execution System / Fertigungs-Leitsystem) mit Verantwortung für Architekturentscheidungen, Technologieauswahl und technische Ausrichtung über den gesamten Entwicklungslebenszyklus
• Entwurf und Aufbau des Kern-Frameworks von Grund auf, einschließlich mehrerer wiederverwendbarer Spring Boot Starter (z. B. OPC-UA-Integration, Messaging, Security), die eine flexible Komposition der einzelnen Systemmodule ermöglichen
• Einführung von Keycloak als zentrales Authentifizierungs- und Autorisierungssystem mit SSO über alle MES-Komponenten
• Erstellung und Wartung der vollständigen CI/CD-Pipeline für Java, NPM und Docker – Automatisierung von Build, Tests, Containerisierung und Deployment für alle Projektkomponenten
• Aufbau des Architekturdokumentationsbereichs in Confluence als Single Source of Truth für alle Architekturentscheidungen, Komponentendesigns und Integrationsmuster
• Definition und Durchsetzung von Namenskonventionen und Coding-Standards zur Sicherstellung der Konsistenz in der wachsenden Codebasis
• Regelmäßige Code-Reviews zur Qualitätssicherung, Wissensweitergabe und Einhaltung der Architekturrichtlinien
• Erstellung und Pflege von Technologie-Roadmaps zur Steuerung künftiger Entwicklungsprioritäten und Infrastrukturinvestitionen

• Konzipierte und implementierte eine hochverfügbare, mandantenfähige Kubernetes-Plattform auf Google Kubernetes Engine (GKE) für geschäftskritische Microservices.
• Entwarf und implementierte eine umfassende Infrastructure-as-Code-Strategie mit Terraform zur Verwaltung von GKE-Clustern, Netzwerken (VPCs, Subnetze) und IAM-Richtlinien.
• Entwickelte optimierte Speicherlösungen für zustandsbehaftete Workloads (MongoDB) mit GKE PersistentVolumes und steigerte somit Leistung und Datenausfallsicherheit.
• Etablierte ein umfassendes Observability-Framework mit Google Cloud Monitoring, Logging, Prometheus und Grafana.

• Grundlagenarbeit für die neue Hardware-Serie „tado° line X“
• Vorstellungsgespräche führen und neue iOS-Entwickler einarbeiten
• Release-Zeit von 1 in 2 Monaten auf 1 pro Woche reduzieren
• Hohe Nutzerzufriedenheit von 4.6+ Sternen erhalten und weiter verbessern
• Sicheren und verschlüsselten Handshake mit Bluetooth-Geräten einrichten
• Merge-Konflikte durch die Einrichtung des Projekts mit tuist reduzieren
• Monolithische Codebasis mithilfe von SPM in Module umwandeln
• Modernste Technologien wie Codable und async/await einsetzen
• Barrierefreiheit benutzerdefinierter Views erhalten und verbessern
• Technische Schulden reduzieren
• Schrittweise auf Webviews umstellen und dabei eine hohe Qualität erhalten
• Stark gewünschte Funktionen wie den „Dark Mode“ ausliefern
• Testabdeckung durch Unit-Tests erhöhen und Teile der Codebasis neu schreiben

• Taranis AI entwickelt, ein fortschrittliches Open-Source-Intelligence-(OSINT)-Tool, das künstliche Intelligenz nutzt, um die Informationsbeschaffung und Lageanalyse zu verbessern.
• Cybersecurity-Trainings und einen Cyber Range erstellt, um SOC-Teams und dem IT-Management praxisnahe Lernerfahrungen zu bieten.
• Eine hybride Cloud-Infrastruktur mit OpenStack, Terraform und Ansible entworfen und umgesetzt, die Skalierbarkeit und Performance der Infrastruktur verbessert und die Migration von einer reinen On-Premises-Infrastruktur in die hybride Cloud-Umgebung geleitet.
• Einige meiner aktuellen Arbeiten sind auf GitHub zu finden.

• Entwicklung einer eigenen Jenkins Shared Library (Groovy)

• Integration von Sicherheitsprüfungen in die CI/CD-Pipeline (Shift-Left-Ansatz)

• Automatisierte Schwachstellenscans und Behebungs-Workflows

• GitOps-basierte Deployments mit ArgoCD

• Automatisierung des Semantic Versioning mit Git-Integration

• Container-Lifecycle-Management (Build/Scan/Tag/Push)

• ArgoCD-Webhook-Integration für ereignisgesteuerte Deployments

• Vollständige Cluster-Automatisierung mit Ansible

• Bare-Metal-Kubernetes-Installation von Grund auf

• Aufbau einer hochverfügbaren Control-Plane

• Einheitliches Deployment-System für Multi-Anwendungs-Orchestrierung

• Konfigurationsmanagement nach NIST SP 800-128

• Systemsicherheit: Linux-Härtung, SELinux/AppArmor

• Netzwerksicherheit: NetworkPolicies, Mikrosegmentierung

• Anwendungssicherheit: RBAC, Pod Security Standards

• Datensicherheit: Verschlüsselung ruhender und übertragener Daten

• Defense-in-Depth-Prinzipien

• Zertifikatsverwaltung mit cert-manager

• Geheimnisverwaltung mit External Secrets Operator und Vault

• Infrastruktur-Monitoring mit Checkmk

• Prometheus/Grafana-Monitoring-Stack

• Erkennung und Protokollierung sicherheitsrelevanter Ereignisse

• Automatisierte Gesundheitschecks und Incident-Response-Prozesse

• MetalLB-Load-Balancing für Bare-Metal

• Nginx-Ingress-Controller mit SSL-Passthrough

• NetworkPolicies für Sicherheitszonen

• Rook-Ceph verteiltes Storage, CNI-Konfiguration (Weave Net)

• Container & Orchestrierung: Kubernetes (Bare-Metal), Docker, Helm

• CI/CD & GitOps: Jenkins (Custom Shared Library), ArgoCD, Groovy

• Automatisierung: Ansible, Bash, Python

• Sicherheit: nftables, RBAC, NetworkPolicies, cert-manager, Vault, Sealed Secrets

• Monitoring: Checkmk, Prometheus, Grafana

• Storage & Networking: Rook-Ceph, MetalLB, Nginx Ingress, Calico

• Collaboration: Jira, Confluence

• OS: Debian, Ubuntu

• Ich bin verantwortlich für die Lösungsarchitektur und technische Unterstützung einer Migrationsinitiative, die auf den Wechsel zu einem neuen Kernbankensystem abzielt.
• Bei dem Projekt wird die Eigenentwicklung durch ein kommerzielles, als SaaS auf AWS betriebenes Standard-Kernbankensystem ersetzt.
• Zu den Aufgaben gehören Lösungsdesign, technische Koordination, Unterstützung der Entwicklungsteams sowie IT-Support und Fehlerbehebung.
• Die Steuerung von über 10 globalen Dienstleistern und Partnern ist entscheidend für den Projekterfolg.
• Technologien: VMWare ESXi, AWS, EKS Kubernetes, Mastercard Payment Transaction Service, Avaloq, Infrastruktur von A1 Telekom Austria, CheckPoint FW, F5, Site-to-Site VPNs, PingID, Futurae SDK, Airlock, UC4/Automic, Firebase, iOS-/Android-Lifecycle-Management, AWS IAM, AWS AppStream, AWS S3, AWS Transfer Family, QlikView, OpenAPI.

• Projektleiter / Business-Anforderungsingenieur
• Digitaler Businessentwickler
• Konzepterstellung und Anforderungsmanagement
• Prozessoptimierung
• Werbewirkungsmessung
• Statusberichtswesen und Stakeholder-Management gegenüber Eigentümern
• Systeme: WordPress, sevDesk