GitLab Experten in Austria

• Konzeption und Implementierung neuer Funktionalitäten in den Bereichen Lifecycle Management (LCM), Rollenmanagement (RLM) und Access Governance

• Anpassung der bereichsweiten Segregation of Duties (SoD)-Matrix zur Sicherstellung regulatorischer und interner Compliance-Vorgaben

• Weiterentwicklung und Konfiguration von Rezertifizierungsprozessen

• Erstellung und Anpassung von Custom Workflows, Rules und Tasks in SailPoint IdentityIQ (BeanShell, XML, Java)

• Einsatz von statischer Codeanalyse mit SonarQube zur Sicherstellung der Codequalität und Einhaltung definierter Entwicklungsstandards

• Regelmäßige Durchführung von Code Reviews innerhalb des Entwicklerteams zur Qualitätssicherung, zum Wissensaustausch und zur Einhaltung von Clean-Code-Prinzipien

• Mitarbeit in einem agilen Scrum-Team mit täglichem Austausch, Sprint-Planungen und Reviews

• Koordination mit Testern, Testmanagern und Fachbereichen zur Qualitätssicherung und reibungslosen Produktivsetzung

• Aktive Beteiligung an der Releaseplanung und Deployment-Koordination, inkl. Testvorbereitung, Cutover-Aktivitäten und Rollback-Strategien

• Analyse und nachhaltige Behebung von Problemen in der IAM-Produktionsumgebung (2nd- & 3rd-Level-Support)

• Reproduktion komplexer Fehler, Identifikation von Root Causes und Umsetzung nachhaltiger Fixes

• Erstellung technischer Analysen und Handlungsempfehlungen für Betrieb und Weiterentwicklung

Projekt-Tech-Stack: Python, AWS, Azure, FastAPI, openai, pandas, unittest/pymock

Erfolge:

• Automatisierte Datenextraktions-Pipelines entwickelt, um komplexe Excel-Datensätze über LLM-basierte Workflows in strukturierte Formate zu überführen.
• Eine generative Slide-Deck-Engine entworfen, die natürliche Spracheingaben in formatierte Präsentationsinhalte umwandelt.
• Erweiterte LLM-Funktionen mit der OpenAI Response API integriert und dabei komplexes Tool-Calling sowie Logik für strukturierte Ausgaben umgesetzt.
• Einen skalierbaren Backend-Microservice mit FastAPI, Docker und OpenShift entwickelt und containerisiert, um agentische Skills zu hosten und bereitzustellen.

• Lehren & Präsentieren
• Kommunikation
• Komplexe technische Themen durch Vorlesungen verständlich für nicht-technische Zielgruppen vermitteln
• Nicht-technische Studierende von null Wissen bis zum sicheren Verständnis und zur Anwendung von Algorithmen begleitet, um Geschäftsergebnisse zu erreichen

• Lead Software Architekt in einem Greenfield-MES-Projekt (Manufacturing Execution System / Fertigungs-Leitsystem) mit Verantwortung für Architekturentscheidungen, Technologieauswahl und technische Ausrichtung über den gesamten Entwicklungslebenszyklus
• Entwurf und Aufbau des Kern-Frameworks von Grund auf, einschließlich mehrerer wiederverwendbarer Spring Boot Starter (z. B. OPC-UA-Integration, Messaging, Security), die eine flexible Komposition der einzelnen Systemmodule ermöglichen
• Einführung von Keycloak als zentrales Authentifizierungs- und Autorisierungssystem mit SSO über alle MES-Komponenten
• Erstellung und Wartung der vollständigen CI/CD-Pipeline für Java, NPM und Docker – Automatisierung von Build, Tests, Containerisierung und Deployment für alle Projektkomponenten
• Aufbau des Architekturdokumentationsbereichs in Confluence als Single Source of Truth für alle Architekturentscheidungen, Komponentendesigns und Integrationsmuster
• Definition und Durchsetzung von Namenskonventionen und Coding-Standards zur Sicherstellung der Konsistenz in der wachsenden Codebasis
• Regelmäßige Code-Reviews zur Qualitätssicherung, Wissensweitergabe und Einhaltung der Architekturrichtlinien
• Erstellung und Pflege von Technologie-Roadmaps zur Steuerung künftiger Entwicklungsprioritäten und Infrastrukturinvestitionen

• Planung und Implementierung von IT-Infrastrukturen für Kunden
• Automatisierung der Bereitstellung mit AWS CloudFormation und AWS CDK
• Überwachung & Optimierung der Cloud-Umgebungen und der gesamten IT-Infrastruktur
• Technische Unterstützung und Fehlerbehebung bei Infrastrukturproblemen
• Zusammenarbeit mit Entwicklungsteams für CI/CD-Prozesse

• Entwicklung einer eigenen Jenkins Shared Library (Groovy)

• Integration von Sicherheitsprüfungen in die CI/CD-Pipeline (Shift-Left-Ansatz)

• Automatisierte Schwachstellenscans und Behebungs-Workflows

• GitOps-basierte Deployments mit ArgoCD

• Automatisierung des Semantic Versioning mit Git-Integration

• Container-Lifecycle-Management (Build/Scan/Tag/Push)

• ArgoCD-Webhook-Integration für ereignisgesteuerte Deployments

• Vollständige Cluster-Automatisierung mit Ansible

• Bare-Metal-Kubernetes-Installation von Grund auf

• Aufbau einer hochverfügbaren Control-Plane

• Einheitliches Deployment-System für Multi-Anwendungs-Orchestrierung

• Konfigurationsmanagement nach NIST SP 800-128

• Systemsicherheit: Linux-Härtung, SELinux/AppArmor

• Netzwerksicherheit: NetworkPolicies, Mikrosegmentierung

• Anwendungssicherheit: RBAC, Pod Security Standards

• Datensicherheit: Verschlüsselung ruhender und übertragener Daten

• Defense-in-Depth-Prinzipien

• Zertifikatsverwaltung mit cert-manager

• Geheimnisverwaltung mit External Secrets Operator und Vault

• Infrastruktur-Monitoring mit Checkmk

• Prometheus/Grafana-Monitoring-Stack

• Erkennung und Protokollierung sicherheitsrelevanter Ereignisse

• Automatisierte Gesundheitschecks und Incident-Response-Prozesse

• MetalLB-Load-Balancing für Bare-Metal

• Nginx-Ingress-Controller mit SSL-Passthrough

• NetworkPolicies für Sicherheitszonen

• Rook-Ceph verteiltes Storage, CNI-Konfiguration (Weave Net)

• Container & Orchestrierung: Kubernetes (Bare-Metal), Docker, Helm

• CI/CD & GitOps: Jenkins (Custom Shared Library), ArgoCD, Groovy

• Automatisierung: Ansible, Bash, Python

• Sicherheit: nftables, RBAC, NetworkPolicies, cert-manager, Vault, Sealed Secrets

• Monitoring: Checkmk, Prometheus, Grafana

• Storage & Networking: Rook-Ceph, MetalLB, Nginx Ingress, Calico

• Collaboration: Jira, Confluence

• OS: Debian, Ubuntu

• Ich bin verantwortlich für die Lösungsarchitektur und technische Unterstützung einer Migrationsinitiative, die auf den Wechsel zu einem neuen Kernbankensystem abzielt.
• Bei dem Projekt wird die Eigenentwicklung durch ein kommerzielles, als SaaS auf AWS betriebenes Standard-Kernbankensystem ersetzt.
• Zu den Aufgaben gehören Lösungsdesign, technische Koordination, Unterstützung der Entwicklungsteams sowie IT-Support und Fehlerbehebung.
• Die Steuerung von über 10 globalen Dienstleistern und Partnern ist entscheidend für den Projekterfolg.
• Technologien: VMWare ESXi, AWS, EKS Kubernetes, Mastercard Payment Transaction Service, Avaloq, Infrastruktur von A1 Telekom Austria, CheckPoint FW, F5, Site-to-Site VPNs, PingID, Futurae SDK, Airlock, UC4/Automic, Firebase, iOS-/Android-Lifecycle-Management, AWS IAM, AWS AppStream, AWS S3, AWS Transfer Family, QlikView, OpenAPI.

• Entwickelte Taranis AI, ein fortschrittliches Open-Source-Intelligence-(OSINT-)Tool, das künstliche Intelligenz nutzt, um die Informationsbeschaffung und Situationsanalyse zu revolutionieren.
• Erstellte Trainings zur Cybersicherheit und eine Cyber-Range, um SOC-Teams und IT-Leitung praxisnahe Lernmöglichkeiten zu bieten.
• Entwarf und implementierte eine hybride Cloud-Infrastruktur mit OpenStack, Terraform und Ansible, steigerte dabei Skalierbarkeit und Performance und leitete die Migration von einer rein lokalen Infrastruktur in die Hybrid-Cloud-Umgebung.
• Einige meiner aktuellen Arbeiten sind auf GitHub zu finden.

• Entwicklung einer Stromverteilungslösung für Wohnmobile
• Erweiterung und Anpassung der vorhandenen Prototyp-Software für Teile des Stromverteilungssystems
• Entwicklung fehlender Firmware für weitere Module des Systems
• Automatisierung des Firmware-Build-Prozesses durch Continuous Integration (CI)
• Verwendete Technologien: C, Jira, Confluence, Git, GitHub, STM32, ESP32, CAN, CANopen, UART und Zephyr

• Architektur und Entwicklung einer auf React 19 basierenden Enterprise-Dokumentationsplattform für Fahrzeugssoftware-Systeme
• Full-Stack-Implementierung von Visualisierungstools und interaktiven Diagrammansichten
• Performance-Optimierungsmaßnahmen, einschließlich virtueller Darstellung für über 10.000 Knoten-Bäume und suchfunktion basierend auf Web Workern
• Entwurf und Implementierung einer modularen Plugin-Architektur zur Erweiterung des Dokumenten-Rendering-Systems
• Technische Beratung zu Git-basierten Architecture-as-Code-Workflows und modernen Designmustern
• Verantwortung für kritische Funktionen von der Konzeption bis zur Deployment-Phase in Zusammenarbeit mit funktionsübergreifenden Enterprise-Teams

• Automatisierung der Infrastruktur mit Ansible, AWX, Docker/DockerCompose/Kubernetes, GitLab, Bash, Python (Ubuntu)
• Infrastrukturüberwachung mit Icinga2
• Softwareentwicklung in Python
• Qemu, KVM, libvirt

• Erstellung von Testszenarien, manuellen Testfällen und Testdaten mithilfe von Grenzwertanalyse und Äquivalenzklassen
• Durchführung funktionaler und nicht funktionaler Tests (manuell mit Postman und Webapplikation, automatisiert mit WebDriver, JUnit und NUnit)
• Einrichtung, Automatisierung und Pflege des Testautomatisierungsframeworks mit Java, Spring Boot, Selenium und Cucumber in IntelliJ (System-, Regression-, Smoke-, UI- und Integrationstests für Web-Frontend und SOAP-API-Backend-Schnittstellen)
• Automatisierung von Backend-NUnit-Testfällen in Visual Studio
• Testmanagement: Entwicklung und Umsetzung von Teststrategie und Testplänen, Teststeuerung, Qualitätsverantwortung und Priorisierung risikobasierter Tests sowie Dokumentation in Confluence
• Detaillierte Analyse und Qualitätssicherung der Anforderungen
• Erstellung und Wartung von Jenkins-Pipelines, Qualitätssicherung beim Build & Deployment
• Enge Zusammenarbeit mit Business Analysten, Entwicklern, Testern und Testmanagement
• Identifizierung, Erstellung und Verfolgung von Fehlern/Defekten sowie sorgfältige Testdokumentation
• Reporting von Testergebnissen und Defektberichten
• Überwachung von Testprozessen und kontinuierliche Verbesserungen
• Überprüfung von Testdaten und Testergebnissen in PostgreSQL-Datenbanken über pgAdmin
• Unterstützung bei Aufwandsschätzungen und Backlog-Priorisierung
• Analyse und Debugging von Entwicklungscode Systemumgebung: Java, JUnit, Spring Boot, Selenium, Cucumber, JavaScript, Jenkins, C#, NUnit, Postman, Bitbucket, Confluence, Jira, xRay, pgAdmin, PostgreSQL, SonarQube, Maven, IntelliJ, Visual Studio, CI/CD, SOAP-API-Schnittstellen

• Ich biete projektbasierte Kurz- und Langzeit-Freelancing rund um Linux und Open-Source-Projekte an
• DevOps/SecOps/Sysadmin für Linux-Betriebssysteme mit starkem Fokus auf idempotente Automatisierung und hochverfügbare Systeme
• Migrationsprojekte: On-Premise in die Cloud (und umgekehrt) sowie Cloud-zu-Cloud-Migrationen zwischen Anbietern
• Entwicklungsumgebungen: Standardisierung von Entwicklungs- und System-Admin-Arbeitsplätzen/Clients beim Kunden
• Lösungen zur digitalen Souveränität (unabhängig von Hyperscalern): Linux-Desktop (Ubuntu/SUSE), Mail und Kommunikation (Groupware Mail/Kalender/Kontakte), Dateifreigabe und Zusammenarbeit (Nextcloud)

• Tech-Stack: Flutter/Dart, Unity3D, React, NextJS, JavaScript, TypeScript, HTML, CSS, SASS, SCSS, Tailwind, Bootstrap, Ollama, llama.cpp, LangChain, MCP, RAG, n8n, Node-Red, PlatformIO, Arduino, ESP, C, C++, Python/Django, NodeJS, C#, .NET, PostgreSQL, MySQL, MS-SQL, MongoDB, AWS, Azure, GCP, GitHub Actions, GitLab CI, Azure Pipelines, Ansible, Terraform, Docker, Postman, REST, WebSocket, Figma, Penpot, Adobe Illustrator, Adobe InDesign, VS Code, Android Studio, Visual Studio, Unity3D, Jira, Confluence, Traefik, Rclone, Authentik, pfSense, Cloudflare, Proxmox, MQTT

• Frühere Projekte:

• n8n-Automatisierung, die eingehende E-Mails aus einem Office-Postfach ausliest und an die zuständigen Personen weiterleitet

• FastMCP 2-Server, der interne Dienste über eine REST-API einem LLM bereitstellt

• Terraform-Migration der Cloud-Infrastruktur mit Azure-VMs, Netzwerk, Blob, Storage und cloud-init

• Azure Pipelines für automatisierte Tests, Deployments und Artefakt-Management

• Integration von Terraform, Ansible und Cloudflare Tunnel mit Docker-Container-Provisionierung und Backups

• GitHub Actions CI/CD für Flutter-App-Builds, Tests, automatisierte Screenshots und App-Store-Deployment

• Flutter-App mit SSO, lokaler Datenbank, Backend-Integration und BLE-Synchronisation

• GCP-Setup mit Cloud DNS, App Engine und Cloud SQL

• AWS-Umgebung mit EC2, S3, Route 53 und ECS

• Durchführung von Workshops zu Docker, Git, Terraform, Ansible, Cloudflare, DevOps und modernen Software-Entwicklungspraktiken

• Backend-Entwicklung mit Python Django REST Framework, PostgreSQL und MQTT

• SSO-Identity-Provider mit OIDC, OAuth, LDAP, Cloudflare Tunnels und Authentik