GitLab Experten in Köln

• Weiterentwicklung der bestehenden E-Commerce-Plattform auf Basis von SAP Commerce (Hybris), um den wachsenden Anforderungen des digitalen Handels gerecht zu werden.
• Sicherstellung der Skalierbarkeit und Performance des Backends, wodurch die Plattform auch bei hoher Benutzerlast stabil und effizient blieb.
• Entwicklung und Integration neuer OCC REST APIs und Services für modulare Erweiterungen und flexible Anpassungen, um neue Funktionen schnell zu implementieren.
• Optimierung von Datenflüssen und Schnittstellen, was die Effizienz der Plattform und die Systemleistung erheblich steigerte.
• Sicherstellung einer wartbaren und skalierbaren Codebasis durch den Einsatz von Clean Code-Prinzipien, bewährten Design Patterns und einer zukunftssicheren Architektur.
• Reduzierung der Fehlerquote durch umfangreiche Tests mit JUnit, Mockito und Lasttests mit Gatling, ergänzt durch die Einführung automatisierter Testprozesse.
• Verbesserte Systemleistung durch gezielte Refactoring-Maßnahmen und effiziente Datenbankabfragen, insbesondere zur Handhabung von Spitzenlasten.
• Einsatz moderner Cloud- und Monitoring-Tools wie Kubernetes, Google Cloud Platform (GCP) und Grafana, um eine stabile und überwachte Infrastruktur sicherzustellen.
• Deutliche Effizienzsteigerung, Skalierbarkeit und Zuverlässigkeit der Plattform, die nun den Anforderungen eines dynamischen und wachsenden E-Commerce-Marktes gerecht wird.

• Koordination und Planung, Durchführung, Dokumentation und Auswertung von Testfällen
• Entwicklung von Test-Konzepten unter Berücksichtigung bewährter Vorgehensweisen (bspw. Testpyramide) mit Fokus auf zuverlässige, automatisierbare Testausführungen
• Implementierung und Pflege der Testfälle gemäß der Test-Konzepte
• Technologien: Citrix Workspace, Shopify, Jira, Xray, MS Teams, MS SharePoint, Confluence, MS Office 365

• SPA zur automatisierten Befundkommunikation mit rollenbasiertem Zugriff (Sanctum)
• Serverseitige LLM-Integration (OpenRouter) mit strukturierter Verarbeitung
• Automatisierter Versand per SMS/Sprachanruf (Twilio, ElevenLabs) mit Queue + Status-Retry
• vollständige Testabdeckung mit 80+ dokumentierten Testfällen

Technologien: PHP, Laravel, LLM-API (OpenRouter), Twilio, ElevenLabs, Laravel Sanctum, PHPUnit, Playwright, Docker, REST

• Unterstützung des DevOps-Teams bei der von Terraform verwalteten AWS-Infrastruktur in mehreren Regionen zur Sicherstellung einheitlicher Umgebungen.
• Entwicklung durchgängiger CI/CD-Pipelines mit AWS CodePipeline, CodeBuild und CodeDeploy zur Automatisierung von Build und Deployment.
• Pflege von Pre- und Post-Deployment-Skripten zur Automatisierung wichtiger Aufgaben wie Datenbankschema-Migrationen und Sanity Checks der Umgebungen.
• Implementierung eines speziellen CI/CD-Ablaufs für Hotfixes über separate Git-Branches sowie Verwaltung von Back-Merge-Aktivitäten von Feature-Branches in Release-Branches, um die Codeintegrität durch automatisierte Konfliktlösung sicherzustellen.
• Bereitstellung einer dedizierten, schlanken Sanity-Check-Anwendung auf kostengünstige Weise in Azure Container Apps. Die Anwendung führte als nachgelagerte, per Pipeline gestartete Aktivität automatisierte Health- und grundlegende Funktionstests aus.
• Untersuchung von Produktionsvorfällen anhand von Codeänderungen und AWS-CloudWatch-Logs.
• Koordination der Integration von Dynatrace APM und dessen APIs zu Überwachungszwecken.
• Full-Stack-QA-Stratege für eine stark frequentierte E-Commerce-Plattform auf Basis einer geschichteten Architektur für das Backend-Testing zentraler Plattformservices, insbesondere des Order Management Systems in den Zed- und Glue-Schichten.
• Management von Automatisierungsaktivitäten, Testprozessen und Refactoring-Praktiken.
• Verantwortlich für Migrationen und Einrichtung von Frameworks sowie für Schulungen zu neuen Automatisierungs-Frameworks.
• Förderung eines Shift-left-Ansatzes im QA-Team und Erstellung des Testkonzepts.
• Teilnahme an Meetings mit IT-Managern, Business Ownern, Product Ownern und Teammitgliedern.
• Entwicklung und Implementierung von Contract Testing zur Validierung der Kompatibilität von API-Schemas zwischen dem Order Management System und den Zed- und Glue-Schichten. Dadurch wurden produktionsrelevante Breaking Changes um etwa 3 % reduziert.
• Leitung der Migration zu einem Multi-Environment-Framework, das die Testausführung über 4 Länderkonfigurationen aus einer einzigen Codebasis ermöglichte.
• Integration automatisierter Unit- und Funktionstests direkt in die GitLab-CI/CD-Pipeline, wodurch die Pipeline-Laufzeit um 32 % reduziert wurde.
• Coaching und Schulung von 5 QA-Ingenieuren in Deutschland und Ungarn zu Testautomatisierung, Framework-Architektur und Best Practices.
• Konzeption eines geschichteten Backend-Testautomatisierungs-Frameworks zur Trennung von Geschäftslogik, API-Request-Buildern und Datenbankschicht.
• Pilotierung von KI-gestütztem Testing mit Playwright Agents, dem Playwright MCP Server und GitHub Copilot für automatisierte Testgenerierung, Testausführung und selbstheilende Playwright-Skripte.

PLANT-MY-TREE®-per-order

Die Anwendung ermöglicht Shopify-Händlern die automatisierte Beauftragung von Baumpflanzungen für jede eingegangene Bestellung. Durch die Integration ökologischer Beiträge direkt in den Kaufprozess entfällt der manuelle Aufwand für die Nachverfolgung und Abrechnung von Aufforstungsinitiativen. Das System steigert die Transparenz gegenüber Endkunden durch Echtzeit-Visualisierungen des ökologischen Impacts direkt im Storefront. Die Architektur basiert auf einem modularen Monolithen mit Spring Boot im Backend und einer integrierten React-App innerhalb des Shopify-Admin-Bereichs. Die Lösung nutzt Webhooks zur Event-gesteuerten Erfassung von Bestelldaten und integriert das ERP-System weclapp zur automatisierten monatlichen Rechnungsstellung. Ein App-Proxy-Mechanismus stellt dynamische Statistiken wie CO2-Kompensation und gepflanzte Bäume ohne Performance-Einbußen für den Händler-Shop bereit.

Tätigkeiten:

• Konzeption der modularen Softwarearchitektur basierend auf Spring Modulith zur Sicherstellung hoher Wartbarkeit
• Entwicklung der Event-gesteuerten Geschäftslogik zur Bewertung von Shopify-Bestellungen mittels Webhooks
• Implementierung der automatisierten Rechnungsstellung durch Anbindung der weclapp REST-API
• Aufbau des Frontends unter Verwendung von React Router und der Shopify App Bridge für eine native Integration
• Design des Datenbankmodells und Implementierung der Persistenzschicht mit JPA/Hibernate sowie Prisma
• Integration von Internationalisierungsprozessen für die globale Anwendung in Frontend und E-Mail-Kommunikation
• Automatisierung der Deployment-Prozesse mittels Docker und GitLab CI/CD

Projektskills: Java 25, Spring Boot, Spring Security, Spring Modulith, Hibernate, JPA, REST API, PostgreSQL, Maven, Liquibase, React, TypeScript, React Router, Vite, Node.js, Prisma, Zod, Docker, Docker Compose, GitLab CI/CD, Shopify CLI, Shopify App Bridge, Polaris, weclapp, i18next, Lombok, Vitest

Branche: digitale Souveränität, öffentlicher Dienst

Inhalte:

• Projektsteuerung (Teams: Beratung, Entwicklung, Test, Deployment/Betrieb)

Produkte und Standards:

• Jira, Confluence, Asana, Miro, Mural
• Open Source, Keycloak, Open Xchange, ownCloud

• Implementierte ML-Pipelines für OCR, semantische Suche und Computer Vision
• Integrierte Azure-KI-Agenten und GPT-Workflows für Automatisierung und Qualitätssicherung
• Setzte cloudbasierte FastAPI-Dienste mit skalierbarer Architektur ein
• Erstellte Integrationsdokumentation und beriet zur Produktionsreife von LLMs

• Automatisierung der Datenbank Major / Minor Releases des Projektes TKeasy

• Konzept zur Datenbank Major / Minor Release Automatisierung

• Istaufnahme

• Evaluierung der Redgate Flyway Funktionalitäten

• Konzepterstellung

• Produkte: Redgate Flyway, GitHub, Quest, Erwin Data Modeller, Oracle, Atlassian Jira, Atlassian Confluence

• Kenntnisse: Docker, Continuous Delivery, Continuous Integration, Redgate Flyway, Major Releases, Minor Releases

• Design, Planung und Durchführung komplexer Abnahmetests für eine Dokumentenaustauschplattform für die deutsche Justiz.
• Validierung des entschlüsselten und zertifikatsbasierten Nachrichtenaustauschs über Webplattform, Mobile App und Java-API.
• Dokumentation von Testfällen, Ausführungsschritten und Testergebnissen.
• Technologien: Windows 11/10, Ubuntu, iOS, Android, Bash für Windows, Java 17, IntelliJ, Git, Jira, Confluence, Citrix Server, xJustiz-Standardimplementierung, spezielle Justizsoftware.

• Reguliertes Konzernumfeld einer deutschen Bankengruppe (ca. 8.500 Mitarbeiter, Hybrid Cloud-Strategie).

• Verantwortlich für den Betrieb, die Bereitstellung und die kontinuierliche Absicherung geschäftskritischer Plattformen – darunter eine GenAI-Chat-Anwendung, eine Big-Data/AI-Plattform sowie Data-Science-Arbeitsplätze auf Basis von Azure Virtual Desktops und VMs. Ownership der AzureDevOps Projekte nach ShaiHulud und React2Shell sowie BSI-Warnungen – Security Operations Improvements im gesamten SDLC.

• Deployment-Verantwortung für GenAI-Chat-Anwendung, Big-Data/AI-Plattform (BDAI) sowie Data-Science-Arbeitsplätze (AVD/VM-basiert) in den jeweiligen LZs.

• Deployment & Release Management: End-to-End-Verantwortung für Deployments von Portal- und Service-Applikationen in mehreren Azure Landing Zones, inklusive technischer Freigaben, Approvals nach Deployment-Guidelines der Entwicklungsteams sowie Sicherstellung ITIL-basierter Change- und Release-Prozesse im laufenden Betrieb via ServiceNow.

• Azure Landing Zones & Netzwerkarchitektur: Aufbau, Provisionierung und Betrieb von Azure Landing Zones für 3-Tier-Web-Applikationen mit verbesserter Netzwerksegmentierung, VNet-Peering, Hub-Spoke-Architekturen, Private Endpoints und Firewall-Integration in separaten Subscriptions und Tenants.

• Azure DevOps Governance & Betrieb: Ownership der Azure-DevOps-Organisation inklusive Projekte, Repositories und CI/CD-Pipelines, Umsetzung von Governance-Vorgaben wie Branch-Policies, Approval-Gates, Berechtigungskonzepten und Audit-fähigen Betriebsstrukturen.

• Infrastructure as Code (Terraform): Design, Implementierung und Betrieb einer modularen Terraform-Architektur zur standardisierten Bereitstellung von Cloud-Infrastruktur, inklusive State-Management, Provider-Versionierung, Wiederverwendbarkeit und Policy-as-Code-Ansätzen.

• CI/CD Pipeline Engineering: Konzeption, Betrieb und Optimierung komplexer YAML-basierter CI/CD-Pipelines mit Multi-Stage-Deployments, Template-Standardisierung, Self-Hosted Agents, integriertem Secret-Management und automatisierten Qualitäts- und Sicherheitsprüfungen.

• Git-Migration & Plattformkonsolidierung: Planung und Umsetzung der Migration von Repositories und Pipelines von Azure DevOps zu GitLab CI/CD, inklusive automatisierter Skripte, Inklusive Git-History, Pipeline-Portierung und Konsolidierung der Entwicklungsplattformen.

• Container- & Plattformbetrieb (AKS): Betrieb und sicherheitstechnische Bewertung containerbasierter Workloads auf Azure Kubernetes Service, Zentralisierung der On-Premises Container Registry für ACR. OpenShift (OCP) Security Reviews: Sicherheitsbewertung von Codebaselines, Build-Pipelines und Deployment-Prozessen für On-Premises-OpenShift-Cluster mit kritischen Anwendungen sowie Ableitung konkreter Hardening-Empfehlungen.

• Shift-Left Security & DevSecOps Transformation: Einführung eines unternehmensweiten Shift-Left-Ansatzes zur frühzeitigen Integration von Sicherheit in Entwicklungs- und Deployment-Prozesse, Enablement der Entwickler zur eigenständigen Sicherheitsprüfung und nachhaltige Reduktion von Schwachstellen vor Produktivsetzung (IDE-Integrationen, Pre-Commit Hooks, lokale Scanner).

• Software Supply-Chain Security: Analyse und Mitigation von Supply-Chain-Risiken in NPM- und Yarn-basierten Anwendungen durch Dependency-Audits, Absicherung von CI/CD-Pipelines, Token-Rotation und Einschränkung riskanter Build- und Lifecycle-Mechanismen.

• Frontend- & Framework-Security (React / Next.js): Sicherheitsbewertung und Koordinierung der Behebung kritischer Schwachstellen in allen Plattform-Anwendungen und Web-Frameworks, inklusive Abstimmung und ergänzenden technischen Mitigationsmaßnahmen mit allen Teams nach BSI-Warnung.

• Software Composition Analysis (SCA): Einführung und Betrieb automatisierter Schwachstellen-Scans für Container-Images, Pipelines/Artefakte und Third-Party-Dependencies inklusive SBOM Exports innerhalb der CI/CD-Pipelines.

• SAST / DAST Integration: Konzeption und Pilotierung statischer und dynamischer Anwendungssicherheitstests in enger Zusammenarbeit mit Security-Architektur und Entwicklungsteams zur kontinuierlichen Verbesserung der Code- und Runtime-Security und Etablierung betrieblicher Abnahme-Tests (BATs).

• Artefakt- & Registry-Konsolidierung: Analyse und Konsolidierung aller Paket- und Container-Repositories für Service-Applikationen und AKS-Workloads mit dem Ziel einer zentralisierten, abgesicherten Registry-Strategie inklusive zentralisierter Vulnerability-Scanning und Governance.

• Dependency-Track & SBOM-Strategie: Beratung des Compliance-Boards zur Einführung einer zentralen SBOM- und Vulnerability-Management-Plattform zur konzernweiten Erhöhung der Transparenz über Abhängigkeiten und Beschleunigung der CVE-Reaktionsfähigkeit.

• CI/CD Pipeline Hardening: Sicherheitsanalyse und Bereinigung der bestehenden Pipeline-Landschaft durch Entfernung ungenutzter Pipelines, Verbesserung der Secrets-Hygiene, Umsetzung des Least-Privilege-Prinzips und Isolation von Build-Agent-Umgebungen.

• Azure Web Application Firewall (WAF) Optimierung: Analyse und Optimierung bestehender Azure-WAF-Regelwerke (OWASP Top 10 Core Rule Set, DSR/SDC, Custom Rules) zur Abwehr bekannter Schwachstellen und Exploit-Patterns, inkl. Reduktion von False Positives und Verbesserung der Angriffserkennung.

• Dokumentation & Stakeholder-Kommunikation: Erstellung und Pflege technischer Dokumentationen, Runbooks und Architekturübersichten in Jira und Confluence sowie aktiver Wissenstransfer zwischen Operations, Development, Security und Compliance-Stakeholdern.

• Weiterentwicklung eines Bestandsführungssystems (Vertrag/Schaden) für die Rechtsschutzversicherung ÖRAG.
• Meine Aufgaben: Senior Software-Entwickler.
• Das Team umfasst 12 Entwickler.
• Verwendete Technologien: Java 8/21, Java EE, Quarkus, WebLogic, JPA, RabbitMQ, JTA, CI, CD, Jenkins, DB2, Maven, Jenkins, GIT (Bitbucket), später GitLab, Junit, Elasticsearch, Mockito, Jira, SonarQube, Scrum, React, Workflow
• Migration und Modernisierung von Altsystemen: C- und C++-Code in Java umgeschrieben, um Wartbarkeit, Skalierbarkeit und Performance zu verbessern. Python in Java refaktoriert, inklusive Optimierung und Integration in moderne Architekturen.
• Studie zum Einsatz von KI (Codex) für die Implementierung eines Java-Features. Ziel ist es, den Zeitaufwand und die Produktivität einer KI-gestützten Entwicklung mit einer klassischen Implementierung durch einen Entwickler zu vergleichen. Die Ergebnisse sollen Aufschluss darüber geben, wie stark der Einsatz von KI die Entwicklungsdauer und Effizienz beeinflusst.
• Entwicklung folgender Tarifrechner für das Jahr 2024/2026: Privat, Firmen, Ärzte, Landwirte, Selbstgenutzt G + H, Vermieter, Verkehr, Verein, Topmanager, Handelsvertreter, Spezialstraf, Sparkasse, Kommunal, BayGT, Ärzte, Dehoga

• Arbeitete an einem FPGA-gestützten Gerät zur Netzverschlüsselung mit Secure Boot, TPM 2.0 und Smartcard-Integration für eine BSI-zugelassene Anwendung mit Post-Quanten-Kryptographie
• Entwickelte und prüfte Linux-Treiber
• Zusammenarbeit unter Nutzung von GitLab, Gerrit, Confluence und Jira
• Technologien: C, C++, Secure Boot

Das Projekt ATLAS der Helaba verfolgt das Ziel, zentrale Systeme zu modernisieren und zukunftssicher zu gestalten. Im Rahmen des Teilprojekts wird das bestehende Legacy-System für den internationalen Zahlungsverkehr abgelöst und durch eine moderne, webbasierte Applikation ersetzt.

• Analyse fachlicher und technischer Anforderungen
• Analyse und Optimierung von fachlichen Prozessen
• Prozessmodellierung
• Vorbereitung und Moderation von Workshops
• Definition Projektscope und Priorisierung der Anforderungen
• Geschäftsprozessmanagement (Analyse, Modellierung und Optimierung)
• Spezifikation von User Stories
• Konzeption Fach- und Berechtigungskonzept
• Test und Abnahme
• Design von MockUps in Figma
• Erstellung des UI/UX Style-Guides für Webapplikationen Vorgehensweise: Scrum (agil) Technologien: Jira, Confluence, MS Teams, Conceptboard, Java, Vaadin, Figma

• Verantwortung für Architektur und Entwicklung einer KI-nativen SaaS-Plattform für industrielles Produktportfoliomanagement.
• Konzeption der modernen Datenplattformarchitektur auf Azure für skalierbare Analysen und unternehmensweite Datenintegration.
• Aufbau von Unternehmens-Daten-Ingestions- und Transformationspipelines für komplexe industrielle Systemlandschaften.
• Entwicklung graphbasierter Darstellungen von Produktstrukturen und Abhängigkeiten für analytische Auswertungen.
• Konzeption und Implementierung eines agentischen KI-Frameworks für KI-gestützte Entscheidungsabläufe.
• Aufbau skalierbarer analytischer Microservices und Integration von Reporting mithilfe moderner BI-Technologien.
• Koordination der Backend-, KI- und Frontend-Entwicklung im gesamten MYNR-Plattform-Stack.