GitLab Experten in Köln

Halil Oeztoprak

Principal Cloud- und DevSecOps-Architekt (AWS / Azure / Terraform / Kubernetes / CI-CD)

Bonn

Letzte Position:

Senior Cloud Operations- und DevSecOps-Ingenieur (Azure / Terraform / CI-CD) bei KfW Bankengruppe

Reguliertes Konzernumfeld einer deutschen Bankengruppe (ca. 8.500 Mitarbeiter, Hybrid Cloud-Strategie).
Verantwortlich für den Betrieb, die Bereitstellung und die kontinuierliche Absicherung geschäftskritischer Plattformen – darunter eine GenAI-Chat-Anwendung, eine Big-Data/AI-Plattform sowie Data-Science-Arbeitsplätze auf Basis von Azure Virtual Desktops und VMs. Ownership der AzureDevOps Projekte nach ShaiHulud und React2Shell sowie BSI-Warnungen – Security Operations Improvements im gesamten SDLC.
Deployment-Verantwortung für GenAI-Chat-Anwendung, Big-Data/AI-Plattform (BDAI) sowie Data-Science-Arbeitsplätze (AVD/VM-basiert) in den jeweiligen LZs.
Deployment & Release Management: End-to-End-Verantwortung für Deployments von Portal- und Service-Applikationen in mehreren Azure Landing Zones, inklusive technischer Freigaben, Approvals nach Deployment-Guidelines der Entwicklungsteams sowie Sicherstellung ITIL-basierter Change- und Release-Prozesse im laufenden Betrieb via ServiceNow.
Azure Landing Zones & Netzwerkarchitektur: Aufbau, Provisionierung und Betrieb von Azure Landing Zones für 3-Tier-Web-Applikationen mit verbesserter Netzwerksegmentierung, VNet-Peering, Hub-Spoke-Architekturen, Private Endpoints und Firewall-Integration in separaten Subscriptions und Tenants.
Azure DevOps Governance & Betrieb: Ownership der Azure-DevOps-Organisation inklusive Projekte, Repositories und CI/CD-Pipelines, Umsetzung von Governance-Vorgaben wie Branch-Policies, Approval-Gates, Berechtigungskonzepten und Audit-fähigen Betriebsstrukturen.
Infrastructure as Code (Terraform): Design, Implementierung und Betrieb einer modularen Terraform-Architektur zur standardisierten Bereitstellung von Cloud-Infrastruktur, inklusive State-Management, Provider-Versionierung, Wiederverwendbarkeit und Policy-as-Code-Ansätzen.
CI/CD Pipeline Engineering: Konzeption, Betrieb und Optimierung komplexer YAML-basierter CI/CD-Pipelines mit Multi-Stage-Deployments, Template-Standardisierung, Self-Hosted Agents, integriertem Secret-Management und automatisierten Qualitäts- und Sicherheitsprüfungen.
Git-Migration & Plattformkonsolidierung: Planung und Umsetzung der Migration von Repositories und Pipelines von Azure DevOps zu GitLab CI/CD, inklusive automatisierter Skripte, Inklusive Git-History, Pipeline-Portierung und Konsolidierung der Entwicklungsplattformen.
Container- & Plattformbetrieb (AKS): Betrieb und sicherheitstechnische Bewertung containerbasierter Workloads auf Azure Kubernetes Service, Zentralisierung der On-Premises Container Registry für ACR. OpenShift (OCP) Security Reviews: Sicherheitsbewertung von Codebaselines, Build-Pipelines und Deployment-Prozessen für On-Premises-OpenShift-Cluster mit kritischen Anwendungen sowie Ableitung konkreter Hardening-Empfehlungen.
Shift-Left Security & DevSecOps Transformation: Einführung eines unternehmensweiten Shift-Left-Ansatzes zur frühzeitigen Integration von Sicherheit in Entwicklungs- und Deployment-Prozesse, Enablement der Entwickler zur eigenständigen Sicherheitsprüfung und nachhaltige Reduktion von Schwachstellen vor Produktivsetzung (IDE-Integrationen, Pre-Commit Hooks, lokale Scanner).
Software Supply-Chain Security: Analyse und Mitigation von Supply-Chain-Risiken in NPM- und Yarn-basierten Anwendungen durch Dependency-Audits, Absicherung von CI/CD-Pipelines, Token-Rotation und Einschränkung riskanter Build- und Lifecycle-Mechanismen.
Frontend- & Framework-Security (React / Next.js): Sicherheitsbewertung und Koordinierung der Behebung kritischer Schwachstellen in allen Plattform-Anwendungen und Web-Frameworks, inklusive Abstimmung und ergänzenden technischen Mitigationsmaßnahmen mit allen Teams nach BSI-Warnung.
Software Composition Analysis (SCA): Einführung und Betrieb automatisierter Schwachstellen-Scans für Container-Images, Pipelines/Artefakte und Third-Party-Dependencies inklusive SBOM Exports innerhalb der CI/CD-Pipelines.
SAST / DAST Integration: Konzeption und Pilotierung statischer und dynamischer Anwendungssicherheitstests in enger Zusammenarbeit mit Security-Architektur und Entwicklungsteams zur kontinuierlichen Verbesserung der Code- und Runtime-Security und Etablierung betrieblicher Abnahme-Tests (BATs).
Artefakt- & Registry-Konsolidierung: Analyse und Konsolidierung aller Paket- und Container-Repositories für Service-Applikationen und AKS-Workloads mit dem Ziel einer zentralisierten, abgesicherten Registry-Strategie inklusive zentralisierter Vulnerability-Scanning und Governance.
Dependency-Track & SBOM-Strategie: Beratung des Compliance-Boards zur Einführung einer zentralen SBOM- und Vulnerability-Management-Plattform zur konzernweiten Erhöhung der Transparenz über Abhängigkeiten und Beschleunigung der CVE-Reaktionsfähigkeit.
CI/CD Pipeline Hardening: Sicherheitsanalyse und Bereinigung der bestehenden Pipeline-Landschaft durch Entfernung ungenutzter Pipelines, Verbesserung der Secrets-Hygiene, Umsetzung des Least-Privilege-Prinzips und Isolation von Build-Agent-Umgebungen.
Azure Web Application Firewall (WAF) Optimierung: Analyse und Optimierung bestehender Azure-WAF-Regelwerke (OWASP Top 10 Core Rule Set, DSR/SDC, Custom Rules) zur Abwehr bekannter Schwachstellen und Exploit-Patterns, inkl. Reduktion von False Positives und Verbesserung der Angriffserkennung.
Dokumentation & Stakeholder-Kommunikation: Erstellung und Pflege technischer Dokumentationen, Runbooks und Architekturübersichten in Jira und Confluence sowie aktiver Wissenstransfer zwischen Operations, Development, Security und Compliance-Stakeholdern.

Christoph Sawicki

Testmanger

Letzte Position:

Testmanger bei Logistik

Koordination und Planung, Durchführung, Dokumentation und Auswertung von Testfällen
Entwicklung von Test-Konzepten unter Berücksichtigung bewährter Vorgehensweisen (bspw. Testpyramide) mit Fokus auf zuverlässige, automatisierbare Testausführungen
Implementierung und Pflege der Testfälle gemäß der Test-Konzepte
Technologien: Citrix Workspace, Shopify, Jira, Xray, MS Teams, MS SharePoint, Confluence, MS Office 365

Marc Smyk

Fullstack-Entwickler | Java & Spring Boot | Angular | Systemintegration

Leverkusen

Letzte Position:

Fullstack-Entwickler bei PLANT-MY-TREE

PLANT-MY-TREE®-per-order

Die Anwendung ermöglicht Shopify-Händlern die automatisierte Beauftragung von Baumpflanzungen für jede eingegangene Bestellung. Durch die Integration ökologischer Beiträge direkt in den Kaufprozess entfällt der manuelle Aufwand für die Nachverfolgung und Abrechnung von Aufforstungsinitiativen. Das System steigert die Transparenz gegenüber Endkunden durch Echtzeit-Visualisierungen des ökologischen Impacts direkt im Storefront. Die Architektur basiert auf einem modularen Monolithen mit Spring Boot im Backend und einer integrierten React-App innerhalb des Shopify-Admin-Bereichs. Die Lösung nutzt Webhooks zur Event-gesteuerten Erfassung von Bestelldaten und integriert das ERP-System weclapp zur automatisierten monatlichen Rechnungsstellung. Ein App-Proxy-Mechanismus stellt dynamische Statistiken wie CO2-Kompensation und gepflanzte Bäume ohne Performance-Einbußen für den Händler-Shop bereit.

Tätigkeiten:

Konzeption der modularen Softwarearchitektur basierend auf Spring Modulith zur Sicherstellung hoher Wartbarkeit
Entwicklung der Event-gesteuerten Geschäftslogik zur Bewertung von Shopify-Bestellungen mittels Webhooks
Implementierung der automatisierten Rechnungsstellung durch Anbindung der weclapp REST-API
Aufbau des Frontends unter Verwendung von React Router und der Shopify App Bridge für eine native Integration
Design des Datenbankmodells und Implementierung der Persistenzschicht mit JPA/Hibernate sowie Prisma
Integration von Internationalisierungsprozessen für die globale Anwendung in Frontend und E-Mail-Kommunikation
Automatisierung der Deployment-Prozesse mittels Docker und GitLab CI/CD

Projektskills: Java 25, Spring Boot, Spring Security, Spring Modulith, Hibernate, JPA, REST API, PostgreSQL, Maven, Liquibase, React, TypeScript, React Router, Vite, Node.js, Prisma, Zod, Docker, Docker Compose, GitLab CI/CD, Shopify CLI, Shopify App Bridge, Polaris, weclapp, i18next, Lombok, Vitest

Rodion Orlinskiy

Gründer, CTO & Geschäftsführer

Bonn

Letzte Position:

Gründer, CTO & Geschäftsführer bei MYNR Product Mining GmbH

Verantwortung für Architektur und Entwicklung einer KI-nativen SaaS-Plattform für industrielles Produktportfoliomanagement.
Konzeption der modernen Datenplattformarchitektur auf Azure für skalierbare Analysen und unternehmensweite Datenintegration.
Aufbau von Unternehmens-Daten-Ingestions- und Transformationspipelines für komplexe industrielle Systemlandschaften.
Entwicklung graphbasierter Darstellungen von Produktstrukturen und Abhängigkeiten für analytische Auswertungen.
Konzeption und Implementierung eines agentischen KI-Frameworks für KI-gestützte Entscheidungsabläufe.
Aufbau skalierbarer analytischer Microservices und Integration von Reporting mithilfe moderner BI-Technologien.
Koordination der Backend-, KI- und Frontend-Entwicklung im gesamten MYNR-Plattform-Stack.

Sophia Wagner

KI-Ingenieur & Technischer Berater

Letzte Position:

KI-Ingenieur & Technischer Berater bei Freelance

Implementierte ML-Pipelines für OCR, semantische Suche und Computer Vision
Integrierte Azure-KI-Agenten und GPT-Workflows für Automatisierung und Qualitätssicherung
Setzte cloudbasierte FastAPI-Dienste mit skalierbarer Architektur ein
Erstellte Integrationsdokumentation und beriet zur Produktionsreife von LLMs

Rainer Langbehn

Senior IT-Consultant, Senior Software Architekt, Senior Software Entwickler, Senior DevOps Engineer

Letzte Position:

Senior IT-Consultant, Senior Software Architekt, Senior Software Entwickler, Senior DevOps Engineer bei Techniker Krankenkasse

Automatisierung der Datenbank Major / Minor Releases des Projektes TKeasy
Konzept zur Datenbank Major / Minor Release Automatisierung
Istaufnahme
Evaluierung der Redgate Flyway Funktionalitäten
Konzepterstellung
Produkte: Redgate Flyway, GitHub, Quest, Erwin Data Modeller, Oracle, Atlassian Jira, Atlassian Confluence
Kenntnisse: Docker, Continuous Delivery, Continuous Integration, Redgate Flyway, Major Releases, Minor Releases

Stefan Marx

Installationsportal Server und Integration Content Management

Köln

Letzte Position:

Bundesrechtsanwaltskammer

Design, Planung und Durchführung komplexer Abnahmetests für eine Dokumentenaustauschplattform für die deutsche Justiz.
Validierung des entschlüsselten und zertifikatsbasierten Nachrichtenaustauschs über Webplattform, Mobile App und Java-API.
Dokumentation von Testfällen, Ausführungsschritten und Testergebnissen.
Technologien: Windows 11/10, Ubuntu, iOS, Android, Bash für Windows, Java 17, IntelliJ, Git, Jira, Confluence, Citrix Server, xJustiz-Standardimplementierung, spezielle Justizsoftware.

Stanislaus Stelle

Sicherheitsberater bei Rohde & Schwarz AG

Monheim am Rhein

Letzte Position:

Sicherheitsberater bei Rohde & Schwarz AG bei Star Labs GmbH

Arbeitete an einem FPGA-gestützten Gerät zur Netzverschlüsselung mit Secure Boot, TPM 2.0 und Smartcard-Integration für eine BSI-zugelassene Anwendung mit Post-Quanten-Kryptographie
Entwickelte und prüfte Linux-Treiber
Zusammenarbeit unter Nutzung von GitLab, Gerrit, Confluence und Jira
Technologien: C, C++, Secure Boot

Alexander Rautzenberg

IT-Berater

Monheim am Rhein

Letzte Position:

Business Analyse bei Finanzdienstleister Landesbank

Das Projekt ATLAS der Helaba verfolgt das Ziel, zentrale Systeme zu modernisieren und zukunftssicher zu gestalten. Im Rahmen des Teilprojekts wird das bestehende Legacy-System für den internationalen Zahlungsverkehr abgelöst und durch eine moderne, webbasierte Applikation ersetzt.

Analyse fachlicher und technischer Anforderungen
Analyse und Optimierung von fachlichen Prozessen
Prozessmodellierung
Vorbereitung und Moderation von Workshops
Definition Projektscope und Priorisierung der Anforderungen
Geschäftsprozessmanagement (Analyse, Modellierung und Optimierung)
Spezifikation von User Stories
Konzeption Fach- und Berechtigungskonzept
Test und Abnahme
Design von MockUps in Figma
Erstellung des UI/UX Style-Guides für Webapplikationen Vorgehensweise: Scrum (agil) Technologien: Jira, Confluence, MS Teams, Conceptboard, Java, Vaadin, Figma

Markus Glagla

Full Stack Entwickler

Frechen

Letzte Position:

Full Stack Entwickler bei REWE Digital

Ein System zur Lagerbewertung wurde auf Basis von Java, Spring Boot und Camunda neu implementiert. Die Backend-Lösung konzentriert sich auf Integration und Batch-Berechnungen, das Frontend auf die Pflege der Formeln und die Überprüfung der Ergebnisse.
Java 21
Spring Boot
JPA
Maven
REST
Kafka
PostgreSQL
DB2
Liquibase
Google Cloud Storage
Keycloak
GitLab CI/CD
Helm
Terragrunt
SonarQube
Angular
IntelliJ
JUnit 5
Mockito
Open API

Christian Hunkirchen

Entwickler

Bonn

Letzte Position:

Entwickler bei Opereon Consulting GmbH

Entwicklung einer Shop-Website
Integration eines KI-Sprachmodells
Tool-Entwicklung für KI-gesteuerte Webhooks
Technische Tools: REACT.js; Elevenlabs; MCP; n8n; HTTP

Jens Hagemeyer-Lee

#52 Testmanager im Bereich Sicherheitskritische Infrastruktur

Köln

Letzte Position:

#52 Testmanager im Bereich Sicherheitskritische Infrastruktur bei Telekommunikationsunternehmen

Netzelemente, netz-, betriebs- und betreibernahe Systeme
Betreuung von ca. 20 verschiedenen Produkten (agil gemanagt)
Anforderungsanalyse und -management (funktional sowie nicht-funktional)
Testkonzeption und -planung (Scope, Testphasen, Aufwand, Zeiten, Ressourcen, Organisation etc.)
Abstimmung des Vorgehens mit Auftraggebern und Dienstleistern
Steuerung und Mitarbeit bei der Erstellung von Testfällen für System-, Integrations- und End-to-End-Tests
Lenkung und Unterstützung der Testdurchführung
Fehlermanagement und Planung von Bugfixes mit externen Dienstleistern
Vorbereitung und Moderation von Workshops
Regelmäßiges Reporting und Erstellung automatisierter Testreports
Weiterentwicklung der Methodik für agiles Testen und Konfiguration unterstützender Werkzeuge
Konzeptionelle Unterstützung der Entwicklung eines Qualitätssiegels für die Einstufung der Produkt- und Servicequalität interner und externer Dienstleister
Requirements Engineering auf Basis von ISO/IEC 25010, Scrum, SaFE
BMC Remedy, Atlassian Confluence, Atlassian Jira (u. a. mit Plugins Xray, Structure), Microsoft Office (inkl. Visio), Obsidian, Dokumentenmanagementsystem doxis, Gitlab, Obsidian

Ayhan Gezer

Senior QA-Ingenieur / Ingenieur für Testautomatisierung / SDET

Letzte Position:

Senior QA Engineer / Test Automation Engineer / SDET bei Rewe digital

Beratung, Konzeption und Umsetzung des Software-Testlebenszyklus für mehrere Android Apps und Backends Einführung von Testautomatisierung mit Appium, SpringBootTest, RestAssured Aufbau und Verwaltung von Emulatoren Entwicklung eines E2E-Lib, Integration-Lib, Testcontainers-Lib und weiteren Libs Entwicklung, Einführung und Beratung von CI-Strategien Aufbau der Testumgebung mit Testcontainers und Virtualisierungen Entwicklung und Implementierung von Testfällen für: Integrationstests und End-to-End-Tests Aufbau einer wartbaren Testarchitektur mit niedrigen Einstiegshürden zur vereinfachten Erstellung automatisierter Tests Einige eingesetzte Tools und Technologien: JUnit, RestAssured, Testcontainers, Kubedock, Appium, Android-Emulator, Jira Xray, Mockito, WireMock, Spring Framework, Kotlin

Manuel Schneider

Apro-IT – Mach IT zu einem Projekt!

Köln

Letzte Position:

Projektleiter bei Univention

Branche: digitale Souveränität, öffentlicher Dienst

Inhalte:

Projektsteuerung (Teams: Beratung, Entwicklung, Test, Deployment/Betrieb)

Produkte und Standards:

Jira, Confluence, Asana, Miro, Mural
Open Source, Keycloak, Open Xchange, ownCloud

Predrag Perovic