Google Cloud SQL Experten in Deutschland

• Erweiterte ein globales, groß angelegtes Projekt zur Verbesserung der mandantenfähigen GCP-Datenplattform unter Verwendung von FAST-Framework-Konzepten mit Terraform, Terraform Enterprise und GitLab.
• Arbeitete eng mit Sicherheits- und Governance-Teams zusammen, um sichere und konforme GCP-Umgebungen zu entwerfen und umzusetzen, mit Fokus auf VPC Service Controls, KMS, Organisationsstruktur und Guardrails, um die Isolation der Unternehmensbereiche zu unterstützen.
• Verbessertes Sicherheitsniveau der Unternehmens-GCP-Plattform durch Implementierung robuster Maßnahmen, einschließlich GCP-Organisationsrichtlinien, Deny-Richtlinien und VPC Service Controls, um potenzielle Datenabflüsse zu verhindern.
• Implementierte Kontrollen basierend auf der CSA Cloud Controls Matrix (CCM v4) zur Absicherung der GCP-Cloud-Umgebung.
• Automatisierte wichtige Komponenten der GitLab CI/CD-Pipeline durch Integration von OpenID Connect (OIDC) für Workload Identity Federation, notwendig für eine umfangreiche Migration von GitHub.
• Implementierte eine YAML-basierte Projektfabrik, um die einfache, sichere und regelkonforme Bereitstellung von Mandantenprojekten zu erleichtern und gleichzeitig Geschwindigkeit, Skalierbarkeit und Benutzerfreundlichkeit zu erhöhen sowie den betrieblichen Aufwand zu minimieren.
• Entwickelte einen dynamischen Ansatz zum Anfügen von Richtlinien an Mandanten mittels eines YAML-basierten benutzerdefinierten IAM-Templates.
• Bewertete und implementierte Google PAM (Privileged Access Manager) in einem Proof of Concept für organisationsweite Just-in-Time-Zugriffe.
• Setzte CyberArk SCA und CEM-Tools ein, um sicheren Cloud-Zugriff zu gewährleisten und Transparenz in der Cloud-Umgebung zu bieten.
• Bearbeitete GCP-Störfälle und stellte schnelle Lösungen sowie operative Stabilität sicher.
• Erstellte und pflegte umfangreiche Dokumentationen in einem agilen Umfeld unter Verwendung von Jira und Confluence für Projektverfolgung und Wissensmanagement.
• Verwendete HashiCorp Sentinel als Policy-as-Code-Tool, um Cloud-Sicherheit frühzeitig zu integrieren, indem Richtlinien vor der Infrastrukturbereitstellung durchgesetzt werden.
• Verwendete Prisma Cloud zur kontinuierlichen Überwachung und Absicherung von GCP-Ressourcen, um Compliance und Risikominderung in der gesamten Organisation sicherzustellen.
• Entwickelte eine benutzerdefinierte Org Policy Factory zur Standardisierung und Automatisierung von Governance über Projekte hinweg und gewährleistete die Durchsetzung komplexer Organisationsrichtlinien.
• Entwarf und baute eine cloudunabhängige Credential-Lifecycle-Management-Plattform mit Python und GitLab zur automatischen, sicheren Verwaltung statischer Anmeldedaten und zur Verbesserung von Governance, Compliance und Audit-Bereitschaft.
• Präsentierte VPC Service Controls auf Führungsebene vor C-Level-Stakeholdern, um strategische Awareness und Ausrichtung auf die Cloud-Sicherheitslage zu fördern.
• Leitete die Behebung von P1-Störungen mit hohem Produktionsausfall und stellte Dienste unter kritischen Zeitvorgaben wieder her.
• Entwarf und implementierte eine zentrale Monitoring- und Alerting-Lösung mit Cloud Monitoring und PromQL, die Echtzeit-Transparenz in den Systemzustand und proaktive Störungserkennung bietet.
• Entwickelte einen Python-basierten Broker für Self-Service-Integration in eine interne Entwicklerplattform, optimierte das Onboarding und reduzierte manuellen Aufwand.
• Implementierte einen Template-Ansatz für VPC Service Controls, um wiederholbare, sichere und konsistente Bereitstellungsmuster für Mandanten und Umgebungen zu ermöglichen.

In einem schlanken, umsetzungsorientierten Umfeld habe ich Verantwortung über einen engen Engineering-Bereich hinaus übernommen und Systeme über Backend, Daten und Infrastruktur hinweg mitgestaltet und umgesetzt. Ich habe direkt mit den drei Gründern in einem schnelllebigen, wichtigen Umfeld zusammengearbeitet und strategische Prioritäten in konkrete technische Entscheidungen und Ergebnisse in Produktion übersetzt.

• Verantwortete die Kernentwicklung der Plattform über Backend (Django/Rest Framework/Postgres), ETL (Python/Dagster), Infrastruktur (Terraform/Kubernetes/AWS) und Frontend (TypeScript/React) für ein Climate-Tech-SaaS-Produkt und trieb die laufende Cross-Stack-Entwicklung über fünf Repositories seit Oktober 2021 bis heute voran.
• Entwarf und verantwortete ein eigenständiges internes Python-Scoring-Framework für CRC-Assessments, mit YAML-basierten Regeln und Metaprogrammierung, damit auch nicht-technische Nutzer komplexe Bewertungslogik ohne fest verdrahtete Implementierungen definieren können.
• Entwickelte und stabilisierte ETL- und Scraping-Pipelines mit Dagster und Scrapfly und verbesserte Dokumentenaufnahme, Tagging, Retry-Verhalten, Deployments und die operative Stabilität.
• Trug zur Modernisierung und Zuverlässigkeit der Plattform bei durch Django-/Python-Upgrades, Änderungen an Postgres/RDS und EKS, CDN-/TLS-Updates, Verbesserungen bei Tests und Performance sowie stärkere Observability.
• Trieb das Backend-Engineering für Produktfeatures voran und übersetzte Anforderungen in technische Spezifikationen, API-Verträge, Datenstrukturen und skalierbare Umsetzungspläne.

• Selbstständige Tätigkeit als Software-Entwickler

• Leitete Entwicklungsaktivitäten für Unternehmensanwendungen, verantwortete Design, Planung und Lieferung zur Erreichung der Unternehmensziele.
• Entwickelte und implementierte Microservices mit Java/JavaEE, Kotlin, Spring Boot und Kafka unter Verwendung synchroner und asynchroner Kommunikation, wodurch eine pünktliche Lieferquote von 95 % erreicht wurde.
• Entwickelte Microservices in Golang mit Frameworks wie Gin, GORM und Viper für leistungsstarke Anwendungen.
• Wartete RESTful- und GraphQL-APIs und ermöglichte so nahtlose Integration mit Unternehmensanwendungen.
• Nutze gRPC für sichere und effiziente Service-zu-Service-Kommunikation in Microservices und verringerte die Latenz.
• Verwendete SQL-Datenbanken (MySQL, PostgreSQL) und NoSQL-Datenbanken (MongoDB, Redis).
• Integrierte Publisher-Subscriber-Systeme und Message-Queue-Architekturen (SQS, Kafka).
• Konfigurierte sichere Authentifizierungs- und Autorisierungssysteme (OAuth 2.0, OpenID Connect) mit AWS Cognito und Spring Security.
• Entwarf skalierbare Patterns wie API Gateway, Circuit Breaker, Saga, CQRS und Event Sourcing zur Steigerung von Zuverlässigkeit und Performance.
• Entwickelte Middleware-Lösungen zur Integration komplexer APIs und Drittanbieterdienste für nahtlose Systeminteraktionen.
• Realisierte cloud-native Architekturen mit AWS-Services wie S3, EC2, Lambda, API Gateway, RDS, DynamoDB, SNS, SQS, EKS, ECR und ECS.
• Implementierte eine zentralisierte CI/CD-Pipeline und reduzierte die Bereitstellungszeit durch Automatisierung und Standardisierung um 80 %.
• Integrierte Observability-Tools wie Prometheus, Grafana, Datadog und CloudWatch und verbesserte so Monitoring und Troubleshooting.
• Automatisierte Infrastructure-as-Code-Bereitstellung mit Terraform und sicherte konsistente und skalierbare Umgebungen für Entwicklung, Tests und Produktion.
• Verbesserte Logging- und Visualisierungsfunktionen mit dem ELK-Stack (Elasticsearch, Logstash, Kibana).
• Optimierte Release-Prozesse für effiziente und fehlerfreie Deployments, was zu einer 30%igen Reduzierung von Fehlern in der Produktion führte.
• Migrierte Services in die Cloud und überführte Legacy-Systeme in eine Cloud-Umgebung zur Verbesserung von Skalierbarkeit und Performance.
• Automatisierte Infrastrukturaufgaben mit Python und optimierte so Workflows wie S3-Datei-Uploads und SQS-Event-Verarbeitung.
• Erstellte Python-Skripte zum lokalen Testen von AWS-Services mit LocalStack und erreichte dabei 98% Genauigkeit.
• Entwarf und architekturierte groß angelegte, skalierbare Enterprise-Anwendungen, führte End-to-End-, Unit- und Integrationstests durch und reduzierte die Produktionsfehler um 25%.
• Entwarf und entwickelte Webanwendungen mit Angular, HTML, CSS und JavaScript.
• Integrierte erweiterte Sicherheitsmaßnahmen in die DevSecOps-Pipeline, darunter SAST mit SonarQube, DAST mit OWASP ZAP, Schwachstellenscans mit Snyk und Container-Image-Scanning via Trivy.
• Betreute über 5 Junior-Entwickler in Java, Kotlin und Microservices und steigerte die Teamproduktivität innerhalb von sechs Monaten um 20%.
• Führte Workshops zu moderner Architektur, DevOps und Cloud-Integrationspraktiken durch und verbesserte die Teamkompetenz.

• Weiterentwicklung des Online-Shops
• IT-Umgebung: Ruby on Rails, JavaScript, Postgres, AWS, Git, Continuous Deployment, Kubernetes, SLIM

• Sprachen: PHP7/8 (Shopware 5 & 6), Vue.js, Docker, Oracle, Apache, MongoDB (NoSQL)
• Infrastruktur: ScaleCommerce (E-Commerce-Cluster, containerbasiert)
• Team: 3
• Entwicklungsmethodik: Kanban (Jira/Confluence)
• Planung und Entwicklung unterschiedlicher Kundenprojekte im Agenturumfeld