Highcharts-Experten in Deutschland

In meiner Rolle als Senior Cloud DevOps Architect bei BP, einem Öl- und Gasunternehmen, hatte ich die Aufgabe, die Plattform für das Laden von Elektrofahrzeugen der EV Division von On-Premises und Azure in die AWS-Cloud zu migrieren, was zu einer hybriden Multi-Cloud-, Multi-Tenant-SaaS-Lösung führte.

Der Einsatz von Kubernetes für die Anwendungsebene bedeutete die Bereitstellung von Kubernetes-Clusters, die von EKS und AKS verwaltet wurden, mit Fokus auf die Integration in eine Multi-Tenant-Umgebung. Diese Integration wurde durch den Einsatz von Kubernetes-Namespace und Zugriffskontrollen erreicht, um Datenisolation und Datenschutz sicherzustellen.

Auf der Datenbankebene entschieden wir uns für eine RDS-Instanz mit PostgreSQL zur Unterstützung der Backend-Infrastruktur unserer Anwendungen. Die Mandanten teilten sich dieselbe RDS-Instanz, hatten aber jeweils ein eigenes Schema.

Um nahezu in Echtzeit Daten von physischen Ladestationen (CPOs) als IoT-Geräte über das OCPI-Protokoll aufzunehmen, stießen wir bei der Batch-Verarbeitung auf erhebliche Verzögerungen. Daher entwickelten wir eine Streaming-Datenpipeline in Echtzeit mit Apache Kafka und setzten dabei auf eine eventgetriebene Architektur.

Ich leitete die Zusammenarbeit über mehrere interne Teams, externe Anbieter, Cloud-Provider und Partner vor Ort hinweg, um über fünf Systeme in eine einheitliche Lösung zu integrieren.

Erfolge:

• Erfolgreich hybride Multi-Cloud-Lösungen entworfen und umgesetzt, die mehrere Cloud-Plattformen (AWS, Azure) mit On-Premises-Infrastruktur unter Einsatz von Site-to-Site-VPNs, Firewalls und Load Balancing integrierten.
• Die Migration der On-Premises-Infrastruktur zu einer Multi-Cloud-, Multi-Tenant-Infrastruktur geleitet, was zu 30 % schnelleren Verarbeitungszeiten führte.
• Workloads aus VMware- und Hyper-V-Umgebungen auf cloudbasierte VMs migriert und dabei Cloud-native Services genutzt, um Leistung, Kosteneffizienz und Skalierbarkeit zu optimieren.
• Eine Multi-Tenant-Kubernetes-Plattform entworfen, die das Kubernetes-Ökosystem nutzt, mit Karpenter für die dynamische Bereitstellung von EC2-Nodes, KEDA für eventgesteuertes Pod-Autoscaling (z. B. Kafka-Message-Lag) und Rancher für das zentrale Monitoring mehrerer Cluster (EKS, AKS oder On-Prem K8s), als Ersatz für den Microsoft-zentrierten Azure-Arc-Management-Service.
• Python-basierte FastAPI-Microservices als Teil des EV-Core-Backends auf der AWS-EKS-Anwendungsebene entworfen und umgesetzt, die Datenaufnahme- und Kundenanalyse-Pipelines antreiben.
• Asynchrone, eventgetriebene APIs (Python-FastAPI) für die Echtzeit-Integration mit CPOs entwickelt, mit Unterstützung für OCPI 2.3 und OICP-Protokolle.
• Eine sichere, produktionsreife Azure-Databricks-Plattform mit Terraform entworfen und umgesetzt und dabei Skalierbarkeit und Kosteneffizienz sichergestellt.
• On-Premises-ERP auf eine hybride Dynamics-365-Architektur migriert, mit ERP lokal gehostet und CRM in Azure betrieben, integriert über Azure Arc.
• CI/CD-Pipelines für Databricks-Notebooks und Jobs mit GitHub Actions und Databricks CLI automatisiert, wodurch die Bereitstellungszeit reduziert wurde. Die Bereitstellungszeit für Infrastruktur durch Automatisierung der Cloud-Ressourcenbereitstellung mit GitOps um 70 % reduziert.
• Die Einhaltung interner Audit- und Data-Governance-Standards (GDPR) durch OAuth2/OIDC-basierte Authentifizierung und fein abgestufte rollenbasierte Zugriffskontrollen sichergestellt.
• Ein Zero-Trust-Sicherheitsmodell entwickelt, das Least-Privilege-Zugriffe und Mikrosegmentierung durchsetzt und die Sicherheitslage sowie die Compliance mit GDPR und NIST verbessert.
• Interaktive Analytics-Dashboards in Amazon QuickSight erstellt, die Daten aus S3 und Redshift integrieren, um Echtzeit-Business-Insights und Visualisierungen mit eingebettetem Zugriff für Multi-Tenant-Nutzer bereitzustellen.
• Cloud-Sicherheitsbewertungen und eine Sicherheitsintegration über den gesamten Lebenszyklus während M&A geleitet, einschließlich AWS, Azure, IAM (Entra ID) und Datenschutz, und dabei die Sicherheitslage mit NIST, ISO 27001 und GDPR über hybride und cloud-native Umgebungen hinweg ausgerichtet.
• Die Cloud-Kosten für eine Dev-Umgebung eines Kunden um 64 % gesenkt, indem automatisierte Start-/Stopp-Zeitpläne für EC2- und RDS-Instanzen über AWS CDK mit EventBridge Scheduler oder AWS Systems Manager implementiert wurden.

Tech-Stack:

• Infrastructure as Code: Terraform, AWS CDK, Ansible.
• Container: Kubernetes auf EKS, AKS, Docker.
• Streaming-Datenverarbeitung: Kafka zu Confluent Cloud, nach AWS MSK.
• Frontend: TypeScript, React, NextJS, Hooks, Styled Components.
• Backend: Python mit FastAPI, außerdem Node.js mit NestJS.
• Datenbank: Aurora auf PostgreSQL mit TypeORM, RDS auf SQL Server, vollständiges Setup und Administration von Azure Databricks, ETL-Pipelines.
• CI/CD und GitOps: GitHub Actions, Azure DevOps, ArgoCD.
• Monitoring und Observability: Prometheus und Grafana.
• Virtualisierung: Hyper-V, VMware Cloud on AWS, Azure Migrate.
• ERP-Systeme: Odoo, Microsoft Dynamics 365 Business Central auf Azure, integriert mit Azure Arc.
• Netzwerke: Site-to-Site-VPNs, AWS Direct Connect, Azure ExpressRoute, Firewalls (AWS Network Firewall, Azure Firewall).
• Sicherheit: IAM, NIST Framework, Zero-Trust-Sicherheit, AWS WAF, AWS Shield, GuardDuty.

• Entwicklung einer Webkomponente für die Preiskommunikation von Fahrzeugen in einem internationalen Online-Shop.
• Ablösung einer alten Stencil-Komponente zur Schaffung einer modernen, flexiblen und wartbaren Komponente in Vue.js.
• Umsetzung länderspezifischer Darstellungen und Regelungen zur Einhaltung gesetzlicher Anforderungen.
• Einführung modaler Fenster und Tooltips zur Optimierung der Benutzerführung.
• Anpassung der Komponente für Desktop, Tablet und Mobilgeräte.
• Differenzierte Darstellung und Funktionen für Lager- und konfigurierbare Fahrzeuge sowie für Privat- und Geschäftskunden.
• Implementierung effizienter API-Calls und Caching-Mechanismen zur Steigerung der Performance.

• Architektur und Umsetzung einer vollständig digitalisierten Abschlussstrecke zur Verwaltung von Wertpapierverträgen innerhalb der DVAG-Infrastruktur. Die Plattform zielt auf maximale Benutzerfreundlichkeit, modulare Erweiterbarkeit und Compliance-gerechte Verarbeitung sensibler Daten.

• Implementierung einer reaktiven UI-Struktur mit Fokus auf User Guidance & Accessibility.

• Dynamische Steuerung von Formular- und Abschlussprozessen inkl. Validierungslogik.

• Reaktives State-Management über SignalStore (Signale + selektive Effects).

• UX-Optimierung durch adaptive Komponenten und Playwright-basierte UI-Tests.

• Modularisierung des Backends zur Anbindung bestehender Vertriebs- und Vertragslogiken.

• API-Stabilität und DTO-Design nach Clean Architecture-Prinzipien.

• Zusammenarbeit mit Domain-Teams zur Definition technischer Verträge und Servicegrenzen.

• Management mit GitHub.

• Unit-Tests mit Jest, E2E-Tests mit Playwright.

• Code-Reviews, CI-integrierte Testausführung, iterative Refactorings.

• Sicherstellung hoher Coverage und UI-Stabilität im Abschlussprozess.

• Technologien: Angular 18, RxJS, SignalStore, HTML5, SCSS, Spring Boot, Kotlin, REST, OAuth2, Jest, Playwright, Clean Architecture.

• Lead Product Owner für 4 Entwicklungsteams
• Leitung und Koordination eines Greenfield-Projekts mit paralleler Implementierung der Kernkomponenten durch unabhängige Teams; Management von Abhängigkeiten und Ressourcen
• Etablierung eines Data-Lakehouse-Ansatzes inklusive Analyse des Mengengerüsts und zukünftiger Anforderungen im Rahmen einer Cloud-Migration (Best-of-Breed-Ansatz)
• Verantwortung für die Anforderungsanalyse, Auswahl und Pilotierung eines LIMS/ELN-Systems, unterstützt durch Beratung der Entscheidungsträger und Management der externen Dienstleister
• Einführung und Management eines OpenWeb UI- und Azure Open AI-basierten RAG-Systems zur Unterstützung der Wissensgewinnung und datengetriebenen Analysen
• Einrichtung, Konfiguration und Management von Jira-Projekten sowie Entwicklung projektbezogener Workflows und Automatisierungen
• Implementierung klassischer Scrum-Prozesse mit allen Zeremonien und Übernahme der Scrum-Master-Rolle für alle beteiligten Teams
• Unterstützung bei der Personalauswahl durch Interviews und Assessments aus der Perspektive eines Product Owners
• Entscheidungsfindung in zentralen Architekturfragen, darunter die Auswahl der Plattform für das Data-Lakehouse (Databricks) und die strategische Integration von LIMS und Analyseplattformen

• Entwicklung von Monitoring- und Steuerungssystemen für den öffentlichen Nahverkehr
• Entwicklung einer Plattform zur Echtzeitüberwachung von Fahrgastinformations- und Ticketingsystemen sowie einer Anwendung zur Fernsteuerung und Statusüberwachung von Zutrittssystemen
• Entwicklung dynamischer Formulare, komplexer Tabellen, Echtzeit-Dashboards (SignalR) und wiederverwendbarer Komponenten im Frontend (mittels Storybook)
• Implementierung von REST-Schnittstellen im Backend
• Bereitstellung in der Microsoft Azure Cloud
• Eingesetzte Technologien: Angular 20, Angular Material 3, Dev Extreme, Storybook, C#/.NET 10

• Fullstack-Entwicklung auf Basis von Next.js und TypeScript
• Entwicklung und Optimierung geospatialer Datenbankabfragen für PostgreSQL/PostGIS
• Visualisierung geospatialer Daten mit Mapbox
• Konzeption und Durchführung von Lasttests sowie Performance-Optimierungen
• Code-Reviews und Dokumentationsaufgaben
• Technologien: JavaScript, TypeScript, Next.js, React, Zod, tRPC, Storybooks, PostgreSQL/PostGIS, MicroORM, Knex, Material UI, Mapbox, BullMQ, Jest, Playwright, Artillery.io, K6, Sentry, Figma, GitLab, Grafana, GTFS

• Entwicklung einer Reporting-API mit RESTful-Services und SpringBoot
• LDAP-Anbindung
• Auslagern von Services in AWS
• Bootstrap
• Angular 14 Frontendentwicklung
• JBoss
• DynamoDB
• S3
• Athena

Im Rahmen einer Eigenentwicklung wurde – als zweite Stufe des vorgelagerten Systems zur Projektbeobachtung – eine Pipeline zur automatisierten Lead-Generierung erstellt. Aus einer Liste von Freelance-Projekt-URLs (freelancermap) werden qualifizierte Lead-Datensätze inklusive Firma, Ansprechpartner, offizieller und personenbezogener E-Mail-Adresse sowie passender Anrede (Du/Sie) erzeugt. Als Technologien kamen Python (openpyxl, requests) sowie ein LLM-Agent-Workflow in VS Code (GitHub Copilot Chat) mit eigenem Slash-Command und umfangreichem Regelwerk zum Einsatz; für die Recherche werden Such-APIs (Serper.dev) angebunden. Zu meinen Aufgaben gehörte die gesamte Konzeption und Entwicklung. Kern ist ein rund 480 Zeilen umfassendes Regelwerk, das den LLM-Agenten deterministisch durch Extraktion, Website- und E-Mail-Ermittlung, Dublettenabgleich (gegen bestehende Provider-Listen) und die Erzeugung eines strukturierten JSON-Outputs führt. Deterministische Teilschritte (Excel-Abgleich, Web-/E-Mail-Suche, Pattern-Ableitung) wurden in Python-Helper-Skripte ausgelagert. Zu den weiteren Anforderungen zählten die Validierung der Ergebnisse über versionierte Blind-Runs gegen eine Referenz, die iterative Verfeinerung des Regelwerks sowie ein austauschbarer Such-Provider-Layer aus Kosten- und Stabilitätsgründen.