Jakarta EE Experten in Köln

• Entwicklung der Gesamtarchitektur
• Unterstützung der jeweiligen Workstreams bei der Entwicklung der Architekturen im Bereich Infrastruktur, Rechenzentren, Security und Netzwerktopologie
• Steuerung des Architektenpools
• Unterstützung der Programmleitung beim Aufbau des Transformationsprojektes auf Basis agiler Methoden
• Berücksichtigung von regulatorischen Anforderungen an IT-Projekte in der Bundesverwaltung

• Automatisierung der Datenbank Major / Minor Releases des Projektes TKeasy

• Konzept zur Datenbank Major / Minor Release Automatisierung

• Istaufnahme

• Evaluierung der Redgate Flyway Funktionalitäten

• Konzepterstellung

• Produkte: Redgate Flyway, GitHub, Quest, Erwin Data Modeller, Oracle, Atlassian Jira, Atlassian Confluence

• Kenntnisse: Docker, Continuous Delivery, Continuous Integration, Redgate Flyway, Major Releases, Minor Releases

• Weiterentwicklung der bestehenden E-Commerce-Plattform auf Basis von SAP Commerce (Hybris), um den wachsenden Anforderungen des digitalen Handels gerecht zu werden.
• Sicherstellung der Skalierbarkeit und Performance des Backends, wodurch die Plattform auch bei hoher Benutzerlast stabil und effizient blieb.
• Entwicklung und Integration neuer OCC REST APIs und Services für modulare Erweiterungen und flexible Anpassungen, um neue Funktionen schnell zu implementieren.
• Optimierung von Datenflüssen und Schnittstellen, was die Effizienz der Plattform und die Systemleistung erheblich steigerte.
• Sicherstellung einer wartbaren und skalierbaren Codebasis durch den Einsatz von Clean Code-Prinzipien, bewährten Design Patterns und einer zukunftssicheren Architektur.
• Reduzierung der Fehlerquote durch umfangreiche Tests mit JUnit, Mockito und Lasttests mit Gatling, ergänzt durch die Einführung automatisierter Testprozesse.
• Verbesserte Systemleistung durch gezielte Refactoring-Maßnahmen und effiziente Datenbankabfragen, insbesondere zur Handhabung von Spitzenlasten.
• Einsatz moderner Cloud- und Monitoring-Tools wie Kubernetes, Google Cloud Platform (GCP) und Grafana, um eine stabile und überwachte Infrastruktur sicherzustellen.
• Deutliche Effizienzsteigerung, Skalierbarkeit und Zuverlässigkeit der Plattform, die nun den Anforderungen eines dynamischen und wachsenden E-Commerce-Marktes gerecht wird.

• Design, Planung und Durchführung komplexer Abnahmetests für eine Dokumentenaustauschplattform für die deutsche Justiz.
• Validierung des entschlüsselten und zertifikatsbasierten Nachrichtenaustauschs über Webplattform, Mobile App und Java-API.
• Dokumentation von Testfällen, Ausführungsschritten und Testergebnissen.
• Technologien: Windows 11/10, Ubuntu, iOS, Android, Bash für Windows, Java 17, IntelliJ, Git, Jira, Confluence, Citrix Server, xJustiz-Standardimplementierung, spezielle Justizsoftware.

PLANT-MY-TREE®-per-order

Die Anwendung ermöglicht Shopify-Händlern die automatisierte Beauftragung von Baumpflanzungen für jede eingegangene Bestellung. Durch die Integration ökologischer Beiträge direkt in den Kaufprozess entfällt der manuelle Aufwand für die Nachverfolgung und Abrechnung von Aufforstungsinitiativen. Das System steigert die Transparenz gegenüber Endkunden durch Echtzeit-Visualisierungen des ökologischen Impacts direkt im Storefront. Die Architektur basiert auf einem modularen Monolithen mit Spring Boot im Backend und einer integrierten React-App innerhalb des Shopify-Admin-Bereichs. Die Lösung nutzt Webhooks zur Event-gesteuerten Erfassung von Bestelldaten und integriert das ERP-System weclapp zur automatisierten monatlichen Rechnungsstellung. Ein App-Proxy-Mechanismus stellt dynamische Statistiken wie CO2-Kompensation und gepflanzte Bäume ohne Performance-Einbußen für den Händler-Shop bereit.

Tätigkeiten:

• Konzeption der modularen Softwarearchitektur basierend auf Spring Modulith zur Sicherstellung hoher Wartbarkeit
• Entwicklung der Event-gesteuerten Geschäftslogik zur Bewertung von Shopify-Bestellungen mittels Webhooks
• Implementierung der automatisierten Rechnungsstellung durch Anbindung der weclapp REST-API
• Aufbau des Frontends unter Verwendung von React Router und der Shopify App Bridge für eine native Integration
• Design des Datenbankmodells und Implementierung der Persistenzschicht mit JPA/Hibernate sowie Prisma
• Integration von Internationalisierungsprozessen für die globale Anwendung in Frontend und E-Mail-Kommunikation
• Automatisierung der Deployment-Prozesse mittels Docker und GitLab CI/CD

Projektskills: Java 25, Spring Boot, Spring Security, Spring Modulith, Hibernate, JPA, REST API, PostgreSQL, Maven, Liquibase, React, TypeScript, React Router, Vite, Node.js, Prisma, Zod, Docker, Docker Compose, GitLab CI/CD, Shopify CLI, Shopify App Bridge, Polaris, weclapp, i18next, Lombok, Vitest

• Weiterentwicklung eines Bestandsführungssystems (Vertrag/Schaden) für die Rechtsschutzversicherung ÖRAG.
• Meine Aufgaben: Senior Software-Entwickler.
• Das Team umfasst 12 Entwickler.
• Verwendete Technologien: Java 8/21, Java EE, Quarkus, WebLogic, JPA, RabbitMQ, JTA, CI, CD, Jenkins, DB2, Maven, Jenkins, GIT (Bitbucket), später GitLab, Junit, Elasticsearch, Mockito, Jira, SonarQube, Scrum, React, Workflow
• Migration und Modernisierung von Altsystemen: C- und C++-Code in Java umgeschrieben, um Wartbarkeit, Skalierbarkeit und Performance zu verbessern. Python in Java refaktoriert, inklusive Optimierung und Integration in moderne Architekturen.
• Studie zum Einsatz von KI (Codex) für die Implementierung eines Java-Features. Ziel ist es, den Zeitaufwand und die Produktivität einer KI-gestützten Entwicklung mit einer klassischen Implementierung durch einen Entwickler zu vergleichen. Die Ergebnisse sollen Aufschluss darüber geben, wie stark der Einsatz von KI die Entwicklungsdauer und Effizienz beeinflusst.
• Entwicklung folgender Tarifrechner für das Jahr 2024/2026: Privat, Firmen, Ärzte, Landwirte, Selbstgenutzt G + H, Vermieter, Verkehr, Verein, Topmanager, Handelsvertreter, Spezialstraf, Sparkasse, Kommunal, BayGT, Ärzte, Dehoga

• Arbeitete an einem FPGA-gestützten Gerät zur Netzverschlüsselung mit Secure Boot, TPM 2.0 und Smartcard-Integration für eine BSI-zugelassene Anwendung mit Post-Quanten-Kryptographie
• Entwickelte und prüfte Linux-Treiber
• Zusammenarbeit unter Nutzung von GitLab, Gerrit, Confluence und Jira
• Technologien: C, C++, Secure Boot

• Ein System zur Lagerbewertung wurde auf Basis von Java, Spring Boot und Camunda neu implementiert. Die Backend-Lösung konzentriert sich auf Integration und Batch-Berechnungen, das Frontend auf die Pflege der Formeln und die Überprüfung der Ergebnisse.
• Java 21
• Spring Boot
• JPA
• Maven
• REST
• Kafka
• PostgreSQL
• DB2
• Liquibase
• Google Cloud Storage
• Keycloak
• GitLab CI/CD
• Helm
• Terragrunt
• SonarQube
• Angular
• IntelliJ
• JUnit 5
• Mockito
• Open API

• Verbesserung des Informationssicherheits-Managementsystems (ISMS) auf Basis der ISO 27001, NIS2, DORA, B3S, TISAX und BSI IT-Grundschutz
• Durchführung umfassender Gap-Analysen zur Ermittlung von Gaps und Ableitung von Maßnahmenplänen nach oben genannten Standards und Regularien; Steuerung und KPIs
• Data Loss Prevention Strategie und Umsetzung mittels MS Purview
• Schwachstellen- und Patch-Management, Sicherheitsmonitoring
• Risikoanalyse und Bedrohungsmodellierung mittels Threat Modeling nach STRIDE
• Entwicklung von Vendor-Risikobewertungen, Implementierung von Risikoklassifizierungen, Durchführung von Lieferanten-Assessments und Implementierung technischer Monitoring-Lösungen (z. B. Security ScoreCard)
• Absicherung von Cloud-Umgebungen (AWS und Azure); Expertise in CSPM/CNAPP (Wiz), Cloud-Migration, sicheren CI/CD-Pipelines, Container-Sicherheit und Best Practices in AWS, Azure und Office 365
• Anwendungssicherheit: Penetrationstests, DevSecOps, OWASP, Pre-Commit Hooks, Schlüssel- und Secret-Management, IDE-Plugins, statische Quellcodeanalyse, Dependency-Checks, Container-Scanning, Schwachstellenmanagement, CIS-Benchmarks und Compliance
• Sicherheitsbewertung und -Härtung gemäß CIS-Benchmarks und Cloud Conformity in AWS, Office 365 und Azure

• Weiterentwicklung der Plattform von Bare-Metal-Infrastruktur mit monolithischer PHP-Anwendung hin zu hybrider Google-Cloud-Architektur mit Go-Microservices auf Kubernetes
• Betrieb und Skalierung einer Produktionsinfrastruktur mit 300+ VMs und Dutzenden Clustern, darunter MySQL-, PostgreSQL-, MongoDB-, RabbitMQ-, Redis- und Elasticsearch-Cluster
• Architekturdesign, Deployment, Monitoring, Performance-Analyse und Upgrades aller Plattform-Services mit Terraform und Ansible
• Migration der Observability-Systeme von ELK und Prometheus zu Datadog, verwaltet über Terraform
• Einführung von Jenkins CI/CD mit SonarQube-Integration und automatisierten Tests zur Beschleunigung von Feedbackzyklen
• Containerisierung der Testumgebung und Implementierung von GitLab-CI-Pipelines für Docker-Image-Builds, statische Code-Analyse und Infrastruktur-Tests
• Zero-Downtime-Migrationen von MySQL- und MongoDB-Clustern in die Google Cloud
• Entwicklung wiederverwendbarer Ansible-Rollen für Datenbank-Cluster und Automatisierung der Datenobfuskation für Staging-Umgebungen
• Dekomposition monolithischer Datenbanken und Migration zu Microservice-Architekturen
• Tools zur Erkennung und Optimierung langsamer Queries in MySQL und MongoDB
• Online-Schema-Migrationen mit pt-online-schema-change ohne Wartungsfenster
• Entwicklung interner Go-Anwendungen für Batch-Abfragen, GitLab-Jira-Integration und MongoDB-Backup-Recovery
• Technologien: Debian, Ubuntu, Alpine, Go, Bash, Python, PHP, SQL, GitLab CI, Jenkins, Drone CI, MySQL, MongoDB, PostgreSQL, Redis, Elasticsearch, RabbitMQ, Kafka, Docker, Kubernetes, Nomad, Ansible, Terraform, Grafana, ELK, Prometheus, Datadog, Nagios, Zabbix, Nginx, HAProxy, Vault, Helm, SonarQube, Filebeat, Auditbeat, Google Cloud, AWS

• Betreuung und Weiterentwicklung eines Frameworks für die Entwicklung der Applikationen in einem Bankverband: DynS/OSPE
• Umstellung des Frameworks auf Java11 und Java17
• Java8, Java11 und Java17, Spring, Spring-Batch, Spring WebServices, Spring-Security, Spring-Data, JPA, Hibernate, OpenSource Libraries etc.
• XML, JAXB, JSON, REST- und SOAP-Services, DB2, Oracle, WebSphere bzw. Liberty AS, FreeMaker, Junit, Mock-Libraries, JaCoCo, Maven, IntelliJ, Eclipse, GitHub, SVN, Jira

• Entwicklung und Erweiterung von ETL-Datenbeladungsjobs mit IBM DataStage und SQL-Optimierung in einer IBM DB2 Umgebung im Rahmen der Agree21 Datenmigration
• Analyse der Datenqualität und Entwicklung von Testprozeduren
• Erstellung von Skripten in MS Powershell und Dokumentation von GIT-Deploymentprozessen
• Technologien: RedHat Linux, IBM DB2 mit DB Visualizer, IBM InfoSphere DataStage 11.7, JIRA, TortoiseGIT, TortoiseSVN, Powershell Skripts

• Aufsetzen und Weiterentwicklung eines internationalen Subscription-Verwaltung-Systems

• Migration und Abschalten eines Hybris-SAP-Systems und Anbindung von Zuora

• Umsetzung zahlreicher Schnittstellen zu verschiedenen Systemen (extern und intern)

• Aufsetzen und Verbessern des Monitorings mit Grafana, Prometheus und Databricks

• Einführung von Logging mit Loki

• Umsetzung fachlicher Anforderungen mit jQuery, Thymeleaf, Spring Boot, Java, Go und Python

• Anpassung und Erweiterung der GitLab-CI-Pipelines

• Aufsetzen und Erweitern der Infrastruktur-as-Code mit Terraform und ArgoCD in AWS

• Aufsetzen und Durchführung von E2E- und Performance-Tests

• Ausbau der Databricks Business Intelligence Lösung zur Bereitstellung verschiedener KPIs

• Aufgaben: Architektur, DevOps, Entwicklung, Unit-Tests, Coaching von Mitarbeitern und Azubis, E2E-, Smoke- und Integration-Tests, Beratung bei agilen Methoden (Kanban, Scrum)

• Technologien und Methoden: Java, Go, Kotlin, Node.js, Spring Boot, SOAP/REST, Quarkus, Thymeleaf, Vaadin, Slack, Jira, Confluence, IntelliJ, GitLab, SQS, Kafka, AWS, Kubernetes, Terraform, Maven, Gradle, GitLab-CI, Databricks

IT-Spezialist für Application Engineering / Softwareentwicklung seit 2012