Jenkins Experten in Dusseldorf

• Optimierung und Beschleunigung unserer GitLab-CI-Pipeline

• Konzeptarbeit für den PoC des Zero-Trust-Systems

• Erweiterung des Policy-Engine-Backends in Go

• Erweiterung des Policy-Testing-Mechanismus in Python

• Architekturelle Gestaltung der PEP-Komponente von Zero Trust

• Dokumentation des Produkts

• Technologien: Zero Trust, Go, Python, GitLab CI, Docker, JWT, Domain-Driven Design

• Anlernen der KI-Modelle, Bilder und Texte sowie UI/UX bewerten, die bereitgestellten Daten in Insights umwandeln mittels OpenAI Feather im Ablauf des Machine Learnings

Technologien: OpenAI Feather

• Unterstützung des DevOps-Teams bei der von Terraform verwalteten AWS-Infrastruktur in mehreren Regionen zur Sicherstellung einheitlicher Umgebungen.
• Entwicklung durchgängiger CI/CD-Pipelines mit AWS CodePipeline, CodeBuild und CodeDeploy zur Automatisierung von Build und Deployment.
• Pflege von Pre- und Post-Deployment-Skripten zur Automatisierung wichtiger Aufgaben wie Datenbankschema-Migrationen und Sanity Checks der Umgebungen.
• Implementierung eines speziellen CI/CD-Ablaufs für Hotfixes über separate Git-Branches sowie Verwaltung von Back-Merge-Aktivitäten von Feature-Branches in Release-Branches, um die Codeintegrität durch automatisierte Konfliktlösung sicherzustellen.
• Bereitstellung einer dedizierten, schlanken Sanity-Check-Anwendung auf kostengünstige Weise in Azure Container Apps. Die Anwendung führte als nachgelagerte, per Pipeline gestartete Aktivität automatisierte Health- und grundlegende Funktionstests aus.
• Untersuchung von Produktionsvorfällen anhand von Codeänderungen und AWS-CloudWatch-Logs.
• Koordination der Integration von Dynatrace APM und dessen APIs zu Überwachungszwecken.
• Full-Stack-QA-Stratege für eine stark frequentierte E-Commerce-Plattform auf Basis einer geschichteten Architektur für das Backend-Testing zentraler Plattformservices, insbesondere des Order Management Systems in den Zed- und Glue-Schichten.
• Management von Automatisierungsaktivitäten, Testprozessen und Refactoring-Praktiken.
• Verantwortlich für Migrationen und Einrichtung von Frameworks sowie für Schulungen zu neuen Automatisierungs-Frameworks.
• Förderung eines Shift-left-Ansatzes im QA-Team und Erstellung des Testkonzepts.
• Teilnahme an Meetings mit IT-Managern, Business Ownern, Product Ownern und Teammitgliedern.
• Entwicklung und Implementierung von Contract Testing zur Validierung der Kompatibilität von API-Schemas zwischen dem Order Management System und den Zed- und Glue-Schichten. Dadurch wurden produktionsrelevante Breaking Changes um etwa 3 % reduziert.
• Leitung der Migration zu einem Multi-Environment-Framework, das die Testausführung über 4 Länderkonfigurationen aus einer einzigen Codebasis ermöglichte.
• Integration automatisierter Unit- und Funktionstests direkt in die GitLab-CI/CD-Pipeline, wodurch die Pipeline-Laufzeit um 32 % reduziert wurde.
• Coaching und Schulung von 5 QA-Ingenieuren in Deutschland und Ungarn zu Testautomatisierung, Framework-Architektur und Best Practices.
• Konzeption eines geschichteten Backend-Testautomatisierungs-Frameworks zur Trennung von Geschäftslogik, API-Request-Buildern und Datenbankschicht.
• Pilotierung von KI-gestütztem Testing mit Playwright Agents, dem Playwright MCP Server und GitHub Copilot für automatisierte Testgenerierung, Testausführung und selbstheilende Playwright-Skripte.

• Entwarf und entwickelte die Architektur einer Enterprise-SCM/CI-Plattform für Kubernetes-native Delivery- und GitOps-Workflows.
• Implementierte Infrastruktur-Automatisierung sowie Vault- und IAM-Integration für sichere, konforme Pipelines.
• Koordinierte bereichsübergreifende Teams zur Optimierung von DevOps, Security und Architektur in Release-Prozessen.
• Steigerte die Plattform-Akzeptanz und Developer Experience durch die Automatisierung von Onboarding- und Artifact-Pipelines.

(Mutterschafts-/Elternzeit: Juli 2023 – Aug. 2024)

• Domäne: Zahlungsverkehr | Kunde: Telefonica Germany
• Projekt: General Payment Service

Der General Payment Service ist für die Verarbeitung von Online-Zahlungen über externe Zahlungsdienstleister wie Saferpay und PayPal verantwortlich.

• DOU- und Schnittstellenvertragsdokumentation entwickelt und erstellt, um Klarheit und Konformität über Systemintegrationen hinweg sicherzustellen
• REST/SOAP-Webservices mit Spring Boot und Spring Data JPA entworfen und umgesetzt, Swagger-Verträge über das WSO2 API Gateway veröffentlicht, um Zugänglichkeit und Governance zu verbessern.
• Die Migration von On-Premises in die AWS Cloud geleitet, die Plattform von Oracle auf PostgreSQL auf AWS RDS umgestellt und Services auf EC2 bereitgestellt, wodurch Skalierbarkeit und Kosteneffizienz verbessert wurden.
• Microservices mit Docker containerisiert und Deployments mit Kubernetes orchestriert, wodurch Deployment-Pipelines verschlankt und die Systemzuverlässigkeit verbessert wurden.
• Proaktives Monitoring und Logging mit AWS CloudWatch und Kibana umgesetzt, um Stabilität und Performance während des Cutovers sicherzustellen.
• Die Zusammenarbeit durch Code Reviews und Peer Reviews verbessert und so Wartbarkeit sowie saubere Coding-Standards gefördert.
• Die Qualität durch umfangreiche JUnit-Tests und detaillierte Testfälle gestärkt, wodurch Fehler frühzeitig erkannt werden konnten.
• Automatisierte API-Tests mit Ready API, Postman und SOAPUI geliefert und Performance-Tests mit JMeter durchgeführt, um die Zuverlässigkeit in Umgebungen mit hohem Transaktionsaufkommen sicherzustellen.

• Schaffung der Schnittstellen zwischen der Legacy-Plattform und der neuen Containerlösung
• Koordination der erforderlichen Beistellleistungen der Linieneinheiten
• Moderation regelmäßiger Jour fixes mit dem Softwarehersteller
• Minimalinvasive Umstellung des TWS-Schedulings von der Alt- auf die Neuplattform
• Umfeld: IBM Mainframe, DB2, CICS, MQ, Redhat Linux, Oracle, Kubernetes, Kafka, Helm, Gitlab, Jenkins

• Analyse und Behebung von Sicherheitslücken in einem Risikobewertungssystem für den Energiehandel
• Systemanalyse
• Threat Modeling
• Entscheidung über Strategien zur Behebung von Schwachstellen
• Implementierung von Mechanismen zur Schwachstellenerkennung
• Sicherheits-Scans
• DevSecOps-Praktiken
• Technische Umgebung: Visual Studio Code, JetBrains Suite, MS Threat Modeling Tool, DevSecOps, Git, AWS, DynamoDB, SQL Server, Endur, Snowflake, Orca
• Sprachen: C#, JavaScript, TypeScript, Python, PowerShell, Bash, Terraform, SQL

• Ermittlung von Anforderungen (rechtlich, organisatorisch und technisch)
• Entwurf von Lösungsarchitekturen
• Bewertung von Konzepten und Technologien
• Erstellung von Entscheidungsvorlagen
• Architekturelle Entscheidungsaufzeichnungen (ADR)
• Koordination der Umsetzung
• Überprüfung der Implementierungen
• Dokumentation

• Sicherte eine Plattformverfügbarkeit von über 99 % auf Android, iOS und im Web und stellte durch proaktives Monitoring und Risikominimierung null Kundenbeeinträchtigung sowie null P1-Incidents sicher.

• Leitete Incident-, Problem- und Change-Management gemeinsam mit Offshore-Teams und Lieferanten, beschleunigte die Fehlerbehebung und verbesserte die Produktstabilität.

• Arbeitete mit QA-Teams und internationalen OpCos zusammen, um Defekte zu prüfen, Probleme nachzustellen und die Produktqualität mit Hilfe von Echtzeit-Kundeneinblicken zu verbessern.

• Verantwortete End-to-End-Lifecycle-Aktivitäten wie Plattformmigrationen, Infrastruktur-Upgrades, Zertifikatsverlängerungen und Integrationen (Identity, API, Messaging).

• Etablierte operative Exzellenz und Governance durch die Entwicklung von Service-Support-Modellen, die Leitung von Early Life Support (ELS) und Stabilisierung nach dem Go-Live, die Erstellung von KPI-Reports und eine nahtlose Übergabe vom Projekt- ins Service-Management.

• Produkt: Secure Net - Classic, Converged & Home Wifi Protect

• Produktbeschreibung: Der digitale All-in-One-Sicherheitsservice, der Ihnen und Ihrer Familie hilft, online sicher zu bleiben, wenn Sie das Vodafone-(Mobil- und Breitband-)Netz nutzen. Sie erhalten Warnungen, wenn Ihre persönlichen Daten irgendwo auftauchen, wo sie nichts zu suchen haben, während wir mithilfe von ... schädliche Inhalte auf all Ihren Geräten finden und blockieren.

• Kunden: Vodafone OpCos - Spanien, Italien, UK, Irland, Griechenland, Türkei, Deutschland, Portugal, Rumänien

• Rolle & Standort: Service Manager für Lifecycle und Operations in Düsseldorf, Deutschland

Arbeitete mit/an: ITSM Remedy, Jira, Confluence, Splunk, Dynatrace, Tableau, Mongo DB, Google Analytics, App Follow

• Mitwirkung an der Entwicklung einer fortschrittlichen RAG-KI-Chat-Anwendung, die mehrere LLM-Modelle integriert und es Benutzern ermöglicht, je nach Aufgabe nahtlos zwischen den Modellen zu wechseln. Dadurch wurde die Benutzererfahrung verbessert, da für verschiedene Anwendungsfälle wie Terminplanung, Buchungssysteme und die Verwaltung komplexer Aufgaben passende und effiziente Lösungen bereitgestellt werden.
• Beteiligung am Entwurf und an der Implementierung einer robusten Backend-Architektur mit Spring AI, die fortschrittliche KI-Funktionen wie intelligente Aufgabenautomatisierung, Sprachverarbeitung und kontextbezogene Empfehlungen ermöglicht. Einsatz von Spring-AI-Tools und Advisors zur Verbesserung der Leistung und Entscheidungsfindung der KI-Modelle.
• Mitarbeit bei der Integration von Vektordatenbanken zur Unterstützung von Embeddings, wodurch die Anwendung Benutzeranfragen besser verstehen und auf Grundlage komplexer Echtzeit-Dateneingaben Aktionen ausführen kann.
• Mitwirkung an der Entwicklung einer nahtlosen und benutzerfreundlichen Frontend-Oberfläche mit React und TypeScript, um eine moderne, responsive und skalierbare Benutzererfahrung auf verschiedenen Plattformen sicherzustellen.
• Unterstützung bei der Implementierung der Zustandsverwaltung mit Redux RTK für einen effizienten Datenfluss und Echtzeitaktualisierungen. Dadurch wurde die Benutzererfahrung in dynamischen Szenarien wie Terminplanung und Aufgabenverwaltung optimiert.
• Zusammenarbeit mit Stakeholdern bei der Definition von Funktionsanforderungen, um sicherzustellen, dass die Anwendung an sich ändernde Geschäftsanforderungen angepasst und in andere Systeme wie Kalender- und E-Mail-Dienste integriert werden kann. Zusammenarbeit mit funktionsübergreifenden Teams, darunter Data Scientists und UI/UX-Designer, zur Feinabstimmung der KI-Modelle und zur Abstimmung mit den Projektzielen.
• Mitwirkung an der Sicherstellung der durchgängigen Systemleistung, Sicherheit und Compliance durch die Integration von Authentifizierungsmechanismen, rollenbasierter Zugriffskontrolle und sicheren Kommunikationsprotokollen in Backend und Frontend.

Technologie-Stack und wichtigste Beiträge:

• Java / Spring Boot / Spring AI: Entwicklung von Backend-Services mit Spring AI für intelligente Antworten, Aufgabenautomatisierung und komplexe Workflows.
• React / TypeScript: Entwicklung intuitiver Benutzeroberflächen mit React und TypeScript für ein reibungsloses und skalierbares Frontend.
• Redux RTK: Verwaltung des Anwendungszustands mit Redux RTK für eine optimierte Zustandsverwaltung und dynamische Echtzeitaktualisierungen.
• Vektordatenbanken: Integration von Vektordatenbanken (pgVector) zur Unterstützung von Embeddings und Verbesserung der Leistung von KI-Modellen bei komplexen Anfragen.
• PostgreSQL / Redis: Verwaltung dauerhafter und temporärer Daten mit relationalen und In-Memory-Datenspeichern für Datenintegrität und Geschwindigkeit.
• Kafka: Einsatz von Apache Kafka für ereignisgesteuerte Kommunikation und eine nahtlose Integration zwischen Microservices.
• Spring Security: Sicherung der Backend-Services durch robuste Authentifizierungs- und Autorisierungsmechanismen.
• CI/CD und DevOps: Integration kontinuierlicher Integrations- und Deployment-Pipelines für eine schnelle und sichere Bereitstellung von Funktionen und Aktualisierungen.

• Verantwortlich für die gesamte Software-Architektur des Elterngeld-Portals
• iOS- und Android-App mit React Native und Expo, einschließlich Push- und OTA-Updates
• Veröffentlichungen in den Stores über App Store Connect und Google Play Console
• TypeScript-Monorepo für App, Website und Backend, Web mit Next.js und Tailwind
• Eigene Promo-, Gutschein- und Rabattlogik mit Kontakt- und Segmentlogik
• Zahlungen über RevenueCat und In-App-Käufe, Authentifizierung mit BetterAuth
• REST-APIs auf Basis von OpenAPI, PostgreSQL mit Prisma und Drizzle
• Self-Hosting bei Hetzner mit Docker, Coolify, Terraform und GitHub Actions
• Tests mit Vitest, Playwright und visuelle Regressionstests mit Chromatic
• Observability über Grafana Cloud und Fehlerüberwachung mit Sentry
• Performance-Marketing über Meta Ads, gemessen mit eigenem Event-Tracking
• Das Produkt auf 20.000 App-Nutzer mit einer Kaufrate von knapp 12 % ausgebaut
• Geschäftsführer seit 04.2025, verantwortlich für Produkt und Technologie

• Migration von Backups sowie kompletten Workloads nach AWS und Azure, inklusive Einrichtung und Verwaltung von AKS- und EKS-Clustern.
• Automatisierung mit Terraform und ArgoCD, Umsetzung von CI/CD-Pipelines mit GitLab.
• Systemüberwachung auf OpenShift 4 (On-Premise) mit Grafana und Prometheus, Nutzung von CloudWatch und X-Ray für Analyse und Logging.
• Aufbau und Pflege sicherer Netzwerkinfrastrukturen (VPCs, SGs, WAF, ACLs), Integration von Azure Log Analytics.
• Enge Zusammenarbeit mit Infrastruktur- und Entwicklungsteams, Pflege technischer Dokumentation mit Confluence, Ticketbearbeitung via Jira sowie Förderung des Cloud-Wissens im Unternehmen.

• Arbeitete an einem FPGA-gestützten Gerät zur Netzverschlüsselung mit Secure Boot, TPM 2.0 und Smartcard-Integration für eine BSI-zugelassene Anwendung mit Post-Quanten-Kryptographie
• Entwickelte und prüfte Linux-Treiber
• Zusammenarbeit unter Nutzung von GitLab, Gerrit, Confluence und Jira
• Technologien: C, C++, Secure Boot

Das Projekt ATLAS der Helaba verfolgt das Ziel, zentrale Systeme zu modernisieren und zukunftssicher zu gestalten. Im Rahmen des Teilprojekts wird das bestehende Legacy-System für den internationalen Zahlungsverkehr abgelöst und durch eine moderne, webbasierte Applikation ersetzt.

• Analyse fachlicher und technischer Anforderungen
• Analyse und Optimierung von fachlichen Prozessen
• Prozessmodellierung
• Vorbereitung und Moderation von Workshops
• Definition Projektscope und Priorisierung der Anforderungen
• Geschäftsprozessmanagement (Analyse, Modellierung und Optimierung)
• Spezifikation von User Stories
• Konzeption Fach- und Berechtigungskonzept
• Test und Abnahme
• Design von MockUps in Figma
• Erstellung des UI/UX Style-Guides für Webapplikationen Vorgehensweise: Scrum (agil) Technologien: Jira, Confluence, MS Teams, Conceptboard, Java, Vaadin, Figma