Keycloak Experten in Berlin

• Aufbau, Wartung und Härtung von Kubernetes-Clustern mit Ansible und ArgoCD
• Schlagwörter: Ansible, AWX, Kubernetes, NetApp, Prometheus, CI/CD ArgoCD, SSO, Fluent-bit, HAProxy, Calico, Keycloak, oauth2-proxy, SealedSecrets, kubeseal, Aqua kube-bench, CIS-Benchmarks, Aqua Trivy operator

• Die Entwicklung von 15+ Microservices (Java 17, Spring Boot) für Kundeninteraktionen geleitet; die Migration von On-Prem zu GCP Kubernetes durchgeführt, wodurch die Skalierbarkeit verbessert und die Infrastrukturkosten um 20 % gesenkt wurden.
• Benutzerdienste mit CouchDB-Caching und API-Refactoring optimiert, wodurch die Antwortzeiten um 35 % gesunken und die Kundenerfahrung verbessert wurden.
• Canary-Deployments, FluxCD GitOps und CI/CD-Optimierungen in GitLab eingeführt, wodurch die Release-Durchlaufzeit um 25 % reduziert und Rollouts ohne Downtime ermöglicht wurden.
• Grafana-Health-Checks und Anodot-Alerts für Latenz-, Fehler- und Durchsatz-Monitoring eingerichtet, wodurch die MTTR um 40 % gesenkt wurde.
• Sichere APIs mit OAuth2, DPoP und Gatekeeper aufgebaut, REST und GraphQL integriert und mit Unit- und E2E-Tests eine Testabdeckung von über 90 % erreicht.
• Junior-Entwickler betreut, Agile Best Practices gefördert und eng mit verschiedenen Teams zusammengearbeitet, um wichtige und zuverlässige kundennahe Features zu liefern.

• Microservices in Kotlin und Spring Boot entwickelt und ausgeliefert, AWS Secrets Manager integriert, um Zugangsdaten zu sichern, und Netzwerkaufrufe dank Spring Cache verringert.
• Kafka-Consumer mit Spring Kafka überarbeitet und mittels semaphore-basierter Rückdrucksteuerung begrenzt, um Datensätze zu kappen und Heap-Speicher auch bei Lastspitzen stabil zu halten; auf Batch-Upserts umgestellt, um Datenbankzugriffe zu reduzieren; Testcontainers-Integrationstests für Kafka und Datenbank hinzugefügt, um künftige Änderungen zu erleichtern.
• Finanzabstimmungs-Workflow in Spring Boot (Kotlin) mit Spring Scheduler, Transaktionsgrenzen, JPA/Hibernate auf MySQL und Flyway-Migrationen automatisiert, wodurch das Buchhaltungsteam wöchentlich mehr als 16 Stunden spart.
• End-to-End-Testframework für Zahlungsprozesse in Robot (Python) entworfen und dockerisiert, mit wiederverwendbaren Keyword-Bibliotheken und Profilen; in GitLab CI integriert (JaCoCo XML- und HTML-Berichte), um Releases zu beschleunigen und die Codeabdeckung auf 80 % zu erhöhen.
• End-to-End-Beobachtbarkeit mit Datadog umgesetzt, indem Services mit Datadog APM instrumentiert, Metriken und Logs korreliert, Dashboards bereitgestellt und Monitore mit Burn-Rate-Warnungen und Anomalie-Erkennung erstellt wurden, um die Zuverlässigkeit zu stärken und Stakeholdern klare Einblicke zu geben.

• IT-Schulungen in Theorie und Praxis für Fachinformatiker für Anwendungsentwicklung und Systemintegration

• Kontext: Teams aus dem Gesundheitswesen und Labor brauchten eine schnellere Dokumentenanalyse, Unterstützung bei der Behandlungsplanung und zuverlässige KI-Workflows für MR-/VR-gestützte Einsätze.
• Beitrag: Ich habe die KI-Plattform für das Gesundheitswesen, Modell-/Agenten-Workflows, die Bereitstellungsplattform für VR-Brillen, REST-APIs, Next.js/React-Oberflächen und CI/CD-Pipelines aufgebaut.
• Auswirkung: Ich habe eine produktionsreife Grundlage für ein KI-Produkt geliefert, die die Prüfung klinischer Dokumente verbessert, Laborautomatisierung unterstützt und die Bereitstellung von VR-Flotten über verschiedene Umgebungen hinweg beherrschbar gemacht hat.

Tech: TypeScript, Next.js, Node.js, React, Java, Spring Boot, Python, PyTorch, TensorFlow, Docker, PostgreSQL, OpenAPI, GitLab, GitHub Actions.

• Betreuung des Entwicklungs-, Release- und Update-Prozesses für das digitalisierte bundesweite Handelsregisterprojekt "AuRegis".

• Unterstützung der Software in Kubernetes/OpenShift-Umgebungen, Konfigurationsmanagement mit Kustomize und Umsetzung von CI/CD-Pipelines mit Jenkins/GitLab, SonarQube, ArgoCD und Azure.

• Verantwortung für den System-Release einer Microservice-Architektur.

• Aufbau des CI/CD-Stacks von Grund auf mit GitLab CI, inklusive Integrationstests, Abhängigkeitsprüfungen und Sicherheitsmaßnahmen.

• Automatisierung des Deployments auf OpenShift mit Kustomize.

• Aufbau von Infrastrukturkomponenten für Entwicklung, Code-Review und Code-Qualitätsanalyse, einschließlich SonarQube.

• Integration von GitOps-Tools wie Kustomize und ArgoCD unter Nutzung von Azure und einer Private Cloud für den Umgang mit sensiblen Daten.

• Entwicklung von Python-Skripten in Jenkins für die Konfiguration des Cryptostores sowie das Packaging von Produkten und Microservices in deploybare Einheiten.

• Automatisierung der Auslieferung an Kunden und des Deployments auf Testsystemen.

• Erstellung von Kustomize-Manifests für Microservices und der dazugehörigen Automatisierung, wobei Dokumentation als Code für Klarheit und Nachvollziehbarkeit behandelt wird.

• Technischer Berater beim ersten Go-Live des Projekts und Verantwortung für weitere Deployments als technischer Rollout-Manager.

• Neue Benachrichtigungsplattform von Grund auf entwickelt und bestehende sowie geplante Services ersetzt
• Zusammenarbeit mit anderen Teams zur Integration weiterer Bereiche

Tech-Stack:

• Daten: Scala 3, Apache Kafka, Python, Airflow, Astronomer
• Backend/Frontend: TypeScript, NestJS, Java, Spring Boot, Vue
• DevOps: AWS, PostgreSQL, Docker, GitHub Actions, Kubernetes, Helm, ArgoCD

Java 21 · Spring Boot 3 · Keycloak · PostgreSQL · Docker · Nginx · GitHub Actions · DigitalOcean · React 18 · TypeScript · Plasmo

• Eine produktionsreife Job-Application-Tracker-Lösung von Grund auf konzipiert und live gestellt: REST-API mit 5-stufigem Workflow, Pagination, Sortierung und dynamischem Filtern — komplette Verantwortung von Design bis zum Live-Deployment in der Cloud auf DigitalOcean.
• Produktives Identity Management umgesetzt: OAuth 2.0 / OpenID Connect / JWT / RBAC über Keycloak, unter Anwendung von Hexagonaler Architektur und DDD-Prinzipien.
• Automatisierte CI/CD-Pipeline gebaut (GitHub Actions); mit Docker containerisiert; Nginx Reverse Proxy mit pathbasiertem Routing und SSL-Terminierung.
• Eine Chrome-Erweiterung entwickelt (Plasmo-Framework, Manifest V3), die Job-Bewerbungen direkt von LinkedIn in den Tracker übernimmt — zeigt ein komplettes Produktverständnis über Backend-API und Browser-Client hinweg.

• Etablierung von Identity- & Directory-Management als neues (ausgelagertes) Team und Produkt im IAM-Cluster.
• Leitung des Produkts „Identity & Directory Management“ (8 Personen) als Product Owner.
• Konzept für „Digitale Identitäten“, d. h. IDs mit beliebig vielen Nutzern/Konten und Strategie für ein modernisiertes Produktangebot.
• Modernisierung der APIs, Migration zu containerisierter Infrastruktur, Rollout in internationale Märkte und standardisierte Lösungen im gesamten REWE-Konzern.
• Tech: OpenText™ (NetIQ) eDirectory & Identity Manager, LDAP, SAP HR/HCM, Docker/Kubernetes/Podman, REST-APIs, Microsoft Active Directory & Entra ID, PostgresDB, Keycloak, Ansible, Cyberark (PAM), Apache Kafka, Jira, Confluence, Miro.

• Entwickelte eine Flutter-App für eID-Ausweis-Logins
• Fokus: Flutter, iOS, eID, AusweisAppSDK, Mason, Keycloak, Agentic Coding, Arc42, Jenkins

• Konzeption eines LLM-basierten Agentensystems zur Steuerung der ERP-Software
• Entwicklung von Agenten-Workflows mit LangGraph und PydanticAI
• Planung der Schnittstellen zwischen Geschäftslogik und Sprachmodellen
• Planung der Agentenorchestrierung
• Prototypenentwicklung- und Demonstration

Werkzeuge: Python, Pydantic, React, LangChain, LangGraph, Linux

• Führung von über 20 Mitarbeitenden aus Entwicklung, Site Reliability Engineering und Architektur.
• Leitung der gruppenweiten Agentic-KI-Initiative (Norwegen, Polen, Deutschland).
• Praktischer Lösungsarchitekt und KI-Berater in über 50 % meiner Arbeitszeit in Kundenprojekten im Publishing-Sektor – von lokalen Verlagen bis hin zu internationalen Konzernen.
• Strategische Beratung und technische Umsetzung in KI-Workflow-Plattformen (n8n, Workato).
• Entwicklung von Prototypen für klassische, KI-basierte und Agentic-KI-Workflows.

• Neuaufbau einer bestehenden Cloud-Lösung mit Kubernetes, Terraform, Ansible, Prometheus, Grafana, GitLab, ArgoCD und PostgreSQL
• Abstimmung und Steuerung externer Partner und Dienstleister
• Sicherstellung des Services termingerecht und im Budget mit Budgetverantwortung
• Integration der Cloud-Lösung in externe Public Clouds (AWS)
• Aufbau und Definition von Prozessen und Workflows in Jira und Confluence
• Produktmanagement der Softwareentwicklung zur Automatisierung und Self-Service im CI/CD-DevOps-Modus
• Agile Softwareentwicklung mit Kanban und Scrum in verschiedenen Entwicklungsteams
• Zentraler Ansprechpartner für Key Customers in den jeweiligen Projekten
• Erstellung und Abstimmung des Product Backlogs mit Stakeholdern aus Vertrieb, Architektur, Entwicklung, Marketing, Management und Kunden
• Migration von Bestandskunden in die AWS-Cloud als Product Owner
• Erstellung und Abstimmung einer Produkt-Roadmap mit internen und externen Stakeholdern