Keycloak Experten in Berlin

• Leitete die Entwicklung von mehr als 15 Microservices (Java 17, Spring Boot) zur Unterstützung der Kundeninteraktionen; migrierte die Systeme von On-Premises zu GCP Kubernetes, verbesserte die Skalierbarkeit und senkte die Infrastrukturkosten um 20%.
• Optimierte Benutzerdienste durch Caching mit CouchDB und die Überarbeitung von APIs, verkürzte die Antwortzeiten um 35% und verbesserte die Kundenerfahrung.
• Implementierte Canary-Deployments, FluxCD GitOps und CI/CD-Optimierungen in GitLab, verkürzte die Vorlaufzeit für Releases um 25% und ermöglichte Rollouts ohne Ausfallzeiten.
• Richtete Gesundheitsprüfungen in Grafana und Anodot-Warnungen zur Überwachung von Latenz, Fehlern und Durchsatz ein und senkte die MTTR um 40%.
• Entwickelte sichere APIs mit OAuth2, DPoP und Gatekeeper, integrierte REST und GraphQL und erreichte mit Unit- und E2E-Tests eine Testabdeckung von über 90%.
• Unterstützte Junior-Entwickler als Mentor, förderte agile Best Practices und arbeitete funktionsübergreifend an der Umsetzung wichtiger, zuverlässiger Funktionen für Kunden.

• Migration zu GCP mit Terraform, GKE und GitOps geleitet und damit die Konsistenz und Skalierbarkeit von Deployments verbessert
• Datadog-Observability-Stack über Terraform und datadog-operator implementiert
• Automatisierte End-to-End-Tests und On-Call-Prozesse eingeführt und dadurch die Reaktion auf Incidents sowie die Service-Zuverlässigkeit verbessert
• Migration vom NGINX Ingress Controller zur Kubernetes Gateway API (NGINX Gateway Fabric)
• Stateful Services (PostgreSQL und Redis) nach GCP migriert und dadurch Skalierbarkeit und operative Zuverlässigkeit verbessert

Übertragungsnetzbetreiber – Plattform zur Netzwerkbereitstellung (Teamleitung)

• Entwarf den Saga-Orchestrator in Python, der Netzwerkstrukturen mit Rollback bereitstellt.
• Gliederte IP, Identität und Ressourcenverteilung in Bounded Contexts mit eigenen Datenbanken und typisierten Clients auf.
• Implementierte den Datenzugriff mit DDD-Repositories und Units of Work, ohne SQL im Domänencode.
• Führte Integrationstests mit echten PostgreSQL- und RabbitMQ-Containern sowie API-Fuzzing für jeden Service ein.
• Führte einen Agenten-Workflow ein, bei dem jede Änderung mit einer Spezifikation beginnt und ein Mensch jeden Merge freigibt.
• Rollte die automatische OpenTelemetry-Instrumentierung per GitOps über achtzehn Kubernetes-Cluster aus.
• Leitete die Reaktion auf Vorfälle bei festgefahrener Bereitstellung und hielt jeden Ausfall in einem Post-Mortem fest.

Verwendete Sprachen und Software: Python, FastAPI, Pydantic v2, SQLAlchemy async, PostgreSQL, RabbitMQ, Celery, pytest, testcontainers, schemathesis, Helm, Flux CD, GitLab CI, OpenTelemetry, pi coding agent.

Softwareproduktunternehmen – SaaS für Rechenzentrumssimulation (Backend-Entwicklung)

• Entwickelte als zweitgrößter von mehr als zwanzig Mitwirkenden die asynchrone Simulationspipeline.
• Kennzeichnete jedes Image in den GitHub-Actions-Deploy-Workflows mit Commit-SHA und SemVer.
• Diagnostizierte den RabbitMQ-Speicheralarm, der alle Simulationen zum Stillstand brachte, und korrigierte die Limits im Helm-Chart.
• Stellte die Testsuite auf pytest im Function-Style um und ließ die Testabdeckung in jeder Pipeline ausweisen.

Verwendete Sprachen und Software: Python, FastAPI, SQLAlchemy, Alembic, Celery, RabbitMQ, Redis, PostgreSQL, S3, EKS, Helm, Keycloak, GitHub Actions, pytest, mypy, ruff, SonarQube.

Interne KI-Plattform – Modellbereitstellung und Telemetrie

• Entwickelte den FastAPI-Service, der Open-Weight-Modelle auf GPU-Tiers als OpenAI-kompatible Endpunkte bereitstellt.
• Aktualisierte das EKS-Produktionssystem um zwei Kubernetes-Minor-Versionen und behob zonengebundene Speicherfehler.
• Erfasste jeden Modellaufruf mit Tokenanzahl, Kosten und Latenz über den OpenTelemetry-Operator.

Verwendete Sprachen und Software: Python, FastAPI, vLLM, LangGraph, pydantic-ai, OpenAI- und Anthropic-APIs, EKS, Helm, Flux CD, Terraform, GitLab CI, OpenTelemetry, Grafana.

• Aufbau, Wartung und Härtung von Kubernetes-Clustern mit Ansible und ArgoCD
• Schlagwörter: Ansible, AWX, Kubernetes, NetApp, Prometheus, CI/CD ArgoCD, SSO, Fluent-bit, HAProxy, Calico, Keycloak, oauth2-proxy, SealedSecrets, kubeseal, Aqua kube-bench, CIS-Benchmarks, Aqua Trivy operator

• Entwicklung und Bereitstellung von Microservices in Kotlin und Spring Boot, Integration von AWS Secrets Manager zur Absicherung von Zugangsdaten und Reduzierung von Netzwerkaufrufen durch den Spring-Cache.
• Überarbeitung eines Kafka-Consumers mit Spring Kafka und semaphorbasiertem Backpressure, um die Anzahl der Datensätze zu begrenzen und den Heap-Speicher bei Lastspitzen stabil zu halten; Umstellung auf Batch-Upserts zur Reduzierung von Datenbankaufrufen; Ergänzung von Testcontainers-Integrationstests für Kafka und die Datenbank als Grundlage für künftige Änderungen.
• Automatisierung des Finanzabstimmungsprozesses in Spring Boot (Kotlin) mit Spring Scheduler, Transaktionsgrenzen, JPA/Hibernate auf MySQL und Flyway-Migrationen, wodurch das Buchhaltungsteam 16+ Stunden pro Woche einspart.
• Entwicklung und Dockerisierung eines End-to-End-Test-Frameworks für Zahlungen in Robot (Python) mit wiederverwendbaren Keyword-Bibliotheken und Profilen; Integration in GitLab CI (JaCoCo XML- und HTML-Berichte), um Releases zu beschleunigen und die Codeabdeckung auf 80% zu erhöhen.
• Umsetzung durchgängiger Observability mit Datadog durch Instrumentierung der Services mit Datadog APM, Verknüpfung von Metriken und Logs, Bereitstellung von Dashboards sowie Erstellung von Monitoren mit Burn-Rate-Warnungen und Anomalieerkennung, um die Zuverlässigkeit zu erhöhen und Stakeholdern klare Einblicke zu geben.

• Entwickelte eine Flutter-App für eID-Ausweis-Logins
• Fokus: Flutter, iOS, eID, AusweisAppSDK, Mason, Keycloak, Agentic Coding, Arc42, Jenkins

• IT-Schulungen in Theorie und Praxis für Fachinformatiker für Anwendungsentwicklung und Systemintegration

• Betreuung des Entwicklungs-, Release- und Update-Prozesses für das digitalisierte bundesweite Handelsregisterprojekt "AuRegis".

• Unterstützung der Software in Kubernetes/OpenShift-Umgebungen, Konfigurationsmanagement mit Kustomize und Umsetzung von CI/CD-Pipelines mit Jenkins/GitLab, SonarQube, ArgoCD und Azure.

• Verantwortung für den System-Release einer Microservice-Architektur.

• Aufbau des CI/CD-Stacks von Grund auf mit GitLab CI, inklusive Integrationstests, Abhängigkeitsprüfungen und Sicherheitsmaßnahmen.

• Automatisierung des Deployments auf OpenShift mit Kustomize.

• Aufbau von Infrastrukturkomponenten für Entwicklung, Code-Review und Code-Qualitätsanalyse, einschließlich SonarQube.

• Integration von GitOps-Tools wie Kustomize und ArgoCD unter Nutzung von Azure und einer Private Cloud für den Umgang mit sensiblen Daten.

• Entwicklung von Python-Skripten in Jenkins für die Konfiguration des Cryptostores sowie das Packaging von Produkten und Microservices in deploybare Einheiten.

• Automatisierung der Auslieferung an Kunden und des Deployments auf Testsystemen.

• Erstellung von Kustomize-Manifests für Microservices und der dazugehörigen Automatisierung, wobei Dokumentation als Code für Klarheit und Nachvollziehbarkeit behandelt wird.

• Technischer Berater beim ersten Go-Live des Projekts und Verantwortung für weitere Deployments als technischer Rollout-Manager.

• Kontext: Teams aus dem Gesundheitswesen und Labor brauchten eine schnellere Dokumentenanalyse, Unterstützung bei der Behandlungsplanung und zuverlässige KI-Workflows für MR-/VR-gestützte Einsätze.
• Beitrag: Ich habe die KI-Plattform für das Gesundheitswesen, Modell-/Agenten-Workflows, die Bereitstellungsplattform für VR-Brillen, REST-APIs, Next.js/React-Oberflächen und CI/CD-Pipelines aufgebaut.
• Auswirkung: Ich habe eine produktionsreife Grundlage für ein KI-Produkt geliefert, die die Prüfung klinischer Dokumente verbessert, Laborautomatisierung unterstützt und die Bereitstellung von VR-Flotten über verschiedene Umgebungen hinweg beherrschbar gemacht hat.

Tech: TypeScript, Next.js, Node.js, React, Java, Spring Boot, Python, PyTorch, TensorFlow, Docker, PostgreSQL, OpenAPI, GitLab, GitHub Actions.

• Etablierung von Identity- & Directory-Management als neues (ausgelagertes) Team und Produkt im IAM-Cluster.
• Leitung des Produkts „Identity & Directory Management“ (8 Personen) als Product Owner.
• Konzept für „Digitale Identitäten“, d. h. IDs mit beliebig vielen Nutzern/Konten und Strategie für ein modernisiertes Produktangebot.
• Modernisierung der APIs, Migration zu containerisierter Infrastruktur, Rollout in internationale Märkte und standardisierte Lösungen im gesamten REWE-Konzern.
• Tech: OpenText™ (NetIQ) eDirectory & Identity Manager, LDAP, SAP HR/HCM, Docker/Kubernetes/Podman, REST-APIs, Microsoft Active Directory & Entra ID, PostgresDB, Keycloak, Ansible, Cyberark (PAM), Apache Kafka, Jira, Confluence, Miro.

Java 21 · Spring Boot 3 · Keycloak · PostgreSQL · Docker · Nginx · GitHub Actions · DigitalOcean · React 18 · TypeScript · Plasmo

• Eine produktionsreife Job-Application-Tracker-Lösung von Grund auf konzipiert und live gestellt: REST-API mit 5-stufigem Workflow, Pagination, Sortierung und dynamischem Filtern — komplette Verantwortung von Design bis zum Live-Deployment in der Cloud auf DigitalOcean.
• Produktives Identity Management umgesetzt: OAuth 2.0 / OpenID Connect / JWT / RBAC über Keycloak, unter Anwendung von Hexagonaler Architektur und DDD-Prinzipien.
• Automatisierte CI/CD-Pipeline gebaut (GitHub Actions); mit Docker containerisiert; Nginx Reverse Proxy mit pathbasiertem Routing und SSL-Terminierung.
• Eine Chrome-Erweiterung entwickelt (Plasmo-Framework, Manifest V3), die Job-Bewerbungen direkt von LinkedIn in den Tracker übernimmt — zeigt ein komplettes Produktverständnis über Backend-API und Browser-Client hinweg.

• Konzeption eines LLM-basierten Agentensystems zur Steuerung der ERP-Software
• Entwicklung von Agenten-Workflows mit LangGraph und PydanticAI
• Planung der Schnittstellen zwischen Geschäftslogik und Sprachmodellen
• Planung der Agentenorchestrierung
• Prototypenentwicklung- und Demonstration

Werkzeuge: Python, Pydantic, React, LangChain, LangGraph, Linux

• Führung von über 20 Mitarbeitenden aus Entwicklung, Site Reliability Engineering und Architektur.
• Leitung der gruppenweiten Agentic-KI-Initiative (Norwegen, Polen, Deutschland).
• Praktischer Lösungsarchitekt und KI-Berater in über 50 % meiner Arbeitszeit in Kundenprojekten im Publishing-Sektor – von lokalen Verlagen bis hin zu internationalen Konzernen.
• Strategische Beratung und technische Umsetzung in KI-Workflow-Plattformen (n8n, Workato).
• Entwicklung von Prototypen für klassische, KI-basierte und Agentic-KI-Workflows.

• Neuaufbau einer bestehenden Cloud-Lösung mit Kubernetes, Terraform, Ansible, Prometheus, Grafana, GitLab, ArgoCD und PostgreSQL
• Abstimmung und Steuerung externer Partner und Dienstleister
• Sicherstellung des Services termingerecht und im Budget mit Budgetverantwortung
• Integration der Cloud-Lösung in externe Public Clouds (AWS)
• Aufbau und Definition von Prozessen und Workflows in Jira und Confluence
• Produktmanagement der Softwareentwicklung zur Automatisierung und Self-Service im CI/CD-DevOps-Modus
• Agile Softwareentwicklung mit Kanban und Scrum in verschiedenen Entwicklungsteams
• Zentraler Ansprechpartner für Key Customers in den jeweiligen Projekten
• Erstellung und Abstimmung des Product Backlogs mit Stakeholdern aus Vertrieb, Architektur, Entwicklung, Marketing, Management und Kunden
• Migration von Bestandskunden in die AWS-Cloud als Product Owner
• Erstellung und Abstimmung einer Produkt-Roadmap mit internen und externen Stakeholdern