Kubernetes Experten

• Browserbasierte Plattform für die codefreie Bereitstellung und Verwaltung von Kubernetes-Clustern entwickelt
• CLI in Typescript entwickelt, um Ressourcen im Cluster bereitzustellen, ohne die Browser-Oberfläche zu verlassen.
• DevSecOps-Pipelines implementiert: Image-Scanning, SBOM, Richtliniendurchsetzung und Supply-Chain-Sicherheit sowie Kyverno eingesetzt. IAM-Integration für das Befehlszeilen-Tool implementiert.
• Rollen- und Berechtigungsmodelle für Keycloak, oAuth/OIDC und Social-Login-Abläufe entworfen.
• LLM verwendet, um Benutzerabsichten in Diagramme umzuwandeln.
• An der Integration mehrerer Sovereign-Clouds wie stackIt, Hetzner, CIVO und UpCloud sowie öffentlicher Clouds wie AWS, GCP und Azure gearbeitet
• Der Technologie-Stack umfasst Java, SpringBoot, Kubernetes, OpenAI, Kubernetes-Multi-Tenancy mit vCluster, Karpenter, RBAC für CLI, Helm und React

• Konzeption und Entwicklung einer produktionsreifen Data Platform auf Basis von Microsoft Fabric für ein E Commerce Unternehmen
• Aufbau einer skalierbaren Medallion Architektur (Bronze, Silver, Gold) mit Lakehouse und Delta Lake als Grundlage für Analytics und AI Anwendungen
• Entwicklung einer metadata driven ETL Plattform mit PySpark sowie eines generischen Incremental Loading Frameworks (SQL Server → Bronze → Silver → Gold)
• Entwicklung wiederverwendbarer Komponenten für Microsoft Fabric Notebooks zur Standardisierung von Datenintegration, Transformation und Validierung
• Implementierung automatisierter Data Pipelines inklusive Monitoring, Logging, Fehlerbehandlung und Delta MERGE Strategien für einen stabilen produktiven Betrieb
• Aufbau einer Business Layer Architektur für Reporting, Data Warehouse und wiederverwendbare Datenprodukte
• Integration heterogener Datenquellen über SQL Server, REST APIs, Amazon SP API und Google Analytics 4
• Enge Zusammenarbeit mit Fachbereichen zur Analyse fachlicher Anforderungen und Übersetzung in skalierbare Datenarchitekturen

Technologien: Microsoft Fabric, PySpark, Python, SQL Server, Delta Lake, Lakehouse, OneLake, Data Factory, Data Warehouse, REST APIs, Amazon SP-API, Google Analytics 4

• Berate Start-ups in der Frühphase zu Produktvision, Roadmaps und GTM-Strategie und verbinde dabei meine PMP- und Stanford-Weiterbildung im Produktmanagement mit praktischer technischer Umsetzung.
• Lovable: Habe ein Community-Programm mit über 200 Mitgliedern für KI-orientierte Gründer aufgebaut und geleitet und direktes Feedback von Gründern in Entscheidungen zur Produkt-Roadmap eingebracht.
• Leite Projekte zur Kundenerkundung und zum OKR-Design und ermittle Möglichkeiten zur KI-Integration in den Produkten der Kunden.

• Tätigkeit in der Abteilung für Informations- und Sicherheitsmanagement im Rahmen eines Proof-of-Concept-(PoC)-Projekts zur Entwicklung eines Client Security Portals.
• Steuerung der Projektressourcen in Großbritannien, Indien und Deutschland.
• Konzeption und Bereitstellung der PoC-Lösung unter Einsatz eines modernen Java-Stacks, der Google Cloud Platform (GCP) mit Kubernetes und Active Directory (Entra ID) zur Authentifizierung.
• Implementierung von OAuth 2.0 zur Autorisierung.
• Sicherstellung der DORA-Konformität gemäß den Sicherheitsregeln der Deutsche Bank und Vorbereitung auf regulatorische Anforderungen.

• Aufbau einer Datenintegrationsplattform für Hoch-, Mittel- und Niederspannungsassets zur kontextuellen Analyse von Zeitreihen mit Stammdaten aus SCADA-Leitsystem (IEC 60870 104), INIS und SAP.
• Verantwortung für Architektur und Implementierung der Lösung sowie Sparringpartner für den Product Owner.
• Einsatz von Kotlin, Spring Boot, Maven, TimescaleDB, PostgreSQL, liquibase, Elements IoT, Docker, Kubernetes, Grafana, Python, jupyter und verschiedenen API Gateways.

Produkt:

• Eine produktionsreife KI-Plattform entwickelt, die anhand von Produktdaten, Nutzeranforderungen und hochgeladenen Medien markengerechte Marketingbilder und -videos erstellt.
• Verantwortlich für Plattformarchitektur, technische Roadmap, API-Design, Sicherheit, Deployment-Abläufe, betriebliche Zuverlässigkeit und Strategie für Modellanbieter.
• Die Kernplattform mit .NET entwickelt und unterstützende KI- und Workflow-Prototypen in Python erstellt. Dabei sprachunabhängige API-Verträge und strukturierte Schnittstellen zwischen Services und Modellanbietern eingesetzt.
• Zuverlässige Hintergrundverarbeitung mit RabbitMQ, gespeichertem Workflow-Zustand, idempotenter Verarbeitung, Wiederholungsversuchen, Fehlerbehebung, Logging, sicherer Speicherung, Autorisierung und Abrechnung von Credits umgesetzt.
• Pragmatische Entscheidungen zu Eigenentwicklung oder Zukauf sowie zum Routing von Modellen getroffen, basierend auf Zuverlässigkeit, Latenz, Kosten und Wartbarkeit statt auf Neuheit.

Agenten-Orchestrierung & RAG-Systeme

• Agenten-Workflows mit Microsoft Agent Framework, LangGraph und LangChain entwickelt und verglichen, darunter Tool-Nutzung, bedingte Weiterleitung, Klärungsschritte, Zustandsverwaltung und Übergaben zwischen Agenten.
• Wiederverwendbare .NET-Komponenten für Agenten, Prompts, Tools, Modellanbieter, strukturierte Antworten und Retrieval mit pyvector implementiert. So lassen sich KI-Anbieter einfacher wechseln, ohne den Kern-Workflow neu zu schreiben.

• Dokumentation komplexer Finanzreporting-Prozesse in ausführlichen Gesprächen mit Fachexperten
• Analyse und Abbildung des 3-stufigen Datenflusses SAP – Essbase – HQ (984 Konteneinträge, Triple-Kontenrahmen)
• Ermittlung der größten Zeitfresser (40 % der Abschlusszeit)
• Technologiebewertung (AWS, Microsoft Fabric, individuelle/hybride Lösung) mit Kosten-Nutzen-Analyse
• Katalog mit 351 Validierungsregeln als Grundlage für die Automatisierung vor der Einreichung
• Business Case: geschätztes Einsparpotenzial 480–960 T€/Jahr für die EAR-Region
• Praktische Umsetzung mit Microsoft Fabric, RAG, KI-Agenten/Tool Calling und n8n; produktiver Einsatz von Microsoft Copilot und Copilot Studio
• KI-gestützte Projektmanagement-Workflows (Protokolle, Aufgaben, Wissensabgleich)
• Stakeholder-Management auf Ebene des Senior Managements (EAR Accounting, IEA IT, TFSC Japan), Workshops und Schulungen zu KI-Tools

Technologien: Microsoft Fabric, Copilot Studio, Claude AI, Python, Power BI, SAP, Essbase/SmartView, Excel (VBA), Notion, SharePoint

Remote-Freelance-Rolle mit Schwerpunkt auf Agentic-AI-Strategie, sicheren Anwendungsmustern und wiederverwendbaren agentischen Workflows für eine Behörde.

• Entwicklung und Umsetzung einer Open-Source-Strategie für Agentic AI für eine Behörde mit Schwerpunkt auf GDPR, Sicherheit und selbst gehosteten Lösungen
• Entwicklung wiederverwendbarer agentischer Workflows und Geschäftsanwendungen, mit denen nicht-technische Mitarbeitende Geschäftsprobleme selbstständig lösen können
• Umsetzung von neun Geschäftsanwendungen mit Single Sign-On (SSO) und Azure-PostgreSQL-Integration auf Hetzner-Linux-Servern

Techstack: Python, Streamlit, Anthropic SDK (Claude), Azure, Linux, PostgreSQL, MS SQL, Angular

• Strategische Planung, fachliche Ausarbeitung und operative Steuerung der Migration eines E-Mail-Gateways in einem sicherheitskritischen Behördenumfeld.
• Erstellung der fachlichen Leistungsbeschreibung sowie Entwicklung technischer Konzepte und Migrationsansätze unter Berücksichtigung von BSI-Anforderungen.
• Technisches Anforderungsmanagement mit Fachbereichen, Informationssicherheit und Betrieb.
• Koordination externer Dienstleister, Integratoren und Umsetzungspartner; Pflege von Projektplänen, Meilensteinen, Ressourcen, Risiken und Abhängigkeiten.
• Regelmäßiges Reporting an Projektleitung, Programmumfeld und interne Stakeholder.

• Claude-Code-Subagenten, MCP, Pydantic V2, pytest, bandit

• 3 spezialisierte Agenten entwickelt und produktiv eingesetzt, die die Arbeit entlang einer Kette weitergeben: Ein Forschungsagent erstellt eine zitierte Implementierungsspezifikation, ein Coding-Agent entwickelt den modularen Code und seine Tests, und ein Review-Agent bewertet die Ergebnisse nach Schweregrad und setzt die Korrekturen um. Jede Übergabe erfolgt als strukturiertes Dokument, sodass keine Phase vom Kontextfenster eines anderen Agenten abhängt.

• Den Forschungsagenten mit einem MCP-Server für akademische Recherche verbunden (Semantic Scholar, ArXiv, Hugging Face Hub, Zitationsverfolgung), sodass jede Referenz auf ein Tool-Ergebnis und nicht auf das Modell zurückgeht. Commits hinter ruff, mypy, pytest und bandit abgesichert, menschliche Freigabe vor Installationen und Commits verlangt und den Sitzungsstatus auf der Festplatte gespeichert, damit lange Läufe einen Kontext-Reset überstehen.

Aufgabe: Operator-Entwicklung und Observability

Technologien und Kenntnisse: Kubernetes, Valkey-Operator, Crossplane, Backstage, OpenPortal, OTEL, Grafana Cloud, Azure DevOps, Artifactory, Flux, Alloy, Prometheus, Grafana, Loki, OCF, Copilot

Tätigkeiten:

• Evaluierung/Entwicklung des Valkey-Operators
• Einrichtung von OpenTelemetry
• Integration in OpenPortal/Backstage/CrossPlane

• Planung und Entwicklung einer CPU-Überwachungsanwendung zur Überwachung der Systemleistung und Ressourcennutzung.
• Entwicklung und Implementierung eines Spring-Boot-Backends mit REST-API zur Verarbeitung und Bereitstellung von Überwachungsdaten.
• Entwicklung des React-Frontends zur übersichtlichen und benutzerfreundlichen Darstellung der Überwachungsinformationen.
• Integration von PostgreSQL zur dauerhaften Speicherung und Verwaltung der Anwendungsdaten.
• Containerisierung der Anwendung und ihrer Dienste mit Docker Compose.
• Automatisierung der Bereitstellung und des Deployments der Infrastruktur mit Terraform auf AWS.
• Strukturierung der Anwendung als modernes, wartbares System mit REST-basierter Kommunikation zwischen Frontend und Backend.
• Entwicklung einer sicheren, skalierbaren CPU-Überwachungsarchitektur (cpu-watcher) mit einer eigenen Collector-Anwendung, die Überwachungsdaten an das Backend überträgt und dadurch den direkten Zugriff auf Systemressourcen reduziert.
• Entwicklung einer sicheren Cloud-Infrastruktur mit isolierter Datenbank in einem privaten Netzwerk und OIDC-basierter Authentifizierung.
• Implementierung von Infrastructure as Code mit Terraform und Integration versionskontrollierter CI/CD-Pipelines zur Automatisierung von Tests, Infrastrukturänderungen und Anwendungsbereitstellungen.
• Entwicklung und Implementierung der Architektur zur Frontend-Bereitstellung mit AWS CloudFront.

Stack: Spring Boot · React · PostgreSQL · REST API · Docker Compose · Terraform · AWS

• Vervollständigung der Logquellen-Anbindung an Microsoft Sentinel inklusive Integration von GCP-Workloads – zentrale Konsolidierung aller sicherheitsrelevanten Ereignisse aus Azure- und GCP-Umgebungen für vollständige End-to-End-Telemetrie und lückenlose Compliance-Nachweise
• Entwicklung von Custom Rules und Use Cases auf Basis der GFG Use-Case Library und der MITRE ATT&CK Matrix, um unternehmensspezifische Bedrohungen und GFG-relevante Szenarien mit präzisen, gemappten Erkennungsregeln abzudecken
• Tuning der Erkennungsregeln zur Minimierung von Fehlalarmen, Optimierung der Erkennungsschwellen und Modellierung von Ausnahmen – das SOC arbeitet mit relevanten, priorisierten Alerts bei reduzierter Mean-Time-to-Detect/Respond
• Aufbau von SOAR-Funktionalitäten in Sentinel durch Entwicklung von Playbooks zur Automatisierung wiederkehrender Response-Abläufe wie Containment, Nutzer- und Host-Isolierung sowie Ticketing – kürzere Reaktionszeiten und 24/7-Skalierbarkeit
• Konzeption und Aufbau einer Log-Transformationslösung zur Normalisierung und Anreicherung eingehender Rohlogs (GeoIP, CMDB, Threat Intelligence) und Überführung in ein einheitliches Schema für performante KQL-Abfragen, Use-Case-Logik und Korrelationen
• Verwaltung der Azure Security über Azure Policies zur präskriptiven Durchsetzung von Sicherheits- und Compliance-Standards, Verhinderung von Drift sowie kontinuierlicher Remediation von Abweichungen
• Betrieb des Defender XDR Portals zur Verknüpfung von Endpunkt-, Identitäts-, E-Mail- und SaaS-Signalen mit Sentinel-Findings, ganzheitlicher Triagierung von Vorfällen und Orchestrierung von Maßnahmen direkt aus XDR

Technologien: Microsoft Sentinel, Microsoft Defender XDR, Azure Policy, KQL, GCP, MITRE ATT&CK