Kubernetes-Experten in Österreich

Entwickle den Business-Value-Case für eine globale Transformation der Talentgewinnung mit den Schwerpunkten Talentgewinnung, gemeinsame Spezialistenkompetenzen, Standardisierung von Prozessen, KI-gestützte Automatisierung und zukünftiges HR-Betriebsmodell.

• Leitete den Value-Case-Arbeitsstrom und stimmte Finance, HR, Digital und die Leiter der Arbeitsströme zu Umfang, Annahmen, Investitionsbedarf und Entscheidungskriterien ab.
• Entwickelte Low-, Base- und High-Szenarien, die Einführung, Produktivität, Personalkapazität, Kosten und Serviceergebnisse verknüpften; identifizierte eine Kapazität im zweistelligen FTE-Äquivalent sowie ein modelliertes Wertpotenzial im Multi-Millionen-Euro-Bereich.
• Bewertete KI und Automatisierung in den Bereichen Terminplanung, Sourcing und Kandidatenqualifizierung und trennte freigesetzte Kapazität, vermiedene Kosten, qualitative Vorteile und eigenständigen Investitionsbedarf.
• Erstellte Dashboards für die Führungsebene, einen Value-Driver-Baum und einen nachvollziehbaren Berechnungsleitfaden; führte Inputs aus verschiedenen Arbeitsströmen zu der für die Investitionsentscheidung verwendeten Darstellung zusammen.

• Beratung und Interim-Management an der Schnittstelle von IT-Betrieb und Regulatorik
• Betroffenheitsanalyse und Umsetzungsplanung zu NISG 2026 und EU AI Act, einschließlich Risikomanagement sowie Melde- und Nachweisprozessen
• Schulung von Leitungsorganen und Belegschaft zu regulatorischen Pflichten
• Lehraufträge Data & Information Management sowie Mensch-Maschine-Interaktion an der Hochschule Burgenland, seit 2023
• Betreuung von Masterarbeiten und Mitwirkung im Prüfungssenat
• Fachvorträge in Wirtschaft und Bildungseinrichtungen
• Konzeption und Entwicklung von Daten- und KI-Produkten, Plattformen und Pipelines
• Datenschutzorientierte Architekturen und Zero-Knowledge-Verschlüsselung, cloud-nativ auf EU-Infrastruktur
• Anbindung an Bankkontosysteme über SEPA-Lastschriftmandate und Nachrichtenformate nach ISO 20022 (pain.008, camt.053)
• MLOps und AIOps im laufenden Betrieb
• Eigene Anwendungen unter eigener Marke: gemeinsame Codebasis, getrennte Auslieferung je Zielgerät
• KI-gestützte Softwareentwicklung (vibe-coding), vollständige agentische Pipelines, Code-Erzeugung, Implementierung, automatisierte Tests, CI/CD und Releasezyklen
• Fachpublikationen zu EU AI Act, NIS2, DORA, CRA und CER als integriertem Governance-System
• Fachpublikationen zu Datensouveränität, Cloud-Ökonomie und industrieller Bildverarbeitung
• KI-Governance / Compliance: Datenqualität, Responsible AI, EU-AI-Act-Readiness, Risikoklassifizierung, KI-Ethik

Alleinverantwortliche Konzeption, Entwicklung und Deployment der zweisprachigen Qwik-Plattform eventvideo.at. Verantwortlich für Frontend-Performance-Optimierung (PageSpeed 97/100/100/100), SEO-Engineering mit Schema.org sowie die Anbindung von Google Search Console und IndexNow, und den Aufbau der GitHub-Actions-CI/CD-Pipeline. Anforderungsaufnahme und technische Umsetzung.

• Performance-Engineering: Google PageSpeed Score 97/100/100/100 (Performance / Accessibility / Best Practices / SEO) durch Frontend-Optimierung (Lazy-Loading, Thumbnail-First, schlanke Medien-Einbindung)
• Full-Stack Web-Development: Alleinverantwortliche Entwicklung mit Qwik.js-Framework von Frontend bis Deployment für die zweisprachige (DE/EN) Plattform eventvideo.at zur Vermarktung personalisierter, vollautomatisierter Teilnehmervideos für Sportevents
• Qwik.js Resumability-Architektur: Server-seitiges Rendering mit minimalem JavaScript-Hydration-Overhead, Seite bleibt auch bei umfangreichen Video- und Event-Inhalten sofort interaktiv ohne Full-Page-Load.
• API-Integration: Google Search Console API und IndexNow API für automatisierte Indexierung und SEO-Monitoring
• SEO-Engineering: Schema.org Structured Data-Implementierung für Rich Snippets und verbesserte Search-Engine-Visibility
• Mobile-First mit minimaler Bundle-Size: CSS3-Layout ohne UI-Framework-Overhead, konsequent schlanker Ressourcen-Einsatz für Spitzen-PageSpeed auf Desktop und Mobile.
• GitHub Actions CI/CD: Automatisierte Build-, Test- und Deployment-Pipeline für kontinuierliche Integration

Technologien: Qwik.js Framework, TypeScript, JavaScript, Internationalisierung (i18n DE/EN), GitHub Actions CI/CD, Google Search Console API, IndexNow API, Schema.org, Google PageSpeed Insights, Lazy Loading, CSS3, Responsive Design

Cyber Trust Austria Silver Certification

• Leitung der Beantragung und Umsetzung des Cyber Trust Austria Silver Labels (KSV1870 Cyber Risk A-Rating; 25 validierte Kontrollen)
• Zuordnung und Erfüllung von Anforderungen in den Bereichen Risikomanagement, Incident Response, Zugriffskontrolle, Schwachstellen- und Penetrationstests, BCM und Lieferkettensicherheit, ausgerichtet an den Kontrollthemen von ISO/IEC 27001/27002 sowie den Erwartungen von NIS 2 / NISG 2026
• Koordination der Stakeholder, Zusammenstellung von Audit-Nachweisen und Abschluss der KSV1870-Validierung

Überarbeitung und Verbesserung zentraler APIs; Umsetzung von Änderungswünschen der Kunden. Einrichtung der Monitoring-Infrastruktur für Metriken, Traces und Logs zur Unterstützung des Betriebs. Konzeption von GitOps-Deployments und Infrastructure as Code. Anwendungs- und Systemkonfiguration in ArgoCD und Openshift. Confluence-Dokumentation von Design, Vorgehen und Lösung. Tech Stack: Java 8 & 21, Spring Framework, JSP, Javascript, Bash-Skripte, SQL, Grafana Stack, OpenTelemetry, Docker, DB2, Maven, Kubernetes Kompose.

• Eine nächste Generation von NLP-Plattformen entworfen und gebaut, um den vertriebsnahen Kundenservice durch intelligente Anfrageanalyse und Routing zu beschleunigen und die durchschnittliche Antwortzeit auf Kundenanfragen um 30 % zu senken.
• Ein hybrides NLP-System entwickelt, das Large Language Models (LLMs) mit klassischen NLP-Pipelines kombiniert, um robuste und nachvollziehbare Ergebnisse zu liefern.
• Mechanismen für Anfrageklassifizierung und Routing entwickelt, damit Support-Teams Kundenanfragen schneller und genauer bearbeiten können.
• Die LLM-basierte Datenextraktion und Klassifizierung mit Context Engineering optimiert.
• Die Plattform in Kundenservice-Prozesse integriert und so Reaktionszeiten reduziert sowie die Effizienz im Team verbessert.

Migrationsvorbereitung für den anstehenden ERP-Systemwechsel: Erfassung aller ERP-abhängigen Geschäftsprozesse, Analyse von Pain Points und Verdichtung in Prozesssichten. Absicherung, dass jeder Prozess ins Zielsystem übertragbar ist oder eine Alternative existiert. Ergebnis: eine belastbare Arbeitsgrundlage für Systemintegratoren und ein migrationsbereites Unternehmen.

BPMN · Camunda

Ausgewählte Projekte:

Kiosk-Plattform – Hotellerie

• Führung eines 3-köpfigen Teams bei gleichzeitiger Hands-on-Architektur einer Edge-Computing-Infrastruktur für über 15 Self-Service-Kioske in Alpenhotels mit instabiler Konnektivität
• Entwurf eines Nomad-basierten Clusters mit Wireguard-Mesh-Netzwerk für vollautomatische OTA-Updates auch bei lokalen Netzausfällen und im Offline-Betrieb
• Integration physischer Peripherie (Hotel-Kartenleser, Thermodrucker) in eine containerisierte Deployment-Pipeline
• Vor-Ort-Wartungseinsätze um ∼40 % reduziert durch resiliente Offline-First-Architektur und Prometheus-basiertes Hardware-Monitoring
• Tech: Nomad, Consul, Wireguard, NestJS, NextJS, Prometheus, Custom Hardware Provisioning

Multi-Tenant-SaaS-Plattform – Versicherungs-Schadenregulierung

• Aufbau und Betrieb der Kubernetes-Infrastruktur für eine marktführende Schadenregulierungsplattform (von einem S&P-500-Unternehmen akquiriert) — strikte Compliance- und Verfügbarkeitsanforderungen
• Entwurf eines Multi-Tenant-EKS-Clusters mit Mandantenisolierung, das kostengünstiges Single-Instance-Hosting für mehrere Kunden ermöglicht
• Einführung dynamischer Spot-Instance-Node-Pools mit einer Infrastrukturkostensenkung von ∼20 %
• Aufbau vollautomatisierter Deployment-Pipelines (Terraform + GitHub Actions) für unterbrechungsfreie Releases während der Geschäftszeiten
• Tech: EKS, Terraform, GitHub Actions, Prometheus/Grafana/Loki, PHP, GraphQL

Legacy-ERP-Integration – Bau-Fotodokumentation

• Führung eines 2-köpfigen Teams bei Konzeption und Umsetzung einer Echtzeit-Sync-Bridge zwischen einem Legacy-Microsoft-Access-ERP (ohne API) und einer modernen mobilen Foto-App für die Qualitätskontrolle am Bau
• Entwicklung einer PostgreSQL-Pipeline mit Echtzeit-Listenern, die Daten aus Access-Datenbanken der 1990er extrahiert — ohne bestehende Arbeitsabläufe zu stören
• Resiliente Upload-Architektur mit Circuit-Breaker-Pattern für instabile Baustellenverbindungen (S3, NFS, Synology NAS)
• 2–4 Stunden Zeitersparnis pro Woche je Projektleiter durch automatisierten Foto-Sync statt manueller USB-/SD-Karten-Übertragung
• Tech: NestJS, PostgreSQL, React Native (Expo), S3, Synology API, Offline-First-Architektur

• Dawnguard innerhalb von zwei Monaten vom ersten Produktkonzept zu einem veröffentlichten MVP entwickelt, die Backend-Plattform aufgebaut und die Scan-Zeiten von Cloud-Umgebungen über 70 Konten hinweg von ungefähr 40 Minuten auf unter zwei Minuten reduziert.
• Die zentrale Ressourcenerkennungs-Engine für Azure und AWS entworfen und entwickelt, damit das Frontend komplexe Cloud-Umgebungen visualisieren und die KI Architekturmuster bewerten konnte.
• Verteilte APIs und dynamische Cosmos-DB-Schemas entwickelt, um sich schnell ändernde Produktanforderungen und variable Strukturen von Cloud-Umgebungen zu unterstützen.
• Die Architektur-Generierungs-Engine entwickelt, um Kunden mit 100+ Cloud-Konten zu unterstützen und vollständige Architekturen mit ungefähr 25,000 Ressourcen dynamisch zu generieren.
• Eigene Tools zur Datengenerierung entwickelt, mit denen die KI- und Frontend-Teams groß angelegte Cloud-Architekturen simulieren und testen konnten.
• Backend-Funktionen durch die Zusammenarbeit mit Stakeholdern aus den Bereichen KI, Frontend und Business von der technischen Konzeption bis zur Implementierung und zum Test vollständig umgesetzt.

Projekt-Tech-Stack: Python, AWS, Azure, FastAPI, openai, pandas, unittest/pymock

Erfolge:

• Automatisierte Datenextraktions-Pipelines entwickelt, um komplexe Excel-Datensätze über LLM-basierte Workflows in strukturierte Formate zu überführen.
• Eine generative Slide-Deck-Engine entworfen, die natürliche Spracheingaben in formatierte Präsentationsinhalte umwandelt.
• Erweiterte LLM-Funktionen mit der OpenAI Response API integriert und dabei komplexes Tool-Calling sowie Logik für strukturierte Ausgaben umgesetzt.
• Einen skalierbaren Backend-Microservice mit FastAPI, Docker und OpenShift entwickelt und containerisiert, um agentische Skills zu hosten und bereitzustellen.

Implementierung und Betrieb von OpenShift- / Kubernetes-Lösungen für Kunden mit Fokus auf Aspekte wie Speicher, Virtualisierung, Sicherheit, Protokollierung, Überwachung sowie Hochverfügbarkeit. Unterstützung bei der Containerisierung und Modernisierung der Applikationen.

• Backend-/Microservice-Entwickler, DevOps, Testautomatisierung
• ~100 Entwickler, ~10 Teams, pro Team: 1 PO, 1 ScrumMaster, 1UX, 1 Entwickler, 1 Tester
• .net core 8, 9, C#
• Microservices, Clean-Architecture, MediatR, CQRS
• GraphQL, REST, SDL
• Azure DevOps, CI / CD-Pipelines, Azure-Service Bus, Rabbit-MQ, Kafka, Azure App Configuration, Azure KeyVault, Azure Kubernetes AKS
• Splunk, Dashboards, benutzerdefinierte Metriken, Elastic-Search, Kibana (ELK)
• Azure SQL-Datenbanken, Azure Cosmos DB
• Architekturentscheidungen, Event-Governance, COP (Backend, DevOps, FrontEnd, Testautomatisierung)
• KI, Copilot, Erstellung von Testvorlagen
• Scheduler, Hangfire, Quartz
• Automatisierte Unit- und Integrationstests
• Automatisierte E2E-Tests, Playwright-Testautomatisierung, BDD, Gherkin, Cucumber
• Sendungsverfolgung
• GIS, GPS-Daten, Geofencing, Geosuche, Positionsverfolgung, Asset-Positionen
• Jira, Confluence
• Fokus auf hochperformante nachrichtenorientierte Architektur (~xx e6 Nachrichten / Monat / Service)
• Strukturiertes Logging, Serilog, OTel, Splunk, Anwendungsüberwachung
• Integration verschiedener Positionsdatenquellen (GPS-basierte Daten) in AzureDataLake

• Verantwortlich für die Verwaltung GMP-kritischer Systeme
• Leitung eines Teams von 20 Fachkräften
• Lieferantenmanagement mit einem jährlichen Budget von €15 M

Schwerpunkte:

• Entwicklung und Durchführung von Cloud-Native-Kursen
• Architekturberatung für Platform Engineering und Cloud Native
• Unterstützung von Teams und Menschen auf ihrem Cloud-Native-Weg

Durchgeführte Trainings:

• Kubernetes Fundamentals - Von Pods bis Ingresses; 2 Tage
• Platform Engineering auf GKE - Operatoren, GitOps, Gateway API, Policy Management, Storage; 2 Tage
• Platform Engineering auf AKS - GitOps, External Secrets, Policy Management, Ingress/Gateway API und Storage; 4 Tage

Aktuell in Arbeit:

• Platform Engineering Basic / Advanced auf OpenShift - OpenShift/Kubernetes-Grundlagen, GitOps, External DNS, External Secrets; mehrstufiges Programm mit 2 Kursblöcken (3 und 2 Tage) und selbstgesteuerten Projekten