Laravel Experten in Deutschland

• Digitales System, bestehend aus speziellen Software- und Hardware-Komponenten. Das Gesamtsystem ersetzt die klassische Vorgehensweise mit Laufzetteln und handschriftlichen Notizen und ermöglicht eine effektivere Vertragsaufnahme. Aufträge und Arbeitsschritte zu den Projekten der Geigenbaufirma können jetzt in Echtzeit direkt am Touchscreen-PC der Werkbank, per Handy oder am Desktop erfasst, bearbeitet und protokolliert werden. Kunden werden so transparenter mit in die Arbeit an ihren Instrumenten genommen und können über ihren Kunden-Account den Status und die Fortschritte an ihrem Instrument verfolgen.

Tech-Stack: next.js, React, Flutter, Dart, Raspberry, Linux, Directus

• SPA zur automatisierten Befundkommunikation mit rollenbasiertem Zugriff (Sanctum)
• Serverseitige LLM-Integration (OpenRouter) mit strukturierter Verarbeitung
• Automatisierter Versand per SMS/Sprachanruf (Twilio, ElevenLabs) mit Queue + Status-Retry
• vollständige Testabdeckung mit 80+ dokumentierten Testfällen

Technologien: PHP, Laravel, LLM-API (OpenRouter), Twilio, ElevenLabs, Laravel Sanctum, PHPUnit, Playwright, Docker, REST

• Ausgangssituation: Wachsender Bedarf an datenschutzkonformen KI-Lösungen für Mandanten im KRITIS- und Mittelstandsumfeld, die sensible Medieninhalte (Audio, Video, Dokumente) analysieren müssen, ohne Daten an Public-Cloud-LLMs weiterzugeben.

• Aufgabe: Konzeption, Aufbau und sicherer Betrieb einer vollständig self-hosted AI-Infrastruktur inklusive eigenentwickelter Digital-Management-Plattform zur automatisierten Medienanalyse.

• Maßnahme: Architektur und Implementierung einer Multi-Tier-Plattform auf gehärteter Proxmox-Infrastruktur mit Frontend (Nuxt 3, Vue 3, TypeScript, Tailwind 4), Backend (Laravel 13, PHP 8.4, Sanctum), Datenhaltung (PostgreSQL 16, MongoDB 7), Caching/Queuing (Redis 7, Laravel Queue), AI-Worker (Python 3.11, Whisper, DeepFace, Librosa), Scheduling (Laravel Scheduler/Cron) und lokalen LLMs (Gemma, DeepSeek, Qwen, Mistral, LLaMA, Phi) über OpenWebUI mit segmentiertem Netzwerkzugriff, API-Hardening und Audit-Logging nach BSI-Empfehlungen.

• Ergebnis: Vollständig DSGVO-konforme, on-premises betriebene AI-Plattform ohne Datenabfluss an Dritte.

• Aufgabe: Gesamtverantwortung als externer Head of Cyber Security / CISO-as-a-Service für Konzeption, Implementierung und kontinuierliche Verbesserung von ISMS nach ISO 27001, BSI-Grundschutz und NIS2.

• Maßnahme: Aufbau und Steuerung von Cyber Defense Centern (CDC) mit SOC-Operations, Integration von SIEM-Lösungen (Splunk, Graylog), Etablierung eines Risk-Based Vulnerability Managements (Qualys, Nessus, OpenVAS) und Durchführung regelmäßiger Infrastruktur-, Applikations- und physischer Penetrationstests.

• Ergebnis: Audit-Ready ISMS bei mehreren Mandanten und Reduktion kritischer Schwachstellen um 60 % innerhalb von 90 Tagen.

• Aufgabe: Konzeption und Durchführung von NIS2-Assessments und operative Umsetzungsfahrpläne für KRITIS-Betreiber.

• Maßnahme: Entwicklung eines Online-Assessment-Tools zur automatisierten Ermittlung individueller Schwächeprofile, operative Umsetzung von ISMS-Optimierung, Penetrationstests, Awareness-Programmen und GRC-Suite-Implementierung sowie C-Level-Präsentationen.

• Ergebnis: Beschleunigung des Beratungsprozesses um 50 % und erfolgreiche NIS2-Konformitätsvorbereitung mehrerer Mandanten.

• Aufgabe: Incident Commander für Krisenreaktion, Forensik und Business Recovery bei Ransomware-Angriffen und APT-Kampagnen.

• Maßnahme: Koordination mit LKA und BKA, forensische Analysen (OSForensics, Wireshark, Kali Linux), Umsetzung von Disaster-Recovery- und BCM-Strategien, Entwicklung von Reaktionsstrategien bei BTC-Erpressung.

• Ergebnis: 100 % Wiederherstellungsrate innerhalb definierter RTO-Fenster und nachhaltige Post-Incident-Sicherheitsarchitekturen.

• Maßnahme: Planung, Aufbau und Betrieb einer gehärteten Multi-VM-Infrastruktur (Proxmox, 15+ VMs) mit Web- und Mailservern, Graylog, OPNsense-Firewalls, CRM/ERP und LLM-Instanzen, Netzwerksegmentierung, DDoS-Mitigation, automatisiertem Patch-Management und Backup-Strategien.

• Ergebnis: > 99,5 % Verfügbarkeit über 20+ Jahre und null Kompromittierungen.

• Maßnahme: Konzeption koordinierter Phishing-Kampagnen in fünf Härtegraden, abgeleitete E-Learnings und Webinare im PDCA-Zyklus, Aufbau und Leitung von Red- und Blue-Teams.

• Ergebnis: Reduktion der Phishing-Klickrate von 35 % auf unter 5 % innerhalb von drei Kampagnenzyklen.

Manufacturing-Intelligence-Plattform mit Enterprise-Workflows, RAG, Echtzeit-Funktionen für AI-Assistenten und Backend-Architektur über mehrere Repositories.

• Entwickelte und erweiterte produktive AI-/Backend-Services mit Django, DRF, FastAPI, GraphQL, Celery, PostgreSQL, MySQL, Redis und WebSockets über eine modulare Plattform mit mehreren Repositories.
• Mitgewirkt an ARIS V2, einem Echtzeit-AI-Assistenten für die Fertigung mit LangChain, LangGraph, MCP-Tool-Orchestrierung, Planungs-/Ausführungs-Workflows, OpenAI, AWS Bedrock, Qdrant sowie Retrieval auf Basis von Elasticsearch/OpenSearch.
• Unterstützte die Rollout-Erweiterung von ARIS V1 in 4 von 17 Kunden-Produktionswerken auf ARIS V2, das aktuell in 13 von 17 Werken aktiv ist, und steigerte so die reale Abdeckung auf mehr als 50 % der Kundenumgebung.
• Arbeitete an dokumentengestützter RAG-Funktionalität inklusive Ingestion, OCR, Chunking, Embeddings, Indexing, Retrieval, Reranking und geerdeter Antwortgenerierung für industrielle Workflows.

Stack: Python, Django, DRF, FastAPI, LangChain, LangGraph, GraphQL, Celery, WebSockets, OpenAI, AWS Bedrock, Qdrant, Elasticsearch/OpenSearch, PostgreSQL, MySQL, Redis, Docker.

• DTO-Klassengenerator: Eigenentwicklung eines Tools zur automatischen Generierung von Klassen, Funktionen und Methoden zur Nutzung in .NET Core Projekten auf Basis der SAP Business One Service Layer Metadaten
• E-Rechnungs-Import Add-On: Entwicklung eines SAP Business One Add-Ons / coresuite Moduls zum automatisierten Import von ZUGFeRD E-Rechnungen als Eingangsrechnungen – mit konfigurierbarem Mapping zur flexiblen Steuerung der Importlogik über vier Mapping-Typen (DIRECT, SQL, FIXED, EXPR). Das Add-On ist als lizenziertes Produkt für SAP Business One Kunden erhältlich.

Stack: SAP Business One, SAP Business One Service Layer, coresuite Country Package, C#

agentic-engineer.online ist meine öffentlich testbare Live-Demo und zugleich die Plattform, auf der ich meine Arbeit zeige. Ursprünglich als Recruitment-Probearbeit entstanden, betreibe ich sie seither als eigenes Demo-, Lern- und Produktprojekt weiter — auf einem Hetzner-VPS hinter einem Cloudflare-Tunnel, über eine mehrstufige, AI-orchestrierte Deploy-Pipeline mit Snapshot-Rollback. Bricht ein Deploy-Schritt, fällt das System auf den letzten sauberen Snapshot zurück, das Skript wird angepasst, der Test wiederholt — empirisch, test-getrieben, ohne Hand-Tuning.

• Technisch dahinter: Python und FastAPI, eine OpenRouter-Modell-Kaskade, SQLite-Persistenz und Cloudflare-Edge-Tuning.
• Ich bin Entwickler und strengster Kunde meiner eigenen KI-Arbeit in einer Person — aus dem Prototyp ist ein Werkzeug geworden, das ich täglich nutze und gegen das ich eigene Produkte teste.

• Entwicklung und Wartung eines Nachrichtenportal-CMS mit Schnittstellen.
• PHP-Entwicklung mit HTML, CSS, SCSS, JavaScript, MySQL, Laravel, Dokumentation der Schnittstellen und des Systems.
• Weiterentwicklung des SSO-Systems auf Basis von Laravel mit einer großen API und Anbindungen an AWS, SAP, ERPS.
• Reorganisation und Entwicklung der Nachrichtenportale auf Basis einer Publish-Plattform, Services und Schnittstellen zu Google, Facebook, Twitter, SSO, SAP, technisch umgesetzt mit NodeJS, TypeScript und AWS.
• Technologien: PHP, Laravel, MySQL, JavaScript, Vue.js, NodeJS, TypeScript, jQuery, CSS, SCSS, SASS, Unix, Jira, Confluence, Git, Apache, Nginx, AWS.

• Beratung von Kunden bei digitaler Transformation, IT-Architektur und der Einführung cloudbasierter Umgebungen.
• Aufnahme, Bewertung und Priorisierung von Kundenanforderungen sowie Projekt- und Programmkoordination nach Umfang, Zeit, Qualität, Budget und Risiko.
• Konzeption, Dokumentation, Wartung und Weiterentwicklung von IT-Umgebungen, Automatisierung und containerisierten Anwendungen.
• Umsetzung digitaler Plattformen, darunter E-Commerce- und Bestelllösungen, Event-Plattformen sowie die Produktkonzeption einer Legal-Tech-Plattform.
• Zusammenarbeit in interdisziplinären Teams und sichere Kommunikation zwischen Kunden, Dienstleistern und technischen Beteiligten.
• Sie begleitete Unternehmen bei ihrer Transformation in die digitale und agile Arbeitswelt – sowohl in der Beratung zu Geschäftsprozessen und IT-Architektur als auch im Rahmen von Managed Services.
• Sie entwickelte individuelle Strategien für die digitale Transformation unserer Kunden und konzipierte neue IT-Umgebungen in der Cloud.
• Im Rahmen des Demand Managements nahm sie Kundenanforderungen auf, bewertete und priorisierte sie.
• Sie arbeitete im Projekt- und Programmmanagement, koordinierte unsere Dienstleister und die unserer Kunden, überwachte eigene Projekte hinsichtlich Umfang, Zeit, Qualität und Budget und behielt die damit verbundenen Risiken im Blick.
• Sie führte Projekte erfolgreich zum Abschluss und stellte eine professionelle Übergabe in den Regelbetrieb sicher.
• Frau Sara Mussie verfügt über ein außergewöhnliches Verständnis für den Aufbau und die Optimierung von IT-Infrastrukturen und verschiedenen Cloud-Technologien sowie für moderne IT-Architekturen.
• Zu ihren Aufgaben gehörten die Entwicklung von Lösungen unter Berücksichtigung der Service-Strategie und der Automatisierungsmöglichkeiten, die Mitarbeit an Design- und Architekturdokumentationen für Projekte und Services sowie die Mitarbeit am Aufbau, der Wartung und der Weiterentwicklung von IT-Umgebungen, Automatisierungen und zugehörigen Tools für unsere Microservice-Umgebung und containerisierten Anwendungen.
• Sie war an der Verbesserung unserer Prozesse und der eingesetzten Toolchain beteiligt.
• Sie ist sicher im Umgang mit gängigen IT-Prozessen und IT-Standards.
• Frau Sara Mussie verfügt über sehr gute Kenntnisse in PHP, PHP OOP, Laravel, MySQL, VueIs | Vuex, HTML | CSS | JS, Bootstrap, MongoDB, NodeIs und Python.
• Bis heute steht uns Frau Sara Mussie für Beratungsanfragen konkreter Kunden zur Verfügung.

• Plattform aufgebaut und stabil betrieben; bewusst mein Engagement reduziert, um mich wieder auf eine Ingenieursrolle im Finanzbereich zu konzentrieren.
• Eigene SaaS-Lernplattform von Grund auf entwickelt und auf über 20.000 Nutzer skaliert (über 6.000 verkaufte Kurse, B2C und B2B); End-to-End-Verantwortung von der Entwicklung über Infrastruktur bis zum Betrieb.
• Laborumgebung aufgebaut, die für jeden Nutzer einen isolierten Linux-Container bereitstellt (Docker, Traefik, Go), inklusive automatischer Bereitstellung und eigener Subdomain pro Nutzer.
• LLM-Funktionen in das Produkt integriert und die Entwicklung mit KI-gestützten Workflows (Claude Code, Codex) End-to-End beschleunigt; CI/CD mit automatisierten Tests.

• Kundenprojekte end-to-end geleitet — von der Grobplanung und Cloud-Strategie bis hin zu Sprint-Planung und Abstimmung mit Stakeholdern
• Sichere Azure Landing Zones mit Infrastructure as Code geplant und umgesetzt
• Governance-Frameworks und Cloud-Sicherheitskontrollen entwickelt, zugeschnitten auf Enterprise-Umgebungen
• Cloud-Readiness-Assessments durchgeführt und Cloud-Migrationsinitiativen von der Bewertung bis zur Übergabe begleitet
• Kundenworkshops und agile Zeremonien moderiert (Sprint Planning, Backlog Refinement, Standups)
• Interne Cloud Competence Centers aufgebaut, um Wissensaustausch und Best Practices über Teams hinweg zu fördern
• Entwicklung eines allgemeinen Cloud Service Portals

• Entwicklung einer SaaS-Plattform für Esports-Teams mit Rollen, Planung, Statistiken und Billing
• Konzeption und Umsetzung der Architektur, externer API-Anbindungen und des Betriebs
• Stack: Laravel 13, React 19, TypeScript, PostgreSQL, Redis und Stripe

Gesamtarchitektur und technische Umsetzung eines Wix-basierten Abo-Frontends mit Stripe-Zahlung und Anbindung an das SaaS-Backend von Axxessio. Stripe Checkout, Abos, Webhooks und Transaktionsprotokoll end-to-end umgesetzt. Kundendaten und Vertragsinformationen automatisiert über eine JWT-geschützte REST API übertragen. Proxy- und Sicherheitsarchitektur für IP-Whitelisting, HMAC und den Betrieb dokumentiert und mit dem Backend-Team abgestimmt.

Stack: Wix Studio, Wix Velo, JavaScript, Stripe, Webhooks, JWT, HMAC, REST API, Hetzner, Cloudflare

Konzeption und Umsetzung eines modular aufgebauten Kundenportals auf Basis von Laravel.

Schwerpunkte waren die Definition einer wartbaren Systemarchitektur unter weitgehender Anwendung von Domain-Driven-Design-Prinzipien (im Rahmen der Laravel-Architektur), die Einführung automatisierter Qualitätssicherungsprozesse (Teststrategie, CI-Integration) sowie die Vorbereitung eines auditierbaren Betriebs (Logging, Nachvollziehbarkeit von Änderungen) in einer AWS-basierten Infrastruktur unter Berücksichtigung von IT-Sicherheitsstandards nach NIST und Prozessanforderungen nach ISO 9001.

Leistungen:

• Analyse und Strukturierung fachlicher Anforderungen in enger Abstimmung mit den Stakeholdern
• Dokumentation der Systemarchitektur und Infrastruktur inkl. Change- und Release-Management
• Konzeption und Umsetzung einer Schnittstelle zur Integration von SAP-Systemen
• Planung und Implementierung automatisierter Tests zur Qualitätssicherung
• Umsetzung von Security- und Compliance-Anforderungen, u. a. SBOM-Generierung, Software-Lizenzmanagement und QS-Prozesse
• Technische Beratung und Unterstützung des internen IT-Teams
• Einführung und Etablierung KI-gestützter Entwicklungsprozesse (Spec-Driven Development) inkl. KI-lesbarer Spezifikationen, Integration von KI-Anweisungen in die Entwicklungsumgebung sowie Schulung der Entwickler im produktiven Einsatz

Techniken und Tools: SAP, Docker, ddev, PHP 8.4, Laravel, Filament, C4 Model, Architecture Decision Records (ADR), Mermaid, PlantUML, Spec-Driven Development, Claude, GitHub Copilot, Codex