Leaflet Experten in Deutschland

• Nutzung von OpenCode und AI-gestützter Softwareentwicklung zur Konzeption, Implementierung, Überarbeitung, Prüfung und Dokumentation einer durchgängigen RAW/SDTM/ADaM-Pipeline in R für Dr. Falk Pharma (07/2026), einschließlich metadatenbasierter Transformationen, automatisierter Validierungsregeln und QC, Rückverfolgbarkeit sowie reproduzierbarer klinischer Outputs.

• Vollständiger Greenfield-Neuaufbau über den gesamten Stack — AI-native umgesetzt: Backend in Go und NestJS, PostgreSQL (CNPG) auf K3s mit GitOps/Terraform; Frontend mit Angular 22, zonenlos.
• Coding-Agenten (z. B. Claude Code, Cursor) über den gesamten Lifecycle orchestriert — Architektur, Implementierung, Tests, Reviews und Dokumentation — auf Basis von Specification-Driven Development (SDD).
• „Bruno“ — LLM-Kommentator-Persona mit RAG und MCP für eine konsistente Persönlichkeit über alle Generierungen hinweg (Vorberichte, Nachberichte, eigene virtuelle Wetten).

Angular 22 (zoneless, ohne Zone.js), Claude Code, Claude Code Skills, CNPG, Cursor, Design Tokens (Spec for Code), Docker, Gherkin, Git, GitLab, GitOps, Go, Google Gemini, Grafana, Hetzner Cloud, K3s, Keycloak, Kubernetes, Lighthouse, LLM-Integration, Model Context Protocol (MCP), NestJS, Node.js, NPM, Playwright, PostgreSQL, Prometheus, RAG, REST, Specification-Driven Development (SDD), Structured Outputs, Terraform, TypeScript, Vitest

In meiner Rolle als Senior Cloud DevOps Architect bei BP, einem Öl- und Gasunternehmen, hatte ich die Aufgabe, die Plattform für das Laden von Elektrofahrzeugen der EV Division von On-Premises und Azure in die AWS-Cloud zu migrieren, was zu einer hybriden Multi-Cloud-, Multi-Tenant-SaaS-Lösung führte.

Der Einsatz von Kubernetes für die Anwendungsebene bedeutete die Bereitstellung von Kubernetes-Clusters, die von EKS und AKS verwaltet wurden, mit Fokus auf die Integration in eine Multi-Tenant-Umgebung. Diese Integration wurde durch den Einsatz von Kubernetes-Namespace und Zugriffskontrollen erreicht, um Datenisolation und Datenschutz sicherzustellen.

Auf der Datenbankebene entschieden wir uns für eine RDS-Instanz mit PostgreSQL zur Unterstützung der Backend-Infrastruktur unserer Anwendungen. Die Mandanten teilten sich dieselbe RDS-Instanz, hatten aber jeweils ein eigenes Schema.

Um nahezu in Echtzeit Daten von physischen Ladestationen (CPOs) als IoT-Geräte über das OCPI-Protokoll aufzunehmen, stießen wir bei der Batch-Verarbeitung auf erhebliche Verzögerungen. Daher entwickelten wir eine Streaming-Datenpipeline in Echtzeit mit Apache Kafka und setzten dabei auf eine eventgetriebene Architektur.

Ich leitete die Zusammenarbeit über mehrere interne Teams, externe Anbieter, Cloud-Provider und Partner vor Ort hinweg, um über fünf Systeme in eine einheitliche Lösung zu integrieren.

Erfolge:

• Erfolgreich hybride Multi-Cloud-Lösungen entworfen und umgesetzt, die mehrere Cloud-Plattformen (AWS, Azure) mit On-Premises-Infrastruktur unter Einsatz von Site-to-Site-VPNs, Firewalls und Load Balancing integrierten.
• Die Migration der On-Premises-Infrastruktur zu einer Multi-Cloud-, Multi-Tenant-Infrastruktur geleitet, was zu 30 % schnelleren Verarbeitungszeiten führte.
• Workloads aus VMware- und Hyper-V-Umgebungen auf cloudbasierte VMs migriert und dabei Cloud-native Services genutzt, um Leistung, Kosteneffizienz und Skalierbarkeit zu optimieren.
• Eine Multi-Tenant-Kubernetes-Plattform entworfen, die das Kubernetes-Ökosystem nutzt, mit Karpenter für die dynamische Bereitstellung von EC2-Nodes, KEDA für eventgesteuertes Pod-Autoscaling (z. B. Kafka-Message-Lag) und Rancher für das zentrale Monitoring mehrerer Cluster (EKS, AKS oder On-Prem K8s), als Ersatz für den Microsoft-zentrierten Azure-Arc-Management-Service.
• Python-basierte FastAPI-Microservices als Teil des EV-Core-Backends auf der AWS-EKS-Anwendungsebene entworfen und umgesetzt, die Datenaufnahme- und Kundenanalyse-Pipelines antreiben.
• Asynchrone, eventgetriebene APIs (Python-FastAPI) für die Echtzeit-Integration mit CPOs entwickelt, mit Unterstützung für OCPI 2.3 und OICP-Protokolle.
• Eine sichere, produktionsreife Azure-Databricks-Plattform mit Terraform entworfen und umgesetzt und dabei Skalierbarkeit und Kosteneffizienz sichergestellt.
• On-Premises-ERP auf eine hybride Dynamics-365-Architektur migriert, mit ERP lokal gehostet und CRM in Azure betrieben, integriert über Azure Arc.
• CI/CD-Pipelines für Databricks-Notebooks und Jobs mit GitHub Actions und Databricks CLI automatisiert, wodurch die Bereitstellungszeit reduziert wurde. Die Bereitstellungszeit für Infrastruktur durch Automatisierung der Cloud-Ressourcenbereitstellung mit GitOps um 70 % reduziert.
• Die Einhaltung interner Audit- und Data-Governance-Standards (GDPR) durch OAuth2/OIDC-basierte Authentifizierung und fein abgestufte rollenbasierte Zugriffskontrollen sichergestellt.
• Ein Zero-Trust-Sicherheitsmodell entwickelt, das Least-Privilege-Zugriffe und Mikrosegmentierung durchsetzt und die Sicherheitslage sowie die Compliance mit GDPR und NIST verbessert.
• Interaktive Analytics-Dashboards in Amazon QuickSight erstellt, die Daten aus S3 und Redshift integrieren, um Echtzeit-Business-Insights und Visualisierungen mit eingebettetem Zugriff für Multi-Tenant-Nutzer bereitzustellen.
• Cloud-Sicherheitsbewertungen und eine Sicherheitsintegration über den gesamten Lebenszyklus während M&A geleitet, einschließlich AWS, Azure, IAM (Entra ID) und Datenschutz, und dabei die Sicherheitslage mit NIST, ISO 27001 und GDPR über hybride und cloud-native Umgebungen hinweg ausgerichtet.
• Die Cloud-Kosten für eine Dev-Umgebung eines Kunden um 64 % gesenkt, indem automatisierte Start-/Stopp-Zeitpläne für EC2- und RDS-Instanzen über AWS CDK mit EventBridge Scheduler oder AWS Systems Manager implementiert wurden.

Tech-Stack:

• Infrastructure as Code: Terraform, AWS CDK, Ansible.
• Container: Kubernetes auf EKS, AKS, Docker.
• Streaming-Datenverarbeitung: Kafka zu Confluent Cloud, nach AWS MSK.
• Frontend: TypeScript, React, NextJS, Hooks, Styled Components.
• Backend: Python mit FastAPI, außerdem Node.js mit NestJS.
• Datenbank: Aurora auf PostgreSQL mit TypeORM, RDS auf SQL Server, vollständiges Setup und Administration von Azure Databricks, ETL-Pipelines.
• CI/CD und GitOps: GitHub Actions, Azure DevOps, ArgoCD.
• Monitoring und Observability: Prometheus und Grafana.
• Virtualisierung: Hyper-V, VMware Cloud on AWS, Azure Migrate.
• ERP-Systeme: Odoo, Microsoft Dynamics 365 Business Central auf Azure, integriert mit Azure Arc.
• Netzwerke: Site-to-Site-VPNs, AWS Direct Connect, Azure ExpressRoute, Firewalls (AWS Network Firewall, Azure Firewall).
• Sicherheit: IAM, NIST Framework, Zero-Trust-Sicherheit, AWS WAF, AWS Shield, GuardDuty.

• Konzeption neuer Apps sowie Weiterentwicklung und Betrieb von 29 Angular-Apps für die digitale Schadenmeldung im Nx-Monorepo
• Pflege und Weiterentwicklung einer gemeinsamen Komponentenbibliothek mit ca. 300 Bibliotheken für mehrere Produktteams
• Migration aller Apps auf ein neues Designsystem inkl. zugehöriger Komponentenbibliothek und systematischem Refactoring
• Weiterentwicklung und Pflege der CI/CD-Pipelines (Jenkins, Azure DevOps, Terraform, AWS)
• Eigenverantwortliche Releases inkl. Branch-Verwaltung, Versionierung, PR-Koordination und Produktivsetzung
• Implementierung und Pflege des Trackings (Adobe Analytics)
• Umsetzung der Barrierefreiheit nach BFSG/WCAG
• Testgetriebene Entwicklung (TDD) mit Jest und Cypress
• Code-Reviews, Mentoring und Etablierung von Best Practices im Team
• Technologien: TypeScript, Angular 16–20, RxJS, NgRx, Nx (Monorepo), npm, HTML, (S)CSS, Storybook, Jest, Cypress, Cucumber, Husky, Node.js, Git, AWS, Azure DevOps (Repos & Pipelines), Jenkins, Terraform, TDD, BFSG, WCAG, Nexus, IntelliJ, Adobe Analytics

• Senior Frontend Angular und Frontend
• Camunda-Prozesse im Frontend einarbeiten
• Entwicklung unterstützt durch ChatGPT (Codex) und Claude (Skills etc.)

Kenntnisse: Angular, Camunda

Eingesetzte Produkte: Claude, Codex, ChatGPT, Camunda

Python, SQL, PySpark, Databricks, Databricks SQL, Delta Lake, dbt, Azure Data Lake Storage, Azure Machine Learning, Azure DevOps, Power BI, Git, MLflow

• Entwicklung, Validierung und Optimierung von Predictive-Analytics- und Klassifikationsmodellen mit Python (pandas), SQL und modernen ML-Frameworks.
• Durchführung von Datenanalysen, Feature Engineering, Modellvalidierung, Cross-Validation und Stabilitätsanalysen, um eine robuste Modellqualität und Performance sicherzustellen.
• Kommunikation von Modellannahmen, Ergebnissen, Unsicherheiten und Grenzen an Fachbereiche, Management und technische Stakeholder.
• Aufbau skalierbarer Daten- und Machine-Learning-Workflows in cloudbasierten Analytics-Umgebungen mit Databricks und Microsoft Azure.

• Entwicklung dynamischer Web Components zur Darstellung von KPIs, intelligenter Kartenanwendungen und Betriebsprozessanalyse-Tools
• Angular 18+
• Leaflet, MapLibre
• NestJS, JavaScript, HTML, CSS
• PostgreSQL, GraphQL, RabbitMQ
• Gitea, Jenkins, Docker

• Konzeption und Umsetzung einer Laravel-Backend-API für anbieterbasierte Geo-Suche, Feature-Details, Boundary-Geometrien und Nachbarschaftsermittlung.
• Die API dient als serverseitige Proxy-, Cache- und Anreicherungsschicht, schützt Zugangsdaten externer Geodienste und speichert Features, Lokalisierungen, Geometrien, Hierarchien und Nachbarschaftsbeziehungen persistent in MariaDB.
• Schwerpunkte waren Normalisierung von Autocomplete- und Feature-Daten, Cache-Strategien für teure Boundary-/Polygonabrufe, Spatial-Verarbeitung von GeoJSON- und MultiPolygon-Geometrien sowie Nachbarschaftsermittlung über Hierarchien, Bounding-Box-Filter und Topologieprüfungen.
• Ergänzend entstanden getrennte Produktiv- und Diagnoseendpunkte, Status- und Fehlerkataloge, Discovery-Protokollierung, Docker-Entwicklungsstack, API-Dokumentation sowie Unit- und Feature-Tests.
• Technologien: PHP 8.3, Laravel, REST API, Geodaten-API, GeoJSON, MariaDB Spatial, Eloquent, Laravel Queues, PHPUnit, Mockery, Docker, Docker Compose, API-Design, Geocoding, Boundary-Daten, Spatial Queries.

• Frontend-Entwicklung und Umsetzung verschiedener Designs (Landingpages, Übersichtsseiten)
• Verantwortlich für die Inhalte und die Aktualisierung der Firmenwebseite von Datalyze Solutions
• Gemeinsame Planung und Entwicklung einer Verwaltungsanwendung für die Auflistung und Verortung von Immobilienprojekten (CBRE)
• Gemeinsame Planung und Entwicklung umfangreicher Lösungen für die automatische Personalverteilung in Werken (Bosch)
• Backend-Entwicklung verschiedener kleiner Projekte mit unterschiedlichen Stacks
• Techstack: GitLab CI/CD, Elixir, Phoenix Framework, Ecto, PostgreSQL, Docker, Hetzner, Traefik, NGINX, Python, Flask, Next.js/React, Leaflet, GeoServer, TypeScript, MongoDB

• Entwicklung & Deployment eines interaktiven Dashboards, das es Benutzern ermöglicht, Datensätze zur visuellen Analyse auszuwählen.

• Die Anwendung unterstützt Filter, KI-basierte Interpretationen und einen Chatbot für Benutzerinteraktionen.

• shiny, openai, mirai, plotly, mapgl, duckdb, AWS, ShinyProxy, Docker Swarm

• Zwei-monatige Modernisierung der Management-UI für KI-gestützte Kameras
• Komplexe React-Anwendung auf Vue 3 mit Single-File-Komponenten umgeschrieben
• Aufbau der zentralen Architektur der Vue-Applikation und Konfiguration mit Vite, Pinia, Router, I18n, ESLint und Prettier
• Kundenspezifische Integration von Leaflet zur Darstellung von Erkennungszonen auf Bildern
• Unterstützung bei der Erweiterung des Backends und Anpassung der Authentifizierung

• Konzeption und Umsetzung einer Lösung zur Verwaltung von Projekten, Materialien und Assets im Außeneinsatz
• Entwicklung einer modernen Webanwendung (Blazor) für Projektleiter zur Bestandsführung, Bedarfsplanung und Erteilung von Transport- und Bestellaufträgen
• Bereitstellung einer mobilen MAUI-App für Außendienstmitarbeiter zur Ein- und Auslagerung von Material mit standortbezogener Fotodokumentation in Kartenansichten
• Steuerung der gesamten Business-Logik über eine zentrale API
• Technologie-Stack: .NET 9, C#, WebAPI, Blazor, MAUI, REST, PostgreSQL, Entity Framework, Docker, Docker Compose, Ansible, Keycloak, Aspire
• Identity- und Access-Management mit Keycloak
• Deployment und Orchestrierung über Docker Compose und Ansible
• Projekt in Erprobungs- und Evaluierungsphase

• Softwareerstellung, Projektmanagement und Beratung mit Schwerpunkt ArcGIS, Netzinformationssystem, Prognose und Simulation in der Netzwerkplanung
• Business Analyse bis Training mit Fokus auf Geographischen Informations-Systemen (GIS) und Datenverarbeitung
• Senior GIS-Strategie (ESRI) & Technologie Consultant und Netz-Modellierung sowie Bewertung FTTX | 5G bei 1&1 Versatel (04/2022–heute)
• Requirement Engineering, Projektmanagement und Lösungsdesign sowie Umsetzung für Mobile Geodatenerfassung bei NETZE-BW (EnBW, 10/2021–heute)

• Strategische Beratung im internationalen B2B-Eventmanagement
• Entwicklung und Controlling eines globalen Mess-Jahresplans (20+ Länder)
• Entwicklung und globale Umsetzung von Richtlinien für Messen und Veranstaltungen
• Entwicklung eines einheitlichen B2B-Messedesigns sowie eines Informations-Hubs für Events
• Interne und externe Kommunikation, Content-Erstellung und Social-Media-Marketing