Linux-Experten in Stuttgart

• Entwicklung einer Strategie für die Migration von WLS-Anwendungen in die BKA Cloud und zu Stack IT

• Aufbau einer hybriden Cloud für interne Tests und Entwicklung mit Kubernetes

• Umwandlung der IT-Landschaft von einer veralteten monolithischen Architektur in eine cloudbasierte Architektur

• Einführung neuer CI/CO-Prozesse durch Azure Pipelines

• Vervierfachung des Durchsatzes bei der Bearbeitung von Personen-Sicherheitsprüfungen

• Migration von Anwendungen für Personen-Sicherheitsüberprüfungen zu Docker-basierten Anwendungen

• Einrichtung von CI-/Deploy-Pipelines durch Azure DevOps

• Umgebung: Java Springboot, Kubernetes, Oracle Weblogic, OpenID, Camunda, JUnit, TOGAF

• Analyse der bestehenden CAN-Kommunikation zwischen Mikrocontrollern
• Analyse der verwendeten Sensoren, gesammelten Messwerte
• Planung der CAN-Botschaften zur Übertragung der Messwerte
• Iteratives Anpassen des Mikrocontroller-Codes auf die neuen CAN-Botschaften
• Cross-Compilierung von x64 auf arm64

• Entwicklung und Einführung von Betriebsprozessen
• Erarbeitung vollständiger Dokumentationspakete (inkl. Notfallmanagement und Betriebsführung) zur Einhaltung von Compliance-Vorgaben
• Einführung von Workshops zum Thema IaC (Infrastructure as Code)
• Fachliche Beratung für das Sicherheitskonzept des Projekts (ISMS)
• Installation und Betrieb von Kubernetes-Clustern auf AWS, On-Prem und Azure
• Design einer hybriden Cloud-Architektur (On-Prem, Hetzner, AWS)
• Problemanalyse und -behebung bei Incidents und Systemausfällen
• Netzwerkanpassungen an Firewall-Regeln, Gateways, OpenVPN-Einstellungen und IPsec-Tunneln (pfSense)
• Fachliche Beratung zum Thema BitBucket, Jenkins und GitLab CI/CD Pipelines
• Beratung zum Thema Ansible-Deployments und Infrastrukturautomatisierung
• Beratung beim Aufbau eines skalierbaren Systems in der Cloud (AWS / Azure)
• Technologien / Tools: Ansible, Terraform, AWS, Azure, VPN, pfSense, Jenkins, Bitbucket, Kubernetes, GitLab Runner, ISMS, Golang, Prometheus, Grafana, S3, Lambda, RDS, ECS, Cognito, OIDC, Harbor, MinIO, Postgres, Redis, Keycloak, Ceph, Proxmox, CloudFormation, PostgreSQL, Flux CD, Hetzner, IONOS, Sonatype Nexus Repository, Entra ID, Dex IdP, Pulumi

Entwurf und Entwicklung einer KI-gestützten Automatisierungsplattform mit n8n, um Social-Media-Nischen zu analysieren, Zielgruppen zu erkennen und die Generierung von Marketingstrategien zu automatisieren. Die Lösung kombinierte KI-Agenten, Workflow-Orchestrierung und Datenanalyse, um Rechercheprozesse zu automatisieren und datenbasierte Erkenntnisse zu erzeugen.

• Komplexe Automatisierungs-Workflows mit n8n entworfen und umgesetzt
• KI-gestützte Analyse-Agenten für Markt- und Zielgruppenrecherche entwickelt
• Mehrere APIs und KI-Services in automatisierte Workflows integriert
• Automatisierte Analyse-Pipelines für Markt, Wettbewerber und Zielgruppen aufgebaut
• Large Language Models (LLMs) für Zusammenfassung, Klassifizierung und Priorisierung von Informationen genutzt
• Plattform mit Docker containerisiert und bereitgestellt

Technologien: n8n, AI Agents, OpenAI APIs, Prompt Engineering, LLMs, Docker, Linux, REST APIs, Webhooks

• Untersuchung von PoCs sowie Austausch und Verfeinerung einer bestehenden Cloud- und IoT-Kraftwerkssteuerungslösung zur Zertifikatsverwaltung von Kraftwerken für erneuerbare Energien (Solar, Wind, Biomasse usw.) des in diesem Umfeld größten europäischen EE-Verbundkraftwerksbetreibers, einschließlich der Untersuchung der im Feld eingesetzten IoT-Geräte und deren Integration und Netzanbindung mit dem Ziel einer automatisierten PKI-Schlüsselverwaltung.
• Messaging mit Kubernetes für große API-angebundene Enterprise-Anwendungen
• Analyse von Risiken und Angriffsvektoren, Bewertungen von Softwarequalität und Fehlern
• Agile Arbeitslastplanung über Jira und Confluence
• Evaluierung von Nachrichtenstreams und Pub/Sub für MQ und Kafka.
• Diverse Tests mit „besten Designansätzen“ hinsichtlich Resilience-Patterns wie Circuit-Breaker-Designs, Durchsatzmessung und Monitoring sowie Bulkhead-Governors für ein robustes EA-Design
• Integration des API-Managements mit IBMs API Connect in Kubernetes für plattformunabhängige Microservices-API-Management-Designs. Google Apigee
• Ansätze zur Zustandsprüfung von Lösungen für Lastspitzen sowie deren Behebung
• Recherche und Untersuchung verfügbarer, infrage kommender Subdienstleister in der koordinierenden Rolle als Solution Manager. CIS20 Controls.
• DREAD- und STRIDE-Sicherheitsbewertungen.

• Entwickeln der Infrastruktur und Pflegen bestehender Infrastruktur: Jenkins, Gitlab Pipeline, OpenShift, Docker, Helm Chart, Kubernetes, Artifactory, CodePipeline, CodeArtifact, Python
• Dokumentation der Lösungen in Jira/Confluence
• Unterstützung anderer Kollegen in verschiedenen technischen Bereichen

• Entwicklung einer SaaS-Plattform für Esports-Teams mit Rollen, Planung, Statistiken und Billing
• Konzeption und Umsetzung der Architektur, externer API-Anbindungen und des Betriebs
• Stack: Laravel 13, React 19, TypeScript, PostgreSQL, Redis und Stripe

• Entwicklung einer neuen Generation von Spring Boot Microservices für ein Archivsystem auf OpenShift, Monitoring, Sicherheitsanalysen

Stack: Java, Spring Boot, Kafka, Vaadin, OpenShift 4.x, Maven, Artifactory, Jenkins, Git/Github, GitHub Copilot, GitOps, CI/CD, Kargo/ArgoCD

• Entwicklung von Hardwaretreibern und Middleware mit C++11, Java und Python
• Entwicklung verschiedener RF-Funktionen wie De-Embedding auf Grundlage von Anforderungen der Stakeholder
• Zusammenarbeit mit mehreren Teams zur Entwicklung von Treibern für mehrere RF-Produkte
• Durchführung der HW-Steuerung zur Ausgabe von RF-Signalen und Messung der modulierten Antwort
• Entwicklung von RF-Treibern zur Erzeugung rauscharm er Signale für den Test von WiFi7-Produkten
• Verwendung digitaler Modulationstechniken wie QAM für die Entwicklung von Treibern auf niedriger Ebene
• Entwicklung von USB-Treibern auf niedriger Ebene zur Geräteerkennung
• Entwicklung von Treibern zur Steuerung von HW-Relais auf Steuerplatinen für Gerätetests
• Durchführung von JTAG-Operationen an zu testenden Geräten
• Verwendung netzwerkbasierter Protokolle (SFTP, UFTP, FTP, SSH) für die Kommunikation mit Steuerplatinen
• Verwaltung von HW-Geräten wie BADC und EEPROM zur Wartung von Steuerplatinen
• Nutzung von C++11/14/17-Funktionen, Template-Metaprogrammierung und STL
• Einsatz von Multithreading zum Testen und Steuern mehrerer HW-Geräte
• Entwicklung von Tools für die Bereitstellung des Kundenbetriebssystems auf Steuerplatinen
• Durchführung von Komponenten- und Integrationstests mit CxxTest
• Anwendung des Scaled Agile Frameworks für die Softwareentwicklung
• Erstellung detaillierter Designdokumente mit PlantUML

• Ausgangssituation: Wachsender Bedarf an datenschutzkonformen KI-Lösungen für Mandanten im KRITIS- und Mittelstandsumfeld, die sensible Medieninhalte (Audio, Video, Dokumente) analysieren müssen, ohne Daten an Public-Cloud-LLMs weiterzugeben.

• Aufgabe: Konzeption, Aufbau und sicherer Betrieb einer vollständig self-hosted AI-Infrastruktur inklusive eigenentwickelter Digital-Management-Plattform zur automatisierten Medienanalyse.

• Maßnahme: Architektur und Implementierung einer Multi-Tier-Plattform auf gehärteter Proxmox-Infrastruktur mit Frontend (Nuxt 3, Vue 3, TypeScript, Tailwind 4), Backend (Laravel 13, PHP 8.4, Sanctum), Datenhaltung (PostgreSQL 16, MongoDB 7), Caching/Queuing (Redis 7, Laravel Queue), AI-Worker (Python 3.11, Whisper, DeepFace, Librosa), Scheduling (Laravel Scheduler/Cron) und lokalen LLMs (Gemma, DeepSeek, Qwen, Mistral, LLaMA, Phi) über OpenWebUI mit segmentiertem Netzwerkzugriff, API-Hardening und Audit-Logging nach BSI-Empfehlungen.

• Ergebnis: Vollständig DSGVO-konforme, on-premises betriebene AI-Plattform ohne Datenabfluss an Dritte.

• Aufgabe: Gesamtverantwortung als externer Head of Cyber Security / CISO-as-a-Service für Konzeption, Implementierung und kontinuierliche Verbesserung von ISMS nach ISO 27001, BSI-Grundschutz und NIS2.

• Maßnahme: Aufbau und Steuerung von Cyber Defense Centern (CDC) mit SOC-Operations, Integration von SIEM-Lösungen (Splunk, Graylog), Etablierung eines Risk-Based Vulnerability Managements (Qualys, Nessus, OpenVAS) und Durchführung regelmäßiger Infrastruktur-, Applikations- und physischer Penetrationstests.

• Ergebnis: Audit-Ready ISMS bei mehreren Mandanten und Reduktion kritischer Schwachstellen um 60 % innerhalb von 90 Tagen.

• Aufgabe: Konzeption und Durchführung von NIS2-Assessments und operative Umsetzungsfahrpläne für KRITIS-Betreiber.

• Maßnahme: Entwicklung eines Online-Assessment-Tools zur automatisierten Ermittlung individueller Schwächeprofile, operative Umsetzung von ISMS-Optimierung, Penetrationstests, Awareness-Programmen und GRC-Suite-Implementierung sowie C-Level-Präsentationen.

• Ergebnis: Beschleunigung des Beratungsprozesses um 50 % und erfolgreiche NIS2-Konformitätsvorbereitung mehrerer Mandanten.

• Aufgabe: Incident Commander für Krisenreaktion, Forensik und Business Recovery bei Ransomware-Angriffen und APT-Kampagnen.

• Maßnahme: Koordination mit LKA und BKA, forensische Analysen (OSForensics, Wireshark, Kali Linux), Umsetzung von Disaster-Recovery- und BCM-Strategien, Entwicklung von Reaktionsstrategien bei BTC-Erpressung.

• Ergebnis: 100 % Wiederherstellungsrate innerhalb definierter RTO-Fenster und nachhaltige Post-Incident-Sicherheitsarchitekturen.

• Maßnahme: Planung, Aufbau und Betrieb einer gehärteten Multi-VM-Infrastruktur (Proxmox, 15+ VMs) mit Web- und Mailservern, Graylog, OPNsense-Firewalls, CRM/ERP und LLM-Instanzen, Netzwerksegmentierung, DDoS-Mitigation, automatisiertem Patch-Management und Backup-Strategien.

• Ergebnis: > 99,5 % Verfügbarkeit über 20+ Jahre und null Kompromittierungen.

• Maßnahme: Konzeption koordinierter Phishing-Kampagnen in fünf Härtegraden, abgeleitete E-Learnings und Webinare im PDCA-Zyklus, Aufbau und Leitung von Red- und Blue-Teams.

• Ergebnis: Reduktion der Phishing-Klickrate von 35 % auf unter 5 % innerhalb von drei Kampagnenzyklen.

• Implementierung der Anwendungen mit Kotlin und Ktor als Microservices
• Verwendung von MongoDB in der MongoDB Atlas Cloud
• Asynchrone Kommunikation der Services mit Google Pubsub
• Einsatz von Kotest und Mockk für Unit Tests
• Entwicklung eines Frontends zur Administration mit TypeScript, React und Express.js
• Provisionierung von Umgebungen in GCP mittels Terraform
• Implementierung von CI/CD-Prozessen mit GitHub Actions
• Betrieb skalierbarer Produktions- und Testumgebungen in GCP mit Kubernetes, Helm und Flux CD
• Überwachung der Umgebungen mit Prometheus und Grafana
• Bereitstellung von BI-Daten im Google BigQuery Datawarehouse

• IT-Senior Berater (Bank Infrastruktur, Active Directory, Azure, Security, PKI)
• Planung, Konzeption und Implementierung von Cloud-Lösungen auf Basis von Microsoft Azure / M365
• Teams, M365 und Cloud Services
• Schwachstellen, Bedrohungen, Angriffe
• Security Analyse, Sicherheitsrichtlinie, Sicherheitsarchitektur
• Durchführung von Sitzungen und Präsentationen auf verschiedenen Managementebenen
• Organisation und Leitung von Teammeetings zur Verbesserung der internen Kommunikation
• Tools: PowerShell, Active Directory, GPO, DNS, DHCP, Skripting

• Konzeption eines neuen Cloud Services
• Anforderungsanalyse
• API-Design (REST-API, Kafka)
• Beratung zu Architektur, Machbarkeits- und Aufwandsschätzung
• Umsetzung einer Microservice-Architektur
• Implementierung eines Spring-Boot-Webservices
• Entwicklung von REST-APIs inkl. Business- und Persistenzlogik
• Kafka-Consumer und -Producer
• Verschiedene Excel-Upload/Download-Szenarien
• Change Data Capture
• Cloud Provisioning mit IaC/Terraform
• Go-Live mit 30.000 Nutzern
• Betrieb, Support und Fehlerbehebung bei weiteren Services

Umgebung/Werkzeuge: Gitlab, JIRA, Confluence, IntelliJ, Spring Boot, Java, Docker, Terraform, AWS ECS, Postgres, Apache Kafka, SAP Datasphere, JUnit, Debezium, Apache POI, Hibernate, JPA, Testcontainer

• Entwicklung einer Microservice-Anwendung zur Berechnung von Buchungen auf Konten

• Entwicklung von Backend-Komponenten mit Java bzw. JEE, Quarkus, Kafka, REST-API

• Entwicklung der Testkomponente mit Mocking-Frameworks (Mockito)

• Entwicklung von Integrationstest-Komponenten

• Erstellung von OpenAPI-Spezifikationen

• Konfiguration von CI/CD-Pipelines

• Entwicklung von Frontend-Komponenten mit React

• Konzeption, Weiterentwicklung und Optimierung von Systemstrukturen

• Durchführung von Code-Reviews

• Java Corretto 21, JEE, Quarkus, Golang

• Reaktive Programmierung mit Spring WebFlux, Project Reactor

• Git, Azure DevOps für CI/CD-Pipelines, YAML, JSON, Swagger UI, Postman, REST OpenAPI, Kafka Streams, Kafka Connect, Log4J

• Microservices, Jira, Confluence, MySQL, Docker, Kubernetes (Deployment über Helm Charts)

• Spring Security, OAuth 2, JWT, SonarQube

• IntelliJ, Maven, Logging-Framework Splunk, agile Methode Scrum, Nexus, Vaadin V24, Build-Tool Vite

• React, React.js, Node.js, JavaScript, Tailwind CSS, agile Methode Scrum, Barrierefreiheit BITV, Playwright