Microservices Experten in Köln

• Reguliertes Konzernumfeld einer deutschen Bankengruppe (ca. 8.500 Mitarbeiter, Hybrid Cloud-Strategie).

• Verantwortlich für den Betrieb, die Bereitstellung und die kontinuierliche Absicherung geschäftskritischer Plattformen – darunter eine GenAI-Chat-Anwendung, eine Big-Data/AI-Plattform sowie Data-Science-Arbeitsplätze auf Basis von Azure Virtual Desktops und VMs. Ownership der AzureDevOps Projekte nach ShaiHulud und React2Shell sowie BSI-Warnungen – Security Operations Improvements im gesamten SDLC.

• Deployment-Verantwortung für GenAI-Chat-Anwendung, Big-Data/AI-Plattform (BDAI) sowie Data-Science-Arbeitsplätze (AVD/VM-basiert) in den jeweiligen LZs.

• Deployment & Release Management: End-to-End-Verantwortung für Deployments von Portal- und Service-Applikationen in mehreren Azure Landing Zones, inklusive technischer Freigaben, Approvals nach Deployment-Guidelines der Entwicklungsteams sowie Sicherstellung ITIL-basierter Change- und Release-Prozesse im laufenden Betrieb via ServiceNow.

• Azure Landing Zones & Netzwerkarchitektur: Aufbau, Provisionierung und Betrieb von Azure Landing Zones für 3-Tier-Web-Applikationen mit verbesserter Netzwerksegmentierung, VNet-Peering, Hub-Spoke-Architekturen, Private Endpoints und Firewall-Integration in separaten Subscriptions und Tenants.

• Azure DevOps Governance & Betrieb: Ownership der Azure-DevOps-Organisation inklusive Projekte, Repositories und CI/CD-Pipelines, Umsetzung von Governance-Vorgaben wie Branch-Policies, Approval-Gates, Berechtigungskonzepten und Audit-fähigen Betriebsstrukturen.

• Infrastructure as Code (Terraform): Design, Implementierung und Betrieb einer modularen Terraform-Architektur zur standardisierten Bereitstellung von Cloud-Infrastruktur, inklusive State-Management, Provider-Versionierung, Wiederverwendbarkeit und Policy-as-Code-Ansätzen.

• CI/CD Pipeline Engineering: Konzeption, Betrieb und Optimierung komplexer YAML-basierter CI/CD-Pipelines mit Multi-Stage-Deployments, Template-Standardisierung, Self-Hosted Agents, integriertem Secret-Management und automatisierten Qualitäts- und Sicherheitsprüfungen.

• Git-Migration & Plattformkonsolidierung: Planung und Umsetzung der Migration von Repositories und Pipelines von Azure DevOps zu GitLab CI/CD, inklusive automatisierter Skripte, Inklusive Git-History, Pipeline-Portierung und Konsolidierung der Entwicklungsplattformen.

• Container- & Plattformbetrieb (AKS): Betrieb und sicherheitstechnische Bewertung containerbasierter Workloads auf Azure Kubernetes Service, Zentralisierung der On-Premises Container Registry für ACR. OpenShift (OCP) Security Reviews: Sicherheitsbewertung von Codebaselines, Build-Pipelines und Deployment-Prozessen für On-Premises-OpenShift-Cluster mit kritischen Anwendungen sowie Ableitung konkreter Hardening-Empfehlungen.

• Shift-Left Security & DevSecOps Transformation: Einführung eines unternehmensweiten Shift-Left-Ansatzes zur frühzeitigen Integration von Sicherheit in Entwicklungs- und Deployment-Prozesse, Enablement der Entwickler zur eigenständigen Sicherheitsprüfung und nachhaltige Reduktion von Schwachstellen vor Produktivsetzung (IDE-Integrationen, Pre-Commit Hooks, lokale Scanner).

• Software Supply-Chain Security: Analyse und Mitigation von Supply-Chain-Risiken in NPM- und Yarn-basierten Anwendungen durch Dependency-Audits, Absicherung von CI/CD-Pipelines, Token-Rotation und Einschränkung riskanter Build- und Lifecycle-Mechanismen.

• Frontend- & Framework-Security (React / Next.js): Sicherheitsbewertung und Koordinierung der Behebung kritischer Schwachstellen in allen Plattform-Anwendungen und Web-Frameworks, inklusive Abstimmung und ergänzenden technischen Mitigationsmaßnahmen mit allen Teams nach BSI-Warnung.

• Software Composition Analysis (SCA): Einführung und Betrieb automatisierter Schwachstellen-Scans für Container-Images, Pipelines/Artefakte und Third-Party-Dependencies inklusive SBOM Exports innerhalb der CI/CD-Pipelines.

• SAST / DAST Integration: Konzeption und Pilotierung statischer und dynamischer Anwendungssicherheitstests in enger Zusammenarbeit mit Security-Architektur und Entwicklungsteams zur kontinuierlichen Verbesserung der Code- und Runtime-Security und Etablierung betrieblicher Abnahme-Tests (BATs).

• Artefakt- & Registry-Konsolidierung: Analyse und Konsolidierung aller Paket- und Container-Repositories für Service-Applikationen und AKS-Workloads mit dem Ziel einer zentralisierten, abgesicherten Registry-Strategie inklusive zentralisierter Vulnerability-Scanning und Governance.

• Dependency-Track & SBOM-Strategie: Beratung des Compliance-Boards zur Einführung einer zentralen SBOM- und Vulnerability-Management-Plattform zur konzernweiten Erhöhung der Transparenz über Abhängigkeiten und Beschleunigung der CVE-Reaktionsfähigkeit.

• CI/CD Pipeline Hardening: Sicherheitsanalyse und Bereinigung der bestehenden Pipeline-Landschaft durch Entfernung ungenutzter Pipelines, Verbesserung der Secrets-Hygiene, Umsetzung des Least-Privilege-Prinzips und Isolation von Build-Agent-Umgebungen.

• Azure Web Application Firewall (WAF) Optimierung: Analyse und Optimierung bestehender Azure-WAF-Regelwerke (OWASP Top 10 Core Rule Set, DSR/SDC, Custom Rules) zur Abwehr bekannter Schwachstellen und Exploit-Patterns, inkl. Reduktion von False Positives und Verbesserung der Angriffserkennung.

• Dokumentation & Stakeholder-Kommunikation: Erstellung und Pflege technischer Dokumentationen, Runbooks und Architekturübersichten in Jira und Confluence sowie aktiver Wissenstransfer zwischen Operations, Development, Security und Compliance-Stakeholdern.

PLANT-MY-TREE®-per-order

Die Anwendung ermöglicht Shopify-Händlern die automatisierte Beauftragung von Baumpflanzungen für jede eingegangene Bestellung. Durch die Integration ökologischer Beiträge direkt in den Kaufprozess entfällt der manuelle Aufwand für die Nachverfolgung und Abrechnung von Aufforstungsinitiativen. Das System steigert die Transparenz gegenüber Endkunden durch Echtzeit-Visualisierungen des ökologischen Impacts direkt im Storefront. Die Architektur basiert auf einem modularen Monolithen mit Spring Boot im Backend und einer integrierten React-App innerhalb des Shopify-Admin-Bereichs. Die Lösung nutzt Webhooks zur Event-gesteuerten Erfassung von Bestelldaten und integriert das ERP-System weclapp zur automatisierten monatlichen Rechnungsstellung. Ein App-Proxy-Mechanismus stellt dynamische Statistiken wie CO2-Kompensation und gepflanzte Bäume ohne Performance-Einbußen für den Händler-Shop bereit.

Tätigkeiten:

• Konzeption der modularen Softwarearchitektur basierend auf Spring Modulith zur Sicherstellung hoher Wartbarkeit
• Entwicklung der Event-gesteuerten Geschäftslogik zur Bewertung von Shopify-Bestellungen mittels Webhooks
• Implementierung der automatisierten Rechnungsstellung durch Anbindung der weclapp REST-API
• Aufbau des Frontends unter Verwendung von React Router und der Shopify App Bridge für eine native Integration
• Design des Datenbankmodells und Implementierung der Persistenzschicht mit JPA/Hibernate sowie Prisma
• Integration von Internationalisierungsprozessen für die globale Anwendung in Frontend und E-Mail-Kommunikation
• Automatisierung der Deployment-Prozesse mittels Docker und GitLab CI/CD

Projektskills: Java 25, Spring Boot, Spring Security, Spring Modulith, Hibernate, JPA, REST API, PostgreSQL, Maven, Liquibase, React, TypeScript, React Router, Vite, Node.js, Prisma, Zod, Docker, Docker Compose, GitLab CI/CD, Shopify CLI, Shopify App Bridge, Polaris, weclapp, i18next, Lombok, Vitest

PFS-Matching-App

• Intelligenten LLM-Chatbot mit LangChain4j integriert, der konversationelle KI, kontextbezogene Fragenbeantwortung, Dokumentenzusammenfassungen und die autonome Ausführung von Tools ermöglicht.
• Retrieval-Augmented Generation (RAG), Prompt Engineering und KI-Agent-Workflows implementiert, um große Sprachmodelle mit Unternehmensdaten und Backend-Services zu verbinden.
• RESTful APIs und sichere Backend-Services entwickelt, um KI-gestützte Interaktionen und Geschäftsprozesse zu unterstützen

• Verantwortung für Architektur und Entwicklung einer KI-nativen SaaS-Plattform für industrielles Produktportfoliomanagement.
• Konzeption der modernen Datenplattformarchitektur auf Azure für skalierbare Analysen und unternehmensweite Datenintegration.
• Aufbau von Unternehmens-Daten-Ingestions- und Transformationspipelines für komplexe industrielle Systemlandschaften.
• Entwicklung graphbasierter Darstellungen von Produktstrukturen und Abhängigkeiten für analytische Auswertungen.
• Konzeption und Implementierung eines agentischen KI-Frameworks für KI-gestützte Entscheidungsabläufe.
• Aufbau skalierbarer analytischer Microservices und Integration von Reporting mithilfe moderner BI-Technologien.
• Koordination der Backend-, KI- und Frontend-Entwicklung im gesamten MYNR-Plattform-Stack.

• Leitete die End-to-End-Architektur und Migration eines veralteten On-Premise-IoT-Monitoringsystems zu einer cloud-nativen Azure-Plattform in einem Entwicklungsteam mit 17 Mitgliedern
• Entwarf und implementierte eine skalierbare Microservices-Architektur (Java 21, Spring Boot, Kubernetes, Azure Services), entkoppelte IoT- Datenströme und beseitigte Engpässe des Altsystems
• Definierte den Tech-Stack, mentorierte Entwickler und koordinierte cross-funktionale Teams in 4 Ländern, um eine hohe Lieferqualität und die Einhaltung der Architekturstandards sicherzustellen
• Trieb Requirements Engineering und System-Redesign voran, beseitigte jahrelange technische Schulden und führte ereignisgesteuerte Verarbeitung sowie automatisierte Workflows ein
• Wichtige Erfolge
• Erhöhte Systemstabilität und Uptime um ~10x und machte 24/7-DevOps-Eingriffe überflüssig
• Senkte die Hosting-Kosten um ~80 % (5x Einsparung) durch Cloud-Optimierung
• Verbesserte Performance und Skalierbarkeit und ermöglichte eine stabile Verarbeitung von IoT-Datenströmen mit hohem Volumen
• Erfolgreiche Migration ohne Unterbrechung von On-Prem in die Cloud, mit hoher Nutzerzufriedenheit und Zuverlässigkeit ab dem ersten Tag

• Arbeitete an einem FPGA-gestützten Gerät zur Netzverschlüsselung mit Secure Boot, TPM 2.0 und Smartcard-Integration für eine BSI-zugelassene Anwendung mit Post-Quanten-Kryptographie
• Entwickelte und prüfte Linux-Treiber
• Zusammenarbeit unter Nutzung von GitLab, Gerrit, Confluence und Jira
• Technologien: C, C++, Secure Boot

• Ein System zur Lagerbewertung wurde auf Basis von Java, Spring Boot und Camunda neu implementiert. Die Backend-Lösung konzentriert sich auf Integration und Batch-Berechnungen, das Frontend auf die Pflege der Formeln und die Überprüfung der Ergebnisse.
• Java 21
• Spring Boot
• JPA
• Maven
• REST
• Kafka
• PostgreSQL
• DB2
• Liquibase
• Google Cloud Storage
• Keycloak
• GitLab CI/CD
• Helm
• Terragrunt
• SonarQube
• Angular
• IntelliJ
• JUnit 5
• Mockito
• Open API

Beratung, Konzeption und Umsetzung des Software-Testlebenszyklus für mehrere Android Apps und Backends Einführung von Testautomatisierung mit Appium, SpringBootTest, RestAssured Aufbau und Verwaltung von Emulatoren Entwicklung eines E2E-Lib, Integration-Lib, Testcontainers-Lib und weiteren Libs Entwicklung, Einführung und Beratung von CI-Strategien Aufbau der Testumgebung mit Testcontainers und Virtualisierungen Entwicklung und Implementierung von Testfällen für: Integrationstests und End-to-End-Tests Aufbau einer wartbaren Testarchitektur mit niedrigen Einstiegshürden zur vereinfachten Erstellung automatisierter Tests Einige eingesetzte Tools und Technologien: JUnit, RestAssured, Testcontainers, Kubedock, Appium, Android-Emulator, Jira Xray, Mockito, WireMock, Spring Framework, Kotlin

• Gesamtverantwortung für die Plattformtransformation über ERP, CRM, PIM sowie KI-gestützte Prozessautomatisierung
• ERP-Transformation: Einführung und Migration auf Microsoft Dynamics 365 Business Central
• CRM & Growth Stack: Implementierung von HubSpot als zentrales CRM sowie Plattform für Lead- und Marketing-Automation
• Produktdaten & Commerce Enablement: Einführung eines ePIM zur Skalierung von Category Management und digitalen Commerce-Prozessen
• KI-gestützte Prozessautomatisierung: Konzeption und Einführung agentenbasierter KI-Workflows zur Automatisierung von Prozessen in Business Services, Accounting, Tender Management und Marketing
• Aufbau einer skalierbaren Plattformorganisation aus Produktentwicklung, DevOps, UX, Cloud Engineering und Corporate IT
• Einführung moderner Produkt- und Portfolio-Governance (z. B. OKRs, Portfolio-Boards, value-basierte Roadmaps) zur Steuerung technologiegetriebener Initiativen
• Harmonisierung heterogener Systemlandschaften und Transformation in eine modulare, skalierbare Plattformarchitektur (ERP, CRM, PIM, integrierte Customer Journeys)
• Coaching und Weiterentwicklung von Product Ownern, Tech Leads, Delivery Managern und UX-Teams im Aufbau einer skalierbaren Produktorganisation

• Unterstützung des DevOps-Teams in einer mit Terraform verwalteten Multi-Region-AWS-Infrastruktur, um Umgebungsparität zu erreichen.
• Entwicklung von End-to-End-CI/CD-Pipelines mit AWS CodePipeline, CodeBuild und CodeDeploy zur Automatisierung von Build und Deployment.
• Pflege von Pre- und Post-Deployment-Skripten zur Automatisierung kritischer Aufgaben wie Datenbankschemamigrationen und Umgebungs-Sanity-Checks.
• Implementierung eines CI/CD-Workflows speziell für Hotfixes über separate Git-Branches, Verwaltung von Back-Merge-Aktivitäten von Feature-Branches zu Release-Branches zur Sicherstellung der Code-Integrität durch automatisierte Konfliktauflösung.
• Bereitstellung einer dedizierten, schlanken Sanity-Check-Anwendung, kosteneffizient auf Azure Container Apps gehostet, um automatisierte Health- und Basisfunktionstests als Post-Deployment-Aktivität via Pipeline auszuführen.
• Untersuchung von Produktionsvorfällen anhand von Codeänderungen und AWS CloudWatch-Logs.
• Koordination der Integration von Dynatrace APM und dessen APIs für Monitoring-Zwecke.
• Full-Stack-QA-Stratege für eine stark frequentierte E-Commerce-Plattform mit mehrschichtiger Architektur für das Backend-Testing der Kernplattformdienste, insbesondere des Order-Management-Systems in Zed- und Glue-Schichten.
• Leitung von Automatisierungsaktivitäten, Testprozessen und Refactoring-Praktiken.
• Verantwortlich für Framework-Migrationen, Einrichtung und Schulung neuer Automatisierungs-Frameworks.
• Förderung eines Shift-Left-Ansatzes im QA-Team und Erstellung des Testkonzepts.
• Teilnahme an Meetings mit IT-Managern, Business Ownern, Product Ownern und Teammitgliedern.

• Übernahm strategische und operative Verantwortung für IT-Infrastrukturen, um Innovation zu beschleunigen und prüfungssichere Ergebnisse zu liefern.
• Diente als zentrale Schnittstelle zwischen Management, Fachbereichen und Engineering, beteiligte sich aktiv an Entwicklung, Cloud-Architektur und CI/CD, um kritische Engpässe zu beheben.
• Entwickelte und implementierte ein KI-Governance-Programm zur Risikosteuerung und Einhaltung des EU AI Act, wodurch die Freigabezeiten für KI-Anwendungsfälle von 8 auf 3 Wochen verkürzt wurden.
• Ließ sichere KI-Systeme (RAG-basierte Wissensplattformen) produktiv einsetzen und erzielte so eine 35%ige Senkung des Standard-Support-Ticket-Volumens.
• Etablierte robuste Sicherheitsstandards und Governance-Frameworks für APIs (OAuth2/OIDC, mTLS) und Cloud-Plattformen (AWS/GCP), um Compliance und Systemintegrität zu gewährleisten.
• Absicherte die Cloud-Infrastruktur durch Zero-Trust-Prinzipien und einen umfassenden Observability-Stack (Logging/Alerting) und erreichte in einer 24/7-Bereitschaft eine Verfügbarkeit von 99,9%.

• Weiterentwicklung der Plattform von Bare-Metal-Infrastruktur mit monolithischer PHP-Anwendung hin zu hybrider Google-Cloud-Architektur mit Go-Microservices auf Kubernetes
• Betrieb und Skalierung einer Produktionsinfrastruktur mit 300+ VMs und Dutzenden Clustern, darunter MySQL-, PostgreSQL-, MongoDB-, RabbitMQ-, Redis- und Elasticsearch-Cluster
• Architekturdesign, Deployment, Monitoring, Performance-Analyse und Upgrades aller Plattform-Services mit Terraform und Ansible
• Migration der Observability-Systeme von ELK und Prometheus zu Datadog, verwaltet über Terraform
• Einführung von Jenkins CI/CD mit SonarQube-Integration und automatisierten Tests zur Beschleunigung von Feedbackzyklen
• Containerisierung der Testumgebung und Implementierung von GitLab-CI-Pipelines für Docker-Image-Builds, statische Code-Analyse und Infrastruktur-Tests
• Zero-Downtime-Migrationen von MySQL- und MongoDB-Clustern in die Google Cloud
• Entwicklung wiederverwendbarer Ansible-Rollen für Datenbank-Cluster und Automatisierung der Datenobfuskation für Staging-Umgebungen
• Dekomposition monolithischer Datenbanken und Migration zu Microservice-Architekturen
• Tools zur Erkennung und Optimierung langsamer Queries in MySQL und MongoDB
• Online-Schema-Migrationen mit pt-online-schema-change ohne Wartungsfenster
• Entwicklung interner Go-Anwendungen für Batch-Abfragen, GitLab-Jira-Integration und MongoDB-Backup-Recovery
• Technologien: Debian, Ubuntu, Alpine, Go, Bash, Python, PHP, SQL, GitLab CI, Jenkins, Drone CI, MySQL, MongoDB, PostgreSQL, Redis, Elasticsearch, RabbitMQ, Kafka, Docker, Kubernetes, Nomad, Ansible, Terraform, Grafana, ELK, Prometheus, Datadog, Nagios, Zabbix, Nginx, HAProxy, Vault, Helm, SonarQube, Filebeat, Auditbeat, Google Cloud, AWS

• PRISMA-Projekt
• Ansible-Automatisierung
• Windows-Third-Level-Support für Windows NT, Windows 2000, Windows 2013, Windows 2016, Windows 2019