MongoDB Experten in Stuttgart

• Task Engineering: Bewertung von Coding Agents.
• Asset-Erstellung: Aufbau realistischer Aufgabenumgebungen mit Datensätzen und Dateien auf Deutsch. Entscheidend ist dabei, dass diese Assets in der Zielsprache bleiben, um den Umgang mit mehreren Sprachen wirklich zu messen.
• Prompting & Translation: Finden von Fehlerstellen, an denen die KI nicht funktioniert, auf Deutsch.
• Implementierung & Verifikation: Unterstützung bei der Entwicklung robuster Lösungen (Referenzimplementierungen) und Schreiben sehr zuverlässiger, deterministischer Verifizierungs-Skripte (mit rubric-basierten Bewertungen nur dann, wenn es unbedingt nötig ist).
• Kalibrierung & Ausführung: Auswertung von Ausführungslogs und Kalibrierung des Aufgabenschwierigkeitsgrads (Easy bis Very Hard) mit Standard-Terminal-Bench-Run-Konfigurationen gegen verschiedene Modellstufen (Haiku, Opus).
• Qualitätssicherung: Mitarbeit in einem strengen, 4-stufigen menschlichen Qualitätskontrollprozess (Erstellung, menschliche Prüfung, Kalibrierungsprüfung und Audit) zusammen mit automatisierten LLM-basierten Checks, um Fairness, grammatikalische Korrektheit und Benchmark-Integrität sicherzustellen.
• Linguistische Prüfung: Überprüfung von KI-Benchmark-Aufgaben in Hindi, Arabisch, Japanisch, Chinesisch, Tschechisch und Türkisch.

• Entwicklung und Einführung von Betriebsprozessen
• Erarbeitung vollständiger Dokumentationspakete (inkl. Notfallmanagement und Betriebsführung) zur Einhaltung von Compliance-Vorgaben
• Einführung von Workshops zum Thema IaC (Infrastructure as Code)
• Fachliche Beratung für das Sicherheitskonzept des Projekts (ISMS)
• Installation und Betrieb von Kubernetes-Clustern auf AWS, On-Prem und Azure
• Design einer hybriden Cloud-Architektur (On-Prem, Hetzner, AWS)
• Problemanalyse und -behebung bei Incidents und Systemausfällen
• Netzwerkanpassungen an Firewall-Regeln, Gateways, OpenVPN-Einstellungen und IPsec-Tunneln (pfSense)
• Fachliche Beratung zum Thema BitBucket, Jenkins und GitLab CI/CD Pipelines
• Beratung zum Thema Ansible-Deployments und Infrastrukturautomatisierung
• Beratung beim Aufbau eines skalierbaren Systems in der Cloud (AWS / Azure)
• Technologien / Tools: Ansible, Terraform, AWS, Azure, VPN, pfSense, Jenkins, Bitbucket, Kubernetes, GitLab Runner, ISMS, Golang, Prometheus, Grafana, S3, Lambda, RDS, ECS, Cognito, OIDC, Harbor, MinIO, Postgres, Redis, Keycloak, Ceph, Proxmox, CloudFormation, PostgreSQL, Flux CD, Hetzner, IONOS, Sonatype Nexus Repository, Entra ID, Dex IdP, Pulumi

Entwurf und Entwicklung einer KI-gestützten Automatisierungsplattform mit n8n, um Social-Media-Nischen zu analysieren, Zielgruppen zu erkennen und die Generierung von Marketingstrategien zu automatisieren. Die Lösung kombinierte KI-Agenten, Workflow-Orchestrierung und Datenanalyse, um Rechercheprozesse zu automatisieren und datenbasierte Erkenntnisse zu erzeugen.

• Komplexe Automatisierungs-Workflows mit n8n entworfen und umgesetzt
• KI-gestützte Analyse-Agenten für Markt- und Zielgruppenrecherche entwickelt
• Mehrere APIs und KI-Services in automatisierte Workflows integriert
• Automatisierte Analyse-Pipelines für Markt, Wettbewerber und Zielgruppen aufgebaut
• Large Language Models (LLMs) für Zusammenfassung, Klassifizierung und Priorisierung von Informationen genutzt
• Plattform mit Docker containerisiert und bereitgestellt

Technologien: n8n, AI Agents, OpenAI APIs, Prompt Engineering, LLMs, Docker, Linux, REST APIs, Webhooks

• Entwicklung einer SaaS-Plattform für Esports-Teams mit Rollen, Planung, Statistiken und Billing
• Konzeption und Umsetzung der Architektur, externer API-Anbindungen und des Betriebs
• Stack: Laravel 13, React 19, TypeScript, PostgreSQL, Redis und Stripe

• An der Konzeption der neuen Integrationsschicht für Finanzdienstleistungen mitgewirkt und die Architekturgespräche moderiert
• Das Sicherheitskonzept und die Freigabe der Anwendung überwacht
• Infrastruktur-Setup und Best Practices für das Kotlin-Backend vorbereitet

• Ausgangssituation: Wachsender Bedarf an datenschutzkonformen KI-Lösungen für Mandanten im KRITIS- und Mittelstandsumfeld, die sensible Medieninhalte (Audio, Video, Dokumente) analysieren müssen, ohne Daten an Public-Cloud-LLMs weiterzugeben.

• Aufgabe: Konzeption, Aufbau und sicherer Betrieb einer vollständig self-hosted AI-Infrastruktur inklusive eigenentwickelter Digital-Management-Plattform zur automatisierten Medienanalyse.

• Maßnahme: Architektur und Implementierung einer Multi-Tier-Plattform auf gehärteter Proxmox-Infrastruktur mit Frontend (Nuxt 3, Vue 3, TypeScript, Tailwind 4), Backend (Laravel 13, PHP 8.4, Sanctum), Datenhaltung (PostgreSQL 16, MongoDB 7), Caching/Queuing (Redis 7, Laravel Queue), AI-Worker (Python 3.11, Whisper, DeepFace, Librosa), Scheduling (Laravel Scheduler/Cron) und lokalen LLMs (Gemma, DeepSeek, Qwen, Mistral, LLaMA, Phi) über OpenWebUI mit segmentiertem Netzwerkzugriff, API-Hardening und Audit-Logging nach BSI-Empfehlungen.

• Ergebnis: Vollständig DSGVO-konforme, on-premises betriebene AI-Plattform ohne Datenabfluss an Dritte.

• Aufgabe: Gesamtverantwortung als externer Head of Cyber Security / CISO-as-a-Service für Konzeption, Implementierung und kontinuierliche Verbesserung von ISMS nach ISO 27001, BSI-Grundschutz und NIS2.

• Maßnahme: Aufbau und Steuerung von Cyber Defense Centern (CDC) mit SOC-Operations, Integration von SIEM-Lösungen (Splunk, Graylog), Etablierung eines Risk-Based Vulnerability Managements (Qualys, Nessus, OpenVAS) und Durchführung regelmäßiger Infrastruktur-, Applikations- und physischer Penetrationstests.

• Ergebnis: Audit-Ready ISMS bei mehreren Mandanten und Reduktion kritischer Schwachstellen um 60 % innerhalb von 90 Tagen.

• Aufgabe: Konzeption und Durchführung von NIS2-Assessments und operative Umsetzungsfahrpläne für KRITIS-Betreiber.

• Maßnahme: Entwicklung eines Online-Assessment-Tools zur automatisierten Ermittlung individueller Schwächeprofile, operative Umsetzung von ISMS-Optimierung, Penetrationstests, Awareness-Programmen und GRC-Suite-Implementierung sowie C-Level-Präsentationen.

• Ergebnis: Beschleunigung des Beratungsprozesses um 50 % und erfolgreiche NIS2-Konformitätsvorbereitung mehrerer Mandanten.

• Aufgabe: Incident Commander für Krisenreaktion, Forensik und Business Recovery bei Ransomware-Angriffen und APT-Kampagnen.

• Maßnahme: Koordination mit LKA und BKA, forensische Analysen (OSForensics, Wireshark, Kali Linux), Umsetzung von Disaster-Recovery- und BCM-Strategien, Entwicklung von Reaktionsstrategien bei BTC-Erpressung.

• Ergebnis: 100 % Wiederherstellungsrate innerhalb definierter RTO-Fenster und nachhaltige Post-Incident-Sicherheitsarchitekturen.

• Maßnahme: Planung, Aufbau und Betrieb einer gehärteten Multi-VM-Infrastruktur (Proxmox, 15+ VMs) mit Web- und Mailservern, Graylog, OPNsense-Firewalls, CRM/ERP und LLM-Instanzen, Netzwerksegmentierung, DDoS-Mitigation, automatisiertem Patch-Management und Backup-Strategien.

• Ergebnis: > 99,5 % Verfügbarkeit über 20+ Jahre und null Kompromittierungen.

• Maßnahme: Konzeption koordinierter Phishing-Kampagnen in fünf Härtegraden, abgeleitete E-Learnings und Webinare im PDCA-Zyklus, Aufbau und Leitung von Red- und Blue-Teams.

• Ergebnis: Reduktion der Phishing-Klickrate von 35 % auf unter 5 % innerhalb von drei Kampagnenzyklen.

• Entwicklung und Bereitstellung eines Deep-Learning-Modells zur automatisierten Erkennung von Schlüsselpunkten in Lichtverteilungen von Scheinwerfern.
• Vorbereitung und Verarbeitung von Datensätzen sowie Auswahl von VGG16 nach dem Benchmarking von CNN-Architekturen im Hinblick auf das beste Verhältnis zwischen Genauigkeit und Effizienz.
• Bereitstellung einer Flask-REST-API, containerisiert mit Docker, und Integration der Lösung in ein bestehendes internes System zur automatisierten und effizienten Bewertung von Scheinwerferdesigns.

• Implementierung der Anwendungen mit Kotlin und Ktor als Microservices
• Verwendung von MongoDB in der MongoDB Atlas Cloud
• Asynchrone Kommunikation der Services mit Google Pubsub
• Einsatz von Kotest und Mockk für Unit Tests
• Entwicklung eines Frontends zur Administration mit TypeScript, React und Express.js
• Provisionierung von Umgebungen in GCP mittels Terraform
• Implementierung von CI/CD-Prozessen mit GitHub Actions
• Betrieb skalierbarer Produktions- und Testumgebungen in GCP mit Kubernetes, Helm und Flux CD
• Überwachung der Umgebungen mit Prometheus und Grafana
• Bereitstellung von BI-Daten im Google BigQuery Datawarehouse

• Konzeption eines neuen Cloud Services
• Anforderungsanalyse
• API-Design (REST-API, Kafka)
• Beratung zu Architektur, Machbarkeits- und Aufwandsschätzung
• Umsetzung einer Microservice-Architektur
• Implementierung eines Spring-Boot-Webservices
• Entwicklung von REST-APIs inkl. Business- und Persistenzlogik
• Kafka-Consumer und -Producer
• Verschiedene Excel-Upload/Download-Szenarien
• Change Data Capture
• Cloud Provisioning mit IaC/Terraform
• Go-Live mit 30.000 Nutzern
• Betrieb, Support und Fehlerbehebung bei weiteren Services

Umgebung/Werkzeuge: Gitlab, JIRA, Confluence, IntelliJ, Spring Boot, Java, Docker, Terraform, AWS ECS, Postgres, Apache Kafka, SAP Datasphere, JUnit, Debezium, Apache POI, Hibernate, JPA, Testcontainer

• Entwicklung einer Microservice-Anwendung zur Berechnung von Buchungen auf Konten

• Entwicklung von Backend-Komponenten mit Java bzw. JEE, Quarkus, Kafka, REST-API

• Entwicklung der Testkomponente mit Mocking-Frameworks (Mockito)

• Entwicklung von Integrationstest-Komponenten

• Erstellung von OpenAPI-Spezifikationen

• Konfiguration von CI/CD-Pipelines

• Entwicklung von Frontend-Komponenten mit React

• Konzeption, Weiterentwicklung und Optimierung von Systemstrukturen

• Durchführung von Code-Reviews

• Java Corretto 21, JEE, Quarkus, Golang

• Reaktive Programmierung mit Spring WebFlux, Project Reactor

• Git, Azure DevOps für CI/CD-Pipelines, YAML, JSON, Swagger UI, Postman, REST OpenAPI, Kafka Streams, Kafka Connect, Log4J

• Microservices, Jira, Confluence, MySQL, Docker, Kubernetes (Deployment über Helm Charts)

• Spring Security, OAuth 2, JWT, SonarQube

• IntelliJ, Maven, Logging-Framework Splunk, agile Methode Scrum, Nexus, Vaadin V24, Build-Tool Vite

• React, React.js, Node.js, JavaScript, Tailwind CSS, agile Methode Scrum, Barrierefreiheit BITV, Playwright

• Entwicklung einer Vermögensverwaltungsanwendung zur Anlage in Fremdwährungen
• Full-Stack-Entwicklung mit Angular, Spring Boot, OpenShift, Oracle DB, Kafka
• Konzeption und Implementierung einer Microservice-Architektur
• Integration in das BWS-System von Atruvia und Anbindung mehrerer Schnittstellen zwischen Atruvia und DZ Privatbank
• Greenfield-Entwicklung der Anwendung von Grund auf
• Technische Verantwortung für Architektur und Schnittstellendesign
• Enge Zusammenarbeit mit Fachbereichen und externen Stakeholdern

• NocTime Zeiterfassung, Werkstattplaner, Mahlzeitenlieferservice-App
• LLM-basierter Chat-Bot zur Steuerung des NocTime-Zeiterfassungssystems per Spracheingabe
• Neu- und Weiterentwicklung von Kundenlösungen basierend auf dem Noctica SAS App-Framework
• Technologien: Java 17, Spring Boot, JPA, Hibernate, JavaScript, TypeScript, Angular 20, Angular Material, React, C#, Docker, Bash, Git, GitLab, RedMine, SQL, DBeaver, MariaDB, PostgreSQL, Python, Tensorflow, Ollama, diverse LLMs

• Verbesserung der Backend-Performance um 30 % und Reduzierung der Ausfallzeiten um 25 % durch Optimierung der Datenbankabfragen, Behebung von Speicherlecks und Einführung erweiterter Monitoring-Tools.
• Umsatzgenerierende Upsell-Funktionen implementiert, Apple/Google Wallet integriert und den Gast-Check-in/Check-out mit einem neu gestalteten Frontend optimiert.