New Relic-Experten in Deutschland

• Konzeption und Aufbau einer vollständig abgeschotteten AWS-Offline-Umgebung ohne ausgehenden Internetpfad für den Betrieb einer browserbasierten Fachanwendung
• Entwurf und Implementierung eines Proxy- und Antwortdienstes, der sämtliche externen Aufrufe der Anwendung innerhalb der VPC terminiert und aus lokal vorgehaltenen Inhalten bedient; Ermittlung des tatsächlichen Kommunikationsbedarfs messbasiert über DNS-Query-Logging
• Erstellung von Architekturdesigns und Entscheidungsvorlagen inklusive Variantenvergleich (Application Load Balancer mit Lambda und S3, Reverse Proxy auf EC2, privates API Gateway) mit Bewertung nach Betriebsaufwand, Kosten und Verfügbarkeit
• Übertragung der bislang ausschließlich für Azure vorliegenden Lösungs- und Betriebsdokumentation auf eine AWS-Zielarchitektur inklusive Neuzuordnung sämtlicher Dienste und Betriebsabläufe
• Automatisierter Rollout als Infrastructure as Code (Terraform, CloudFormation) mit CI-Deployment über GitHub Actions sowie Aufbau privater DNS-Zonen und einer eigenen Zertifikatskette für den Betrieb ohne Internetanbindung
• Erstellung der Architektur-, Deployment- und Betriebsdokumentation und Übergabe an den Kunden
• Aufbau einer privaten Cloud-Plattform auf OpenStack beim Provider TelemaxX mit Terraform, inklusive FortiGate-HA-Clustern, FortiManager und Kubernetes
• Einführung von Policy as Code (Open Policy Agent, Conftest) sowie Entwicklung von MCP-Servern (Model Context Protocol) zur Anbindung von KI-Assistenten an Betriebs- und Projektwerkzeuge

Erfolge:

• Fachanwendung erstmals vollständig ohne Internetanbindung betriebsfähig gemacht; die Ursache des Ladefehlers wurde durch systematische Eingrenzung auf fehlende CORS-Header zurückgeführt, nachdem die naheliegende Zertifikatsspur widerlegt war
• Bestehendes Azure-Konzept vollständig auf AWS übertragen und die zuvor manuell erstellte Umgebung durch einen reproduzierbaren, CI-gestützten Rollout abgelöst

Technologie Stack: AWS (VPC, Application Load Balancer, Lambda, S3, Route 53 Private Hosted Zones und Resolver Query Logging, IAM, CloudWatch, EC2, CloudFormation), Infrastructure as Code (Terraform, CloudFormation, Remote State), CI/CD (GitHub Actions mit OIDC, Azure DevOps Pipelines), OpenStack, FortiGate, FortiManager, Kubernetes, Policy as Code (Open Policy Agent, Conftest), Offline- und Air-Gap-Architekturen, PKI & Zertifikate (interne CA, TLS, CRL/OCSP), DNS, Netzwerksegmentierung, Linux, Windows Server, Python, Bash, PowerShell, YAML, JSON, Architekturdesign & Entscheidungsvorlagen, Dokumentation (Confluence, Markdown), Generative & Agentic AI (Model Context Protocol, Agentic AI Coding Tools)

• Entwickelte einen Middleware-Service, der EDI-Anbieter und Marketplace-Partner mit Microsoft Dynamics 365 integriert, um Verkaufsaufträge zu empfangen und Sendungen, Rechnungen, Lagerbestände und Preiskataloge zu übermitteln
• Nutze eine Mischung aus REST-APIs und ereignisgesteuerten Datenverarbeitungs-Pipelines

• Aufbau einer eigenständigen Unternehmens-IT — Cloud-Strategie, Netzwerk, AWS Landing Zone, Sicherheitsanforderungen, Vertragsverhandlungen.
• Migration aller Anwendungen; Vermeidung hoher Vertragsstrafen für den Kunden.
• Onboarding und Steuerung inte...

• Überarbeitung des gesamten Designs und der Implementierung neuer UI/UX-Aspekte mit React
• Planung der Softwarearchitektur und Strukturierung des Projekts für langfristige Skalierbarkeit mit Git für die Versionsverwaltung

• Too Good To Throw (KI-basierte Social-Impact-Webapp zur Verringerung von Lebensmittelverschwendung in Nigeria):

• Integration von Paystack Split Payments, um Zahlungen automatisch zwischen der Plattform und Partnern zu leiten.

• Konfiguration automatisierter Subaccount-Erstellungs-Workflows, sodass neue Unternehmen sofort ein Abrechnungskonto erhalten.

• Aufbau eines skalierbaren Cloud-Backends mit Supabase.

• Implementierung einer rollenbasierten Zugriffskontrolle (RBAC) für Nutzer, Partner und Admins.

• FaithFlow (KI-gestützte Webapp zur Unterstützung christlicher Jugendlicher auf ihrem spirituellen Weg):

• Entwurf und Implementierung einer KI-gesteuerten Bibelsuchmaschine, die natürliche Sprachfragen interpretiert und sie relevanten Bibeltexten, Kommentaren, Andachten und Querverweisen zuordnet.

• Entwicklung eines Dashboards für spirituelles Wachstum, mit dem Nutzer ihren Lesefortschritt, Gebetsserien und Meilensteine beim Abschluss von Andachten verfolgen können.

• Architektur und Umsetzung einer vollständig digitalisierten Abschlussstrecke zur Verwaltung von Wertpapierverträgen innerhalb der DVAG-Infrastruktur. Die Plattform zielt auf maximale Benutzerfreundlichkeit, modulare Erweiterbarkeit und Compliance-gerechte Verarbeitung sensibler Daten.

• Implementierung einer reaktiven UI-Struktur mit Fokus auf User Guidance & Accessibility.

• Dynamische Steuerung von Formular- und Abschlussprozessen inkl. Validierungslogik.

• Reaktives State-Management über SignalStore (Signale + selektive Effects).

• UX-Optimierung durch adaptive Komponenten und Playwright-basierte UI-Tests.

• Modularisierung des Backends zur Anbindung bestehender Vertriebs- und Vertragslogiken.

• API-Stabilität und DTO-Design nach Clean Architecture-Prinzipien.

• Zusammenarbeit mit Domain-Teams zur Definition technischer Verträge und Servicegrenzen.

• Management mit GitHub.

• Unit-Tests mit Jest, E2E-Tests mit Playwright.

• Code-Reviews, CI-integrierte Testausführung, iterative Refactorings.

• Sicherstellung hoher Coverage und UI-Stabilität im Abschlussprozess.

• Technologien: Angular 18, RxJS, SignalStore, HTML5, SCSS, Spring Boot, Kotlin, REST, OAuth2, Jest, Playwright, Clean Architecture.

• Ich leite ein Team aus 10 Ingenieuren in der EMEA-Region, aufgeteilt in 2 Squads (Ingest und Query), mit dem Fokus auf die Entwicklung der nächsten Generation von Logging-Systemen.
• Ich leite das Loki-Team in Europa und trage die Verantwortung für die Logging-Lösungen bei Grafana. Ich manage ein vielfältiges Team von Ingenieuren – von der mittleren Ebene bis zum Principal-Level – und stelle sicher, dass wir erstklassige Ergebnisse liefern.
• Eine unserer wichtigsten Errungenschaften war die erfolgreiche Entwicklung und Einführung von ExploreLogs und AdaptiveLogs.

• Einrichtung und Betrieb einer Multi-Cluster AWS EKS-Plattform für Bank-Workloads mit einheitlicher Netzwerk- und Sicherheitsarchitektur über 45 AWS-Konten.
• Entwicklung und Standardisierung einer einheitlichen AWS-Netzwerk- und Sicherheitsarchitektur für 45 AWS-Konten, um konsistente Governance, Konnektivität und Compliance für Enterprise-Kundenumgebungen zu ermöglichen.
• Entwicklung und Betrieb einer Multi-Cluster AWS EKS-Plattform zur Unterstützung von Produktions-Workloads, was die Skalierbarkeit, Verfügbarkeit und Betriebssicherheit deutlich verbessert hat.
• Implementierung eines GitOps-Bereitstellungsmodells mit ArgoCD und Helm, das vollständig automatisierte, prüfbare Deployments ermöglicht und manuelle Release-Fehler reduziert.
• Automatisierung der Infrastrukturprovisionierung im großen Maßstab mit Terraform und Terragrunt, wodurch die Einrichtungszeit für Umgebungen um bis zu 70 % verkürzt und Konfigurationsabweichungen eliminiert wurden.
• Etablierung von unternehmensgerechten Backup- und Disaster-Recovery-Strategien mit Velero und AWS Backup, um zuverlässige Multi-Cluster-Wiederherstellung und Geschäftskontinuität zu gewährleisten.
• Einführung von Rancher als Self-Service-Kubernetes-Plattform, die das Onboarding von Entwicklern beschleunigt und gleichzeitig zentrale Sicherheit und Governance beibehält.
• Entwurf und Implementierung detaillierter AWS-IAM-Konzepte (Rollen, Richtlinien, Vertrauensstellungen) zur Durchsetzung des Prinzips der geringsten Privilegien für den Zugriff auf Konten, Workloads und CI/CD-Pipelines.
• Entwicklung von AWS-Lambda-basierten Pre-Provisioning-Workflows für Datenbanken, die Initialisierung, Konfiguration und Zugriffs-Setup automatisieren und so eine sichere und konsistente Anwendungsintegration unterstützen.
• Lieferung konsistenter, hochwertiger Ergebnisse als Teil eines 5-köpfigen AWS-Solutions-Architecture-Teams, was zu drei aufeinanderfolgenden Vertragsverlängerungen führte.

• Verantwortlich für die Einrichtung und Konfiguration von AWS Organizations und Control Tower auf dem Master-Organisationskonto des Unternehmens
• Verwaltung und Pflege verschiedener AWS-Services, einschließlich EC2, S3, RDS, Lambda, VPC, IAM usw.
• Überwachung von Systemleistung, Verfügbarkeit und Kapazitätsplanung, um Skalierbarkeit und Zuverlässigkeit sicherzustellen
• Implementierung und Pflege von Infrastructure as Code (IaC) mit Tools wie CloudFormation oder Terraform
• Enge Zusammenarbeit mit Entwicklungs- und Betriebsteams, um Deployment-Prozesse mit CI/CD-Pipelines zu automatisieren (z. B. Jenkins, GitLab CI/CD)
• Entwicklung und Pflege von Skripten zur Automatisierung von Routineaufgaben und der Bereitstellung von Infrastruktur
• Implementierung von Automatisierung für Monitoring, Logging und Alerting, um eine schnelle Reaktion auf Vorfälle sicherzustellen
• Umsetzung und Durchsetzung von Sicherheitsrichtlinien und Best Practices für AWS-Umgebungen
• Konfiguration und Verwaltung von AWS-Sicherheitsdiensten wie AWS Identity and Access Management (IAM), AWS WAF, AWS Shield usw.
• Zusammenarbeit mit dem Security Team zur Verbesserung und Aktualisierung von Sicherheitsrichtlinien und Sicherheitslage
• Zusammenarbeit mit Entwicklungsteams, um agile Deployments zu ermöglichen und die Anwendungsleistung sowie Zuverlässigkeit auf AWS zu optimieren
• Technische Unterstützung und Beratung für interne Teams bei AWS-bezogenen Themen und Best Practices
• Teilnahme an bereichsübergreifenden Projekten zur Verbesserung der gesamten Infrastruktur und Betriebseffizienz

• Umsetzen der Roadmap für die LMS/LXP-Plattform mit über 550 Unternehmenskunden und mehr als 4 Millionen Nutzern
• Führung der 0-zu-1-Entwicklung eines konversationellen KI-Rollenspielprodukts zusammen mit dem KI-Team
• Leitung der Markteinführung (GTM) für das KI-Rollenspiel, Schaffung eines neuen ARR-Streams und Gewinnung von über 15 Unternehmenskunden im ersten Quartal
• Führung der Entwicklung und Markteinführung eines konversationellen KI-Mentorprodukts
• Mitwirkung im strategischen Führungsteam und Beitrag zur langfristigen Produkt- und Geschäftsstrategie

• Zum Design der neuen Integrationsschicht für Finanzdienstleistungen beigetragen und architektonische Diskussionen moderiert
• Das Sicherheitskonzept und die Abnahme der Anwendung überwacht
• Infrastrukturaufbau und Best Practices für das Kotlin-Backend vorbereitet

• Führung eines funktionsübergreifenden Squads aus Backend-, Frontend- und ML/Data-Ingenieuren, dabei Balance zwischen operativer Mitarbeit (Architektur, Codierung, Reviews) und Teamführung (Mentoring, Priorisierung des Backlogs, Abstimmung der Roadmap).
• Konzeption und Umsetzung von ML-basierten Such- und Discovery-Funktionen, darunter Learning-to-Rank (LTR), Query Expansion und Vektor-Suche, was die Relevanz der Ergebnisse und das Nutzerengagement verbesserte.
• Implementierung von Personalisierungs- und Empfehlungspipelines unter Nutzung von Verhaltensdaten und Segmentierung zur Steigerung der Kundenbindung und des Customer Lifetime Value.
• Einführung datengetriebener Prozesse und Aufbau von A/B-Testing- und Experimentier-Workflows (Odyn, MLflow), um die Auswirkungen von Features auf CTR, NDCG und Conversion zu messen.
• Verantwortung für die Architektur und Roadmap des Squads, Modernisierung der Services durch cloud-native Microservices und eventgesteuerte Systeme (AWS, Pulumi, Terraform) zur Steigerung von Skalierbarkeit und Zuverlässigkeit.
• Erhöhte Zuverlässigkeit und operative Exzellenz durch Einführung von Observability (Prometheus, Grafana, NewRelic), Incident Management und Post-Mortems, die Ausfallzeiten bei Kundendienstleistungen verringerten.
• Mentoring und Unterstützung von Ingenieuren, Förderung des technischen Wachstums, der Zusammenarbeit und einer kundenorientierten Denkweise durch regelmäßiges Feedback, Coaching und Code Reviews.
• Enge Zusammenarbeit mit Produktmanagern, Forschern und Stakeholdern, um Kunden-Insights in technische Lösungen umzusetzen, die Discovery, Engagement und Kundenbindung verbesserten.
• Untersuchung von Anwendungsfällen für Generative AI/LLM (GPT-4, LangChain, RAG), Prototyping intelligenter Assistenten und personalisierter Discovery-Workflows, die die Nutzerzufriedenheit steigerten.
• Erzielt greifbare Ergebnisse: Steigerung des Engagements durch Personalisierung, Beitrag zum Umsatzwachstum und Verringerung von Vorfällen durch Integration von Resilienz und Observability.

• Empfehlungen aus dem Accessibility-Audit für das ICE-Bordportal umgesetzt, um die Benutzerfreundlichkeit für Screenreader- und Tastaturnutzer zu verbessern
• End-to-End-Tests von Cypress auf Playwright migriert
• Komponenten überarbeitet, um die Accessibility-Standards zu erfüllen
• Prettier für eine einheitliche Codeformatierung eingeführt

• Entwickelte und betrieb eine GitOps-basierte Kubernetes-Plattform und migrierte Dienste von AWS ECS zu Amazon EKS.
• Erstellte automatisierte CI/CD-Pipelines für das Erstellen und Bereitstellen von Containern mit GitLab CI, Helm und Argo CD.
• Entwickelte wiederverwendbare Helm-Charts für Kubernetes-Ressourcen (Ingress, Services, Secrets, HPA, ExternalDNS).
• Provisionierte und verwaltete EKS (Fargate und EC2) mit Infrastruktur als Code (Terraform / OpenTofu).
• Implementierte OIDC-basierte Authentifizierung und Autorisierung (Okta) für sicheren Zugriff auf Kubernetes und Argo CD.
• Verbesserte die Container-Sicherheit durch Migration der Dienste zu distroless-Images.
• Implementierte Logging, Monitoring und Beobachtbarkeit, um die Systemzuverlässigkeit und -leistung sicherzustellen.
• Automatisierte Cloud-Kostenoptimierung mit Python (Boto3) und erzielte dabei etwa 45 % Kosteneinsparungen.
• Leitete die Migration der AWS-Infrastruktur zu IaC und verringerte so Konfigurationsabweichungen und Bereitstellungsprobleme.
• Erstellte technische Dokumentationen und Betriebsanleitungen zur Unterstützung interner Engineering-Teams.