Nuxt Experten in Deutschland

• Selbst gehostete Plattform für Tischtennis-Ausrüstung.
• Entwicklung eines eigenen „Racket Builders“, der einen ko-evolutionären genetischen Algorithmus nutzt, um die optimalen Kombinationen aus Schlägerhölzern und Belägen auf Basis von Physik-Heuristiken und Spielerdaten in einem Suchraum von über 4 Milliarden Kombinationen zu finden, zu bewerten und zu empfehlen.
• Entwicklung eines eigenen, voll automatisierten Web-Crawlers zur Erfassung von Ausrüstungsspezifikationen, inklusive einer automatisierten Pipeline zur Bildnormalisierung sowie Datenharmonisierung über DeepSeek.
• Cloudflare Edge Workers in Rust für Suchanfragen mit niedriger Latenz und zur Auslagerung rechenintensiver Simulationen vom Hauptserver.
• Hohe Performance- und Accessibility-Standards in einer großen Nuxt-4-Codebasis mit Lighthouse-Scores von 95–100/100/100.

• Ausgangssituation: Wachsender Bedarf an datenschutzkonformen KI-Lösungen für Mandanten im KRITIS- und Mittelstandsumfeld, die sensible Medieninhalte (Audio, Video, Dokumente) analysieren müssen, ohne Daten an Public-Cloud-LLMs weiterzugeben.

• Aufgabe: Konzeption, Aufbau und sicherer Betrieb einer vollständig self-hosted AI-Infrastruktur inklusive eigenentwickelter Digital-Management-Plattform zur automatisierten Medienanalyse.

• Maßnahme: Architektur und Implementierung einer Multi-Tier-Plattform auf gehärteter Proxmox-Infrastruktur mit Frontend (Nuxt 3, Vue 3, TypeScript, Tailwind 4), Backend (Laravel 13, PHP 8.4, Sanctum), Datenhaltung (PostgreSQL 16, MongoDB 7), Caching/Queuing (Redis 7, Laravel Queue), AI-Worker (Python 3.11, Whisper, DeepFace, Librosa), Scheduling (Laravel Scheduler/Cron) und lokalen LLMs (Gemma, DeepSeek, Qwen, Mistral, LLaMA, Phi) über OpenWebUI mit segmentiertem Netzwerkzugriff, API-Hardening und Audit-Logging nach BSI-Empfehlungen.

• Ergebnis: Vollständig DSGVO-konforme, on-premises betriebene AI-Plattform ohne Datenabfluss an Dritte.

• Aufgabe: Gesamtverantwortung als externer Head of Cyber Security / CISO-as-a-Service für Konzeption, Implementierung und kontinuierliche Verbesserung von ISMS nach ISO 27001, BSI-Grundschutz und NIS2.

• Maßnahme: Aufbau und Steuerung von Cyber Defense Centern (CDC) mit SOC-Operations, Integration von SIEM-Lösungen (Splunk, Graylog), Etablierung eines Risk-Based Vulnerability Managements (Qualys, Nessus, OpenVAS) und Durchführung regelmäßiger Infrastruktur-, Applikations- und physischer Penetrationstests.

• Ergebnis: Audit-Ready ISMS bei mehreren Mandanten und Reduktion kritischer Schwachstellen um 60 % innerhalb von 90 Tagen.

• Aufgabe: Konzeption und Durchführung von NIS2-Assessments und operative Umsetzungsfahrpläne für KRITIS-Betreiber.

• Maßnahme: Entwicklung eines Online-Assessment-Tools zur automatisierten Ermittlung individueller Schwächeprofile, operative Umsetzung von ISMS-Optimierung, Penetrationstests, Awareness-Programmen und GRC-Suite-Implementierung sowie C-Level-Präsentationen.

• Ergebnis: Beschleunigung des Beratungsprozesses um 50 % und erfolgreiche NIS2-Konformitätsvorbereitung mehrerer Mandanten.

• Aufgabe: Incident Commander für Krisenreaktion, Forensik und Business Recovery bei Ransomware-Angriffen und APT-Kampagnen.

• Maßnahme: Koordination mit LKA und BKA, forensische Analysen (OSForensics, Wireshark, Kali Linux), Umsetzung von Disaster-Recovery- und BCM-Strategien, Entwicklung von Reaktionsstrategien bei BTC-Erpressung.

• Ergebnis: 100 % Wiederherstellungsrate innerhalb definierter RTO-Fenster und nachhaltige Post-Incident-Sicherheitsarchitekturen.

• Maßnahme: Planung, Aufbau und Betrieb einer gehärteten Multi-VM-Infrastruktur (Proxmox, 15+ VMs) mit Web- und Mailservern, Graylog, OPNsense-Firewalls, CRM/ERP und LLM-Instanzen, Netzwerksegmentierung, DDoS-Mitigation, automatisiertem Patch-Management und Backup-Strategien.

• Ergebnis: > 99,5 % Verfügbarkeit über 20+ Jahre und null Kompromittierungen.

• Maßnahme: Konzeption koordinierter Phishing-Kampagnen in fünf Härtegraden, abgeleitete E-Learnings und Webinare im PDCA-Zyklus, Aufbau und Leitung von Red- und Blue-Teams.

• Ergebnis: Reduktion der Phishing-Klickrate von 35 % auf unter 5 % innerhalb von drei Kampagnenzyklen.

Projekt für einen führenden deutschen E-Mail- und Cloud-Dienstleister: Als Senior Frontend Developer und Technischer Webarchitekt entwickelte ich einen internationalen, mandantenfähigen White-Label-Consent-Management-Layer für mehrere Marken.

Hauptaufgaben:

• Architektur und Implementierung mit Vue 3, TypeScript und Vite
• Entwicklung automatisierter Tests mit Vitest und Playwright
• Erstellung markenspezifischer CMP-Konfigurationen, CSS-Themes, i18n-Strukturen und Vendor-Einstellungen
• Umsetzung der Playout- und Initialisierungslogik sowie der Backend-Anbindung
• technische Entscheidungsgrundlagen, Projekt- und Code-Dokumentation

Wirkung: Ablösung externer CMP-Lösungen durch eine wiederverwendbare und langfristig wartbare Inhouse-Basis für mehrere internationale Marken und Rollouts.

Technologien: Vue 3, TypeScript, Vite, Vitest, Playwright, IAB TCF, Google Additional Consent, i18n, Git, CI/CD.

• Leitete die Discovery-Phase und den POC für die Migration von Shopware zu Shopify Plus in EMEA-Märkten und bewertete die Eignung der Plattform, die technische Architektur sowie Multi-Brand-/Multi-Country-Funktionen anhand der Business-Anforderungen.
• Entwarf die Referenzarchitektur für die Shopify-Plus-Implementierung mit Headless-Frontend-Patterns (Vue.js, Nuxt.js), CMS-Integration (Magnolia) und Azure-Middleware (APIM, Functions, Logic Apps, Service Bus) für 11 EMEA-Märkte.
• Definierte die Migrationsstrategie mit Analyse von Data Mapping, Cutover-Ansatz und Zero-Downtime-Deployment-Patterns unter Einsatz von Varnish-Cache, GitOps-Pipelines und CI/CD-Orchestrierung über sechs Vendor-Teams hinweg.
• Entwickelte ein Multi-Tenant-Governance-Modell für Shopify Plus mit zentraler Administration, lokaler Storefront-Anpassung und Compliance-Kontrollen (GDPR, Datenresidenz).
• Prototypte KI-gestützte Suchoptimierung (LLM.txt, JSON-LD) für die Auffindbarkeit von Produkten in Google-AI-Ergebnissen und zeigte damit Potenziale für die Performance nach dem Go-live auf.
• Definierte mit C-Level-Strategie-Workshops die EMEA-Expansions-Roadmap für 15+ Märkte, einschließlich gestaffeltem Rollout, marktspezifischen Konfigurationen und Ressourcenbedarf.
• Tech Stack: React, Nuxt.js, Vue.js, Magnolia CMS, Shopware, Shopify Plus, Azure (APIM, Functions, Logic Apps, Service Bus, Front Door), Varnish, SAP, MS Dynamics, Docker, Kubernetes, GitHub Actions, PostgreSQL, Kafka

• Savills ist eines der weltweit führenden Immobilienberatungsunternehmen mit mehr als 700 Büros weltweit. In Berlin entwickelte ich zentrale digitale Lösungen für das Bewertungsgeschäft und ersetzte auf Access basierende Legacy-Workflows durch eine auf Vue.js entwickelte Webanwendung auf Enterprise-Niveau.
• Frontend-Architektur und Skalierbarkeit: Entwicklung einer skalierbaren Vue- und TypeScript-Frontend-Architektur für interne Unternehmensanwendungen mit Symfony-Backend und interaktiven Karten.
• Modernisierung von Legacy-Systemen: Leitung der Modernisierung älterer, auf jQuery basierender Systeme hin zu wartbaren Vue-Anwendungen, wodurch Performance, Wartbarkeit und Geschäftsabläufe verbessert wurden.
• Automatisierung von PDF-Berichten: Entwicklung automatisierter, Twig-basierter Pipelines zur PDF-Erstellung, wodurch die manuelle Erstellung von Berichten um etwa 80 % reduziert wurde. Dies sparte pro Analyst und Monat ungefähr 12 Stunden.
• Designsystem und Frontend: Aufbau eines skalierbaren, SASS-basierten Designsystems mit Mixins, Maps, Funktionen und wiederverwendbaren UI-Mustern für Konsistenz und langfristige Wartbarkeit.

• Full-Stack-Entwicklung mit TypeScript
• Anwendungsarchitektur
• Technische Leitung
• Infrastruktur und Skalierbarkeit
• Migrationen von Legacy-Systemen und Architekturen
• Produktive Anwendungen entwickeln und verbessern

Selbst initiiertes Einzelprojekt, aktiv in Entwicklung

• Full-Stack-TypeScript-App (Nuxt 4, Vue 3, Nitro, Drizzle ORM, PostgreSQL) zum Leiten von Pen-&-Paper-RPG-Kampagnen, aufgebaut um einen systemunabhängigen Kern, der so entworfen ist, dass er sich von Pathfinder 2e auf andere Systeme erweitern lässt, ohne etwas neu zu schreiben.
• Bewusstes Modell für Inhaltsbesitz: Live References vs. Owned Content, mit Publishing als unveränderlichem Snapshot statt als Flag, von Anfang an für Zukunftssicherheit ausgelegt. Namensraum-basierte, eingefrorene Slugs für kollisionssichere URLs.
• Daten-Import-Pipeline, die kuratierte Foundry-VTT-Daten in ein normalisiertes Schema importiert, mit Versionsprüfung. Die Bibliothek enthält aktuell 1.209 Kreaturen und 1.796 Zauber (PF2e Remastered-Inhalte); die Lizenzierung ist für die Statblock-Anzeige unter ORC/OGL geklärt.
• Strikter TDD-Workflow (Red-Green-Refactor, vertikale Slices; Vitest, Playwright, PGlite für schnelle In-Memory-DB-Integrationstests), Architecture Decision Records, ein gepflegtes Domain-Glossar.
• Eigenständige, kontofreie öffentliche Tools (Creature Database, Spell Database, Encounter Builder), die vor dem vollständigen Kampagnen-/Abenteuerprodukt veröffentlicht werden, als Einstieg mit geringerer Hürde, um schneller echte Nutzung zu bekommen. Selbst gehostet auf einem Hosteurope-VPS.

Stack: Nuxt 4, Vue 3, Nitro, Drizzle ORM, PostgreSQL, Vitest, Playwright, PGlite

• Definition der Software-Architektur
• Konzeption und Entwicklung von Modulen
• Unterstützung interner Mitarbeiter beim Lern- und Einarbeitungsprozess
• Tools: SAP CAP / CDS, Java 21, SAP Hana, SAP Business Technology Platform (BTP)

• Entwicklung eines browserbasierten Video-Loggers zur automatisierten Anreicherung von Metadaten für eine optimierte Video-Suche und Kategorisierung im firmeneigenen Redaktionstool. Die Plattform ermöglicht es Redakteuren, Videoinhalte effizient zu analysieren und mit zusätzlichen Informationen zu versehen.
• KI-gestützte Szenenerkennung zur automatischen Generierung von Video-Shots und Zeitmarken
• Automatische Transkription und Sprachanalyse zur Extraktion relevanter Inhalte
• Erweiterte Metadatenverwaltung zur Verbesserung der Such- und Archivierungsfunktionen
• Event-driven Architektur im Frontend (Angular, TypeScript)
• Backend-Integration (.NET) mit Video-Streaming und Datenverarbeitung

• Entwicklung einer SaaS-Plattform für Esports-Teams mit Rollen, Planung, Statistiken und Billing
• Konzeption und Umsetzung der Architektur, externer API-Anbindungen und des Betriebs
• Stack: Laravel 13, React 19, TypeScript, PostgreSQL, Redis und Stripe

• Mehr als 15 Frontend-Anwendungen und mehr als 10 Backend-Services für interne Tools, Backoffice-Prozesse sowie externe Portale für Installateure und Endkunden entwickelt
• Build- und Release-Prozesse mit TypeScript und Azure DevOps automatisiert
• Junior-Entwickler durch Code-Reviews und technische Betreuung unterstützt
• KI-gestützte und agentenbasierte Entwicklungsmethoden in die Entwicklungsprozesse integriert
• Entscheidungen zur Benutzererfahrung mit UX-Designern abgestimmt

Tech-Stack: Claude Code, Codex, AWS (S3, Lambda, AppSync, Resolver), Next.js App Router, ReactJS, NuxtJS, Vue.js, Storybook, JavaScript, TypeScript, GraphQL, Azure DevOps

• Abrechnungssoftware für die zweithöchste Sicherheitsbehörde der Bundesrepublik Deutschland
• Sicherheitsfreigabe Stufe 2 bestanden
• Frontend- und Backend-Entwicklung
• Beratung bei Einführung, Aufbau, Umsetzung und Weiterentwicklung technischer Komponenten
• Code-Reviews, Komponententests, Modultests, Gruppenmodultests
• Umsetzung von UI/UX-Design
• Verwendete Technologien: HTML, CSS/SCSS, JavaScript, Node.js, Vue 3, PrimeVue, Webpack, Vuex, Momentum, Jest, NPM, Lodash, Java 17, Spring Boot, Lombok, GraphQL, JUnit, Maven, Keycloak, Python, Docker, CI/CD, Kubernetes, Oracle SQL, Postman, Storybook, Microservices, Monorepo, Jira, Confluence, Scrum, GitLab, AWS, IntelliJ, Visual Studio Code, Neovim, XLSX, responsives Webdesign, BITV 2.0 (U.S. Section 508) / WCAG 2.2

Als freier Mitarbeiter / freiberuflicher Berater habe ich unterschiedlichste Entwicklungsprojekte betreut und Kunden bei digitalen Innovationsvorhaben beraten. Ein häufiger Einsatz war als Projektmanager / Product Owner an der Schnittstelle zwischen dem Kunden und dem Entwicklungsteam.

• Product Consulting — (Fractional) Product Owner, Freelance Product Management
• AI Services — KI-Beratung, Training, Vibe Coding / Agentic Engineering, KI-Agenten
• Tech Services — Full-Stack-Webentwicklung, Design/UX, MVP-Umsetzung.

• Kontinuierliche Betreuung und Weiterentwicklung.