OAuth-Experten in Düsseldorf

• Analyse und Behebung von Sicherheitslücken in einem Risikobewertungssystem für den Energiehandel
• Systemanalyse
• Threat Modeling
• Entscheidung über Strategien zur Behebung von Schwachstellen
• Implementierung von Mechanismen zur Schwachstellenerkennung
• Sicherheits-Scans
• DevSecOps-Praktiken
• Technische Umgebung: Visual Studio Code, JetBrains Suite, MS Threat Modeling Tool, DevSecOps, Git, AWS, DynamoDB, SQL Server, Endur, Snowflake, Orca
• Sprachen: C#, JavaScript, TypeScript, Python, PowerShell, Bash, Terraform, SQL

• Mitwirkung an der Entwicklung einer fortschrittlichen RAG-KI-Chat-Anwendung, die mehrere LLM-Modelle integriert und es Benutzern ermöglicht, je nach Aufgabe nahtlos zwischen den Modellen zu wechseln. Dadurch wurde die Benutzererfahrung verbessert, da für verschiedene Anwendungsfälle wie Terminplanung, Buchungssysteme und die Verwaltung komplexer Aufgaben passende und effiziente Lösungen bereitgestellt werden.
• Beteiligung am Entwurf und an der Implementierung einer robusten Backend-Architektur mit Spring AI, die fortschrittliche KI-Funktionen wie intelligente Aufgabenautomatisierung, Sprachverarbeitung und kontextbezogene Empfehlungen ermöglicht. Einsatz von Spring-AI-Tools und Advisors zur Verbesserung der Leistung und Entscheidungsfindung der KI-Modelle.
• Mitarbeit bei der Integration von Vektordatenbanken zur Unterstützung von Embeddings, wodurch die Anwendung Benutzeranfragen besser verstehen und auf Grundlage komplexer Echtzeit-Dateneingaben Aktionen ausführen kann.
• Mitwirkung an der Entwicklung einer nahtlosen und benutzerfreundlichen Frontend-Oberfläche mit React und TypeScript, um eine moderne, responsive und skalierbare Benutzererfahrung auf verschiedenen Plattformen sicherzustellen.
• Unterstützung bei der Implementierung der Zustandsverwaltung mit Redux RTK für einen effizienten Datenfluss und Echtzeitaktualisierungen. Dadurch wurde die Benutzererfahrung in dynamischen Szenarien wie Terminplanung und Aufgabenverwaltung optimiert.
• Zusammenarbeit mit Stakeholdern bei der Definition von Funktionsanforderungen, um sicherzustellen, dass die Anwendung an sich ändernde Geschäftsanforderungen angepasst und in andere Systeme wie Kalender- und E-Mail-Dienste integriert werden kann. Zusammenarbeit mit funktionsübergreifenden Teams, darunter Data Scientists und UI/UX-Designer, zur Feinabstimmung der KI-Modelle und zur Abstimmung mit den Projektzielen.
• Mitwirkung an der Sicherstellung der durchgängigen Systemleistung, Sicherheit und Compliance durch die Integration von Authentifizierungsmechanismen, rollenbasierter Zugriffskontrolle und sicheren Kommunikationsprotokollen in Backend und Frontend.

Technologie-Stack und wichtigste Beiträge:

• Java / Spring Boot / Spring AI: Entwicklung von Backend-Services mit Spring AI für intelligente Antworten, Aufgabenautomatisierung und komplexe Workflows.
• React / TypeScript: Entwicklung intuitiver Benutzeroberflächen mit React und TypeScript für ein reibungsloses und skalierbares Frontend.
• Redux RTK: Verwaltung des Anwendungszustands mit Redux RTK für eine optimierte Zustandsverwaltung und dynamische Echtzeitaktualisierungen.
• Vektordatenbanken: Integration von Vektordatenbanken (pgVector) zur Unterstützung von Embeddings und Verbesserung der Leistung von KI-Modellen bei komplexen Anfragen.
• PostgreSQL / Redis: Verwaltung dauerhafter und temporärer Daten mit relationalen und In-Memory-Datenspeichern für Datenintegrität und Geschwindigkeit.
• Kafka: Einsatz von Apache Kafka für ereignisgesteuerte Kommunikation und eine nahtlose Integration zwischen Microservices.
• Spring Security: Sicherung der Backend-Services durch robuste Authentifizierungs- und Autorisierungsmechanismen.
• CI/CD und DevOps: Integration kontinuierlicher Integrations- und Deployment-Pipelines für eine schnelle und sichere Bereitstellung von Funktionen und Aktualisierungen.

• Visualisierung, Suche und Pflege von verschiedenen Arten von Stammdaten, deren Bereitstellung über eine REST-API sowie Implementierung einer Vielzahl von Import- und Export-Formaten.

• Realisierung, Architektur, Projektmanagement.

• Technologien und Tools: Angular (Signals, Signal-Store, swagger-codegen, Standalone Components), Java, PostgreSQL, ActiveMQ, JavaScript, Spring Boot (Spring Core, Spring MVC, Spring Data/JPA über Hibernate, Spring Security, Spring Modulith), JUnit, Flyway, QueryDSL, GraphQL, REST API, Node, npm, Maven, SonarQube, GitLab CI/CD Pipelines, Docker, Nexus, OpenAPI + Swagger-UI, Keycloak, OAuth2, OpenID-Connect, IntelliJ IDEA, Jira, Confluence.

• Konzipierung und Implementierung eines OCI basierten DWH- und ETL-Systems zur Ablösung von Legacy-Mainframe-Anwendungen
• Entwicklung einer Strategie für die Datenbankoptimierung und Planung der schnellen Umsetzung von JCL- und COBOL-Routinen auf PL/SQL mithilfe von KI
• Entwicklung einer Oracle Apex basierten App für interne Verwaltungsprozesse im öffentlichen Dienst (Büroausstattung, Mitarbeiterschulungen)
• Implementierung von PL/SQL-Workflows für Genehmigungsprozesse und Erstellung einer responsiven mobilen Version mit JavaScript und CSS
• Nutzung von Azure DevOps für Backlog und Dokumentation sowie Git als Versionsverwaltung
• Entwicklung von REST-Schnittstellen zu CRM-Systemen
• Ablösung und Umprogrammierung von Oracle Forms-Masken durch Oracle Apex und Aktualisierung auf neueste Apex-Versionen
• Konzipierung einer Git-Branching-Strategie und Durchführung von Code Reviews
• Wartung und Weiterentwicklung eines EDI-basierten Datenaustausch-Systems auf Basis von Oracle Advanced Queuing für den öffentlichen Dienst in Österreich
• Datenanalyse und Erstellung von Diagrammen im Oracle Apex Frontend; Installation von standalone ORDS und Apex 23.1
• Agile Arbeitsweise nach dem Spotify-Modell; Entwicklung komplexer Apex-Masken mit Unterstützung von Oracle JET
• Neuentwicklung und Anpassung vorhandener PL/SQL-Packages, Workarounds für Datenbank-Versionsunterschiede und Abfrageoptimierung
• Entwicklung von Apex Anwendungen für Makler-Pools zur Verwaltung und Optimierung von Oracle-Datenbanken im Bankenumfeld, inklusive SSO-basierter Berechtigungssysteme mit OAuth2 und Keycloak
• Aufbau umfangreicher Oracle Apex Anwendungen für BI- und Data-Mining-Modernisierungsprojekte sowie Entwicklung manueller und automatisierter Projektionsmethoden im Frontend
• Durchführung von Data-Warehousing-Projekten im Bankensektor und Einsatz von Scrum und Kanban in teamorientierten Projekten

• SaaS einschließlich Abonnementverwaltung und mobiler App

• Entwicklung eines interaktiven Prototyps zur Konzeption eines KI-gestützten Enterprise-Architecture-Management-Tools. Ziel war es, komplexe Zusammenhänge zwischen IT-Systemen, Geschäftsprozessen und Fachbereichen verständlich darzustellen und Entscheidungsprozesse im Kontext von IT-Transformationen zu unterstützen.

• Der Prototyp kombinierte datengetriebene Analysen mit geführten Fragestellungen und interaktiven Visualisierungen. Ein zentraler Bestandteil war die Integration eines RAG-Prozesses, um domänenspezifisches EAM-Wissen kontextbezogen bereitzustellen. Der Fokus lag auf schneller Validierung von Ideen, nutzerzentriertem Interaktionsdesign und der technischen Machbarkeit eines skalierbaren Gesamtkonzepts.

• Konzeption, Implementierung und Validierung eines RAG-Prozesses für domänenspezifisches EAM-Wissen mit Python, LangChain sowie Graph- bzw. Vektordatenbanken (Neo4J, Milvus)

• Fachliche und technische Anforderungsanalyse sowie Definition eines MVPs

• Entwicklung des Architektur- und Technologiekonzepts unter Einsatz von Angular, Spring Boot, GraphQL und Kubernetes

• Konzeption eines Interaktionsdesigns und Erstellung eines Brand Style Guides mit Figma

• Entwicklung interaktiver Prototypen mit Angular, Konva.js und TypeScript

• Integration von CI/CD-Prozessen mit GitLab CI/CD