Zum Hauptinhalt springen
🇩🇪DSGVO konform
Finden Sie in Minuten die perfekten

OpenID Connect Experten

aus über 15.000 CVs mit der Kraft von KI

Engagieren Sie Experten, die sichere Anmeldeabläufe entwerfen, Identitätsanbieter anbinden und Single Sign-on mit OAuth 2.0, JWT und Benutzerprofil-Claims integrieren. Erhalten Sie schnelles, präzises Matching mit geprüften, verfügbaren Freelancern.

Lerne FRATCH Experten kennen, die kürzlich OpenID Connect eingesetzt haben

Verifizierter Experte

Shamaila Mahmood

Profil ansehen

Senior Software- und Plattformarchitekt

Heilbronn
Shamaila Mahmood

Letzte Position:

Founder/Kubernetes- und Cloud-Architekt bei Kubekanvas

  • Browserbasierte Plattform für Kubernetes-No-Code-Deployment und Cluster-Management entwickelt
  • CLI in TypeScript entwickelt, um Ressourcen im Cluster bereitzustellen, ohne die Browser-UI zu verlassen.
  • DevSecOps-Pipelines implementiert: Image-Scanning, SBOM, Policy Enforcement, Supply-Chain-Security und Kyverno eingesetzt. IAM-Integration für das Kommandozeilen-Tool umgesetzt.
  • Rollen- und Berechtigungsmodelle für Keycloak, OAuth/OIDC und Social-Login-Flows entworfen.
  • LLM eingesetzt, um Nutzerabsichten in Diagramme umzuwandeln.
  • An Integrationen mit mehreren Sovereign-Clouds wie StackIt, Hetzner, CIVO, UpCloud sowie öffentlichen Clouds wie AWS, GCP und Azure gearbeitet
  • Der Technologie-Stack umfasst Java, Spring Boot, Kubernetes, OpenAI, Kubernetes-Multitenancy mit vCluster, Karpenter, RBAC für CLI, Helm, React
Verifizierter Experte

Collin Kempkes

Profil ansehen

Lead Fullstack Developer

Kempen
Collin Kempkes

Letzte Position:

Software Architekt / Fullstack Developer bei Equity Bytes

Aufbau einer internationalen E-Commerce-Plattform für einen Multi-Vendor-Marktplatz für digitale Assets von Grund auf. Konzeption und Betrieb von Cloud-Native-Architekturen im Enterprise-Maßstab.

  • Konzeption und Betrieb einer hochskalierbaren Microservice- und Serverless-Architektur
  • Aufbau der gesamten Cloud-Infrastruktur mit Terraform + AWS CDK in AWS
  • Bereitstellung von ECS/EKS-Clustern (Fargate), Application Load Balancern (Reverse Proxy) und Lambda Functions
  • Observability & Tracing mit CloudWatch, DataDog, Prometheus & Grafana
  • Ganzheitliches Setup aus DataDog (vorher AWS CloudWatch), Prometheus und individuellen Grafana-Dashboards
  • Integration von Advanced Metrics (u.a. ORM-Mapper) und Distributed Tracing mit Jaeger
  • Robuste Backup- und Disaster-Recovery-Strategien
  • RDS-Postgres-Backups und stündliche Snapshots
  • Schreibgeschützte, asynchron synchronisierte Replikate mit automatischem Master-Failover im Notfall
  • Rollback-Fähigkeit innerhalb von Minuten über versionierte Docker-Images auf ECS und Git-gestützte CI/CD-Pipelines
  • Erstellung von CI/CD-Pipelines mit GitHub Actions für automatisierte Multi-Stage-Deployments (Dev, Testing, Prod)
  • Integration von Stripe zur Abwicklung des internationalen Zahlungsverkehrs
  • Aufbau eines Marktplatz-Payment-Systems mit mehreren Parteien und Auszahlungsroutinen
  • Einsatz von Algolia für hochperformante Echtzeitsuche nach digitalen Assets auf der Plattform
  • Föderation von Services mit GraphQL und Hasura
  • Spätere Migration auf GraphQL Mesh
  • Test Driven Development (TDD) - Unit-, Integrations- & E2E-Testing mit Jest, Vitest und Playwright
  • Einsatz von Next.js / React für moderne Frontend-Anwendungen im nx Monorepo
  • Enterprise-Security-Architektur & Access Control
  • Integration von JWT-Token mit Auth0, OAuth, OIDC, IP Guards, BOLA Protection und Secret Vaults
  • Autorisierungskonzepte über RBAC, ABAC sowie native Postgres Row-Level-Security (RLS)
  • Erstellung von internen Microfrontends mit Retool für schnelles Prototyping und operative Fachbereichsprozesse

Technologien: ABAC, AWS CDK, AWS CloudWatch, AWS ECS, AWS EKS, AWS Fargate, AWS RDS, AWS S3, Algolia, Auth0, DataDog, Docker, GitHub Actions, Grafana, GraphQL, GraphQL Mesh, Hasura, JWT, Jaeger, Java, JavaScript, Jest, Kotlin, Kubernetes, Monorepo, Next.js, OIDC, Playwright, Postgres, Postgres RLS, Prometheus, RBAC, Redis, Retool, Serverless, Stripe, Terraform, TypeScript, Vitest

Verifizierter Experte

Harold Tela

Profil ansehen

Senior Softwareentwickler | OOP . Full Stack . Web & Mobile . Cloud-Native

Braunschweig
Harold Tela

Letzte Position:

CPU Watcher — Cloud-Native Monitoring-Anwendung bei SEUYTEL

  • Planung und Entwicklung einer CPU-Monitoring-Anwendung zur Überwachung von Systemleistung und Ressourcenauslastung.
  • Entwurf und Implementierung eines Spring-Boot-Backends mit REST-API zur Verarbeitung und Bereitstellung von Monitoring-Daten.
  • Entwicklung des React-Frontends zur übersichtlichen und benutzerfreundlichen Darstellung der Monitoring-Informationen.
  • Integration von PostgreSQL für die persistente Speicherung und Verwaltung der Anwendungsdaten.
  • Containerisierung der Anwendung und ihrer Dienste mit Docker Compose.
  • Automatisierte Bereitstellung und Deployment der Infrastruktur mit Terraform auf AWS.
  • Strukturierung der Anwendung als modernes, wartbares System mit REST-basierter Kommunikation zwischen Frontend und Backend.
  • Entwurf und Entwicklung einer sicheren, skalierbaren CPU-Monitoring-Architektur (cpu-watcher) mit einer separaten Collector-Anwendung, die Monitoring-Daten an das Backend streamt und so die direkte Exposition von Systemressourcen reduziert.
  • Entwurf einer sicheren Cloud-Infrastruktur mit in ein privates Netzwerk ausgelagerter Datenbank und OIDC-basierter Authentifizierung.
  • Umsetzung von Infrastructure as Code mit Terraform und Integration versionskontrollierter CI/CD-Pipelines zur Automatisierung von Tests, Infrastrukturänderungen und Anwendungsdeployments.
  • Entwurf und Implementierung der Frontend-Auslieferungsarchitektur mit AWS CloudFront.

Stack: Spring Boot · React · PostgreSQL · REST API · Docker Compose · Terraform · AWS

Verifizierter Experte

Karen Manukyan

Profil ansehen

Senior .NET Backend Engineer | Angewandte KI | Agentische Systeme, RAG & verteilte Architektur

Munich
Karen Manukyan

Letzte Position:

Persönliches KI-Engineering-Projekt — Croky AI bei Crocky AI

Produkt:

  • Eine produktionsreife KI-Plattform aufgebaut, die markenkonforme Marketingbilder und Videos aus Produktdaten, Nutzeranforderungen und hochgeladenen Medien erzeugt.
  • Die Plattformarchitektur, die technische Roadmap, das API-Design, die Sicherheit, den Deployment-Workflow, die operative Zuverlässigkeit und die Strategie für Modellanbieter verantwortet.
  • Die Kernplattform in .NET entwickelt und unterstützende KI- und Workflow-Prototypen in Python gebaut, mit sprachunabhängigen API-Verträgen und strukturierten Schnittstellen zwischen Services und Modellanbietern.
  • Zuverlässige Hintergrundverarbeitung mit RabbitMQ implementiert, Workflow-Zustände gespeichert sowie idempotente Verarbeitung, Retries, Fehlerbehebung, Logging, sichere Speicherung, Autorisierung und Credit-Abrechnung umgesetzt.
  • Pragmatische Build-vs.-Buy- und Modellrouting-Entscheidungen auf Basis von Zuverlässigkeit, Latenz, Kosten und Wartbarkeit getroffen, statt auf Neuheit.

Agenten-Orchestrierung & RAG-Systeme

  • Agenten-Workflows mit Microsoft Agent Framework, LangGraph und LangChain aufgebaut und verglichen, einschließlich Tool-Nutzung, bedingter Weiterleitung, Klärungsschritten, Zustandsverwaltung und Übergaben zwischen Agenten.
  • Wiederverwendbare .NET-Komponenten für Agenten, Prompts, Tools, Modellanbieter, strukturierte Antworten und Retrieval mit pyvector implementiert, um den Wechsel von KI-Anbietern zu erleichtern, ohne den Kern-Workflow neu schreiben zu müssen.
Verifizierter Experte

Christoph Thodte

Profil ansehen

Architekt, Business Analyst, Entwickler

Magdeburg
Christoph Thodte

Letzte Position:

Softwareentwickler Backend (Java) bei Deutscher Fußball-Bund (DFB) e. V.

  • Auftraggeber: Prime Force Group GmbH

Eingesetzte Techniken: Java 25, Spring Boot 4, MapStruct, JSpecify, PostgreSQL, Redis, Liquibase, REST/OpenAPI, Apache Kafka, Apache Solr, OpenID Connect über IronGate/Keycloak, SAP Customer Data Cloud, JUnit, Testcontainers, Karate, Playwright, GitLab-Monorepo mit CI/CD, Jenkins, JFrog Artifactory, FluxCD, Docker, Kubernetes auf Azure, OpenTelemetry, arc42, Jira, Confluence

Das Team Management Center ist die neue zentrale Plattform des DFB für die Planung, Verwaltung und Durchführung von Teammaßnahmen der Nationalmannschaften – von der Kaderzusammenstellung über Lehrgänge und Trainingslager bis zur Kommunikation mit Spielern, Vereinen und Erziehungsberechtigten. Die Plattform ist mandantenfähig für DFB und Landesverbände ausgelegt; Spieler-, Vereins- und Stammdaten werden bewusst nicht kopiert, sondern zur Laufzeit über die DFBnet-APIs angebunden.

Ich bin seit der Architektur- und Konzeptphase (Sprint 0) durchgängig im Projekt und arbeite im verteilten Scrum-Team in zweiwöchigen Sprints. Neben der Implementierung liegen meine Schwerpunkte auf Architekturabstimmungen, der Anbindung der DFBnet-Schnittstellen sowie auf Code-Reviews und Test-Automatisierung als Qualitätssicherung im Team.

Schwerpunkte:

  • Erarbeitung und Umsetzung des Mandantenfähigkeitskonzepts (Tenant-Modell für DFB und Landesverbände) inklusive Datenmodell, Zugriffsschicht und Liquibase-Migrationen.
  • Konzeption des Personen-Services und des Suchkonzepts auf Basis von Apache Solr.
  • Anbindung der DFBnet-APIs (Spieler-, Personen- und Vereinssuche, Club-Daten) inklusive Authentifizierung und synchroner Stammdaten-Synchronisation.
  • Härtung der Integration durch Resilienzmuster: eigene Read-Timeouts je Suchpfad, Korrektur der Circuit-Breaker-Zählung, Begrenzung paralleler Aufrufe und Club-Cache zur Entlastung des Fremdsystems.
  • Entwicklung der Self-Service-Endpunkte für Spieler (eigene Maßnahmen, Maßnahmendetails, Spiele) inklusive Zugriffskonzept für Teilnehmende sowie der Personendokumente und Datei-Uploads.
  • Vereinheitlichung des API-Designs: OpenAPI-Annotationen, Nullability-Modell über einen eigenen ModelConverter, JSpecify-Migration der DTOs und dokumentierte API-Guidelines.
  • Aufbau und Pflege der Karate-basierten API- und Integrationstests, Integrationstests mit Testcontainers, Test-Guidelines und Bug-Triage aus den Integrations- und Referenzumgebungen.
  • Code-Reviews über Merge Requests, Architekturdokumentation nach arc42 und Architekturentscheidungen (ADRs) in Confluence.
  • Automatisiertes Deployment auf Integrations- und Referenzumgebung, Analyse von Login- und OIDC-Problemen im Zusammenspiel mit IronGate.

Status: laufend – Stand 08/2026 in Sprint 17, rund 940 geleistete Personenstunden; alle zwei Wochen testbare Auslieferung auf die Integrationsumgebung.

Verifizierter Experte

Sabahattin Kunas

Profil ansehen

Senior Java Entwickler | Lead Developer | Architekt | Team Lead

Diedorf
Sabahattin Kunas

Letzte Position:

Alleinverantwortlich (Konzeption, Entwicklung, Infrastruktur, Betrieb) bei Eigenprojekt busik.ch

  • Mitfahr- und Busplattform, live erreichbar und funktionsfähig. Backend Spring Boot 4.1 auf Java 21, PostgreSQL mit Flyway, Testcontainers-Integrationstests. Betrieb im eigenen AWS-Konto (ECS Fargate, ALB, ECR, IAM Least-Privilege) mit CI/CD via GitHub Actions und OIDC-Federation ohne statische Zugangsdaten. Entwicklung durchgehend AI-gestützt mit Claude Code, inklusive eigener Skills und projektspezifischem Memory. Spring Boot · Java 21 · PostgreSQL · Flyway · Docker · AWS ECS/ALB/ECR · CI/CD · GitHub Actions · Claude Code
Verifizierter Experte

Ali Aminian

Profil ansehen

Enterprise-Software-Architekt | Cloud-, Integrations- & KI-Plattformen

Frankfurt
Ali Aminian

Letzte Position:

Platform Engineer & Software Architekt bei Yatta GmbH

  • Die Yatta Integration Layer entworfen – eine konfigurationsgetriebene Integrationsplattform auf Java 25, Spring Boot 4 (WebFlux), Temporal, gRPC und Kafka, die neue Third-Party-Integrationen (z. B. AVS Fulfillment) über deklarative JSON-Konfigurationen ohne Codeänderungen ermöglicht.
  • Tink-Integration entworfen und umgesetzt mit 0Auth-IBAN-Verifizierung, um Betrugsprävention und Kontovalidierungs-Workflows mit Adyen payByBank zu verbessern.
  • Ein auf OpenFGA basierendes Berechtigungsmodell entworfen und umgesetzt für die zentrale Verwaltung von Benutzern, Gruppen und fein granularer Zugriffskontrolle im Vendor-Portal.
  • Die Yatta API-Gateway-Plattform mit GraphQL Federation entworfen und die Umsetzung geleitet, um eine einheitliche Enterprise-API-Schicht über verteilte Microservices mit zentraler Authentifizierung, Autorisierung und Request-Orchestrierung bereitzustellen.
  • NGINX + NLB durch Istio Service Mesh und AWS ALB ersetzt; WAF, OAuth (Cognito), IP-Whitelisting und RBAC über alle Umgebungen ausgerollt.
  • CDC von Confluent-Cloud-Connectors auf einen selbst gehosteten Kafka-Connect- + Debezium-Stack migriert, wodurch die Betriebskosten über mehrere Umgebungen um rund 80 % gesenkt wurden.
  • Das Transactional-Outbox-Pattern mit Debezium umgesetzt für zuverlässiges Event-Publishing mit genau-einmal-Zustellung nach Kafka mit Avro und Schema Registry.
  • Dunning-/Payment-Recovery-Workflows von Airflow zu Temporal migriert, wodurch 99,9 % Zuverlässigkeit für die Abwicklung erreicht wurden.
  • Apache Airflow optimiert mit deferrable Sensors, um 1000+ gleichzeitige DAG-Runs ohne Skalierung des Worker-Pools zu verarbeiten.
  • Eine monolithische Terraform-Codebasis in 3 modulare Projekte refaktoriert, wodurch die Deploy-Zeit um rund 45 % verkürzt wurde.
  • Vollständige Observability aufgebaut mit OpenTelemetry, Tempo, Prometheus und Loki; Dev/Staging/Prod mit ArgoCD, Image Updater und Helm automatisiert.
  • Mit Produkt-, Operations- und Engineering-Stakeholdern zusammengearbeitet, um eine skalierbare Plattformarchitektur und Integrationsstandards zu definieren, die auf langfristige Geschäfts- und Betriebsziele abgestimmt sind.
Verifizierter Experte

Niklas Witzel

Profil ansehen

Senior IT Consultant

Eichenzell
Niklas Witzel

Letzte Position:

AI Engineer bei Tensora GmbH

  • Konzeption und Entwicklung einer Multi-Tenant-SaaS-Plattform, mit der Unternehmen ihre eigenen Wissensdatenbanken aufbauen und mit individuell gebrandeten KI-Assistenten chatten können (White-Label-Ansatz mit dynamischem Branding pro Organisation).
  • Implementierung einer skalierbaren RAG-Architektur mit einer GPT-4o-Tool-Use-Loop, hybrider semantischer Suche und strikter Mandantentrennung auf Datenbank- und Suchindex-Ebene.
  • Aufbau persistenter, projektähnlicher Chat-Sessions inklusive Streaming-API (SSE), mehrsprachiger Unterstützung sowie Sprach-Ein- und Ausgabe (STT/TTS).
  • Bereitstellung der Cloud-Infrastruktur als Infrastructure-as-Code, vollständig automatisierte CI/CD-Pipelines pro Kunde und ein Onboarding-Prozess für neue Mandanten.

Verwendete Technologien: Python, FastAPI, Pydantic (v2 noted), Next.js, React, TypeScript, Tailwind CSS, OpenAI / LLMs (GPT-4o), Azure AI Search, Cosmos DB, Azure Blob Storage, Azure Cognitive Services Speech, Azure App Service, Azure Container Registry, Retrieval-Augmented Generation (RAG), Server-Sent Events (SSE), Docker, Terraform, GitHub Actions, REST, OpenID Connect (OIDC), Multi-Tenancy

Verifizierter Experte

Osman Tartoussi

Profil ansehen

Senior Entwickler und Berater

Aschaffenburg
Osman Tartoussi

Letzte Position:

Senior Architect, DevOps Engineer bei genPsoft GmbH

IT-Beratung, Analyse, Architekturgestaltung, Neu- und Weiterentwicklung, Code Review, Testautomatisierung, Continuous Integration, Continuous Delivery im Backend- und Frontend-Bereich für das Automotive-Projekt Instavalo.

Frontend:

  • Implementierung von UI-Komponenten gemäß Vorgaben, insbesondere Style Guides und responsive Design mit React und Typescript
  • Komponententests
  • Codedokumentation
  • CI/CD mit Gitlab Pipeline

Backend / IoT:

  • Analyse und architektonische Gestaltung mit AWS Greengrass IoT auf Edge-Geräten
  • Aufbau von Microservices-Containern mit Docker Compose auf Edge-Geräten mit AWS Greengrass und AWS IoT IAM, Token Exchange Service, Ansible
  • CI/CD mit Gitlab Pipeline, Terraform, AWS ECR
  • Logging mit Fluentbit und Lua für AWS Cloudwatch
  • Python-Lambda für die AWS-Greengrass-Recipe-Deployment auf Edge-Geräten
  • Umsetzung von Test Driven Development mit JUnit, Mockito und Code Coverage
  • Jacoco
  • Definition von REST-Schnittstellen mit OpenAPI / Swagger
  • Entwicklung und Erweiterung von Software auf Basis von Java Quarkus, Typescript NestJs NodeJs und Python
  • Authentifizierung und Autorisierung in AWS IAM
  • Entwicklung von REST- und gRPC-Schnittstellen für Frontend und Backend
  • Umsetzung von Maven-Abhängigkeiten mit DevSecOps OWASP
  • Spring AI, Jetbrains AI Assistant, Junie, Github Copilot, Claude Code, Agents, Skills, Command, Hooks, Subagents
Verifizierter Experte

Frédéric Klein

Profil ansehen

IT-Consultant, Architekt, Full Stack, DevOps

Walpertskirchen
Frédéric Klein

Letzte Position:

Projektleiter (Enterprise Cloud Governance) bei CompuGroup Medical SE & Co. KGaA

  • Kurze Beschreibung: Leitung eines konzernweiten Projektes zur Etablierung einer standardisierten Cloud-Governance für Microsoft Azure inkl. Richtlinien, Sicherheits- und Compliance-Controls, Automatisierung sowie Kosten- und Betriebssteuerung bei gleichzeitiger Wahrung der Autonomie dezentraler Business Units innerhalb regulatorischer Rahmenbedingungen.

  • Aufgaben und Tätigkeiten:

  • Gesamtverantwortung für Konzeption, Aufbau und Umsetzung einer unternehmensweiten Cloud-Governance-Struktur (Azure) inkl. Zielbild, Roadmap und Betriebsmodell.

  • Steuerung interner und externer Stakeholder (C-Level, IT, Security, Compliance, Cloud-Architektur, DevOps) inkl. Entscheidungs- und Eskalationsmanagement.

  • Planung und Moderation von Workshops zur Cloud-Strategie, Governance-Prinzipien und zur Ausgestaltung von Design Areas (Identity, Connectivity, Platform Management).

  • Definition, Implementierung und Rollout von Cloud Policies (Azure Policy / Custom Policies), Security-Standards und Compliance-Anforderungen (u. a. GDPR, ISO 27001, BSI C5).

  • Aufbau eines Cloud-Governance-Frameworks entlang des Azure Cloud Adoption Framework (CAF) inkl. Landing-Zone- und Guardrail-Konzepten.

  • Einführung von Automatisierungslösungen für Governance, Security und Kostenkontrolle (Policy-/Control-Automation, IaC, CI/CD-basierte Kontrollmechanismen).

  • Implementierung von Cloud-Security- und Compliance-Monitoring-Mechanismen sowie kontinuierlicher Verbesserungsprozesse (Continuous Improvement).

  • Etablierung und Operationalisierung von FinOps im Enterprise-Umfeld (zentrale und dezentrale FinOps-Teams) inkl. Kostenmanagement-Strategien, Reporting und Guardrails.

  • Integration von Governance-Policies in DevOps-Prozesse (z. B. CI/CD-Prinzipien für Security- und Compliance-Checks, GitLab Runner-Konzept in Spokes, GitLab CI/CD für CAF Landing Zones).

  • Umsetzung von Zugriffskonzepten inkl. RBAC-Design und „Breaking-Glass“-Mechanismen (Notfallzugriffe) sowie Zertifikatsautomatisierung (ACME / step-ca).

  • Erfolge:

  • Einheitliches, auditierbares Governance- und Kontroll-Set für Azure geschaffen (Policies, Standards, Compliance-Mapping) und damit die Grundlage für skalierbare Cloud-Nutzung im regulierten Umfeld gelegt.

  • Wiederholbare Automatisierung für Governance, Security und Kostenkontrolle etabliert (IaC + CI/CD), wodurch manuelle Aufwände und Umsetzungsrisiken reduziert wurden.

  • Betriebs- und Entscheidungsfähigkeit über zentrale und dezentrale Einheiten hinweg verbessert (klarere Rollen, Verantwortlichkeiten, Eskalationspfade, Balance zwischen Autonomie und Konzernvorgaben).

  • Signifikante Erhöhung der Compliance von Workloads bei Lift- und Shift-Migrationen.

  • Eingesetzte Technologien:

  • Microsoft Azure Policy, Custom Policies.

  • Terraform, OpenTofu, Terragrunt.

  • step-ca (ACME).

  • Entra ID.

  • Azure Firewall.

  • Azure Networking, Hub-&-Spoke-Architektur.

  • Azure vWAN (Evaluierung).

  • Azure Front Door, Azure Application Gateway.

  • Azure ExpressRoute.

  • Azure Key Vault.

  • NetBox.

  • GitLab (on-premises).

  • Eingesetzte Infrastruktur, Konzepte:

  • Cloud Shared Responsibility Model.

  • Hub-&-Spoke Connectivity / zentrale Shared Services (aus Hub-Spoke-Kontext).

  • Zentrale Governance bei dezentraler Delivery (Business-Unit-Autonomie mit Guardrails).

  • Eingesetzte Methoden:

  • Scrum.

  • Stakeholder-Management (C-Level bis Engineering).

  • Cloud Governance, Azure Cloud Adoption Framework (CAF).

  • DevOps, CI/CD.

  • Kosten- und FinOps-Ansätze: Tagging-/Chargeback-Modelle, Budget-/Alert-Konzepte, Reserved Instances/Savings Plans vs. On-Demand-Szenarien, Sensitivitätsanalysen.

  • RBAC, „Breaking Glass“-Konzepte.

  • ACME / Zertifikatsautomatisierung.

  • GitLab Runner-Konzept in Spokes, GitLab CI/CD Pipelines für CAF Landing Zones.

Verifizierter Experte

Julius Herrera Glomm

Profil ansehen

Freelancer

Berlin
Julius Herrera Glomm

Letzte Position:

Freelancer bei Freelancer — Pharma Industry

  • Migration zu GCP mit Terraform, GKE und GitOps geleitet und damit die Konsistenz und Skalierbarkeit von Deployments verbessert
  • Datadog-Observability-Stack über Terraform und datadog-operator implementiert
  • Automatisierte End-to-End-Tests und On-Call-Prozesse eingeführt und dadurch die Reaktion auf Incidents sowie die Service-Zuverlässigkeit verbessert
  • Migration vom NGINX Ingress Controller zur Kubernetes Gateway API (NGINX Gateway Fabric)
  • Stateful Services (PostgreSQL und Redis) nach GCP migriert und dadurch Skalierbarkeit und operative Zuverlässigkeit verbessert
Verifizierter Experte

Kevin Fischer

Profil ansehen

Senior-Consultant und Platform-Engineer

Frankfurt
Kevin Fischer

Letzte Position:

DevOps- und Platform-Engineer bei DB Systel GmbH

  • Fehleranalyse und -bereinigung inkl. Performance-Optimierung der eigenentwickelten Plattform API
  • Change- und Incidentmanagement im Tagesbetrieb
  • Verantwortlich für Einhaltung Security- und Compliancevorgaben
  • Dienstleistersteuerung für Software-Entwicklung und -Wartung
  • Planung und Durchführung Migration Legacy Services auf Cloud Native Plattform

Rolle im Projekt: Projektmitarbeiter Umsetzungsteam

Eingesetzte Skills: Anforderungsanalyse, IT-Service- und Anwendungsmanagement, IT-Betrieb, Fehleranalyse und Performance-Optimierung, Software-Wartung und Lifecyclemanagement

Projektumgebung: Cloud Native Platform (Kubernetes, Crossplane, AWS, ArgoCD, Grafana)

Verifizierter Experte

Salim Chehab

Profil ansehen

Cloud / Systemarchitekt

Stuttgart
Salim Chehab

Letzte Position:

Cloud / Systemarchitekt

  • Entwicklung und Einführung von Betriebsprozessen
  • Erarbeitung vollständiger Dokumentationspakete (inkl. Notfallmanagement und Betriebsführung) zur Einhaltung von Compliance-Vorgaben
  • Einführung von Workshops zum Thema IaC (Infrastructure as Code)
  • Fachliche Beratung für das Sicherheitskonzept des Projekts (ISMS)
  • Installation und Betrieb von Kubernetes-Clustern auf AWS, On-Prem und Azure
  • Design einer hybriden Cloud-Architektur (On-Prem, Hetzner, AWS)
  • Problemanalyse und -behebung bei Incidents und Systemausfällen
  • Netzwerkanpassungen an Firewall-Regeln, Gateways, OpenVPN-Einstellungen und IPsec-Tunneln (pfSense)
  • Fachliche Beratung zum Thema BitBucket, Jenkins und GitLab CI/CD Pipelines
  • Beratung zum Thema Ansible-Deployments und Infrastrukturautomatisierung
  • Beratung beim Aufbau eines skalierbaren Systems in der Cloud (AWS / Azure)
  • Technologien / Tools: Ansible, Terraform, AWS, Azure, VPN, pfSense, Jenkins, Bitbucket, Kubernetes, GitLab Runner, ISMS, Golang, Prometheus, Grafana, S3, Lambda, RDS, ECS, Cognito, OIDC, Harbor, MinIO, Postgres, Redis, Keycloak, Ceph, Proxmox, CloudFormation, PostgreSQL, Flux CD, Hetzner, IONOS, Sonatype Nexus Repository, Entra ID, Dex IdP, Pulumi
Verifizierter Experte

Yasin Yildiz

Profil ansehen

DevOps-Architekt & Backend-Entwickler

Dortmund
Yasin Yildiz

Letzte Position:

Enterprise Architect bei Bundesagentur für Arbeit

Tätigkeit:

  • Design und Aufbau eines Proof-of-Concept (PoC) für eine zukunftsfähige Virtualisierungsplattform unter Berücksichtigung sicherer Systemarchitekturen
  • Bewertung des Ist-Standes bestehender Infrastrukturen und Erarbeitung von Auswahl- und Bewertungskriterien für die geeignete OS-Virtualisierungsplattform
  • Durchführung der Anforderungsanalyse mit nachfolgender Erstellung und Priorisierung von Tickets im Ticketsystem
  • Fertigstellung und kontinuierliche Vervollständigung einer Tool-Bewertungsmatrix basierend auf PoC-Ergebnissen
  • Unterstützung des Wissensaufbaus im Team durch nachvollziehbare Dokumentation der Vorgehensweise und Ergebnisse in Confluence
  • Enterprise-Analyse der Bestandshardware (Erstellen verschiedener BoMs)

Technologien: Vmware, Vmware Aria Operations, Osism, Canonical OpenStack, FishOs, Linux, Terraform, Ansible, Confluence, Alma

Entdecke mehr als 15.000 Top-Freelancer

Statistiken von Experten, die OpenID Connect einsetzen

Aggregiert aus den beruflichen Profilen passender Freelancer.

Berufserfahrung

20 Jahre

Positionsdauer

2 Jahre

Positionen pro Freelancer

14

Häufigste Fachbereiche

Informationstechnologie (IT), Produktentwicklung, Projektmanagement

Häufigste Branchen

Informationstechnologie (IT), Bank- und Finanzwesen, Einzelhandel

Fokus der Zertifizierungen

Informationstechnologie (IT), Projektmanagement, Produktentwicklung

Bachelor-Abschluss oder höher

85%

Master-Abschluss oder höher

48%

Doktortitel

6%

Zertifizierungen pro Freelancer

2

Häufigste Sprachen

Deutsch, Englisch, Französisch

Sprechen zwei oder mehr Sprachen

95%

Basierend auf unserem Profilpool, Stand 6 Sep 2026.

Tagessatzverteilung

0 20 40 60 80
<€480 €480-​640 €640-​800 €800-​960 €960-​1120 €1120-​1280 €1280+

Das Diagramm zeigt, wie sich die Tagessätze der Freelancer in dieser Technologie verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, wie viele Freelancer innerhalb dieser Spanne abrechnen.

Durchschnittssätze von Experten, die OpenID Connect einsetzen

Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.

1000
750
500
250
Stundensatzvergleich-Diagramm
Ø Tagessatz 774 €

Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.

1000
750
500
250
Stundensatzvergleich-Diagramm
Median-Tagessatz 800 €

Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.

Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 6 Sep 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.

Über die Technologie

Was es macht

OpenID Connect, oft OIDC genannt, ist eine Identitätsschicht auf OAuth 2.0. Sie ermöglicht es Anwendungen, auf standardisierte Weise zu prüfen, wer ein Nutzer ist, und grundlegende Profilinformationen zu erhalten. Unternehmen nutzen es für sichere Anmeldung, Single Sign-on und eine einheitliche Identität über Web-, Mobile- und interne Tools hinweg.

Typische Aufgaben

  • Apps mit einem Identitätsanbieter verbinden
  • Anmeldung, Abmeldung und Sitzungsverwaltung einrichten
  • Claims auf App-Rollen und Berechtigungen abbilden
  • Multi-Tenant-Zugriff und Account-Verknüpfung unterstützen
  • Probleme mit Tokens, Zustimmungen und Weiterleitungen beheben

Einordnung ins Ökosystem

OIDC ist meist Teil eines größeren Stacks, der OAuth 2.0, JWT, SAML und Verzeichnisdienste wie Active Directory oder LDAP umfasst. Starke Fachleute wissen, wie das Discovery-Dokument, der Authorization Code Flow und das ID-Token zusammenpassen. Sie verstehen auch, wie sich Browser-, API- und Native-App-Flows abstimmen lassen, ohne die Sicherheit zu schwächen.

Wann man Hilfe hinzuzieht

Unternehmen holen sich freiberufliche Unterstützung, wenn Anmeldung in ein neues Produkt eingebaut werden soll, ein alter Authentifizierungsfluss sauber migriert werden muss oder mehrere Apps ein gemeinsames Identitäts-Setup teilen sollen. Auch Sicherheitsprüfungen, Änderungen am Issuer und kaputtes SSO sind häufige Gründe. Teams brauchen oft externe Hilfe, wenn interne Spezialisten ausgelastet sind oder die Umsetzung viele Systeme betrifft.

Was starke Spezialisten tun

Gute OpenID Connect Fachleute arbeiten sorgfältig mit Claims, Scopes, Nonce, State und Token-Validierung. Sie prüfen Issuer, Audience, Signierschlüssel und Redirect-URIs genau. Außerdem schreiben sie klare Übergabenotizen, damit interne Teams die Integration nach dem Go-live weiter betreuen können.

Anzeichen, dass Sie einen Experten brauchen

  • Nutzer sollen sich einmal anmelden und auf mehrere Systeme zugreifen
  • Ihre App muss einem externen Identitätsanbieter vertrauen
  • Sicherheitsprobleme treten bei Tokens oder Weiterleitungen auf
  • Sie ersetzen einen eigenen Anmeldeflow
  • Produkt-, Sicherheits- und Plattformteams brauchen einen einheitlichen Standardansatz
Veröffentlicht am:
FRATCH GPT

FRATCH GPT liefert in Minuten Freelancer-Vorschläge mit nachvollziehbarer Begründung und transparenten Preisen und hilft deiner Personalabteilung, schnell und regelkonform die besten Talente zu finden.

Probier es aus:

Teste FRATCH GPT

Häufig gestellte Fragen

Die wichtigsten Details zu OpenID Connect, aus den Fragen, die uns am häufigsten erreichen.

OpenID Connect wird verwendet, um die Identität eines Nutzers auf standardisierte Weise zu bestätigen und nach der Anmeldung grundlegende Profilinformationen auszutauschen. Es wird häufig für Single Sign-on, Kundenanmeldungen, Mitarbeiterportale und die Authentifizierung in mobilen Apps genutzt. Es baut auf OAuth 2.0 auf und wird deshalb oft gewählt, wenn Teams sowohl Anmeldung als auch kontrollierten Zugriff auf APIs wollen.

OIDC ergänzt OAuth 2.0 um Identität, während OAuth 2.0 hauptsächlich die Autorisierung regelt. OAuth 2.0 kann einer App den Zugriff auf eine API erlauben, ohne mitzuteilen, wer der Nutzer ist, während OIDC ein ID-Token enthält, das die Identität bestätigt. Wenn Ihr Hauptbedarf Anmeldung und Nutzeridentität ist, passt OIDC besser.

OpenID Connect wird meist für moderne Web- und Mobile-Apps bevorzugt, weil es gut mit API-getriebenen Systemen und browserbasierten Flows funktioniert. SAML ist in älteren Unternehmensumgebungen weiterhin verbreitet, besonders bei Legacy-Single-Sign-on. Viele Organisationen nutzen beide, je nachdem, welche Systeme sie anbinden müssen.

Ein starker OpenID Connect Spezialist kennt in der Regel auch OAuth 2.0, JWT, Sitzungsverwaltung und die Grundlagen der Anwendungssicherheit. Hilfreich ist außerdem, wenn er Identitätsanbieter, Verzeichnisdienste und die Art versteht, wie Frontend- und Backend-Systeme Tokens austauschen. Für komplexere Aufgaben sollte er sich auch mit Cloud-IAM- und API-Gateway-Setups wohlfühlen.

Eine kleine Integration braucht vielleicht nur jemanden, der bereits mit demselben Identitätsanbieter und Flow gearbeitet hat. Ein komplexerer Rollout erfordert mehr Erfahrung mit Claims-Mapping, Token-Validierung, Multi-App-SSO und Migrationsplanung. Die richtige Wahl hängt davon ab, ob es nur eine einfache Anbindung oder ein komplettes Redesign der Identität ist.

Ja. OpenID Connect Arbeit wird oft remote erledigt, weil es dabei vor allem um Konzeption, Konfiguration, Prüfung und Tests geht. Vor-Ort-Zeit kann trotzdem helfen, wenn Sicherheits-, Plattform- und Produktteams sich schnell abstimmen müssen, aber für die meisten Integrationen ist sie nicht nötig.

Achten Sie auf einen sauberen Umgang mit Issuer, Audience, State, Nonce und Schlüsselrotation. Eine gute OIDC Implementierung hat außerdem eine klare Sitzungslogik, korrekte Prüfungen der Redirect URI und ein Fehlermanagement, das später leicht zu betreuen ist. Die besten Spezialisten dokumentieren den Ablauf so, dass Ihr Team ihn ohne Rätselraten warten kann.

Häufige Probleme sind ungültige Redirect URIs, Fehler bei der Token-Validierung, nicht passende Claims und Verwechslungen zwischen Authentifizierung und Autorisierung. OpenID Connect Projekte scheitern auch, wenn Teams sich nicht über Account-Verknüpfung, Logout-Verhalten oder die Zuständigkeit für den Identitätsanbieter einig sind. Gute Planung verhindert die meisten dieser Probleme meist schon vor dem Start.

Der durchschnittliche Stundensatz von Freelancern, die OpenID Connect in ihren letzten Projekten eingesetzt haben, liegt bei 97 €, was einem Tagessatz von etwa 774 € bei einem 8-Stunden-Tag entspricht.

Von den Freelancern, die OpenID Connect in ihren letzten Projekten eingesetzt haben, haben 85% mindestens einen Bachelor-Abschluss, 48% mindestens einen Master-Abschluss und 6% einen Doktortitel.

Freelancer, die OpenID Connect in ihren letzten Projekten eingesetzt haben, haben im Durchschnitt 20 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 2 Jahre.

Die häufigsten Sprachen unter Freelancern, die OpenID Connect in ihren letzten Projekten eingesetzt haben, sind Deutsch (98%), Englisch (93%) und Französisch (18%).

Die häufigsten Industrien unter Freelancern, die OpenID Connect in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (98%), Bank- und Finanzwesen (57%) und Einzelhandel (42%).

Die häufigsten Bereiche unter Freelancern, die OpenID Connect in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Produktentwicklung (90%) und Projektmanagement (68%).

Hauptstandorte der FRATCH Experten, die kürzlich OpenID Connect eingesetzt haben

Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.

Berlin Hamburg München Köln Frankfurt Stuttgart Düsseldorf Leipzig Dortmund Essen Bremen Dresden Hannover Nürnberg

Kostenlose Demo vereinbaren

Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.

Kontakt-Formular

Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!

FRATCH CEO Avatar

Philipp Thomaschewski

FRATCH CEO

LinkedInFRATCH