OpenID Connect Experten in Berlin

• Migration zu GCP mit Terraform, GKE und GitOps geleitet und damit die Konsistenz und Skalierbarkeit von Deployments verbessert
• Datadog-Observability-Stack über Terraform und datadog-operator implementiert
• Automatisierte End-to-End-Tests und On-Call-Prozesse eingeführt und dadurch die Reaktion auf Incidents sowie die Service-Zuverlässigkeit verbessert
• Migration vom NGINX Ingress Controller zur Kubernetes Gateway API (NGINX Gateway Fabric)
• Stateful Services (PostgreSQL und Redis) nach GCP migriert und dadurch Skalierbarkeit und operative Zuverlässigkeit verbessert

• Entwicklung und Bereitstellung von Microservices in Kotlin und Spring Boot, Integration von AWS Secrets Manager zur Absicherung von Zugangsdaten und Reduzierung von Netzwerkaufrufen durch den Spring-Cache.
• Überarbeitung eines Kafka-Consumers mit Spring Kafka und semaphorbasiertem Backpressure, um die Anzahl der Datensätze zu begrenzen und den Heap-Speicher bei Lastspitzen stabil zu halten; Umstellung auf Batch-Upserts zur Reduzierung von Datenbankaufrufen; Ergänzung von Testcontainers-Integrationstests für Kafka und die Datenbank als Grundlage für künftige Änderungen.
• Automatisierung des Finanzabstimmungsprozesses in Spring Boot (Kotlin) mit Spring Scheduler, Transaktionsgrenzen, JPA/Hibernate auf MySQL und Flyway-Migrationen, wodurch das Buchhaltungsteam 16+ Stunden pro Woche einspart.
• Entwicklung und Dockerisierung eines End-to-End-Test-Frameworks für Zahlungen in Robot (Python) mit wiederverwendbaren Keyword-Bibliotheken und Profilen; Integration in GitLab CI (JaCoCo XML- und HTML-Berichte), um Releases zu beschleunigen und die Codeabdeckung auf 80% zu erhöhen.
• Umsetzung durchgängiger Observability mit Datadog durch Instrumentierung der Services mit Datadog APM, Verknüpfung von Metriken und Logs, Bereitstellung von Dashboards sowie Erstellung von Monitoren mit Burn-Rate-Warnungen und Anomalieerkennung, um die Zuverlässigkeit zu erhöhen und Stakeholdern klare Einblicke zu geben.

• IT-Schulungen in Theorie und Praxis für Fachinformatiker für Anwendungsentwicklung und Systemintegration

• Überarbeitung des gesamten Designs und der Implementierung neuer UI/UX-Aspekte mit React
• Planung der Softwarearchitektur und Strukturierung des Projekts für langfristige Skalierbarkeit mit Git für die Versionsverwaltung

Java 21 · Spring Boot 3 · Keycloak · PostgreSQL · Docker · Nginx · GitHub Actions · DigitalOcean · React 18 · TypeScript · Plasmo

• Eine produktionsreife Job-Application-Tracker-Lösung von Grund auf konzipiert und live gestellt: REST-API mit 5-stufigem Workflow, Pagination, Sortierung und dynamischem Filtern — komplette Verantwortung von Design bis zum Live-Deployment in der Cloud auf DigitalOcean.
• Produktives Identity Management umgesetzt: OAuth 2.0 / OpenID Connect / JWT / RBAC über Keycloak, unter Anwendung von Hexagonaler Architektur und DDD-Prinzipien.
• Automatisierte CI/CD-Pipeline gebaut (GitHub Actions); mit Docker containerisiert; Nginx Reverse Proxy mit pathbasiertem Routing und SSL-Terminierung.
• Eine Chrome-Erweiterung entwickelt (Plasmo-Framework, Manifest V3), die Job-Bewerbungen direkt von LinkedIn in den Tracker übernimmt — zeigt ein komplettes Produktverständnis über Backend-API und Browser-Client hinweg.

• Konzeption eines LLM-basierten Agentensystems zur Steuerung der ERP-Software
• Entwicklung von Agenten-Workflows mit LangGraph und PydanticAI
• Planung der Schnittstellen zwischen Geschäftslogik und Sprachmodellen
• Planung der Agentenorchestrierung
• Prototypenentwicklung- und Demonstration

Werkzeuge: Python, Pydantic, React, LangChain, LangGraph, Linux

• Führung von über 20 Mitarbeitenden aus Entwicklung, Site Reliability Engineering und Architektur.
• Leitung der gruppenweiten Agentic-KI-Initiative (Norwegen, Polen, Deutschland).
• Praktischer Lösungsarchitekt und KI-Berater in über 50 % meiner Arbeitszeit in Kundenprojekten im Publishing-Sektor – von lokalen Verlagen bis hin zu internationalen Konzernen.
• Strategische Beratung und technische Umsetzung in KI-Workflow-Plattformen (n8n, Workato).
• Entwicklung von Prototypen für klassische, KI-basierte und Agentic-KI-Workflows.

• Entwickelte eine SolidJS-Frontend-Oberfläche für ein spektrometrisches Wasseranalysesystem auf einer ARM-basierten Embedded-Linux-Plattform
• Prototypisierte die Benutzeroberfläche in TypeScript React/Nx mit LitElements und MQTT-Integration
• Erstellte die Produktions-UI mit SolidJS, SUID, i18next, Ajv, MQTT.js und C3.js
• Verfeinerte Anforderungen gemeinsam mit dem UX-Team und den Ingenieuren des Wasseranalysesystems
• Definierte und dokumentierte Systemarchitektur, MQTT-Nachrichtenformate, Frontend-Architektur und Entwicklungs-Setup
• Setzte das Frontend-System von Grund auf auf, implementierte ein domänenorientiertes Typsystem, UI-Komponenten und den Anwendungszustand
• Verwaltete MQTT-Pub/Sub-Dienste und schema-basierte Nachrichtenvalidierung im Frontend
• Betreute zwei Junior-Frontend-Entwickler
• Arbeitete in einem agilen Remote-Team mit JIRA, Git und Bitbucket

• Definition der Headless-Checkout-Produktstrategie (APIs, Verträge, Erweiterbarkeit) und Roadmap; Zusammenarbeit mit Engineering/SecOps, um die Plattform für die Externalisierung zu überarbeiten und abzusichern.
• Abstimmung mit MDs/C-Level zu einer mehrquartalsigen Roadmap, Business-Cases und Erfolgskriterien (Conversion, Zeit bis zum Launch für Partner, Störungsrate, SLA-Einhaltung).
• Leitung der funktionsübergreifenden Planung (mehrere PMs und Squads); Durchführung der RICE-Priorisierung und Kapazitätsplanung für die Einheit; Koordinierung der Abhängigkeiten zwischen Frontend, Payments, Plattform und Security.
• Einführung eines mandantenfähigen OIDC Identity Providers (SSO, RBAC, Mandanten-Isolation, Datenwiederverwendung) und Integration mit Checkout und Partner-Apps; Verringerung der Login-Hürden und Support-Eskalationen.
• Einführung einer gesteuerten Rules Engine (Eligibility, Promotions, Versand- und Zahlungsregeln, Compliance-Guards) mit Versionierung, sicheren Rollouts und klarer Verantwortlichkeit in den Teams.