OpenID Connect Experten in Berlin

• Die Entwicklung von 15+ Microservices (Java 17, Spring Boot) für Kundeninteraktionen geleitet; die Migration von On-Prem zu GCP Kubernetes durchgeführt, wodurch die Skalierbarkeit verbessert und die Infrastrukturkosten um 20 % gesenkt wurden.
• Benutzerdienste mit CouchDB-Caching und API-Refactoring optimiert, wodurch die Antwortzeiten um 35 % gesunken und die Kundenerfahrung verbessert wurden.
• Canary-Deployments, FluxCD GitOps und CI/CD-Optimierungen in GitLab eingeführt, wodurch die Release-Durchlaufzeit um 25 % reduziert und Rollouts ohne Downtime ermöglicht wurden.
• Grafana-Health-Checks und Anodot-Alerts für Latenz-, Fehler- und Durchsatz-Monitoring eingerichtet, wodurch die MTTR um 40 % gesenkt wurde.
• Sichere APIs mit OAuth2, DPoP und Gatekeeper aufgebaut, REST und GraphQL integriert und mit Unit- und E2E-Tests eine Testabdeckung von über 90 % erreicht.
• Junior-Entwickler betreut, Agile Best Practices gefördert und eng mit verschiedenen Teams zusammengearbeitet, um wichtige und zuverlässige kundennahe Features zu liefern.

• Microservices in Kotlin und Spring Boot entwickelt und ausgeliefert, AWS Secrets Manager integriert, um Zugangsdaten zu sichern, und Netzwerkaufrufe dank Spring Cache verringert.
• Kafka-Consumer mit Spring Kafka überarbeitet und mittels semaphore-basierter Rückdrucksteuerung begrenzt, um Datensätze zu kappen und Heap-Speicher auch bei Lastspitzen stabil zu halten; auf Batch-Upserts umgestellt, um Datenbankzugriffe zu reduzieren; Testcontainers-Integrationstests für Kafka und Datenbank hinzugefügt, um künftige Änderungen zu erleichtern.
• Finanzabstimmungs-Workflow in Spring Boot (Kotlin) mit Spring Scheduler, Transaktionsgrenzen, JPA/Hibernate auf MySQL und Flyway-Migrationen automatisiert, wodurch das Buchhaltungsteam wöchentlich mehr als 16 Stunden spart.
• End-to-End-Testframework für Zahlungsprozesse in Robot (Python) entworfen und dockerisiert, mit wiederverwendbaren Keyword-Bibliotheken und Profilen; in GitLab CI integriert (JaCoCo XML- und HTML-Berichte), um Releases zu beschleunigen und die Codeabdeckung auf 80 % zu erhöhen.
• End-to-End-Beobachtbarkeit mit Datadog umgesetzt, indem Services mit Datadog APM instrumentiert, Metriken und Logs korreliert, Dashboards bereitgestellt und Monitore mit Burn-Rate-Warnungen und Anomalie-Erkennung erstellt wurden, um die Zuverlässigkeit zu stärken und Stakeholdern klare Einblicke zu geben.

• IT-Schulungen in Theorie und Praxis für Fachinformatiker für Anwendungsentwicklung und Systemintegration

• Überarbeitung des gesamten Designs und der Implementierung neuer UI/UX-Aspekte mit React
• Planung der Softwarearchitektur und Strukturierung des Projekts für langfristige Skalierbarkeit mit Git für die Versionsverwaltung

Java 21 · Spring Boot 3 · Keycloak · PostgreSQL · Docker · Nginx · GitHub Actions · DigitalOcean · React 18 · TypeScript · Plasmo

• Eine produktionsreife Job-Application-Tracker-Lösung von Grund auf konzipiert und live gestellt: REST-API mit 5-stufigem Workflow, Pagination, Sortierung und dynamischem Filtern — komplette Verantwortung von Design bis zum Live-Deployment in der Cloud auf DigitalOcean.
• Produktives Identity Management umgesetzt: OAuth 2.0 / OpenID Connect / JWT / RBAC über Keycloak, unter Anwendung von Hexagonaler Architektur und DDD-Prinzipien.
• Automatisierte CI/CD-Pipeline gebaut (GitHub Actions); mit Docker containerisiert; Nginx Reverse Proxy mit pathbasiertem Routing und SSL-Terminierung.
• Eine Chrome-Erweiterung entwickelt (Plasmo-Framework, Manifest V3), die Job-Bewerbungen direkt von LinkedIn in den Tracker übernimmt — zeigt ein komplettes Produktverständnis über Backend-API und Browser-Client hinweg.

• Konzeption eines LLM-basierten Agentensystems zur Steuerung der ERP-Software
• Entwicklung von Agenten-Workflows mit LangGraph und PydanticAI
• Planung der Schnittstellen zwischen Geschäftslogik und Sprachmodellen
• Planung der Agentenorchestrierung
• Prototypenentwicklung- und Demonstration

Werkzeuge: Python, Pydantic, React, LangChain, LangGraph, Linux

• Führung von über 20 Mitarbeitenden aus Entwicklung, Site Reliability Engineering und Architektur.
• Leitung der gruppenweiten Agentic-KI-Initiative (Norwegen, Polen, Deutschland).
• Praktischer Lösungsarchitekt und KI-Berater in über 50 % meiner Arbeitszeit in Kundenprojekten im Publishing-Sektor – von lokalen Verlagen bis hin zu internationalen Konzernen.
• Strategische Beratung und technische Umsetzung in KI-Workflow-Plattformen (n8n, Workato).
• Entwicklung von Prototypen für klassische, KI-basierte und Agentic-KI-Workflows.

• Entwickelte eine SolidJS-Frontend-Oberfläche für ein spektrometrisches Wasseranalysesystem auf einer ARM-basierten Embedded-Linux-Plattform
• Prototypisierte die Benutzeroberfläche in TypeScript React/Nx mit LitElements und MQTT-Integration
• Erstellte die Produktions-UI mit SolidJS, SUID, i18next, Ajv, MQTT.js und C3.js
• Verfeinerte Anforderungen gemeinsam mit dem UX-Team und den Ingenieuren des Wasseranalysesystems
• Definierte und dokumentierte Systemarchitektur, MQTT-Nachrichtenformate, Frontend-Architektur und Entwicklungs-Setup
• Setzte das Frontend-System von Grund auf auf, implementierte ein domänenorientiertes Typsystem, UI-Komponenten und den Anwendungszustand
• Verwaltete MQTT-Pub/Sub-Dienste und schema-basierte Nachrichtenvalidierung im Frontend
• Betreute zwei Junior-Frontend-Entwickler
• Arbeitete in einem agilen Remote-Team mit JIRA, Git und Bitbucket

• Definition der Headless-Checkout-Produktstrategie (APIs, Verträge, Erweiterbarkeit) und Roadmap; Zusammenarbeit mit Engineering/SecOps, um die Plattform für die Externalisierung zu überarbeiten und abzusichern.
• Abstimmung mit MDs/C-Level zu einer mehrquartalsigen Roadmap, Business-Cases und Erfolgskriterien (Conversion, Zeit bis zum Launch für Partner, Störungsrate, SLA-Einhaltung).
• Leitung der funktionsübergreifenden Planung (mehrere PMs und Squads); Durchführung der RICE-Priorisierung und Kapazitätsplanung für die Einheit; Koordinierung der Abhängigkeiten zwischen Frontend, Payments, Plattform und Security.
• Einführung eines mandantenfähigen OIDC Identity Providers (SSO, RBAC, Mandanten-Isolation, Datenwiederverwendung) und Integration mit Checkout und Partner-Apps; Verringerung der Login-Hürden und Support-Eskalationen.
• Einführung einer gesteuerten Rules Engine (Eligibility, Promotions, Versand- und Zahlungsregeln, Compliance-Guards) mit Versionierung, sicheren Rollouts und klarer Verantwortlichkeit in den Teams.