OpenShift Experten in München

Projekt: Steuern Freistellungsauftrag Anwendung

Der Kunde verfügt über eine bestehende Anwendung zur Erstellung und Pflege von Steuerbefreiungsaufträgen für Endkunden; Konzeption und Implementierung einer vergleichbaren Anwendung für interne Mitarbeiter.

• Entwurf und Implementierung von Microservices und der UI für den Fachbereich „Steuerbefreiungsaufträge“ unter Anwendung von Domain Driven Design sowie Spring Boot und Angular.
• Implementierung reaktiver, nicht-reaktiver und asynchroner APIs (Spring REST, WebFlux, GraphQL).
• Entwicklung der Angular-Anwendung, einschließlich State Management mittels Signals, RxJS Observables und Subscriptions.
• Absicherung der API und der Anwendung unter Verwendung von OAuth2, JWT und OpenID Connect.
• Konfiguration und Einrichtung von CI/CD-Pipelines mit Jenkins.
• Zusammenarbeit mit funktionsübergreifenden Teams sowie Durchführung von Code-Reviews.

Umfeld: Java, Spring Boot, Angular 18 & 19(standalone, signals), RxJs, Bootstrap CSS, Vitesting, OpenShift, Istio, microservices, Kafka, Dynatrace, Jenkins, GitLab, Graylog, Sonar, Oauth2, OracleDB

• Anpassung, Optimierung, Konfiguration und Administration einer Multi Stage GitLab Instanz mit über 250 Usern
• Aufbau, Anpassung, Erweiterung und Optimierung von Infrastruktur, Konfiguration und Monitoring
• Bereitstellung von Services sowie Übergabe an Produktion
• Systemumgebung: DependencyTrack, GitLab, Grafana, Hedgedoc, Kubernetes, Oauth2 Proxy, Openstack, Prometheus, Syseleven

• Es ist wie ein Start-up innerhalb von REWE, wo wir von Grund auf ein neues Prognosesystem auf der Google Cloud Platform aufbauen müssen. Offiziell heißt meine Rolle MLOps, aber meine eigentlichen Aufgaben umfassen auch die Entwicklung von Datenverarbeitungspipelines (Data Engineering) sowie Aufgaben von Data Scientists wie Feature Engineering und Modelltraining.
• GCP: Terraform (tofu), Vertex AI (Kubeflow), Cloud Run, IAM, Google Cloud Storage, BigQuery, Artifact Registry
• Data Engineering: Snowflake als zentrales Data Warehouse, Terraform, DBT für die Implementierung von Datenmodellen
• CI/CD: GitLab. Wir haben eine CI/CD-Pipeline aufgebaut, die Deployments neuer Releases bis in die Produktionsumgebung automatisiert

• Verantwortlich für die Administration von OpenShift/Kubernetes On-Prem und den Entwickler-Support.
• Automatisierte die URP-Infrastruktur mit Python, Ansible, Kustomize sowie dem ArgoCD- und Argo Workflow/Events-Stack.
• Schrieb Smoke- und Lasttests für die URP-Infrastruktur mit Python, Kustomize und ApplicationSets.
• Unterstützte beim Aufbau und der Bereitstellung der URP-Infrastruktur in Google Cloud (GKE).
• Implementierte Monitoring für die URP- und ArgoCD-Umgebung mit Splunk Cloud.
• Führte Systemadministrationsaufgaben auf RedHat Linux, Kubernetes/OpenShift, ArgoCD, GitLab, Bitbucket Enterprise, Kafka und MongoDB durch.

• Beteiligte sich an der schrittweisen Modernisierung von Komponenten zu Cloud-nativen 12-Factor-Anwendungen.
• Arbeitete eng mit dem Business Operations Team zusammen, um manuelle Prozesse zu eliminieren und mehrere Performance-Engpässe zu beheben.
• Entwarf und implementierte eine CI/CD-Pipeline, um die Produktivität der Entwickler zu steigern, Qualitäts- und Sicherheitsprüfungen durchzusetzen und die Produktbereitstellung zu automatisieren.
• Migrierte mehrere Komponenten in den OpenShift-Kubernetes-Cluster.
• Baute einen Monitoring-Stack von Grund auf mit Prometheus und Grafana auf, um die in OpenShift laufenden Services zu überwachen.
• Entwickelte Dashboards sowohl in Grafana als auch in Splunk für die operative Transparenz.
• Implementierte eine OIDC/OAuth2-basierte Single-Sign-On (SSO)-Lösung mit Keycloak, um mehrere Anwendungen zu sichern.
• Technologien: Java, Spring, Quarkus, Kafka, MySQL, Cassandra, Redis, Spring Data, Hibernate, Docker, Kubernetes, OpenShift, Keycloak, OIDC, OAuth2, Helm, Prometheus, Grafana, Splunk, Spark.

• Entwicklung eines Test-Systems
• Etablierung der Architektur mit Scala/Java als Backend und Swing als Frontend
• Einrichtung von CI/CD-Pipelines mit Jenkins für Continuous Integration, inklusive automatisierter Builds
• Mitwirkung im Scrum-Team, einschließlich täglicher Stand-ups, Sprintplanungen und Retrospektiven
• Technologisches Umfeld: Scala, Swing, EJB, JPA, Scrum, PostgreSQL, Mercurial

• Berater (Programmmanagement, Projektteams, Architektur, Schnittstellenmanagement)
• Projektunterstützung (Prozesse, Arbeitsergebnisse, Risikomanagement, Release-Management)
• Auditor (interne und externe Audits, Empfehlungen, Prüfung von Liefergegenständen)
• Designer (Schulung zu BDR-Qualitätsstandards, Optimierung von Schnittstellen und Prozessen)

• Aufbau der neuen Digitalisierungsstrategie.
• Mit Hilfe von Camunda als Prozess-Engine wird eine neue Art der Bearbeitung von von Batch- und Dialogaufträgen erstellt.
• In enger Zusammenarbeit mit der Fachabteilung werden die einzelnen Prozesse erstellt und in Produktion gebracht.
• Masken zum steuern der manuellen Eingriffe, z.B. bei Aussteuerung von Anträgen, werden implementiert.
• Schrittweise Migration von altem Code von IBM WebSphere zu JBoss.
• Skills: Arquillian, Camunda, Eigeninitiative, Empathie, Hibernate, Jackson, Java/JEE, JBoss, Jersey, JSON, JUnit, Kritikfähigkeit, Lernbereitschaft, REST, Teamfähigkeit, WebServices.

Ich habe an mehreren internationalen Kundenprojekten gearbeitet und dabei Senior-Rollen wie Software-Architekt, Senior Software-Entwickler, Technical Lead und Lead Backend- & DevOps-Engineer übernommen. Meine Erfahrung erstreckt sich über komplexe Enterprise-Umgebungen in den Bereichen Banking, Finanzdienstleistungen, Telekommunikation, Engineering und Automotive, wobei ich Organisationen wie UniCredit Bank, Telefónica O2 und BMW unterstützt habe.

Bei der UniCredit Bank, im Rahmen des Securities Domain Transformation Programms, habe ich die Modernisierung von monolithischen Altsystemen zu cloud-nativen Spring Boot-Mikroservices und einem Angular-Frontend auf der Google Cloud Platform geleitet. Neben der Implementierung war ich verantwortlich für die Definition der Zielarchitektur, die Erstellung von System- und Sequenzdiagrammen sowie die Vorbereitung von API-Contract-Dokumentationen für die Kunden. Ich habe RESTful-APIs entworfen und Apigee für eine sichere und wiederverwendbare projekübergreifende Nutzung von APIs integriert. Zudem habe ich Kubernetes-basierte Deployments mit Helm konzipiert. CI/CD-Pipelines wurden mit Jenkins aufgebaut und automatisierten Code-Analysen mit Sonar sowie Tests und Deployment-Stufen realisiert. Die Festlegung von Clean-Code-Prinzipien für das Projekt, regelmäßige Code-Reviews und das Mentoring von Junior-Entwicklern gehörten ebenfalls zu meinen Aufgaben bei UniCredit.

Bei Telefónica O2 leitete ich die Transformation einer veralteten Callcenter-Desktop-Anwendung zu einer cloud-nativen Microservices- und Micro-Frontend-Lösung. Ich habe aktiv zur Plattformarchitektur beigetragen, System- und Komponentendiagramme, Architektur-Dokumentation und ADRs für zukünftige Referenzen erstellt. Die Performance und Skalierbarkeit der Services habe ich verbessert. Außerdem optimierte ich die AWS-Infrastrukturkosten, insbesondere durch Minimierung der Nutzung von DynamoDB und effektive Wiederverwendung von Testumgebungen. Für Observability kamen Prometheus, Grafana, CloudWatch und Splunk-Dashboards zum Einsatz. CI/CD-Pipelines wurden mit GitLab, Docker, Kubernetes und AWS bereitgestellt. Darüber hinaus habe ich technische Sessions für die Teams durchgeführt.

• Arbeitete als freiberuflicher Senior DevOps-Berater vor Ort für IBM bei einer Agentur der Europäischen Union in einer hochsicheren, luftabgetrennten Umgebung und verwaltete klassifizierte Systeme.
• Führte Automatisierungs- und DevOps-Initiativen für eine großangelegte OpenShift-Plattform (>400 Knoten) an, steigerte die Bereitstellungseffizienz, die GitOps-Einführung und die operative Automatisierung mit Ansible, Python und Bash und stellte gleichzeitig die Einhaltung der Sicherheitsvorgaben sicher.
• Leitete die Automatisierung von Release- und Deployment-Workflows in einer Private-Cloud-Umgebung mit über 400 OpenShift-Knoten und verbesserte dadurch deutlich die Geschwindigkeit und Zuverlässigkeit der Bereitstellungen.
• Migrierte bestehende Playbooks, Rollen und Templates von Ansible Tower zur Ansible Automation Platform (AAP), stellte die vollständige Einhaltung der vollqualifizierten Collection-Namen (FQCN) sicher und bereitete angepasste Execution Environments (EE) für containerisierte Automatisierung vor.
• Implementierte einen GitOps-Agent für die AAP-Controller-Konfiguration als Code und ermöglichte so die automatisierte Synchronisation (CRUD) von Ansible-Controller-Objekten anhand im Repository gespeicherter Konfigurationsdefinitionen mittels GitHub-Webhooks.
• Entwickelte und automatisierte komplexe mehrstufige Betriebs-Workflows, darunter Umgebungscleanup, Neuaufbau von Helix-Cluster-Komponenten, Kafka-Topic-Management und Lifecycle-Management von OpenShift-Objekten in etwa 100 Umgebungen.
• Erreichte durch Automatisierungsverbesserungen über mehrere AAP-Cluster und OpenShift-Umgebungen hinweg eine Reduzierung mehrtägiger manueller Abläufe auf wenige Stunden.
• Integrierte die Ansible Automation Platform mit dem Thycotic (Delinea) Secret Server über ein Lookup-Plugin, um das sichere Management von Zugangsdaten in automatisierten Prozessen zu verbessern.
• Übernahm Deployment-Aufgaben, Fehlerbehebung auf Plattformebene und Konfigurationen des Istio-Netzwerks unter Einhaltung strenger EU-PSC-Sicherheits- und Compliance-Standards.
• Arbeitete mit Infrastruktur- und Applikationsteams zusammen, um Bereitstellungsverfahren zu verfeinern, Namenskonventionen zu entwickeln und die Automatisierungsabdeckung in einer luftabgetrennten, klassifizierten Umgebung kontinuierlich zu verbessern.

• Realisierung von Apps in Swift für iOS
• AI-gestützte SW-Entwicklung mittels Vibe Coding mit Claude Code
• Web-Applikationen durch Vibe Programming
• Einsatz von Swift, Xcode 15, Claude Code, Proxmox, GitLab, Visual Studio Code, Cursor, Doors, ClearCase
• Nutzung von MS Project, OpenShift, Docker, Project Server, PageMaker, CRM, MS-SQL Server
• SW-Technik: UML, BPMN 2.0, ERD, Client-/Server-Technik

• SBAM (Sendungsbasiertes Auftragsmanagementsystem) ist die Kernkomponente, die für das Aufteilen von Kundenlieferungen in einzelne Briefe gemäß vertraglicher Vereinbarungen (OLA/SLA) verantwortlich ist.
• Transformation proprietärer, hostbasierter AS/400-Anwendungen hin zu einem modernen Stack mit Java, PostgreSQL, Apache Kafka, MinIO S3, Red Hat OpenShift, Keycloak SSO, Salesforce und Angular Material GUI.
• Anwendungsdesign, Lösungsarchitektur, Erstellung von Use-Case-Spezifikationen und OLA/SLA-Konzept für Endkunden.
• Durchführung von Architektur-/Design-Arbeiten und Requirements Engineering (Anforderungsermittlung, Dokumentation, Validierung, Verhandlung und fortlaufendes Management) in Confluence, inklusive UML-/BPMN-Prozessmodellen.
• Entwicklung und Analyse nach Scrum mit Jira und Confluence.
• Gestaltung von User Journeys und UI-Erlebnissen; Wireframing mit Balsamiq und Figma.
• Dokumentation der Anforderungen als User Stories und Epics in Jira; Erstellung von Stakeholder- und technischen Design-Dokumenten.
• Mitwirkung am End-to-End-Lösungsdesign, Architektur und ereignisgesteuerten Messaging-Design.
• Durchführung von Prozessmodellierung (UML/BPMN mit Draw.io), internem Architekturdesign der Anwendung und ERM-/SERM-Datenmodellierung.
• Leitung von Sprint Planning, Story Refinement, Schätzung, Retrospektive und Review-Meetings; Präsentationen für das C-Level-Management zu OLA/SLA und Auftragsmanagement.

Fachlicher Kontext:

• Release 1 – Direktbankgeschäft (Verbraucherkredit, Fahrzeugfinanzierung)
• Anbindung an ein neu entwickeltes VWFS-Kunden-Frontend (Checkout)
• Anbindung an das Check24-Portal
• Release 2 – Fahrzeugfinanzierung durch VW Group Händler
• Integration mit bestehendem Händlersystem für die Dokumenteneinreichung
• Anpassung des Prozesses zur Dokumentenverarbeitung im neuen Bankkernsystem
• Integration mit dem System zur Verwaltung von Fahrzeugdokumenten
• Integration mit einem Händler-Informationssystem

Tätigkeiten und Aufgaben

• Integrationsschnittstelle zwischen dem Projekt zur Entwicklung des neuen Kernsystems und den zu integrierenden Systemen
• Abstimmung der Integrationsszenarien, Schnittstelleninhalten und deren technischer Umsetzung
• Spezifikation fachlicher und technischer Anforderungen für die relevanten Schnittstellen
• Planung und Nachverfolgung der Umsetzung durch Dienstleister / Entwicklerteams
• Steuerung der Testaktivitäten, Testdurchführung, Nachverfolgung der Behebung von Defekten
• Status-Reporting an Stakeholder und Programmleitung

Skills und Technologien

• Projektmanagement, Anforderungsanalyse, Testmanagement, Testing, Reporting, Stakeholdermanagement
• VTXRM Accipiens, SmartFIX, Jira, Confluence, HP ALM
• APIs, REST, SOAP, OpenAPI, XML, JSON