OSGi-Experten in Deutschland

• Branche: Versicherung, Handel, IT
• Kunden & Projekte: Beratung und Verkauf von Versicherungen und ähnlichen Dienstleistungen
• Tätigkeitsschwerpunkte: Versicherungsberatung (Krankenversicherung, Altersvorsorge, Vermögensaufbau); kaufmännische Dienstleistungen, Vertrieb im Innen- und Außendienst; Verkaufsdatenanalyse und Prognoseerstellung; Kundenberatung und Support; Eröffnung einer neuen Vertriebszentrale für Privat- und Firmenkunden; Geschäftsfeldentwicklung & Innovationsmanagement; Entwicklung von Business-Use-Cases; Prozessoptimierung; Stakeholder-Management; Teamleitung und Weiterbildung; Vorbereitung und Durchführung von Schulungen;
• Verwendete Technologien: Microsoft Office 365, Microsoft Teams, Jira, Draw.IO, Camunda 8, Java (8, 17,21,25), Git, Spring Boot, Spring Batch, Spring Data REST, Spring Web, Spring Security, J-Unit, Playwright, Lombock, Vaadin, H2, PostgreSQL (16, 17 18), pgAdmin, Docker, LLMs, JasperSoft Studio, JasperReports

• Modernisierung einer groß angelegten Java-Unternehmensanwendung*

Das Projekt modernisiert eine komplexe Unternehmensanwendung, die über viele Jahre gewachsen ist. Das bestehende Spring-basierte Legacy-System läuft auf Java 8, OSGi und Eclipse RCP und wird schrittweise auf eine moderne, wartbare Architektur mit Java 25 und Quarkus migriert.

Marcus arbeitet in Analyse, Architektur, Refactoring und Implementierung. Ein Schwerpunkt liegt auf der Entflechtung historisch gewachsener Strukturen und Abhängigkeiten sowie dem Aufbau eines sauberen, nachhaltigen Java- und Quarkus-Technologiestacks.

Tools & Technologien: Java 8, Java 25, Quarkus, Hibernate ORM mit Panache, EclipseLink, OSGi, Eclipse RCP, Maven, JUnit, Mockito, REST, JSON, Git, Eclipse IDE, IntelliJ IDEA Ultimate, Jira, Confluence

• Mitfahr- und Busplattform, live erreichbar und funktionsfähig. Backend Spring Boot 4.1 auf Java 21, PostgreSQL mit Flyway, Testcontainers-Integrationstests. Betrieb im eigenen AWS-Konto (ECS Fargate, ALB, ECR, IAM Least-Privilege) mit CI/CD via GitHub Actions und OIDC-Federation ohne statische Zugangsdaten. Entwicklung durchgehend AI-gestützt mit Claude Code, inklusive eigener Skills und projektspezifischem Memory. Spring Boot · Java 21 · PostgreSQL · Flyway · Docker · AWS ECS/ALB/ECR · CI/CD · GitHub Actions · Claude Code

Unabhängige Open-Source-Entwicklung in Teilzeit mit Schwerpunkt auf Build-Time-Tools für Next.js-, React-, MDX- und JavaScript/TypeScript-Compiler-Pipelines.

• next-slug-splitter entwickelt, um inhaltsbasierte Next.js-Anwendungen zu optimieren. Analysiert MDX-Inhalte zur Build-Zeit, löst die Verwendung von Komponenten auf und generiert routenspezifische Handler, sodass Seiten nicht das vollständige Catch-all-Komponenten-Bundle gemeinsam verwenden müssen.

• Unterstützende Plugins und Hilfsprogramme für bereichsbezogene MDX-Transformationen, die Auflösung verschachtelter Komponentenabhängigkeiten, Compile-Time-Verfeinerung, sichere ESTree-Auswertung und den Vergleich von Objektgraphen erstellt.

• Verantwortlich für Architektur, API-Design, Implementierung, automatisierte Tests, npm-Veröffentlichungen, Dokumentation, Demos und Performance-Benchmarking.

Bausteine:

• remark-scoped-mdx: Kontextabhängige AST-Transformationen mit isolierten verschachtelten Bereichen, typisierten Komponentenregistern und Prop-Inferenz.

• recma-component-resolver: Analyse von Abhängigkeitsgraphen und selektive Weitergabe von Komponenten über verschachtelte MDX-Includes hinweg.

• recma-static-refiner: Extraktion, Schema-Validierung, Ableitung und Entfernung von Props zur Build-Zeit.

• estree-util-to-static-value und object-graph-delta: Sichere statische Auswertung und deterministischer, zyklussicherer struktureller Vergleich.

Technologie-Stack:

• Frameworks: TypeScript · Next.js · React · MDX

• Compiler-Tools: Unified · Remark · Recma · MDAST · ESTree · ts-morph · esbuild

• Kompetenzen: Statische Analyse · AST-Traversierung und -Transformation · Abhängigkeitsgraphen · Codegenerierung · Schema-Validierung · Aufteilung von Routen und Bundles

• Tools: Vitest · tsup · npm · Performance-Benchmarking

• TANGe ist ein Projekt der DFS zur Einführung eines modernen, digitalen Tower-Systems, das die Abwicklung des Flugverkehrs an Flughäfen sicherer, effizienter und zukunftssicherer machen soll. Meine aktuelle Aufgabe im Rahmen dieses Projekts ist die Entwicklung des Runway SID-Assignment Service, der für die Zuweisung von Abflugrouten an einem Flughafen zuständig ist. SID – Standard Instrument Departure steht für eine standardisierte Abflugroute.

Software: Java, Microservices, Kafka, Robot Framework, Gitlab, Kubernetes, Docker

• Erweiterung von OSGi-Modulen in einer komplexen Kommunikationslösung
• Debugging der Kommunikation mit Wireshark und Remote in der Testumgebung JENS
• Migration der Tests von Testng nach Junit5 mit Mockito und AssertJ
• Aktualisierung verwundbarer Abhängigkeiten und Verbesserung der Code-Qualität
• Änderungen am Vaadin-Frontend
• Erhöhung der Testabdeckung

Durchführung einer unabhängigen technischen Bewertung einer KI-gestützten Softwareplattform, wobei KI-Risikoaudit, Cybersicherheitsanalyse und Prüfung der Softwarearchitektur kombiniert wurden. Prüfung von Anwendungskomponenten, APIs, Datenflüssen, LLM-Integrationen, Retrieval-Augmented Generation, Multi-Agenten-Orchestrierung, Authentifizierung, Mandantentrennung, Abhängigkeitsschwachstellen, KI-Governance und Kontrollen des Modelllebenszyklus. Erstellung eines technischen Auditberichts mit strukturiertem Risikoregister, Quellcodebelegen, regulatorischen Referenzen, Korrekturmaßnahmen, Inventar der KI-Systeme, Risikoklassifizierung, Maßnahmenplan und Key Risk Indicators.

Technologien: TypeScript, JavaScript, React, Next.js, Node.js, REST APIs, MongoDB, Redis, AWS serverless services, OAuth 2.0 / OpenID Connect, LLM APIs, RAG, vector search, multi-agent orchestration, Model Context Protocol, C4 architecture modelling, threat modelling, NIST AI RMF, ISO/IEC 42001, ISO/IEC 23894, OWASP guidance, MITRE ATLAS

• Ziel von BIENE ist es, ein einheitliches Programm zur Steuererhebung für alle Länder zur Verfügung zu stellen.

• Bei der Steuererhebung geht es darum, die festgesetzten Steuern einzunehmen. Dabei gilt es zum Beispiel Fälligkeiten zu berücksichtigen, Ein- und Auszahlungen zu dokumentieren, Mahnungen oder Erstattungen anzustoßen. Verjährungen und Zahlungserinnerungen spielen ebenso eine wichtige Rolle. Der gesamte Zahlungsverkehr mit den Banken und die Buchführung werden in BIENE abgebildet.

• Aufsetzen der Architektur sowie Koordination der Bereitstellung von Entwicklungs- und Testumgebungen am Standort Hannover

• Installation und Einrichtung der Umgebungen unter Linux Server (Apache Kafka, PostgreSQL)

• Schnittstellentätigkeit: Koordination und Abstimmung für die Anbindung von Softwareprodukten aus anderen Abteilungen und deren Testdaten

• Umstellung von Applikation Server, JDK, Maven-Projektstruktur

• Umgebungskoordination und Build-Management

• Implementierung der externen Schnittstellen

• Umsetzung der fachlichen Anforderungen

• Entwurf und Implementierung von RESTful APIs und OpenAPI-Spezifikationen

• Entwurf und Implementierung von Microservice-Architektur

• Einrichtung und Pflege von CI/CD-Pipelines

• Bereitstellung von Anwendungen auf OpenShift

• Erstellung von technischer Dokumentation und grafischer Darstellungen

• Arbeit mit SQL-Datenbanken (Oracle und PostgreSQL)

• Authentifizierung und Autorisierung für Anwendung & Nutzer

• Containerisierung der Anwendung (automatisiertes Deployment durch CI/CD-Pipeline)

• Leitung von Presales, Forschung und Entwicklung, Produkt und Engineering in der EMEA-Region – remote/hybrid, multikulturelle Teams mit mehr als 30 Mitarbeitenden
• Tätigkeit als Information Security Officer (ISO), Leitung der ISO 27001-Zertifizierungsmaßnahmen und Durchführung regelmäßiger Sicherheitsaudits
• Implementierung und Pflege umfassender Informationssicherheitsmanagementsysteme (ISMS) zur Sicherstellung der Einhaltung von DSGVO, DORA und internationalen Vorschriften
• Entwicklung von Datenintelligenz-, SaaS- und Lösungen für unstrukturierte Daten mit KI, ML und Cloud-nativen Technologien
• Vorantreiben von Vertriebsinitiativen für Lösungen, Durchführung technischer Präsentationen und Zusammenarbeit mit Unternehmenskunden zur Bereitstellung maßgeschneiderter Lösungen
• Mitarbeit an praxisnahen Pilotprojekten mit modernen Cloud-Plattformen, Generativer KI und Edge Computing
• Vertretung des Unternehmens bei wichtigen Branchenveranstaltungen – regelmäßiger Austausch mit Führungskräften auf C-Level, Kunden und Partnern
• Nachweisliche Reduzierung von Kosten und Komplexität um 35-45% durch innovative, automatisierte Compliance- und Datenschutzkonzepte.

• Beratung von NetJets in den Bereichen AEM Assets, AEM Sites und Dynamic Media als Enterprise-DAM-, Lösungsarchitekt und Lead Consultant.
• Übersetzung von Geschäftsanforderungen in skalierbare DAM-Lösungen durch die Definition von Metadatenmodellen, Taxonomiekonzepten, Governance und Archivierung.
• Dokumentation von Geschäftsanforderungen in Confluence und Erstellung von Jira User Stories für die Umsetzung.
• Design und Konfiguration von Dynamic Media nach Best Practices sowie Integration in AEM Assets as a Cloud Service und AEM Sites.
• Unterstützung des B2B-QSPartners-Sites-Go-Live durch Code-Reviews und gezielte Optimierungen.
• Umsetzung neuer AEM-Funktionen von Anfang bis Ende, einschließlich Backend-OSGi-Services, Sling Models, Komponentenerweiterungen und UI-Anpassungen.
• Definition und Umsetzung neuer Metadatenmodelle, Tagging-Strukturen, Integrationspunkte für Analytics und Asset-Governance auf der gesamten Plattform.

• Implementierung der Anwendungen mit Kotlin und Ktor als Microservices
• Verwendung von MongoDB in der MongoDB Atlas Cloud
• Asynchrone Kommunikation der Services mit Google Pubsub
• Einsatz von Kotest und Mockk für Unit Tests
• Entwicklung eines Frontends zur Administration mit TypeScript, React und Express.js
• Provisionierung von Umgebungen in GCP mittels Terraform
• Implementierung von CI/CD-Prozessen mit GitHub Actions
• Betrieb skalierbarer Produktions- und Testumgebungen in GCP mit Kubernetes, Helm und Flux CD
• Überwachung der Umgebungen mit Prometheus und Grafana
• Bereitstellung von BI-Daten im Google BigQuery Datawarehouse

• ETL-Services für den ereignisgesteuerten Datenaustausch zwischen Unternehmenssystemen auf einem Kafka-Streaming-Backbone entworfen.
• CI/CD-Pipelines für Azure AKS-Deployments optimiert und Monitoring sowie Alerting in OpenSearch für eine proaktive Erkennung von Vorfällen verbessert.

Tech: Java / Kotlin, Quarkus, Kafka / Avro, Azure / AKS, Azure Storage Container, ArgoCD, GitLab CI, OpenSearch, Terraform

• Konzeption und Implementierung eines Slot-Management-Systems zur effizienten Steuerung von LKW-Ankünften und zur Reduzierung von Wartezeiten im Logistikbetrieb
• Anforderungsanalyse
• Design und Entwicklung eines Frontend mit React
• Backendentwicklung mit Spring Boot / JPA
• Design und Implementierung von REST-APIs mit Spring Boot OpenApi
• Technologies: Spring Boot, React, Java, JUnit, Mockito, IBM Db2, SQL, Maven, JPA, Docker, Kafka, SOAP, REST, Git, XML, HTML, CSS, JSON, OpenAPI, Stoplight, Jenkins, WebSphere Application Server, Freemarker, IntelliJ
• Methodik: Scrum, Clean Code
• Teamgröße: 5

• Testen des SekIDP und verwandter Komponenten
• Testdesign, -durchführung und -automation, Microservices, GitHub Enterprise, Eclipse, Katalon Test Platform, API-Tests, Confluence 8, JIRA/Xray, Draw.io, Swagger/OpenAPI, Postman, Docker, Kubernetes, Podman, PuTTY, E-Health, Telematik, Gematik-Standards, ePA, E-Rezept, sektoraler IDP, Verschlüsselung, XaDES, PaDES, DICOM, HL7, FHIR, IHE, ICD, SSO, SAML/Shibboleth, OAuth, Smartcards, JWT, Zwei-Faktor-Authentifizierung auf Android und iOS, Wireshark, BrowserStack, Cypress, gRPC, REST, SOAP, WS-Security, Linux-Shell, PowerShell, SSH/SSL, Java, Kotlin, Cordova, Gradle, Groovy, Python, TypeScript