PHP Experten in Deutschland

• Mendix Low-Code Entwicklung/ Projektmanagement
• Steuerung ex. Ressourcen
• Kundenverwaltung/Benutzerverwaltung, Rollen
• Stammdatenerfassung
• Angebotserstellung
• Materialkalkulation
• Workflows
• CRM Basisfunktionen
• API-Schnittstellen (Mail, SMS, KI-Chatbot)
• PDF API (.NET Entwicklung auf Basis Aspose.PDF)
• Stakeholder Management (Dev Teams, enorin Team, Testkunde)
• Riskmanagement (Backend Zugriffe & Dimensionierung, Rollen Konzepte)
• Tests & Training der Mitarbeiter
• Erstellen von Epics & Stories in Confluence
• Jira Scrum Planung & Steuerung

• Aufbau einer Datenintegrationsplattform für Hoch-, Mittel- und Niederspannungs-Assets zur kontextuellen Analyse von Zeitreihen mit Stammdaten aus dem SCADA-Leitsystem (IEC 60870 104), INIS und SAP.
• Verantwortung für Architektur und Implementierung der Lösung sowie Sparringpartner für den Product Owner.
• Einsatz von Kotlin, Spring Boot, Maven, TimescaleDB, PostgreSQL, liquibase, Elements IoT, Docker, Kubernetes, Grafana, Python, Jupyter und verschiedenen API-Gateways.

• LLM-basierte Funktionen zur automatisierten CO₂e-Datenextraktion aus unstrukturierten Dokumenten (70 % Reduktion)

• Agentic-AI-Pipeline für die automatisierte Berechnung von Scope-3-Emissionen mit 150.000+ validierten Datensätzen

• Intelligente API-Workflows für Echtzeit-Berechnungen des CO₂-Fußabdrucks in ERP- und ESG-Systemen

• ML-Algorithmen zur Vorhersage von Emissionshotspots und zur Optimierung des Produktdesigns

• Automatisierte Datenvalidierungs-Pipelines mit NLP zur Qualitätssicherung von CO₂e-Datensätzen

• Leitung eines 15-köpfigen cross-funktionalen Teams zur Entwicklung von 10+ AI-Features

• Strategische Produktplanung und AI-Roadmap mit 35 % kürzerer Time-to-Market

• Stakeholder-Management mit DAX-Unternehmen (40 % höhere Zufriedenheit, 95 % Retention)

• Termingerechte Projektumsetzung mit 95 % Budgeteinhaltung durch datengetriebenes Backlog-Management

• Agile Methoden (Scrum, Kanban) mit kontinuierlicher AI/ML-Integration (25 % mehr Team-Velocity)

• Product-Market-Fit für AI-Features durch A/B-Testing und Analytics (60 % höhere Adoption-Rate)

Ich habe NovoSign gemeinsam mit zwei Partnern gegründet. Dort bin ich für die strategische Weiterentwicklung und die operative Steuerung verantwortlich vom Produkt bis hin zum Geschäftsmodell.

Diese Erfahrung ist für meine Tätigkeit als externer CDO besonders wertvoll: Ich kenne die Produkt- und Gründerperspektive aus eigener Verantwortung und nicht nur aus Beratungsprojekten.

• Deployment und Skalierung bestehender ML-Initiativen, unter anderem für Demand- und Cashflow-Prognosen.
• Aufbau eines belastbaren Monitorings mit MLflow für Datenstabilität, Modellperformance und Drift-Erkennung sowie Umsetzung zusätzlicher ML-Use-Cases.
• Weiterentwicklung eines Agentic-AI-Chatbots zur transparenten und verständlichen Modellerklärung.

• Digitales System, bestehend aus speziellen Software- und Hardware-Komponenten. Das Gesamtsystem ersetzt die klassische Vorgehensweise mit Laufzetteln und handschriftlichen Notizen und ermöglicht eine effektivere Vertragsaufnahme. Aufträge und Arbeitsschritte zu den Projekten der Geigenbaufirma können jetzt in Echtzeit direkt am Touchscreen-PC der Werkbank, per Handy oder am Desktop erfasst, bearbeitet und protokolliert werden. Kunden werden so transparenter mit in die Arbeit an ihren Instrumenten genommen und können über ihren Kunden-Account den Status und die Fortschritte an ihrem Instrument verfolgen.

Tech-Stack: next.js, React, Flutter, Dart, Raspberry, Linux, Directus

• Leitung strategischer IT- und Prozessberatungsprojekte, Rationalisierung von Geschäftsabläufen und Ausrichtung von IT-Systemen auf Geschäftsziele, was zu einer Verbesserung der organisatorischen Effizienz um 20 % führte.
• Leitung internationaler Transformationsprojekte unter Verwendung agiler und traditioneller Methoden, Leitung eines funktionsübergreifenden Teams von mehr als 15 Fachleuten, termingerechte und budgetgerechte Lieferung von Lösungen.
• Entwicklung cloudbasierter ERP/CRM-Systeme (Salesforce, Infor, Microsoft) für Kunden, Sicherstellung einer nahtlosen Integration und Reduzierung der Systemausfallzeiten um 30 %.
• Leitung groß angelegter Change-Management-Initiativen, aktive Einbindung von Stakeholdern auf allen Ebenen und Förderung der erfolgreichen Einführung innovativer Systeme in globalen Organisationen.
• Leitung der Anforderungsanalyse und des Ausschreibungsprozesses für Kunden, Identifizierung von Kosteneinsparungsmöglichkeiten und Verbesserung der betrieblichen Arbeitsabläufe.

• Koordination und Planung, Durchführung, Dokumentation und Auswertung von Testfällen
• Entwicklung von Test-Konzepten unter Berücksichtigung bewährter Vorgehensweisen (bspw. Testpyramide) mit Fokus auf zuverlässige, automatisierbare Testausführungen
• Implementierung und Pflege der Testfälle gemäß der Test-Konzepte
• Technologien: Citrix Workspace, Shopify, Jira, Xray, MS Teams, MS SharePoint, Confluence, MS Office 365

Weiterentwicklung ihrer API-Praktiken sowohl auf Business- als auch Technologie-Ebene. Meine Rolle umfasst Strategie, Architektur, Developer Advocacy sowie hands-on Software Engineering, um technische Teams und Business-Führungskräfte dabei zu unterstützen, API- zentrierte Prinzipien effektiv einzuführen und umzusetzen. In diesem Projekt etablieren wir außerdem GitOps, DX und Platform Best Practices.

Highlights:

• Executives mit der Initiative in Einklang bringen, indem ich die Strategie klarstelle, Missverständnisse und Mythen durch Fakten ersetze, den Wert bestehender Assets verdeutliche und fundierte Entscheidungsfindung ermögliche
• Formulierung eines Vorgehens für API Lifecycle Management bei OTTO
• Vorantreiben des Plattform-Fortschritts und Förderung des Developer Engagements durch hands-on Engineering-Arbeit an strategischen Zielen

API Lifecycle Management, Team Topologies, Organizational Evolution, Regulatory, Platform Advocate, Developer Platform, Communities of Practice, Terraform, Kotlin, Kafka, Kong, WSO2, Apigee, Gravitee, Backstage, AsyncAPI, OpenAPI, API Design, AWS, react, nodejs, typescript, redocly, reactive programming, CDC, golang, gingonic, GitOps, DX (developer experience), stakeholder management, roadmaps, workshops, discovery.

• Gesamtprojektplanung für Ressourcen, Budget, Kosten, Lizenz- und Dienstleistungsverträge, Kostenoptimierung und Verhandlungen
• Leitung und Steuerung des Projektteams und Erreichung der Projektziele
• Leitung der Digitalisierungsprojekte und deren Phasen wie Konzeption, Planung, Change- und Anforderungsmanagement, Konfiguration, Umsetzung, Test, Schnittstellen, Kommunikation und Freigabe
• Durchführung von Planungsmeetings
• Organisation, Konzeption und Durchführung von Team-, Kunden- und Anforderungsworkshops mit bis zu 50 Teilnehmern auf operativer und Führungsebene
• Zentraler Ansprechpartner für fachliche und technische Themen sowie Projektkoordination
• Aufnahme und Pflege von Backlogs (User Stories und EPICs) in Jira sowie Überführung der Anforderungen in User Stories und Priorisierung
• Freigabe und Veröffentlichung der Online-Dienste im Wirtschafts-Service-Portal.NRW (WSP.NRW)
• Erstellung und Pflege der Projektdokumentation
• Planung und Konzeption des bundesweiten Rollouts / der Nachnutzung im Rahmen des Einer-für-Alle-Prinzips über WSP/FIT-Connect
• Kommunikation zwischen Stakeholdern, Kunden, Behörden und dem Ministerium für Wirtschaft, Industrie, Klimaschutz und Energie (MWIKE)
• Durchführung nach dem SCRUM-Vorgehensmodell

• Entwicklung des Audit-Logging-Frameworks
• Implementierung von APIs, die Entwickler in ihre Codebasen integrieren können
• Implementierung der Ingestion-Pipeline, der Datenbank-Abfrageschicht und der UI zum Durchsuchen der Audit-Events
• Verbesserung der Stabilität und Zuverlässigkeit des Backend-Systems

Als PMO für die Schwerpunktthemen des IT-Planungsrats für Sachsen-Anhalt verantworte ich die Überwachung der vier geförderten Projekte in Sachsen-Anhalt hinsichtlich der Einhaltung der Förderrichtlinie, Landeshaushaltsordnung, des Projektstandards, des Scopes und der Zielerreichung.

• Zentrales PMO für vier Digitalisierungs- und Förderprojekte im Rahmen der Digitalstrategie des Landes Sachsen-Anhalt
• Übergreifende Koordination und Steuerung der Projekte in Zusammenarbeit mit Ministerium, FITKO und Projektleitungen
• Planung, Strukturierung und Nachverfolgung von Projektmeilensteinen, Terminen und Arbeitspaketen
• Erstellung und Pflege von Projekt-, Status- und Abschlussdokumentationen
• Etablierung und Durchführung eines projektübergreifenden Berichtswesens zur Sicherstellung von Transparenz und Nachvollziehbarkeit
• Durchführung von Budget- und Kostencontrolling sowie Unterstützung bei der wirtschaftlichen Projektsteuerung
• Aufbau und kontinuierliche Pflege eines projektübergreifenden Risikomanagements inklusive Bewertung, Maßnahmenplanung und Eskalation
• Koordination des Änderungsmanagements inklusive Bewertung, Planung und Nachverfolgung von Change Requests
• Überwachung des Projektfortschritts durch Soll-Ist-Vergleiche sowie Ableitung von Optimierungs- und Steuerungsmaßnahmen
• Abstimmung und Kommunikation mit allen relevanten Stakeholdern über definierte Ansprechpartner
• Unterstützung der Einhaltung von Förder-, Vergabe- und haushaltsrechtlichen Vorgaben
• Vorbereitung und Moderation von Statusbesprechungen sowie Management-Reviews
• Sicherstellung einer transparenten, termingerechten und qualitätsorientierten Projektabwicklung über mehrere parallel laufende Förderprojekte hinweg.

• Ausgangssituation: Wachsender Bedarf an datenschutzkonformen KI-Lösungen für Mandanten im KRITIS- und Mittelstandsumfeld, die sensible Medieninhalte (Audio, Video, Dokumente) analysieren müssen, ohne Daten an Public-Cloud-LLMs weiterzugeben.

• Aufgabe: Konzeption, Aufbau und sicherer Betrieb einer vollständig self-hosted AI-Infrastruktur inklusive eigenentwickelter Digital-Management-Plattform zur automatisierten Medienanalyse.

• Maßnahme: Architektur und Implementierung einer Multi-Tier-Plattform auf gehärteter Proxmox-Infrastruktur mit Frontend (Nuxt 3, Vue 3, TypeScript, Tailwind 4), Backend (Laravel 13, PHP 8.4, Sanctum), Datenhaltung (PostgreSQL 16, MongoDB 7), Caching/Queuing (Redis 7, Laravel Queue), AI-Worker (Python 3.11, Whisper, DeepFace, Librosa), Scheduling (Laravel Scheduler/Cron) und lokalen LLMs (Gemma, DeepSeek, Qwen, Mistral, LLaMA, Phi) über OpenWebUI mit segmentiertem Netzwerkzugriff, API-Hardening und Audit-Logging nach BSI-Empfehlungen.

• Ergebnis: Vollständig DSGVO-konforme, on-premises betriebene AI-Plattform ohne Datenabfluss an Dritte.

• Aufgabe: Gesamtverantwortung als externer Head of Cyber Security / CISO-as-a-Service für Konzeption, Implementierung und kontinuierliche Verbesserung von ISMS nach ISO 27001, BSI-Grundschutz und NIS2.

• Maßnahme: Aufbau und Steuerung von Cyber Defense Centern (CDC) mit SOC-Operations, Integration von SIEM-Lösungen (Splunk, Graylog), Etablierung eines Risk-Based Vulnerability Managements (Qualys, Nessus, OpenVAS) und Durchführung regelmäßiger Infrastruktur-, Applikations- und physischer Penetrationstests.

• Ergebnis: Audit-Ready ISMS bei mehreren Mandanten und Reduktion kritischer Schwachstellen um 60 % innerhalb von 90 Tagen.

• Aufgabe: Konzeption und Durchführung von NIS2-Assessments und operative Umsetzungsfahrpläne für KRITIS-Betreiber.

• Maßnahme: Entwicklung eines Online-Assessment-Tools zur automatisierten Ermittlung individueller Schwächeprofile, operative Umsetzung von ISMS-Optimierung, Penetrationstests, Awareness-Programmen und GRC-Suite-Implementierung sowie C-Level-Präsentationen.

• Ergebnis: Beschleunigung des Beratungsprozesses um 50 % und erfolgreiche NIS2-Konformitätsvorbereitung mehrerer Mandanten.

• Aufgabe: Incident Commander für Krisenreaktion, Forensik und Business Recovery bei Ransomware-Angriffen und APT-Kampagnen.

• Maßnahme: Koordination mit LKA und BKA, forensische Analysen (OSForensics, Wireshark, Kali Linux), Umsetzung von Disaster-Recovery- und BCM-Strategien, Entwicklung von Reaktionsstrategien bei BTC-Erpressung.

• Ergebnis: 100 % Wiederherstellungsrate innerhalb definierter RTO-Fenster und nachhaltige Post-Incident-Sicherheitsarchitekturen.

• Maßnahme: Planung, Aufbau und Betrieb einer gehärteten Multi-VM-Infrastruktur (Proxmox, 15+ VMs) mit Web- und Mailservern, Graylog, OPNsense-Firewalls, CRM/ERP und LLM-Instanzen, Netzwerksegmentierung, DDoS-Mitigation, automatisiertem Patch-Management und Backup-Strategien.

• Ergebnis: > 99,5 % Verfügbarkeit über 20+ Jahre und null Kompromittierungen.

• Maßnahme: Konzeption koordinierter Phishing-Kampagnen in fünf Härtegraden, abgeleitete E-Learnings und Webinare im PDCA-Zyklus, Aufbau und Leitung von Red- und Blue-Teams.

• Ergebnis: Reduktion der Phishing-Klickrate von 35 % auf unter 5 % innerhalb von drei Kampagnenzyklen.

Manufacturing-Intelligence-Plattform mit Enterprise-Workflows, RAG, Echtzeit-Funktionen für AI-Assistenten und Backend-Architektur über mehrere Repositories.

• Entwickelte und erweiterte produktive AI-/Backend-Services mit Django, DRF, FastAPI, GraphQL, Celery, PostgreSQL, MySQL, Redis und WebSockets über eine modulare Plattform mit mehreren Repositories.
• Mitgewirkt an ARIS V2, einem Echtzeit-AI-Assistenten für die Fertigung mit LangChain, LangGraph, MCP-Tool-Orchestrierung, Planungs-/Ausführungs-Workflows, OpenAI, AWS Bedrock, Qdrant sowie Retrieval auf Basis von Elasticsearch/OpenSearch.
• Unterstützte die Rollout-Erweiterung von ARIS V1 in 4 von 17 Kunden-Produktionswerken auf ARIS V2, das aktuell in 13 von 17 Werken aktiv ist, und steigerte so die reale Abdeckung auf mehr als 50 % der Kundenumgebung.
• Arbeitete an dokumentengestützter RAG-Funktionalität inklusive Ingestion, OCR, Chunking, Embeddings, Indexing, Retrieval, Reranking und geerdeter Antwortgenerierung für industrielle Workflows.

Stack: Python, Django, DRF, FastAPI, LangChain, LangGraph, GraphQL, Celery, WebSockets, OpenAI, AWS Bedrock, Qdrant, Elasticsearch/OpenSearch, PostgreSQL, MySQL, Redis, Docker.