PHP-Experten in Stuttgart

Methodik: Agiles Projektmanagement

Ziel: Digitalisierung und Umsetzung der Anforderungen der CCD2 innerhalb der Consumer-Finance-Systeme.

Analyse, Identifikation und Bewertung von Fachanforderungen sowie deren Überführung in technische Umsetzungsanforderungen. Koordinierung und Statusreporting der unterschiedlichen Anforderungen. Dokumentation und Prozessmanagement anhand von UML und BPMN. Funktionsübergreifendes Stakeholder-Management, UAT-Tests, Datenmanagement, API-Architekturmanagement.

Tools: Jira, Confluence, Visual Code, Sql Developer, Enterprise Architect, MsOffice, Bruno, ALM, Camunda, Figma

• Entwickeln der Infrastruktur und Pflegen bestehender Infrastruktur: Jenkins, Gitlab Pipeline, OpenShift, Docker, Helm Chart, Kubernetes, Artifactory, CodePipeline, CodeArtifact, Python
• Dokumentation der Lösungen in Jira/Confluence
• Unterstützung anderer Kollegen in verschiedenen technischen Bereichen

• Entwicklung einer SaaS-Plattform für Esports-Teams mit Rollen, Planung, Statistiken und Billing
• Konzeption und Umsetzung der Architektur, externer API-Anbindungen und des Betriebs
• Stack: Laravel 13, React 19, TypeScript, PostgreSQL, Redis und Stripe

• Entwicklung einer neuen Generation von Spring Boot Microservices für ein Archivsystem auf OpenShift, Monitoring, Sicherheitsanalysen

Stack: Java, Spring Boot, Kafka, Vaadin, OpenShift 4.x, Maven, Artifactory, Jenkins, Git/Github, GitHub Copilot, GitOps, CI/CD, Kargo/ArgoCD

• Fachliche Leitung der Diagnoseaktivitäten für eDCT-Getriebe und Antriebssysteme im Bereich Hybrid- (HEV), Mild-Hybrid- (MHEV) und Plug-in-Hybridfahrzeuge (PHEV)
• Verantwortung für die Entwicklung und Validierung von DTC-Strategien (OBD / EOBD) für Märkte in Nord- und Südamerika sowie in der EU
• Koordination zwischen interdisziplinären Teams (Systementwicklung, Software, Safety, Kalibrierung, After-Sales)
• Erstellung und Pflege der Diagnosespezifikationen (DID, DTC-Matrix, Snapshot, Freeze Frame) gemäß STLA-Standards
• Unterstützung bei Fehlersuche, Validierungstests, EOL-Prozessen und internen Audits
• Technische Schnittstelle zu Lieferanten (Bosch, Valeo usw.) im Bereich Aktuatoren, Sensorik und elektrische Pumpen
• Erstellung von Diagnose-RFQ

• Entwicklung von Hardwaretreibern und Middleware mit C++11, Java und Python
• Entwicklung verschiedener RF-Funktionen wie De-Embedding auf Grundlage von Anforderungen der Stakeholder
• Zusammenarbeit mit mehreren Teams zur Entwicklung von Treibern für mehrere RF-Produkte
• Durchführung der HW-Steuerung zur Ausgabe von RF-Signalen und Messung der modulierten Antwort
• Entwicklung von RF-Treibern zur Erzeugung rauscharm er Signale für den Test von WiFi7-Produkten
• Verwendung digitaler Modulationstechniken wie QAM für die Entwicklung von Treibern auf niedriger Ebene
• Entwicklung von USB-Treibern auf niedriger Ebene zur Geräteerkennung
• Entwicklung von Treibern zur Steuerung von HW-Relais auf Steuerplatinen für Gerätetests
• Durchführung von JTAG-Operationen an zu testenden Geräten
• Verwendung netzwerkbasierter Protokolle (SFTP, UFTP, FTP, SSH) für die Kommunikation mit Steuerplatinen
• Verwaltung von HW-Geräten wie BADC und EEPROM zur Wartung von Steuerplatinen
• Nutzung von C++11/14/17-Funktionen, Template-Metaprogrammierung und STL
• Einsatz von Multithreading zum Testen und Steuern mehrerer HW-Geräte
• Entwicklung von Tools für die Bereitstellung des Kundenbetriebssystems auf Steuerplatinen
• Durchführung von Komponenten- und Integrationstests mit CxxTest
• Anwendung des Scaled Agile Frameworks für die Softwareentwicklung
• Erstellung detaillierter Designdokumente mit PlantUML

• Ausgangssituation: Wachsender Bedarf an datenschutzkonformen KI-Lösungen für Mandanten im KRITIS- und Mittelstandsumfeld, die sensible Medieninhalte (Audio, Video, Dokumente) analysieren müssen, ohne Daten an Public-Cloud-LLMs weiterzugeben.

• Aufgabe: Konzeption, Aufbau und sicherer Betrieb einer vollständig self-hosted AI-Infrastruktur inklusive eigenentwickelter Digital-Management-Plattform zur automatisierten Medienanalyse.

• Maßnahme: Architektur und Implementierung einer Multi-Tier-Plattform auf gehärteter Proxmox-Infrastruktur mit Frontend (Nuxt 3, Vue 3, TypeScript, Tailwind 4), Backend (Laravel 13, PHP 8.4, Sanctum), Datenhaltung (PostgreSQL 16, MongoDB 7), Caching/Queuing (Redis 7, Laravel Queue), AI-Worker (Python 3.11, Whisper, DeepFace, Librosa), Scheduling (Laravel Scheduler/Cron) und lokalen LLMs (Gemma, DeepSeek, Qwen, Mistral, LLaMA, Phi) über OpenWebUI mit segmentiertem Netzwerkzugriff, API-Hardening und Audit-Logging nach BSI-Empfehlungen.

• Ergebnis: Vollständig DSGVO-konforme, on-premises betriebene AI-Plattform ohne Datenabfluss an Dritte.

• Aufgabe: Gesamtverantwortung als externer Head of Cyber Security / CISO-as-a-Service für Konzeption, Implementierung und kontinuierliche Verbesserung von ISMS nach ISO 27001, BSI-Grundschutz und NIS2.

• Maßnahme: Aufbau und Steuerung von Cyber Defense Centern (CDC) mit SOC-Operations, Integration von SIEM-Lösungen (Splunk, Graylog), Etablierung eines Risk-Based Vulnerability Managements (Qualys, Nessus, OpenVAS) und Durchführung regelmäßiger Infrastruktur-, Applikations- und physischer Penetrationstests.

• Ergebnis: Audit-Ready ISMS bei mehreren Mandanten und Reduktion kritischer Schwachstellen um 60 % innerhalb von 90 Tagen.

• Aufgabe: Konzeption und Durchführung von NIS2-Assessments und operative Umsetzungsfahrpläne für KRITIS-Betreiber.

• Maßnahme: Entwicklung eines Online-Assessment-Tools zur automatisierten Ermittlung individueller Schwächeprofile, operative Umsetzung von ISMS-Optimierung, Penetrationstests, Awareness-Programmen und GRC-Suite-Implementierung sowie C-Level-Präsentationen.

• Ergebnis: Beschleunigung des Beratungsprozesses um 50 % und erfolgreiche NIS2-Konformitätsvorbereitung mehrerer Mandanten.

• Aufgabe: Incident Commander für Krisenreaktion, Forensik und Business Recovery bei Ransomware-Angriffen und APT-Kampagnen.

• Maßnahme: Koordination mit LKA und BKA, forensische Analysen (OSForensics, Wireshark, Kali Linux), Umsetzung von Disaster-Recovery- und BCM-Strategien, Entwicklung von Reaktionsstrategien bei BTC-Erpressung.

• Ergebnis: 100 % Wiederherstellungsrate innerhalb definierter RTO-Fenster und nachhaltige Post-Incident-Sicherheitsarchitekturen.

• Maßnahme: Planung, Aufbau und Betrieb einer gehärteten Multi-VM-Infrastruktur (Proxmox, 15+ VMs) mit Web- und Mailservern, Graylog, OPNsense-Firewalls, CRM/ERP und LLM-Instanzen, Netzwerksegmentierung, DDoS-Mitigation, automatisiertem Patch-Management und Backup-Strategien.

• Ergebnis: > 99,5 % Verfügbarkeit über 20+ Jahre und null Kompromittierungen.

• Maßnahme: Konzeption koordinierter Phishing-Kampagnen in fünf Härtegraden, abgeleitete E-Learnings und Webinare im PDCA-Zyklus, Aufbau und Leitung von Red- und Blue-Teams.

• Ergebnis: Reduktion der Phishing-Klickrate von 35 % auf unter 5 % innerhalb von drei Kampagnenzyklen.

• Prozess- und Projektmanagement zur Optimierung von Produkten und Entwicklungsprozessen bei Energiesystemen
• Technisches Risikomanagement
• Requirements-Engineering und Systemarchitektur
• System-FMEA von Stromerzeugeraggregaten und Energiespeichermodulen mit dem Ziel generischer Strukturen
• Claim Management gemäß § 313 BGB
• Regulatorisches Umfeld: Militär- und NATO-Standards, AQAP, VG-Normen

• OpenStreetMap-Integration für ein Logistiksystem der PTV Transport GmbH
• Mitarbeit Portalsoftware
• Webshop-System in PHP mit Login, Warenkorb, Bestellverwaltung und PDF-Rechnungsmodul, AdminLTE
• Kassenbuch-Anwendung zur Einnahmen-Ausgaben-Verwaltung (inkl. Exportfunktionen)
• Helpdesk-System mit Ticketverwaltung, Benutzerrollen und automatischer Benachrichtigung

• Neuaufbau des Onlineshops, Implementieren eines Themes aus dem Shopware Store und individuelle Anpassung, Lieferung eines individuellen Designs für den Header & Footer, Implementierung von individuellen Funktionalitäten, Migration der Daten aus dem vorherigen xt:Commerce Shop, Shop-Relaunch, Optimieren der Performance durch den Einsatz von Cloudflare

• Consulting, Frontend-Entwicklung, Projektmanagement, Leitung eines Entwickler-Teams

• Projektmanagement: Jira, MeisterTask, BugHerd

• Team-Kommunikation: Microsoft Teams, Google Meet, Zoom

• Eingesetzte Tools: PHPStorm, BrowserStack

• Planung der Technologiestrategie für Client-Server- und Blockchain-Umgebungen
• Entwicklung von Smart Contracts für die EOS-Blockchain mit C++, Python und JavaScript sowie für Ethereum mit Solidity
• Entwicklung der BLABBER-Mobile-App für iOS und Android mit React Native

• Technische Unterstützung und Weiterentwicklung von Kundenseiten auf CMS WordPress (Hotelgewerbe)
• Weiterentwicklung der eigenen Partnerseite auf CMS Kirby
• Anpassung des fertigen Themes ZeroOne mit besonderem Fokus auf Funktionalität wie Buchungssysteme, Seitenfilter-Plugins und interaktive Animationen

• Erstellung von Webseiten nach Mock-ups von A bis Z mit Live-GO
• Umsetzung mit WordPress (Elementor, WP Bakery, Breakdance, Cookie Consent: Borlabs, Complianz, Usercentrics), Templating Blog, Custom Post Types, Advanced Custom Fields, Integration unterschiedlicher Plugins, HTML, CSS, kleine Snippet Codes in PHP und JavaScript
• Marketing: SEO, Content-Erstellung, Chat GPT, Meta Business, TikTok Ads, Google Ads, Google Analytics Integration, Google Search Console, Google Jobs, E-Mail-Marketing
• Bildbearbeitung mit Photoshop, kleine Bearbeitungen in Illustrator
• Erstellung von Templates mit Breakdance Builder
• Domain- und E-Mail-Einrichtung, Website-Umzug, Vorbereitung von Hosting-Paketen
• Beantwortung schriftlicher Kundenanfragen

• Entwicklung von drei Applikationen mit Flutter (Dart), Swift (iOS) und Kotlin (Android)
• Zuständig für UI / UX Design der Apps
• Entwicklung eines Fingerprint-Plugins für HidGlobal in Swift und Kotlin
• Verwendung von Riverpod und Flutter Bloc für effizientes State Management
• Einsatz von Hive und Isar für lokales Datenmanagement
• Verwendung von Firebase für Backend-Dienste (Firebase Cloud Messaging, Analytics und Firestore)
• Code-Verwaltung mit GitLab, Entwicklung mit Visual Studio Code und Xcode