REST API Experten in Köln

Mit dem Projekt PRIZMA wird DB einerseits seine Infrastruktur modernisieren und andererseits eine ausfallsichere IT-Landschaft entwickeln, die im Katastrophenfall schnell und sicher wiederhergestellt werden kann.

• Erhebung der IST-Architekturen von Bestandssystemen sowie methodische Beratung und Entwicklung von SOLL-Architekturen
• Vertiefung und Pflege der Bebauungsplanung / IT-Soll-Bebauung
• Umsetzung von technischen Architekturkonzepten und Architekturbeschreibungen
• Umsetzung von Migrationskonzepten für die Aktualisierung und Weiterentwicklung der Plattform und Informationssysteme
• Bewertung eingereichter Verbesserungsvorschläge im Rahmen des Projekts
• Capability Management: Identifikation von Fähigkeitslücken, Entwicklung von Zielbildern und Unterstützung der Transformationsplanung im Rahmen der Enterprise-Architektur
• Erstellung einer Kompatibilitätsmatrix der eingesetzten Komponenten und Abgleich der Abhängigkeiten von bestimmten Versionen
• Erstellung eines IT-Konzepts zur Erweiterung der Plattform mit den Themenbereichen: Hardware- und Software-Anforderungen, Sicherheit, Lizenzierung, Hochverfügbarkeit, Lastverteilung, Backup & Recovery, Update-Strategie, Monitoring-Anbindung etc.
• Abstimmung mit fachlichen Architekten sowie technischen Architekten des Querschnittsbereichs Architektur des Programms PRISMA für die Themengebiete (Backup, Active Directory, Monitoring, Citrix und fachliche Anwendungen ...)
• Statusbesprechungen und Abgleich der Projektplanung mit dem Release Train Engineer / Projektleiter
• Beratung des Release Train Engineer / Projektleiters bei der Identifikation von Projektrisiken
• Beratung der System Architect Engineers bei der Steuerung der Umsetzung des Konzepts
• Umsetzung des IT-Konzepts
• Dokumentation der Infrastruktur

Label: MS Project, LINUX, Windows, ORACLE, Java, REST, SharePoint, Microsoft Exchange, UML, Enterprise Architect, BPMN, AZURE, AWS, V-MODEL, Micro Service, VisualStudio, SAP S/4HANA, SCRUM(SAFE), ESB (TIBCO), Python, Innovator, LeanIX (TOGAF), Ansible, Ansible Tower, Ansible Automation, ROBOT, SpringBoot

• Planung und Umsetzung einer Migrationsstrategie von Stamm- und Bewegungsdaten zur kontinuierlichen Befüllung einer cloudunabhängigen Datenbank
• Erstellung und pilothafte Implementierung eines unternehmensweiten Business Data Models für Kunde, Lieferant, Verträge, Produkte, Preise, Verbräuche, Rechnungen und Mahnwesen
• Konzeption und Beratung zu einem Data Governance Framework inkl. Definition von Gremien, Rollen, Prozessen und Metadaten-Modell
• Operationalisierung des Data Governance Frameworks mit Definition von Datenstandards
• Teilprojektleitung bei zwei Pilotprojekten (PoCs) für Data Governance Systeme (ErwinDIS und Atlan)
• Schulung und Coaching des Data Teams in Migration, Data Quality und Datenmodellierung

• Reguliertes Konzernumfeld einer deutschen Bankengruppe (ca. 8.500 Mitarbeiter, Hybrid Cloud-Strategie).

• Verantwortlich für den Betrieb, die Bereitstellung und die kontinuierliche Absicherung geschäftskritischer Plattformen – darunter eine GenAI-Chat-Anwendung, eine Big-Data/AI-Plattform sowie Data-Science-Arbeitsplätze auf Basis von Azure Virtual Desktops und VMs. Ownership der AzureDevOps Projekte nach ShaiHulud und React2Shell sowie BSI-Warnungen – Security Operations Improvements im gesamten SDLC.

• Deployment-Verantwortung für GenAI-Chat-Anwendung, Big-Data/AI-Plattform (BDAI) sowie Data-Science-Arbeitsplätze (AVD/VM-basiert) in den jeweiligen LZs.

• Deployment & Release Management: End-to-End-Verantwortung für Deployments von Portal- und Service-Applikationen in mehreren Azure Landing Zones, inklusive technischer Freigaben, Approvals nach Deployment-Guidelines der Entwicklungsteams sowie Sicherstellung ITIL-basierter Change- und Release-Prozesse im laufenden Betrieb via ServiceNow.

• Azure Landing Zones & Netzwerkarchitektur: Aufbau, Provisionierung und Betrieb von Azure Landing Zones für 3-Tier-Web-Applikationen mit verbesserter Netzwerksegmentierung, VNet-Peering, Hub-Spoke-Architekturen, Private Endpoints und Firewall-Integration in separaten Subscriptions und Tenants.

• Azure DevOps Governance & Betrieb: Ownership der Azure-DevOps-Organisation inklusive Projekte, Repositories und CI/CD-Pipelines, Umsetzung von Governance-Vorgaben wie Branch-Policies, Approval-Gates, Berechtigungskonzepten und Audit-fähigen Betriebsstrukturen.

• Infrastructure as Code (Terraform): Design, Implementierung und Betrieb einer modularen Terraform-Architektur zur standardisierten Bereitstellung von Cloud-Infrastruktur, inklusive State-Management, Provider-Versionierung, Wiederverwendbarkeit und Policy-as-Code-Ansätzen.

• CI/CD Pipeline Engineering: Konzeption, Betrieb und Optimierung komplexer YAML-basierter CI/CD-Pipelines mit Multi-Stage-Deployments, Template-Standardisierung, Self-Hosted Agents, integriertem Secret-Management und automatisierten Qualitäts- und Sicherheitsprüfungen.

• Git-Migration & Plattformkonsolidierung: Planung und Umsetzung der Migration von Repositories und Pipelines von Azure DevOps zu GitLab CI/CD, inklusive automatisierter Skripte, Inklusive Git-History, Pipeline-Portierung und Konsolidierung der Entwicklungsplattformen.

• Container- & Plattformbetrieb (AKS): Betrieb und sicherheitstechnische Bewertung containerbasierter Workloads auf Azure Kubernetes Service, Zentralisierung der On-Premises Container Registry für ACR. OpenShift (OCP) Security Reviews: Sicherheitsbewertung von Codebaselines, Build-Pipelines und Deployment-Prozessen für On-Premises-OpenShift-Cluster mit kritischen Anwendungen sowie Ableitung konkreter Hardening-Empfehlungen.

• Shift-Left Security & DevSecOps Transformation: Einführung eines unternehmensweiten Shift-Left-Ansatzes zur frühzeitigen Integration von Sicherheit in Entwicklungs- und Deployment-Prozesse, Enablement der Entwickler zur eigenständigen Sicherheitsprüfung und nachhaltige Reduktion von Schwachstellen vor Produktivsetzung (IDE-Integrationen, Pre-Commit Hooks, lokale Scanner).

• Software Supply-Chain Security: Analyse und Mitigation von Supply-Chain-Risiken in NPM- und Yarn-basierten Anwendungen durch Dependency-Audits, Absicherung von CI/CD-Pipelines, Token-Rotation und Einschränkung riskanter Build- und Lifecycle-Mechanismen.

• Frontend- & Framework-Security (React / Next.js): Sicherheitsbewertung und Koordinierung der Behebung kritischer Schwachstellen in allen Plattform-Anwendungen und Web-Frameworks, inklusive Abstimmung und ergänzenden technischen Mitigationsmaßnahmen mit allen Teams nach BSI-Warnung.

• Software Composition Analysis (SCA): Einführung und Betrieb automatisierter Schwachstellen-Scans für Container-Images, Pipelines/Artefakte und Third-Party-Dependencies inklusive SBOM Exports innerhalb der CI/CD-Pipelines.

• SAST / DAST Integration: Konzeption und Pilotierung statischer und dynamischer Anwendungssicherheitstests in enger Zusammenarbeit mit Security-Architektur und Entwicklungsteams zur kontinuierlichen Verbesserung der Code- und Runtime-Security und Etablierung betrieblicher Abnahme-Tests (BATs).

• Artefakt- & Registry-Konsolidierung: Analyse und Konsolidierung aller Paket- und Container-Repositories für Service-Applikationen und AKS-Workloads mit dem Ziel einer zentralisierten, abgesicherten Registry-Strategie inklusive zentralisierter Vulnerability-Scanning und Governance.

• Dependency-Track & SBOM-Strategie: Beratung des Compliance-Boards zur Einführung einer zentralen SBOM- und Vulnerability-Management-Plattform zur konzernweiten Erhöhung der Transparenz über Abhängigkeiten und Beschleunigung der CVE-Reaktionsfähigkeit.

• CI/CD Pipeline Hardening: Sicherheitsanalyse und Bereinigung der bestehenden Pipeline-Landschaft durch Entfernung ungenutzter Pipelines, Verbesserung der Secrets-Hygiene, Umsetzung des Least-Privilege-Prinzips und Isolation von Build-Agent-Umgebungen.

• Azure Web Application Firewall (WAF) Optimierung: Analyse und Optimierung bestehender Azure-WAF-Regelwerke (OWASP Top 10 Core Rule Set, DSR/SDC, Custom Rules) zur Abwehr bekannter Schwachstellen und Exploit-Patterns, inkl. Reduktion von False Positives und Verbesserung der Angriffserkennung.

• Dokumentation & Stakeholder-Kommunikation: Erstellung und Pflege technischer Dokumentationen, Runbooks und Architekturübersichten in Jira und Confluence sowie aktiver Wissenstransfer zwischen Operations, Development, Security und Compliance-Stakeholdern.

• Koordination und Planung, Durchführung, Dokumentation und Auswertung von Testfällen
• Entwicklung von Test-Konzepten unter Berücksichtigung bewährter Vorgehensweisen (bspw. Testpyramide) mit Fokus auf zuverlässige, automatisierbare Testausführungen
• Implementierung und Pflege der Testfälle gemäß der Test-Konzepte
• Technologien: Citrix Workspace, Shopify, Jira, Xray, MS Teams, MS SharePoint, Confluence, MS Office 365

• Proof-of-Concept für Echtzeit-Videoanalyse zur Bereitstellung auf NVIDIA Jetson Edge-Geräten entwickelt.
• DeepStream-Pipelines implementiert mit Objekterkennung, Tracking, menschlicher Posenschätzung, Gesichts-Anonymisierung und Bereichseinbruchserkennung.
• Qt/Python-Demo-UI erstellt, die über REST-APIs mit der KI-Pipeline kommuniziert.

PLANT-MY-TREE®-per-order

Die Anwendung ermöglicht Shopify-Händlern die automatisierte Beauftragung von Baumpflanzungen für jede eingegangene Bestellung. Durch die Integration ökologischer Beiträge direkt in den Kaufprozess entfällt der manuelle Aufwand für die Nachverfolgung und Abrechnung von Aufforstungsinitiativen. Das System steigert die Transparenz gegenüber Endkunden durch Echtzeit-Visualisierungen des ökologischen Impacts direkt im Storefront. Die Architektur basiert auf einem modularen Monolithen mit Spring Boot im Backend und einer integrierten React-App innerhalb des Shopify-Admin-Bereichs. Die Lösung nutzt Webhooks zur Event-gesteuerten Erfassung von Bestelldaten und integriert das ERP-System weclapp zur automatisierten monatlichen Rechnungsstellung. Ein App-Proxy-Mechanismus stellt dynamische Statistiken wie CO2-Kompensation und gepflanzte Bäume ohne Performance-Einbußen für den Händler-Shop bereit.

Tätigkeiten:

• Konzeption der modularen Softwarearchitektur basierend auf Spring Modulith zur Sicherstellung hoher Wartbarkeit
• Entwicklung der Event-gesteuerten Geschäftslogik zur Bewertung von Shopify-Bestellungen mittels Webhooks
• Implementierung der automatisierten Rechnungsstellung durch Anbindung der weclapp REST-API
• Aufbau des Frontends unter Verwendung von React Router und der Shopify App Bridge für eine native Integration
• Design des Datenbankmodells und Implementierung der Persistenzschicht mit JPA/Hibernate sowie Prisma
• Integration von Internationalisierungsprozessen für die globale Anwendung in Frontend und E-Mail-Kommunikation
• Automatisierung der Deployment-Prozesse mittels Docker und GitLab CI/CD

Projektskills: Java 25, Spring Boot, Spring Security, Spring Modulith, Hibernate, JPA, REST API, PostgreSQL, Maven, Liquibase, React, TypeScript, React Router, Vite, Node.js, Prisma, Zod, Docker, Docker Compose, GitLab CI/CD, Shopify CLI, Shopify App Bridge, Polaris, weclapp, i18next, Lombok, Vitest

PFS-Matching-App

• Intelligenten LLM-Chatbot mit LangChain4j integriert, der konversationelle KI, kontextbezogene Fragenbeantwortung, Dokumentenzusammenfassungen und die autonome Ausführung von Tools ermöglicht.
• Retrieval-Augmented Generation (RAG), Prompt Engineering und KI-Agent-Workflows implementiert, um große Sprachmodelle mit Unternehmensdaten und Backend-Services zu verbinden.
• RESTful APIs und sichere Backend-Services entwickelt, um KI-gestützte Interaktionen und Geschäftsprozesse zu unterstützen

• Führe Secure Code Reviews durch und gebe Secure-Coding-Beratung für die Anwendungs- und Plattformarchitektur.
• Entwickle Sicherheitsarchitektur für die Infrastruktur sowie Sicherheitsmonitoring-Architektur, Incident-Response-Playbooks und Controls nach dem Security-by-Design-Prinzip.

• Strukturierte Analyse und Bewertung von Geschäftsprozessen

• Erfassung, Dokumentation und Priorisierung von Anforderungen

• Erstellung fachlich verständlicher und technisch ausführbarer Prozessmodelle

• Einsatz von Tools Camunda

• Ableitung von Anforderungen und Schnittstellen aus BPMN-Diagrammen

• Abstimmung mit Stakeholdern und Fachbereichen

• Übersetzung fachlicher Anforderungen in technische Lösungskonzepte

• Realisierung effizienter und bedarfsgerechter Anwendungen

• Systematische Erhebung, Analyse und Dokumentation von Anforderungen

• Priorisierung und Validierung der Anforderungen in enger Zusammenarbeit mit Stakeholdern

• Abstimmung zwischen Fachbereich und Entwicklung zur Sicherstellung gemeinsamer Zielvorstellungen

• Erstellung von Use Cases, User Stories und Akzeptanzkriterien

• Kontinuierliches Anforderungs- und Änderungsmanagement über den gesamten Projektverlauf

• Projektziele festlegen und Projektplan erstellen

• Aufgaben delegieren und Projektfortschritt überwachen

• Budget überwachen und Stakeholder informieren

• Mendix: Architektur, Entwicklung und Wartung maßgeschneiderter Anwendungen (Microflows, Domain Model, Security, XPath)

• Modellierung von Mendix Workflows zur Prozessoptimierung

• Entwicklung skalierbarer Apps mit Mendix inkl. REST-/SOAP-Integration mit SAP, SQL, Azure & SharePoint

• UI-Design für Mendix mit Atlas UI, Fluent UI, HTML, CSS, JavaScript

• Entwicklung von Web- & Mobile-Apps mit Mendix nach agilen Methoden (Scrum, Kanban)

• Geschäftslogik-Implementierung mit Mendix Microflows und Nanoflows

• Performance-Optimierung und Architekturverbesserungen für Mendix-Anwendungen

• Durchführung von Mendix-Schulungen

• Erstellung technischer Dokumentationen und Best Practices für Mendix

• Coaching und Mentoring für Low-Code-Entwicklung mit Mendix

• Automatisierung der Datenbank Major / Minor Releases des Projektes TKeasy

• Konzept zur Datenbank Major / Minor Release Automatisierung

• Istaufnahme

• Evaluierung der Redgate Flyway Funktionalitäten

• Konzepterstellung

• Produkte: Redgate Flyway, GitHub, Quest, Erwin Data Modeller, Oracle, Atlassian Jira, Atlassian Confluence

• Kenntnisse: Docker, Continuous Delivery, Continuous Integration, Redgate Flyway, Major Releases, Minor Releases

• Design, Planung und Durchführung komplexer Abnahmetests für eine Dokumentenaustauschplattform für die deutsche Justiz.
• Validierung des entschlüsselten und zertifikatsbasierten Nachrichtenaustauschs über Webplattform, Mobile App und Java-API.
• Dokumentation von Testfällen, Ausführungsschritten und Testergebnissen.
• Technologien: Windows 11/10, Ubuntu, iOS, Android, Bash für Windows, Java 17, IntelliJ, Git, Jira, Confluence, Citrix Server, xJustiz-Standardimplementierung, spezielle Justizsoftware.

• Leitete die End-to-End-Architektur und Migration eines veralteten On-Premise-IoT-Monitoringsystems zu einer cloud-nativen Azure-Plattform in einem Entwicklungsteam mit 17 Mitgliedern
• Entwarf und implementierte eine skalierbare Microservices-Architektur (Java 21, Spring Boot, Kubernetes, Azure Services), entkoppelte IoT- Datenströme und beseitigte Engpässe des Altsystems
• Definierte den Tech-Stack, mentorierte Entwickler und koordinierte cross-funktionale Teams in 4 Ländern, um eine hohe Lieferqualität und die Einhaltung der Architekturstandards sicherzustellen
• Trieb Requirements Engineering und System-Redesign voran, beseitigte jahrelange technische Schulden und führte ereignisgesteuerte Verarbeitung sowie automatisierte Workflows ein
• Wichtige Erfolge
• Erhöhte Systemstabilität und Uptime um ~10x und machte 24/7-DevOps-Eingriffe überflüssig
• Senkte die Hosting-Kosten um ~80 % (5x Einsparung) durch Cloud-Optimierung
• Verbesserte Performance und Skalierbarkeit und ermöglichte eine stabile Verarbeitung von IoT-Datenströmen mit hohem Volumen
• Erfolgreiche Migration ohne Unterbrechung von On-Prem in die Cloud, mit hoher Nutzerzufriedenheit und Zuverlässigkeit ab dem ersten Tag

• Test der Integration TIBCO EBX mit SAP S/4HANA über TIBCO BusinessWorks – Machbarkeitsnachweis
• Implementierung Use Case: Kommunikation zwischen TIBCO EBX und SAP S/4HANA über IDocs für den Austausch von Materialstammdaten und Business Partner Daten
• Customizing, Konfigurierung und Implementierung der Eingangs- und Ausgangsverarbeitung im SAP S/4HANA-Umfeld für die Kommunikation mit der TIBCO EBX Softwareschnittstelle
• Verteilung von Klassen, Merkmalen und Werten zwischen TIBCO BusinessWorks und SAP S/4HANA sowie Customizing der Eingangsverarbeitung
• Dokumentation der technischen Komponenten

Das Projekt ATLAS der Helaba verfolgt das Ziel, zentrale Systeme zu modernisieren und zukunftssicher zu gestalten. Im Rahmen des Teilprojekts wird das bestehende Legacy-System für den internationalen Zahlungsverkehr abgelöst und durch eine moderne, webbasierte Applikation ersetzt.

• Analyse fachlicher und technischer Anforderungen
• Analyse und Optimierung von fachlichen Prozessen
• Prozessmodellierung
• Vorbereitung und Moderation von Workshops
• Definition Projektscope und Priorisierung der Anforderungen
• Geschäftsprozessmanagement (Analyse, Modellierung und Optimierung)
• Spezifikation von User Stories
• Konzeption Fach- und Berechtigungskonzept
• Test und Abnahme
• Design von MockUps in Figma
• Erstellung des UI/UX Style-Guides für Webapplikationen Vorgehensweise: Scrum (agil) Technologien: Jira, Confluence, MS Teams, Conceptboard, Java, Vaadin, Figma