Scala-Experten in Deutschland

• Kurze Beschreibung: Leitung eines konzernweiten Projektes zur Etablierung einer standardisierten Cloud-Governance für Microsoft Azure inkl. Richtlinien, Sicherheits- und Compliance-Controls, Automatisierung sowie Kosten- und Betriebssteuerung bei gleichzeitiger Wahrung der Autonomie dezentraler Business Units innerhalb regulatorischer Rahmenbedingungen.

• Aufgaben und Tätigkeiten:

• Gesamtverantwortung für Konzeption, Aufbau und Umsetzung einer unternehmensweiten Cloud-Governance-Struktur (Azure) inkl. Zielbild, Roadmap und Betriebsmodell.

• Steuerung interner und externer Stakeholder (C-Level, IT, Security, Compliance, Cloud-Architektur, DevOps) inkl. Entscheidungs- und Eskalationsmanagement.

• Planung und Moderation von Workshops zur Cloud-Strategie, Governance-Prinzipien und zur Ausgestaltung von Design Areas (Identity, Connectivity, Platform Management).

• Definition, Implementierung und Rollout von Cloud Policies (Azure Policy / Custom Policies), Security-Standards und Compliance-Anforderungen (u. a. GDPR, ISO 27001, BSI C5).

• Aufbau eines Cloud-Governance-Frameworks entlang des Azure Cloud Adoption Framework (CAF) inkl. Landing-Zone- und Guardrail-Konzepten.

• Einführung von Automatisierungslösungen für Governance, Security und Kostenkontrolle (Policy-/Control-Automation, IaC, CI/CD-basierte Kontrollmechanismen).

• Implementierung von Cloud-Security- und Compliance-Monitoring-Mechanismen sowie kontinuierlicher Verbesserungsprozesse (Continuous Improvement).

• Etablierung und Operationalisierung von FinOps im Enterprise-Umfeld (zentrale und dezentrale FinOps-Teams) inkl. Kostenmanagement-Strategien, Reporting und Guardrails.

• Integration von Governance-Policies in DevOps-Prozesse (z. B. CI/CD-Prinzipien für Security- und Compliance-Checks, GitLab Runner-Konzept in Spokes, GitLab CI/CD für CAF Landing Zones).

• Umsetzung von Zugriffskonzepten inkl. RBAC-Design und „Breaking-Glass“-Mechanismen (Notfallzugriffe) sowie Zertifikatsautomatisierung (ACME / step-ca).

• Erfolge:

• Einheitliches, auditierbares Governance- und Kontroll-Set für Azure geschaffen (Policies, Standards, Compliance-Mapping) und damit die Grundlage für skalierbare Cloud-Nutzung im regulierten Umfeld gelegt.

• Wiederholbare Automatisierung für Governance, Security und Kostenkontrolle etabliert (IaC + CI/CD), wodurch manuelle Aufwände und Umsetzungsrisiken reduziert wurden.

• Betriebs- und Entscheidungsfähigkeit über zentrale und dezentrale Einheiten hinweg verbessert (klarere Rollen, Verantwortlichkeiten, Eskalationspfade, Balance zwischen Autonomie und Konzernvorgaben).

• Signifikante Erhöhung der Compliance von Workloads bei Lift- und Shift-Migrationen.

• Eingesetzte Technologien:

• Microsoft Azure Policy, Custom Policies.

• Terraform, OpenTofu, Terragrunt.

• step-ca (ACME).

• Entra ID.

• Azure Firewall.

• Azure Networking, Hub-&-Spoke-Architektur.

• Azure vWAN (Evaluierung).

• Azure Front Door, Azure Application Gateway.

• Azure ExpressRoute.

• Azure Key Vault.

• NetBox.

• GitLab (on-premises).

• Eingesetzte Infrastruktur, Konzepte:

• Cloud Shared Responsibility Model.

• Hub-&-Spoke Connectivity / zentrale Shared Services (aus Hub-Spoke-Kontext).

• Zentrale Governance bei dezentraler Delivery (Business-Unit-Autonomie mit Guardrails).

• Eingesetzte Methoden:

• Scrum.

• Stakeholder-Management (C-Level bis Engineering).

• Cloud Governance, Azure Cloud Adoption Framework (CAF).

• DevOps, CI/CD.

• Kosten- und FinOps-Ansätze: Tagging-/Chargeback-Modelle, Budget-/Alert-Konzepte, Reserved Instances/Savings Plans vs. On-Demand-Szenarien, Sensitivitätsanalysen.

• RBAC, „Breaking Glass“-Konzepte.

• ACME / Zertifikatsautomatisierung.

• GitLab Runner-Konzept in Spokes, GitLab CI/CD Pipelines für CAF Landing Zones.

Ich habe eine KI-gestützte Multi-Tenant-Plattform auf Azure entworfen und entwickelt, die SAP-Prozessaufzeichnungen in technische Dokumentation, Präsentationen und automatisierte Tests umwandelt und dabei über 15.000 Prozessaufzeichnungen für Unternehmenskunden wie Würth verarbeitet. Ich war verantwortlich für die Architektur, die produktiven Releases und das DevOps-Setup. Außerdem habe ich ein Multi-Tenant-System mit SSO und rollenbasierter Zugriffskontrolle auf Azure entworfen. MCP Server mit dynamischer OAuth-Authentifizierung implementiert.

Hauptaufgaben:

• Sprint-Planung und Feature-Vorbereitung
• Design der Multi-Tenant-Plattform-Architektur (FastAPI, SQLAlchemy, PostgreSQL Row-Level Security für Tenant-Isolation)
• Entwicklung von KI-Pipelines mit Prefect für Transkription (Azure Speech API), Dokumentengenerierung und SAP-Screen-Recording-Analyse (Claude, gpt-4-mini)
• Design und Implementierung eines MCP-Servers, um Tenant-Wissen für LLM-Clients (Claude) bereitzustellen, mit asynchronem Retrieval und Reranking
• Implementierung von LLM-Kosten-Tracking, Rate Limiting und Client-Pooling für Anthropic/OpenAI/Azure-OpenAI-Endpunkte
• Einrichtung von CI/CD: Docker-Images in Azure Container Registry, GitHub Actions, Azure Static Web Apps, Alembic-Migrationen in Containern
• Verwaltung von Produktions-Deployments und Durchführung von Live-Datenmigrationen für Unternehmenskunden
• Definition von Engineering-Standards und Architekturmustern für das Team

Umgebung: Azure / Azure Foundry / Python / FastAPI / Prefect / React / PostgreSQL

• Freiberuflicher Product Owner, Scrum Master und Agile Coach in verschiedenen Projekten von lokalen Agenturen bis hin zu multinationalen Konzernen in diversen Branchen.

• Letzte Projekte:

• Adevinta: Technischer Projektmanager, verantwortlich für die Koordination mehrerer Teilprojekte zur Erstellung der weltweit größten Multi-Tenant-Plattform für Kleinanzeigen.

• Aroundhome (ein Unternehmen der ProSiebenSat.1): Product Manager, der auf Unternehmensseite ein Konzept zur digitalen Qualifizierung von Nutzeranfragen für passende Dienstleister umsetzt und überprüft.

• Peek & Cloppenburg Düsseldorf: Product Manager Mobile, Beratung und Begleitung beim Neuaufbau der Android- und iOS-Apps.

• Visual Meta GmbH (ein Unternehmen der Axel Springer SE), Berlin: Director Product, gemeinsame Leitung der Abteilung Produkt & Engineering zusammen mit dem Director Engineering.

• Verantwortlichkeiten bei Visual Meta GmbH:

• Definition und Umsetzung einer Produktstrategie mit 3–5-Jahres-Horizont inklusive Produktvision und Mission im Einklang mit der Unternehmensstrategie und Strategien angrenzender Abteilungen.

• Weiterentwicklung eines bestehenden OKR-Prozesses zusammen mit dem OKR-Master und Abteilungsleitern, um Fokus und Ergebnisse zu steigern.

• Unterstützung des Director Engineering bei der Erstellung einer Plattform-Transformationsstrategie, um einen monolithischen On-Premise-Tech-Stack in eine serviceorientierte, cloudbasierte Architektur zu überführen und eine domainbasierte Organisationsstruktur aufzubauen.

• Verantwortung für ein motiviertes und talentiertes Team von 5 Führungskräften auf Head-Level und 17 operativen Teammitgliedern aus Produktmanagement, Daten und UX/UI-Design.

• Wichtige Erfolge bei Visual Meta GmbH:

• Definition und Umsetzung einer Produktstrategie mit 3–5-Jahres-Horizont inklusive Produktvision und Mission.

• Erhöhter Fokus im OKR-Prozess durch Reduzierung von 10 unternehmensweiten Zielen auf 2 und von mehreren hundert teambezogenen Key Results auf einige Dutzend.

• Erstellung eines Karrierepfad-Frameworks für das Produktteam mit Festlegung von Rollen und Verantwortlichkeiten von Junior- bis Head-Level.

• Unterstützung der Authorization as a Service-Initiative für eine Autorisierungsplattform im Enterprise-Umfeld
• Umfassende Observability-Lösungen in die Autorisierungsinfrastruktur integriert
• AWS-Infrastruktur für Autorisierungsdienste bereitgestellt und verwaltet
• Entwicklungsteam in AWS- und Kubernetes-Best Practices gecoacht
• Tech Stack: Java/Kotlin, Golang, Python, OPA, Spring Boot, AWS, Kubernetes, Terraform, ELK Stack, Prometheus, Grafana

• Neue Benachrichtigungsplattform von Grund auf entwickelt und bestehende sowie geplante Services ersetzt
• Zusammenarbeit mit anderen Teams zur Integration weiterer Bereiche

Tech-Stack:

• Daten: Scala 3, Apache Kafka, Python, Airflow, Astronomer
• Backend/Frontend: TypeScript, NestJS, Java, Spring Boot, Vue
• DevOps: AWS, PostgreSQL, Docker, GitHub Actions, Kubernetes, Helm, ArgoCD

OpsWorker verwandelt Kubernetes-Alerts in Root-Cause-Analysen, zusätzlich zu dem Monitoring, das ein Team bereits betreibt. Ich leite die technische Seite: die Agentenarchitektur, die AWS-Infrastruktur, auf der das Ganze läuft (vollständig in EU-Regionen), und die Engineering-Entscheidungen dahinter, standardmäßig nur lesend im Cluster, der Mensch bleibt für die Bewertung im Loop. Der Stack darunter: Amazon Bedrock und Bedrock AgentCore, Agenten gebaut mit dem Strands Agents SDK, die Claude- und OpenAI-APIs sowie die Kubernetes-API.

• Es ist wie ein Start-up innerhalb von REWE, wo wir von Grund auf ein neues Prognosesystem auf der Google Cloud Platform aufbauen müssen. Offiziell heißt meine Rolle MLOps, aber meine eigentlichen Aufgaben umfassen auch die Entwicklung von Datenverarbeitungspipelines (Data Engineering) sowie Aufgaben von Data Scientists wie Feature Engineering und Modelltraining.
• GCP: Terraform (tofu), Vertex AI (Kubeflow), Cloud Run, IAM, Google Cloud Storage, BigQuery, Artifact Registry
• Data Engineering: Snowflake als zentrales Data Warehouse, Terraform, DBT für die Implementierung von Datenmodellen
• CI/CD: GitLab. Wir haben eine CI/CD-Pipeline aufgebaut, die Deployments neuer Releases bis in die Produktionsumgebung automatisiert

• Azure Kubernetes-Cluster entworfen und implementiert sowie DNS- und Firewall-Lösungen betreut, um die Netzwerksicherheit und Zuverlässigkeit zu verbessern.
• Projekte mit Agile-Scrum-Methoden geleitet, um Entwicklungszyklen zu verschlanken und die Projekteffizienz zu steigern.
• Beziehungen zu Lieferanten aufgebaut und gepflegt, um eine termingerechte Projektlieferung und die Verfügbarkeit von Ressourcen sicherzustellen.
• Continuous-Integration- und Delivery-(CI/CD)-Pipelines mit Jenkins, Sonar, GitHub, Bitbucket und Terraform in der BMW Azure Cloud Umgebung verwaltet.
• Fortify SSC und Contrast AST für robuste Anwendungssicherheitstests eingesetzt.
• DevOps-Engineering-Initiativen auf der SAP Business Technology Platform (BTP) geleitet, mit Fokus auf die Optimierung von Entwicklungs- und Bereitstellungsprozessen.
• Service Now Governance, Risk und Compliance (GRC&IRM).

• Scrum Master SAFe für zwei Umsetzungsteams im Bereich Zahlungsverkehr
• Erfolgreiche Vorbereitung der Teams auf das PI Plannings
• Moderation von Events und Synchronisation über Teamgrenzen hinweg
• Frühzeitige Erkennung von Risiken und Hindernissen und deren Behebung
• Strukturierte Durchführung der Scrum Events unter Verwendung von Jira Dashboard/Scrum und Kanbanboard
• Coaching und Unterstützung des Product Owner im Refinement, Aufbau von Objectives und Führung des Produktbacklogs
• Operationalisierung der DevOps-Integration der Betriebsmitarbeiter in crossfunktionale Teams
• Einführung eines compliance-konformen Rollen- und Berechtigungsmodells zur Erfüllung regulatorischer Anforderungen
• Zusammenarbeit mit IAM und Fachbereichen
• Durchführung aller Scrum Events, kontinuierliche Prozessverbesserung und Bearbeitung von Impediments

• Datastage 11.7, dbt, Oracle 19, Python 3.12 / PySpark 3.5, Azure GitHub, Azure DevOps, Automic
• Entwicklung von Migrations-Jobs zur Übertragung der Daten aus dem Collection-DWH in den neuen Risk Mart sowie Entwicklung von ETL-Strecken zur Migration historischer Daten vom alten Mart in den neuen Risk Mart.
• Speicherung der Silver Layer auf Hadoop und der Gold Layer in Oracle.
• Übersetzung von DataStage-Jobs in dbt zur Veröffentlichung von Berichtsdaten in der Google Cloud auf eine PostgreSQL-Datenbank.
• Erstellung und Optimierung komplexer SQL-Abfragen zur Datenextraktion aus einem Data Vault unter Berücksichtigung der Historisierung in den Point-in-Time-Tabellen.
• Erstellung von Oracle-Tabellendefinitionen (DDL) und Anpassung bestehender Stored Procedures.
• Versionierung der Änderungen in GitHub und Deployment über das CI/CD-Portal.
• Umbau von DataStage-Langläufer-Jobs in Python unter Einsatz von PySpark zur Reduzierung der Serverlast.
• Migration von SAS-Skripten nach PL/SQL einschließlich Neuentwicklung von Verteilungsfunktionen ohne direktes Äquivalent in Oracle.
• Entwicklung von Automic-Jobs zur Ausführung von DataStage-Strecken und Python-Skripten (PySpark-Jobs), die die Befüllung der SME- und Institutional-Risk-Tabellen im Risk Mart steuern und fachliche Berechnungen ausführen.
• Teilnahme am agilen Prozess, einschließlich der Erstellung von User Stories, Schätzungen und Planung in Azure DevOps.
• Bearbeitung von Azure DevOps-Tickets und enge Zusammenarbeit mit Testern und Fachbereichen zur Fehleranalyse und -behebung.

• Bootstrapping eines CloudOps-Teams und Aufbau eines Multi-Cloud Provider-Backends für eine Low-Code Internal Developer Platform (IDP) mit env zero

• Einführung von User Story Mapping, ADRs, Meilensteinen und Backlog-Management

• Konzeption und Entwicklung der Kern-APIs, Setup von CI/CD-Pipelines, OpenTofu/Terraform-Skripte

• Vertretung und Kommunikation des Teams bei Third-Party Stakeholdern (z. B. env zero)

• (Cross-)Team-Coaching zu DevOps, Softwaredesign, Terraform, Golang und Agilen Methoden

• Konzeption und Implementierung von KI-Agenten in der AWS-Cloud
• Kontinuierliche Abstimmung mit Stakeholdern
• Zusammenarbeit mit DevOps
• Technologien: Git, CI/CD (GitHub Actions), Python/ML, Streamlit, Deno/TypeScript, AWS SAM, AWS Bedrock, AWS Lambda, AWS DynamoDB, AWS S3, AWS EventBridge usw.

• Testen des SekIDP und verwandter Komponenten
• Testdesign, -durchführung und -automation, Microservices, GitHub Enterprise, Eclipse, Katalon Test Platform, API-Tests, Confluence 8, JIRA/Xray, Draw.io, Swagger/OpenAPI, Postman, Docker, Kubernetes, Podman, PuTTY, E-Health, Telematik, Gematik-Standards, ePA, E-Rezept, sektoraler IDP, Verschlüsselung, XaDES, PaDES, DICOM, HL7, FHIR, IHE, ICD, SSO, SAML/Shibboleth, OAuth, Smartcards, JWT, Zwei-Faktor-Authentifizierung auf Android und iOS, Wireshark, BrowserStack, Cypress, gRPC, REST, SOAP, WS-Security, Linux-Shell, PowerShell, SSH/SSL, Java, Kotlin, Cordova, Gradle, Groovy, Python, TypeScript