Single Sign-On Experten in Frankfurt

Remote-Freelance-Rolle mit Schwerpunkt auf Agentic-AI-Strategie, sicheren Anwendungsmustern und wiederverwendbaren agentischen Workflows für eine Behörde.

• Entwicklung und Umsetzung einer Open-Source-Strategie für Agentic AI für eine Behörde mit Schwerpunkt auf GDPR, Sicherheit und selbst gehosteten Lösungen
• Entwicklung wiederverwendbarer agentischer Workflows und Geschäftsanwendungen, mit denen nicht-technische Mitarbeitende Geschäftsprobleme selbstständig lösen können
• Umsetzung von neun Geschäftsanwendungen mit Single Sign-On (SSO) und Azure-PostgreSQL-Integration auf Hetzner-Linux-Servern

Techstack: Python, Streamlit, Anthropic SDK (Claude), Azure, Linux, PostgreSQL, MS SQL, Angular

• Konzeption und Umsetzung modularer KI-Assistenten für Vertriebs- und Geschäftsprozesse im Microsoft-Ökosystem (Agentic AI, Copilot-Erweiterungen)
• Frontend-Architektur und -Entwicklung mit React + TypeScript für eingebettete Chat- und Assistenten-Oberflächen (Streaming-UI, Hooks, React Query, OpenAPI-Clients)
• Entwicklung von Agenten auf Enterprise-Ebene: wiederverwendbare Skill-/Agent-Bibliothek, MCP-Server, Review- und Compliance-Prüfungen
• Integration von LLMs in die User Experience: Anthropic (Claude), OpenAI, Tool-Use, RAG-Pipelines, Prompt Engineering, Guardrails
• Beratung zu Architektur und Code-Reviews sowie Mentoring im KI-Entwicklungsteam
• Anbindung an Microsoft Graph, Power Platform und Azure-Dienste
• Technologien: React, TypeScript, Anthropic Claude, OpenAI, MCP, RAG, Microsoft Graph, Power Platform, Azure

• Vollständig On-Premises betriebene LLM-Plattform zur Dokumentenprüfung für einen Compliance-kritischen Bankbereich: agentenbasierte LangGraph-Pipeline mit deterministischer Verifizierung, jedes KI-Urteil strukturiert und an die Quelle gebunden; ~960 automatisierte Tests, kein Datenabfluss
• GPU-Durchsatzoptimierung (quantized serving, speculative decoding, prefix caching): 9.5-fache Beschleunigung der Extraktion, 500+ Fallakten mit mehreren Dokumenten pro Tag auf einer einzelnen A100
• KI-native EDI/EDIFACT-Integrationsplattform (~116k LOC Java 25 / Spring Boot 4, 1,900+ Tests): Von LLM erstellte Partnermappings werden vor dem Go-live maschinell verifiziert (DFDL-Konformität, Feldabdeckungsprüfungen, Testläufe), ~99.5% Byte-Übereinstimmung bei echten Kundendateien – ersetzt wochenlange manuelle Zuordnung pro Partner

• Relevante Infotypen aus SAP HCM für die Migration zu SuccessFactors Employee Central extrahiert und auf ECP-Felder gemappt.

• P2P-Integration konfiguriert, einschließlich BAPI-Einrichtung und abgesichertem Datenaustausch per HTTPS und OAuth.

• Grundlegende Einstellungen im Recruiting (REC) eingerichtet, inklusive Rollen, Berechtigungen und Stellenanforderungs-Templates.

• Career Site Builder implementiert, um ein gebrandetes Kandidatenerlebnis zu schaffen und externe Jobbörsen integriert.

• Workflows für Bewerbungen konfiguriert, inklusive Vorselektion, Interviews und Kommunikationsvorlagen für Einstellungen.

• Pre-Screening-Fragen und Assessment-Tools eingerichtet, einschließlich DHB-Sanktionslisten-Prüfungen.

• Automatisierte Hintergrundprüfungen und KYC-Integration mit externen Anbietern im REC-Modul implementiert.

• Stellenanforderungs-Templates lokalisiert, um regionale Jobtitel und regulatorische Anforderungen abzubilden.

• Onboarding-Dokumentvorlagen angepasst und Protokolle für die dokumentierte Archivierung (DRTM) lokalisiert.

• Onboarding-Formulare angepasst, um landesspezifische Mitarbeiterdaten wie das Formular I-9 zu erfassen.

• Fernverifizierung des Formulars I-9 aktiviert und eVerify in SuccessFactors integriert.

• Automatisierte Erinnerungen für Mitarbeiter und HR eingerichtet, um I-9-Abschnitte fristgerecht auszufüllen.

• Pre-Day-1-Zugriff für neue Mitarbeiter konfiguriert, damit sie Aufgaben und Pflichtschulungen vor dem ersten Arbeitstag abschließen können.

• E-Signatur-Integration für Onboarding-Dokumente aktiviert, um die Remote-Verifikation zu unterstützen.

• Technologien: SAP SuccessFactors, BTP, CPI, HCM onPremise, EC, ECP, REC, ONB, Formular I-9, eVerify, S4HANA.

• Porsche ID ist eine einheitliche digitale Identitätsplattform, die sichere Authentifizierung und nahtlosen Zugriff auf Porsches Online-Dienste, mobile Apps und vernetzte Fahrzeugfunktionen bietet
• Entwarf und implementierte neue Authentifizierungs- und Autorisierungsfunktionen für Benutzer und Systeme
• Stellte hohe Verfügbarkeit, Sicherheit und Performance sicher, um Porsche-Kunden eine einwandfreie digitale Erfahrung zu bieten
• Technologien: Auth0, Angular, Tailwind, AWS, Terraform, GitHub
• Methoden: Scrum und SAFe

• Hauptentwickler in einem Online-Handelsunternehmen
• Onlineshop auf Basis des Next.JS React-Frameworks erstellt
• Seite mit dutzenden Drittanbieter-Apps über REST- und GraphQL-APIs integriert
• Backend für Auftragsverwaltung, Lagerverwaltung (mit iPhone-App) und Lieferantenmanagement entwickelt
• Rechnungsstellung und Finanzen mit QuickBooks automatisiert

• Testen des SekIDP und verwandter Komponenten
• Testdesign, -durchführung und -automation, Microservices, GitHub Enterprise, Eclipse, Katalon Test Platform, API-Tests, Confluence 8, JIRA/Xray, Draw.io, Swagger/OpenAPI, Postman, Docker, Kubernetes, Podman, PuTTY, E-Health, Telematik, Gematik-Standards, ePA, E-Rezept, sektoraler IDP, Verschlüsselung, XaDES, PaDES, DICOM, HL7, FHIR, IHE, ICD, SSO, SAML/Shibboleth, OAuth, Smartcards, JWT, Zwei-Faktor-Authentifizierung auf Android und iOS, Wireshark, BrowserStack, Cypress, gRPC, REST, SOAP, WS-Security, Linux-Shell, PowerShell, SSH/SSL, Java, Kotlin, Cordova, Gradle, Groovy, Python, TypeScript

• Die Ablösung des bisherigen Archivsystems (Dokumentenmanagementsystem – DMS) auf Host Basis ist weit vorangeschritten.
• Das interne Audit soll dazu dienen die Qualitätsansprüche des Hauses sicherzustellen.
• DSGVO
• ISO 27001 ff.
• BSI
• DORA
• Regulatorik Patientendaten
• Host / Cloud / S3 / Container / Hoch Skalierbar / Nuxeo
• Budget: 50.000
• Team: 1

• Leitung mehrerer gleichzeitiger, unternehmensweiter Technikprogramme mit Backend-Services, APIs, Identity-Plattformen, Cloud-Infrastruktur und Sicherheit
• Aktive Mitarbeit an Systemarchitektur- und Design-Reviews zur Validierung von Service-Interaktionen, Datenflüssen, Sicherheitsmodellen und Skalierungsanforderungen
• Hands-on-Zusammenarbeit mit Engineering-Teams zur Zerlegung komplexer Initiativen in technische Epics, Stories und Deliverables
• Überprüfung technischer Ansätze, Migrationsstrategien und Rollout-Pläne zur Minimierung von Betriebs- und Sicherheitsrisiken
• Bereitstellung von SSO, MFA, Verzeichnisdiensten, SaaS-Integrationen und Plattformmodernisierung mit Auswirkungen auf zehntausende Nutzer weltweit
• Steuerung der agilen Umsetzung über global verteilte Teams; Durchführung von Zeremonien, Beseitigung von Blockern und Verbesserung des Engineering-Durchsatzes
• Erstellung technischer RAID-Logs, Abhängigkeitskarten und meilensteinbasierter Ausführungspläne in regulierten Unternehmensumgebungen
• Fungierte als vertrauenswürdiger technischer Partner für die Führungsebene und übersetzte komplexe Engineering-Themen in geschäftsrelevante Ergebnisse

• Automatisierung der (Linux-basierten) Pflege der Weblandschaft.
• Einsatz von SALT, SuseManager, Wildfly, Scripting und Kybernetes.
• DevOps-Tätigkeiten und Nutzung von Jira.
• Management "besonderer" Applikationen sowie Erstellung und Mitwirkung an Konzepten.
• Fokus auf Security, Wartbarkeit, Integration und Tooling/Integration.

• Business-Analyse im Payment-Bereich zur Einführung von Wero EPI in Deutschland.
• Analyse und Optimierung von Händler-Prozessen im Kontext von Acquiring und Issuing.
• Analyse von Schnittstellen für Instant Payments.
• Analyse von SCT-Inst Prozessen, Settlement-Mechanismen und Reporting-Prozessen.
• Identifikation und Klärung von Lücken in den Händler-Prozessen.
• Analyse und Dokumentation von Clearing- und Settlement-Prozessen.
• OSPlus-Prozessanalyse und Dokumentation.
• Koordination und Abstimmung mit Scheme-Management sowie verschiedenen Zahlungsdienstleistern und Finanzinstituten zu Händlerprozessen.
• Vor- und Nachbereitung sowie aktive Teilnahme an EPI-Terminen zu technischen Abstimmungs- und regulatorischen Themen im Zahlungsverkehr inklusive inhaltlicher Einarbeitung und Priorisierung.
• Vorbereitung und Dokumentation von Projekt- und Steuerungsgremien im EPI-Umfeld.
• Erstellung von Statusberichten für das Teilprojekt.
• Pflege und Strukturierung der Confluence-Seiten für Projektdokumentation.
• Koordination und Abstimmung mit den Issuing-Teams zu Einzel-Prozessen für Kunden sowie Abgleich zu Banken-Prozessen und Acquirer-Prozessen im Wero-Umfeld.
• Kommunikation mit Zahlungsdienstleistern bezüglich Händler- und Banken-Prozessen im Wero-Umfeld.
• Organisatorische Unterstützung der Projektleitung bei Sonderaufgaben im EPI- und Wero-Umfeld.
• Digitale Ablage und Dokumentation in Confluence und Microsoft Teams.
• Planung, Umsetzung und Nachverfolgung von Arbeitspaketen und -schritten.
• Qualitätssicherung und Projektsteuerung.
• Beratung zu IT-Strategie, IT-Architektur und Schnittstellenmanagement im EPI- und Wero-Umfeld.
• Technisches Umfeld: Jira, Confluence, XML, JSON, MS Office (Word, Excel, Teams, PowerPoint), SharePoint, Draw.io, Innovator, 3rd-Level-Support, ITIL, Erstellung und Aktualisierung von Softwaredokumentation, Schnittstellenmanagement, OSPlus, Scrum, KYC, Payment, European Payments Initiative (EPI), Wero, Microsoft Loop, Instant Payments, SCT-Inst.

• Ruby von 2.7 auf 3.1 aktualisiert, die Anwendungsleistung um 30 % gesteigert und technische Schulden reduziert.
• Zendesk Messenger in die Kundensupport-Plattform integriert, Kommunikationsabläufe optimiert und die Support-Effizienz um ca. 25 % gesteigert durch schnellere Reaktionszeiten und verbesserte Problembehebung.
• Migration von über 65.000 Schutzklick-Kundendatensätzen auf eine neue Cloud-Plattform orchestriert, dabei null Ausfallzeiten erreicht und den Datenzugriff für interne Teams um 40 % beschleunigt.
• JumpCloud SSO für über 500 Admin-Benutzer implementiert, um die Plattform-Sicherheit und Zugriffskontrolle zu stärken.
• k6-Lasttests durchgeführt und so die Plattform in die Lage versetzt, über 10.000 gleichzeitige Nutzer ohne Leistungseinbußen zu unterstützen.