SonarQube Experten in Österreich

Ziel des Projektes: OpenShift als Run-Time-Plattform einzuführen und alle Applikationen auf OpenShift umzustellen.

Mein Beitrag: Logging und Monitoring der Applikationen sicherzustellen. Aufbau und Inbetriebnahme der OpenShift-Komponenten für Logging und Monitoring (Elastic Search, Prometheus und Grafana). Erarbeitung und Implementierung des Security-Konzeptes für OpenShift. Zusammenarbeit mit Entwicklern, um die Applikationsanpassungen für die OpenShift-Migration zu definieren und durchzuführen. Monitoring in die Anwendungen zu integrieren.

Technische Umgebung: Java, WebSphere Liberty, OpenShift-Komponenten, Elastic Search (ELK Stack), Prometheus, Grafana.

• Lead Software Architekt in einem Greenfield-MES-Projekt (Manufacturing Execution System / Fertigungs-Leitsystem) mit Verantwortung für Architekturentscheidungen, Technologieauswahl und technische Ausrichtung über den gesamten Entwicklungslebenszyklus
• Entwurf und Aufbau des Kern-Frameworks von Grund auf, einschließlich mehrerer wiederverwendbarer Spring Boot Starter (z. B. OPC-UA-Integration, Messaging, Security), die eine flexible Komposition der einzelnen Systemmodule ermöglichen
• Einführung von Keycloak als zentrales Authentifizierungs- und Autorisierungssystem mit SSO über alle MES-Komponenten
• Erstellung und Wartung der vollständigen CI/CD-Pipeline für Java, NPM und Docker – Automatisierung von Build, Tests, Containerisierung und Deployment für alle Projektkomponenten
• Aufbau des Architekturdokumentationsbereichs in Confluence als Single Source of Truth für alle Architekturentscheidungen, Komponentendesigns und Integrationsmuster
• Definition und Durchsetzung von Namenskonventionen und Coding-Standards zur Sicherstellung der Konsistenz in der wachsenden Codebasis
• Regelmäßige Code-Reviews zur Qualitätssicherung, Wissensweitergabe und Einhaltung der Architekturrichtlinien
• Erstellung und Pflege von Technologie-Roadmaps zur Steuerung künftiger Entwicklungsprioritäten und Infrastrukturinvestitionen

• Programm-Delivery: Aufbau strategischer Initiativen von der Ideenfindung bis zur Umsetzung, Design bereichsübergreifender Operating-Modelle, die die Lieferung in 6 Geschäftsbereichen optimierten.
• Großprojekte: IT-Projektleiter für die Entwicklung der eMobility-Mobile-App für den gesamten Konzern – länderübergreifend und mehrjährig –, mit Budgetverantwortung von über 2 Mio. und 20 FTE.
• Produktlebenszyklusmanagement: Umsetzung des kompletten SDLC einer wichtigen B2B-Digital-Mobilitätsanwendung und erfolgreicher Rollout bei über 10.000 Nutzern, inklusive Steuerung von Lieferantenpartnerschaften und Systemarchitektur.
• Lieferantenüberwachung: Erfolgreiche Verhandlung und Steuerung von Multi-Vendor-Verträgen mit 30 % Kosteneinsparung, ohne den Umfang zu beeinflussen.
• Architekturdefinition: Festlegung von Systemarchitekturen zur Sicherstellung skalierbarer, kosteneffizienter Lösungen in den Bereichen Preisgestaltung, Logistik und Mobilität sowie Integration von 3 Backend-Systemen.
• Digitale Transformation & Coaching: Unterstützung der konzernweiten agilen Reife als Coach, Schulung von über 40 Fachkräften im Produktmanagement zur Steigerung der Planbarkeit und Sicherstellung eines wertorientierten Ansatzes.

• Ich habe das Unternehmen auf datenbasierte und KI-gestützte Energieoptimierungslösungen für Mikronetze, Energiegemeinschaften und Netzbetreiber umgestellt.

• Ich bin verantwortlich für die Lösungsarchitektur und technische Unterstützung einer Migrationsinitiative, die auf den Wechsel zu einem neuen Kernbankensystem abzielt.
• Bei dem Projekt wird die Eigenentwicklung durch ein kommerzielles, als SaaS auf AWS betriebenes Standard-Kernbankensystem ersetzt.
• Zu den Aufgaben gehören Lösungsdesign, technische Koordination, Unterstützung der Entwicklungsteams sowie IT-Support und Fehlerbehebung.
• Die Steuerung von über 10 globalen Dienstleistern und Partnern ist entscheidend für den Projekterfolg.
• Technologien: VMWare ESXi, AWS, EKS Kubernetes, Mastercard Payment Transaction Service, Avaloq, Infrastruktur von A1 Telekom Austria, CheckPoint FW, F5, Site-to-Site VPNs, PingID, Futurae SDK, Airlock, UC4/Automic, Firebase, iOS-/Android-Lifecycle-Management, AWS IAM, AWS AppStream, AWS S3, AWS Transfer Family, QlikView, OpenAPI.

• Architektur und Entwicklung einer auf React 19 basierenden Enterprise-Dokumentationsplattform für Fahrzeugssoftware-Systeme
• Full-Stack-Implementierung von Visualisierungstools und interaktiven Diagrammansichten
• Performance-Optimierungsmaßnahmen, einschließlich virtueller Darstellung für über 10.000 Knoten-Bäume und suchfunktion basierend auf Web Workern
• Entwurf und Implementierung einer modularen Plugin-Architektur zur Erweiterung des Dokumenten-Rendering-Systems
• Technische Beratung zu Git-basierten Architecture-as-Code-Workflows und modernen Designmustern
• Verantwortung für kritische Funktionen von der Konzeption bis zur Deployment-Phase in Zusammenarbeit mit funktionsübergreifenden Enterprise-Teams

• Erstellung von Testszenarien, manuellen Testfällen und Testdaten mithilfe von Grenzwertanalyse und Äquivalenzklassen
• Durchführung funktionaler und nicht funktionaler Tests (manuell mit Postman und Webapplikation, automatisiert mit WebDriver, JUnit und NUnit)
• Einrichtung, Automatisierung und Pflege des Testautomatisierungsframeworks mit Java, Spring Boot, Selenium und Cucumber in IntelliJ (System-, Regression-, Smoke-, UI- und Integrationstests für Web-Frontend und SOAP-API-Backend-Schnittstellen)
• Automatisierung von Backend-NUnit-Testfällen in Visual Studio
• Testmanagement: Entwicklung und Umsetzung von Teststrategie und Testplänen, Teststeuerung, Qualitätsverantwortung und Priorisierung risikobasierter Tests sowie Dokumentation in Confluence
• Detaillierte Analyse und Qualitätssicherung der Anforderungen
• Erstellung und Wartung von Jenkins-Pipelines, Qualitätssicherung beim Build & Deployment
• Enge Zusammenarbeit mit Business Analysten, Entwicklern, Testern und Testmanagement
• Identifizierung, Erstellung und Verfolgung von Fehlern/Defekten sowie sorgfältige Testdokumentation
• Reporting von Testergebnissen und Defektberichten
• Überwachung von Testprozessen und kontinuierliche Verbesserungen
• Überprüfung von Testdaten und Testergebnissen in PostgreSQL-Datenbanken über pgAdmin
• Unterstützung bei Aufwandsschätzungen und Backlog-Priorisierung
• Analyse und Debugging von Entwicklungscode Systemumgebung: Java, JUnit, Spring Boot, Selenium, Cucumber, JavaScript, Jenkins, C#, NUnit, Postman, Bitbucket, Confluence, Jira, xRay, pgAdmin, PostgreSQL, SonarQube, Maven, IntelliJ, Visual Studio, CI/CD, SOAP-API-Schnittstellen

• Gründer und Entwickler einer modernen Governance, Risk & Compliance SaaS-Lösung.
• Entwicklung und Umsetzung von Geschäftsstrategien zur Identifikation neuer Chancen und Erweiterung der Marktpräsenz.
• Beratung im Bereich Informationssicherheit.
• Spezialisierung auf Governance-, Risiko- und Compliance-Themen (GRC) wie Risikomanagement, ISO 27005, ISO 27001, NIS 2, DORA, PCI DSS, EU-DSGVO und mehr.
• Ausgewählte Projekte:
• Kyndryl Austria GmbH: Erstellung eines IAM-Blueprints, Durchführung von Risikobewertungen, Entwicklung einer Transformationsstrategie und Roadmap für Kundenprojekte sowie Unterstützung im Pre-Sales zur Abstimmung von Lösungen auf Kundenbedürfnisse.
• Cashpoint Sportwetten GmbH: Durchführung einer ISO 27001:2022 Gap-Analyse, Optimierung der ISMS-Prozesse, Aktualisierung der Sicherheitsschulungen, Anpassung an ISO 27001:2022-Standards und Verbesserung des Schwachstellenmanagements durch regelmäßige Bewertungen und Remediation-Pläne.
• Hornbach Baumarkt AG: Unterstützung des CISO bei der Erreichung der ISO 27001-Konformität, Implementierung eines sicheren Softwareentwicklungsprozesses (SDLC), Stärkung des Schwachstellenmanagements und Verbesserung der Risikomanagementrahmen.
• MHP Management- und IT-Beratung GmbH: Erstellung und Überprüfung von Sicherheitskonzepten gemäß ISO 27001-Standards.
• Stromnetz Berlin GmbH: Entwicklung eines umfassenden Sicherheitskonzepts basierend auf ISO 27001-Anforderungen.
• dmTech GmbH: Durchführung von IT-Sicherheitsschulungen für Mitarbeiter zur Förderung des Bewusstseins und der Einhaltung von Best Practices.
• Finanz Informatik GmbH: Betreuung von PCI DSS-bezogenen Aufgaben, einschließlich Compliance-Bewertungen und Implementierung von Kontrollen.
• TIPS Messtechnik GmbH: Durchführung einer NIS2-Gap-Analyse, Entwicklung einer umfassenden Compliance-Roadmap und Begleitung bei Maßnahmen zur Schließung identifizierter Lücken und Einhaltung der regulatorischen Anforderungen.

• Ich habe an der landesweiten Ticket-Plattform der ÖBB (Österreichische Bundesbahnen) mit über 200 Entwicklern in mehreren Teams gearbeitet. Zu Beginn habe ich die interne Migration eines Drittanbieter-Coupon-Management-Systems unter hohem Zeitdruck geleitet und eine Full-Stack-Lösung geliefert, die erfolgreich in die Unternehmensumgebung integriert wurde. Danach habe ich das System durch kontinuierliche Verbesserungen gewartet und weiterentwickelt.

• Ich habe aktiv zur Weiterentwicklung der Architektur beigetragen, darunter Migration von Oracle zu PostgreSQL, Einführung von Cloud-Lösungen, Azure Service Bus und die Ausrichtung auf eine domänengetriebene, hexagonale Architektur. Außerdem habe ich im Architekturboard mitgewirkt und Initiativen zur Plattformstandardisierung unterstützt.

• Ich habe Verbesserungen an der internen Dokumentationsstruktur initiiert und geleitet, um nach mehreren gescheiterten Versuchen einen effektiven Wissenstransfer zwischen den Teams zu ermöglichen. Als Scrum Master habe ich die agile Reife des Teams vorangetrieben und durch abteilungsübergreifende Koordination sowie Teilnahme an unternehmensweiten Transformationskreisen Autonomie, Zusammenarbeit und reibungslosere Abläufe gefördert.

• Planung, Überwachung, Koordination und Dokumentation des Output-Projekts im Rahmen der Bestandsmigration in die UNIQA Insurance Platform
• Planung und Konzeption neuer Anforderungen
• Konzeption einer konsistenten, wartbaren und skalierbaren Anwendungsarchitektur

• Backend- / Micro-Service-Entwickler, DevOps, Testautomatisierung
• ~100 Entwickler, ~10 Teams, pro Team: 1 PO, 1 Scrum Master, 1 UX, 1 Entwickler, 1 Tester
• .NET Core 8, 9, C#
• Microservices, Clean-Architektur, MediatR, CQRS
• GraphQL, REST, SDL
• Azure DevOps, CI / CD-Pipelines, Azure-Service Bus, Rabbit-MQ, Kafka, Azure App Configuration, Azure KeyVault, Azure Kubernetes AKS
• Splunk, Dashboards, benutzerdefinierte Metriken, ElasticSearch, Kibana (ELK)
• Azure SQL-Datenbanken, Azure Cosmos DB
• Architekturentscheidungen, Event-Governance, COP (Backend, DevOps, FrontEnt, Testautomatisierung)
• KI, Copilot, Erstellen von Testvorlagen
• Scheduler, Hangfire, Quartz
• Automatisierte Unit- und Integrationstests
• Automatisierte E2E-Tests, Playwright Testautomatisierung, BDD, Gherkin, Cucumber
• Sendungsverfolgung
• GIS, GPS-Daten, Geofence, Geo-Suche, Positionsverfolgung, Asset-Positionen
• Jira, Confluence
• Fokus auf leistungsstarke Message-orientierte Architektur (~xx Mio Nachrichten/Monat/Service)
• Strukturierte Protokollierung, Serilog, OTel, Splunk, ApplicationMonitoring
• Integration verschiedener Positionsdatenquellen (GPS-basierte Daten) in Azure Data Lake

• Großer Umzug, Fokus auf handwerkliche Hobbies (DIY), kleinere private Softwareprojekte.

• Arbeit in einem funktionsübergreifenden Team zur Entwicklung von Updates für In-App-Funktionen
• Android-App-Entwicklung seit 2016
• App: Skull IQ & viele weitere