SonarQube Experten in Berlin

• Die Entwicklung von 15+ Microservices (Java 17, Spring Boot) für Kundeninteraktionen geleitet; die Migration von On-Prem zu GCP Kubernetes durchgeführt, wodurch die Skalierbarkeit verbessert und die Infrastrukturkosten um 20 % gesenkt wurden.
• Benutzerdienste mit CouchDB-Caching und API-Refactoring optimiert, wodurch die Antwortzeiten um 35 % gesunken und die Kundenerfahrung verbessert wurden.
• Canary-Deployments, FluxCD GitOps und CI/CD-Optimierungen in GitLab eingeführt, wodurch die Release-Durchlaufzeit um 25 % reduziert und Rollouts ohne Downtime ermöglicht wurden.
• Grafana-Health-Checks und Anodot-Alerts für Latenz-, Fehler- und Durchsatz-Monitoring eingerichtet, wodurch die MTTR um 40 % gesenkt wurde.
• Sichere APIs mit OAuth2, DPoP und Gatekeeper aufgebaut, REST und GraphQL integriert und mit Unit- und E2E-Tests eine Testabdeckung von über 90 % erreicht.
• Junior-Entwickler betreut, Agile Best Practices gefördert und eng mit verschiedenen Teams zusammengearbeitet, um wichtige und zuverlässige kundennahe Features zu liefern.

OpsWorker verwandelt Kubernetes-Alerts in Root-Cause-Analysen, zusätzlich zu dem Monitoring, das ein Team bereits betreibt. Ich leite die technische Seite: die Agentenarchitektur, die AWS-Infrastruktur, auf der das Ganze läuft (vollständig in EU-Regionen), und die Engineering-Entscheidungen dahinter, standardmäßig nur lesend im Cluster, der Mensch bleibt für die Bewertung im Loop. Der Stack darunter: Amazon Bedrock und Bedrock AgentCore, Agenten gebaut mit dem Strands Agents SDK, die Claude- und OpenAI-APIs sowie die Kubernetes-API.

• Kontext: Teams aus dem Gesundheitswesen und Labor brauchten eine schnellere Dokumentenanalyse, Unterstützung bei der Behandlungsplanung und zuverlässige KI-Workflows für MR-/VR-gestützte Einsätze.
• Beitrag: Ich habe die KI-Plattform für das Gesundheitswesen, Modell-/Agenten-Workflows, die Bereitstellungsplattform für VR-Brillen, REST-APIs, Next.js/React-Oberflächen und CI/CD-Pipelines aufgebaut.
• Auswirkung: Ich habe eine produktionsreife Grundlage für ein KI-Produkt geliefert, die die Prüfung klinischer Dokumente verbessert, Laborautomatisierung unterstützt und die Bereitstellung von VR-Flotten über verschiedene Umgebungen hinweg beherrschbar gemacht hat.

Tech: TypeScript, Next.js, Node.js, React, Java, Spring Boot, Python, PyTorch, TensorFlow, Docker, PostgreSQL, OpenAPI, GitLab, GitHub Actions.

• Betreuung des Entwicklungs-, Release- und Update-Prozesses für das digitalisierte bundesweite Handelsregisterprojekt "AuRegis".

• Unterstützung der Software in Kubernetes/OpenShift-Umgebungen, Konfigurationsmanagement mit Kustomize und Umsetzung von CI/CD-Pipelines mit Jenkins/GitLab, SonarQube, ArgoCD und Azure.

• Verantwortung für den System-Release einer Microservice-Architektur.

• Aufbau des CI/CD-Stacks von Grund auf mit GitLab CI, inklusive Integrationstests, Abhängigkeitsprüfungen und Sicherheitsmaßnahmen.

• Automatisierung des Deployments auf OpenShift mit Kustomize.

• Aufbau von Infrastrukturkomponenten für Entwicklung, Code-Review und Code-Qualitätsanalyse, einschließlich SonarQube.

• Integration von GitOps-Tools wie Kustomize und ArgoCD unter Nutzung von Azure und einer Private Cloud für den Umgang mit sensiblen Daten.

• Entwicklung von Python-Skripten in Jenkins für die Konfiguration des Cryptostores sowie das Packaging von Produkten und Microservices in deploybare Einheiten.

• Automatisierung der Auslieferung an Kunden und des Deployments auf Testsystemen.

• Erstellung von Kustomize-Manifests für Microservices und der dazugehörigen Automatisierung, wobei Dokumentation als Code für Klarheit und Nachvollziehbarkeit behandelt wird.

• Technischer Berater beim ersten Go-Live des Projekts und Verantwortung für weitere Deployments als technischer Rollout-Manager.

• Planung und Umsetzung maßgeschneiderter Odoo-ERP-Lösungen zur Unterstützung und Optimierung unternehmensspezifischer Geschäftsprozesse
• Konfiguration und Anpassung von Odoo-Modulen gemäß den individuellen Anforderungen der Kunden, einschließlich Prozessautomatisierung und Datenintegration
• Schulung und Support für Endbenutzer und Administratoren, um die vollständige Nutzung der Odoo-Funktionen sicherzustellen und Anwenderfähigkeiten zu erweitern
• Bereitstellung kontinuierlicher Unterstützung nach der Implementierung, inklusive Fehlerbehebung, Wartung und Updates zur Anpassung an neue Geschäftsanforderungen
• Datenmigration und Integration externer Anwendungen in Odoo-Umgebungen für eine reibungslose, einheitliche Datenlandschaft
• Analyse und Verbesserung bestehender Odoo-Systeme, um die Effizienz zu steigern und die Benutzererfahrung zu optimieren

• Entwicklung und Implementierung eines unternehmensweiten Discovery-Frameworks basierend auf Ulwicks Ergebnisgetriebener Innovation; ermöglichte es 7 Product Ownern, unrealisierten Wert systematisch durch eine gemeinsame Ergebnissprache und eine Opportunity-Scoring-Methodik zu identifizieren und zu quantifizieren
• Umwandlung der Product-Owner-Rolle von reinen Backlog-Verwaltern zu strategischen Experimentierern; Einrichtung eines festen Zeitbudgets für autonome Hypothesentests und Discovery-Aktivitäten
• Neugestaltung der Customer Journey Maps, damit sie bei tatsächlichen Nutzerbedürfnissen (Tool-Auswahlphase) beginnen anstatt am Plattform-Einstiegspunkt; Eliminierung manueller Datenaggregationsarbeiten, die zuvor von Projektteams durchgeführt wurden
• Einführung des OKR-Frameworks in 4 Produktteams; Festlegung vierteljährlicher Objectives mit messbaren Key Results (z. B. 40 % Reduzierung des manuellen Integrationsaufwands, Steigerung der Self-Service-Nutzung)
• Vereinheitlichung von 3 separaten Roadmaps durch teamübergreifendes Abhängigkeits-Mapping und gemeinsame Servicevereinbarungen
• Unterstützung des Enterprise-Sales-Zyklus durch ROI-Modellierung und technische Due-Diligence für Automotive- und Verteidigungskunden

Java 21 · Spring Boot 3 · Keycloak · PostgreSQL · Docker · Nginx · GitHub Actions · DigitalOcean · React 18 · TypeScript · Plasmo

• Eine produktionsreife Job-Application-Tracker-Lösung von Grund auf konzipiert und live gestellt: REST-API mit 5-stufigem Workflow, Pagination, Sortierung und dynamischem Filtern — komplette Verantwortung von Design bis zum Live-Deployment in der Cloud auf DigitalOcean.
• Produktives Identity Management umgesetzt: OAuth 2.0 / OpenID Connect / JWT / RBAC über Keycloak, unter Anwendung von Hexagonaler Architektur und DDD-Prinzipien.
• Automatisierte CI/CD-Pipeline gebaut (GitHub Actions); mit Docker containerisiert; Nginx Reverse Proxy mit pathbasiertem Routing und SSL-Terminierung.
• Eine Chrome-Erweiterung entwickelt (Plasmo-Framework, Manifest V3), die Job-Bewerbungen direkt von LinkedIn in den Tracker übernimmt — zeigt ein komplettes Produktverständnis über Backend-API und Browser-Client hinweg.

• Entwickelte eine Flutter-App für eID-Ausweis-Logins
• Fokus: Flutter, iOS, eID, AusweisAppSDK, Mason, Keycloak, Agentic Coding, Arc42, Jenkins

• Fachlicher Experte des Kunden für Modellierung und Entwicklung von Camunda BPMN2.0
• Entwicklung neuer Funktionalitäten und APIs und Koordination von Aufgaben
• Entwurf und Entwicklung von RESTful-APIs mit Swagger (Code First)
• Entwicklung von Soll-Entwürfen, Grobkonzepten und Anforderungsspezifikationen
• Analyse und Bewertung alternativer Lösungsansätze
• Anbindung externer IT-Verfahren (ANUBIS, SES, ZPS) via Google GCP Pub/Sub und RESTful Webservices
• Pair Programming, Code Reviews und Austausch mit API Product Ownern
• Beratung zur Transformierung alter BPMN-Workflows und Konfiguration von Camunda BPM
• BPMN und DMN Modellierung und Implementierung in kurzen Iterationen
• Betriebsunterstützung, Bugfixing und Wissensdokumentation
• Einsatz von TDD, statischer Code-Analyse mit SonarQube und Integrationstests
• Automatisierung von Testfällen in Java und Analyse von Stacktraces/Logs auf GCP-PROD
• Ermittlung und Ausführung der Testdaten und Dokumentation der Testergebnisse

• Ein eigenes Tool entwickelt, das mit dem Mistral 7B LLM Sicherheitslücken scannt, validiert und meldet.
• KI-Agenten, Bots und andere LLMs auf Sicherheit getestet, mit Schwerpunkt auf Prompt-Injektion, Modell-Inversion, Daten-Vergiftung, EDR/AV-Bypass- und Umgehungstechniken, Mitgliedschaftsinferenz, Modell-Umgehung, Overfitting auf bösartige Eingaben und kontextuelle Manipulation.
• Git-Repositories in SAST-Lösungen für Sicherheits-Scans eingebunden, Secrets-Scanning, DAST und SCA implementiert und ZAP für DAST in CI/CD-Pipelines genutzt.
• Schulungen zum Sicherheitsbewusstsein durchgeführt, CTF-Challenges und Schulungsmaterialien entwickelt, um das Sicherheitswissen der Entwickler zu verbessern.
• Halbjährliche Red-Teaming-Operationen nach dem MITRE-ATT&CK-Framework geplant und durchgeführt sowie interne und externe Pentests nach dem OWASP-Top-10-Framework für über 70 Anwendungen weltweit geleitet, was zur Entdeckung, Meldung und Behebung von Hunderten von Schwachstellen führte.
• HackerOne-Berichte triagiert.

• Entwickelte leistungsstarke APIs für das SDK-Backend auf JavaEE Web, iOS und Android und steigerte damit die Anwendungsleistung und Skalierbarkeit um 30%.
• Leitete Systemdesign, Auswahl des Tech-Stacks und Entwicklung und erzielte 98% Verfügbarkeit bei hoher Codequalität und automatisierten Tests.
• Implementierte CI/CD-Pipelines mit Jenkins und GitHub Actions und verkürzte dadurch den Release-Zyklus um 40%.
• Setzte Cloud-native Anwendungen auf AWS EC2-Instanzen ein, stellte 99% Betriebszeit sicher und optimierte die Performance.
• Lieferte sauberen Code mit vollständiger Unit-, Komponenten- und Integrationstest-Abdeckung und reduzierte Defekte um 25%.
• Arbeitete eng mit Engineering-, QA- und Produktteams zusammen und lieferte sichere, zuverlässige Lösungen.
• Betreute Teammitglieder, steigerte die Entwicklungseffizienz um 20%, automatisierte Routineaufgaben und unterstützte bei der Personalgewinnung, wodurch die Teamkapazität um 15% wuchs.

• Arbeitete an der Entwicklung einer cloudbasierten Webplattform für verschiedene Finanzlösungen (Payment by invoice, EPI, Freenet)
• Traf technische und architektonische Entscheidungen und diskutierte mit dem Management-Team über die Ausrichtung der Plattform
• Leistete technische Expertise und verbesserte die Software
• Nahm an Meetings teil, bearbeitete Tickets und erstellte Dokumentation
• Eingesetzte Technologien: C#, .NET, MS Azure Services, Azure SQL, CI/CD, Azure DevOps, Jira

• Heycar ist eine führende Automobilplattform, die den Gebrauchtwagenmarkt durch intelligente Datenpipelines, Multi-Tenant-Services und händlerorientierte Tools neu definiert. Ich habe Initiativen in der Backend-Architektur, bei der Datenaufnahme und im Identitätsmanagement geleitet, um Skalierbarkeit, Zuverlässigkeit und Entwicklerproduktivität zu steigern.
• Ingestion-Plattform: Entwickelt eine einheitliche Ingestion-Plattform mit YAML-basierter Konfiguration, die das Onboarding neuer Datenpipelines für Händler ohne Codeänderungen ermöglicht, wodurch die Einrichtungszeit von ca. 2 Monaten auf 2–3 Tage gesenkt und die Skalierbarkeit um 40 % gesteigert wurde.
• Keycloak-Expertise: Agierte als unternehmensweiter Keycloak-Experte, skalierte es für das Multi-Tenant-Identitätsmanagement und erweiterte die Funktionalität mit eigenen Plugins und delegierten Admin-APIs.
• Back-Office-Tools: Entwickelt eine Back-Office-Anwendung, die in Salesforce integriert ist und Händlern ermöglicht, Bestände zu verwalten, Interessenten zu konvertieren und Supportanfragen in Echtzeit zu bearbeiten.
• Multi-Tenant-Migration: Zusammenarbeit mit verschiedenen Backend-Teams, um die Kernservices von Heycar in einen einheitlichen Multi-Tenant-Cluster zu migrieren und so hohe Verfügbarkeit sicherzustellen.
• Frontend-CI-Optimierung: Optimiert die Monorepo-Auslieferung durch Implementierung einer dynamischen CircleCI-Konfiguration mit NX, wodurch nur betroffene UI-Projekte bereitgestellt und die Buildzeiten drastisch verkürzt wurden.
• Beobachtbarkeit & Mentoring: Verbesserte das Monitoring und die Release-Zuverlässigkeit, während ich Backend-Entwickler betreute und die Code-Review-Standards angehoben habe.

• Beitrag zur Entwicklung eines UPI-Simulationssystems geleistet, dabei die Übereinstimmung mit NPCI-Standards von UAT bis zur Produktion sichergestellt und eine Erfolgsquote von 98 % durch verbesserte Klarheit der API-Abläufe erreicht.

• Aufbau eines datengesteuerten Zertifizierungsprozesses, der die Szenarienabdeckung um 40 % erhöhte und die Zertifizierungsdauer auf eine Woche verkürzte.

• Durchführung von über 100 Transaktionsszenarien für Switch-Tests mit einer Echtzeit-Beispielbank, dabei 85 % Genauigkeit in kritischen Abläufen erzielt und die fristgerechte Zertifizierung für Banken unterstützt.

• Integration von Spring-Boot-Microservices mit RabbitMQ zur Automatisierung von Zertifizierungsabläufen, wodurch manueller Aufwand um 40 % reduziert wurde.

• Unterstützte die Einführung eines globalen UPI-Simulationstools, das von über 20 internationalen Partnern genutzt wird, um Echtzeit-Überweisungs-APIs und Prozessabläufe effizient zu erkunden.

• Optimierte Zertifizierungsabläufe, wodurch die Integrationszeit um 50 % verkürzt und ein vollständiges Verständnis der API innerhalb einer Woche ermöglicht wurde.

• Entwickelte einen Echtzeit-Simulator für internationale Überweisungen und ein Testframework, das Partnern wie Lyra und TerraPay das Verständnis von API-/Anwendungsabläufen erleichtert; wodurch die Integrationszeit für Partner um 40 % reduziert wurde.

• Entwickelte RESTful-APIs mit Spring Boot und Kafka, um für die Partnerzertifizierung einen hohen Überweisungsverkehr zu simulieren.

• Arbeitete mit internationalen Partnern zusammen, um die API-Leistung zu optimieren, Latenzprobleme zu identifizieren und zu beheben, was zu einer 25 % Reduzierung der Antwortzeiten bei Partnerintegrationen führte.