SonarQube Experten in Frankfurt

• Leitete die Discovery-Phase und den POC für die Migration von Shopware zu Shopify Plus in EMEA-Märkten und bewertete die Eignung der Plattform, die technische Architektur sowie Multi-Brand-/Multi-Country-Funktionen anhand der Business-Anforderungen.
• Entwarf die Referenzarchitektur für die Shopify-Plus-Implementierung mit Headless-Frontend-Patterns (Vue.js, Nuxt.js), CMS-Integration (Magnolia) und Azure-Middleware (APIM, Functions, Logic Apps, Service Bus) für 11 EMEA-Märkte.
• Definierte die Migrationsstrategie mit Analyse von Data Mapping, Cutover-Ansatz und Zero-Downtime-Deployment-Patterns unter Einsatz von Varnish-Cache, GitOps-Pipelines und CI/CD-Orchestrierung über sechs Vendor-Teams hinweg.
• Entwickelte ein Multi-Tenant-Governance-Modell für Shopify Plus mit zentraler Administration, lokaler Storefront-Anpassung und Compliance-Kontrollen (GDPR, Datenresidenz).
• Prototypte KI-gestützte Suchoptimierung (LLM.txt, JSON-LD) für die Auffindbarkeit von Produkten in Google-AI-Ergebnissen und zeigte damit Potenziale für die Performance nach dem Go-live auf.
• Definierte mit C-Level-Strategie-Workshops die EMEA-Expansions-Roadmap für 15+ Märkte, einschließlich gestaffeltem Rollout, marktspezifischen Konfigurationen und Ressourcenbedarf.
• Tech Stack: React, Nuxt.js, Vue.js, Magnolia CMS, Shopware, Shopify Plus, Azure (APIM, Functions, Logic Apps, Service Bus, Front Door), Varnish, SAP, MS Dynamics, Docker, Kubernetes, GitHub Actions, PostgreSQL, Kafka

Projekt: SCS (Settlement / Clearing Services)

Settlement-Plattform für mehrere Handels- und Clearing-Plattformen — Absicherung des Kontrahentenrisikos, Reduzierung des Settlement-Volumens, zentrales Risikomanagement und Post-Trade-Anonymität.

Technologien: Java 17, Spring Boot 3, Microservices, Spring Data JPA, SonarQube, Fortify (SCST), Mockito, Jenkins, OpenShift, Maven, Podman, GitHub, JIRA, Liquibase, Swagger, AMQP, Apache Camel, Terraform, PostgreSQL, Instana, Graylog.

• CVEs in Drittanbieter-Bibliotheken mit SCA-Tools identifiziert und behoben, um die Sicherheit der Produktionskomponenten zu stärken.
• 90 % Codeabdeckung mit SonarQube gehalten, die Codequalität verbessert und Produktionsfehler reduziert.
• Helm-Charts und values.yaml-Konfigurationen für 3 Umgebungen (ACT, SIMU, PROD) erstellt und angepasst, um die Deployment-Flexibilität und -Konsistenz zu erhöhen.
• mTLS für die Datenbankauthentifizierung und Verbindungen zu Message Brokern aktiviert, um verschlüsselte und zertifikatsgeprüfte Kommunikation durchzusetzen.
• Microservices mit asynchroner, REST-basierter Kommunikation zwischen den Komponenten entworfen und bereitgestellt.
• Build- und Continuous-Integration-Pipelines mit Maven und Jenkins automatisiert.
• Podman und OpenShift für die Container-Orchestrierung sowie Liquibase für die Datenbankversionierung genutzt.
• Java-Code optimiert und EHCache-basiertes Caching implementiert, um die Performance der Anwendung zu verbessern.
• Anwendungsimages, JAR-Versionen und Abhängigkeiten über den DBAG Artifactory Repository Manager verwaltet.

• Hands-on-Lösungsarchitekt
• Digitale Produktentwicklung - SaaS
• Strategische Beratung zur Softwarearchitektur, Cloud-Migration sowie DevOps-Prozessen
• Coaching von SE-Entwicklern und IT-Architekten

• Anforderungsanalyse, Konzeption und Entwicklung eines Produkts für die Güterverkehrslogistik (Disposition, Planung, Fahrplan- und Netzwerkoptimierung)
• Dokumentation technischer Schwerpunkte und Begleitung von Abnahme- und Integrationstest
• DBMS-agnostische Modellierung und mathematische Algorithmen zur Optimierung mit Solver-Anbindung (Gurobi, CPlex, Coin-OR)
• Implementierung von Service Layer, automatisiertem Testing und Anbindung von Fremdsystemen

• Unterstützung des Projekts Internationaler Webauftritt der BA (IntWeb) im Bereich Qualitätsmanagement mit dem Ziel die Verantwortung für die Qualität der Prozesse und Projektergebnisse unter Berücksichtigung der BA-Standards zu übernehmen. Kernziele des Projekts lauten: den Fachkräften im Ausland einen schnellen Überblick über ihre Chancen für den Weg nach Deutschland zu geben und sie durch den Zugang zu Dienstleistungen in die Lage zu versetzen, die dafür notwendigen Schritte konsequent & digital unterstützt gehen zu können.

• Vorgaben der grundsätzlichen Richtlinien mit dem QS-Handbuch

• Zusammenfassen der Prüfergebnisse in QS-Berichten für PLA

• Analyse der Projektergebnisse auf Verbesserungsmöglichkeiten

• Qualitätsmanagement der Anforderungsanalyse (insbesondere Prozesse, Methoden und Werkzeuge)

• Sicherstellung der Einhaltung der SERA-Vorgaben

• Erstellung eines Projektübergreifenden Testkonzepts

• Vereinbarung von Sprintabschlussberichte

• Formales Review von Arbeitsergebnissen gemäß Vorgaben und/oder Projektplan

• Ansprechpartner für Innenrevision, externe Audits durch Wirtschaftsprüfer oder BRH (Bundesrechnungshof)

• Technologien: JIRA, Confluence, MS Office, GitLab, Kubernetes

• Testen des SekIDP und verwandter Komponenten
• Testdesign, -durchführung und -automation, Microservices, GitHub Enterprise, Eclipse, Katalon Test Platform, API-Tests, Confluence 8, JIRA/Xray, Draw.io, Swagger/OpenAPI, Postman, Docker, Kubernetes, Podman, PuTTY, E-Health, Telematik, Gematik-Standards, ePA, E-Rezept, sektoraler IDP, Verschlüsselung, XaDES, PaDES, DICOM, HL7, FHIR, IHE, ICD, SSO, SAML/Shibboleth, OAuth, Smartcards, JWT, Zwei-Faktor-Authentifizierung auf Android und iOS, Wireshark, BrowserStack, Cypress, gRPC, REST, SOAP, WS-Security, Linux-Shell, PowerShell, SSH/SSL, Java, Kotlin, Cordova, Gradle, Groovy, Python, TypeScript

• Anforderungsanalyse für die unternehmensweite Observability-Plattform.
• Erstellung von Playbooks und Pipelines für den Rollout von Envoy, OpenTelemetry Collectors und OpenTelemetry Agents.
• Durchführung von Lasttests zur Kapazitätsplanung von Metriken für die Observability-Plattform.
• Dokumentation und Implementierung von Compliance-Standards zur Produktionsreife des Produkts.
• Erstellung und Design von RED-Metriken-, Spanmetrics-, JBoss- und Tomcat-Dashboards für geschäftskritische Anwendungen.
• Einrichtung von Alerts für kritische Anwendungen zur proaktiven Incident Response.
• Integration von OpenShift-Anwendungen in den unternehmensweiten Observability-Stack.

• Intensiver Sprachkurs mit Schwerpunkt auf berufssprachliche Inhalte.

• Tech-Stack: Java 17, Spring Boot, Microservices, REST, GraphQL, Spring AI, Jenkins, Docker, Git/Bitbucket, JUnit, Splunk
• Führte ein Team von 6 Personen und lieferte Policy-, Claims- und Onboarding-Module für über 50.000 Nutzer aus und hielt 99,9% Verfügbarkeit
• Verkürzte die Release-Zyklen um 35-40% durch Automatisierung von CI/CD mit Jenkins und Docker
• Implementierte trunkbasiertes Branching in Git/Bitbucket
• Integrierte über 10 REST-APIs und optimierte Kundenabläufe, wodurch die Prozessautomatisierung um 40% gesteigert wurde
• Steigerte die Systemstabilität mit proaktiven Splunk-Benachrichtigungen und Runbooks und reduzierte Ausfälle um ca. 25%
• Gewährleistete Qualität durch JUnit-Tests (92% Abdeckung) und Code Reviews; setzte Standards mit statischen Prüfungen wie SonarQube durch

• Zentrales Build und Bereitstellung für 20+ Anwendungen, 100+ Pipelines/Tag, 700+ GitLab-Projekte
• Build-Pipelines für Go, Java und JavaScript
• Provisionierung von 100+ Komponenten
• Qualitätssicherung über GitLab Code Quality und SonarQube
• Prüfung auf Abhängigkeiten, Lizenzierung und Schwachstellen
• Release-Bildung über Jira und ServiceNow
• SBOM, Lieferkettensicherheit, Distroless-Images
• PoC GitLab Runner: Nomad vs. Kubernetes
• Technologien: Artifactory, buildah, GitLab Premium, Go, Gradle, Jenkins, Mend, Podman

• Automatisierte Tests mit Playwright, Python-Skripten, TypeScript und Spring Boot entwerfen, entwickeln und warten
• Testklassen erstellen, die mit @SpringBootTest annotiert sind
• Testskripte für Funktions-, Regression- und Integrationstests erstellen
• Testautomatisierung für Webanwendungen sicherstellen
• Mit Entwicklern zusammenarbeiten, um testbare Anforderungen zu identifizieren
• Fehler bei automatisierten Tests analysieren und beheben
• Automatisierte Tests in CI/CD-Pipelines (z.B. Jenkins, GitLab CI/CD) integrieren
• Testautomatisierungskennzahlen überwachen und berichten
• Strategien für Testdatenverwaltung und Mocking implementieren
• Zuverlässigkeit, Stabilität und Wartbarkeit der Tests sicherstellen
• Erfahrung mit Containerisierung (Docker) und Orchestrierung (Kubernetes)

• Unterstützung bei Implementierung und Betrieb eines Portals, das online und offline in Fahrzeugen mit direktem Kundenkontakt genutzt wird
• Automatisierung durch Einführung von CI/CD-Pipelines
• Befähigung und methodische Beratung bei der Einführung von Best Practices im Software Engineering
• Systemumgebung: NestJS, NodeJS, NPM, AWS, Docker, Docker Swarm, GitLab CI, WhiteSource, PostgreSQL, Prometheus, Grafana, OpenSearch, REST-API

• Transformationen von Daten
• IT-Unternehmen mit mehr als 100 Mitarbeitern
• Softwareherstellung
• Datenaugmentierung und Normalisierung, Transformation von Bildern, Konvertierung von Formaten, Zusammenführung von Daten aus mehreren Quellen
• Werkzeugsatz: Java, Helm, Kubernetes, Kafka, OpenCV, IntelliJ IDEA, gradle, git, Docker, Containers, Scrum