SSH-Experten in Deutschland

• Restrukturierung der Netzwerkarchitektur/-topologie mit anschließender Installation, Einrichten und Test des Netzwerkes bei einem Kleinunternehmen.
• Behebung von Server- (Berechtigungen und Rollen) und Verbindungsproblemen (WAN, (V)LAN, WLAN).
• Support und Wartung der Infrastruktur.
• Erstellung von Dokumenten wie Manuals, Architektur- und Designdo-kumenten.
• Überarbeitung von Handbücher und technischen Dokumenten sowie Erstellung von VBA-Makros.
• Verwendung der KI und grundlegendes Prompting sowie Formulierung von KI-Anfragen.
• Anpassung von Workflows aufgrund gesetzlicher Vorgaben und Optimierung vorhandener Workflows.
• Durchführung von Schulungen und Trainings für Anpassungen, Neuerungen und geänderte Workflows.
• Modellierungsbasis: BPMN.
• Systemumgebung: MS Office 2019/365, Win10/11, Teams, Netgear (Switch), QNAP, Synology (NAS), Linux (Ubuntu).

• Modernisierung einer groß angelegten Java-Unternehmensanwendung*

Das Projekt modernisiert eine komplexe Unternehmensanwendung, die über viele Jahre gewachsen ist. Das bestehende Spring-basierte Legacy-System läuft auf Java 8, OSGi und Eclipse RCP und wird schrittweise auf eine moderne, wartbare Architektur mit Java 25 und Quarkus migriert.

Marcus arbeitet in Analyse, Architektur, Refactoring und Implementierung. Ein Schwerpunkt liegt auf der Entflechtung historisch gewachsener Strukturen und Abhängigkeiten sowie dem Aufbau eines sauberen, nachhaltigen Java- und Quarkus-Technologiestacks.

Tools & Technologien: Java 8, Java 25, Quarkus, Hibernate ORM mit Panache, EclipseLink, OSGi, Eclipse RCP, Maven, JUnit, Mockito, REST, JSON, Git, Eclipse IDE, IntelliJ IDEA Ultimate, Jira, Confluence

• Fehleranalyse und -bereinigung inkl. Performance-Optimierung der eigenentwickelten Plattform API
• Change- und Incidentmanagement im Tagesbetrieb
• Verantwortlich für Einhaltung Security- und Compliancevorgaben
• Dienstleistersteuerung für Software-Entwicklung und -Wartung
• Planung und Durchführung Migration Legacy Services auf Cloud Native Plattform

Rolle im Projekt: Projektmitarbeiter Umsetzungsteam

Eingesetzte Skills: Anforderungsanalyse, IT-Service- und Anwendungsmanagement, IT-Betrieb, Fehleranalyse und Performance-Optimierung, Software-Wartung und Lifecyclemanagement

Projektumgebung: Cloud Native Platform (Kubernetes, Crossplane, AWS, ArgoCD, Grafana)

• ▶ Echtzeit-Sprachassistenten entwickelt (STT → LLM → TTS-Pipeline), mehrere STT-Anbieter einschließlich faster-whisper und Azure Speech getestet und bewertet. Latenz von unter 3 Sekunden erreicht, Groq API (Llama 3) mit Multi-Turn-Speicher eingesetzt – einschließlich direkter Behandlung von Sonderfällen bei Diktaten sowie der Erkennung von Namen und Zugangscodes.

• MVP-fokussierte Full-Stack-Architektur für einen Kunden im Gesundheitswesen bereitgestellt: Vite/React-Frontend, Backend-Services auf Google Cloud Run und Supabase für Datenbank sowie IAM/Authentifizierung.
• Produktanforderungsanalyse unterstützt und eine kostenoptimierte Workload-Platzierung priorisiert, indem Browser-/Edge-Berechnungen umgesetzt wurden, wo möglich, bevor Logik in die Backend-Services verschoben wurde.

• Konzeption und Aufbau einer vollständig abgeschotteten AWS-Offline-Umgebung ohne ausgehenden Internetpfad für den Betrieb einer browserbasierten Fachanwendung
• Entwurf und Implementierung eines Proxy- und Antwortdienstes, der sämtliche externen Aufrufe der Anwendung innerhalb der VPC terminiert und aus lokal vorgehaltenen Inhalten bedient; Ermittlung des tatsächlichen Kommunikationsbedarfs messbasiert über DNS-Query-Logging
• Erstellung von Architekturdesigns und Entscheidungsvorlagen inklusive Variantenvergleich (Application Load Balancer mit Lambda und S3, Reverse Proxy auf EC2, privates API Gateway) mit Bewertung nach Betriebsaufwand, Kosten und Verfügbarkeit
• Übertragung der bislang ausschließlich für Azure vorliegenden Lösungs- und Betriebsdokumentation auf eine AWS-Zielarchitektur inklusive Neuzuordnung sämtlicher Dienste und Betriebsabläufe
• Automatisierter Rollout als Infrastructure as Code (Terraform, CloudFormation) mit CI-Deployment über GitHub Actions sowie Aufbau privater DNS-Zonen und einer eigenen Zertifikatskette für den Betrieb ohne Internetanbindung
• Erstellung der Architektur-, Deployment- und Betriebsdokumentation und Übergabe an den Kunden
• Aufbau einer privaten Cloud-Plattform auf OpenStack beim Provider TelemaxX mit Terraform, inklusive FortiGate-HA-Clustern, FortiManager und Kubernetes
• Einführung von Policy as Code (Open Policy Agent, Conftest) sowie Entwicklung von MCP-Servern (Model Context Protocol) zur Anbindung von KI-Assistenten an Betriebs- und Projektwerkzeuge

Erfolge:

• Fachanwendung erstmals vollständig ohne Internetanbindung betriebsfähig gemacht; die Ursache des Ladefehlers wurde durch systematische Eingrenzung auf fehlende CORS-Header zurückgeführt, nachdem die naheliegende Zertifikatsspur widerlegt war
• Bestehendes Azure-Konzept vollständig auf AWS übertragen und die zuvor manuell erstellte Umgebung durch einen reproduzierbaren, CI-gestützten Rollout abgelöst

Technologie Stack: AWS (VPC, Application Load Balancer, Lambda, S3, Route 53 Private Hosted Zones und Resolver Query Logging, IAM, CloudWatch, EC2, CloudFormation), Infrastructure as Code (Terraform, CloudFormation, Remote State), CI/CD (GitHub Actions mit OIDC, Azure DevOps Pipelines), OpenStack, FortiGate, FortiManager, Kubernetes, Policy as Code (Open Policy Agent, Conftest), Offline- und Air-Gap-Architekturen, PKI & Zertifikate (interne CA, TLS, CRL/OCSP), DNS, Netzwerksegmentierung, Linux, Windows Server, Python, Bash, PowerShell, YAML, JSON, Architekturdesign & Entscheidungsvorlagen, Dokumentation (Confluence, Markdown), Generative & Agentic AI (Model Context Protocol, Agentic AI Coding Tools)

• Gründete ein KI-gestütztes SaaS für Terminplanung und Geschäftsverwaltung für kleine und mittlere Unternehmen und verantwortete Technologiestrategie, Architektur, Produktentwicklung, UX, Abrechnung und Go-to-Market.
• Entwickelte und realisierte eine mandantenfähige Plattform mit REST-APIs, RBAC, CRM, Abrechnung und Benachrichtigungen für das Manager-Dashboard, die Admin-Konsole, das Buchungserlebnis und iOS-/Android-Anwendungen.
• Führte und betreute 7 Softwareentwickler, 1 DevOps-Ingenieur, 1 QA-Ingenieur und 1 UX/UI-Designer und arbeitete gleichzeitig praktisch in den Bereichen Backend, Frontend und Produktentwicklung.
• Entwickelte KI-Sprach- und Chat-Agenten mit Python/FastAPI, OpenAI- und Anthropic-APIs, RAG, pgvector und Tool-Calling; integrierte Twilio, Google Calendar/Meet, Stripe und Firebase.
• Verantwortete die Produktiv-Infrastruktur und automatisierte die Auslieferung in getrennten Umgebungen mit Docker, Nginx, GitHub Actions und Grafana; vertrat das Unternehmen bei Acceleratoren und internationalen Startup-Veranstaltungen.

Ausgewählter Tech-Stack: Python, FastAPI, Node.js, Vue 3, React/Next.js, React Native, PostgreSQL, Redis, Docker

• Aufbau und Betrieb einer End-to-End-MLOps-Plattform auf Azure ML und Kubernetes (Kubeflow) zur automatisierten Bereitstellung, Überwachung und Skalierung von Forecasting-Modellen (u. a. Temporal Fusion Transformer, Informer, Autoformer).
• Implementierung von CI/CD-Pipelines in Azure DevOps für den vollständigen ML-Lifecycle – von Ressourcbereitstellung (Terraform), Datentransformation (Hugging Face Datasets, Pandas, PyTorch, CUDA-Cluster) über Training und Evaluation bis hin zu Model Registry und Endpoint-Deployment.
• Integration von MLflow für Experiment-Tracking, Modellversionierung, Performance-Monitoring und automatisierte Registrierung in der Azure Model Registry.
• Entwicklung und Containerisierung von PyTorch-Trainingsjobs (Azure Notebook, Jupyter Notebooks) für Preis- und Zeitreihenprognosen (PFC-Modelle) mit automatischem Rollout über Azure ML Endpoints und REST/gRPC-Schnittstellen, Docker-Containerisierung, Absicherung über OAuth 2.0.
• Einrichtung von Monitoring- und Alerting-Mechanismen (Prometheus, MLflow Metrics), Log-Zentralisierung und Kostenüberwachung.
• Automatisierung der Infrastruktur-Bereitstellung und Modellbereitstellung mittels Terraform, Helm und Azure CLI; Anbindung an bestehende Marktdatensysteme und Event-Pipelines.
• Migration bestehender Workloads und Datenbanken (IONOS → Azure, MongoDB) mit Integration in zentrale MLOps-Workflows und interne Netzwerke.
• Erweiterung der Plattform um LLM-basierte Tools (LangChain, LangServe) zur Integration von GPT-basierten Analysemodulen in bestehende Spring-Boot-Dienste für Marktanomalie-Erkennung und automatisierte Reports.
• Analyse, Architektur einer Softwarelösung zur effizienten Verarbeitung von Massendaten (>3000 Nachrichten/Sek.) (Market Data Store).
• Spring Boot / Java 21 Container-Entwicklung mit RabbitMQ zur Verteilung von Börsendaten über MongoDB (Kubernetes) mit Schnellspeicherung von Daten in Redis RMaps, Deduplizierung und Weiterleitung von Nachrichten an Read-Model-Queues, Aufbau von Read Models für die UI-Anzeige in MongoDB.
• Einbindung von RESTHeart zur Erzeugung einer REST API gegen MongoDB.
• Aufbau eines Angular-Frontends zur Vereinfachung der Datenabfrage und Stammdatenpflege.
• Agentic Coding mit remote und local LLM (Claude Sonnet, Ollama Qwen) und MCP-Servern.
• Entwicklung von Python-Skripten zur Transformation und Bereinigung eingehender Börsendaten (Pandas, scikit-learn).

Aufgabe: Test-Tool Entwicklung für Smart-Home IoT basierte Heizungsteuerung Test-Tool Entwicklung für Smart-Home HVAC Heizung und Lüftung. Beseitigen von Memoryleaks in C/C++ innerhalb der CAN Analyzer Anwendung. Überprüfen von Python und Tcl/Tk code. Überprüfen von C basierten Simulator-Code von der Cascade Heizungssteuerung von BOSCH Home Comfort mit Verwendung von Visual Studio Code und Conan/Conda. Überprüfen von Delphi-Anwendung: Umstellung auf 64-bit. Überprüfen von PyQt6 Benutzeroberfläche. SiL-Test von Brauchwasser-Vorbereiter Steuerung nach Memoryleak. Stabilitätstest und Dauerbetrieb. Umsetzung auf Windows 11 24H2. Entwickeln von Gerätekonnektivität mit WinSock2 (WSAAPI, recv, send, select) für EMS/CAN IoT Kommunikation mit C. Testen mit Virtuelle Maschine und Server Manager. Schreiben von Reports über die Testcases. Loggen mit RoboTT Framework. Erstellen von Testablauf-Dokumentation mit Docupedia. Bare Metal Programmierung von embedded STM32 Cortex-M und Simulation mit Renode.io. Tiefgehende Einarbeitung in SEGGER EmbOS Firmware-Framework und die dazu gehörende Systemcalls. Anschauen von MATLAB/Sinumerik .m Programdateien. Implementation von neugestalteten OS-Scheduler in der SEGGER EmbOS.Technologien: Embarcadero RAD Studio 10.2, Visual Studio Code, Sourcetree, Conan, Cmake, Conda, EmbOS, PyQt6, Qt6, Delphi VCL 32-bit, CAN, EMS, Powershell, MingW64, STM32 ARM-Cortex-M4F Renode.io, Windows Server 2022 Standard, RoboTT, IoT

Carve-out-Projekt: Erstellung von Zertifizierungsstrategie, Umsetzungs- und Anforderungsplänen über mehrere Normen hinweg — ISO/IEC 27001, ISO 9001, ISO 14001, ISO 22301, ISO/IEC 20000-1, BSI IT-Grundschutz und BSI TR- RESISCAN

• Normübergreifende Bestandsaufnahme und Risikobewertung
• Abstimmung mit abteilungsübergreifenden Stakeholdern: ISB, Geschäftsleitung, Zertifizierungsstellen, Recht und Datenschutz
• Beratung im Bereich Informationssicherheit, GRC und IT-Prüfung

Interne Systeme mit regulatorischen und sicherheitsrelevanten Anforderungen konnten nicht direkt durch KI-Tools für Incident-Triage, Fehlersuche und Dokumentationssuche genutzt werden. Ziel war die sichere Integration dieser Systeme über MCP unter Beibe...

• Ausbau und Betreuung des Produktportfolios für Videoanalyse und Computer Vision
• Erhebung von Anforderungen und Requirements Engineering
• Beratung, Projektmanagement und Koordination der Pilotierung sowie des internationalen Rollouts
• Tools: IP-basierte Kamera- und Videosysteme, Citrix Administration, OneNote, Microsoft Teams, Node-Red, Office 365, Age Verification, Qognify Umbrella, Thingsboard, Xovis 3D Sensoren, AXIS Kameras, GK Kassensoftware, Atlassian JIRA

• Bedarfsanalyse und Ersetzung lokales SharePoint als CMDB durch OpenSource Netbox zur Vorbereitung des Einsatzes von Cisco ACI (SD-WAN) mit Microsoft Azure
• Abstimmung mit Systemen wie Checkmk und Grasp
• Einführung und Koordination von cmdbsyncer als CMDB-Datendrehscheibe; Weiterentwicklung des Syncers mit Kuhn & Ruess GmbH
• Einführung von SNMPv3 auf AIX LPAR/VIO, Linux, Windows, SAN/Storage, Netzwerkkomponenten (Cisco-Switches, F5-LoadBalancer, Palo Alto und CheckPoint Firewalls, ILO-Boards)
• Einführung und Weiterentwicklung des Netz-Scanners JDisc in Zusammenarbeit mit Hersteller (Utimaco HSMs, Linuxerkennung)
• Integration von Netbox, JDisc und cmdbsyncer in Infrastruktur mittels Docker-Containern
• Anwenderschulungen: Vorbereitung, Erstellung der Unterlagen und Durchführung
• Erstellung von Datenfluss- und Netzwerkdiagrammen
• IPv4/IPv6-Befüllung und Planung mit Netbox inkl. VLAN-Import
• Dual-Stack-Ausstattung von Servern und Clients mit IPv4 und IPv6
• Anbindung von REST-Schnittstellen für Checkmk, JDisc, vSphere, HMC, i-doit, Netbox Software: Confluence, Jira, MS-Office 365, Teams, i-doit, Netbox, JDisc, cmdbsyncer, DB Visualizer, vSphere, HMC

• Ziel des Projekts ist der Greenfield-Aufbau eines FailSafe-Rechenzentrum (FSRZ) als Notfall Maßnahme gemäß BSI 200/4 gegen einen Cyberangriff.
• Projektsanierung eines seit mehreren Jahren laufenden Projekts. Re-Initialisierung des Projekt: Anpassung der Projektorganisation, Initiierung von Regelmeetings, Etablierung eines Projektcontrolling und Projektreporting, Einführt eines Projektrisiko-Management und Konsolidierung der Projektablage. Etablierung einer Projektgovernance und Einführung von Entscheidungsstrukturen basierend auf Entscheidungsvorlagen. Definition der Lieferobjekte und Ableitung der Phasenplans und Projektplans. Durchführung der Personal-und Ressourcenplanung. Abstimmung mit „Nachbarprojekten“., Initiierung der Konzepterstellung und Implementierung. Führen des Projekts mit 8 Teilprojekten und PMO. Budgetplanung und Controlling (14,8 Mio). Unterstützung und Coaching der Teilprojekte im methodischen Vorgehen. Abstimmung mit Lieferanten und Begleitung von EU-Ausschreibungen. Abstimmung und Prozessierung von Change Requests. Abstimmung mit der Linie zur wirtschaftlichen Betreibbarkeit des FSRZ. Fachliche Unterstützung bei IT Architektur im Bereich zOS, Windows und Linux, Netzwerk und IT Security, bei der Gestaltung des Interimsbetriebs sowie des erweiterten Regelbetriebs für das FSRZ, Planung der Notfallprozesse sowie Notfallkommunikation nach intern und extern.