SSL/TLS-Experten in Deutschland

Aufgabenbeschreibung „Atruvia / HCL International“ Rolle: HCL Notes Banken Support, Domino Administration / Migration / Betrieb Betrieb, Administration und technischer Support der HCL Notes/Domino-Umgebung im Atruvia Bankenumfeld im Auftrag von HCL. Eingebunden in ein internationales Support-Team lag der Schwerpunkt auf dem Second- und Third-Level-Support sowie auf der Bearbeitung, Steuerung und Überwachung von SLA-Tickets der Kategorien 1, 2 und 3. Zu den Aufgaben gehörten die technische Analyse und Behebung von Störungen in der Notes/Domino Umgebung, die Administration der Systeme sowie die Entwicklung und Anpassung von Lotus-Notes /Domino-Anwendungen und LotusScript-Agenten, wenn eine programmtechnische Lösung erforderlich war. Ein weiterer Schwerpunkt war das Ticket Dispatching: Analyse und fachliche Bewertung eingehender Tickets, Zuordnung zu den jeweils zuständigen Fachabteilungen und Spezialistenteams sowie die anschließende Koordination und Nachverfolgung der Bearbeitung innerhalb der vereinbarten SLA-Zeiten. Darüber hinaus erfolgte die direkte Kommunikation und Koordination mit Fachexperten, Fachabteilungen und Endkunden der angeschlossenen Banken. Insbesondere bei sprachlichen oder fachlichen Verständigungsproblemen innerhalb des internationalen Support-Teams wurde die deutschsprachige Kundenkommunikation übernommen und zwischen Kunden und technischen Spezialisten vermittelt. Ziel Sicherstellung eines stabilen und zuverlässigen Betriebs der HCL Notes/Domino-Landschaft im Atruvia Bankenumfeld sowie einer fristgerechten Bearbeitung geschäftskritischer Supportfälle entsprechend der vereinbarten Service Level Agreements. Störungen sollten möglichst frühzeitig analysiert und entweder unmittelbar durch administrative Maßnahmen bzw. geeignete LotusScript-/Notes-Lösungen beseitigt oder gezielt an die zuständigen Spezialistenteams weitergeleitet werden. Stand: 25.09.2026 (Version 2.10 LITE) inkl. Projektzeiten Seite: 3 von 32 SPO-SOFT EDV Beratung, Dipl.-Ing. Klaus Kano, Tel.: +494532-2767682, Mail: [email], [link] Gleichzeitig sollte durch eine qualifizierte Voranalyse und ein zielgerichtetes Ticket Dispatching sichergestellt werden, dass jedes Ticket unmittelbar die fachlich und technisch zuständige Stelle erreicht und unnötige Weiterleitungen, Bearbeitungszeiten und damit verbundene Kosten reduziert werden. Ergebnis Der operative Notes/Domino-Support für die betreuten Banken wurde während der gesamten Projektlaufzeit zuverlässig sichergestellt. SLA-relevante Tickets konnten strukturiert analysiert, priorisiert, den zuständigen Fachbereichen zugeordnet und bis zur Lösung nachverfolgt werden. Ein Teil der Störungen wurde unmittelbar durch Administration, technische Fehleranalyse sowie die Entwicklung geeigneter LotusScript-Agenten und Anpassungen in Notes/Domino-Anwendungen gelöst. Durch die gezielte Steuerung der Tickets an die jeweils kompetenten Fach- und Spezialistenteams konnten Fehlzuordnungen und unnötige Bearbeitungsschleifen reduziert und die Einhaltung der vereinbarten SLA Zeiten unterstützt werden. Die direkte Kommunikation mit den Banken sowie die Vermittlung zwischen deutschsprachigen Endkunden und dem internationalen Support-Team trugen zusätzlich zu einer effizienten Problemlösung und einer hohen Kundenzufriedenheit bei.

• Aufbau einer maßgeschneiderten MediaWiki-Instanz inkl. Installation, MySQL-Datenbank, SSL und automatischer Backups
• Einrichtung von Benutzerrollen (Admin, Mod, Verifiziert, User) und Rechtesystem
• FlaggedRevisions für redaktionellen Prüf-Workflow · Kommentar- und Bewertungs-Extensions

• Fachliche Führung über Hardware-, Firmware- und Software-Teams; Wirkungskreis Hardware-/Firmware-Team (4 Personen) und Führungskreis (5 Personen)
• Eine über 15 Jahre gewachsene Produktfamilie architektonisch konsolidieren, dokumentieren und auf CRA-Konformität ausrichten — vom Bare-Metal-IO-Modul bis zur Cloud-Schnittstelle.
• Das wichtigste Kundenprodukt binnen zwei Monaten mit der wesentlichen Anforderungs- und Architekturdokumentation versorgt — für eine über 15 Jahre gewachsene Firmware-Landschaft. Sie trägt heute die Modernisierungsstrategie des Kunden.
• Binnen drei Monaten eine monatliche Berichtslinie an Aufsichtsrat und Vorstand etabliert: seit 12/2025 neun Termine. Der Bericht selbst ist versioniert und wird aus der CI-Pipeline gebaut; er stützt sich auf automatisiert erhobene Aktivitäts- und Release-Daten statt auf Einschätzung.
• Container-basierte CI/CD-Infrastruktur von Grund auf gebaut: Cross-Compile, Host-Tests und Dokumentationsbau in einer durchgängigen Pipeline.
• Deklarative QA-Barrieren für DevOps- und Entwicklungsartefakte eingeführt — von Beginn an mit lefthook statt über pre-commit, ausgeführt in einem dedizierten Container-Image.

Verwendete Technologien: arc42, req42, tpo42, docToolchain, PlantUML, ArchiMate, C4-Modell, ADR, C, C++ (GTest), CMake, Bare Metal (ARM Cortex-M3/M7), OCI-Container, Jenkins, lefthook, Prometheus, Grafana, SBOM, CRA, OPC, SCADA, SPS-Anbindung, IPv6-Migration, Zero Trust, Soziokratie 3.0, Cynefin

• Projekt Aufzugsnotruf Neu-Organisation: Projekt zur Evaluierung und Definition einer neuen technischen Lösung zur Anbindung von Aufzugsnotrufen für alle Einrichtungen der DB InfraGO Personenbahnhöfe.

• Ziele: Sichere redundante Anbindung aller Standorte deutschlandweit. Definition der techn. Lösung, Dokumentation, thematische Betreuung und Steuerung der Fach- und Linien-Organisationen.

• Identifizierung und Beauftragung der techn. Lösungen.

• Steuerung der Dokumentation und Freigabe der techn. Lösung im Regelwerk der DB.

• Definition und Nachverfolgen der Roadmap zur Lösungsbeschreibung.

• Erstellung eines Rollout Planes zur Vermeidung von Abschaltungen.

• Entscheidungsvorlagen für Lenkungskreise abstimmen und umsetzen.

• Kommunikation der Lösung in alle Gremien und Regionalbereiche.

• Implementierung einer Full-Stack Anwendung mit Angular als Frontend-Framework und Java als Backend-Sprache
• Einsatz der Swagger OpenAPI Spezifikation für die REST-Kommunikation zwischen Frontend- und Backend-Anwendung
• Ansteuerung eines Kartendruckers über das Nexus Card SDK Framework
• Design und Implementierung einer Kartenverwaltungssoftware mit Weboberfläche und JavaFX-Modul für das Druckermonitoring
• Einsatz von Cucumber-Tests für die Testautomatisierung und Erstellung von Test-Artefakten zum Testen außerhalb der Entwicklungsumgebung
• Einsatz von Wireshark für Netzwerkuntersuchungen zur Analyse der API eines Drittproduktes und zur Kontrolle der REST-API der selbst entwickelten Software

• Vollständig On-Premises betriebene LLM-Plattform zur Dokumentenprüfung für einen Compliance-kritischen Bankbereich: agentenbasierte LangGraph-Pipeline mit deterministischer Verifizierung, jedes KI-Urteil strukturiert und an die Quelle gebunden; ~960 automatisierte Tests, kein Datenabfluss
• GPU-Durchsatzoptimierung (quantized serving, speculative decoding, prefix caching): 9.5-fache Beschleunigung der Extraktion, 500+ Fallakten mit mehreren Dokumenten pro Tag auf einer einzelnen A100
• KI-native EDI/EDIFACT-Integrationsplattform (~116k LOC Java 25 / Spring Boot 4, 1,900+ Tests): Von LLM erstellte Partnermappings werden vor dem Go-live maschinell verifiziert (DFDL-Konformität, Feldabdeckungsprüfungen, Testläufe), ~99.5% Byte-Übereinstimmung bei echten Kundendateien – ersetzt wochenlange manuelle Zuordnung pro Partner

• Betreuung von Firewalls (Securepoint)
• Betrieb und Wartung der Client-Server-Infrastruktur (Windows)
• Betrieb und Patchen von IoT-Geräten im Gefahrenmanagementsystem (Kameras, Web IOS, IP-Seriell Wandler)
• Unterstützung bei der Integration von Sicherheitstechnik in bestehende IT-Infrastrukturen
• Planung und Durchführung von Netzwerksegmentierungen und ‑Trennungen
• Übertragung und Implementierung der Lösungen in andere Werke
• Eingesetzte Tools: Wireshark, Network Service Manager, PRTG, Cisco Catalyst, Nexus, HP Service, FNT/Command Manager Console, Service Now, Confluence, Active Directory, Wingard, Securepoint FW.

Red Hat OpenShift Container Platform

Aufgabenbereich:

• Betrieb und Konfiguration der Red Hat OpenShift Container Platform einschließlich Netzwerk-, Speicher- und Sicherheitsdesign.
• Umsetzung zentraler Observability-Lösungen (Prometheus, Grafana, Alerting).
• Entwicklung von CI/CD-Pipelines, GitOps-Workflows und Automatisierungsframeworks.
• Schulung und Befähigung von Betriebs- und Entwicklungsteams.

Ergebnis: Schnellere Bereitstellung von Services, transparente Betriebskennzahlen und nachhaltiger Wissenstransfer.

Start der Cloud-Reise auf STACKIT

• Unterstützung des Kunden beim Start seiner Cloud-Reise auf der souveränen EU-Plattform STACKIT.
• Aufbau einer IAC- und GitOps-Architektur mit Opentofu und ArgoCD.
• Einrichtung der Grundlagen für eine moderne, ganzheitliche Cloud-Umgebung: Kubernetes, externe Secrets, Zertifikatsverwaltung, Gateway API, DNS und Routing sowie grundlegende Observability.

• Modernisierung einer groß angelegten Java-Unternehmensanwendung*

Das Projekt modernisiert eine komplexe Unternehmensanwendung, die über viele Jahre gewachsen ist. Das bestehende Spring-basierte Legacy-System läuft auf Java 8, OSGi und Eclipse RCP und wird schrittweise auf eine moderne, wartbare Architektur mit Java 25 und Quarkus migriert.

Marcus arbeitet in Analyse, Architektur, Refactoring und Implementierung. Ein Schwerpunkt liegt auf der Entflechtung historisch gewachsener Strukturen und Abhängigkeiten sowie dem Aufbau eines sauberen, nachhaltigen Java- und Quarkus-Technologiestacks.

Tools & Technologien: Java 8, Java 25, Quarkus, Hibernate ORM mit Panache, EclipseLink, OSGi, Eclipse RCP, Maven, JUnit, Mockito, REST, JSON, Git, Eclipse IDE, IntelliJ IDEA Ultimate, Jira, Confluence

• Technische Leitung eines vierköpfigen Entwicklerteams bei der zweijährigen Neuentwicklung des Reiseportals sonnenklar.TV mit über 10.000 Besuchern täglich
• Ablösung einer gewachsenen Legacy-Architektur aus Laminas (Zend Framework) und Elasticsearch durch eine Headless-Plattform auf TYPO3 LTS mit MariaDB — zwei Systeme zu einem konsolidiert, Betriebs- und Wartungsaufwand deutlich gesenkt
• Frontend eigenständig aufgebaut mit Vue.js, Nuxt, TypeScript und TailwindCSS; Großteil der Komponentenbibliothek selbst entwickelt
• Redaktionsbetrieb für über 30 Redakteure vom Eigenbau-Backend auf das TYPO3-Backend umgestellt
• Deutlich verkürzte Ladezeiten der Kernseiten; Continuous Delivery über Jenkins und GitLab CI

Betriebsbedingte Beendigung im Zuge eines Stellenabbaus infolge des Nachfrageeinbruchs in der Reisebranche.

• Mitfahr- und Busplattform, live erreichbar und funktionsfähig. Backend Spring Boot 4.1 auf Java 21, PostgreSQL mit Flyway, Testcontainers-Integrationstests. Betrieb im eigenen AWS-Konto (ECS Fargate, ALB, ECR, IAM Least-Privilege) mit CI/CD via GitHub Actions und OIDC-Federation ohne statische Zugangsdaten. Entwicklung durchgehend AI-gestützt mit Claude Code, inklusive eigener Skills und projektspezifischem Memory. Spring Boot · Java 21 · PostgreSQL · Flyway · Docker · AWS ECS/ALB/ECR · CI/CD · GitHub Actions · Claude Code

• Leitete die Entwicklung von mehr als 15 Microservices (Java 17, Spring Boot) zur Unterstützung der Kundeninteraktionen; migrierte die Systeme von On-Premises zu GCP Kubernetes, verbesserte die Skalierbarkeit und senkte die Infrastrukturkosten um 20%.
• Optimierte Benutzerdienste durch Caching mit CouchDB und die Überarbeitung von APIs, verkürzte die Antwortzeiten um 35% und verbesserte die Kundenerfahrung.
• Implementierte Canary-Deployments, FluxCD GitOps und CI/CD-Optimierungen in GitLab, verkürzte die Vorlaufzeit für Releases um 25% und ermöglichte Rollouts ohne Ausfallzeiten.
• Richtete Gesundheitsprüfungen in Grafana und Anodot-Warnungen zur Überwachung von Latenz, Fehlern und Durchsatz ein und senkte die MTTR um 40%.
• Entwickelte sichere APIs mit OAuth2, DPoP und Gatekeeper, integrierte REST und GraphQL und erreichte mit Unit- und E2E-Tests eine Testabdeckung von über 90%.
• Unterstützte Junior-Entwickler als Mentor, förderte agile Best Practices und arbeitete funktionsübergreifend an der Umsetzung wichtiger, zuverlässiger Funktionen für Kunden.

Gronic Ident & Sign

Kern-Technologien: Android, Jetpack Compose, Retrofit, Regula Document Reader, Adobe Sign

Android App auf dedizierten Geräten für Identifizierungen und elektronische Signaturen am PoS