SSL/TLS-Experten in Deutschland

• Mitfahr- und Busplattform, live erreichbar und funktionsfähig. Backend Spring Boot 4.1 auf Java 21, PostgreSQL mit Flyway, Testcontainers-Integrationstests. Betrieb im eigenen AWS-Konto (ECS Fargate, ALB, ECR, IAM Least-Privilege) mit CI/CD via GitHub Actions und OIDC-Federation ohne statische Zugangsdaten. Entwicklung durchgehend KI-gestützt mit Claude Code, inklusive eigener Skills und projektspezifischem Memory. Spring Boot · Java 21 · PostgreSQL · Flyway · Docker · AWS ECS/ALB/ECR · CI/CD · GitHub Actions · Claude Code

• Fehleranalyse und -bereinigung inkl. Performance-Optimierung der eigenentwickelten Plattform API
• Change- und Incidentmanagement im Tagesbetrieb
• Verantwortlich für Einhaltung Security- und Compliancevorgaben
• Dienstleistersteuerung für Software-Entwicklung und -Wartung
• Planung und Durchführung Migration Legacy Services auf Cloud Native Plattform

Rolle im Projekt: Projektmitarbeiter Umsetzungsteam

Eingesetzte Skills: Anforderungsanalyse, IT-Service- und Anwendungsmanagement, IT-Betrieb, Fehleranalyse und Performance-Optimierung, Software-Wartung und Lifecyclemanagement

Projektumgebung: Cloud Native Platform (Kubernetes, Crossplane, AWS, ArgoCD, Grafana)

• Einarbeitung sowie umfassende Dokumentation und Systemanalyse durchgeführt, um die bestehende Dateninfrastruktur zu bewerten und eine schnelle Integration sowie Zusammenarbeit zwischen den fachlichen Datenteams (Modellierung, Verarbeitung, Reporting) zu ermöglichen.
• Gemeinsam die Architektur und die Projektstruktur für ein zentrales Data-Pipeline-Repository definiert, inklusive hierarchischer Standards, Wissensmanagement-Strategien und rollenbezogener Verantwortlichkeiten, um die Wartbarkeit und die Einarbeitung zu verbessern.
• Open-Source-Tools für Data Routing (Airbyte, Apache NiFi, Dragster) für Ingest- und Sync-Anforderungen in der Retail-Analyse bewertet und validiert, inklusive lokalem Benchmarking und Tests von Fehlersituationen.
• Die Konzeption und Bereitstellung von Airbyte in Kubernetes geleitet, eigene Helm-Charts erstellt, den Umgang mit Secrets abgesichert und Ingress mit TLS sowie internem DNS-Routing konfiguriert, sodass API und UI vollständig erreichbar waren.
• Probleme mit dem Ingress-Controller analysiert und behoben, dabei mehrere Debugging- und Testphasen durchlaufen und die Setup- sowie Replikationsschritte für eine skalierbare Wiederverwendung dokumentiert.
• Datenmodelle an den ARTS-Standard angepasst, die Schema-Ausrichtung für ERP- und Reporting-Use-Cases unterstützt und Review-Schleifen koordiniert, um die zukünftige Datenverarbeitungslogik abzustimmen.
• Strategische One-Pager zu MinIO, Pub/Sub und Routing-Architekturen erstellt und technische Orientierung für Architekturentscheidungen sowie Investitionsplanung gegeben.
• Sicheren Zugriff und Authentifizierungsmechanismen ermöglicht, darunter die erste Bewertung einer SAML-Integration, Reviews der Cluster-Konfiguration und Verbesserungen bei Service-Annotations.

• Backend-Features für Modern RIS entwickelt, ein webbasiertes Radiologie-Informationssystem, das über WebView mit dem bestehenden Classic RIS integriert ist.
• An einem modularen Spring-Boot-Backend gearbeitet, das klinische Abläufe wie Termine, Untersuchungen, Patienten, Aufträge, Berichte, Abrechnung und Lagerbestand abdeckt.
• Zur ereignisgesteuerten Architektur beigetragen, indem Domänenereignisse genutzt wurden, um Workflows zwischen Backend-Modulen zu entkoppeln.
• REST/OpenAPI-Endpunkte, Business-Logik in der Service-Schicht, DTO-Mapping, Validierung und Integrationspunkte für das React-Frontend implementiert.
• Mit PostgreSQL-basierten Domänenmodellen, Liquibase-Datenbankänderungen, Trennung von Read-/Write-Modellen und alten RIS-Datenbankstrukturen gearbeitet.
• Authentifizierungs- und Autorisierungsflüsse mit Keycloak und OAuth2 integriert.
• Unit-/Integrationstests mit JUnit, Rest Assured, Testcontainers und projektspezifischen Test-Utilities hinzugefügt und gepflegt.
• CI/CD- und lokale Entwicklungs-Workflows mit Maven, Docker Compose, Jenkins und generierten OpenAPI-Clients unterstützt.

Tech-Stack: Java 21, Spring Boot 3.5, Maven, PostgreSQL, Liquibase, Keycloak, OAuth2, REST, OpenAPI/Springdoc, MapStruct, Lombok, Docker, Testcontainers, Jenkins.

• Leitung der Integration eines maßgeschneiderten Transformer-basierten Encoders in die AFFGANwriting-Pipeline und Ersetzung der alten VGG19-Architektur, um reichhaltigere, hochqualitative Schreibstil-Repräsentationen zu gewinnen.
• Steigerung der Auswahlrate in Nutzerstudien um 40 %, was einen deutlichen Sprung in der wahrgenommenen Qualität und dem Realismus der generierten Handschriften im Vergleich zum Basismodell zeigte.
• Verbesserung der OCR-Leistung um 20 % durch Implementierung eines Teacher-Student-Frameworks, das ein TrOCR-Benchmarkmodell für ergänzende Trainingsabstimmung nutzte.

Ehrenamtlicher Helfer bei den Johannitern im Sanitätsdienst und Katastrophenschutz, was Teamarbeit und Koordination selbst in Krisenzeiten unterstreicht.

• Beratung und Projektleitung zur Erstellung einer Automatisierungsplattform für Marktdatenanalyse KI-basiert
• Finanzdaten automatisiert testen
• Marktdaten-Automation mit Python und N8N
• KI/AI-Datenintegration und KI-Learning
• Einsatz von Ollama und Qwen
• Datenorganisation und Datenbankmanagement

• Systemadministration von FreeBSD 11, 12 und 13.1 in einer Software Secure Cloud Lösung
• Administration von Proxy-Servern für FITS und deren Kunden, Banken sowie Landesbanken
• Administration von Secure-Internet-Lösungen
• Administration von Secure-Mail-Lösungen und Mailgateways
• Administration von Apache 2.4 Webservern
• Planung und Pflege von Servern und Netzwerkkomponenten in FNT Command
• Incident-, Change- und Ticketbearbeitung, insbesondere Entstörung bei Netzwerkproblemen mittels Splunk und ARS
• Fehlersuche und Logfileanalyse mittels Splunk Enterprise
• Monitoring mit Nagios
• Bestellung, Bereitstellung und Einspielung von Zertifikaten auf Apache-Webservern, Nginx-Webservern und Loadbalancern
• Hardware: HP ProLiant DL380 Gen 9 und 10, Cisco Catalyst
• Software: FreeBSD 11, 12 und 13.2, FNT Command, Shell-Skripte, MySQL-Datenbanken, ServiceNow, ARS, Splunk Enterprise 8.15

• Seit 2008 selbstständig in der Planung, Entwicklung und Betreuung individueller Software-, Web- und Systemlösungen für Kunden sowie eigener Projekte tätig.

• Vollständige technische Umsetzung von Projekten – von der Anforderungsanalyse und Architektur über die Programmierung bis zur Veröffentlichung, Wartung und Weiterentwicklung.

• Entwicklung datenbankgestützter Webanwendungen, Kundenbereiche, Administrationsoberflächen, Bestellprozesse, Benutzer- und Rechteverwaltungen sowie individueller Backend-Funktionen.

• Konzeption und Entwicklung von REST-APIs, Webhooks, Microservices und Schnittstellen zur zuverlässigen Verbindung unterschiedlicher Anwendungen und externer Dienste.

• Umsetzung zahlreicher kleinerer Dienste und Automatisierungen für Datenverarbeitung, Überwachung, Benachrichtigungen, wiederkehrende Aufgaben und technische Geschäftsprozesse.

• Entwicklung von Telegram-Bots mit der Telegram Bot API, unter anderem für automatisierte Benachrichtigungen, Benutzerinteraktionen, Statusabfragen und die Steuerung technischer Abläufe.

• Programmierung nativer Android-Anwendungen in Java sowie Entwicklung eigener Spiele und interaktiver Anwendungen mit Unity.

• Entwicklung, Erweiterung und Modernisierung bestehender PHP-, Java-, JavaScript- und MySQL-Anwendungen, einschließlich Fehleranalyse, Leistungsoptimierung und Anpassung gewachsener Codebasen.

• Einrichtung und Betreuung Linux-basierter Serverumgebungen mit Apache und Nginx sowie Verwaltung von Datenbanken, Domains, DNS, SSL-Zertifikaten, E-Mail-Diensten, Zugriffsrechten und Backups.

• Entwicklung browserbasierter Automatisierungen mit Selenium zur Datenerfassung, Prüfung und Verarbeitung wiederkehrender Abläufe, wodurch manuelle Arbeitsschritte reduziert und Prozesse zuverlässiger ausgeführt werden konnten.

• Eigenständige Umsetzung vollständiger Plattformen und Webprojekte, darunter devpraxis.de, hq-smm.com und socialboost24.com.

• Langjährige technische Projektbetreuung mit Verantwortung für Fehlerbehebung, Wartung, Weiterentwicklung, Dokumentation und den stabilen Betrieb produktiver Systeme.

• Schnelle Einarbeitung in bestehende Anwendungen und unbekannte Codebasen, um technische Probleme strukturiert zu analysieren und praktikable, langfristig wartbare Lösungen umzusetzen.

• Direkte Abstimmung mit Auftraggebern, verständliche Aufbereitung technischer Zusammenhänge und eigenverantwortliche Umsetzung vereinbarter Anforderungen.

• Durch die Verbindung von Softwareentwicklung, Automatisierung und Systemadministration können viele Aufgaben vollständig aus einer Hand umgesetzt werden, wodurch Abstimmungsaufwand, technische Abhängigkeiten und Bearbeitungszeiten reduziert werden.

In einem schlanken, umsetzungsorientierten Umfeld habe ich Verantwortung über einen engen Engineering-Bereich hinaus übernommen und Systeme über Backend, Daten und Infrastruktur hinweg mitgestaltet und umgesetzt. Ich habe direkt mit den drei Gründern in einem schnelllebigen, wichtigen Umfeld zusammengearbeitet und strategische Prioritäten in konkrete technische Entscheidungen und Ergebnisse in Produktion übersetzt.

• Verantwortete die Kernentwicklung der Plattform über Backend (Django/Rest Framework/Postgres), ETL (Python/Dagster), Infrastruktur (Terraform/Kubernetes/AWS) und Frontend (TypeScript/React) für ein Climate-Tech-SaaS-Produkt und trieb die laufende Cross-Stack-Entwicklung über fünf Repositories seit Oktober 2021 bis heute voran.
• Entwarf und verantwortete ein eigenständiges internes Python-Scoring-Framework für CRC-Assessments, mit YAML-basierten Regeln und Metaprogrammierung, damit auch nicht-technische Nutzer komplexe Bewertungslogik ohne fest verdrahtete Implementierungen definieren können.
• Entwickelte und stabilisierte ETL- und Scraping-Pipelines mit Dagster und Scrapfly und verbesserte Dokumentenaufnahme, Tagging, Retry-Verhalten, Deployments und die operative Stabilität.
• Trug zur Modernisierung und Zuverlässigkeit der Plattform bei durch Django-/Python-Upgrades, Änderungen an Postgres/RDS und EKS, CDN-/TLS-Updates, Verbesserungen bei Tests und Performance sowie stärkere Observability.
• Trieb das Backend-Engineering für Produktfeatures voran und übersetzte Anforderungen in technische Spezifikationen, API-Verträge, Datenstrukturen und skalierbare Umsetzungspläne.

• Eine neue Domain-Driven-Design-Architektur für ein Kernsystem entworfen: eine zentrale Komponente reverse-engineered, die Data-Access-Schicht refaktoriert, um Datenbank-Round-Trips zu minimieren (für bessere Skalierbarkeit), und die Verarbeitung auf async migriert.
• Die Plattform in unabhängige .NET-Core-Microservices zerlegt (Database-per-Service) mit RabbitMQ Pub/Sub unter Einsatz des Outbox Pattern + Saga Choreography, hinter einem Ocelot API Gateway (JWT, Rate Limiting, CORS, Health Checks).
• Umsetzung mit .NET Core / Angular / SQL Server / EF Core sowie Docker und Azure DevOps CI/CD; Health Checks und CORS implementiert; technische Designs für Stories im agilen Scrum erstellt.
• Alleiniger ADR-Verantwortlicher; 3 Engineers betreut und Architekturentscheidungen direkt dem Director of Corporate IT präsentiert.

Seqnaut und Sycosm (WIP) – Embedded Audio-DSP- und Synthese-Plattform

• Embedded Audio-DSP-Framework — Synthesizer, Effekte, Drum Machines; modularer Audio-Graph
• Sequenzierung: PianoRoll, StepGrid, MasterClock; 8-stimmiger polyphoner Synth; CLI + OSC
• Transient Detector — duale Hüllkurve mit adaptiver Schwelle, Gitarren-Impulserkennung
• Hardware: Teensy 4.1, eigenes AFE-Design mit Abgriff am BOSS GX-100; MIDI-FX-Integration

Label: C++23, C, Python, CMake, FreeRTOS, Teensy 4.1 (ARM Cortex-M7), Teensy Audio (Stoffregen), DaisySP, I2S/SAI, OSC, MIDI

• Migration der Unternehmenssoftware auf RHEL10
• Entwicklung in Bash, Python, C und Ansible

• Entwicklung eines professionellen Terminplaners für Organisationen mit spezifischen detaillierten Anforderungen
• Evaluieren verschiedener existierender Softwarelösungen
• Erstellen einer Liste von technischen Anforderungen
• Implementieren dieser Anforderungen
• Technologien in Auswahl: WebDAV, CalDAV, Rust, Baikal, OAuth, Keycloak