Tailwind CSS Experten in Deutschland

• Konzeption und Entwicklung einer Multi-Tenant-SaaS-Plattform, mit der Unternehmen ihre eigenen Wissensdatenbanken aufbauen und mit individuell gebrandeten KI-Assistenten chatten können (White-Label-Ansatz mit dynamischem Branding pro Organisation).
• Implementierung einer skalierbaren RAG-Architektur mit einer GPT-4o-Tool-Use-Loop, hybrider semantischer Suche und strikter Mandantentrennung auf Datenbank- und Suchindex-Ebene.
• Aufbau persistenter, projektähnlicher Chat-Sessions inklusive Streaming-API (SSE), mehrsprachiger Unterstützung sowie Sprach-Ein- und Ausgabe (STT/TTS).
• Bereitstellung der Cloud-Infrastruktur als Infrastructure-as-Code, vollständig automatisierte CI/CD-Pipelines pro Kunde und ein Onboarding-Prozess für neue Mandanten.

Verwendete Technologien: Python, FastAPI, Pydantic (v2 noted), Next.js, React, TypeScript, Tailwind CSS, OpenAI / LLMs (GPT-4o), Azure AI Search, Cosmos DB, Azure Blob Storage, Azure Cognitive Services Speech, Azure App Service, Azure Container Registry, Retrieval-Augmented Generation (RAG), Server-Sent Events (SSE), Docker, Terraform, GitHub Actions, REST, OpenID Connect (OIDC), Multi-Tenancy

• Verantwortet end-to-end UX für zwei AI-SaaS-Produkte in Closed Beta, inklusive LLM-Interaction-Design, Prompt-UX und Human-in-the-Loop-Patterns; kommerzielle Distribution für Launch in Q3 2026 unterzeichnet
• Einen selbst entwickelten LLM-Reframing- und RAG-Korrektur-Pipeline gebaut, die die Produktion von mehreren CV- und Case-Study-Profilen ermöglicht
• Liefert echten Code parallel zur Forschung, darunter Three.js/GLSL-Portfolio-Arbeiten, Figma-API-Tools und eine Chrome-MV3-Extension für Session-Sync-Automation

• Ausgangssituation: Wachsender Bedarf an datenschutzkonformen KI-Lösungen für Mandanten im KRITIS- und Mittelstandsumfeld, die sensible Medieninhalte (Audio, Video, Dokumente) analysieren müssen, ohne Daten an Public-Cloud-LLMs weiterzugeben.

• Aufgabe: Konzeption, Aufbau und sicherer Betrieb einer vollständig self-hosted AI-Infrastruktur inklusive eigenentwickelter Digital-Management-Plattform zur automatisierten Medienanalyse.

• Maßnahme: Architektur und Implementierung einer Multi-Tier-Plattform auf gehärteter Proxmox-Infrastruktur mit Frontend (Nuxt 3, Vue 3, TypeScript, Tailwind 4), Backend (Laravel 13, PHP 8.4, Sanctum), Datenhaltung (PostgreSQL 16, MongoDB 7), Caching/Queuing (Redis 7, Laravel Queue), AI-Worker (Python 3.11, Whisper, DeepFace, Librosa), Scheduling (Laravel Scheduler/Cron) und lokalen LLMs (Gemma, DeepSeek, Qwen, Mistral, LLaMA, Phi) über OpenWebUI mit segmentiertem Netzwerkzugriff, API-Hardening und Audit-Logging nach BSI-Empfehlungen.

• Ergebnis: Vollständig DSGVO-konforme, on-premises betriebene AI-Plattform ohne Datenabfluss an Dritte.

• Aufgabe: Gesamtverantwortung als externer Head of Cyber Security / CISO-as-a-Service für Konzeption, Implementierung und kontinuierliche Verbesserung von ISMS nach ISO 27001, BSI-Grundschutz und NIS2.

• Maßnahme: Aufbau und Steuerung von Cyber Defense Centern (CDC) mit SOC-Operations, Integration von SIEM-Lösungen (Splunk, Graylog), Etablierung eines Risk-Based Vulnerability Managements (Qualys, Nessus, OpenVAS) und Durchführung regelmäßiger Infrastruktur-, Applikations- und physischer Penetrationstests.

• Ergebnis: Audit-Ready ISMS bei mehreren Mandanten und Reduktion kritischer Schwachstellen um 60 % innerhalb von 90 Tagen.

• Aufgabe: Konzeption und Durchführung von NIS2-Assessments und operative Umsetzungsfahrpläne für KRITIS-Betreiber.

• Maßnahme: Entwicklung eines Online-Assessment-Tools zur automatisierten Ermittlung individueller Schwächeprofile, operative Umsetzung von ISMS-Optimierung, Penetrationstests, Awareness-Programmen und GRC-Suite-Implementierung sowie C-Level-Präsentationen.

• Ergebnis: Beschleunigung des Beratungsprozesses um 50 % und erfolgreiche NIS2-Konformitätsvorbereitung mehrerer Mandanten.

• Aufgabe: Incident Commander für Krisenreaktion, Forensik und Business Recovery bei Ransomware-Angriffen und APT-Kampagnen.

• Maßnahme: Koordination mit LKA und BKA, forensische Analysen (OSForensics, Wireshark, Kali Linux), Umsetzung von Disaster-Recovery- und BCM-Strategien, Entwicklung von Reaktionsstrategien bei BTC-Erpressung.

• Ergebnis: 100 % Wiederherstellungsrate innerhalb definierter RTO-Fenster und nachhaltige Post-Incident-Sicherheitsarchitekturen.

• Maßnahme: Planung, Aufbau und Betrieb einer gehärteten Multi-VM-Infrastruktur (Proxmox, 15+ VMs) mit Web- und Mailservern, Graylog, OPNsense-Firewalls, CRM/ERP und LLM-Instanzen, Netzwerksegmentierung, DDoS-Mitigation, automatisiertem Patch-Management und Backup-Strategien.

• Ergebnis: > 99,5 % Verfügbarkeit über 20+ Jahre und null Kompromittierungen.

• Maßnahme: Konzeption koordinierter Phishing-Kampagnen in fünf Härtegraden, abgeleitete E-Learnings und Webinare im PDCA-Zyklus, Aufbau und Leitung von Red- und Blue-Teams.

• Ergebnis: Reduktion der Phishing-Klickrate von 35 % auf unter 5 % innerhalb von drei Kampagnenzyklen.

• DTO-Klassengenerator: Eigenentwicklung eines Tools zur automatischen Generierung von Klassen, Funktionen und Methoden zur Nutzung in .NET Core Projekten auf Basis der SAP Business One Service Layer Metadaten
• E-Rechnungs-Import Add-On: Entwicklung eines SAP Business One Add-Ons / coresuite Moduls zum automatisierten Import von ZUGFeRD E-Rechnungen als Eingangsrechnungen – mit konfigurierbarem Mapping zur flexiblen Steuerung der Importlogik über vier Mapping-Typen (DIRECT, SQL, FIXED, EXPR). Das Add-On ist als lizenziertes Produkt für SAP Business One Kunden erhältlich.

Stack: SAP Business One, SAP Business One Service Layer, coresuite Country Package, C#

Projekt für einen führenden deutschen E-Mail- und Cloud-Dienstleister: Als Senior Frontend Developer und Technical Web Architect entwickelte ich einen internationalen, mandantenfähigen White-Label Consent Management Layer für mehrere Marken.

Hauptaufgaben:

• Architektur und Implementierung mit Vue 3, TypeScript und Vite
• Entwicklung automatisierter Tests mit Vitest und Playwright
• Erstellung markenspezifischer CMP-Konfigurationen, CSS-Themes, i18n-Strukturen und Vendor-Einstellungen
• Umsetzung der Playout- und Initialisierungslogik sowie der Backend-Anbindung
• technische Entscheidungsgrundlagen, Projekt- und Code-Dokumentation

Wirkung: Ablösung externer CMP-Lösungen durch eine wiederverwendbare und langfristig wartbare Inhouse-Basis für mehrere internationale Marken und Rollouts.

Technologien: Vue 3, TypeScript, Vite, Vitest, Playwright, IAB TCF, Google Additional Consent, i18n, Git, CI/CD.

• Selbst gehostete Plattform für Tischtennis-Zubehör.
• Entwicklung eines benutzerdefinierten „Racket Builder“, der einen ko-evolutionären genetischen Algorithmus nutzt, um die optimalen Kombinationen aus Schlägerhölzern und Belägen anhand von physikalischen Heuristiken und Spielerdaten in einem Suchraum mit über 4 Milliarden Kombinationen zu identifizieren, zu bewerten und zu empfehlen.
• Entwicklung eines vollständig automatisierten Web-Crawlers, um Equipment-Spezifikationen zu erfassen, inklusive einer automatisierten Pipeline zur Bildnormalisierung sowie Datenharmonisierung über DeepSeek.
• Cloudflare Edge Workers in Rust geschrieben, um Suchanfragen mit geringer Latenz auszuführen und rechenintensive Simulationen vom Hauptserver auszulagern.
• Hohe Performance- und Barrierefreiheitsstandards in einer großen Nuxt-4-Codebasis mit Lighthouse-Scores von 95–100/100/100.

• Die End-to-End-Auslieferung von Enterprise-Full-Stack-Webanwendungen geleitet, indem ich Anforderungsanalyse, Lösungsdesign, Frontend- und Backend-Entwicklung, Datenbankdesign, API-Integration, Code-Reviews, Teamkoordination, Agile Umsetzung, CI/CD-Deployments, Produktionssupport, Performance-Optimierung, Sicherheitsimplementierung und die Zusammenarbeit mit Stakeholdern gesteuert habe, um skalierbare, hochwertige Softwarelösungen zu liefern.

PLANT-MY-TREE®-per-order

Die Anwendung ermöglicht Shopify-Händlern die automatisierte Beauftragung von Baumpflanzungen für jede eingegangene Bestellung. Durch die Integration ökologischer Beiträge direkt in den Kaufprozess entfällt der manuelle Aufwand für die Nachverfolgung und Abrechnung von Aufforstungsinitiativen. Das System steigert die Transparenz gegenüber Endkunden durch Echtzeit-Visualisierungen des ökologischen Impacts direkt im Storefront. Die Architektur basiert auf einem modularen Monolithen mit Spring Boot im Backend und einer integrierten React-App innerhalb des Shopify-Admin-Bereichs. Die Lösung nutzt Webhooks zur Event-gesteuerten Erfassung von Bestelldaten und integriert das ERP-System weclapp zur automatisierten monatlichen Rechnungsstellung. Ein App-Proxy-Mechanismus stellt dynamische Statistiken wie CO2-Kompensation und gepflanzte Bäume ohne Performance-Einbußen für den Händler-Shop bereit.

Tätigkeiten:

• Konzeption der modularen Softwarearchitektur basierend auf Spring Modulith zur Sicherstellung hoher Wartbarkeit
• Entwicklung der Event-gesteuerten Geschäftslogik zur Bewertung von Shopify-Bestellungen mittels Webhooks
• Implementierung der automatisierten Rechnungsstellung durch Anbindung der weclapp REST-API
• Aufbau des Frontends unter Verwendung von React Router und der Shopify App Bridge für eine native Integration
• Design des Datenbankmodells und Implementierung der Persistenzschicht mit JPA/Hibernate sowie Prisma
• Integration von Internationalisierungsprozessen für die globale Anwendung in Frontend und E-Mail-Kommunikation
• Automatisierung der Deployment-Prozesse mittels Docker und GitLab CI/CD

Projektskills: Java 25, Spring Boot, Spring Security, Spring Modulith, Hibernate, JPA, REST API, PostgreSQL, Maven, Liquibase, React, TypeScript, React Router, Vite, Node.js, Prisma, Zod, Docker, Docker Compose, GitLab CI/CD, Shopify CLI, Shopify App Bridge, Polaris, weclapp, i18next, Lombok, Vitest

• Porsche ID ist eine einheitliche digitale Identitätsplattform, die sichere Authentifizierung und nahtlosen Zugriff auf Porsches Online-Dienste, mobile Apps und vernetzte Fahrzeugfunktionen bietet
• Entwarf und implementierte neue Authentifizierungs- und Autorisierungsfunktionen für Benutzer und Systeme
• Stellte hohe Verfügbarkeit, Sicherheit und Performance sicher, um Porsche-Kunden eine einwandfreie digitale Erfahrung zu bieten
• Technologien: Auth0, Angular, Tailwind, AWS, Terraform, GitHub
• Methoden: Scrum und SAFe

• Neue Benachrichtigungsplattform von Grund auf entwickelt und bestehende sowie geplante Services ersetzt
• Zusammenarbeit mit anderen Teams zur Integration weiterer Bereiche

Tech-Stack:

• Daten: Scala 3, Apache Kafka, Python, Airflow, Astronomer
• Backend/Frontend: TypeScript, NestJS, Java, Spring Boot, Vue
• DevOps: AWS, PostgreSQL, Docker, GitHub Actions, Kubernetes, Helm, ArgoCD

Re-Platforming eines E-Commerce-Shops auf Microservice-Architektur

• Ziel: Ablösung eines veralteten Shopware-Systems durch eine skalierbare, zukunftssichere Lösung auf Basis von Microservices und einer Headless-Architektur.
• Führte eine umfassende Architekturberatung durch und definierte die Microservice-Grenzen auf Basis einer Headless-Architektur mit commercetools als PIM/OMS und Next.js als Frontend-Lösung.
• Entwickelte und integrierte mehrere dezentrale Services (z. B. Internationalisierung, Personalisierung).
• Übernahm die Konfiguration zentraler Drittanbietersysteme wie Contentstack und Algolia.
• Realisierte eine stabile Cloud-Infrastruktur auf Google Cloud mit Monitoring über Grafana.

Technologien: commercetools, Next.js, Contentstack, Algolia, Google Cloud, Grafana, TypeScript, Shopware

Entwicklung einer internationalen E-Commerce-Plattform

• Ziel: Entwicklung einer leistungsstarken, benutzerfreundlichen und internationalen E-Commerce-Plattform.
• Definierte eine skalierbare, performante und wartbare Softwarearchitektur, die als Grundlage für die internationale Expansion der Plattform diente.
• Wählte einen Best-of-Breed-Technologie-Stack, der die Entwicklung eines erstklassigen Shops ermöglichte und den Entwicklungsaufwand für neue Features um 30 % reduzierte.
• Stellte die nahtlose Integration kritischer Drittanbieter-Systeme (PIM, CRM, ERP) sicher, um durchgängige Geschäftsprozesse und eine einheitliche Datenbasis zu gewährleisten.
• Implementierte umfassende Tracking- und Analysetools zur kontinuierlichen Performanceüberwachung und Optimierung der Customer Journey.

Technologien: React.js, Next.js, commerceTools, Algolia, Salesforce, Heroku, CI/CD, PHP, Google Analytics

KI-gestützte Personalisierung und Customer-Data-Plattform im E-Commerce

• Ziel: Ablösung statischer Inhalte durch eine dynamische, KI-basierte Personalisierungsstrategie zur Steigerung der Nutzerrelevanz und Automatisierung von Marketingprozessen.
• Konzipierte und baute eine Customer-Data-Plattform zur Aggregation und Zusammenführung von Kunden- und Analyticsdaten aus verteilten Quellen.
• Implementierte eine automatisierte Kategorisierung von Kundenprofilen als Grundlage für die Ausspielung personalisierter Inhalte und Produktempfehlungen im Shopware-Frontend.
• Entwickelte einen Semantic-Similarity-Algorithmus auf Basis von Python und OpenAI zur Berechnung von Produkt- und Inhaltsähnlichkeiten aus Nutzerprofilen.
• Realisierte die technische Anbindung von Retail-Media-Plattformen zur Steuerung externer Werbeplatzierungen entlang der Customer Journey.

Technologien: Shopware 6, Python 3, OpenAI, Elasticsearch, PHP, Symfony, Twig

Shopware-Tracking- & Consent-Architektur (DSGVO) für 4 Onlineshops

• Ziel: Aufbau einer einheitlichen, DSGVO-konformen und shopübergreifenden Tracking-Infrastruktur mit zentralem Consent Management über mehrere Shopware-Instanzen.
• Definition eines umfassenden Tracking-Guides und Entwicklung einer modularen Architektur, kompatibel über mehrere Shopware-Versionen hinweg.
• DSGVO-konforme Integration von Usercentrics und Adobe Launch über einen zentralen Tag Manager.
• Vollständiges Tracking-Setup (Page, Order, Product, User) inkl. partnerspezifischem Tracking (Emarsys, Channelpilot u.a.).
• Detailliertes Event- und Error-Tracking zur proaktiven Identifikation technischer Abbrüche.

Technologien: Shopware, Adobe Analytics, Usercentrics, Tag Manager, PHP, MySQL, DSGVO

KI-/LLM-Suchmaschine mit RAG und Hybrid Search (Python, Elasticsearch)

• Ziel: Aufbau einer KI-gestützten Suchmaschine mit RAG-Architektur und Hybrid Search zur präzisen Vermittlung von Dienstleistern aus über 500.000 Unternehmensdatensätzen.
• Entwicklung einer automatisierten Daten-Pipeline (Web Scraping + LLM), die Unternehmensdaten kontinuierlich crawlt und mittels LLMs in strukturierte Formate überführt.
• Implementierung eines RAG-Workflows inkl. Vektorisierung für semantische Suche zur Steigerung von Suchgenauigkeit und Relevanz.
• Konfiguration und Fine-Tuning von Elasticsearch für Hybrid Search (Vektor- + Keyword-Suche).
• End-to-End-Entwicklung von Backend-API, Frontend und Deployment auf Live-Servern.

Technologien: Python, FastAPI, Elasticsearch, LLM, RAG, React, Docker, Web Scraping

KI-/Computer-Vision-System (Python, ML) – Objekterkennung unter schwierigen Bedingungen

• Ziel: Entwicklung eines KI-gestützten Erkennungssystems mit zuverlässiger Performance auch bei Regen, Nebel, Schnee und Dunkelheit.
• Aufbau und Annotation eines umfangreichen Trainingsdatensatzes inkl. schwieriger Bedingungen.
• Training eines YOLO-basierten Objekterkennungsmodells; systematische Fehleranalyse und Optimierung von Datenqualität und Preprocessing.
• Stakeholder-Abstimmung über regelmäßige Status-Updates.

Technologien: Python, Machine Learning, TensorFlow, PyTorch, YOLO, OpenCV

• Aufbau einer vollständigen Echtzeit-Multiplayer-Plattform mit Spiel-Engine, Lobby-System, Spieltischen, Zuschauer-Modus und persistenter Spielhistorie.
• Umsetzung produktrelevanter Multiplayer-Workflows mit WebSocket-Kommunikation, Live-Synchronisation, Sprachchat, mobilen App-Funktionen und Push-Benachrichtigungen.
• Entwicklung einer skalierbaren Full-Stack-Architektur mit Authentifizierung, PostgreSQL-Persistenz, Premium- und Abrechnungsintegration und umfangreicher Testabdeckung.

Projekt: Steuern Freistellungsauftrag Anwendung

Der Kunde verfügt über eine bestehende Anwendung zur Erstellung und Pflege von Steuerbefreiungsaufträgen für Endkunden; Konzeption und Implementierung einer vergleichbaren Anwendung für interne Mitarbeiter.

• Entwurf und Implementierung von Microservices und der UI für den Fachbereich „Steuerbefreiungsaufträge“ unter Anwendung von Domain Driven Design sowie Spring Boot und Angular.
• Implementierung reaktiver, nicht-reaktiver und asynchroner APIs (Spring REST, WebFlux, GraphQL).
• Entwicklung der Angular-Anwendung, einschließlich State Management mittels Signals, RxJS Observables und Subscriptions.
• Absicherung der API und der Anwendung unter Verwendung von OAuth2, JWT und OpenID Connect.
• Konfiguration und Einrichtung von CI/CD-Pipelines mit Jenkins.
• Zusammenarbeit mit funktionsübergreifenden Teams sowie Durchführung von Code-Reviews.

Umfeld: Java, Spring Boot, Angular 18 & 19(standalone, signals), RxJs, Bootstrap CSS, Vitesting, OpenShift, Istio, microservices, Kafka, Dynatrace, Jenkins, GitLab, Graylog, Sonar, Oauth2, OracleDB

• Technische Programmverantwortung für die IPv6-Migration bei der DRV RP und DRV BW, mit Fokus auf Migrationsplanung, Umsetzungsstruktur und bereichsübergreifende technische Koordination.
• Entwurf und Implementierung eines operativen Steuerungsmodells mit Dashboard, Aktionsboard, KPI-Portfolio, Risikoregister und Entscheidungsindex, um technische Themen in strukturierte Lieferartefakte umzusetzen.
• Koordination der technischen Basis für Architektur und Rollout in den Bereichen IPv6-Adressierung, Segmentierung, Dual-Stack-Zielgestaltung, Test-Lab-Planung und teamübergreifende Abhängigkeiten.
• Unterstützung von sicherheits- und compliancebezogenen Anforderungen im Kontext von BSI, NIS2 und kritischer Infrastruktur und deren Übersetzung in nachvollziehbare Nachweise, Risiken und Management-Reporting.
• Erfolg: Aufbau eines wiederverwendbaren Intake-to-Governance-Workflows zur systematischen Erfassung technischer Maßnahmen, Risiken, offener Punkte und Nachweisanforderungen.
• Erfolg: Schaffung einer operativen Basis für die Programmdurchführung mit messbaren KPIs, klarer Verantwortlichkeit und transparenter Entscheidungsunterstützung.