Terraform Experten in Österreich

Cyber Trust Austria Silver Certification

• Leitung der Beantragung und Umsetzung des Cyber Trust Austria Silver Labels (KSV1870 Cyber Risk A-Rating; 25 validierte Kontrollen)
• Zuordnung und Erfüllung von Anforderungen in den Bereichen Risikomanagement, Incident Response, Zugriffskontrolle, Schwachstellen- und Penetrationstests, BCM und Lieferkettensicherheit, ausgerichtet an den Kontrollthemen von ISO/IEC 27001/27002 sowie den Erwartungen von NIS 2 / NISG 2026
• Koordination der Stakeholder, Zusammenstellung von Audit-Nachweisen und Abschluss der KSV1870-Validierung

Überarbeitung und Verbesserung zentraler APIs; Umsetzung von Änderungswünschen der Kunden. Einrichtung der Monitoring-Infrastruktur für Metriken, Traces und Logs zur Unterstützung des Betriebs. Konzeption von GitOps-Deployments und Infrastructure as Code. Anwendungs- und Systemkonfiguration in ArgoCD und Openshift. Confluence-Dokumentation von Design, Vorgehen und Lösung. Tech Stack: Java 8 & 21, Spring Framework, JSP, Javascript, Bash-Skripte, SQL, Grafana Stack, OpenTelemetry, Docker, DB2, Maven, Kubernetes Kompose.

• Eine nächste Generation von NLP-Plattformen entworfen und gebaut, um den vertriebsnahen Kundenservice durch intelligente Anfrageanalyse und Routing zu beschleunigen und die durchschnittliche Antwortzeit auf Kundenanfragen um 30 % zu senken.
• Ein hybrides NLP-System entwickelt, das Large Language Models (LLMs) mit klassischen NLP-Pipelines kombiniert, um robuste und nachvollziehbare Ergebnisse zu liefern.
• Mechanismen für Anfrageklassifizierung und Routing entwickelt, damit Support-Teams Kundenanfragen schneller und genauer bearbeiten können.
• Die LLM-basierte Datenextraktion und Klassifizierung mit Context Engineering optimiert.
• Die Plattform in Kundenservice-Prozesse integriert und so Reaktionszeiten reduziert sowie die Effizienz im Team verbessert.

Migrationsvorbereitung für den anstehenden ERP-Systemwechsel: Erfassung aller ERP-abhängigen Geschäftsprozesse, Analyse von Pain Points und Verdichtung in Prozesssichten. Absicherung, dass jeder Prozess ins Zielsystem übertragbar ist oder eine Alternative existiert. Ergebnis: eine belastbare Arbeitsgrundlage für Systemintegratoren und ein migrationsbereites Unternehmen.

BPMN · Camunda

Ausgewählte Projekte:

Kiosk-Plattform – Hotellerie

• Führung eines 3-köpfigen Teams bei gleichzeitiger Hands-on-Architektur einer Edge-Computing-Infrastruktur für über 15 Self-Service-Kioske in Alpenhotels mit instabiler Konnektivität
• Entwurf eines Nomad-basierten Clusters mit Wireguard-Mesh-Netzwerk für vollautomatische OTA-Updates auch bei lokalen Netzausfällen und im Offline-Betrieb
• Integration physischer Peripherie (Hotel-Kartenleser, Thermodrucker) in eine containerisierte Deployment-Pipeline
• Vor-Ort-Wartungseinsätze um ∼40 % reduziert durch resiliente Offline-First-Architektur und Prometheus-basiertes Hardware-Monitoring
• Tech: Nomad, Consul, Wireguard, NestJS, NextJS, Prometheus, Custom Hardware Provisioning

Multi-Tenant-SaaS-Plattform – Versicherungs-Schadenregulierung

• Aufbau und Betrieb der Kubernetes-Infrastruktur für eine marktführende Schadenregulierungsplattform (von einem S&P-500-Unternehmen akquiriert) — strikte Compliance- und Verfügbarkeitsanforderungen
• Entwurf eines Multi-Tenant-EKS-Clusters mit Mandantenisolierung, das kostengünstiges Single-Instance-Hosting für mehrere Kunden ermöglicht
• Einführung dynamischer Spot-Instance-Node-Pools mit einer Infrastrukturkostensenkung von ∼20 %
• Aufbau vollautomatisierter Deployment-Pipelines (Terraform + GitHub Actions) für unterbrechungsfreie Releases während der Geschäftszeiten
• Tech: EKS, Terraform, GitHub Actions, Prometheus/Grafana/Loki, PHP, GraphQL

Legacy-ERP-Integration – Bau-Fotodokumentation

• Führung eines 2-köpfigen Teams bei Konzeption und Umsetzung einer Echtzeit-Sync-Bridge zwischen einem Legacy-Microsoft-Access-ERP (ohne API) und einer modernen mobilen Foto-App für die Qualitätskontrolle am Bau
• Entwicklung einer PostgreSQL-Pipeline mit Echtzeit-Listenern, die Daten aus Access-Datenbanken der 1990er extrahiert — ohne bestehende Arbeitsabläufe zu stören
• Resiliente Upload-Architektur mit Circuit-Breaker-Pattern für instabile Baustellenverbindungen (S3, NFS, Synology NAS)
• 2–4 Stunden Zeitersparnis pro Woche je Projektleiter durch automatisierten Foto-Sync statt manueller USB-/SD-Karten-Übertragung
• Tech: NestJS, PostgreSQL, React Native (Expo), S3, Synology API, Offline-First-Architektur

Projekt-Tech-Stack: Python, AWS, Azure, FastAPI, openai, pandas, unittest/pymock

Erfolge:

• Automatisierte Datenextraktions-Pipelines entwickelt, um komplexe Excel-Datensätze über LLM-basierte Workflows in strukturierte Formate zu überführen.
• Eine generative Slide-Deck-Engine entworfen, die natürliche Spracheingaben in formatierte Präsentationsinhalte umwandelt.
• Erweiterte LLM-Funktionen mit der OpenAI Response API integriert und dabei komplexes Tool-Calling sowie Logik für strukturierte Ausgaben umgesetzt.
• Einen skalierbaren Backend-Microservice mit FastAPI, Docker und OpenShift entwickelt und containerisiert, um agentische Skills zu hosten und bereitzustellen.

• Backend-/Microservice-Entwickler, DevOps, Testautomatisierung
• ~100 Entwickler, ~10 Teams, pro Team: 1 PO, 1 ScrumMaster, 1UX, 1 Entwickler, 1 Tester
• .net core 8, 9, C#
• Microservices, Clean-Architecture, MediatR, CQRS
• GraphQL, REST, SDL
• Azure DevOps, CI / CD-Pipelines, Azure-Service Bus, Rabbit-MQ, Kafka, Azure App Configuration, Azure KeyVault, Azure Kubernetes AKS
• Splunk, Dashboards, benutzerdefinierte Metriken, Elastic-Search, Kibana (ELK)
• Azure SQL-Datenbanken, Azure Cosmos DB
• Architekturentscheidungen, Event-Governance, COP (Backend, DevOps, FrontEnd, Testautomatisierung)
• KI, Copilot, Erstellung von Testvorlagen
• Scheduler, Hangfire, Quartz
• Automatisierte Unit- und Integrationstests
• Automatisierte E2E-Tests, Playwright-Testautomatisierung, BDD, Gherkin, Cucumber
• Sendungsverfolgung
• GIS, GPS-Daten, Geofencing, Geosuche, Positionsverfolgung, Asset-Positionen
• Jira, Confluence
• Fokus auf hochperformante nachrichtenorientierte Architektur (~xx e6 Nachrichten / Monat / Service)
• Strukturiertes Logging, Serilog, OTel, Splunk, Anwendungsüberwachung
• Integration verschiedener Positionsdatenquellen (GPS-basierte Daten) in AzureDataLake

Schwerpunkte:

• Entwicklung und Durchführung von Cloud-Native-Kursen
• Architekturberatung für Platform Engineering und Cloud Native
• Unterstützung von Teams und Menschen auf ihrem Cloud-Native-Weg

Durchgeführte Trainings:

• Kubernetes Fundamentals - Von Pods bis Ingresses; 2 Tage
• Platform Engineering auf GKE - Operatoren, GitOps, Gateway API, Policy Management, Storage; 2 Tage
• Platform Engineering auf AKS - GitOps, External Secrets, Policy Management, Ingress/Gateway API und Storage; 4 Tage

Aktuell in Arbeit:

• Platform Engineering Basic / Advanced auf OpenShift - OpenShift/Kubernetes-Grundlagen, GitOps, External DNS, External Secrets; mehrstufiges Programm mit 2 Kursblöcken (3 und 2 Tage) und selbstgesteuerten Projekten

• Entwicklung und Wartung einer umfassenden React Native-Mobilanwendung und eines zugehörigen Webportals mit Unterstützung für mehrere Rollen und Zusammenarbeit in Echtzeit für Serviceteams.
• Entwicklung eines robusten NestJS-Backends mit TypeScript nach skalierbaren Microservice-Mustern zur Unterstützung eines dynamischen Aufgabenverwaltungssystems.
• Entwurf und Optimierung von PostgreSQL-Schemata mit fortgeschrittener Indexierung und normalisierten Datenmodellen zur Unterstützung der Patientenverfolgung, Aufgabenverwaltung und Ergebnisberichte.
• Integration von Socket.IO für die Kommunikation im Team in Echtzeit, Aktualisierungen des Aufgabenstatus und sofortige Benachrichtigungen auf Mobil- und Webplattformen.
• Entwicklung sicherer Authentifizierungsabläufe mit AWS Cognito, einschließlich Login für mehrere Rollen, Token-Erneuerung und Verwaltung von Sitzungs-Timeouts.
• Einsatz von AWS S3 für sichere Dokument-Uploads (Patientenakten, Ressourcenmaterialien) mit signierten URLs und Zugriffskontrollrichtlinien.
• Anbindung von AWS SNS und SES zur Automatisierung von Benachrichtigungen bei Eskalationen, verpassten Nachfassaktionen und Terminerinnerungen.
• Entwicklung eines Admin-Analyse-Dashboards mit React + Zustand zur Verfolgung von Benutzeraktivitäten, Fallabschlussraten und Compliance-Kennzahlen.
• Entwicklung und Umsetzung KI-gestützter Funktionen zur Priorisierung von Aufgaben und Klassifizierung von Patientenrisiken mithilfe externer API-Integrationen.
• Aufbau einer robusten CI/CD-Pipeline mit GitHub Actions und Docker mit automatisierten Tests, Linting und umgebungsabhängigen Deployments.
• Anwendung agiler Zeremonien (Daily Stand-ups, Sprint-Planung, Retrospektiven) in Zusammenarbeit mit QA, BAs und PMs zur schnellen Bereitstellung neuer Funktionen.
• Leitung von Maßnahmen zum Datenschutz zur vollständigen Einhaltung der DSGVO, einschließlich verschlüsselter Speicherung, Sitzungssteuerung und Verwaltung der Benutzereinwilligungen.
• Bereitstellung einer vollständig responsiven Benutzeroberfläche mit DaisyUI-ähnlichen Komponenten für Mobile- und Tablet-First-Designs und hohen Lighthouse-Werten.
• Reduzierung der Support-Tickets um 40 % durch detaillierte Audit-Protokollierung und ein Self-Service-Helpdesk-System in der Admin-Oberfläche.

• Unterstützt CANCOM-Kunden bei der Migration von Legacy-On-Prem-Systemen zu Microsoft Fabric und Microsoft Foundry
• Übernahme und Stabilisierung bestehender Lösungen nach kurzer Übergabe
• Geschäftsanalyse und Anforderungsengineering für Migration in neue Cloud-Umgebung
• Optimierung von Machine-Learning-Modellen für Feature-Extraction und Kundenprofilierung
• Sicherstellung von Datenschutz und Compliance
• Leitung der Migration von On-Prem-Systemen zu Microsoft Fabric
• Gestaltung neuer KI-Plattformen für Kunden
• Test der Integration von Chatbots für Document Intelligence mit Microsoft Foundry inklusive Anforderungsanalyse, Umsetzung, Validierung und Kundenkommunikation

• Konzipierte und implementierte eine hochverfügbare, mandantenfähige Kubernetes-Plattform auf Google Kubernetes Engine (GKE) für geschäftskritische Microservices.
• Entwarf und implementierte eine umfassende Infrastructure-as-Code-Strategie mit Terraform zur Verwaltung von GKE-Clustern, Netzwerken (VPCs, Subnetze) und IAM-Richtlinien.
• Entwickelte optimierte Speicherlösungen für zustandsbehaftete Workloads (MongoDB) mit GKE PersistentVolumes und steigerte somit Leistung und Datenausfallsicherheit.
• Etablierte ein umfassendes Observability-Framework mit Google Cloud Monitoring, Logging, Prometheus und Grafana.

• Zuständig für den täglichen IT-Betrieb von Service Desk, Außendienst und Bereitschaftssupport zur Sicherstellung der Geschäftskontinuität in einer Multi-Site-Umgebung
• Führte die Umstellung vom Lotus Notes Incident-Tracking auf ServiceNow durch und definierte Prozessdesign, Workflows, Rollen und Berichte
• Implementierte ein modernes Telefonsystem mit integrierter Berichterstattung, das Echtzeit-Einblicke in Volumen, Wartezeiten und SLA-Einhaltung ermöglicht
• Einführung eines Self-Service-Portals für Kunden und eines Walk-in-Support-Modells vor Ort zur Verbesserung der First-Contact-Resolution und der Benutzererfahrung
• Entwickelte, dokumentierte und implementierte SLAs und führte gezielte Schulungen für Ingenieure und Stakeholder durch, um Akzeptanz und Einhaltung zu fördern
• Agierte als Prozessverantwortlicher für Service Operations, etablierte Betriebsabläufe, Schnittstellen für Requests, Changes und Incidents sowie Qualitätskontrollen
• Arbeitete mit Fachbereichen und IS/OT-Stakeholdern zusammen, um Anforderungen zu priorisieren, operationelle Risiken zu reduzieren und die Servicezuverlässigkeit zu verbessern

• Taranis AI entwickelt, ein fortschrittliches Open-Source-Intelligence-(OSINT)-Tool, das künstliche Intelligenz nutzt, um die Informationsbeschaffung und Lageanalyse zu verbessern.
• Cybersecurity-Trainings und einen Cyber Range erstellt, um SOC-Teams und dem IT-Management praxisnahe Lernerfahrungen zu bieten.
• Eine hybride Cloud-Infrastruktur mit OpenStack, Terraform und Ansible entworfen und umgesetzt, die Skalierbarkeit und Performance der Infrastruktur verbessert und die Migration von einer reinen On-Premises-Infrastruktur in die hybride Cloud-Umgebung geleitet.
• Einige meiner aktuellen Arbeiten sind auf GitHub zu finden.

• Entwicklung einer eigenen Jenkins Shared Library (Groovy)

• Integration von Sicherheitsprüfungen in die CI/CD-Pipeline (Shift-Left-Ansatz)

• Automatisierte Schwachstellenscans und Behebungs-Workflows

• GitOps-basierte Deployments mit ArgoCD

• Automatisierung des Semantic Versioning mit Git-Integration

• Container-Lifecycle-Management (Build/Scan/Tag/Push)

• ArgoCD-Webhook-Integration für ereignisgesteuerte Deployments

• Vollständige Cluster-Automatisierung mit Ansible

• Bare-Metal-Kubernetes-Installation von Grund auf

• Aufbau einer hochverfügbaren Control-Plane

• Einheitliches Deployment-System für Multi-Anwendungs-Orchestrierung

• Konfigurationsmanagement nach NIST SP 800-128

• Systemsicherheit: Linux-Härtung, SELinux/AppArmor

• Netzwerksicherheit: NetworkPolicies, Mikrosegmentierung

• Anwendungssicherheit: RBAC, Pod Security Standards

• Datensicherheit: Verschlüsselung ruhender und übertragener Daten

• Defense-in-Depth-Prinzipien

• Zertifikatsverwaltung mit cert-manager

• Geheimnisverwaltung mit External Secrets Operator und Vault

• Infrastruktur-Monitoring mit Checkmk

• Prometheus/Grafana-Monitoring-Stack

• Erkennung und Protokollierung sicherheitsrelevanter Ereignisse

• Automatisierte Gesundheitschecks und Incident-Response-Prozesse

• MetalLB-Load-Balancing für Bare-Metal

• Nginx-Ingress-Controller mit SSL-Passthrough

• NetworkPolicies für Sicherheitszonen

• Rook-Ceph verteiltes Storage, CNI-Konfiguration (Weave Net)

• Container & Orchestrierung: Kubernetes (Bare-Metal), Docker, Helm

• CI/CD & GitOps: Jenkins (Custom Shared Library), ArgoCD, Groovy

• Automatisierung: Ansible, Bash, Python

• Sicherheit: nftables, RBAC, NetworkPolicies, cert-manager, Vault, Sealed Secrets

• Monitoring: Checkmk, Prometheus, Grafana

• Storage & Networking: Rook-Ceph, MetalLB, Nginx Ingress, Calico

• Collaboration: Jira, Confluence

• OS: Debian, Ubuntu