TypeORM Experten in Deutschland

• Übernahm die Verantwortung für die Backend-Architektur und die technische Strategie und plante und leitete gemeinsam mit dem CTO die Weiterentwicklung der Plattform
• Trieb gleichzeitig die Entwicklung neuer Funktionen für die Plattform für Wohnungs- und Mieterverwaltung voran und verband dabei übergreifende Architekturplanung mit praktischer Umsetzung
• Nutzte KI-gestützte Arbeitsabläufe (mit Tools wie Claude Code, Codex, Cursor) und arbeitete an KI-basierten Funktionen (mit Tools wie N8N, Mastra, ElevenLabs)

Technologien: Node.js, TypeScript, React.js, Next.js, PostgreSQL, Google Cloud, Docker, Kubernetes

• Neuentwicklung einer iOS Access-Control Scanning App für Security-/Gate-Staff zur Validierung von RFID-Armbändern/Badges in Echtzeit
• Implementierung einer Online/Offline-Hybrid-Architektur: Scans zuerst gegen API, bei Netzproblemen Fallback auf lokale SQLite-Daten inkl. vollständiger Access-Policy-Auswertung (Zone, Richtung, Scan-Limits)
• Entwicklung eines nativen iOS RFID-Bridges: proprietäres RFID SDK (QuantumSDK) via Custom Expo Config Plugin + Native Module angebunden; Integration mit LineaPro Bluetooth-Scannerhardware
• Umsetzung von Echtzeit-Updates über WebSocket (Pusher-Protokoll) inkl. Private-Channel-Auth und Reconnect mit Exponential Backoff für device-/gate-/eventbasierte Konfigurationsänderungen
• Konzeption einer 3-stufigen Persistenz (Keychain/MMKV/SQLite) für sichere Credentials, performanten State und offlinefähige Scan-/Credential-Daten
• Implementierung von inkrementellem Credential-Sync (Cursor + updated_after) sowie Batch-Upload von Scan-Logs nach Reconnect zur Sicherstellung konsistenter Daten im Feldbetrieb

Entwicklung einer iOS-App für virtuelle Anprobe und Outfit-Vorschläge

Das Ziel des Projekts ist die Entwicklung einer mobilen Anwendung für personalisierte, fotorealistische Outfit-Vorschläge. Benutzer sollen eigene Fotos hochladen, Kleidungsstücke virtuell anprobieren und direkt kaufbare Produkte in den generierten Vorschlägen wiederfinden können.

• Konzeption und Umsetzung des Onboardings sowie des Foto-Uploads in der iOS-App
• Entwicklung der mobilen Anwendung mit Expo und React Native
• Implementierung eines Hono-/Node.js-Backends für Benutzer-, Produkt- und Generierungsprozesse
• Aufbau einer asynchronen Verarbeitungsstrecke mit BullMQ und Redis
• Anbindung von PostgreSQL/pgvector und S3 für Produkt-, Bild- und Generierungsdaten
• Integration von Gemini und OpenAI für Outfit-Generierung und Bildverarbeitung
• Umsetzung eines Creditsystems und Anbindung von RevenueCat
• Integration von Stripe Connect und Affiliate-Produktfeeds für direkt kaufbare Produkte

Label: TypeScript, React Native, Expo, Hono, Node.js, PostgreSQL/pgvector, BullMQ, Redis, S3, Gemini, OpenAI, RevenueCat, Stripe Connect, Docker

• Die End-to-End-Auslieferung von Enterprise-Full-Stack-Webanwendungen geleitet, indem ich Anforderungsanalyse, Lösungsdesign, Frontend- und Backend-Entwicklung, Datenbankdesign, API-Integration, Code-Reviews, Teamkoordination, Agile Umsetzung, CI/CD-Deployments, Produktionssupport, Performance-Optimierung, Sicherheitsimplementierung und die Zusammenarbeit mit Stakeholdern gesteuert habe, um skalierbare, hochwertige Softwarelösungen zu liefern.

In meiner Rolle als Senior Cloud DevOps Architect bei BP, einem Öl- und Gasunternehmen, hatte ich die Aufgabe, die Plattform für das Laden von Elektrofahrzeugen der EV Division von On-Premises und Azure in die AWS-Cloud zu migrieren, was zu einer hybriden Multi-Cloud-, Multi-Tenant-SaaS-Lösung führte.

Der Einsatz von Kubernetes für die Anwendungsebene bedeutete die Bereitstellung von Kubernetes-Clusters, die von EKS und AKS verwaltet wurden, mit Fokus auf die Integration in eine Multi-Tenant-Umgebung. Diese Integration wurde durch den Einsatz von Kubernetes-Namespace und Zugriffskontrollen erreicht, um Datenisolation und Datenschutz sicherzustellen.

Auf der Datenbankebene entschieden wir uns für eine RDS-Instanz mit PostgreSQL zur Unterstützung der Backend-Infrastruktur unserer Anwendungen. Die Mandanten teilten sich dieselbe RDS-Instanz, hatten aber jeweils ein eigenes Schema.

Um nahezu in Echtzeit Daten von physischen Ladestationen (CPOs) als IoT-Geräte über das OCPI-Protokoll aufzunehmen, stießen wir bei der Batch-Verarbeitung auf erhebliche Verzögerungen. Daher entwickelten wir eine Streaming-Datenpipeline in Echtzeit mit Apache Kafka und setzten dabei auf eine eventgetriebene Architektur.

Ich leitete die Zusammenarbeit über mehrere interne Teams, externe Anbieter, Cloud-Provider und Partner vor Ort hinweg, um über fünf Systeme in eine einheitliche Lösung zu integrieren.

Erfolge:

• Erfolgreich hybride Multi-Cloud-Lösungen entworfen und umgesetzt, die mehrere Cloud-Plattformen (AWS, Azure) mit On-Premises-Infrastruktur unter Einsatz von Site-to-Site-VPNs, Firewalls und Load Balancing integrierten.
• Die Migration der On-Premises-Infrastruktur zu einer Multi-Cloud-, Multi-Tenant-Infrastruktur geleitet, was zu 30 % schnelleren Verarbeitungszeiten führte.
• Workloads aus VMware- und Hyper-V-Umgebungen auf cloudbasierte VMs migriert und dabei Cloud-native Services genutzt, um Leistung, Kosteneffizienz und Skalierbarkeit zu optimieren.
• Eine Multi-Tenant-Kubernetes-Plattform entworfen, die das Kubernetes-Ökosystem nutzt, mit Karpenter für die dynamische Bereitstellung von EC2-Nodes, KEDA für eventgesteuertes Pod-Autoscaling (z. B. Kafka-Message-Lag) und Rancher für das zentrale Monitoring mehrerer Cluster (EKS, AKS oder On-Prem K8s), als Ersatz für den Microsoft-zentrierten Azure-Arc-Management-Service.
• Python-basierte FastAPI-Microservices als Teil des EV-Core-Backends auf der AWS-EKS-Anwendungsebene entworfen und umgesetzt, die Datenaufnahme- und Kundenanalyse-Pipelines antreiben.
• Asynchrone, eventgetriebene APIs (Python-FastAPI) für die Echtzeit-Integration mit CPOs entwickelt, mit Unterstützung für OCPI 2.3 und OICP-Protokolle.
• Eine sichere, produktionsreife Azure-Databricks-Plattform mit Terraform entworfen und umgesetzt und dabei Skalierbarkeit und Kosteneffizienz sichergestellt.
• On-Premises-ERP auf eine hybride Dynamics-365-Architektur migriert, mit ERP lokal gehostet und CRM in Azure betrieben, integriert über Azure Arc.
• CI/CD-Pipelines für Databricks-Notebooks und Jobs mit GitHub Actions und Databricks CLI automatisiert, wodurch die Bereitstellungszeit reduziert wurde. Die Bereitstellungszeit für Infrastruktur durch Automatisierung der Cloud-Ressourcenbereitstellung mit GitOps um 70 % reduziert.
• Die Einhaltung interner Audit- und Data-Governance-Standards (GDPR) durch OAuth2/OIDC-basierte Authentifizierung und fein abgestufte rollenbasierte Zugriffskontrollen sichergestellt.
• Ein Zero-Trust-Sicherheitsmodell entwickelt, das Least-Privilege-Zugriffe und Mikrosegmentierung durchsetzt und die Sicherheitslage sowie die Compliance mit GDPR und NIST verbessert.
• Interaktive Analytics-Dashboards in Amazon QuickSight erstellt, die Daten aus S3 und Redshift integrieren, um Echtzeit-Business-Insights und Visualisierungen mit eingebettetem Zugriff für Multi-Tenant-Nutzer bereitzustellen.
• Cloud-Sicherheitsbewertungen und eine Sicherheitsintegration über den gesamten Lebenszyklus während M&A geleitet, einschließlich AWS, Azure, IAM (Entra ID) und Datenschutz, und dabei die Sicherheitslage mit NIST, ISO 27001 und GDPR über hybride und cloud-native Umgebungen hinweg ausgerichtet.
• Die Cloud-Kosten für eine Dev-Umgebung eines Kunden um 64 % gesenkt, indem automatisierte Start-/Stopp-Zeitpläne für EC2- und RDS-Instanzen über AWS CDK mit EventBridge Scheduler oder AWS Systems Manager implementiert wurden.

Tech-Stack:

• Infrastructure as Code: Terraform, AWS CDK, Ansible.
• Container: Kubernetes auf EKS, AKS, Docker.
• Streaming-Datenverarbeitung: Kafka zu Confluent Cloud, nach AWS MSK.
• Frontend: TypeScript, React, NextJS, Hooks, Styled Components.
• Backend: Python mit FastAPI, außerdem Node.js mit NestJS.
• Datenbank: Aurora auf PostgreSQL mit TypeORM, RDS auf SQL Server, vollständiges Setup und Administration von Azure Databricks, ETL-Pipelines.
• CI/CD und GitOps: GitHub Actions, Azure DevOps, ArgoCD.
• Monitoring und Observability: Prometheus und Grafana.
• Virtualisierung: Hyper-V, VMware Cloud on AWS, Azure Migrate.
• ERP-Systeme: Odoo, Microsoft Dynamics 365 Business Central auf Azure, integriert mit Azure Arc.
• Netzwerke: Site-to-Site-VPNs, AWS Direct Connect, Azure ExpressRoute, Firewalls (AWS Network Firewall, Azure Firewall).
• Sicherheit: IAM, NIST Framework, Zero-Trust-Sicherheit, AWS WAF, AWS Shield, GuardDuty.

• Tech-Stack: Python, Qt, tensorflow.js, plotly, Angular, TypeScript, HTML, CSS, Git

Unternehmen aus dem Industriesektor

Projekte während der Umschulung

• Unternehmenswebsite von WordPress auf einen modernen Stack mit Astro und TypeScript neu aufgebaut, deployed auf Vercel (live unter sybarium.vercel.app); Ablösung des Legacy-CMS durch ein schnelleres, wartbares System.
• Seitenladezeit um ~80 % reduziert (von 5 s auf unter 1 s) durch Optimierung, Caching und Asset-Optimierung.
• n8n-Automatisierungs-Workflows entwickelt, die mehrere REST-APIs und interne Systeme integrieren und über 3 Stunden manuelle Arbeit pro Woche einsparen.

• Umsetzung neuer Funktionen im Backend und Frontend in Zusammenarbeit mit dem Produktteam.
• Stack: Typescript, Vue 3, Node/Koa, TypeORM, GraphQL/Apollo, PostgreSQL, Github Actions, Weclapp

• Geleitet und koordiniert Verbrauchs- und Preisberechnungen für Gas- und Stromprognosen, um präzise und verlässliche Preisermittlungen zu gewährleisten
• Moderne, auf .NET 7 basierende Microservices und Web-APIs in einer Azure-Umgebung implementiert, unter Verwendung von Azure App Service, Azure Storage und Azure Service Bus
• Infrastruktur in Azure mithilfe von Terraform erstellt und verwaltet, einschließlich der Bereitstellung von Ressourcen und der Automatisierung von Bereitstellungsprozessen
• Azure DevOps-Pipelines entwickelt und gepflegt, um Build-, Test- und Release-Workflows zu optimieren
• Datenverwaltung mit SQL Server optimiert und nahtlose Integration über alle Dienste hinweg sichergestellt
• Frontend mit Angular 16, TypeScript, CSS, HTML und Kendo UI entwickelt, um eine intuitive und ansprechende Benutzeroberfläche bereitzustellen

Projekt: Frontend-Relaunch Campus Events

• Technische Verantwortung für Konzeption und schrittweise Umsetzung des Frontend-Relaunchs einer bestehenden Eventmanagement-Plattform, in enger Abstimmung mit Produkt- und Fachbereich.
• Ist-Analyse und Stakeholder-Befragung als Grundlage für Zielbild und Bewertung möglicher Lösungsansätze.
• Aufbau einer modularen, erweiterbaren Frontend-Architektur mit klarer Trennung von Theming und Template-Struktur – Grundlage für unabhängige Weiterentwicklung einzelner Bereiche.
• Umsetzung im Parallelbetrieb zum bestehenden Frontend für einen risikoarmen, schrittweisen Übergang ohne Betriebsunterbrechung.

Technologien: PHP, Symfony 7, Bootstrap 5, CSS, JavaScript

• Weiterentwicklung eines komplexen Labor-Informations-Systems
• Entwicklung neuer Features inklusive Design
• Enge Zusammenarbeit mit Unternehmensführung
• Einbettung in Top-Team mit konstant hoher Performance unter Zeitdruck
• Agile Arbeitsweise, Kanban

• Die Software unterstützt die komplette Planung und Genehmigung von Mobilfunkantennen.

• Das System wurde als ereignisgesteuerte Microservice-Architektur für Cloud-native Bereitstellung umgesetzt, mit Quarkus im Backend, Kafka für die Kommunikation und Angular im Frontend. Die Services laufen auf Kubernetes in der Google Cloud. Eine besondere Herausforderung war die Synchronisierung mit dem Legacy-System, das von einigen Nutzern noch verwendet wird.