TypeScript Experten in Stuttgart

Entwurf und Entwicklung einer KI-gestützten Automatisierungsplattform mit n8n, um Social-Media-Nischen zu analysieren, Zielgruppen zu erkennen und die Generierung von Marketingstrategien zu automatisieren. Die Lösung kombinierte KI-Agenten, Workflow-Orchestrierung und Datenanalyse, um Rechercheprozesse zu automatisieren und datenbasierte Erkenntnisse zu erzeugen.

• Komplexe Automatisierungs-Workflows mit n8n entworfen und umgesetzt
• KI-gestützte Analyse-Agenten für Markt- und Zielgruppenrecherche entwickelt
• Mehrere APIs und KI-Services in automatisierte Workflows integriert
• Automatisierte Analyse-Pipelines für Markt, Wettbewerber und Zielgruppen aufgebaut
• Large Language Models (LLMs) für Zusammenfassung, Klassifizierung und Priorisierung von Informationen genutzt
• Plattform mit Docker containerisiert und bereitgestellt

Technologien: n8n, AI Agents, OpenAI APIs, Prompt Engineering, LLMs, Docker, Linux, REST APIs, Webhooks

• Entwicklung einer SaaS-Plattform für Esports-Teams mit Rollen, Planung, Statistiken und Billing
• Konzeption und Umsetzung der Architektur, externer API-Anbindungen und des Betriebs
• Stack: Laravel 13, React 19, TypeScript, PostgreSQL, Redis und Stripe

Zwei sich ergänzende Stränge: (a) Aufbau eigener AI-Produkte und Open-Source-Tools unter der Marke Neckarshore AI, Schwerpunkt KI-gestützte Multi-Agent-Entwicklungsprozesse und Dokumentations-Automatisierung; (b) freiberufliche Unterstützung von Industrie-, Logistik- und Finanzunternehmen in IT-nahen Transformationsprojekten.

Aktuelles Produkt-Portfolio unter der Marke Neckarshore AI:

• Omnopsis Documenter — AI-gestützte Dokumentations-Engine: generiert Compliance-, Technik- und Release-Dokumentation aus Git, Jira und Confluence. 500+ automatisierte Tests, 100+ API-Endpoints, RBAC, Monitoring-Stack.
• TrustScope — Trust-Analyse für öffentliche GitHub-Repos: deterministischer Drei-Säulen-Report (Security & Supply Chain, Governance, Community) auf Basis des OpenSSF Scorecard, mit konstruktiven Fix-Vorschlägen statt eines einzelnen irreführenden Scores.
• md-viewer — Dependency-freier Markdown-Viewer für macOS (Finder Quick Action) und Web, Split-View aus gerendertem Dokument und Rohtext.
• Obsidian Vault Autopilot — KI-gestützte Vault-Automatisierung für Obsidian × Claude Code: sortiert Inbox, benennt Notizen, reichert Frontmatter an.
• Phonesis Voice Bank — Stimmenarchiv für Familien, Hospize und Kulturarchive (geführte Aufnahmen, vererbbares Archiv, optionales Voice-Cloning); aktuell in der GDPR-Compliance-Phase (Art. 9, biometrische Daten).
• Multi-Agent-Entwicklungsprozess — 12+ spezialisierte Agenten (Architektur, Implementation, Security, Refactoring, Marketing) mit strukturiertem Handoff-Protokoll, paralleler Ausführung und automatisierter Qualitätssicherung — trägt die gesamte Produktentwicklung.
• Freiberufliche Beratung: Technical Product Ownership für Produktions-, Logistik- und Compliance-/AML-Systeme; Steuerung internationaler Rollouts inkl. Test-, Cutover- und Change-Management.

Stack: NestJS, TypeScript, PostgreSQL, Redis/BullMQ, Next.js, Claude Code (Opus), Docker, GitHub Actions, Vercel

• An der Konzeption der neuen Integrationsschicht für Finanzdienstleistungen mitgewirkt und die Architekturgespräche moderiert
• Das Sicherheitskonzept und die Freigabe der Anwendung überwacht
• Infrastruktur-Setup und Best Practices für das Kotlin-Backend vorbereitet

• Ausgangssituation: Wachsender Bedarf an datenschutzkonformen KI-Lösungen für Mandanten im KRITIS- und Mittelstandsumfeld, die sensible Medieninhalte (Audio, Video, Dokumente) analysieren müssen, ohne Daten an Public-Cloud-LLMs weiterzugeben.

• Aufgabe: Konzeption, Aufbau und sicherer Betrieb einer vollständig self-hosted AI-Infrastruktur inklusive eigenentwickelter Digital-Management-Plattform zur automatisierten Medienanalyse.

• Maßnahme: Architektur und Implementierung einer Multi-Tier-Plattform auf gehärteter Proxmox-Infrastruktur mit Frontend (Nuxt 3, Vue 3, TypeScript, Tailwind 4), Backend (Laravel 13, PHP 8.4, Sanctum), Datenhaltung (PostgreSQL 16, MongoDB 7), Caching/Queuing (Redis 7, Laravel Queue), AI-Worker (Python 3.11, Whisper, DeepFace, Librosa), Scheduling (Laravel Scheduler/Cron) und lokalen LLMs (Gemma, DeepSeek, Qwen, Mistral, LLaMA, Phi) über OpenWebUI mit segmentiertem Netzwerkzugriff, API-Hardening und Audit-Logging nach BSI-Empfehlungen.

• Ergebnis: Vollständig DSGVO-konforme, on-premises betriebene AI-Plattform ohne Datenabfluss an Dritte.

• Aufgabe: Gesamtverantwortung als externer Head of Cyber Security / CISO-as-a-Service für Konzeption, Implementierung und kontinuierliche Verbesserung von ISMS nach ISO 27001, BSI-Grundschutz und NIS2.

• Maßnahme: Aufbau und Steuerung von Cyber Defense Centern (CDC) mit SOC-Operations, Integration von SIEM-Lösungen (Splunk, Graylog), Etablierung eines Risk-Based Vulnerability Managements (Qualys, Nessus, OpenVAS) und Durchführung regelmäßiger Infrastruktur-, Applikations- und physischer Penetrationstests.

• Ergebnis: Audit-Ready ISMS bei mehreren Mandanten und Reduktion kritischer Schwachstellen um 60 % innerhalb von 90 Tagen.

• Aufgabe: Konzeption und Durchführung von NIS2-Assessments und operative Umsetzungsfahrpläne für KRITIS-Betreiber.

• Maßnahme: Entwicklung eines Online-Assessment-Tools zur automatisierten Ermittlung individueller Schwächeprofile, operative Umsetzung von ISMS-Optimierung, Penetrationstests, Awareness-Programmen und GRC-Suite-Implementierung sowie C-Level-Präsentationen.

• Ergebnis: Beschleunigung des Beratungsprozesses um 50 % und erfolgreiche NIS2-Konformitätsvorbereitung mehrerer Mandanten.

• Aufgabe: Incident Commander für Krisenreaktion, Forensik und Business Recovery bei Ransomware-Angriffen und APT-Kampagnen.

• Maßnahme: Koordination mit LKA und BKA, forensische Analysen (OSForensics, Wireshark, Kali Linux), Umsetzung von Disaster-Recovery- und BCM-Strategien, Entwicklung von Reaktionsstrategien bei BTC-Erpressung.

• Ergebnis: 100 % Wiederherstellungsrate innerhalb definierter RTO-Fenster und nachhaltige Post-Incident-Sicherheitsarchitekturen.

• Maßnahme: Planung, Aufbau und Betrieb einer gehärteten Multi-VM-Infrastruktur (Proxmox, 15+ VMs) mit Web- und Mailservern, Graylog, OPNsense-Firewalls, CRM/ERP und LLM-Instanzen, Netzwerksegmentierung, DDoS-Mitigation, automatisiertem Patch-Management und Backup-Strategien.

• Ergebnis: > 99,5 % Verfügbarkeit über 20+ Jahre und null Kompromittierungen.

• Maßnahme: Konzeption koordinierter Phishing-Kampagnen in fünf Härtegraden, abgeleitete E-Learnings und Webinare im PDCA-Zyklus, Aufbau und Leitung von Red- und Blue-Teams.

• Ergebnis: Reduktion der Phishing-Klickrate von 35 % auf unter 5 % innerhalb von drei Kampagnenzyklen.

• Implementierung der Anwendungen mit Kotlin und Ktor als Microservices
• Verwendung von MongoDB in der MongoDB Atlas Cloud
• Asynchrone Kommunikation der Services mit Google Pubsub
• Einsatz von Kotest und Mockk für Unit Tests
• Entwicklung eines Frontends zur Administration mit TypeScript, React und Express.js
• Provisionierung von Umgebungen in GCP mittels Terraform
• Implementierung von CI/CD-Prozessen mit GitHub Actions
• Betrieb skalierbarer Produktions- und Testumgebungen in GCP mit Kubernetes, Helm und Flux CD
• Überwachung der Umgebungen mit Prometheus und Grafana
• Bereitstellung von BI-Daten im Google BigQuery Datawarehouse

• Konzeption eines neuen Cloud Services
• Anforderungsanalyse
• API-Design (REST-API, Kafka)
• Beratung zu Architektur, Machbarkeits- und Aufwandsschätzung
• Umsetzung einer Microservice-Architektur
• Implementierung eines Spring-Boot-Webservices
• Entwicklung von REST-APIs inkl. Business- und Persistenzlogik
• Kafka-Consumer und -Producer
• Verschiedene Excel-Upload/Download-Szenarien
• Change Data Capture
• Cloud Provisioning mit IaC/Terraform
• Go-Live mit 30.000 Nutzern
• Betrieb, Support und Fehlerbehebung bei weiteren Services

Umgebung/Werkzeuge: Gitlab, JIRA, Confluence, IntelliJ, Spring Boot, Java, Docker, Terraform, AWS ECS, Postgres, Apache Kafka, SAP Datasphere, JUnit, Debezium, Apache POI, Hibernate, JPA, Testcontainer

• Entwicklung einer Microservice-Anwendung zur Berechnung von Buchungen auf Konten

• Entwicklung von Backend-Komponenten mit Java bzw. JEE, Quarkus, Kafka, REST-API

• Entwicklung der Testkomponente mit Mocking-Frameworks (Mockito)

• Entwicklung von Integrationstest-Komponenten

• Erstellung von OpenAPI-Spezifikationen

• Konfiguration von CI/CD-Pipelines

• Entwicklung von Frontend-Komponenten mit React

• Konzeption, Weiterentwicklung und Optimierung von Systemstrukturen

• Durchführung von Code-Reviews

• Java Corretto 21, JEE, Quarkus, Golang

• Reaktive Programmierung mit Spring WebFlux, Project Reactor

• Git, Azure DevOps für CI/CD-Pipelines, YAML, JSON, Swagger UI, Postman, REST OpenAPI, Kafka Streams, Kafka Connect, Log4J

• Microservices, Jira, Confluence, MySQL, Docker, Kubernetes (Deployment über Helm Charts)

• Spring Security, OAuth 2, JWT, SonarQube

• IntelliJ, Maven, Logging-Framework Splunk, agile Methode Scrum, Nexus, Vaadin V24, Build-Tool Vite

• React, React.js, Node.js, JavaScript, Tailwind CSS, agile Methode Scrum, Barrierefreiheit BITV, Playwright

• Bedingt durch eine organisatorische Neustrukturierung hin zu Produkt basierten Teams wurde die Realisierung eines Data Mesh im Bereich Digital Supplier Management (DSM) beschlossen.
• Hochverfügbares Data Mesh in Echtzeit zur Bereitstellung großer Datenmengen via Kafka und REST an andere Produkte.
• Neuentwicklung einer Kernsoftware für das Lieferantenmanagement in einer (Micro-)Service basierten Architektur mit aktuellem Technologiestack.
• Technologien/Werkzeuge:
• Java 21
• Spring Boot
• Angular
• TypeScript
• Golang
• MapR
• Kafka
• Docker
• Google Cloud Platform (GCP)
• Kubernetes
• Helm
• GitLab CI
• Maven
• JUnit
• Mockito
• WireMock
• Cypress
• Keycloak
• OAuth 2.0 & OpenID Connect
• Humio
• Nexus
• Artifactory
• SonarQube
• Renovate
• Git
• Postman
• IntelliJ

• Entwicklung einer Vermögensverwaltungsanwendung zur Anlage in Fremdwährungen
• Full-Stack-Entwicklung mit Angular, Spring Boot, OpenShift, Oracle DB, Kafka
• Konzeption und Implementierung einer Microservice-Architektur
• Integration in das BWS-System von Atruvia und Anbindung mehrerer Schnittstellen zwischen Atruvia und DZ Privatbank
• Greenfield-Entwicklung der Anwendung von Grund auf
• Technische Verantwortung für Architektur und Schnittstellendesign
• Enge Zusammenarbeit mit Fachbereichen und externen Stakeholdern

• Geschäftsführer (CTO/CFO) und Gründer von Savvi und Sparklyft
• Leitung des gesamten Produktteams inkl. Entwicklungsteam und Content-Team
• Verantwortlich für Produktstrategie, Go-to-Market, Projektmanagement, Integrationsprojekte, Geschäftsplanung etc.

• NocTime Zeiterfassung, Werkstattplaner, Mahlzeitenlieferservice-App
• LLM-basierter Chat-Bot zur Steuerung des NocTime-Zeiterfassungssystems per Spracheingabe
• Neu- und Weiterentwicklung von Kundenlösungen basierend auf dem Noctica SAS App-Framework
• Technologien: Java 17, Spring Boot, JPA, Hibernate, JavaScript, TypeScript, Angular 20, Angular Material, React, C#, Docker, Bash, Git, GitLab, RedMine, SQL, DBeaver, MariaDB, PostgreSQL, Python, Tensorflow, Ollama, diverse LLMs

• Verbesserung der Backend-Performance um 30 % und Reduzierung der Ausfallzeiten um 25 % durch Optimierung der Datenbankabfragen, Behebung von Speicherlecks und Einführung erweiterter Monitoring-Tools.
• Umsatzgenerierende Upsell-Funktionen implementiert, Apple/Google Wallet integriert und den Gast-Check-in/Check-out mit einem neu gestalteten Frontend optimiert.

• Entwicklung hybrider Web-Apps für Android/iOS (Frontend)
• Planung und Steuerung der Produkt-Roadmap als Product Owner
• Verantwortlich für alle Gamification-Themen