Umsetzung der Härtungsmaßnahmen aus dem EPA-Sicherheitscheck für den VSE-Client sowie für alle weiteren veröffentlichten APIs der VSE-Anwendungslandschaft (z. B. Media Management, MVIS, Stock Management). Der EPA-Check-Report umfasste die gesamte Systemlandschaft, die aus mehr als 20 Applikationen besteht. Davon stellen lediglich zwei Anwendungen ein Frontend-UI bereit, während der überwiegende Teil der Funktionalität über APIs zur Verfügung gestellt wird. Ziel war es, Sicherheitsrisiken zu eliminieren, Compliance-Anforderungen zu erfüllen und die langfristige Stabilität der Plattform sicherzustellen.

• Verantwortung für Security-Governance, Risikoanalyse und Umsetzung von Sicherheitsmaßnahmen in komplexen Cloud- und API-Landschaften
• Mitwirkung an der Konzeption und Bewertung von Maßnahmen zur DDoS- und Bot-Abwehr in cloud- und containerbasierten Systemlandschaften (AWS / Kubernetes
• Fixing der EPA-Findings in den VSE-Client und die angebundenen APIs.
• Umsetzung sicherheitsrelevanter Maßnahmen, darunter:
  • Erzwingen von HTTPS und Implementierung von HSTS im VDH-Client
  • Implementierung von CSRF-Schutzmechanismen im VDH-Client
  • Fixing Content Security Policy (CSP) Violations um Cross-Site Scripting (XSS) zu verhindern
• Integration von SBOM- und Security-Compliance-Prozessen in die CI/CD-Pipeline, einschließlich automatisierter SBOM-Erstellung, Dependency-Tracking mit OWASP Dependency-Track sowie Lizenz- und Schwachstellenanalyse durch Synopsys Black Duck zur Erhöhung von Transparenz und Sicherstellung von Compliance und Security Best Practices in enger Abstimmung mit den internen Security-Officer.
• AWS-basierter Kubernetes-Cluster für skalierbare Container-Orchestrierung, hohe Verfügbarkeit und Continuous Delivery.
• CI/CD: GitHub Actions und GitHub Runners
• Artifact Management: JFrog
• Monitoring: Datadog

Ablösung der bestehenden SOAP-Schnittstelle zur Verwaltung von Fahrzeug-Mediaobjekten durch eine moderne REST-API. Ziel war es, die Architektur zukunftsfähig zu gestalten, die Performance zu verbessern und eine nahtlose Integration in bestehende Systeme zu ermöglichen.

• Anforderungsanalyse:
  • Durchführung von Workshops mit Fachbereichen und Kunden zur systematischen Erhebung, Analyse und Spezifikation der funktionalen und technischen Anforderungen.
• Anforderungsmanagement:
  • ?Schnittstellenfunktion zwischen Business und IT, inklusive der Bewertung von Machbarkeiten und Priorisierung von Anforderungen im Backlog.
• Design und Implementierung einer skalierbaren und wartbaren REST-API.
• Transformation und Migration der Mediaobjekte von der bestehenden Datenbank in AWS S3 Buckets.
• Sicherstellung der Abwärtskompatibilität zur bestehenden SOAP-Schnittstelle, um die reibungslose Weiterverwendung bestehender Systeme zu gewährleisten.
• Deployment der neue Applikation in die Kubernetes-Cluster der AWS Cloud, mit Fokus auf Automatisierung und effiziente Bereitstellung.
• Erstellung der Deployment-Pipeline mit Git und GitHub Actions für einen reibungslosen CI/CD-Prozess.
• AWS-basierter Kubernetes-Cluster für skalierbare Container-Orchestrierung, hohe Verfügbarkeit und Continuous Delivery.
• CI/CD: GitHub Actions und GitHub Runners
• Artifact Management: JFrog
• Monitoring: Datadog

Migration des bestehenden JEE WebSphere/JSF-Clients zu einer modernen Spring Boot-Anwendung mit Thymeleaf UI. Integration von JavaScript und Jasper Reports für erweiterte Funktionalitäten. Einsatz moderner JavaScript-Komponenten wie DataTable und Responsive Frameworks, um eine benutzerfreundliche, performante und zukunftssichere Lösung zu gewährleisten.

• Anforderungsanalyse:
  • Systematische Aufnahme und Analyse der fachlichen Anforderungen zur Ablösung der Legacy-J2EE-Strukturen sowie Definition der Ziel-Architektur in Abstimmung mit den Stakeholdern.
• Anforderungsmanagement:
  • ?Spezifikation der Sicherheits- und Compliance-Vorgaben für die Migration in die Cloud, insbesondere im Hinblick auf Skalierbarkeit und Performance.
• Migration der bestehenden J2EE-Applikation zu Spring Boot und Deployment der neuen Anwendung in die Kubernetes-Cluster der AWS Cloud zur Verbesserung von Skalierbarkeit und Performance.
• Anbindung des Daimler User Management Systems via OpenID Connect für zentrale, sichere Authentifizierung
• Eliminierung direkter Datenbankzugriffe und Ersetzung durch Serviceaufrufe, zur Steigerung von Flexibilität und Wartbarkeit
• Erstellung der Deployment-Pipeline mit Git und GitHub Actions für einen effizienten und stabilen CI/CD-Prozess.
• AWS-basierter Kubernetes-Cluster für skalierbare Container-Orchestrierung, hohe Verfügbarkeit und Continuous Delivery.
• CI/CD: GitHub Actions und GitHub Runners
• Artifact Management: JFrog
• Monitoring: Datadog

• Daimlers Online-Fahrzeuginformationssystem für Mercedes-Benz Neu- und Gebrauchtfahrzeuge. 
• Das Projekt nutzt Angular.js für die Frontend-Entwicklung, während Node.js und Spring Boot für die Erstellung von Microservices auf der Backend-Seite eingesetzt werden. Git und GitHub Actions wurden integriert, um den Bereitstellungsprozess zu vereinfachen und zu automatisieren. Zur Infrastruktur gehört ein Kubernetes-Cluster innerhalb der AWS-Cloud, der skalierbare und zuverlässige Container-Orchestrierung ermöglicht. Zusätzlich wurde Datadog integriert, um umfassende Überwachungsdaten und Echtzeitanalysen bereitzustellen, sodass die optimale Leistung und Verfügbarkeit des Systems gewährleistet ist. 
• Im Rahmen der Cloud-Migration war ich zudem verantwortlich für die Migration der TIBCO Queues und Messaging-Strukturen in die neue Cloud-Zielarchitektur. Dies umfasste die technische Planung, Anpassung der Konfigurationen, Migration der Messaging-Flows sowie die Sicherstellung der Stabilität und Integrität der Kommunikationsprozesse zwischen den angebundenen Systemen während und nach der Migration
  • Anforderungsanalyse:
    • Detaillierte Aufnahme und Analyse der Anforderungen für die Cloud-Migration, insbesondere hinsichtlich der Skalierbarkeit und Hochverfügbarkeit in der AWS-Umgebung.
  • Anforderungsmanagement:
    • ?Koordination der technischen Anforderungen zwischen den Teams für eine nahtlose Integration von Microservices (Node.js/Spring Boot) und Datenbanksystemen
  • Migration bestehender Spring Boot-Anwendungen in die AWS-Cloud, zur Verbesserung von Skalierbarkeit und Performance.
  • Integration neu entwickelter Services in die Cloud-Infrastruktur unter Gewährleistung von Kompatibilität, Zuverlässigkeit und hoher Verfügbarkeit.
  • Migration von DB2-Schemas zu AWS RDS PostgreSQL, unter Sicherstellung der Datenintegrität und eines nahtlosen Übergangs zu cloudbasierten Datenbanklösungen.
  • Verantwortung für die Migration der TIBCO Queues im Zuge der Cloud-Migration, inklusive technischer Umsetzung und Sicherstellung der unterbrechungsfreien Systemkommunikation
  • Implementierung von Cloud-Infrastruktur-Best-Practices, mit Fokus auf Automatisierung und effiziente Bereitstellung.
  • Optimierung der Deployment-Pipeline mit Git und GitHub Actions für einen reibungslosen CI/CD-Prozess.
  • AWS-basierter Kubernetes-Cluster für skalierbare Container-Orchestrierung, hohe Verfügbarkeit und Continuous Delivery
  • CI/CD: GitHub Actions und GitHub Runners
  • Artifact Management: JFrog
  • Monitoring: Datadog

• Daimlers Online-Fahrzeuginformationssystem für Mercedes-Benz Neu- und Gebrauchtfahrzeuge. 
• Das Projekt nutzt Angular.js und Thymeleaf für die Frontend-Entwicklung, während Node.js und Spring Boot für die Erstellung von Microservices im Backend eingesetzt werden. 
• Git und Jenkins wurden integriert, um die Deployment-Pipeline zu optimieren und effiziente, automatisierte Bereitstellungsprozesse sicherzustellen. 
• Die Anwendungen werden in Daimlers gesicherter Hosted Zone bereitgestellt und vom DevOps-Team verwaltet.
  • Anforderungsanalyse:
    • Durchführung einer umfassenden Ist-Analyse der bestehenden WebSphere-Landschaft sowie Spezifikation der funktionalen Anforderungen für die Migration auf eine Open-Source-Architektur.
  • Anforderungsmanagement:
    • ?Definition und Überwachung von Service-Level-Agreements (SLAs) für die Messaging-Infrastruktur zur Gewährleistung der Systemstabilität in einer komplexen Anwendungslandschaft
  • Migration bestehender JEE-Anwendungen von IBM WebSphere zu Open-Source-Spring-Boot-Anwendungen.
  • Integration neu entwickelter Services in die Daimler-Infrastruktur.
  • Einsatz von TIBCO EMS als zentrale Messaging-Komponente zur Integration verteilter Systeme
  • Verantwortung für stabile Messaging-Architektur innerhalb komplexer Anwendungslandschaften
  • Sicherstellung der Performance und Verfügbarkeit der TIBCO-basierten Kommunikationsstrukturen

Cloud-basierte Bildverarbeitungslösung und Architekturdesign für eine Gebrauchtwagenplattform.

• Verantwortung für die Systemarchitektur.
• Steuerung der Entwicklung der Cloud-Lösung.

Entwicklung und Weiterentwicklung eines flottenweiten Management-Portals zur Unterstützung des Electronic Logging Device (ELD)-Projekts von Continental. Ziel war die Bereitstellung einer leistungsfähigen, skalierbaren Plattform für Fahrzeug- und Fahrermanagement, die sowohl die gesetzlichen Compliance-Anforderungen (z. B. Fahrzeitenregelungen, Reporting) erfüllt als auch Mehrwert für Flottenbetreiber durch Datenanalyse, Monitoring und Automatisierung bietet. Das Portal basiert auf einem Liferay Web Portal als Frontend und Spring Boot Microservices im Backend.

• Gesamtverantwortung für die Systemarchitektur des Fleet Management Portals.
• Operative und strategische Weiterentwicklung der IT-Architektur zur Sicherstellung von Skalierbarkeit, Sicherheit und Zukunftsfähigkeit.
• Definition und Etablierung von Standards, Richtlinien, Prozessen und Tools für ein nachhaltiges IT-Architektur-Management.
• Tätigkeit als Projektarchitekt für Applikations- und Infrastrukturprojekte innerhalb des ELD-Programms.
• Enge Zusammenarbeit mit DevOps-Teams, um eine stabile und kontinuierliche Bereitstellung zu gewährleisten.
• Integration von Monitoring- und Logging-Funktionen zur Erhöhung von Transparenz und Compliance.
• Frontend: Liferay Web Portal
• Backend: Spring Boot Microservices (Microservice-Architektur)
• Architekturmanagement: Definition & Weiterentwicklung von Standards, Prozessen und Tools
• Projektarchitektur: Verantwortung für Applikations- und Infrastrukturprojekte (Telekom-Cloud, OpenShift, Azure, AWS)

Donutshop ist die In-Store-TV-Webanwendung der Media-Saturn-Holding, konzipiert, um die Steuerung von In-Store-TVs in den Filialen zu vereinfachen und zu zentralisieren.

• Anforderungsanalyse:
  • Planung und Moderation von Workshops mit relevanten Stakeholdern, um den Umfang der funktionalen Anforderungen präzise zu definieren und Erwartungshaltungen zu synchronisieren.
• Stakeholder-Management:
  • Kontinuierliche Abstimmung mit Fachbereichen, der IT-Sicherheit und externen Dienstleistern, um eine konsistente Anforderungsbasis für die Systemarchitektur zu schaffen.
• Anforderungsmanagement:
  • Überführung der Workshop-Ergebnisse in detaillierte funktionale Spezifikationen und Priorisierung dieser im Rahmen des Projektfortschritts (z. B. im Product Backlog).
• Verantwortung für die Systemarchitektur: 
  • ?Sicherstellung, dass die technisch umgesetzten Lösungen exakt den zuvor mit den Stakeholdern definierten funktionalen Anforderungen entsprechen