GNUnet; Open Source; Architektur und Entwicklung; Global verteiltes Team; Funded

by the European Commission; 06 2015 ? heute

Technologien:

C, GCC, autotools, libgcrypt, event driven architecture, network programming.

Vorgehensmodel: Kanban

Fachlich Beschreibung: gnunet.org, https://nlnet.nl/project/GNUnet-L2O,

https://nlnet.nl/project/ProbabilisticNAT/

Migrationsprojekt; Karlsruhe; 02 2022 ? 12 2022

Technologien: Siehe Projekte Technische Projektleitung und Architektur; Karlsruhe; 09

2010 ? 06 2014 und Architektur und Entwicklung; IT Unternehmen; Dresden; 05 2009-
07 2010

Vorgehensmodel: Kanban

Fachlich Beschreibung:

In diesem Projekt wurden die Benutzerdaten von De-Mail Kunden eines De-Mail

Provider zu der De-Mail Plattform unseres Kunden transferiert. Vorausgehend
wurden diverse Szenarien evaluiert, wie die Datenmigration umgesetzt werden kann,
da es sich bei den Kundenkonten um Businesskunden handelte, mit denen das
System unseres Kunden bisher nicht umgehen konnte. Die Szenarien beinhalteten
die Evaluierung von Software des anderen De-Mail Providers bzw. die notwendigen

Anpassungen an dem System unseres Kunden.

Entwicklung; Köln; 04-2020 ? 06 2021

Technologien:

Vaadin, Spring, HTML, CSS, Sass

Vorgehensmodel: Scrum

Fachlich Beschreibung:

Weiterentwicklung und Wartung einer B2B und B2C Webanwendung.

Aufgaben im Projekt: Scrum-Entwickler, DevOps

Teamleiter Anforderungsmanagement; Bonn; 01-2019 ? 03-2020

Fachliche Beschreibung:

Für den IT-gestützten Austausch von Daten zwischen der Bundesrepublik

Deutschland und anderen Staaten sollte ein Pflichtenheft als Grundlage für
die Implementierung erstellt werden. Grundlage für die Erstellung des
Pflichtenhefts war ein Lastenheft, sowie Spezifikationen, die auf Basis von
internationalen Abstimmungen zwischen den beteiligten Staaten entstanden
sind.
Darüber hinaus mussten Anforderungen berücksichtigt werden, die
durch die Integration des Systems in die bestehende IT Landschaft bestimmt
wurden.
Mit einem agilen Ansatz wurden in kurzen Zyklen mit allen
Projektbeteiligten (Fachbereich, Implementierung, Test) die Anforderungen
verfeinert. Als Teamleiter wurde in regelmäßigen Abständen ein Reporting
für den Status des Teams erstellt, und wenn nötig der Projektplan in
Zusammenarbeit mit den anderen Teamleitern und der Projektleitung
angepasst.
Mit einem CR Prozess wurden Änderungen des Lastenheftes
während der Spezifikation des Pflichtenhefts berücksichtigt. Das
Anforderungsteam war neben der Erstellung des Pflichtenhefts auch mit indie Beratung des Fachbereichs hinsichtlich der Änderungen am Lastenheft
und der konkreten Umsetzung der Änderungen beauftragt.

Entwicklung; Köln; 07-2018 ? 12 2018

Technologien:

Vaadin, Spring, HTML, CSS, Sass

Vorgehensmodel: Scrum

Fachlich Beschreibung:

Weiterentwicklung und Wartung einer B2B und B2C Webanwendung.

Modernisierung der Entwicklungsprozesse. Wechsel von svn auf git. Etablierung von
CI Pipelines.

Aufgaben im Projekt: Scrum-Entwickler, Security-Konzepte und -Reviews, DevOps

Entwicklung; Köln; 07 2016 ? 06 2018

Technologien:

Apache Wicket, Java 8, Spring Data, SOAP, Spring REST, OData, Elasticsearch, Tomcat,

Kubernetes, Spring Boot, microservices, Selenium

Vorgehensmodel: Scrum

Fachlich Beschreibung:

Entwicklung einer Webanwendung für das B2B Geschäft eines Logistik

Unternehmens. Ein bestehendes System sollte abgelöst werden. Als Backend diente
hauptsächlich ein Microsoft Dynamics AX System. Aufgrund der großen
Datenmengen wurden die Daten aus dem AX System mit Cron Jobs in eine
Elasticsearch Infrastruktur eingebracht, um bei der Benutzung der Weboberfläche
das erwartete Antwortverhalten zu erreichen. Weiterhin wurden noch einige Legacy
Datenbanken des Kunden angebunden. Das Framework aus dem Vorgängerprojekt
wurde in diesem Projekt erstmals eingesetzt.Aufgaben im Projekt: Scrum-Entwickler, Security-Konzepte und -Reviews, Trainer für
das Frontend-Framework

Framework Entwicklung; Köln; 10 2015 ? 06 2016

Technologien:

Apache Wicket, Java 8, Bootstrap, Material Desin

Vorgehensmodel: Scrum, Design Thinking

Fachlich Beschreibung:

Für die Intranetanwendungen des Kunden wurde das Frontend-Framework

basierend auf Apache Wicket erneuert. Durch den Design Thinking Ansatz wurden
alle Stakeholder von Beginn an involviert. Es wurden neue wiederverwendbare
Komponenten erstellt, und das Corporate Design im Material Design umgesetzt. Eine
umfangreiche Dokumentation für Fachbereich, Businessanalysten und Entwickler
wurde erstellt.

Sicherheits-Architektur und Entwicklung; Berlin; 07 2014 ? 09 2015

Technologien:

WSO2 Identity Server, WSO2 API Gateway, Spring Security, Spring MVC, SOAP, REST,

SAML, OAuth, Tomcat, Java Cryptography Architecture (JCA), BouncyCastle, scrypt,
AES, Twofish.

Vorgehensmodel: Scrum und ScrumBan

Fachlich Beschreibung:

Die Authentifizierung und Autorisierung an verschiedenen Portal des Kunden sollte

durch eine Single Sign On Architektur realisiert werden. Dazu wurde eine - die Portale
übergreifende - Login Applikation entwickelt, die einen separaten Service Provider
darstellte. In dieser auf Spring MVC basierenden Applikation wurde die Anbindung
mit dem WSO2 Identity Server über Spring Security realisiert. Ein Portal des Kunden
wurde beispielhaft als Service Provider in die SSO Architektur integriert. Dafür wurde
auch bei dieser Webapplikation Spring Security eingesetzt. Die zu erstellendenKonzepte beinhalteten Berechnungsgrundlagen für die Passwortstärke der
Passwörter der Portalbenutzer, sowie Absicherung schützenswerter Benutzerdaten,
durch Datenseparation und Verschlüsselung dieser Daten, sowie ein Netzwerk
Zonenkonzept. Für die verschlüsselte Ablage der Benutzerdaten wurde ein eigener
Cryptostore konzipiert.
Das WSO2 API Gateway wurde dazu genutzt alle Zugriffe aus der Frontend Zone auf
APIs in der Service Schicht abzusichern. Dies galt auch für Zugriffe mobiler
Applikation auf diese APIs.

Aufgaben im Projekt:

Zu den Aufgaben gehörten die Unterstützung bei der Konzeption, schnelle
Ausimplementierung der Software Basisinfrastruktur. Unterstützung der internen
Entwickler durch Coaching und Prototyping. Gewährleistung der Implementierung
nach OWASP Empfehlungen, sowie das Schlüsselmanagement und Auswahl der
verwendeten Crypto Algorhythmen.

Technische Projektleitung und Architektur; Karlsruhe; 09 2010 ? 06 2014

Technologien:

Tomcat, Apache Webserver, Memcached, Spring, Hibernate, EJB 3, Wicket, IMAP,

SMTP, POP3, Java Cryptography Architecture (JCA), JEE 6, Glassfish v3, Webservices,
Jenkins, iPhone SDK (iPad und iPhone), Android SDK (Smartphone und Tablet), REST,
SOAP, Selenium, AJAX, HTML, CSS, jQuery, BPMN 2, Activiti, AngularJS, eID, nPA, ISO
27001, BSI Grundschutz.

Vorgehensmodel: Wasserfall, Scrum, Kanban, Hybrid Agile

Fachlich Beschreibung:

Ein De-Mail Mailportal sollte auf Basis des in dem Vorgängerprojekt entwickelten Mail

Backend konzipiert und entwickelt werden. In Abstimmung mit dem Produkt-
Management wurden die Anforderungen entwickelt, die über die notwendigen
Anforderungen der De-Mail Spezifikation hinausgehen. Dazu gehörte auch die
Integration des Portals in die Geschäftssysteme des Kunden, um die Kunden- und
Vertragsdaten zu managen, sowie das Billing zu gewährleisten. Hierzu wurden die
Geschäftsprozesse modelliert, die auf der Prozessengine des Unternehmens
aufsetzen. Eine weitere Applikation mit der integriert werden musste war dieAdressbuch Applikation der anderen Mail Portale des Unternehmens. Für die Ende-
zu-Ende Verschlüsselung von Nachrichten wurde eine Applet basierte Lösung
konzipiert. Um mobile Endgeräte an das Mail System anzubinden wurden Apps für
iPhone und Android, und mobile Webseiten mit AngularJS entwickelt. Die eID
Funktionalität des nPA musste mit dem System über einen eID Service Provider
angebunden werden. Für mTAN Authentifisierung wurde ein System der Telesec
angebunden.

Aufgaben im Projekt:

- Fachliche Führung anderer Entwickler
- Softwarearchitektur und Design
- Anforderungsanalyse (Fachliche Beratung der Business Analysten und
Produktmanager)
- Releaseplanung
- Kapazitätsplanung
- Kommunikation mit Lieferanten
- Systemarchitektur
- Betriebsunterstützung
- Fachliche Unterstützung der Qualitätssicherung
- Unterstützung bei Audit Vorbereitung (De-Mail spezifisches Audit, BSI Grundschutz,
ISO 27001)

- Dokumentenreview

2010

1. Architektur und Entwicklung; IT Unternehmen; Dresden; 05 2009 - 07 2010

Technologien:

JBoss, Apache James,Exim, Struts 2, Tiles, EJB 3, JSF, DomainKeys Identified

Mail (DKIM), SMTP, POP3, Java Cryptography Architecture (JCA), Java

Concurrency Utilities (JSR 166), JEE 6, Glassfish v3

Vorgehensmodell: Scrum

Fachlich Beschreibung:

Für den Prototypen eines Mailportals nach dem De-Mail Standard des BSI (BMI)

sollte die Core Logik des Postfach- und Versanddienstes konzipiert und

implementiert werden. Darauf folgte die Anbindung an die Oberfläche und

deren Ausimplementierung. Für die Umsetzung der Spezifikation mussten

Standardprotokolle, wie zum Beispiel SMTP, POP3 und DKIM, in dem

quelloffenen Mail Server James angepasst werden.

Die Spezifikation wurde in Zusammenarbeit mit dem BSI (Bundesamt für

Sicherheit in der Informationstechnik) erweitert bzw. angepasst.

An die Implementierung des Piloten schloss sich eine Konzeptionsphase für

die Im-plementierung des zukünftigen Wirksystems an. Dabei mussten

insbesondere die Anforderungen an hohe Mailaufkommen in der

Mailserver-Infrastruktur berücksichtigt und eine entsprechende Software-

und Hardwarearchitektur geplant werden. Für die Gewährleistung einer,

hinsichtlich erhöhtem Mailaufkommen, flexiblen Infrastruktur wurde auf

Virtualisierung und das Einbinden eines SAN zurückgegriffen.

Für die Implementierungsphase wurden diverse technische Prototypen

erstellt mit denen sichergestellt werden sollte, dass die Vorgaben an das

Lastverhalten erfüllt werden. Dazu wurden diverse Prozesse hinsichtlich

der Parallelisierbarkeit in Unterprozesse aufgeteilt und massiv die

Möglichkeiten der Java Concurrency Utilities ge-nutzt. Aufbauend auf den

Pilot Erfahrungen wurde neben dem bisher genutzten Mailserver

Apache James auch der SMTP Server Exim genutzt.

2009

1. Architektur und Entwicklung; IT Unternehmen; Dresden; 05 2009 - 07 2010

Technologien:

Die Spezifikation wurde in Zusammenarbeit mit dem BSI (Bundesamt für
Sicherheit in der Informationstechnik) erweitert bzw. angepasst.

An die Implementierung des Piloten schloss sich eine Konzeptionsphase für
die Im-plementierung des zukünftigen Wirksystems an. Dabei mussten
insbesondere die Anforderungen an hohe Mailaufkommen in der
Mailserver-Infrastruktur berücksichtigt und eine entsprechende Software-
und Hardwarearchitektur geplant werden. Für die Gewährleistung einer,
hinsichtlich erhöhtem Mailaufkommen, flexiblen Infrastruktur wurde auf
Virtualisierung und das Einbinden eines SAN zurückgegriffen.

Für die Implementierungsphase wurden diverse technische Prototypen
erstellt mit denen sichergestellt werden sollte, dass die Vorgaben an das
Lastverhalten erfüllt werden. Dazu wurden diverse Prozesse hinsichtlich
der Parallelisierbarkeit in Unterprozesse aufgeteilt und massiv die
Möglichkeiten der Java Concurrency Utilities ge-nutzt. Aufbauend auf den
Pilot Erfahrungen wurde neben dem bisher genutzten Mailserver
Apache James auch der SMTP Server Exim genutzt.


2. Architektur, Design und Entwicklung; Medien; Düsseldorf 04 2009

Technologien:

Objective-C, iPhone SDK

Fachliche Beschreibung:

Fun Applikation für das iPhone.

3. Entwicklung; Handel; Hagen 03 2009

Technologien:

ASP.NET, ASP, Oracle 10g

Fachliche Beschreibung:

Portierung von ASP auf ASP.NET für das Shopsystem des Kunden. Konzeption eines Templatingmechanismus für die Multi-Mandaten Platform.

4. Architektur, Design und Entwicklung; Medien; Düsseldorf 01 - 02 2009

Technologien:

Objective-C, XML, OpenGL ES, iPhone SDK

Fachliche Beschreibung:

Entwicklung einer Flash ähnlichen Applikation für das iPhone, um eine vorhandene Flash Applikation auf das iPhone zu bringen.

2008

1. Relaunch des Internetauftritts eines Energieversorgers

Architektur, Prototyping.

Coremedia, Apache Pluto, Proxy PortletBridge, JSF PortletBridge, JAXP, XSLT

Mit dem Relaunch soll die Basis Architektur auf eine Portal Architektur

(JSR 168) umgestellt werden. Unterstutzung bei der Konzeption des Basis

Frameworks (IOC, Service Locator, Logging, Persistence (JPA) und Domain Model)

für JSF Applikationen unter JBoss. Anbindung der Applikation an das führende

Coremedia System mit den Open Source Projekten Apache Pluto, Proxy PortletBridge

und dem JSF PortletBridge Projekt.

Dauer: 3 Monate

2. Erstellung eines Prototypen für eine native iPhone Applikation in

Objective-c. Zugriff des iPhone Clients auf REST und SOAP Webservice.

Anpassung von Webseiten auf das iPhone.

Eingesetzte Technik, Specifikationen und Tools:

Objective-c, AJAX, WSDL, SOAP, REST, JRuby.

Dauer: 1 Monat

3. Weiterentwicklung der Portalapplikationen und der Java Netbeans

Desktopapplikation aus dem Projekt 1. 2007. Steuerung und Qualitätssicherung

der beteiligten Entwickler.

Dauer: 1 Monat

4. Datenbank Migration von Interbase und Paradox Altsystemen auf MS SQL Server

und Migration einer bestehenden Delphi Desktop und Intranet Anwendung

auf das neue Datenbank System.

Dauer: 4 Monate

2007

1. Migration von Delphi nach Java eines B2C und B2B Portals, sowie einer Desktop

Applikationen.

Techischer Projektleiter und Architekt.

Eingesetzte Technik, Spezifikationen und Tools:

BEA Weblogic Portal 10, MS SQL Server, Interbase, Delphi, JPA, Hibernate, EJB 3.0, JSF, Portlets

AspectJ, Autonomy, Netbeans, JPA, Swing, Portlet, EJB 3, EE 5, Day CMS.

Zweite Phase Nearshoring (Offshoring):

Qualitätssicherung, Code Review, Testabdeckung, Integrations- und Abnahme Controlling

Tools: PMD, FindBugs, XRadar, Hansel, Cobertura, InsECT

Dauer 12 Monate

2006

1. Multiprojekt Management bei Baufinanizerer in München.

Interims Manager.

IT Governance. Balanced Scorecard (BSC)

Releaseplanung der Portallösung für B2C und B2B des Kunden mit mehreren

Teilprojekten.

Schnittstelle zwischen Fachbereich und Entwicklung. Interner Projektleiter

für die von einem Dienstleistungsunternehmen durchgeführten Migration

der Applikationen eines Tochterunternehmens auf die Plattform des Kunden.

Qualitätssicherung, Code und Dokumentations Review.

Dauer: 6 Monate

2. Weiterentwicklung der Logistik Applikation (siehe 1. 2004)

Implementierung neuer Anforderungen aus Analyse (siehe unten).

Redesign der GUI unter Zuhilfenahme von AJAX.

Evaluierung von BPMN und BPEL Tools.

Einfuehrung des Canoo WebTest Frameworks.

3. Weiterentwicklung der Logistik Applikation (siehe 1. 2004)

Analyse (UML Modellierung) fuer die Erweiterung der Business Prozesse.

Kommunikation mit Offshore Entwicklungsteam. Architekturänderungen und

Usability Prüfung für den Einsatz von AJAX.

2005

1. Weiterentwicklung der Logistik Applikation (siehe 1. 2004)

Evaluierung von JBoss jBPM und OpenSymphony OSWorkflow als Ersatz

fuer die selbst entwickelte Prozessschicht.

Analyse fuer die Erweiterung der Business Prozesse. Kommunikation mit

Offshore Entwicklungsteam.

2004

1. Businessanalyse, Konzeptionierung und Entwicklung einer Webanwendung fuer ein deutsches

Logistik Unternehmen. Die Anwendung ermoeglicht die Paketabwicklung

(Anlieferung/Abholung) ueber ein Webinterface.

Erstellung von Requirements bzw. Use Cases mit der Fachseite. Erstellung von

UML Workflow Diagrammen für die Business Prozesse. MDA Ansatz für die initiale

Code Generierung.

Mehrschichtiges Software Architektur:

Frontend: CSS, JSP, Spring MVC, Tiles, AJAX

Process Schicht: Eigenentwicklung mit MDA/UML Ansatz

Persistence Schicht: Hibernate OR Mapping

Datenbank: Oracle

Backend Konnektivitaet: Openadapter

Spring IOC in allen Schichten

Tomcat Servlet Engine.

Case Tool: Enterprise Architect (Sparx Systems)

Dauer 22 Monate

2. Konzeptionierung und Erstellung des Prototypen eines multimodalen Portals für

mobile Endgeräte. Als graphische Benutzerschnittstelle wurde unteranderem WML,

(X)HTML, Midlets (J2ME, MIDP) und Macromedia Flash Lite benutzt. Diese graphische

Benutzerschnittstelle wurde mit einer Spracheingabe auf Basis von VoiceXML

synchronisiert.

Dauer 2 Monate

3. Diverse Arbeiten begleitend zu einem Release Update eines MMSC Systems

(siehe 2003 2. und 2002 3.). Unterstützung in Testumfeld.

Dauer 4 Monate

4. Weiterentwicklung des Wap Portals (siehe 2003 1.).

Dauer 2 Monate

2003

1. Architekturkonzeption und Implementierung des WAP Portals eines deutschen

Telekommunikationsunternehmens. Das Portal besitzt eine Multichannel Architektur,

um unterschiedlichste Endgeräte (XHTML, iHTML, cHTML, WML) zu unterstützen. Entwickelt wurde

für IPlanet (SUN ONE) Web- und Applicationserver auf Solaris. Es wurden diverse

Open Source Frameworks, wie z.B. das Struts und das Tiles Framework, benutzt.

Dauer 4 Monate

2. Anpassungen eines Webfrontends einer MMS Anwendung. Austausch einer Realplayer Lösung

gegen eine reine HTML Lösung für die Anzeige von MMS. Anzeige aller Medien Typen inkl.

Video (Transcoding von 3gpp nach mpeg). Die Anwendung basiert auf Apache Struts. Es wird

auf Backend Systeme per IMAP und LDAP zugegriffen. Zusätzliche Implementierung einer

Weiterleitung von MMS.

Dauer 2 Monate

2002

3. Erstellung und Überwachung der Umsetzung eines Security Konzepts für das

MMSC System eines Telekommunikations-Unternehmens (Ende 2002 bis Mitte

2003).

Systemanalyse, Hardening Konzept (True64, Digital Unix), Konzept für die

Überwachung des Systems (Tripwire, ITO), Schnittstelle zu dem System

Hersteller für die Kommunikation der Umsetzung der sicherheitsrelevanten

Systemänderungen. Regelmäßige automatisierte Audits (Entwicklung eines

Java Tools).

4. Abhalten einer Schulung und "Training on the Job" für Java Server Pages.

5. Workshop über das Thema WAP 2.0.

6. Beteiligung an Planung und Koordinierung einer Ausschreibung für das

Businesskunden Portal eines Telekommunikationsunternehmens.

Anforderungsanalyse, Dokumentenerstellung in englischer Sprache,

Auswertung der Antworten der Anbieter (Erstellung einer

Vergleichsmatrix).

Dauer 3 Monate.

2001

7. Erstellung und Überwachung der Umsetzung eines Security Konzepts für das

WAP/Imode Gateway eines Telekommunikations-Unternehmens (Mitte 2001 bis Mitte

2002).

Systemanalyse, Hardening Konzept (True64, Digital Unix), Konzept für die

Überwachung des Systems (Tripwire, ITO), Schnittstelle zu dem Gateway

Hersteller für die Kommunikation der Umsetzung der sicherheitsrelevanten

Systemänderungen. Regelmäßige automatisierte Audits (Entwicklung eines

Java Tools).

2000

8. Location Based Services (LBS) Prototyp. Beteiligung an Projektleitung und

System Architektur (Ende 2000 bis Mitte 2001).

Für die Tochter eines Telekommunikationsunternehmens wurde ein LBS

Prototyp entwickelt. Unterstützung bei Konzeption und Architektur mit

anschließender Überwachung der Teilprojekte (Schnittstellen, Code Review,

Dokummenten Review).

Basis der Entwicklung war Java mit Borland IAS (Gatekeeper)und Corba als

Kommunikationsprotokoll. Als externe Schnittstelle ein XML Interface (zu

diesem Zeitpunkt war SOAP noch nicht reif für produktiven Einsatz!). MVC

Ansatz mit Servlets (teilweise Cocoon XSP).

1999

9. Beteiligung an Konzeption eines Content Managment System CMS (bis Ende

2000) für ein Intranet Portal, sowie Schnittstelle zu anderen

Dienstleistern.

Migration einer Microsoft Access Anwendung in eine Webanwendung

(Servlets, XML/XSL) und spätere Integration in CMS (Livelink).

Anwender Schulung und Dokumentationserstellung.

10. Teilnahme an ESPRIT Projekt. Verteilte Client/Server Anwendung auf J2EE

Basis (IBM San Francisco Framework).

1998

11. Entwicklung eines Java basierten Shop Systems bis Mitte 1999.

1997

12. Freiberufliche Tätigkeit für eine Internet Agentur. Datenbankanbindungen

Scriptprogrammierung, etc. .