• Die Lehrer- und Schülerdatenbank (LUSD) ist die zentrale Schulverwaltungslösung für alle öffentlichen Schulen in Hessen. Das Web-basierte System verwaltet Schüler-, Unterrichts-, Leistungs- und Einsatzdaten der Lehrkräfte, prüft Kursbelegungen bis hin zur Zulassung für Abitur, Haupt- und Realschulabschlüsse, druckt Zeugnisse und liefert die Grunddaten für Planung und Statistik. 
• Im Rahmen einer umfassenden Modernisierung wird die gewachsene monolithische Legacy-Anwendung schrittweise in eine zukunftsfähige Architektur überführt: Angular löst das bestehende ASP .NET Web Forms-Frontend ab, im Backend werden Microservices mit Message-basierter Kommunikation eingeführt ? bei laufendem Betrieb und ohne Ausfallzeiten im Schulbetrieb. 

BEITRAG IM TRANSFORMATIONSPROGRAMM

• Mitarbeit an der kontrollierten Modernisierung eines produktiv genutzten Legacy-Monolithen hin zu modularen Angular-Frontends und entkoppelten Backend-Services.
• Einführung servicebasierter und message-orientierter Kommunikationsmuster (RabbitMQ, MediatR/CQRS) zur Reduktion technischer Abhängigkeiten und klaren fachlichen Schnittbildung.
• Implementierung automatisierter Hintergrundverarbeitung und zeitgesteuerter Systemaufgaben mit Quartz .NET.
• Sicherstellung stabiler Releases im landesweiten Produktivbetrieb innerhalb einer containerisierten Infrastruktur. 

FACHLICHE MODULVERANTWORTUNG

Startchancen-Programm (SCP)

• Konzeption und Umsetzung des Antrags- und Verwaltungsmoduls für die Säule II des bundesweit abgestimmten Förderprogramms.
• Modellierung eines regelbasierten Ziel- und Budget-Systems (Zielebene, Bundesziele, Kernkompetenzbereiche, Maßnahmentypen).
• Implementierung des statusbasierten Antragsworkflows inkl. Budgetbindung, Mittelreservierung und systemübergreifender Weiterverarbeitung.
• Integration haushaltsrechtlicher Anforderungen in die Systemlogik. 

Nichtschülerabitur

• Konzeption und vollständige Neuentwicklung eines Subsystems zur Abbildung des staatlich geregelten Nichtschülerabiturs (Backend & Frontend).
• Verwaltung von Stammdaten externer Prüflinge sowie Zuweisung zu prüfenden Schulen.
• Implementierung des Zulassungsverfahrens mit regelbasierter Prüfung formaler Voraussetzungen.
• Abbildung des vollständigen Prüfungsablaufs (schriftlich/mündlich) inkl. Bestehenslogik und Nachprüfungsverfahren.
• Automatisierte Ergebnisermittlung und Generierung staatlicher Abiturzeugnisse. 

Schüleraustauschprogramme

• Konzeption und Umsetzung eines Verwaltungsmoduls zur Administration von Austauschprogrammen, Partnerschulen und Austauschfahrten.
• Modellierung der fachlichen Beziehungen zwischen Partnerschulen, Programmen und teilnehmenden Schulen.
• Abbildung administrativer Prozesse inklusive Status- und Validierungslogik im schulischen Verwaltungskontext. 

ARCHITEKTURVERANTWORTUNG: DOKUMENTEN- & SERIENBRIEF-SUBSYSTEM

• Gesamtverantwortliche Konzeption und Implementierung eines konfigurierbaren Dokumenten-Frameworks innerhalb der LUSD (Analyse ? Proof of Concept ? Produktivbetrieb).
• Entwicklung einer template-basierten Dokumentenarchitektur mit schulspezifischer Hintergrund- und Layoutverwaltung (Telerik Document Processing).
• Implementierung einer Platzhalter-Engine zur dynamischen Generierung personenbezogener Dokumente auf Basis der LUSD-Daten.
• Realisierung massenfähiger Serienbriefverarbeitung inklusive Empfängerselektion, Mehrfach-Postempfänger Logik, Gruppierungsfunktion und ZIP-Ausgabe. 

ERGEBNIS & WIRKUNG

• Stabiler Produktivbetrieb während der laufenden Modernisierung eines landesweiten Kernsystems.
• Nachhaltige Modularisierung und Entkopplung fachlicher Prozesse.
• Digitalisierung komplexer Verwaltungs- und Prüfungsprozesse im regulierten Bildungsumfeld.
• Reduktion manueller Abläufe durch integrierte, skalierbare Dokumenten- und Workflow-Architektur.

• Modernisierung einer zentralen, bundesweit produktiv eingesetzten Firmendatenbank-Anwendung des IHK-Verbunds. Das über 15 Jahre gewachsene Bestandssystem basierte auf ASP.NET Web Forms und .NET Remoting und verwaltet umfangreiche Unternehmensstammdaten mit komplexen Such-, Filter- und Auswertungslogiken. 
• Ziel: Schrittweise Frontend-Modernisierung ohne vollständige Backend-Ablösung ? unter laufendem Produktivbetrieb.

ARCHITEKTURVERANTWORTUNG & MIGRATIONSSTRATEGIE

• Lead-Architekt für die Konzeption und Umsetzung einer Hybrid-Architektur auf Basis von Blazor Server (.NET 8) in Kombination mit einem bestehenden .NET Framework 4.8 Backend.
• Definition einer Koexistenzstrategie zur parallelen Nutzung von Legacy- und Modern-Komponenten ohne Big-Bang-Migration.
• Entwurf klarer Service-Schnittstellen über gRPC zur strukturierten Anbindung des neuen Frontends an das bestehende Backend. 
• Schrittweise Entkopplung der Web-Forms-Rendering-Pipeline zugunsten einer komponentenbasierten Blazor-Architektur bei definiertem Performance- und Integrationsrahmen. 

TECHNISCHE UMSETZUNG & FÜHRUNG

• Umsetzung zentraler Blazor-Komponenten für komplexe Such- und Filterketten über große Datenbestände.
• Sicherstellung definierter Architektur-, Design- und Integrationsvorgaben im Entwicklungsteam.
• Aufwandsschätzung und technische Abstimmung mit Stakeholdern sowie Begleitung produktiver Releases.
• Qualitätssicherung im Hinblick auf Performance, Wartbarkeit und Code-Struktur. 

ERGEBNIS & WIRKUNG

• Nahtlose Koexistenz von Blazor Server (.NET 8) und .NET Framework 4.8 Backend über gRPC ? ohne Unterbrechung des bundesweiten Produktivbetriebs.
• Deutliche Verbesserung der Performance und User Experience gegenüber der Legacy-Oberfläche.
• Architekturgrundlage für die zukünftige Backend-Modernisierung. 

• Modernisierung einer langjährig gewachsenen, monolithischen WPF/WCF-Desktopanwendung zur Unternehmenssteuerung, Finanzplanung und Controlling.
• Ziel: Ablösung der Client-Server-Architektur durch eine servicebasierte Backend-Plattform als Grundlage für eine browserbasierte Web-Oberfläche. 

AUFGABEN & UMSETZUNG

• Konzeption und Umsetzung einer REST-basierten ASP.NET Web API als neue Backend-Schicht zur schrittweisen Ablösung der WCF-basierten Servicearchitektur.
• Entwurf einer mehrschichtigen, serviceorientierten Architektur zur Entkopplung von UI, Geschäftslogik und Datenzugriff.
• Definition klarer API-Schnittstellen zur Integration der neuen Web-Oberfläche (Ext JS).
• Strukturierte Migration fachlicher Geschäftslogik aus der Desktop-Anwendung in wartbare, testbare Backend Services.
• Optimierung komplexer Datenbankabfragen (MS SQL Server, Entity Framework, LINQ).
• Einführung von SOLID, Dependency Injection und Repository Pattern als Architekturprinzipien.
• Mitwirkung an automatisierten Tests sowie CI/CD-gestützten Deployment-Prozessen. 

ERGEBNIS & WIRKUNG

• Erfolgreicher Release der neuen webbasierten Lösung als funktionale Ablösung der Desktop-Anwendung.
• Wegfall lokaler Installationen und signifikante Reduktion von Rollout- und Supportaufwand.
• Deutlich verbesserte Integrationsfähigkeit durch dokumentierte REST-Schnittstellen (Swagger/OpenAPI).
• Technische Grundlage für zukünftige Skalierung und Erweiterung der Plattform. 

• Modernisierung und sicherheitstechnische Härtung der zentralen Single-Sign-On-Lösung zur bankweiten Authentifizierung und Autorisierung. Das System steuert Benutzerverwaltung und Zugriffsrechte mehrerer interner Anwendungen auf Basis von Active Directory Domain Services.
• Auslöser der Maßnahmen waren sicherheitskritische Findings aus Penetrationstests mit definierten Umsetzungsfristen sowie regulatorische Anforderungen (DSGVO). 

AUFGABEN & VERANTWORTUNG 

• Technische Konzeption, Aufwandsschätzung und Weiterentwicklung einer mehrschichtigen ASP.NET Web Forms/MVC-Anwendung (.NET Framework 4.8).
• Analyse und Behebung kritischer Pentest-Findings ? Härtung von Schnittstellen, Absicherung bestehender Authentifizierungsflows und Refactoring sicherheitsrelevanter Komponenten.
• Überarbeitung der Autorisierungslogik und Minimierung potenzieller Angriffsflächen im bankweiten SSO-Kontext.
• Umsetzung DSGVO-konformer Löschkonzepte für sensible Benutzer- und Berechtigungsdaten.
• Weiterentwicklung der Active Directory Domain Services-Integration über .NET Directory Services.
• Aktualisierung sicherheitsrelevanter Frontend- und Backend-Abhängigkeiten zur Beseitigung bekannter Schwachstellen. 

ERGEBNIS & WIRKUNG

• Fristgerechte Behebung sämtlicher kritischer Pentest-Findings mit Abnahme durch die interne Security-Abteilung.
• Signifikante Reduktion der Angriffsfläche des zentralen SSO-Systems.
• DSGVO-konforme Löschkonzepte produktiv umgesetzt.
• Unterbrechungsfreier Betrieb des bankweit eingesetzten Authentifizierungssystems während der gesamten Modernisierung. 

Konzeption und Umsetzung einer regulatorisch konformen Verschlüsselungs- & Schlüsselmanagement-Infrastruktur mit Azure Key Vault 

• Architektur und Implementierung einer HSM-basierten RSA-4096-Verschlüsselungslösung mit Azure Key Vault zur sicheren, plattformübergreifenden Passwortverwaltung sowie zum verschlüsselten Datenaustausch mit dem Gesamtverband der Deutschen Versicherungswirtschaft (GDV).
• Ziel war der Aufbau einer auditfähigen, regulatorisch-konformen Kryptoinfrastruktur mit zentralem Schlüsselmanagement im hybriden Infrastrukturumfeld. 

ARCHITEKTURVERANTWORTUNG & TECHNISCHE LEITUNG

• Erstellung des vollständigen Sicherheits- und Architekturkonzepts (Schlüsselstrategie, Rotation, Versionierung, Notfallprozeduren, Zugriffskontrollen).
• Technische Gesamtverantwortung als Tech Lead über Konzeption, Implementierung und produktive Einführung.
• Implementierung einer HSM-gestützten Schlüsselverwaltung (Azure Key Vault, FIPS 140-2 Level 2).
• Definition eines sicheren Public-Key-Verteilmodells (PEM) für plattformübergreifende Client-Integration.
• Entwurf automatisierter Schlüsselrotation und revisionssicherer Versionierung.
• Implementierung feingranularer Zugriffskontrolle über Azure AD / Entra ID (RBAC, Managed Identities).
• Aufbau eines auditfähigen Monitorings zur Erfüllung regulatorischer Anforderungen (DSGVO, MaRisk, BAIT).
• Entwicklung performanter gRPC-Services zur Integration in bestehende Microservice-Landschaften.
• Integration hybrider Serverumgebungen über Azure Arc.
• Steuerung des gesamten Entwicklungszyklus inkl. Release-Management und Dokumentation der Client Integrationen (C#, Java, Python, PowerShell, OpenSSL). 

ERGEBNIS & WIRKUNG

• Produktionsreife RSA-4096-Verschlüsselungslösung auf HSM-Basis ? von der Architektur bis zur produktiven Einführung.
• Vollständig auditierbares Schlüsselmanagement mit automatisierter Rotation und Compliance-Nachweis.
• Sichere, standardisierte Verschlüsselungsschnittstellen für mehrere Plattformen und externe Partner (GDV).
• Stabiler Betrieb geschäftskritischer Systeme im regulierten Umfeld.

• Konzeption und Entwicklung einer zentralen Webplattform zur Digitalisierung der Auftragsplanung, regionalen Routenoptimierung und Außendienststeuerung im Großkundenbereich der Deutschen Telekom.
• Ziel war die Ablösung eines stark fragmentierten, Excel-basierten Prozesses durch eine integrierte, datenbankgestützte Plattform mit vollständiger Transparenz über Auftragsstatus, Geräte-Logistik und Technikerplanung. 

AUFGABEN & VERANTWORTUNG

• Fachliche Konzeption von User Stories sowie Aufwandsschätzung in enger Abstimmung mit Product Ownern und Fachseite.
• Entwicklung einer kartenbasierten Routenoptimierung zur regionalen Bündelung von Großkunden-Aufträgen unter Nutzung von OpenStreetMap und Leaflet JS.
• Umsetzung datenbankgestützter Workflow-Logik mit Statusverfolgung, validierter Dateneingabe und automatisiertem Reporting.
• Integration in die bestehende Systemlandschaft der Deutschen Telekom inkl. Anbindung externer Schnittstellen (SOAP, REST, XML, JSON). 

ERGEBNIS & WIRKUNG

• Vollständige Ablösung Excel-basierter Planungsprozesse ohne Versionierung oder Validierung.
• Signifikante Reduktion von Anfahrtskosten durch projektübergreifende regionale Bündelung von Aufträgen.
• Transparente Statusverfolgung über mehrere Projekte hinweg statt isolierter Einzelaufträge.
• Effizienzsteigerung im Außendienst durch optimierte Tourenplanung (mehrere Kunden pro Anfahrt). 

• Technische Betreuung und kontinuierliche Weiterentwicklung mehrerer produktiv eingesetzter .NET-basierter Fachanwendungen für den bundesweiten IHK-Verbund. Das Portfolio umfasste unter anderem: Register für Versicherungsvermittler, Firmendatenrecherche und -pflege, Ausbildungs- und Fortbildungsverwaltung, Zentrale Berechtigungssysteme, Altdatenarchivierung, Online-Umfragen mit Stammdatenabgleich.
• Die Systeme wurden von rund 80 Industrie- und Handelskammern in Deutschland produktiv genutzt und unterlagen regulatorischen Anforderungen.

AUFGABEN & VERANTWORTUNG

• Weiterentwicklung und Stabilisierung mehrerer geschäftskritischer Web- und Desktopanwendungen auf Basis von ASP.NET und .NET Framework.
• Konzeption von Lösungsdesigns und Aufwandsschätzungen in Abstimmung mit Business-Analysten und Fachseite.
• Sicherstellung von Performance, Verfügbarkeit und Datenkonsistenz im produktiven Betrieb.
• Unterstützung im 2nd-/3rd-Level-Support sowie technische Dokumentation. 

ERGEBNIS & WIRKUNG

• Eigenverantwortliche Betreuung mehrerer produktiver Kernanwendungen des IHK-Verbunds im regulierten Umfeld.
• Reduktion von Fehlerquoten und Supportfällen bei gleichzeitig hoher Systemverfügbarkeit. 

Weiterentwicklung einer kapitalmarktorientierten Echtzeit Finanzplattform für Kursdaten, Chartanalysen und Kennzahlen börsengehandelter Fonds (ETFs) 

• Weiterentwicklung einer mehrsprachigen, öffentlich zugänglichen Kapitalmarktplattform zur Bereitstellung von Echtzeit Kursdaten, Chart-Applikationen und Kennzahlen börsengehandelter Fonds (ETFs).
• Die Plattform basierte auf einem CMS (Optimizely/EPiServer) und unterlag hohen Anforderungen an Performance, Datenkonsistenz und Verfügbarkeit. 

AUFGABEN & VERANTWORTUNG

• Planung, Konzeption und Implementierung neuer Funktionalitäten innerhalb einer bestehenden ASP.NET MVC-basierten CMS-Plattform.
• Entwicklung performanter Web API- und OData-Schnittstellen zur Integration von Realtime-Kursdaten.
• Anbindung und Aufbereitung von Wertpapier- und Kennzahldaten für Frontend-Visualisierungen (Charts, Analysen, KPI-Darstellungen).
• Performance-Optimierung datenintensiver Abfragen und API-Endpunkte.
• Agile Zusammenarbeit im internationalen Scrum-Team. 

ERGEBNIS & WIRKUNG

• Termingerechte Umsetzung aller Arbeitspakete im Rahmen eines zeitlich begrenzten Drei-Monats-Engagements.
• Stabiler Betrieb einer öffentlich zugänglichen Finanzplattform mit Echtzeit-Datenintegration.
• Verbesserung der Performance und Datenbereitstellung im Kapitalmarktumfeld. 

• Technische Gesamtverantwortung für die vollständige Neuentwicklung einer webbasierten Softwarelösung zur Dokumentation, Verwaltung, Dienstplanung, Abrechnung und mobilen Datenerfassung im stationären und ambulanten Sozialbereich. 
• Die Lösung ersetzte eine veraltete Desktop-/Client-Server-Architektur durch eine skalierbare, browserbasierte Plattform und wird heute als myneva.go-on international vertrieben (DE, AT, CH, Benelux, Finnland). 

ROLLE & VERANTWORTUNG

• Technische Gesamtverantwortung für eine mandantenfähige, mehrschichtige Webanwendung ? von der Anforderungsanalyse über Architektur und Design bis zum produktiven Rollout.
• Führung und Steuerung des Entwicklerteams (Aufgabenverteilung, Code Reviews, technische Leitlinien, Qualitätssicherung).
• Entwurf des relationalen Datenmodells und Implementierung der Datenzugriffsschicht (MS SQL Server, ORM).
• Begleitung von Releases, Anwenderschulungen und produktiver Einführung bei Kunden. 

FACHLICHE KERNMODULE

• Pflegedokumentation (SIS®, AEDL/ABEDL, ICF-basierte Erhebungen, Risikoerfassung, Assessments, Biografiemanagement).
• Pflegeplanung und vollständiges Medikamentenmanagement inkl. Wundfotovermessung.
• Dienstplanung mit Soll-/Ist-Abgleich, Ausfallmanagement und Personalbemessung.
• Abrechnungssystem mit Schnittstellen zu über 100 Finanzbuchhaltungen, Krankenkassen und Factoring-Rechenzentren. 

ERGEBNIS & WIRKUNG

• Erfolgreiche Auslieferung einer vollständigen Greenfield-Entwicklung mit internationalem Vertrieb.
• Vollständige Ablösung der Desktop-Architektur ? plattformunabhängiger Zugriff ohne lokale Installationen.
• Nachweisbare Effizienzsteigerung bei Kunden (z. B. 260?300 Stunden monatliche Zeitersparnis bei >100 Bewohnern laut Referenz DRK Offenbach).
• Skalierbare Architektur für Einrichtungen unterschiedlicher Größe ? vom ambulanten Dienst bis zum Komplexträger mit mehreren Standorten. 

Alleinverantwortliche Architektur und Entwicklung einer Web-basierten Intranet-Anwendung für die globale Planung und Verwaltung von Interoperabilitätstests zwischen Nokia-Netzwerkequipment, Endgeräten und Hardware verschiedener Hersteller ? inklusive Abbildung komplexer Firmware- und Hardware-Versionsmatrizen. 

AUFGABEN & VERANTWORTUNG

• Architekturverantwortung und Entwicklung der gesamten Plattform ? von der Datenbankmodellierung über die Geschäftslogik bis zur Benutzeroberfläche.
• Konzeption einer komplexen Datenstruktur zur Abbildung herstellerübergreifender Geräte- und Versionskompatibilitäten.
• Erweiterung um BI-Reporting und Datenanalysefunktionen mit SSRS im zweiten Engagement.

ERGEBNIS & WIRKUNG

• Weltweit eingesetzte Plattform zur Steuerung von Interoperabilitätstests.
• Rückholung für zweites Engagement bestätigt Qualität der Architekturentscheidungen.