• Entwurf und Entwicklung von Identity & Access Management-Lösungen (Keycloak mit SAML/OIDC, Anbindung Elster und Nutzerkonto Bund)
• Design und Implementierung von Infrastrukturkomponenten (Gateways, Web-Proxys, Caches) mit Spring Cloud, Nginx und Apisix/OpenResty
• Entwurf, Leitung und Umsetzung der Fachmodule Payment (ePayBL) und Zustellservice (Bürgerpostfach)
• Entwicklung und Erweiterung von Keycloak-Plugins für spezifische Projektanforderungen
• Migration und Betrieb von Diensten in Kubernetes-/OpenShift-Clustern
• Aufbau und Optimierung von CI/CD-Workflows (GitLab CI/CD, Jenkins), Automatisierung von Deployments und Tests
• Durchführung von Last- und Performancetests (Gatling), Analyse und Optimierung der Systemstabilität
• Einführung und Betreuung von Security- und Betriebsprozessen: Secret Management, Web Application Firewall, CDN, DDoS-Protection
• Sicherheitsmanagement: Bewertung und Behebung von CVEs, Integration von Trivy und Sonar
• Fehleranalyse und Incident-Post-Mortems im Plattformbetrieb
• Technische Leitung und Beratung des Teams, Bewertung fachlicher Anforderungen, Architekturentwurf und Dokumentation

• Systementwurf Hotelbuchungssystem in der Cloud
• Anforderungsanalyse, Kundenberatung

• Entwicklung der Abrechnungsprozesse von Übernachtungskosten
• Aktualisierung der bestehenden Module auf neue technologische Basis (Quarkus)
• Anforderungsanalyse, Kundenberatung
• Entwurf und Implementierung der Erweiterungen

• Entwurf und Entwicklung von Identity & Access Management-Lösungen (Keycloak mit SAML/OIDC, Anbindung Elster und Nutzerkonto Bund)
• Design und Implementierung von Infrastrukturkomponenten (Gateways, Web-Proxys, Caches) mit Spring Cloud, Nginx und Apisix/OpenResty
• Entwurf, Leitung und Umsetzung der Fachmodule Payment (ePayBL) und Zustellservice (Bürgerpostfach)
• Entwicklung und Erweiterung von Keycloak-Plugins für spezifische Projektanforderungen
• Migration und Betrieb von Diensten in Kubernetes-/OpenShift-Clustern
• Aufbau und Optimierung von CI/CD-Workflows (GitLab CI/CD, Jenkins), Automatisierung von Deployments und Tests
• Durchführung von Last- und Performancetests (Gatling), Analyse und Optimierung der Systemstabilität
• Einführung und Betreuung von Security- und Betriebsprozessen: Secret Management, Web Application Firewall, CDN, DDoS-Protection
• Sicherheitsmanagement: Bewertung und Behebung von CVEs, Integration von Trivy und Sonar
• Fehleranalyse und Incident-Post-Mortems im Plattformbetrieb
• Technische Leitung und Beratung des Teams, Bewertung fachlicher Anforderungen, Architekturentwurf und Dokumentation

• Entwicklung von Erweiterungen zur Abrechnung, PDF-Druck und Massenversand und Anpassungen an neue Abrechnungsprozesse
• Anforderungsanalyse, Kundenberatung
• Entwurf und Implementierung der Erweiterungen

Entwicklung des Projektes beschleunigen, das System stabilisieren und dokumentieren

• Analyse und Optimierung einer Legacy-Applikation
• Umfangreicher Umbau und Update von Technologien in einem bestehenden Projekt (300K LOC)
• Architekturanalyse des gesamten Systems, Erarbeitung eines Systementwurfs (SOLL)
• Quellcodeanalyse der vom Team des Kunden entwickelten ERP-Systems
• Umstrukturierung der Module, Refactoring des Quellcodes
• Umsetzung neuer Module (Produktionsdatenerfassung, Produktgruppen, Workflows, Datenexport)
• Verbesserung der Stabilität und Performanz ( Optimierung der Hibernate-Nutzung und verbesserte interne Kommunikation der Microservices)
• Vereinheitlichung der externen Schnittstellen und API-Dokumentation
• Implementierung neuer Funktionalität und Tests
• Einführung von Continuous Delivery Prozessen (erreicht durch Jenkins, Jira, Sonar, Docker)
• Vorgehensmodell: Kanban

• Entwicklung eines Systems zur Aufbereitung von Trainingsmaterial für die Spracherkennungssoftware Kaldi mit Scala
• Aufsetzen der Toolchain Kaldi für das Training der Spracherkennung
• Erstellung von Transkriptionen über Google-Cloud-Dienste
• Entwicklung eines Wörterbuches mit Hilfe von Grammatikregeln und geparstem Material
• Parsing von Texten sowie Analyse und Schnitt von Tonmaterial

• Entwicklung eines Web-Clients (SPA mit Angular)
• Systementwurf der Anwendung (Module, Schnittstellen, Rechte/Rollen)
• Entwicklung von Webservices (Microservices) mit Authentifizierung / Autorisierung zur Anbindung von Systemkomponenten (C++ und Python)
• Anbindung an Systemkomponenten mittels asynchronem Nachrichtenaustausch
• Entwicklung automatischer Tests (PyUnit, QTTest, Selenium, Gatling)
• Prüfung und Dokumentation entsprechend BSI-Katalog IT-Grundschutz
• Vorgehensmodell: V-Modell

• Entwicklung einer mehrsprachigen App, die in leichter Sprache und mittels Bild, Sprache und Video geflüchtete Frauen über ihre Rechte aufklärt und Hilfestellung (Informationen zu Hilfe) gibt
• Entwicklung des Clients entsprechend Design und Konzept
• Entwurf der Schnittstelle und Festlegung der Anforderungen an das CMS
• Entwicklung des Android-Clients
• Projektmanagement (Kostenkalkulation, Ressourcenplanung und Leitung des Teams)
• Vorgehensmodell: Wasserfallmodell

• Entwicklung einer Verwaltungssoftware zur Erfassung von Sitzungen, Abgeordneten, Gremien und Legislaturperioden etc. und Abrechnung von Reisekosten (Bearbeitung von Anträgen, Erstellung von Bescheiden etc.)
• Herausforderung war die Auswertung der Daten auf Basis einer zeitlichen Zuordnung (z.B. geänderter Wohnort und die dadurch geänderte Abrechenbarkeit von Reisekosten)
• Anforderungsanalyse, Kundenberatung, Angebotserstellung
• Systementwurf, Umsetzung des ER-Modells mit SQL
• Entwurf und Implementierung von Modulen mit Java, Querydsl, Freemarker
• Entwicklung automatischer Tests
• Durchführung der Anwenderschulung
• Vorgehensmodell: Wasserfallmodell

• Systemanalyse, Dokumentation der Module
• Erarbeitung des Benutzer- und Rollenkonzeptes (RBAC)
• Spezifikation Zertifikats-basierter Zugriffskontrolle mittels X.509 v3 Erweiterungen
• Spezifikation der Anforderungen und Konfigurationen für Linux (SELinux), Webserver (Nginx), Mqtt (Mosquitto), Datenbank (PostgreSQL)

Zielstellung:

• eine zertifikatsbasierte Zugriffskontrolle über X.509 Zertifikate soll Mitarbeitern Zugriff auf bestimmte Komponenten in definiertem Zeitfenster ermöglichen
• die Zertifikate sollen zurückgerufen werden können (Certificate Revocation List)
• der Zugriff auf die Systemkomponenten soll auch bei temporär nicht verfügbarer Internetverbindung möglich sein
• das Betriebssystem der Einzelsysteme soll Nutzern bestimmte Zugriffsrechte geben

• Anforderungsanalyse, Kundenberatung, Angebotserstellung
• Entwurf und Entwicklung von Softwaremodulen (Client und Server / Middleware)
• Aggregation unterschiedlicher Dienste in der Middleware (SAP IS-U, Opentext, WQ-DB)
• Unterstützung bei der Inbetriebnahme
• Vorgehensmodell: Wasserfallmodell

• Entwicklung mehrerer Endkundenanwendungen auf Basis einer Cloud-Infrastruktur für einen großen internationalen Getränkehersteller als Subdienstleister einer Salesforce-Tochter
• Systementwurf des Gesamtsystem mit notwendigen Cloud-Dienste in Hinblick auf eine große Benutzerzahl und stark ausgeprägte Lastspitzen
• Anforderungsanalyse, User-Stories
• Entwicklung von Softwaremodulen des Servers, Anbindung an die Salesforce API
• Durchführung eines Sicherheitsaudits und Dokumentation (entsprechend OWASP)
• Vorgehensmodell: Scrum

• Entwicklung eines Clients für ein System zur Arzt- / Patientenkommunikation
• Technologie-Evaluationen & Prototyping
• Entwicklung komplexer Anteile der Benutzerschnittstelle (UI-Controls)
• Unterstützung bei der Entwicklung für mobile Endgeräte
• Etablieren von Continuous Integration-Prozessen (i.B. UI-Testautomation)
• Schulung der Entwickler des Kunden
• Vorgehensmodell: Scrum