• Einrichten der Keycloak IAM-Infrastruktur im Cluster-Modus, um Ausfallsicherheit und Hochverfügbarkeit zu gewährleisten.
• Beratung zu Best Practices und Konfigurationsoptimierung für Cache-Strategien unter Verwendung des zugrunde liegenden Infinispan-Cache
• Bewertung des Speicherbedarfs und Optimierung der Speicher-/ Cache-Nutzung basierend auf diversen Eviction-Strategien (LIFO, FIFO, LRU) und Stabilisierung der Speichernutzung basierend auf verfügbaren Hardware-Ressourcen
• Durchführung von Benchmarking-Tests und Leistungsoptimierung mit Keycloak Benchmarks und den Gatling-Testframeworks
• Identifizierung und Lösung von Leistungsengpässen im Zusammenhang mit zugrunde liegenden Datenbanksystemen, Treibern sowie JTA-bezogenen Problemen
• Offline-Simulation von Benutzersitzungen/Clients für Leistungs- und Benchmarkingzwecke (2 Millionen gleichzeitige Sitzungen)
• Erfahrung bei der Konzipierung, Konfiguration und Aufbau von Keycloak Clustern für den produktiven und ausfallsicheren Betrieb
• Expertise bei der Optimierung von caching Infrastruktur auf Basis von infinispan
• Erfahrung bei der integration mit SPI auf basis von JWT/ OpenID Connect mit Salelsforce
• Erweiterung von Authentifizierungmodules auf Basis von User-Claims sowie die Übertragung von erweiterten Authentifizierungsschlüssel (sog. Tokens) auf Basis von JWT

• Konzipierung der gesamten Architektur eines PaaS basiertes Systems, das für die Analyse von Mengendaten (generiert durch Benutzerinteraktion) eingesetzt werden soll
• Aufbau und Implementierung von privaten Cloud Instanzen auf Basis von Virtualisierungstechnologien (OpenStack, OpenShift)
• Einbindung und Integration von unterschiedlichen Switch Herstellern ? CISCO, Juniper, Huawei, ZTE, Baracuda
• Integration von IAM Systeme (Keycloak) für die Authentifizierung und Autorisierung von Benützern auf Basis von JAAS, LDAP, User Federation, OAuth 2.0 über diverse alleinstehende Systeme
• Auswertung von Schnittstellen Drittanbieter aus der Telekommunikation und IMS Domänen für die Integration mit einem zentralen Überwachungssystem (TKÜ)
• Erfassung und Analyse von großen (Regionalen, Nationalen, Internationalen) Daten, -Telekommunikationsnetzwerke (IP, Edge, 3G, 4G) und die wichtigsten Übertragungsprotokolle (MPLS, BGP, RIP v1, RIP v2 u.a.) für den Aufbau von Netzwerke für die Verspieglung der Daten
• Konzipieren, Präsentieren und Implementieren von betriebskritischen Funktionalitäten wie Ausfallsicherheit, Hochverfügbarkeit, Disaster Recovery (DR), gesetzliche Rahmen bei der Datenvorratsspeicherung

• Entwicklung eines umfassenden Geschäftskonzepts für ein medizinisches Sturzerkennungsgerät (für Senioren) basierend auf einem in Deutschland eingetragenen Verfahrenspatent
• Identifizierung und Erfassung von Anwendungsfällen für den Einsatz von medizinischen Geräten in Wohngebäuden sowie in Einrichtungen von Gesundheitsdienstleistern
• Erweiterung des Produktumfangs auf Industriestandards wie HL7/ FHIR sowie Entwicklung eines Produktdesigns basierend auf modernsten Kommunikationsprotokollen, die für IIOT relevant sind
• Förderung der Off-Shoring-Aktivitäten, Definition von SLA- und Scope-of-Work-Dokumenten für Entwicklungsteams basierend auf Preis, Fähigkeiten und Liefergeschwindigkeit nach Auswahl mehrerer Anbieter aus China sowie Indien
• Identifizierung und Auswahl von Hardwarekomponenten, die LIDAR-/ TDOA-Funktionen liefern (Terrabee, E-Con Systems usw.)
•  Definition der in das Gerät integrierten KI-Funktionen und LLM-Modelle, die für die Patientensturzerkennung relevant sind, sowie KI-basierte Audio-Trigger (Sprach-/ Tonerkennungsmodelle)
• Begleitung der Implementierung von Algorithmen, die für die Patientensturzerkennung relevant sind (Objekterkennung, Sturzerkennung, Identifizierung von Fehlalarmen

• Definieren der Systemarchitektur für die globale E-Invoicing-Compliance-Architektur für die DB Schenker.
• Entwicklung und Pflege von Lösungsarchitekturdokumenten (Solution Design/ Detailed Design Specifications)
• Definieren der Integration von Cloud-Plattformen von Drittanbietern wie Tradeshift in den AP-Automatisierungsprozess
• Bewertung und Definition funktionaler und nicht funktionaler Anforderungen, die für die Integration von E-Compliance-Plattformen erforderlich sind
• Durchführung von technischen Integrationsworkshops und Aktivitäten im Zusammenhang mit Datenübertragung, Kommunikationsprotokollen und Schnittstellenverträgen mit internen und externen Stakeholdern
• Unterstützung des Global Head of Finance ITs zur technischen sowie fachlichen Themen und architektonische Unterstützung für die globale IT-Strategie

• Spezifikation von Erweiterungen für die mehrschichtige Anwendung (eAHB)
• Bewertung der internen und externen Anforderungen zur Automatisierung der Übermittlung von Patienteninformationen von Leistungserbringern an die Deutsche Rentenversicherung Bund
• Definition der RESTful-API für eine sichere und nahtlose Kommunikation zwischen unterschiedlichen Systemen
• Zusammenarbeit mit dem Projektleitungsteam (interne Mitarbeiter) sowie externen Strategieberatungen (Accenture, Kienbaum), um eine technisch nachhaltige Lösung zu definieren
• Identifizierung bestehender Komponenten und Subsysteme innerhalb bestehender IT-Infrastruktur sowie Definition neuer technologischer Bausteine für die geplante Architektur
• Definieren von Verifizierungs- und Validierungsalgorithmen und Workflows, um die automatisierte Verarbeitung des Genehmigungsprozesses zu ermöglichen
• Entwicklung der für den Implementierungsprozess notwendigen Kernkonzeptdokumente (Lösungsarchitektur, Systemanforderungen, Datenmodell) für das geplante System
• Behandlung kritischer Infrastrukturprobleme, die für die Implementierung des geplanten Systems relevant sind (Cloud-Bereitschaft, Sicherheit, Datenvalidierungs- und Verifizierungsprozesse, Genehmigungsprozessautomatisierung)
• Einrichten eines automatisierten Dokumentationsprozesses, um einen Implementierungsleitfaden für Anbieter von Krankenhausinformationssystemen (KIS) zu pflegen
• Spezifikation von Datenübertragungsschemata (XSD/ XML) als Erweiterung des FHIR-Standards (Fast Healthcare Information Resources), um eine automatisierte Datenübertragung zwischen den verschiedenen Beteiligten (Versicherungsanbieter, Gesundheitsdienstleister, Sozialdienste) zu ermöglichen

• Planung und Delegieren von fachlichen sowie technischen Anforderungen für die Implementierungsmannschaft
• Analyse der technischen Wirkungen der diversen Umsetzungsstrategien
• Definieren des Data Domain Models
• Aufbau der Soll Infrastruktur (private Cloud) basierend auf OpenStack Komponenten (Compute, Networking, Storage, Identity, Shared Services)
• Odoo spezifische Aufgaben:
  • Erfahrung beim Aufbau eines Odoo basierten Backends. Zugriff über nginx unter Berücksichtigung von Aspekten wie Caching, Long Polling, Weiterleitung externer IP-Adressen an der Odoo Instanz, Einstellen der Worker Prozesse, Docker basierte Instanzen.
  • Auswahl, Identifizierung, Evaluierung, Anpassung und Integration von mehr als 300 Modulen von Drittanbietern
  • Verhandlungen mit Lieferanten und Dienstleistern zwecks Erweiterungsmöglichkeiten von bestehenden Apps
  • Anpassung der Code/ Templates/ Views und Models
  • Design und Anpassung des Frontends
  • In einer der am rasantestem wachsenden Märkten der Welt (Indien), ist die Nachfrage nach ?Add-on Services? (Frei Haus Lieferung, Treupunkte, Sonderangebote, Rabatte) keine Ausnahme, sondern der Regelfall. Obwohl die Flut nach Markenlieferanten sehr groß ist, wird ein Großteil des Umsatzes immer noch über Einzelhändlern aus der Nachbarschaft generiert.

• Planung und Delegieren von fachlichen sowie technischen Anforderungen für die Implementierungsmannschaft
• Analyse der technischen Wirkungen der diversen Umsetzungsstrategien
• Definieren des Data Domain Models

• Halten von Trainings (JB248, JB348, JB225, JB325) sowie maßgeschneiderte Schulungen zu spezifischen Themenbereichen
• Mitarbeit bei der Konzipierung von Unterrichtsmaterial für Sonderschulungen
• Schulung der Teilnehmer zu fortgeschrittenen Themen wie Aufbau der Server Infrastruktur Angesicht geschäftskritische Aspekte wie Ausfallsicherheit (Failsafety), Hochverfügbarkeit (High Availability), Single-Sign-On (SSO) und ?Rolling Updates?
• Schulungen im Applikation Testing Bereich mit JUnit, Test NG und Serverless Testen mit Hilfe von Arquillian sowie UI Testing mit Selenium
• Schulung im Bereich der Versorgung, Konfiguration und Bedienung von JBoss EAP 6.0 Instanzen im Standalone sowie Domain Modus über direkte Anpassungen der Konfigurationsdateien sowie über das Command Line Interface (CLI)

• Aufnahme der Ist Architektur der Anwendung um Optimierungsstellen zu identifizieren
• Analyse des Datenmodells und die relationalen Beziehungen der Tabellen/ Domain Models
• Evaluierung/ Prüfung des Quellcodes bezüglich richtige Vorgehensweise bei der Verwendung der JEE Komponenten/ Frameworks
• Dokumentation und Präsentieren der identifizierten Fehlerstellen sowie die Darstellung von Lösungsansätzen

• Verantwortlich für die Neuimplementierung des bestehenden Banken Systems basierend auf JBoss 6.0 und JEE Technologien, welches die ?Showstopper? Themen bei der Migration beseitigt
• Konzipierung sowie Umsetzung der Sicherheitsarchitektur - Authentifizierung und Autorisierung mit RBAC (Role Based Access Control), UBAC (User Based Access Control) und CBAC (Context Based Access Control)
• Anbindung mit bestehenden LDAP, Kerberos
• Umsetzung besehender Workflows für die nahtlose Abwicklung und Migration der Geschäftsprozesse
• Konzipierung und Aufbau einer systemweiten Suchfunktion basierend auf Lucene/ Solr
• Abschaffung von bestehenden technologischen Fehlkombinationen (JSP, MyFaces, Struts, Spring, iBatis, JDBC u.a.) und die Einführung einer einheitlichen Schichtenarchitektur
• Erweiterung des Systems zur Versionierung der Kundenstammdaten auf Basis von Hibernate Envers
• Konzipierung und Aufbau der Datenbank/ Datenschemata für RAC (Real Application Cluster), Row Level Security (RLS) und Disaster Recovery (DR)

• Aufbereitung von Subkomponenten für die Bereinigung/ Extrahierung, Transformation und Ladung (ETL) von Mengendatendaten
• Implementierung von Simulationsalgorithmen zwecks der Analyse und die Erstellung von Prognosen zur operativen Risiken nach Basel II Kriterien
• Aufbau der Sicherheitsschnittstellen bei der Einbindung von externen Systemen zwecks des Zugriffs und den Abruf von verarbeiteten Kennzahlen
• Konzipierung sowie die Bereitstellung von Benutzeroberflächen für die Verwaltung, das Starten und Stoppen von asynchronen Rechenprozessen
• Vorbereitung von Prozessen, Rückmeldungen und Automatismen bezogen auf die zeitlich abgestimmte Berichterstellung (monatlich, quartalsweise, jährlich oder per Bedarf)
• Konzipierung sowie die Umsetzung von Modulen und Subkomponenten für die korrekte Korrelation von Daten aus mehreren Daten Quellen (Bank Interne,-sowie Marktdaten). Einbindung von Rechenkomponenten für die Simulation von Szenarien (Monte Carlo Simulation)

• Verantwortlich für Presales bei Endkunden aus der Sicherheitsindustrie (Terror Bekämpfung)
• Vorträge zu neusten Lösungsansätzen bei Entscheidungsträgern bei Verteidigungs- und Innenministerien
• Evaluierung von über 50 Produkten und deren Integration im Form von Komplettlösungen durch Steuerung von mehrere Produkt Line Managern und deren Entwicklungsmannschaften (über 60 Entwickler)

• Verantwortlich für clientseitige (UI) Authentifizierung und Autorisierung
• Evaluierung von diversen client- und serverseitigen Technologien wie .NET, C#, J2EE und Flex bei der Definierung der System Architektur
• Design der Entity Relationship Model und Notifizierungsstrategie (Datenaustauch) zwischen den Komponenten mit sehr hoher Performance Anforderungen im Vordergrund
• Konzipierung und Entwicklung des ?Sicherheitskonzepts? basierend auf erteilten Rollen und Berechtigungen (?Role Based Access Control? - RBAC) und ?Row Level Security - RLS?

• Analyse und Konzipierung der Datenmodelle
• Evaluierung und Konfiguration diverser Applikationsservern
• Durchführung von Last, - und Performance Tests
• Build Automatisierung
• Projekt Dokumentation und Know-How Teilung (besonders für Websphere AS 5.1)

• Unabhängigkeit des Systems zum großen Teil von Applikationsserver spezifischer Funktionalität
• Homogene Entwicklungsumgebung durch Verwendung von Spring Framework, was schichtübergreifende Einheitlichkeit bei der Entwicklung unterstützt und dabei die Lernkurve reduziert
• Für Skalierbarkeit, Verfügbarkeit und andere geschäftskritische Anforderungen sollte JBoss Clustering zum Einsatz kommen 
• komplette Trennung der Geschäftslogik von der Darstellungsschicht
• Verwendung der Hibernate Funktionalität von ?Inheritance? um die Datenmodelle auf einer eleganten Basis zu erweitern

• Anforderungsanalyse
• Evaluierung von mehreren Frameworks und APIs und deren Kombinationen
• Konzipierung der technischen Architektur und der Datenstruktur mit UML (Enterprise Architect)
• Projektkommunikation und Koordinierung
• Umsetzung eines Proof of Concepts (PoC) zur Sicherstellung/ Erfüllung der Anforderungen

Ein System zur Analyse und Identifikation von Geschäftskunden, basierend auf einer Mehrzahl von expliziten und impliziten Faktoren aus dem Transaction Banking Bereich. Voraussetzung für das System war die ETL-Funktionalität zur schnellen Bearbeitung von Daten aus diversen Quellen. Angesichts einer geplanten Migration von den alten Legacy Systeme auf einer J2EE Plattform wurde ein Migrationsteam bestehend aus ?mid-level? Managern zusammengestellt, die für die übergangslose Umstellung 40,000 Geschäftskunden mit einem Transaktionswert von über 13 Milliarden Euro/ Monat zuständig waren. Um effiziente Analysen durchzuführen wurden die folgenden Aufgaben anvertraut:

• Anforderungsanalyse
• Planung der Kundenmigration
• Entwicklung einer ETL Lösung zur Bereinigung von Daten auf eine automatischen und schnellen Basis. Dieses wurde mit einer Java basierten Lösung (Bowdlerizer) realisiert
• Entwicklung, Erweiterung und Integration von Abfragen für die Evaluierung von Geschäftskunden anhand einer Mehrzahl von Kriterien, z.B. Migrationsauswirkungen auf den zu migrierenden Kunden, deren Akzeptanz, und evtl. die legalen Implikationen der Migration
• Erstellung von konsolidierten Berichten bezogen auf die diversen Transaktionsquellen (DB-Direkt, Cash Pooling, Host-to-Host), um den Vorstand bei den strategischen Entscheidungen zu unterstützen extrem hohe Präzision bei der Berichterstellung (99.84 % Genauigkeit)
• Berichterstellung für die Geschäftsleitung für die Wirtschaftsregionen USA und Europa
• Entwicklung des MS Access basierten Tools zur Automatisierung der Analysen