Serverless & Cloud-Native

• Production-ready Serverless auf AWS. APIs, asynchrone Prozesse, Event-Driven Architekturen und Automatisierung. 
• Hier treffen Abwägungen zugängigen Patterns in puncto Skalierbarkeit, Resilienz und Kosten häufig auf Fragen nach Security und Observability.
• Ich bringe die nötige Praxiserfahrung mit - vom kleinen API-Backend bis zu Plattformen, die Millionen Eventsverarbeiten.

Cloud-Modernisierung &Migration

• Modernisierung gewachsener AWS-Landschaften und Migration in die Cloud. AWS entwickelt sich kontinuierlich weiter. So lassen sich bestehende Architekturen vereinfachen und die TCO senken. 
• Zentral ist hier ein klarer Kompass: welche Metriken zeigen, dass eine Komponente bessergeworden ist? Und welche Reihenfolge ist ideal, wenn Komponenten verwoben sind? 
• Schritt für Schritt umgesetzt, zeigt sich gerade bei Migrationen in die Cloud direkt, wie sich Komponenten unter produktiver Last verhalten. Dadurch lässt sich das Risiko minimieren und Lerneffekte fließen direkt in den nächsten Schritt mit ein.

KI-Integration

• KI-Funktionen in bestehende Anwendungen und Prozesse einbinden - RAG-basierte Suche über eigene Daten, LLM-gestützte Klassifikation und Extraktion, agentische Workflows. 
• Von managed Services in der Cloud über Hybrid-Architekturen bis zu vollständig lokalen Lösungen - passend zur jeweiligen Sicherheitsanforderung und Datensensibilität. 
• Korrektheit, Nachvollziehbarkeit und Kosteneffizienz gehen Hand in Hand mit Zugriffskontrolle und gezieltem Monitoring.

Multi-Account,Governance & IaC

• Die Themen, die man gern nach hinten schiebt und deren Impact oft unterschätzt wird. Dazu istes schwer, hier die richtige Balance zwischen Komplexität und Nutzen zu finden.
• AWS Organizations, OrgFormation, eine klare SCP und IAM Identity Strategy helfen flexibel zu bleiben, ohne mit Kanonen auf Spatzen zu schießen. Dazu IaC mit CDK, Cost-Allocation und die richtigenFinOps-Kennzahlen mit einer klaren Cloud Trail-Auditierungsstrategie. 
• Konsequent umgesetzt entsteht eine Organisation, die mitwächst, Sicherheit gibt und sich später nicht als Blocker erweist.

Multi-Tenant SaaS

• Architekturen für mandantenfähige SaaS-Plattformen. Isolation, Noisy-Neighbours, Datenresidenz und Security. Die richtigen Trade-offs hängen von Mandantenzahl und Lastasymmetrie, regulatorischen Anforderungen und eigenem Kostenmodell ab.
• Meine Erfahrung kommt zu einem Großteil aus Architektur, Entwicklung und dem jahrelangen Betrieb eigener SaaS-Produkte.

Europäische Cloud & Datenresidenz

• Die Spannung zwischen US-amerikanischer Cloud-Dominanz und europäischen Souveränitätsanforderungen prägt die Architekturentscheidungen vieler Unternehmen. 
• Mit der European Sovereign Cloud (EUSC) hat AWS hier eine konkrete Antwort geschaffen, deren Tragfähigkeit ich seit dem Marktstart beobachte und getestet habe. 
• Auch mit den derzeit noch bestehenden Service-Lücken lassen sich vollwertige und konforme Anwendungen realisieren, die auch in stark reguliertem Umfeld bestehen.

Profil

• Über 20 Jahre Softwareentwicklung, davon ein Jahrzehnt auf AWS - in Projekten für Mittelstand und namhafte Konzerne, von Beratung bis Produktentwicklung. Ich unterstütze in Konzeption, Architektur und Implementierung und kann in verschiedenen Rollen einen Mehrwert liefern - vom beratenden Architekten über die Mitarbeit in Ihrem Team bis zur eigenständigen Umsetzung.
• Mein Fokus ist cloud-native Entwicklung auf AWS mit Serverless-Architekturen und die Modernisierung bestehender Anwendungen in den Bereichen Skalierbarkeit, Kosten, Sicherheit sowie KI-Integration und Datenresidenz. Der Ausgangspunkt sind oft gewachsene Strukturen in der Cloud, die modernisiert werden sollen. Oder aber die Migration bestehender Anwendungen in die Cloud - teilweise ebenfalls an ein Modernisierungsvorhaben gekoppelt. Governance, Kostenkontrolle und Monitoring sowie das passende AWS-Account-Setup sind dabei häufig begleitende Themen.

Tech Stack

Compute & Integration

• Lambda
• ECS
• ECS Fargate
• EC2 Auto Scaling
• ECR
• Step Functions
• API Gateway
• AppSync
• EventBridge
• EventBridge Pipes
• EventBridge Scheduler
• SQS
• SNS
• Kinesis Data Streams
• Data Firehose
• IoT Core

Database & Storage

• DynamoDB Single Table Design
• DynamoDB Streams
• RDS
• Aurora Serverless
• S3
• Transfer Family
• ElastiCache
• EFS
• EBS

Data & Analytics

• AWS Glue
• Lake Formation
• OpenSearch
• Athena

Networking & Content Delivery

• VPC
• VPN (Site-to-Site & Client)
• PrivateLink
• VPC Lattice
• ELB
• Cloud Map
• Route 53
• ACM
• CloudFront
• Lambda@Edge
• CloudFront Function

E-Mail

• SES
• Resend

Sovereign Cloud

• AWS European Sovereign Cloud (EUSC)

Security, Identity & Compliance

• IAM
• Identity Center
• Cognito
• Azure Entra ID
• KMS
• Secrets Manager
• WAF
• Security Hub
• GuardDuty
• Socket Firewall

Management & Governance

• AWS CDK
• CloudFormation
• OrgFormation
• AWS Organizations
• Control Tower
• Systems Manager
• AppConfig
• Parameter Store
• Cost Explorer
• Budgets
• Cost and Usage Reports

Monitoring & Observability

• CloudWatch
• X-Ray
• CloudTrail
• AWS Config

AI & Automation

• Bedrock
• Bedrock Knowledge Bases
• S3 Vectors
• Textract
• OpenRouter
• Ollama
• Model Context Protocol (MCP)

Developer Tools

• GitHub
• GitHub Actions
• Blacksmith
• Claude Code
• Docker
• OrbStack
• CodePipeline
• CodeBuild

Arbeitsweise

Ich arbeite in inkrementellen Schritten, die jeder für sich einen klaren Mehrwert liefern. So werden neue Features und Verbesserungen sofort sichtbar und Fortschritt und Kosten bleiben transparent. Gerade bei größeren Vorhaben macht das einen entscheidenden Unterschied - nötige Kurskorrekturen werden früh erkennbar und Blocker lassen sich aus dem Weg räumen, bevor sie das Projekt ausbremsen.