• Konzeption und Umsetzung der Gesamtarchitektur mit Java und Spring Boot
• API-First-Ansatz mit sauber versionierten REST-Schnittstellen (OpenAPI/Swagger)
• Entwurf eines modularen Domänenmodells für Buchungen, Gäste, Zahlungen und Verfügbarkeiten
• Implementierung transaktionssicherer Buchungsprozesse mit klaren Zustandsmodellen

Security und Authentifizierung

• Implementierung von OAuth2-basierten Authentifizierungs- und Autorisierungsflüssen
• Rollen- und Rechtekonzepte für interne und externe Nutzer
• Absicherung externer API-Zugriffe (CORS-Handling, Token-Validierung)

Integrationen

• Anbindung externer Systeme (z. B. Hotel-/PMS-APIs, Payment Provider)
• Umsetzung robuster Fehler- und Fallback-Strategien (z. B. Buchungsabschluss auch bei temporären Zahlungsproblemen)
• Entkopplung externer Abhängigkeiten durch klar definierte Adapter

Qualität, Betrieb und Skalierbarkeit

• Aufbau strukturierter Logging- und Monitoring-Grundlagen
• Berücksichtigung von Skalierbarkeit, Wartbarkeit und Erweiterbarkeit von Beginn an
• Vorbereitung auf Containerisierung und cloudnahen Betrieb (Docker-basiert)

Agiles Arbeit und Startup-Umfeld

• Entwicklung nach SCRUM mit kurzen Iterationen und MVP-Fokus
• Enge Zusammenarbeit mit Frontend-Entwicklung (React/TypeScript)
• Aktive Mitwirkung an Produktentscheidungen, Priorisierung und technischer Roadmap
• Typische Startup-Verantwortung: von Konzept, Prototyp und Validierung bis zur Produktionsreife

• Sichere Meldeplattform für verdächtige Banktransaktionen
  
  
  Für ein FinTech-/RegTech-Startup im Banken-Umfeld entwickelte ich als Freelance Full-Stack Developer und Head of Development eine sichere, revisionsfähige Meldeplattform zur strukturierten Erfassung und Verarbeitung verdächtiger Transaktionen.
  Ziel war der Aufbau eines compliance-konformen MVPs, das produktionsreif skaliert werden kann und hohe Anforderungen an Security, Nachvollziehbarkeit und Datenintegrität erfüllt.
  
  
  Rolle und Verantwortung:
  • Technische Gesamtverantwortung (Head of Development)
  • Architekturentscheidungen, Definition von Coding-Standards, Code-Reviews, Release- und Deployment-Strategie
  • Full-Stack-Entwicklung der Kernanwendung
  • Beratung von Fachseite und Product Owner zu Architektur, Security, Compliance und technischer Priorisierung
  
  
  Aufgaben und Leistungen
  • Backend- & Webentwicklung
  • Implementierung der Kernfunktionalitäten mit Spring Boot und Thymeleaf
  • Aufbau geführter Melde- und Prüfprozesse inkl. Validierungen
  • Modellierung komplexer Bank- und Account-Workflows
  • Integration von Keycloak als zentrales IAM
  • Umsetzung von OAuth2-Flows und rollenbasierter Zugriffskontrolle
  • Absicherung sensibler Endpunkte mit Spring Security
  • Datenhaltung auf PostgreSQL
  • Aufbau automatisierter Bitbucket Pipelines (Build, Tests, Security-Checks)
  • Vorbereitung reproduzierbarer, sicherer Deployments
  • Unterstützung bei Release-Härtung und Übergabe in den Betrieb
  • Arbeit nach SCRUM
    
  
  Technologie-Stack:
  • Backend: Spring Boot
  • Frontend: Thymeleaf
  • IAM & Security: Keycloak, OAuth2
  • Datenbank: PostgreSQL
  • CI/CD: Bitbucket Pipelines
  • Methodik: SCRUM
  
  Ergebnisse & Mehrwert
  • Stabiler, sicherer MVP bereits zur Mitte der Projektlaufzeit
  • Produktionsreifer Release innerhalb des Projektzeitraums
  • Konsistente Security-Architektur dank zentralem IAM (Keycloak) und gehärteter Spring-Security-Konfiguration
  • Solide Basis für Auditierbarkeit, Skalierung und Weiterentwicklung

• Aufbau eines neuen Bereichs zur Bereitstellung von SaaS-Diensten
• Planung, Konzeption und Entwicklung einer Software zur Bekämpfung von Geldwäsche und Transaktionsbetrug
• Entwurf und Implementierung einer Architektur für diese Software
• Betrieb und permanente Weiterentwicklung der Plattform
• Sicherstellung der Einhaltung von Sicherheits- und Kundenanforderungen
• Aktive Kommunikation mit Stakeholdern zur Anforderungserhebung und FeatureEntwicklung

• Personalverantwortung für 10 Softwareentwickler und 5 Infrastrukturmitarbeiter
• Förderung der Mitarbeiter und der Zusammenarbeit mit anderen Abteilungen bei der Umsetzung agiler Entwicklungsmethoden sowie die gezielte Weiterentwicklung der Kernsoftware mit agilen Methoden
• Auswahl und Management von Drittanbieter-Software und Rechenzentrumsdienstleistungen
• Planung und Kontrolle von IT-Kosten
• Steuerung von Entwicklungsprojekten und Modernisierung der Kernplattform
• Umsetzung von Compliance- und Datenschutzanforderungen (DSGVO 2018)
• Konzeptionelle Mitentwicklung einer neuen IT- und Produktmanagement-Struktur
• Strukturierte Planung und kostenorientierte Umsetzung von Legacy-Migrationen

• Migration einer Legacy-Anwendung von Großrechner (Cobol) auf Client-ServerArchitektur (Java)
• Entwicklung von Web- und Enterpriseanwendungen mit Java
• Last- und Performancetests sowie grafische Darstellung von Laufzeitinformationen
• Implementierung von Monitoring-Lösungen für eigene und Drittanbieter-Software
• Architekturelle Entscheidungsfindung und DevOps-Prozesse
• Planung, Konzeption und Aufwandsschätzung neuer Projekte
• Etablierung agiler Entwicklungsprozesse mit SCRUM