Software Architekt / Sr. Full-Stack Engineer: Cloud, API, Java, NodeJS, Spring-Boot, React

Rolle / Methoden: Software-Architekt & Lead-Entwickler; Agile Entwicklung, Rapid Prototyping

Projektziel: Entwicklung einer spezialisierten Online-Plattform, die mittels künstlicher Intelligenz den Prozess der Kandidatensuche, -bewertung und -vermittlung für die Unternehmensnachfolge automatisiert und qualitativ verbessert.

Wesentliche Beiträge und Verantwortlichkeiten:

Strategie, Architektur & Technologie-Evaluation

• Federführung bei der umfassenden Technologie-Evaluation (u.a. Low-Code vs. Eigenentwicklung), um eine flexible und zukunftssichere Systemarchitektur zu definieren; Entscheidung für einen maßgeschneiderten, DSGVO konformen Tech-Stack
• Konzeption einer KI-gestützten Gesamtstrategie für das Kandidaten-Sourcing, die Profilanalyse und das Matching, um manuelle Bewertungsprozesse zu eliminieren und die Qualität der Kandidatenauswahl entscheidend zu steigern.
• Architektur-Entscheidung für Supabase als Backend-as-a-Service (BaaS), um den Entwicklungsaufwand für Standardfunktionalitäten (User-Management, Datenbank) zu reduzieren und den Fokus vollständig auf die wertschöpfenden KI-Features zu legen.

KI-basierte Kernfunktionalität & Backend-Sicherheit

• Evaluation und Implementierung von Large Language Models (insb. Google Gemini) zur automatisierten Auswertung von Bewerbungsunterlagen; Entwicklung fortschrittlicher Prompt- und Context-Engineering-Strategien (RAG), um die Relevanz und Genauigkeit der generierten Profileinordnungen maßgeblich zu verbessern.
• Implementierung einer sicheren und skalierbaren Backend-Architektur, inklusive robustem User-Management, verschlüsseltem Dokumenten-Upload und Datenbank-Management; Gewährleistung der Datensicherheit durch konsequente Anwendung von Row-Level-Security und eines rollenbasierten Zugriffskonzepts (RBAC).

Full-Stack-Entwicklung & Prozessautomatisierung

• Realisierung des Kandidatenportals als MVP mittels Rapid Prototyping mit Next.js, React und Shadcn; Einsatz von KI-Coding-Assistenten, um die Entwicklungszyklen signifikant zu beschleunigen und in enger Abstimmung mit Stakeholdern schnell iterierbare Prototypen zu liefern.
• Aufbau einer vollständigen CI/CD-Pipeline mit GitLab und Vercel für automatisierte Deployments in Entwicklungs- und Produktionsumgebungen, wodurch eine hohe Liefergeschwindigkeit und Systemstabilität erreicht wurde.
• Entwicklung von Automatisierungs-Workflows (n8n) zur Anbindung von E-Mail-APIs, um in enger Zusammenarbeit mit Marketing-Experten eine nahtlose User-Journey von der Erstansprache bis zur Plattformnutzung zu schaffen.

Technologien:
Next.js, React, TypeScript, Supabase, PostgreSQL, Google Gemini, RAG, Prompt Engineering, LangChain, n8n, Vercel, GitLab CI/CD, Shadcn/ui, Tailwind CSS, REST APIs, OAuth

Rolle: Senior Full-Stack-Entwickler mit Fokus auf Softwarearchitektur

Methoden: SAFe, Scrum

Projektziel: Strategische Weiterentwicklung des Meldeportals für Infektionskrankheiten zur Erfüllung der OZG-Anforderungen und Neukonzeption eines hochskalierbaren Services für die Genomische Surveillance im nationalen Gesundheitswesen.

Wesentliche Beiträge und Verantwortlichkeiten:

Konzeption und Härtung der zentralen Sicherheits- & Identitätsarchitektur

• Architektur und Umsetzung einer zentralen Identity-Lösung mittels Keycloak; inklusive detaillierter Realm-Konfiguration (Clients, Protocol-Mapper, Identity-Federation) zur Anbindung an bundesweite Dienste (u.a. Gematik Authenticator, BundID).
  Ergebnis: Schaffung eines einheitlichen und zukunftssicheren Authentifizierungs-Frameworks, das die Grundlage für OZG-konforme und sichere Online-Zugänge bildet.
• Entwurf und Implementierung eines granularen, rollenbasierten Berechtigungskonzepts (IAM) im Kubernetes Cluster, umgesetzt über Authorization-Policies in Istio. 
  Ergebnis: Signifikante Erhöhung der Anwendungssicherheit und deutliche Vereinfachung der komplexen Zugriffsrechteverwaltung.
• Sicherstellung der Ende-zu-Ende-Verschlüsselung durch die Verwaltung und Erneuerung von mTLS-Zertifikaten und Keystores, was die Datenübertragung (Service-to-Service Kommunikation) im Cluster maßgeblich sicherte.

Architektur und End-to-End-Entwicklung des neuen Services für "Genomische Surveillance"

• Vollständige Neukonzeption eines Microservices von der Anforderungsanalyse bis zum Deployment, um die Performanz- und Skalierbarkeitsgrenzen der bestehenden Lösung zu überwinden.
• Definition robuster API-Schnittstellen (OpenAPI) und Erstellung aussagekräftiger Architektur-Dokumentation (Userflow-, Sequenz- und Architekturdiagramme), um eine klare Kommunikations- und Integrationsgrundlage für alle beteiligten Teams zu schaffen.
• Evaluation und Integration einer performanten S3-Storage-Lösung (MinIO), um die effiziente Verarbeitung und Speicherung sehr großer Genomsequenz-Dateien (FASTA/FASTQ) zu gewährleisten, inklusive der Implementierung von S3 Multipart Uploads für maximale Effizienz.
• Systematisches Performance-Profiling und Ressourcen-Tuning des Services, wodurch die Verarbeitungseffizienz und Stabilität unter Last entscheidend verbessert wurde.
• Prototyping eines Batch-Upload-Flows als Angular Microfrontend mit NGRX, um die User-Experience frühzeitig im Entwicklungsprozess zu validieren.

Steigerung der Automatisierung und Entwicklungsqualität (DevSecOps)

• Automatisierung der Build- und Release-Prozesse durch die Portierung eines kritischen Gematik-Authenticators zu einer CI-fähigen Anwendung. 
  Ergebnis: Ermöglichung von automatisierten Tests, was die Entwicklungszyklen erheblich beschleunigte und die Release-Qualität steigerte.
• Behebung von kritischen Schwachstellen aus Penetration-Tests und Härtung der Web-Sicherheit durch Konfiguration von Content-Security-Policies (CORS, CSP).
• Übernahme von operativer Verantwortung durch regelmäßige Updates von Services und Images (Patchday) und das proaktive Bewerten und Beheben von CVE-Vulnerabilities in Abstimmung mit Security Spezialisten.

Aktive Mitgestaltung der Architektur und Förderung von Best Practices

• Regelmäßige Einbringung von fundierten Lösungsvorschlägen und Erfahrung in Architektur-Meetings und API-Chaptern, um die Konsistenz, Sicherheit und Wartbarkeit der Gesamtplattform proaktiv zu verbessern.
• Durchführung von Code-Reviews und Pair-Programming zur Sicherung der Code-Qualität und zur aktiven Förderung des Wissensaustauschs im Team.
• Troubleshooting und Unterstützung der Kollegen bei komplexen Cluster-Problemen, was mich zu einem Ansprechpartner bei technischen Herausforderungen machte.

Technologien: Kubernetes, OpenLens, Helm Charts, Terraform/OpenTofu, IaC, Istio, Docker, Grafana, Keycloak, IAM, mTLS, Java 21, Spring Boot 3, NodeJS, Angular, NGRX Redux Store, Postgres, Testcontainers, OpenAPI, Postman, Jenkins, GitOps, Trivy, Sonar, JUnit 5, Cucumber, Serenity, SingleSPA, GitLab, Jira, Confluence, Github Copilot.

Rolle / Methoden: Beiligung als CTO

Aufgaben:

• Setup Microsoft 365, E-Mail Accounts, MS Teams, Hubspot CRM, IT-Infrastruktur für Mitarbeiter
• Sourcing und Integration externer Partner für Grafik- & Videodesign
• Projektmanagement, Aufgabenplanung
• Programmierung Website, Aufsetzen Online-Marketing-Kampagnen / Ads
• Prototyping eines Smart-Contracts zur Abbildung und Handel von Eigentums- & Nutzungsrechten an Sachwerten

Technologien:
Webflow, Hubspot, Google / YouTube / Facebook Ads, Google Tag Manager, Google Analytics, Solidity, Web3.js, Polygon, NodeJS, Javascript, Typescript, Jest, Miro