23.06.2026 aktualisiert

**** ******** ****
Premiumkunde
20 % teilweise verfügbar

Principal Cloud Engineer (AWS) | Serverless · Cloud-Modernisierung · KI-Integration

Neumarkt i. d. OPf., Deutschland
Nur Remote
Informatiktechniker (TS)
Neumarkt i. d. OPf., Deutschland
Nur Remote
Informatiktechniker (TS)

Profilanlagen

Nicolai Lang - Beraterprofil.pdf

Über mich

Architekt, der plant. Entwickler, der umsetzt. Problemlöser, der mitdenkt. Mit 10 Jahren AWS-Erfahrung helfe ich Ihnen, die Cloud produktiv und wirtschaftlich zu nutzen - vom Konzept bis zum stabilen Betrieb. Schwerpunkte: Serverless, Modernisierung, Governance, KI-Integration, Multi-Tenant-SaaS.

Skills

OllamaAPIsAmazon Web ServicesAmazon Elastic Compute CloudAmazon S3SaasCloud ComputingCloud-SicherheitCloud-EngineeringCloud-ServerCloudtestingAmazon DynamoDBPublic CloudCloud-ServicesAWS CLIAmazon Simple Notification Service (SNS)TypeScriptWorkflowsAWS CDKCloud PlatformAWS LambdaCloud TechnologiesAWS AppSyncAWS VPCAWS ECSCloudformationAWS AuroraAWS GlueAWS FargateCloud IntegrationCloud-OptimierungCloudwatchApi-GatewayAmazon Simple Queue ServicesServerless Computing
Als AWS Solutions Architect plane, baue und modernisiere ich AWS-Anwendungen, vom Konzept bis zum stabilen Produktivbetrieb. Über 10 Jahre AWS-Praxis mit Schwerpunkt Serverless in TypeScript/Node.js und 20+ Jahre Softwareentwicklung quer durch viele Sprachen und Stacks. Viele davon in Lead- und Architektenrollen für KMUs bis zu Konzernen.

Serverless & Cloud-Native
Production-ready Serverless auf AWS. APIs, asynchrone Prozesse, Event-Driven Architekturen und Automatisierung. Für Skalierbarkeit, Resilienz, Security und Observability. Vom kleinen API-Backend bis zu Plattformen, die Millionen Events verarbeiten.

Cloud-Modernisierung & Migration
Modernisierung gewachsener AWS-Landschaften und Migration in die Cloud. Schrittweise, metrikgetrieben und unter produktiver Last. So zeigt sich früh, wie Komponenten sich verhalten, Risiken bleiben klein und jeder Schritt liefert sowohl einen Mehrwert als auch Erkenntnisse für die folgenden.

KI-Integration
KI-Funktionen in bestehende Anwendungen und Prozesse einbinden. RAG-basierte Suche, LLM-gestützte Klassifikation und Extraktion, agentic Workflows. Von managed Cloud-Services über Hybrid-Architekturen bis zu vollständig lokalen Lösungen.

Multi-Account, Governance & IaC
Die Themen, die man gern nach hinten schiebt und deren Impact oft unterschätzt wird. AWS Organizations, OrgFormation, SCPs und eine durchdachte IAM-Strategy halten flexibel, ohne mit Kanonen auf Spatzen zu schießen. Dazu IaC mit CDK, Cost-Allocation, FinOps-Kennzahlen und ein klares CloudTrail-Setup. So entstehen Organisationen, die mitwachsen.

Multi-Tenant SaaS
Architekturen für mandantenfähige SaaS-Plattformen. Isolation, Noisy-Neighbours, Datenresidenz, Security. Erfahrung aus Architektur, Entwicklung und jahrelangem Betrieb eigener SaaS-Produkte.

Europäische Cloud & Datenresidenz
Souveränitätsanforderungen prägen viele Architekturentscheidungen. Mit der AWS European Sovereign Cloud (EUSC) gibt es eine konkrete Antwort, die ich seit Marktstart aktiv teste. Auch mit den heutigen Service-Lücken lassen sich konforme Anwendungen realisieren.

Tech-Stack
AWS CDK, AWS CloudFormation, OrgFormation, AWS Lambda, AWS Fargate, Amazon API Gateway, Amazon EventBridge, AWS Step Functions, Amazon Simple Queue Services, Amazon Simple Notification Service (SNS), Amazon Kinesis, Amazon DynamoDB, Amazon Aurora Serverless, Amazon S3, Amazon OpenSearch, Amazon Cognito, AWS IAM Identity Center, Amazon CloudWatch, AWS CloudTrail, Bedrock, Ollama, TypeScript, Node.js, TypeSpec, GitHub Actions

Arbeitsweise
Ich arbeite in inkrementellen Schritten, die jeder für sich einen klaren Mehrwert liefern. So werden neue Features und Verbesserungen sofort sichtbar und Fortschritt und Kosten bleiben transparent. Gerade bei größeren Vorhaben macht das einen entscheidenden Unterschied - nötige Kurskorrekturen werden früh erkennbar und Blocker lassen sich aus dem Weg räumen, bevor sie das Projekt ausbremsen.

Erfahrung

Berufserfahrungmehr als 10 Jahre
Freelancer seit2004

Sprachen

DeutschMutterspracheEnglischverhandlungssicher

Projekthistorie

Dokumentenverwaltung mit KI-gestützter Erfassung (SaaS)

WABI Engineering GmbH

Internet und Informationstechnologie

< 10 Mitarbeiter

Rolle: Solution Architect & Lead Developer

SaaS-Produkt zur automatisierten Dokumentenerfassung und Verwaltung. KI-gestützte Pipeline aus OCR, Klassifikation, Datenextraktion und automatischem Tagging sorgt für hohe Auffindbarkeit und einen hohen Automatisierungsgrad für den Endnutzer. RAG-fähige Datenbasis über Bedrock Knowledge Bases und S3 Vectors.

Services & Tools: Bedrock, Bedrock Knowledge Bases, S3 Vectors, AWS Lambda, API Gateway, DynamoDB, AWS CDK, TypeScript

RAG-Plattform für technische Dokumentation (Showcase)

WABI Engineering GmbH

Internet und Informationstechnologie

< 10 Mitarbeiter

Rolle: Solution Architect & Lead Developer

Frage-Antwort-System über Maschinen-Handbücher mit Quellenangabe und Seitenzahl. Drei austauschbare Backend-Varianten auf identischer Codebasis und UI: AWS-managed, EUSC-konform und vollständig on-prem mit lokalen Modellen. Demonstration unterschiedlicher Souveränitäts-Stufen.

Services & Tools: Bedrock Knowledge Bases, S3 Vectors, Textract, Titan Embeddings, Ollama, AWS Lambda, SQS, EventBridge, AWS CDK, TypeScript

SaaS Loyalty- & Couponing-Plattform

PAGNOS GmbH

Internet und Informationstechnologie

10-50 Mitarbeiter

Rolle: Solution Architect & Lead Developer

Mandantenfähige SaaS-Plattform für den Retail-Bereich, serverless und event-driven. Multi-Account-Architektur mit Shared Services und dedizierten Mandanten-Accounts, Events werden über Accountgrenzen hinweg verteilt.
Migration der bestehenden ECS-Lösung per Strangler Pattern auf AWS Lambda im laufenden Betrieb. Datenhaltung und Queues pro Mandant getrennt, DynamoDB Single Table Design plus OpenSearch für komplexere Abfragen und die UI.
Im Verlauf des Projekts API-Stack auf TypeSpec umgestellt für API-First-Entwicklung mit typsicherer Codegenerierung. CI/CD-Pipelines von CodePipeline auf GitHub Actions migriert.
Als Lead Developer technische Verantwortung für das Entwicklungsteam, enge Abstimmung mit QS und Product Owner.

Services & Tools: AWS Lambda, API Gateway, DynamoDB, OpenSearch, SQS, EventBridge, AWS CDK, TypeSpec, GitHub Actions, TypeScript

Modernisierung eines Stateful Messaging Services

PAGNOS GmbH

Internet und Informationstechnologie

10-50 Mitarbeiter

Rolle: Solution Architect

Modernisierung eines Stateful Messaging Services, der durch sein Architekturmuster nur durch Überprovisionierung skalierte und in Low-Traffic-Zeiten unwirtschaftlich war. Schrittweiser Umbau, beginnend bei selten genutzten Features einzelner konsumierender Systeme bis hin zu zentralen Endpunkten. Ergebnis: bessere Skalierbarkeit, geringere Betriebskosten, deutlich weniger Code.

Services & Tools: AWS Lambda, API Gateway, DynamoDB, VPC, ELB, Cloud Map, EFS, SQS, EventBridge, AWS CDK, TypeScript

Multi-Account Landing Zone & Identity

PAGNOS GmbH

Internet und Informationstechnologie

10-50 Mitarbeiter

Rolle: Solution Architect

Umstellung einer gewachsenen AWS-Organisation auf vollständig IaC-basierte Landing Zones (OrgFormation) als Ablösung von Control Tower. Zentrales Identity Management mit Identity Center und Azure Entra ID als IdP. Verschiedene Standard-Rollen können per IaC provisioniert werden. Member-Accounts und Regionen wurden durch OUs und passende SCPs abgesichert.

Services & Tools: OrgFormation, IAM Identity Center, Azure Entra ID, SCPs, AWS Organizations, AWS CDK, TypeScript

Hybrid Cloud, Data Center Integration

Telekommunikation

Rolle: Solution Architect

Anbindung eines lokalen Rechenzentrums an eine Multi-Account AWS-Umgebung in Hub/Spoke-Architektur. Bei RZ-Ausfall übernehmen Cloud-Dienste den Betrieb. Voraussetzung war saubere DNS- und Netzwerk-Konfiguration über alle Accounts hinweg.

Services & Tools: VPC, VPN, RAM, Route 53, EC2, AWS CDK, TypeScript

CDK Account Preparation System

abiliware GmbH

Internet und Informationstechnologie

10-50 Mitarbeiter

Rolle: Lead Developer

Automatisiertes Account-Setup für Multi-Account, Multi-Mandanten-Umgebungen. Jeder neue Account bekommt ein Basis-Setup aus Rollen, Policies, Alarmen und grundlegender Infrastruktur per CDK deployed. CDK Constructs und Stacks sind modular aufgebaut und können je Konfiguration mandantenabhängig und je Deployment-Stage angepasst werden.

Services & Tools: AWS CDK, Custom Resources, AWS Organizations, IAM, TypeScript

Self-Service API für SAP Customer Data Platform

Führender Retailer

Konsumgüter und Handel

>10.000 Mitarbeiter

Rolle: Solution Architect

Integrationsarchitektur für mehrere Produktteams in gewachsener Retail-IT. Entkoppelte REST API und Event-System als einheitlicher Zugang zur zentralen SAP Customer Data Platform. Produktteams bekommen kuratierte APIs und arbeiten unabhängig, ohne SAP-Fachwissen aufbauen zu müssen. Platform Events werden in einem Data-Lake gesammelt und für Auswertungen zur Verfügung gestellt.

Services & Tools: API Gateway, AWS Lambda, SQS, EventBridge, Kinesis Firehose, S3, AWS CDK, TypeScript

Zentraler Cross-Account E-Mail-Versand

abilipay GmbH

Banken und Finanzdienstleistungen

10-50 Mitarbeiter

Rolle: Lead Developer

Shared Service für den Versand transaktionaler Mails aus Cognito, multi-tenant über Mandanten-Accounts hinweg. Realisierung mit Cognito Custom E-Mail Sender, OTP-Decryption mit KMS und pro Mandant individuell gestalteten E-Mails über SES Templates. Inklusive SES Sender Domains sowie Bounce- und Complaint-Management und Einsatz der SES account-level Suppression List.

Services & Tools: AWS Lambda, IAM, SES, SQS, Cognito, KMS, AWS CDK, TypeScript

CloudTrail-basierte Auditierung

abilipay GmbH

Banken und Finanzdienstleistungen

10-50 Mitarbeiter

Rolle: Solution Architect

Auditierungslösung für Benutzeraktivitäten innerhalb einer AWS Organization, basierend auf CloudTrail Lake mit vorgefertigten Queries. Bereitgestellt über dedizierten Audit-Account.

Services & Tools: CloudTrail, CloudTrail Lake, CloudWatch, AWS Organizations, IAM Identity Center

Corporate VPN mit Kundennetz-Anbindung

Dienstleister im Retail Bereich

Marketing, PR und Design

500-1000 Mitarbeiter

Rolle: Solution Architect

Client VPN für Mitarbeiter plus Site-to-Site-Anbindung an Kundensysteme. Zugriffssteuerung über Identity Center und Azure Entra ID, site-spezifische hybride DNS-Auflösung (Split-Horizon) für VPN-basierten Direktzugriff unter Umgehung öffentlicher Endpunkte.

Services & Tools: VPC, VPN, IAM Identity Center, Azure Entra ID, Route 53, EC2, AWS CDK, TypeScript


Zertifikate

AWS Networking Core Technology Badge

Amazon Web Services (AWS)

2024

AWS Events and Workflows Technology Badge

Amazon Web Services (AWS)

2024

AWS Partner: Sales Accreditation

Amazon Web Services (AWS)

2024

AWS Partner: Technical Accredited

Amazon Web Services (AWS)

2024

AWS Certified Cloud Practitioner

Amazon Web Services (AWS)

2024

AWS Cloud Essentials Technology Badge

Amazon Web Services (AWS)

2023

AWS Architecting Technology Badge

Amazon Web Services (AWS)

2023

AWS Serverless Technology Badge

Amazon Web Services (AWS)

2023

AWS Certified Solutions Architect - Associate

Amazon Web Services (AWS)

2019


Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden