12.12.2025 aktualisiert

**** ******** ****
verifiziert
Premiumkunde
100 % verfügbar

Lead Fullstack Developer & Cloud DevSecOps Engineer & Applied AI Engineer

Dresden, Deutschland Diplom in Angewandter Informatik (Informatik) mit Vertiefung Informations- und Kommunikationstechnik (Elektrotechnik)
Dresden, Deutschland Diplom in Angewandter Informatik (Informatik) mit Vertiefung Informations- und Kommunikationstechnik (Elektrotechnik)

Profilanlagen

2025-12-06 CV Marcel Karras.pdf

Skills

Programmiersprachen:
  • Java
  • Groovy
  • Golang
  • Kotlin
  • Rust
  • Python
  • C/C++/C#
  • JavaScript
  • TypeScript
  • PHP
  • Perl
Cloud-Plattformen:
  • AWS (EC2, EKS, Lambda, S3, DynamoDB, RDS, Aurora, CloudFormation, CDK, SAM, SNS/SQS, EventBridge, EFS/EBS)
  • Azure (Functions, Durable Functions, ARM, Bicep, DevOps, Cosmos DB, Blob Storage, ServiceBus, NotificationHub)
  • Google Cloud Platform (GCP, Google Cloud Functions)
  • Aliyun Cloud
  • Open Telekom Cloud (OTC)
AI/ML:
  • OpenAI-API, Google Gemini, DeepSeek, Claude (Sonnet/Opus)
  • Prompt Engineering & PromptOps
  • LLM & Fine-Tuning
  • MCP Server Development
  • Retrieval-Augmented Generation (RAG)
  • RAG-Pipelines, Embeddings-Entwicklung
  • Vector Databases (Pinecone, Weaviate, ChromaDB, FAISS)
  • LangChain
  • Ollama, Huggingface, OpenRouter
  • Amazon Bedrock, Azure OpenAI Service
  • TensorFlow
  • EU AI Act Integration
Java/Kotlin-Technologien:
  • Spring Boot, Spring Security, Spring Cloud, Spring Data
  • Quarkus (+Smallrye Ecosystem)
  • Jakarta EE
  • Hibernate, JPA, JOOQ
  • GraphQL
  • JMS, JAAS
  • JAX-WS, JAX-RS, JAXB
  • Java-Server-Pages (JSP), JSF
  • JUnit, JMockito, Mockito
  • Resilience4j
  • Selenium, Selenide
  • Camunda, Activiti
  • Liquibase
Frontend-Technologien:
  • Angular (Version >= 2), AngularJS
  • React, Next.js
  • Vue.JS (Version >= 2)
  • TypeScript, JavaScript
  • Material-UI, Tailwind CSS
  • Bootstrap, PrimeNG
  • jQuery, AJAX
  • Tauri (Rust+React), ElectronJS
  • Stencil
  • Webpack, Vite, Grunt
  • i18next (Internationalisierung)
  • Jasmine, Jest, Protractor
  • Cucumber, Playwright, Cypress
  • SurveyJS
Auszeichnungssprachen:
  • HTML, HTML5
  • XML, XHTML
  • CSS, SCSS
  • Markdown
Datenbanken:
Sprachen:
  • SQL, No-SQL
  • PL/SQL, PL/pgSQL
Managementsysteme:
  • PostgreSQL (inkl. Flexible Servers)
  • MSSQL
  • Oracle
  • MariaDB, MySQL
  • MongoDB Atlas
  • ElasticSearch / Lucene
  • Amazon DynamoDB, RDS, Aurora
  • Azure Cosmos DB
  • Redis
  • DB2
Container & Orchestrierung:
  • Docker, Podman
  • Kubernetes (K8s)
  • OpenShift
  • Helm, Kustomize
  • Rancher
  • Istio (Service Mesh)
  • BuildAh
DevOps/DevSecOps & CI/CD:
  • Jenkins (inkl. Shared Libraries)
  • GitLab CI/CD
  • GitHub Actions
  • ArgoCD, Flux
  • Terraform, Terragrunt
  • Ansible
  • AWS CodePipeline
  • Azure DevOps
  • Tekton
  • Artifactory
  • Renovate
Monitoring & Observability:
  • Prometheus, Grafana, Loki
  • Mimir
  • ELK Stack (Elasticsearch, Logstash, Kibana)
  • OpenTelemetry (OTEL), Grafana Tempo
  • Alloy
  • AlertManager
Security & Compliance:
  • HashiCorp Vault, Consul
  • Keycloak (OIDC/OAuth2)
  • ISO 27001
  • PCI-DSS 4.0
  • BSI IT-Grundschutz
  • Aquasec, Blackduck
  • Fortify, SonarQube
  • OWASP
  • JWT, PKCE
Event-Driven & Messaging:
  • Apache Kafka, Confluent
  • RabbitMQ
  • ActiveMQ
  • NATS
  • Redis Pub/Sub
  • AWS SNS/SQS/EventBridge
  • Azure ServiceBus
  • Outbox Pattern
API & Integration:
  • REST, GraphQL
  • OpenAPI/Swagger
  • KrakenD API Gateway
  • AWS/Azure API Gateway
  • Apicurio, Microcks
  • gRPC
Web-/Applikationsserver:
  • Apache Tomcat
  • WildFly / Liberty
  • Nginx
  • Jetty / Undertow
Build-Management-Tools:
  • Gradle
  • Maven
  • Makefile, Automake
  • Cargo (Rust)
  • npm, yarn
Versionsverwaltung:
  • Git
  • Subversion (SVN)
Frameworks (weitere):
  • FastAPI (Python)
  • Gin (Golang)
  • Tokio (Rust async runtime)
  • Diesel ORM (Rust)
Architektur & Modellierung:
  • OOAD, DDD
  • CQRS, Event Sourcing
  • API-First Design
  • Microservices, Serverless Architectures
  • UML, PlantUML, GraphViz
  • BPMN
  • C4 Model
  • Archi, Enterprise Architect
Testing:
  • JUnit, Mockito
  • Selenium, Selenide
  • Playwright, Cypress
  • Cucumber, Gherkin
  • Jest, Jasmine
  • Go Testing, Pytest
  • k6, JMeter (Load Testing)
  • Azure DevOps Tests
  • Jenkins Pipeline Unit Library
Methodologien:
  • Scrum
  • SAFe
  • Kanban
  • XP
  • RPP
  • GitOps
Entwicklungsumgebungen:
  • IntelliJ IDEA Ultimate
  • VS Code
  • Neovim, Vim
Weitere Technologien:
  • LDAP Integration
  • SNMP, MIB-Katalog
  • Paddle Payment Integration
  • Adobe Experience Manager (AEM)
  • Typo3
  • CUDA GPU & MPI Programmierung
  • Edge Computing (Akamai)
  • WebGL, Three.js
  • Blender (3D Modellierung)

Sprachen

DeutschMutterspracheEnglischverhandlungssicherSpanischGrundkenntnisse

Projekthistorie

Applied ML Engineering, GenAI / AI Agent

Internet und Informationstechnologie

< 10 Mitarbeiter

Entwicklung eines AI-basierten digitalen Assistenten mit Python/FastAPI Service Engine Layer, OpenRouter Integration, RAG-Erweiterungen für kontextbezogene Antworten, Prompt-Engineering und PromptOps, Memory/Context-Support für Conversational AI, Vector DB (Pinecone/Weaviate) für Embeddings und PDF-Parser. Anbindung lokaler GPU-Modelle auf dedizierten VMs sowie Integration AI-Cloud-Provider (OpenAI, Gemini, Huggingface, Azure AI, Amazon Bedrock, OpenRouter). Implementierung und Anbindung von MCP Servern für API-Integrationen. Entwicklung einer umfassenden SaaS Lösung mit Multi-Platform Support: Go-Backend mit Gin Framework, JWT-Auth mit Key Rotation, Paddle Payment Integration, OAuth2/PKCE, PostgreSQL mit Migration Support, Multi-Tenant Architecture mit Organization/Project Management, RESTful API Design. Web-Client mit React 18/TypeScript, Material-UI v5, Vite Build Tool, Context API State Management, i18nextInternationalisierung. Desktop-Anwendung mit Tauri 2.0 und Rust Backend (Tokio, Diesel ORM), SQLiteLocal Storage, System-Tray Integration, Cross-Window Event System. Infrastructure as Code mit Terraform/Terragrunt für Kubernetes Deployments (Kind Local, OTC-Prod Vorbereitung), Namespace Resource Management, CI/CD Pipeline Konzeption, Monitoring Stack Planung mit Prometheus/Grafana.

DevSecOps Architekt

Banken und Finanzdienstleistungen

5000-10.000 Mitarbeiter

Mitarbeit im Architekturteam zur Weiterentwicklung eines unternehmensweiten DevSecOps-Verfahrens auf Basis von GitLab für ca. 600 Anwendungen, Entwicklung von Architecture Decision Records (ADRs) als Vorlagen zur Umsetzung durch Entwicklerteams, enger Austausch mit Governance & Compliance Team zur technischen Realisierbarkeit von Richtlinien, Architektur-Design und Implementierung für Feature-Branch Deployments im MultiCluster-Setup mit GitLab, OpenShift und Harbor unter Einbeziehung strenger Compliance-Vorgaben, Evaluation und Inbetriebnahme PoC für AI Platform auf Basis von OpenShift AI, Umsetzung und Planung von PCI-DSS 4.0 Anforderungen im Architektur-Kreis, Konzept-Entwicklung eines GitOps-Ansatzes zur Integration in die bestehende GitLab-Landschaft, Implementierung des CI-Workflows zum Bau von Mendix-Anwendungen im OpenShift Cluster inkl. Image-Bereitstellung, Architektur-Design einer Scanner-Lösung zur zentralen Auswertbarkeit von Pipeline-Component-Versionen über 5000+ Repositories, Erstellung von Architektur-Vorlagen für RBAC-Umsetzung in GitLab-Projekten und -Repositories gemäß Governance-Richtlinien, Migration von Kunden auf die neue DevSecOps-Plattform sowie Kundenkommunikation und Supportleistungen

DevSecOps Engineer

Energie, Wasser und Umwelt

1000-5000 Mitarbeiter

Entwicklung und Wartung der Jenkins Shared Library (JSL) in Groovy zur Standardisierung von CI/CD-Prozessen, Implementierung von GitOps-basierten Deployment-Pipelines mit ArgoCD und Helm Charts für Kubernetes/OpenShift-Umgebungen, Integration von Ansible-Automatisierung in CI/CD-Workflows inkl. Erstellung von Base Images und Playbook-Pipelines, Aufbau automatisierter Security-Scanning-Pipelines mit Aquasec, Blackduck, Fortify und SonarQube, Entwicklung von Multibranch-Pipelines und GitHub-Jenkins-Integration über Webhooks, Implementierung von Build-Optimierungen mit BuildAh und Container-Registry-Management, Erstellung umfassender Unit- und E2E-Tests für CI/CD-Pipelines mit Jenkins Pipeline Unit Library, Playwright und Cucumber. Python-Entwicklung für LDAP-Integration und GitSync-Mechanismen. Implementierung von OS Package List Features für Compliance-Tracking.

Zertifikate

Microsoft Certified: Azure Fundamentals

Microsoft

2023

Diplom-Informatiker

TU Chemnitz

2009


Bewertungen

"Herr Karras hat sich als äußerst kompetent und zuverlässig erwiesen. Seine Fähigkeiten in Terraform und ArgoCD haben maßgeblich zum reibungslosen Betrieb unserer Infrastruktur beigetragen. Durch den Einsatz von Azure DevOps und der GitOps-Lösung konnte er effizientere CI/CD-Prozesse implementieren. Besonders beeindruckend war seine Expertise im Zertifikate-Management. Seine Fähigkeit, sich in neue Technologien und Tools einzuarbeiten, haben unsere Entwicklung erheblich verbessert."

BASF AG

Operational EHS - System Architect (Marian-Joachim Scholtysik)

"Ich habe Marcel mit der Weiterentwicklung der CI/CD-Strecke unserer Microservices-Landschaft beauftragt, um Optimierungen im Bereich Monitoring, Resilienz sowie Verfügbarkeit vorzunehmen. Marcels Talent sich innerhalb der Projektarbeit rasch in unbekannte Services einzuarbeiten und Sachverhalte zu abstrahieren half uns, uns auf die Kerngeschäfte konzentrieren zu können. Ich bin sehr zufrieden mit den von ihm erzielten Ergebnissen und kann ihm meine uneingeschränkte Empfehlung aussprechen."

Newtron GmbH

Abteilungsleiter DevOps Sirius (Falk Henkel)


Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden