GmbH: Software Architekt / Sr. Full-Stack Engineer: Cloud, API, Java, NodeJS, Spring-Boot, React

Rolle / Methoden: Software-Architekt & Lead-Entwickler; Agile Entwicklung, Rapid Prototyping

Projektziel: Entwicklung einer spezialisierten Online-Plattform, die mittels künstlicher Intelligenz den Prozess der Kandidatensuche, -bewertung und -vermittlung für die Unternehmensnachfolge automatisiert und qualitativ verbessert.

Wesentliche Beiträge und Verantwortlichkeiten:

Strategie, Architektur & Technologie-Evaluation

• Federführung bei der umfassenden Technologie-Evaluation (u.a. Low-Code vs. Eigenentwicklung), um eine flexible und zukunftssichere Systemarchitektur zu definieren; Entscheidung für einen maßgeschneiderten, DSGVO konformen Tech-Stack
• Konzeption einer KI-gestützten Gesamtstrategie für das Kandidaten-Sourcing, die Profilanalyse und das Matching, um manuelle Bewertungsprozesse zu eliminieren und die Qualität der Kandidatenauswahl entscheidend zu steigern.
• Architektur-Entscheidung für Supabase als Backend-as-a-Service (BaaS), um den Entwicklungsaufwand für Standardfunktionalitäten (User-Management, Datenbank) zu reduzieren und den Fokus vollständig auf die wertschöpfenden KI-Features zu legen.

KI-basierte Kernfunktionalität & Backend-Sicherheit

• Evaluation und Implementierung von Large Language Models (insb. Google Gemini) zur automatisierten Auswertung von Bewerbungsunterlagen; Entwicklung fortschrittlicher Prompt- und Context-Engineering-Strategien (RAG), um die Relevanz und Genauigkeit der generierten Profileinordnungen maßgeblich zu verbessern.
• Implementierung einer sicheren und skalierbaren Backend-Architektur, inklusive robustem User-Management, verschlüsseltem Dokumenten-Upload und Datenbank-Management; Gewährleistung der Datensicherheit durch konsequente Anwendung von Row-Level-Security und eines rollenbasierten Zugriffskonzepts (RBAC).

Full-Stack-Entwicklung & Prozessautomatisierung

• Realisierung des Kandidatenportals als MVP mittels Rapid Prototyping mit Next.js, React und Shadcn; Einsatz von KI-Coding-Assistenten, um die Entwicklungszyklen signifikant zu beschleunigen und in enger Abstimmung mit Stakeholdern schnell iterierbare Prototypen zu liefern.
• Aufbau einer vollständigen CI/CD-Pipeline mit GitLab und Vercel für automatisierte Deployments in Entwicklungs- und Produktionsumgebungen, wodurch eine hohe Liefergeschwindigkeit und Systemstabilität erreicht wurde.
• Entwicklung von Automatisierungs-Workflows (n8n) zur Anbindung von E-Mail-APIs, um in enger Zusammenarbeit mit Marketing-Experten eine nahtlose User-Journey von der Erstansprache bis zur Plattformnutzung zu schaffen.

Technologien:
Next.js, React, TypeScript, Supabase, PostgreSQL, Google Gemini, RAG, Prompt Engineering, LangChain, n8n, Vercel, GitLab CI/CD, Shadcn/ui, Tailwind CSS, REST APIs, OAuth

Rolle: Senior Full-Stack-Entwickler mit Fokus auf Softwarearchitektur

Methoden: SAFe, Scrum

Projektziel: Strategische Weiterentwicklung des Meldeportals für Infektionskrankheiten zur Erfüllung der OZG-Anforderungen und Neukonzeption eines hochskalierbaren Services für die Genomische Surveillance im nationalen Gesundheitswesen.

Wesentliche Beiträge und Verantwortlichkeiten:

Konzeption und Härtung der zentralen Sicherheits- & Identitätsarchitektur

• Architektur und Umsetzung einer zentralen Identity-Lösung mittels Keycloak; inklusive detaillierter Realm-Konfiguration (Clients, Protocol-Mapper, Identity-Federation) zur Anbindung an bundesweite Dienste (u.a. Gematik Authenticator, BundID).
  Ergebnis: Schaffung eines einheitlichen und zukunftssicheren Authentifizierungs-Frameworks, das die Grundlage für OZG-konforme und sichere Online-Zugänge bildet.
• Entwurf und Implementierung eines granularen, rollenbasierten Berechtigungskonzepts (IAM) im Kubernetes Cluster, umgesetzt über Authorization-Policies in Istio. 
  Ergebnis: Signifikante Erhöhung der Anwendungssicherheit und deutliche Vereinfachung der komplexen Zugriffsrechteverwaltung.
• Sicherstellung der Ende-zu-Ende-Verschlüsselung durch die Verwaltung und Erneuerung von mTLS-Zertifikaten und Keystores, was die Datenübertragung (Service-to-Service Kommunikation) im Cluster maßgeblich sicherte.

Architektur und End-to-End-Entwicklung des neuen Services für "Genomische Surveillance"

• Vollständige Neukonzeption eines Microservices von der Anforderungsanalyse bis zum Deployment, um die Performanz- und Skalierbarkeitsgrenzen der bestehenden Lösung zu überwinden.
• Definition robuster API-Schnittstellen (OpenAPI) und Erstellung aussagekräftiger Architektur-Dokumentation (Userflow-, Sequenz- und Architekturdiagramme), um eine klare Kommunikations- und Integrationsgrundlage für alle beteiligten Teams zu schaffen.
• Evaluation und Integration einer performanten S3-Storage-Lösung (MinIO), um die effiziente Verarbeitung und Speicherung sehr großer Genomsequenz-Dateien (FASTA/FASTQ) zu gewährleisten, inklusive der Implementierung von S3 Multipart Uploads für maximale Effizienz.
• Systematisches Performance-Profiling und Ressourcen-Tuning des Services, wodurch die Verarbeitungseffizienz und Stabilität unter Last entscheidend verbessert wurde.
• Prototyping eines Batch-Upload-Flows als Angular Microfrontend mit NGRX, um die User-Experience frühzeitig im Entwicklungsprozess zu validieren.

Steigerung der Automatisierung und Entwicklungsqualität (DevSecOps)

• Automatisierung der Build- und Release-Prozesse durch die Portierung eines kritischen Gematik-Authenticators zu einer CI-fähigen Anwendung. 
  Ergebnis: Ermöglichung von automatisierten Tests, was die Entwicklungszyklen erheblich beschleunigte und die Release-Qualität steigerte.
• Behebung von kritischen Schwachstellen aus Penetration-Tests und Härtung der Web-Sicherheit durch Konfiguration von Content-Security-Policies (CORS, CSP).
• Übernahme von operativer Verantwortung durch regelmäßige Updates von Services und Images (Patchday) und das proaktive Bewerten und Beheben von CVE-Vulnerabilities in Abstimmung mit Security Spezialisten.

Aktive Mitgestaltung der Architektur und Förderung von Best Practices

• Regelmäßige Einbringung von fundierten Lösungsvorschlägen und Erfahrung in Architektur-Meetings und API-Chaptern, um die Konsistenz, Sicherheit und Wartbarkeit der Gesamtplattform proaktiv zu verbessern.
• Durchführung von Code-Reviews und Pair-Programming zur Sicherung der Code-Qualität und zur aktiven Förderung des Wissensaustauschs im Team.
• Troubleshooting und Unterstützung der Kollegen bei komplexen Cluster-Problemen, was mich zu einem Ansprechpartner bei technischen Herausforderungen machte.

Technologien: Kubernetes, OpenLens, Helm Charts, Terraform/OpenTofu, IaC, Istio, Docker, Grafana, Keycloak, IAM, mTLS, Java 21, Spring Boot 3, NodeJS, Angular, NGRX Redux Store, Postgres, Testcontainers, OpenAPI, Postman, Jenkins, GitOps, Trivy, Sonar, JUnit 5, Cucumber, Serenity, SingleSPA, GitLab, Jira, Confluence, Github Copilot.

Rolle: Senior Full-Stack-Entwickler mit Fokus Cloud-Migration & Softwarearchitektur

Methoden: SCRUM, SAFe, Pair-Programming

Projektziel: Strategische Weiterentwicklung und Cloud-Migration der zentralen Verkaufsplattform "One Sales", um die technologische Zukunftsfähigkeit sicherzustellen, die Skalierbarkeit zu erhöhen und die Basis für eine beschleunigte Feature-Entwicklung zu schaffen.

Wesentliche Beiträge und Verantwortlichkeiten:

Architektur & Strategische Neuentwicklung

• Architektur-Modernisierung: Optimierung und Konsolidierung von Microservices (SpringBoot, NodeJS) nach dem 12-Factor-App-Prinzip, wodurch eine modulare, wartbare Architektur als Fundament für die AWS-Cloud-Migration geschaffen wurde.
• End-to-End Feature-Entwicklung: Überführung von Business-Anforderungen in robuste, skalierbare Softwarelösungen durch die Implementierung neuer Features im Backend (Java, SpringBoot) und Frontend (TypeScript, React).
• API-Design & Schnittstellen-Optimierung: Konzeption und kontinuierliche Weiterentwicklung der REST-API in enger Zusammenarbeit mit Frontend-Spezialisten, inklusive automatisierter OpenAPI 3 Generierung, um eine optimale User Experience und hohe Performance sicherzustellen.

Cloud-Migration & DevOps-Automatisierung

• DevSecOps-Implementierung: Umsetzung der vollständigen CI/CD-Migration zu GitLab SaaS und Integration von Container-Scanning, was zu einer modernen, sicheren und deutlich beschleunigten Build-Infrastruktur führte.
• Infrastructure as Code (IaC) & Cloud-Automatisierung: Definition von Infrastruktur-Anforderungen für das Platform-Engineering-Team und Anpassung von Terraform-Modulen, um ein hochautomatisiertes, stabiles Deployment der Microservices auf AWS Fargate zu realisieren.
• Cloud-Datenbank-Strategie: Konzeption und Implementierung der Backend-Datenstrategie durch das Setup eines MongoDB Atlas Clusters inklusive sicherer Anbindung via AWS PrivateLink und Etablierung von Point-in-Time-Recovery, um höchste Datensicherheit und Ausfallsicherheit zu gewährleisten.

Qualitätssicherung & System-Observability

• Automatisierte Teststrategie: Etablierung einer mehrstufigen Testpyramide von Unit-Tests (JUnit, Jest, Testcontainers) bis hin zu End-to-End- (Cypress) und Consumer-Driven-Contract-Tests (PACT), wodurch die Release-Sicherheit entscheidend erhöht und Regressionsfehler minimiert wurden.
• Produktions-Observability: Konzeption und Implementierung von CloudWatch-Dashboards und Business-Metriken sowie Etablierung von Distributed Tracing, um die System-Performance proaktiv zu überwachen, langandauernde oder fehlgeschlagene Requests mittels Profiling zu identifizieren und die Fehleranalyse entscheidend zu beschleunigen.
• Security & Compliance: Enge Abstimmung mit dem Security-Team zur Umsetzung von Sicherheitskonzepten und zur Behebung von Findings, wodurch die Anwendung erfolgreich durch interne Audits geführt und für den Produktiveinsatz freigegeben wurde.

Technische Führung & Kollaboration

• Agile Prozess-Optimierung: Mitgestaltung der agilen Prozesse (SCRUM, SAFe) durch Einbringung technischer Expertise in Planungs- und Refinement-Meetings, um die Machbarkeit von Features zu validieren und die Verlässlichkeit von Schätzungen zu erhöhen.
• Technische Dokumentation & Wissensmanagement: Erstellung zentraler Architektur-Dokumentationen (C4-Model, Architectural Decision Records), wodurch die Einarbeitungszeit für neue Teammitglieder verkürzt und die Wartbarkeit des Systems verbessert wurde.
• Mentoring & Team-Enablement: Aktiver Wissenstransfer und Mentoring für Teamkollegen in den Bereichen Cloud, Microservice-Architekturen und Testautomatisierung, um die technischen Fähigkeiten und die Autonomie des gesamten Entwicklungsteams zu stärken.

Technologien:
Java, Spring Boot 2, NodeJS, ExpressJS, TypeScript, JavaScript, React, Storybook, AWS (IAM, Fargate, EC2, CloudWatch, VPC Private Link), MongoDB Atlas, Docker, Testcontainers, Contract-Tests (PACT), Cypress, Jest, React-Testing-Library, OpenAPI, GitLab, Terraform, SonarQube, NewRelic, Shell/Bash Scripting, Jira, Confluence, C4 Model, UML