Lead Software Architect / Fullstack-Entwickler / Digitalisierungsexperte

5/2026 – offen

– Technische Gesamtverantwortung und Entwicklungsleitung für ein Low-Code/No-Code-ERP-Framework zur modellgetriebenen Erstellung von Business-Anwendungen (visuell definiertes Datenmodell, automatisch generierte Formulare, Tabellen, Dashboards und APIs)
– Fachliche und disziplinarische Führung des Entwicklungsteams inkl. Aufgabenplanung, Code-Reviews und technischem Mentoring
– Definition der funktionalen und nicht-funktionalen Anforderungen sowie Konzeption der Gesamtarchitektur (Angular/Tailwind- Frontend, NestJS-Backend, PostgreSQL) in enger Abstimmung mit den Stakeholdern
– Entwurf eines objektorientierten Metamodells mit Workspaces / Klassen / Properties / Objekten mit typisierten Eigenschaften, Listentypen und First-Class-Relationen als Kern der No-Code- Plattform
– Konzeption und Entwicklung einer visuellen Klassen-/Schema-Editor- Oberfläche zur Modellierung von Datenstrukturen ohne manuelles Schreiben von Schema, Formularen oder Abfragen
– Entwicklung einer regelbasierten Validierungs-Engine (required, unique, regex, Wertebereiche, Increment-Counter, etc.) mit konsistenter Prüfung im Browser und serverseitiger Autorität
– Konzeption einer typisierten, lokalisierten Query-Sprache mit Parser und Ausführungs-Engine (boolesche Operatoren, typsichere Vergleiche, Substring-Matching) als gemeinsames Fundament für Tabellen-, Node-View- und Analytics-Auswertungen
– Entwicklung dreier komplementärer Ansichten je Workspace: Formular-Editor, filterbare Tabellen-Grid mit Inline-Edit und ein Blender-artiger Node-View-Canvas zur Visualisierung von Objektbeziehungen
– Konzeption und Implementierung der Business-Analytics-Engine: Dashboards mit Chart-, Pivot- und Tabellen-Widgets auf Basis einer deklarativen Query-/Compile-Spezifikation (Dimensionen, Measures, Filter, abgeleitete Felder, Top-N)
– Entwicklung der Aggregations-Pipeline mit Gruppierung über Referenzpfade, Zeit-Bucketing und Aggregat-Filtern sowie Drilldown von Chart-Segmenten in die gefilterte Detailansicht
– Konzeption und Entwicklung eines TypeScript-Low-Code-Trigger- Systems für ereignis- und zeitgesteuerte Automatisierung mit serverseitiger Sandbox-Ausführung
– Entwicklung der externen Schnittstellen-/Integrations-Layer über API- Request-Trigger: konfigurierbare HTTP-Endpunkte mit Bearer-Token- Authentifizierung, Rate-Limiting, CORS-Allowlist und Request-Size- Limits für Webhooks und Drittsystem-Anbindungen (ERP, Payment- Gateways, CI/CD, IoT)
– Implementierung von Sicherheits- und Konsistenzmechanismen für die Trigger-Engine
– Konzeption und Entwicklung einer Custom-Form-Engine: visuell gestaltete, mehrseitige Formulare mit berechneten Feldern, bedingter Sichtbarkeit, TypeScript-Submit-Handlern für klassenübergreifende, transaktionale Create-/Update-Flows sowie token-basierten öffentlichen Formularen
– Entwurf und Implementierung eines granularen, zero-trust-basierten Berechtigungsmodells (Default-Deny, Top-Down-Vererbung über Workspace/Klasse/Objekt, ABAC/Row-Level-Security) mit denormalisiertem Permission-Index für performante Abfragen
– Härtung der API-Sicherheit durch einen NestJS-Permission- Interceptor mit explizitem Route-Mapping und Zero-Trust-Default (unbekannte Routen werden abgewiesen) inkl. Startup-Self-Check zur Aufdeckung ungemappter Endpunkte
– Konzeption und Entwicklung einer clientseitigen Ende-zu-Ende- Verschlüsselung für sensible Property-Werte (RSA-OAEP-4096 via WebCrypto, per-Empfänger-Wrapping, passphrase-geschützte Key- Backups), bei der der Server ausschließlich Chiffretext sieht, inkl. auditierbarer Empfängerverwaltung und Recovery-Konzept
– Entwicklung eines Bulk-Operations-Systems (selektions- und query- basiertes Update/Delete, transaktionaler CSV-Import mit locale- aware Type-Coercion und zeilengenauer Fehlerrückmeldung) inkl. Safety-Caps, Lock-Awareness und strukturierter Skip-Diagnostik
– Entwicklung eines Versionierungs- und Rollback-Systems für Objekte und Schema-Definitionen (Soft-Delete-basierte Property-Lifecycle, Chronicle mit Diff-Darstellung, konfigurierbare Retention-Policy)
– Implementierung eines lückenlosen Audit-Logs über alle CRUD-, Sharing-, Permission- und Verschlüsselungs-Aktionen mit Akteur, Zeitstempel und leakage-sicherer Änderungsbeschreibung
– Entwicklung der Echtzeit-Collaboration (Coworking) mit Socket.IO: Kommentare mit @Mentions, Watch-Lists, Notifications, Presence- Anzeige und concurrency-sicherem Checkout/Locking
– Konzeption und Entwicklung einer angeschlossenen Service-Suite für Buchhaltungs-Automatisierung (DATEV-Anbindung, CAMT.053- Bankauszug-Import, OCR-Belegerfassung, PDF-Rendering, Auto- Nummerierung, FX-Lookup) mit token-gesicherter, bidirektionaler Anbindung an das Kern-ERP
– Entwicklung einer globalen Volltextsuche über Objekt-Titel und Kommentar-Inhalte mit reindex-basierter Pflege
– Konzeption der Container-basierten Deployment-Architektur inkl. Backup-/Restore-Prozessen und Token-Rotation
– Sicherstellung der Code-Qualität durch Unit-Tests (Jasmine/Jest) und E2E-UI-Tests (Playwright) sowie Aufbau der Test-Infrastruktur
– Agile Softwareentwicklung nach Scrum / SAFe inkl. Refinements, Sprint-Planung und transparentem Reporting

Datenbankentwicklung, Scrum, Software Quality, Software Architecture, Anforderungsspezifikationen, Personalleiter

8/2025 – 4/2026

– Technische Leitung und Architektur einer dezentralen,
ereignisgesteuerten Multi-Agenten-KI-Plattform (IntegraAI) zur intelligenten Prozessautomatisierung über heterogene Unternehmenssysteme hinweg (ERP, CRM, Postfächer, Kalender, Cloud-Speicher, Datenbanken)
– Fachliche und disziplinarische Führung des Entwicklungsteams inkl. Aufgabenverteilung, Code-Reviews und technischem Mentoring
– Konzeption einer hybriden Koordinationsarchitektur aus Choreographie (autonome, lose gekoppelte Agenten) und Orchestrierung (vordefinierte Abläufe an den Systemrändern) ohne zentralen Orchestrator
– Entwurf und Implementierung des Kafka-basierten Event-Bus als zentrales Nervensystem, über das Agenten, Services und Connectoren via publish/subscribe kommunizieren
– Definition und Erfassung der funktionalen und nicht-funktionalen Anforderungen (Autonomie, Idempotenz, Statelessness, Zero-Trust, Observability) in enger Abstimmung mit den Stakeholdern
– Konzeption und Entwicklung der spezialisierten Agenten (Router-, Workflow-, Data-, Evaluator- und Synthesizer-Agent) mit klar abgegrenzten Verantwortlichkeiten und Capability-Contracts
– Implementierung einer RAG-Pipeline (Retrieval-Augmented Generation) mit Vektordatenbank (Qdrant) für semantische Suche und kontextbasierte Anreicherung von LLM-Prompts
– Konzeption einer Security-Trimmed-Retrieval-Strategie mit ABAC und Row-Level-Security, sodass das LLM ausschließlich für den anfragenden Nutzer freigegebene Daten erhält (Mandanten-, Bereichs-, Rollen- und Nutzer-Isolation)
– Forschung und Evaluierung zur sicheren Trennung von Human- und Machine-Channel zwischen LLM und Agenten (strukturierte, schemavalidierte Command-Objekte statt direkter Code-Ausführung durch das LLM)
– Integration des Model Context Protocol (MCP) auf mehreren Ebenen mit verteilter Verantwortung über Host, Clients (Agenten) und Server (Connectoren)
– Entwicklung der LLM-Connector-Services zur Anbindung mehrerer LLM-Backends (OpenAI, Anthropic, Google AI Studio, DeepSeek) inkl. Tool-Registry, Tool-Call-Validierung und providerunabhängiger Abstraktion
– Konzeption und Entwicklung der Connectoren zu externen Datenquellen (ERP, CRM, REST-APIs, SQL/NoSQL-Datenbanken, IMAP/SMTP, Google/Office-365-Kalender, Cloud-Storage, Teams, WhatsApp, Git-Repositories, Headless-Browser)
– Entwicklung spezialisierter Services für Dokumentenverarbeitung (OCR, Rechnungsgenerierung inkl. E-Rechnung ZUGFeRD/XRechnung, TTS/STT, Bildklassifizierung)
– Entwurf eines Event-SDK zur automatisierten Generierung von DTOs, Serializern/Deserializern und Kafka-Producern/Consumern aus einem zentralen Event-Schema für mehrere Programmiersprachen
– Konzeption der Auxiliary-Services für Observability und Compliance (Audit-Logger mit unveränderlichem, korrelations-ID-basiertem Audit- Trail, Telemetry-Logger mit mandantenspezifischen Metriken, Policy- Gatekeeper zur Validierung von Prompts und Tool-Calls)
– Implementierung von Prompt-Injection- und PII-Detection sowie Kosten- und Policy-Kontrollen im Gatekeeper als zentraler Policy- Enforcement-Point
– Entwicklung einer Component-Registry mit Heartbeat-Monitoring zur Statusüberwachung aller Komponenten und Fail-Fast-Verhalten bei ausgefallenen Diensten
– Konzeption und Entwicklung der Single-Page-Web-Anwendung (Client) mit Chat-Interface, Streaming-UX, Tool-Call-Visualisierung mit Provenance/Citations, Approval-Workflows für sensible Aktionen sowie Audit-Log-Viewer
– Aufbau der RAG-Evaluierung mit Qualitätsmetriken (Groundedness, Relevance, Retrieval Recall / hit@k) über Golden Datasets und modellbasierte Evaluation als Feedback-Loop für Retrieval-Tuning und Prompt-Engineering
– Sicherstellung der Skalierbarkeit durch containerisierte, horizontal skalierbare Microservices (stateful/stateless) mit scope-basierten Kafka-Consumer-Groups
– Durchführung von Machbarkeitsstudien und Entwicklung von Use Cases (z. B. sprachgesteuerte E-Mail-Erstellung, automatisierte API- Dokumentation aus Repositories, kontextbasierte Hotelbuchung, KI- gestützte Meeting-Agenden)
– Integration von OpenTelemetry-basiertem Tracing, Logging und Metriken (Elastic Stack, Prometheus, Grafana) mit durchgängigen Correlation-IDs für End-to-End-Nachvollziehbarkeit
– Etablierung von DevSecOps-Praktiken inkl. CI/CD-Pipelines, automatisierter Deployments und Secrets-Management (Vault/KMS) sowie Provider-Governance (Deaktivierung von Modell-Training auf Kundendaten)
– Agile Softwareentwicklung nach Scrum / SAFe inkl. Refinements, Sprint-Planung und transparentem Reporting

Anforderungsspezifikationen, Leiter Digitale Transformation, Personalleiter, Software Architecture

5/2025 – 10/2025

– Begleitung und Steuerung der Migration von VBA-Skripten in Groovy
(Java) unter Berücksichtigung bestehender Abhängigkeiten im ERP-
Umfeld
– Detaillierte Analyse von über 2000 VBA-Modulen mit Konsolidierung
und Reduktion auf einen optimierten Standardumfang von ca. 400
Modulen zur Erhöhung von Wartbarkeit und Performance
– Implementierung, Integration und Qualitätssicherung der migrierten
Anwendungen in das bestehende ERP-System (PSIpenta) inkl.
Anpassung von Schnittstellen und Business-Logik
– Konzeption, Optimierung und Standardisierung von IT-Prozessen in enger Abstimmung mit den Fachbereichen und unter Einbezug von
Best Practices für nachhaltige ERP-Architekturen
– Technische Unterstützung, Troubleshooting sowie Sicherstellung der
Betriebsstabilität während des gesamten Migrationsprozesses
– Erstellung von technischen Spezifikationen, Architekturkonzepten und
umfassender Dokumentation für alle migrierten Module
– Durchführung einer Machbarkeitsstudie für ein Multi-Agenten-KI-
System mit RAG-Architektur (Retrieval-Augmented Generation), Microservice-Ansatz, Event-Driven-Architecture (Kafka), Vector-Datenbanken (PostgreSQL, pgVector) und skalierbaren Backend-
Komponenten / Agenten (Python, Go, Rust)
– Evaluierung von Use Cases für KI-gestützte Automatisierungen im
ERP-Umfeld (z. B. semantische Suche in Dokumenten/E-Mails, automatisierte Reportgenerierung, intelligente Prozessunterstützung in Disposition/Planung)
– Beratung hinsichtlich Softwarearchitektur, Microservices, API-Design (REST/gRPC) sowie Message-Bus-Integration (Kafka) für zukünftige Erweiterungen des ERP-Systems
– Integration von DevSecOps-Praktiken inkl. automatisierter Deployments und CI/CD-Pipelines (GitLab) in OpenShift-Clustern
– Durchführung von Performance-Analysen, Unit- und Integration-Tests sowie Lasttests (JMeter, Locust, Selenium) zur Sicherstellung der Systemstabilität und Skalierbarkeit
– Agile Zusammenarbeit mit den Stakeholdern nach Scrum/SAFe inkl. Refinements, Sprint-Planung und transparentem Reporting

Change Management, Scrum, Softwareentwickler, SQL Entwickler, Tensorflow, Überwachtes Lernen