IT-Systemintegrator & Full-Stack-Entwickler

12/2025 – 4/2026

Eigenentwicklung: Vue 3 + TypeScript Frontend, Python/Flask-Backend nach Domain-Driven Design; JWT-Auth & RBAC, Mehrsprachigkeit (DE/EN/PL), Docker. 856 Commits in rund 4 Monaten solo (89 % Conventional Commits, PR-basierter Workflow). CI/CD: GitHub-Actions-Pipelines (Backend, Frontend, self-hosted Runner-Smoke-Test).

Vue.Js, Typescript, Python, Docker

11/2025 – offen

Multi-Tenant-Isolation auf Datenbankebene: PostgreSQL Row-Level Security kombiniert mit Vault-basierten Per-Tenant-Verschlüsselungsschlüsseln. Mandantentrennung wird in der DB-Schicht erzwungen, nicht nur über Applikations-Filter. Abgesicherte Service-zu-Service-Kommunikation über gRPC mit gegenseitigem TLS (mTLS) und Zertifikatsverwaltung über die PKI-Engine von HashiCorp Vault (Issuing/Rotation). Saubere Schichten-Architektur nach Domain-Driven Design (Application / Domain / Infrastructure / Interface); Backend in TypeScript (NestJS), zusätzlich Go für performance-kritische Services und Tooling. Qualitätsdisziplin auch solo: durchgängige Pull-Request-Reviews, Architektur-Entscheidungen als ADRs dokumentiert, Planvor-Code, CI mit Lint/Build/Test als verpflichtendes Merge-Gate.

Postgresql, Typescript, Golang, Continuous Integration

1/2025 – offen

Hetzner-Dedicated, Proxmox VE 9.1: 16 produktive VMs/LXCs nach klarer VMID-Konvention; native systemd-Dienste (PostgreSQL, Redis, Vaultwarden), Docker-Host mit ~40 Microservices (macvlan). 6-stufige Firewall-Kaskade (2× OPNsense Edge + 2× pfSense Core) mit asymmetrischer Zero-Trust-Policy; eigene Public-IPs über Hetzner-MAC-Filter. VLAN-Mikro-Segmentierung (/29), je eigene Bridge pro Transit (kein L2-Lateral-Movement); Site-to-Site-IPsec + WireGuard-Admin-VPN, Cloudflare Tunnel. Backup & DR: Proxmox Backup Server (isolierter unprivileged LXC, Off-Site-Storagebox, Chunk-Dedup, Retention 7/4/6, DR-Runbook, RTO < 4 h). Vollständig dokumentiert nach BSI-IT-Grundschutz (SYS.1.5, OPS.1.1.2): Netzplan, Runbooks, Changelog.

Docker, Ipsec, Informationssicherheit, Postgresql