21.10.2026 aktualisiert


Premiumkunde
100 % verfügbarSoftware-Architekt & Full-Stack-Entwickler (TypeScript, .NET, KI/LLM)
Stuttgart, Deutschland
Weltweit
Über mich
Software-Architekt mit 25 Jahren Erfahrung in geschäftskritischen Systemen – Vue/Nuxt und React im Frontend, .NET, Kotlin und TypeScript im Backend, Betrieb auf Kubernetes. Zuletzt Tech Lead in einem DigitalPakt-Programm, aktuell Alleinentwickler einer Multi-Tenant-SaaS mit KI-Agenten, MCP und RAG.
Skills
OAuth 2.0StorybookRustOIDCRAGGitOpsClean ArchitectureGitHub ActionsTailwind CSSLLMVitestHelmViteAzure DevOpsAsp.Net
Architektur & Methodik
Softwarearchitektur, Systemdesign, Architektur-Reviews, Clean Architecture, Domain-Driven Design, CQRS, event-getriebene Architektur (Transactional Outbox, SSE), Microservices, modularer Monolith, Multi-Tenancy / Mandantentrennung, API-Design, REST, OpenAPI, GraphQL, Idempotenz, Rate Limiting, Durable Workflows / Sagas, Monorepo (Nx, pnpm), Architekturdokumentation (C4, arc42, ADR), Scrum, technische Teamleitung (Tech Lead), Code-Reviews
Programmiersprachen
TypeScript, C#, Kotlin, Java, JavaScript, Rust, Go, Python, Dart, Solidity, PHP, VB.NET, C++
Backend & Frameworks
.NET 9, ASP.NET Core, Minimal APIs, MediatR, EF Core, Dapper, Bun, Hono, Node.js (express, koa, NestJS), KTOR, Spring, axum/tokio, Drizzle ORM, Prisma, Zod, pg-boss, Quartz
Frontend
Vue.js, Nuxt 4, React 19, Next.js, Angular, Svelte/SvelteKit, Astro, rxjs, ngrx, EmberJS, Flutter, HTML, CSS, Tailwind CSS, shadcn/Base UI, Storybook, Barrierefreiheit (WCAG), i18n, Tiptap, Vite, webpack
KI / LLM
Claude Code, Claude API (Anthropic SDK), OpenAI API, Mistral, Vercel AI SDK, MCP (Model Context Protocol, MCP-Server mit OAuth 2.1), KI-Agenten mit Tool Calling, Human-in-the-Loop / Freigabe-Workflows, KI-Governance (Agenten-Berechtigungen, revisionssicheres Agenten-Protokoll, Audit-Evidenz), PII-Pseudonymisierung vor Prompts, RAG (hybrid: Volltext + pgvector), Embeddings, Dokument-Ingestion (PDF/DOCX), LLM-Evals, Structured Output, Prompt Engineering, Generative KI, Agentic Coding / Agenten-Orchestrierung, TensorFlow, OpenCV
Datenbanken
PostgreSQL (Row-Level-Security, pgvector, Volltextsuche, PostGIS), CloudNativePG, PgBouncer, MySQL, MariaDB, MS SQL Server, Redis, MongoDB, Elasticsearch
DevOps & Betrieb
Kubernetes (k3s, Betrieb eines eigenen HA-Clusters), Docker, GitOps, FluxCD, Helm, Kustomize, Terraform, Hetzner Cloud, Azure Pipelines, GitHub Actions, CI/CD, SOPS, HashiCorp Vault, Traefik, ingress-nginx, cert-manager, Prometheus, Grafana, Alertmanager, OpenTelemetry (OTLP), VictoriaMetrics/VictoriaLogs, Serilog, Backups/PITR, AWS S3, Git
Sicherheit & Compliance
DSGVO-konforme Architektur (Auskunft, Löschung und Portabilität als Code, Aufbewahrungsfristen), OAuth 2.0, OIDC, SAML, Keycloak, Zitadel, Entra ID, Passkeys/WebAuthn, RBAC, Verschlüsselung at rest (X25519/age), Blind Indexes (HMAC), Crypto-Shredding, NetworkPolicies, Supply-Chain-Security (cosign, SBOM, SLSA, Trivy), BSI TR-02102
Zahlung & E-Commerce
Mollie / Mollie Connect, SaaS-Abonnements, SEPA-Lastschrift, Rechnungsstellung (§ 14 UStG, Reverse Charge/VIES), Mahnwesen, Shopify
Testing
Vitest, Playwright, Cypress, JUnit, xUnit, Testcontainers, Integrationstests gegen echte Datenbanken, Architektur-Fitness-Functions, LLM-Evals
Branchen
Öffentliche Hand & Bildung (DigitalPakt), SaaS, Tourismus / Vermietung, E-Commerce, Payment/FinTech, Blockchain/web3, Industrie & IoT, Sicherheitstechnik
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2007
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Octabits-Eigenprodukt: DSGVO-konforme Multi-Tenant-SaaS „made in EU“, 2023 begonnen, als Alleinentwickler gebaut und seit 2025 im Produktivbetrieb.
- Architektur: pnpm/Nx-Monorepo mit 13 Paketen, vier Hono-APIs mit typsicheren Clients, drei Nuxt-4-Frontends, Astro-Doku-Site und ein Headless-SDK
- Mandantentrennung: „by construction“ über PostgreSQL Row-Level-Security; PII at rest verschlüsselt über ein age-Keypair (X25519) je Mandant, durchsuchbar über Blind Indexes (HMAC), löschbar per Crypto-Shredding
- Fachdomänen: Buchungs-Lifecycle, Mehroptions-Angebote, Append-only Payment-Ledger (Mollie/Connect, Überweisung, Barzahlung), Rechnungen und Settlements, Preis- und Verfügbarkeitslogik, CMS-Storefront-Baukasten, Mehrsprachigkeit mit lokalisiertem SEO
- KI im Produkt: Agent mit Tool-Calling und Freigabe-Workflow, MCP-Server (OAuth 2.1 je Mandant), RAG-gestützte In-App-Hilfe, KI-gestützte Gästekommunikation, revisionssicheres Agenten-Protokoll
- Vorgehen: Unit-Tests mit Vitest, Integrationstests gegen echtes PostgreSQL in CI, End-to-End-Tests mit Playwright, typsichere Contracts; KI-gestützt durch Orchestrierung autonomer Coding-Agenten; Betrieb auf Kubernetes mit Monitoring in eigener Verantwortung
Produkte und Standards: TypeScript, Bun, Hono, Nuxt 4, Vue 3, Astro, Tailwind CSS 4, PostgreSQL (RLS, pgvector), Drizzle ORM, Zod, OIDC, Mollie, pg-boss, S3, Docker, Kubernetes, Vitest, Playwright, Nx, pnpm, Vercel AI SDK, MCP, Claude API
Aus der Plattformentwicklung extrahierte, eigenständig versionierte Pakete, produktiv im Einsatz in Reynt – github.com/octabits-io
- KI-Aufsicht: Bausteine für die menschliche Prüfung von KI-Aktionen: typisierte Änderungsvorschläge statt direkter Schreibzugriffe, Prüfansicht für Vue und React, hash-verkettetes, manipulationssicheres Agenten-Protokoll mit Rücknahme, Einstufung von Inhalten vor jedem Modellaufruf, MCP-Anbindung mit Protokollierung jedes Tool-Calls (Veröffentlichung in Vorbereitung, octabits.io/ki-aufsicht)
- octaflow: Durable-DAG-Workflow-Engine auf PostgreSQL mit Zod-typisierten Steps: Retries, Timeouts, idempotente Starts, Rate Limits, Saga-Kompensation, dauerhaft gespeicherter Fortschritt (MIT, npm)
- Plattform: HTTP-Kern für mandantenfähige APIs (Auth, Rate Limiting, Idempotenz, MCP), Row-Level-Security als Baustein, Hintergrundjobs mit Dead-Letter-Queue, Logs, Traces und Metriken über OTLP ohne OpenTelemetry-SDK (Veröffentlichung in Vorbereitung)
- cert-manager-webhook-porkbun: ACME-DNS-01-Solver für cert-manager in Go – gepflegter Fork mit Helm-Chart, CI und Doku-Site (Apache-2.0)
Produkte und Standards: TypeScript, Go, Zod, PostgreSQL, pg-boss, MCP, OpenTelemetry (OTLP), Vue, React, Kubernetes, Helm, cert-manager, npm, GitHub Actions
Länderübergreifendes DigitalPakt-Projekt für Baden-Württemberg, Nordrhein-Westfalen und Sachsen: eine Oberfläche, über die Schulträger und Schul-IT WLAN-Zugänge, Support-Tickets, Endgeräte und Inhaltsfilterung verwalten – in allen drei Ländern ausgerollt. Fachliche Führung des vierköpfigen Entwicklungsteams; Scrum in Monatssprints mit Product Owner und Fachbereich.
- Backend: .NET 9 nach Clean Architecture (Minimal APIs, MediatR/CQRS), das die fünf externen SaaS-Dienste dahinter zu einer einheitlichen REST-API zusammenführt
- Frontend: React-19-SPA mit OIDC und rollenbasierter Rechteprüfung, weitere Anwendungen mit React und Next.js; barrierefreie Komponentenbibliothek auf Basis von Base UI, per Storybook dokumentiert und als npm-Paket ausgeliefert
- Zustellgarantie: eigener Dienst in Rust, der Ticket-Anfragen aus Backend und Monitoring-Alerting vor dem Aufruf persistiert und mit Backoff nachfährt, damit bei Ausfällen des Ticketsystems nichts verloren geht
- Qualität & Betrieb: Unit-Tests mit Vitest und End-to-End-Tests mit Playwright in Azure Pipelines; GitOps auf Kubernetes bei einem deutschen Hoster mit Terraform, FluxCD, Helm und SOPS; Monitoring, Alerting und Troubleshooting im Produktivbetrieb
Produkte und Standards: C#, .NET 9, Clean Architecture, MediatR (CQRS), TypeScript, React 19, Next.js, Vite, Tailwind CSS 4, Base UI, Storybook, Rust (axum/tokio), Vitest, Playwright, OIDC, REST, MySQL, Redis, Docker, Kubernetes, FluxCD, Terraform, SOPS, Azure Pipelines

exali Berufshaftpflicht-Siegel
Das original exali Berufshaftpflicht-Siegel bestätigt dem Auftraggeber, dass die betreffende Person oder Firma eine aktuell gültige branchenspezifische Berufs- bzw. Betriebshaftpflichtversicherung abgeschlossen hat.
Versichert bis: 01.09.2027