Ich bin ein erfahrener Full Stack Entwickler mit sehr guten Kenntnissen moderner Umgebungen (Microservices, Kubernetes, DevOps) und Erfahrung in der agilen Entwicklung (Scrum).
Backends habe ich in Java mit Spring Boot implementiert und Frontends mit TypeScript/JavaScript und den Frameworks Next.js, LitElement, Qooxdoo.
Tiefgehende Kenntnisse habe ich im Bereich IAM (Identity and Access Management) insbesondere Keycloak sowie im Bereich GIS (Geographic Information System).
Ich stehe für Remote-Projekte deutschlandweit oder Projekte im Einzugsbereich München zur Verfügung.

Backend

Java

Spring Boot

Quarkus

REST

ActiveMQ

RabbitMQ

Kafka

Frontend

TypeScript

JavaScript

HTML/CSS

Next.js

LitElement

qooxdoo

Playwright

Cypress

Selenium

Kubernetes

Rancher

RKE

AWS

EKS

Docker

Istio

Microservices

CI/CD

Git

GitLab

GitHub

Maven

Gradle

Jenkins

ArgoCD

Helm

JUnit

SonarQube

ClearCase

Datenbanken

RDBMS

SQL

JDBC

PostgreSQL

MS SQL Server

Oracle

PostGIS

IAM

OAuth2

OIDC

JWT

Keycloak

LDAP

ADFS

IDP

Standards

HTTP

TCP/IP

JSON

XML

REST

SOAP

Methoden/Tools

Scrum

SAFe

Confluence

JIRA

Projekte

12/2022 - 12/2023

Keycloak Anpassung und Integration

Firma: HUK-COBURG Autoservice GmbH

Keycloak Anpassung und Integration in Microservice-Architektur und Next.js Frontend

Aufbau eines GitHub-Repos mit CI/CD Pipeline um ein Custom Keycloak Docker Image mit eigenem Theme und diversen Keycloak Extensions (SPI) zu erzeugen.
Integration in Microservice-Architektur und Deployment in mehrere AWS EKS Umgebungen
Erstellen eines kundenspezifische Keycloak Theme im Corporate Design (Webseiten und E-Mail Vorlagen)
Erstellen von kundenspezifischen Authorization Flows für First Broker Login, Local Registration, Password Reset und Password Update
Integration des externen Identity Providers der Muttergesellschaft. Anpassung von Keycloak an proprietäre Abläufe (z.B. Backchannel Logout)
Erstellen von automatisierten Integrationstests auf Basis von Playwright und Testcontainers
Automatisierte Keycloak Konfiguration des Development, Staging und Production Systeme unter Verwendung von keycloak-config-cli
Migration der Keycloak WildFly Distribution auf die Quarkus Distribution
Integration des Keycloak Logins in das Next.js-Frontend unter Verwendung von NextAuth.js; Unterstützung von lokalem Login/Logout/Password Update und Reset; Unterstützung von IDP Login/Logout/Registrierung; Erstellung automatisierter Cypress End-to-end-Tests
Eingesetzte Technologien: Kubernetes, Next.js, AWS, GitHub, CI/CD, Scrum, Java, TypeScript, Quarkus, Helm, Terraform, NextAuth.js, Keycloak, OAuth 2.0, OIDC

10/2021 - 10/2022

Migration Legacy-Applikationsserver

Firma: Yunex Gmbh

Migration eines Legacy-Applikationsserver nach Kubernetes/Istio und Microservice-Architektur

Aufteilung des Monolithen auf mehrere Microservices, welche auf Spring Boot basieren
Migration Windows nach Linux, Dockerisierung sowie Migration von JDK 8 nach JDK 11
Umstellung des Builds von Jenkins/Ant auf Maven/GitLab
Migration mehrerer PostgreSQL Datenbanken auf Sidecars und Longhorn Volumes
Verteilung von Daten an neue Microservices mittels RabbitMQ und Kafka
Integration mehrerer Micro-Frontends in einen Applikationsrahmen (Shell)
Deployment über CI/CD auf Development, Staging und Production Systeme auf Cloud (AWS/EKS) und On Premises (Rancher/RKE)
Erstellung von Helm Charts für das Deployment über GitLab und Argo CD
Erstellung automatischer Tests mit Selenium/Python und Puppeteer/TypeScript
Erstellung von JUnit-Tests und Überwachung der Code Quality mittels SonarQube
Behebung von durch Pentests gefundenen Schwachstellen
Integration von OWASP Dependency-Check, OSSReview Toolkit,Dependency-Track und DefectDojo zur kontinuierlichen Schwachstellenanalyse und Behebung der so gefundenen Schwachstellen
Eingesetzte Technologien: Kubernetes, Istio, PostgreSQL, Kafka, RabbitMQ, ActiveMQ, AWS, RKE, Linux, GitLab, CI/CD, Scrum, Java, ArgoCD, Helm, J2EE:JMS, J2EE:JAXB/JAXP/StAX, J2EE:Mail, J2EE:JAX-RS, J2EE:Servlet, J2EE:WebServices, JIRA, Confluence

5/2021 - 9/2021

IoT Gateway

Firma: EnOcean GmbH

Entwicklung eines sicheren IoT Gateways um EnOcean Geräte mit einem IoT Connector über das Internet zu verbinden und ESP3-Telegramme auszutauschen

Der Gateway ist in Go implementiert und läuft als Docker Container auf einem WLAN Router und auf einem Raspberry Pi
Geräte werden über einen USB Gateway verbunden
Die Kommunikation mit dem IoT Connector erfolgt über Secure WebSockets und Token-basierter Authentifizierung
Erstellung von Unit-Tests und Überwachung der Code Quality mittels SonarQube
Design-, Build- und Installations-Dokumentation mittels Markdown
Eingesetzte Technologien: Go, Docker, Linux, Git, WebSockets, IoT, ESP3, GitLab, Bitbucket, SonarQube, Markdown

5/2020 - 4/2021

IAM und SSO für Microservices basierend auf Keycloak und Kubernetes

Firma: Siemens Mobility GmbH

IAM und SSO für Microservice-Architektur basierend auf Keycloak und Kubernetes

Deployment von Keycloak über CI/CD auf Development, Staging und Production Systeme auf Cloud (AWS/EKS) und On Premises (Rancher/RKE)
Erstellung von Helm Charts für das Deployment über GitLab und Argo CD
Implementierung eines Konfigurationsservice in Kotlin für Keycloak als Sidecar, welcher Benutzer, Benutzergruppen, Rollen und OIDC-Clients über das Keycloak-REST-API anlegt sowie deren Aktualisierung unterstützt
Implementierung eines Single sign-on (SSO) für mehrere Frontend-Services mittels eines OIDC Authentication Proxy (oauth2-proxy) als Sidecar
Integration von Active Directory und Keycloak mittels externen IDP (ADFS) und alternativ durch Verwendung der User Federation über LDAP
Unterstützung der Migrationen von Keycloak in den Versionen 10-19
Eingesetzte Technologien: OIDC, OAuth 2, Kubernetes, Keycloak, Kotlin, oauth2-proxy, ADFS, LDAP, Istio, AWS, RKE, Linux, GitLab, CI/CD, Scrum, JIRA, Confluence

6/2019 - 4/2020

HTML5 Rahmenapplikation für Micro-Frontends

Firma: Siemens Mobility GmbH

Implementierung einer HTML5 Rahmenapplikation (Shell) welche mehrere Micro-Frontends integriert. Die Micro-Frontends nutzen unterschiedliche UI-Frameworks wie Angular oder React und werden mittels HTML Iframes integriert.

Der Rahmen selbst basiert auf LitElement und ist in TypeScript implementiert.
Implementierung einer einheitlichen Navigation, um zwischen den Frontends zu navigieren und auch Unterfunktion aufzurufen
Implementierung einer Client-seitigen Kommunikation zwischen den Frontends mittels postMessage
Erstellung von Helm Charts und Deployment über CI/CD auf Cloud (AWS/EKS) und On Premises (Rancher/RKE) Kubernetes Cluster
Erstellung automatischer Tests mit Selenium/Python und Puppeteer/TypeScript
Eingesetzte Technologien: CI/CD, Istio, Kubernetes, AWS, RKE, Linux, TypeScript, LitElement, Microservices, GitLab, Scrum, JIRA, Confluence, Selenium, Puppeteer

8/2018 - 5/2019

Token Authentifizierung und Autorisierung und REST-API für Benutzerverwaltung

Firma: Siemens Mobility GmbH

Implementierung einer Token basierten (JSON Web Token) Authentifizierung und Autorisierung

Erweiterung des Logins um die Ausstellung von signierten Access- und Refresh-Tokens (JWT)
Integration des Tokens in bestehendes UI-Protokoll und Überprüfung des Tokens bei jedem HTTP-Request
Bereitstellung einer Bibliothek zur Einbindung der Token-Überprüfung in verschiedene Backend-Services
Implementierung eines REST APIs für die bestehende Benutzerverwaltung
Das REST API basiert auf Spring Boot und läuft als eigenständiger Docker Container auf einer Rancher Installation.
Die Kommunikation mit der Benutzerverwaltung erfolgt über JMS/ActiveMQ.
Eingesetzte Technologien: JWT, Java, JavaScript, REST, JMS, ActiveMQ, Docker, Spring Boot, Scrum, J2EE:JAX-RS, JIRA, Confluence, Jenkins

Referenzen

"Der Consultant hat dieses Projekt nach Absprache der Anforderungen mit mir absolut eigenständig und professionell geplant, umgesetzt, Problemlösungen gesucht und gefunden sowie notwendige Leute beraten und geschult. Er war von Anfang an Teil des Entwicklerteams und hat mit seiner Erfahrung und Kompetenz bei den Kollegen punkten können. Das Projekt ist insgesamt ein voller Erfolg. Unsere Kunden nutzen das Feature sehr gerne, und es trägt essenziell zu unserem Erfolg bei. Insgesamt bin ich sehr zufrieden mit der Arbeit des Consultants und kann ihn absolut weiterempfehlen."

HUK-COBURG Autoservice GmbH, Projekt Keycloak, 12/22 - 12/23

"Der Consultant zeigte sich gewissenhaft, lösungsorientiert, zuverlässig und verfügt über ein breites Fachwissen. Er hat das Projekt mit großem Engagement, selbstständig, termingerecht und in Topqualität fertiggestellt. Wir bedanken uns für seine sehr gute Arbeit und werden ihn auch bei neuen Projekten jederzeit gerne wieder einsetzen. Hiermit sprechen wir unsere ausdrückliche Empfehlung aus."

Ingenieurbüro Armin Pelka, Projekt IoT Gateway, 05/21 - 09/21

"Der Consultant ist ein Senior-Entwickler, der über fundiertes technologisches Wissen verfügt, kommunikativ ist und sehr gut in seinem Team und auch in Kollegen in der breiteren Organisation zusammenarbeitet. Dank seiner technischen Fähigkeiten und seiner Bereitschaft, die Extrameile zu gehen, konnten wir das Projekt innerhalb der vorgegebenen Zeit und in hoher Qualität liefern. Er hat auch ein hohes Sicherheitsbewusstsein und genügend technische Fähigkeiten, um mit solch komplexen Themen fertig zu werden."

Yunex GmbH, Projekt IAM solution, 05/20 - 04/21

Impressum

Firma:

René Hirsch
Systementwicklung

Adresse:

Garmischer Str. 14
D-82418 Murnau

E-Mail:

info2009@rene-hirsch.de

Telefon:

08841-6280336

Berufsbezeichnung:

Ingenieur gemäß Art. 2
Bayerisches Ingenieurgesetz – BayIngG

Umsatzsteuer-ID:

DE205403776