Referenzen

Stationen, die mich geprägt haben.

Banken, Behörden und Industrie, oft dort, wo Regulierung und Sicherheit mitentscheiden. In diesen Projekten habe ich freiberuflich und in externer Beratung Build-, Release- und Auslieferungswege aufgebaut.

20+
Stationen in Unternehmen und Behörden
10+
Branchen, viele davon reguliert
24+
Jahre Softwareentwicklung

Ausgewählte Projekte

Was ich dort umgesetzt habe.

Digitales Produktunternehmen

Hogrefe Digital Solutions

  • Gesamte Entwicklung mit über 50 Projekten von GitLab zu GitHub Enterprise migriert: Organisationen, Rollen, Policies, Audit-Logging, Advanced Security.
  • Lieferkettensicherheit in der ISO-27001-Zertifizierung verantwortet.
  • Teams in Workflows über den gesamten Entwicklungszyklus geschult.
GitHub Enterprise SBOM ISO 27001

Öffentlicher Sektor

IBM Deutschland für einen stark regulierten Endkunden

  • Entwicklungsprozess mit GitLab und DevSecOps modernisiert.
  • Abnahmetests für Bereitstellungen durchgängig automatisiert.
  • Instana, Prometheus und Grafana eingeführt und Workshops zu Lagebild und Alarmierung geleitet.
GitLab DevSecOps OpenShift

KI-Unternehmen

Aighty-Twenty (Schweiz)

  • Release- und Bereitstellungsprozess mit CI/CD, Infrastructure as Code und Observability für eine mandantenfähige Cloud entworfen.
  • Entwicklung von Bitbucket zu GitHub Enterprise migriert.
  • Technische Due Diligence vor der Übernahme begleitet.
Azure GitHub Terraform

Beratung

EY

  • Plattform in unter 18 Monaten vom Proof of Concept in die Produktion gebracht.
  • Abhängigkeiten mit Dependency-Track und Black Duck geprüft.
  • Betrieb mit Workshops und Tutorials an interne Teams übergeben.
Azure Dependency-Track Übergabe

Banking

Postbank (Deutsche Bank)

  • CI/CD-Pipeline für Microservices aufgebaut: Feature-Branches, Release-Builds, Auslieferung über Nexus.
  • Auslieferung in die interne OpenShift-Cloud integriert.
  • Mitarbeitende mit Demoprojekten und technischen Spikes geschult.
OpenShift Jenkins Nexus

Zahlungsverkehr

Concardis

  • Rund 30 Systeme eines PCI-konformen Zahlungsgateways in eine modulare Plattform überführt.
  • Abhängigkeitsmanagement zwischen den Modulen automatisiert.
  • Kommandozeilenwerkzeug für Build, Prüfung, Paketierung und Bereitstellung entwickelt.
PCI Kubernetes Audit-Trail

Verteidigung

Thales

  • Build- und Deployment-Pipeline aufgebaut, die jederzeit releasefähige Distributionen erzeugt.
  • Versionierung, Release-Management und Testumgebungen automatisiert.
  • Mehrere Entwicklungsteams geschult und begleitet.
Release-Management Jenkins Nexus

Banking

Deutsche Bank

  • Entwicklungsteam für eine Plattform zur Risikobewertung aufgebaut und geführt.
  • Release-Management und Systemarchitektur verantwortet.
  • Nachfolgeplattform mit Kafka, Storm und Cassandra evaluiert.
Release-Management Kafka Teamaufbau

Hochsicherheit

Bundesdruckerei

  • Build- und Konfigurationsmanagement verantwortet, vom Konzept bis zur technischen Umsetzung.
  • Open-Source-Komponenten kontrolliert in eine vertrauliche Umgebung eingeführt.
Open-Source-Governance Maven

Lieferketten-Tooling

Sonatype (USA)

  • Nexus Repository Manager, M2Eclipse und die Pax-Toolchain im weltweit verteilten Team mitentwickelt.
Software Supply Chain Open Source Maven

Weitere Stationen

DWP Bank Banking
Stufenweise Ablösung von Mainframe-Systemen durch Kubernetes-Workloads
MOIA (Volkswagen) Mobilität
Frühe Integration für die Fernsteuerung von Fahrzeugen unter hohem Zeitdruck
SMA Solar Energie
Entwicklungsteams 15 Monate lang gecoacht, Entwicklungsumgebung mit Governance gebaut
DZ BANK Banking
Build-Pipeline mit Artefakt-Governance
Volkswagen und Audi Automotive
Build- und Deployment-Pipeline mit Release-Management, mit Valtech
Morgan Stanley Banking
Build- und Deployment-Pipeline und Integrationstests für Teams in London und Shanghai
Planon Software
Build-Straße von der IDE bis zum Release-Management
Daimler Automotive
Architektur-Reviews, Qualitätsaudits und Build-Konfigurationsmanagement
Lufthansa Systems Luftfahrt
Continuous Integration und agile Prozesse in der Produktentwicklung eingeführt

Open Source und Vorträge

Apache-Committer seit 2009 · Eclipse-Committer · Autor von Pax Exam · OWASP · Vorträge auf CRA-Con, QCon und Devoxx

Empfehlungen

„Toni ist sehr intelligent, hat innovative Ideen und setzt diese auch um. Er ist ein großartiger Teamplayer.“
Partner bei EY
„[Toni] hat sich während unseres Projekts als flexibler IT-Architekt und technischer Allrounder in diversen Handlungsfeldern bewährt.“
Senior Consultant bei IBM
„Seine Testfähigkeiten sind überdurchschnittlich. Er ist ein angenehmer Kollege, der klar kommuniziert.“
CTO bei Planon

Welcher Teil Ihres Release-Prozesses hält gerade nicht mit?

Bringen Sie einen konkreten Fall aus Ihrem Release-Prozess mit. Gemeinsam klären wir, welche Verbesserung ich mit Ihrem Team in Ihren bestehenden Systemen umsetzen kann.

Ihren Fall besprechen

30 Minuten. Kostenlos und unverbindlich.