// software engineer · cloud native java
Prozesse, die mitdenken.
keycloak · smart camunda workflows · scalable cloud
Ich baue cloud-native Java-Systeme mit Quarkus, sichere Identitäten mit Keycloak — und Workflows mit Camunda, die an den richtigen Stellen durch KI ein Stück intelligenter werden.
~/max
cloud-native java
Supersonic, subatomic: Microservices mit Quarkus — von REST-APIs bis GraalVM-Native-Builds, gebaut für Kubernetes und kurze Startzeiten.
identity & access management
Sichere Identitäten im Zentrum: SSO, OIDC und OAuth 2.0 mit Keycloak — inklusive eigener Provider und Erweiterungen der Keycloak-API.
smart workflows · ai
Prozessautomatisierung, die nicht beim BPMN-Diagramm aufhört: komplexe Camunda-Workflows, an den richtigen Stellen intelligenter gemacht mit KI.
Materna
Public Sector — CCI: Weiterentwicklung der Zollanwendung ATLAS. Prozessautomatisierung für die deutsche Zollverwaltung mit Java und Camunda.
tech11 GmbH
Microservice-Entwicklung auf Quarkus-Basis, Design komplexer Camunda-Prozess-Workflows und Entwicklung eines IamConnector-Interface zur Erweiterung der Keycloak-API.
LATERNIX
Entwicklung einer iOS-App zur Steuerung komplexer Leuchten, Vorschaltgeräte und Sensoren.
BELECTRIC GmbH
Java-Microservices für einen Kubernetes-Cluster, Spring-Boot-Anwendungen, Aufbau und Optimierung komplexer CI/CD-Pipelines sowie umfangreicher Grafana-Dashboards.
anevis solutions GmbH
Erste Station im Java-Ökosystem.
Backend & Frameworks
Identity & Security
Prozesse & Workflows
Container & Deployment
Cloud & Infrastruktur
Mobile & Hardware
Was als Hobby begann, ist heute eine kleine produktive Server-Flotte in der Hetzner Cloud: Unter nimoo.io betreibe ich meine Infrastruktur komplett selbst — vom Mailserver über Git bis zum Identity Provider. Für mich der beste Weg, Cloud-Technologien wirklich zu verstehen: sie im Dauerbetrieb selbst verantworten.
self-hosted services
GitLab CE mit CI/CD-Runnern und Container Registry, Mailserver, Nextcloud und Uptime-Monitoring — produktiv im 24/7-Betrieb.
deployment & routing
Container-Deployments über Coolify mit Traefik als Reverse Proxy — Let's-Encrypt-Zertifikate, Docker Compose und Multi-Arch-Images auf ARM64 inklusive.
identity & zugriff
Keycloak als selbst gehosteter OIDC-Identity-Provider, u. a. als Login fürs eigene Tailscale-Netz — Zero-Trust-Zugriff statt offener Ports.
hardware & tinkering
Und wenn es nicht in der Cloud läuft, dann zu Hause: Raspberry Pi, NAS und ein kleines Heimnetz-Lab für alles, was blinkt und Strom braucht.
port resteasy fix for sub-resources · sep 2024
Fix im klassischen RESTEasy-Client: Sub-Resources werden korrekt geproxied. Merged ins Upstream-Projekt und mit Quarkus 3.14.3 released — Code, der jetzt in Projekten weltweit läuft.