10/15/2026 updated
100 % available
Cloud, Data & AI Architect, hands-on | Azure, Security, Docker, IaC (Terraform), Python, Agentic AI
Amsterdam, Netherlands
Germany +5
Dr. rer. pol., Persuasive IT System Design, Universität Passauinfo: Germany, Austria, Switzerland, Belgium, Luxembourg, Netherlands
About me
IT-Architekt für Cloud-, Daten- und KI-Plattformen in regulierten Branchen, promoviert. Zehn Jahre produktive Systeme in GxP-, GAMP5- und DSGVO-Umgebungen, zuletzt die klinische Datenplattform einer MedTech vor First-Patient-In. Verfügbar ab November 2026, remote und vor Ort in Blöcken.
Application Programming Interfaces (APIs)Apache AirflowData ArchitectureData GovernanceAnsibleSolution ArchitectureGoogle CloudEvent-driven ArchitectureEvent Driven ArchitectureKubernetesCloud MigrationTerraform
Architektur & Strategie (seit 2021)
Solution Architecture, Enterprise Architecture, Data Architecture (Datenarchitektur), Cloud Migration, Stakeholder Management, Architecture Governance, Integration Patterns, Event-Driven Architecture, Microservices, TOGAF
Cloud & Plattform (seit 2021)
Azure, AWS, Google Cloud (GCP), Kubernetes (K8s), Docker, Terraform, Infrastructure as Code (IaC), CI/CD, Cloud Security, Helm, GitHub Actions, Azure DevOps, Platform Engineering, Observability, OpenTelemetry, Prometheus, Grafana, Bicep, Azure Container Apps, Entra ID
Daten & KI (seit 2018)
Data Modeling (Datenmodellierung), Data Governance, Data Quality, SQL, Machine Learning, LLM, RAG, LangChain, LangGraph, Model Context Protocol (MCP), Agentic AI, PyTorch, MLOps, MLflow, scikit-learn, PostgreSQL, Data Pipelines, ETL, Data Warehouse, Lakehouse, MS Fabric, Snowflake, dbt, Airflow, HL7 FHIR, OMOP CDM, CDISC
Engineering (seit 2018)
Python, FastAPI, TypeScript, Bash, Linux, Ansible, React, REST API, pytest, Agile, Keycloak, SD-JWT
Regulatorik & Governance (seit 2021)
EU AI Act, GDPR (DSGVO), GxP, GAMP5, 21 CFR Part 11, ISO 42001, IEC 62304, HIPAA
Experience
Professional experience10+ years
Freelancer since2016
Languages
GermanNative speakerEnglishFluent
Project history
Aufbau von TCT Analytics, dem Technologie- und Datenbereich des Unternehmens, vor First-Patient-In einer kathetergestützten Neuro-Drug-Delivery-Plattform. Einziger Engineer einer globalen Organisation mit Sitz in Düsseldorf.
- Referenzarchitektur über Ingestion, Speicherung, Standards, Analytics, ML, Serving und Governance: HL7 FHIR R4 als kanonisches System of Record, OMOP CDM und CDISC (CDASH/SDTM/ADaM) als gesteuerte Ableitungen, mit dem Harmonisierungs-ETL dazwischen.
- Zielplattform spezifiziert und in Terraform gebaut: CAF Enterprise-Scale Landing Zone mit Entra ID, RBAC und PIM, Hub-and-Spoke-Netzwerk über Private Link, Lakehouse nach Medallion-Muster und Event-Streaming für Batch-Analytics und künftige Gerätetelemetrie.
- Umgebung für Confidential Inference spezifiziert: Open-Weight-Modelle auf AMD SEV-SNP mit Verschlüsselung im Betrieb, Mutual TLS, ohne ausgehende Route und mit getrennten Schlüsseln, nachvollziehbar über OpenTelemetry GenAI.
Stack: Data Architecture (Datenarchitektur), Azure, Terraform, Data Modeling (Datenmodellierung), LLM, Observability, OpenTelemetry, ETL
Modul 1 eines Konsortialprogramms zur Migration der forensischen Identitätsplattform einer nationalen Polizei.
- Modul 1 der Migration entworfen und gebaut, nach dem Strangler-Fig-Muster, sodass neue Funktionen den Verkehr schrittweise von der bestehenden Keycloak-Umgebung übernehmen statt in einer einzigen Umstellung.
- Freigabe-Workflow für Credentials mit getrennter Autorität von Antragsteller und Aussteller, nachvollziehbaren Entscheidungen und verweigerter Selbstfreigabe.
- Policy-gesteuerte Ausstellung von SD-JWT VC: Typ, Claims, Selective Disclosure und Gültigkeit folgen einer expliziten Ausstellungs-Policy, signiert über JOSE.
Stack: TypeScript
IT-Architekt und Cloud-Plattform-Lead der CureVac-2.0-Transformation in einem regulierten Umfeld mit 900 Mitarbeitenden, Migration einer On-Premises-Landschaft mit mehreren Standorten nach Azure.
- 12-monatige Cloud-Migration und digitale Transformation nach Azure, mit einer nach Domänen geschnittenen Datenarchitektur (Lakehouse) auf MS Fabric und bestandener GAMP5-Validierung von Computersystemen.
- Plattform durch die GAMP5-Validierung von Computersystemen geführt, Validierung von Beginn an als Designvorgabe mit Nachverfolgbarkeit von der Anforderung bis zum Test. Abnahme im ersten Durchlauf ohne Nacharbeit, der Programmtermin hielt.
- Atlassian-Suite automatisiert und mit GitHub integriert, sodass die GxP-Dokumentation aus Tickets und Code entsteht statt nachträglich geschrieben zu werden.
Stack: Data Architecture (Datenarchitektur), Cloud Migration, Azure, Agile, Lakehouse, MS Fabric