08/12/2026 updated

**** ******** ****
verified
100 % available

AWS Cloud Platform Engineer | DevOps | Landing Zone · Terraform · AWS CDK · CI/CD | Remote

Paphos, Cyprus
Only remote
Bachelor of Science - BS, Informatik
Paphos, Cyprus
Only remote
Bachelor of Science - BS, Informatik

Profile attachments

bojatschkin_cloud_software_deutsch.pdf

About me

Ich kenne beide Seiten: die Infrastruktur (Multi-Account, IPAM, Transit Gateway, IAM, CI/CD mit OIDC) und die Anwendung (Java/Spring Boot, serverlose Services, AI-Workflows mit AWS Bedrock). Dadurch baue ich Plattformen, die dein Team versteht, wartet und ohne mich weiterentwickeln kann.

Clean Code PrinciplesApplication Programming Interfaces (APIs)Amazon Web ServicesAmazon Elastic Compute CloudAmazon S3Acceptance Test-Driven DevelopmentAtlassian ConfluenceAtlassian JiraAuthenticationsCloud EngineeringCloud FoundryCode ReviewData ModelingDebuggingDistributed SystemsExperimentationGradleInfrastructure ManagementIntelliJ IDEAPython (Programming Language)Apache MavenMongoDBNode.jsPerformance ImprovementRedisAWS CLIAnsiblePrometheusVisual Studio OnlineWorkflowsDatadogAWS CDKS3 BucketDocument Process AutomationCloud Platform SystemTest-Driven Development (TDD)React.jsLarge Language ModelsGrafanaAWS LambdaAWS VPCBackendAWS ECSCloudformationKotlinAmazon Relational Database ServiceGitlab-ciAWS AuroraKubernetesAWS FargateCloud IntegrationDomain Driven DevelopmentApi DesignInteractive WhiteboardsCloudwatchAmazon Simple Queue Service (SQS)TerraformDomain Driven DesignSplunkCloud Management PlatformsAws IotAWS EKSGolang
Ich entwickle cloud-native Backend- und AI-Lösungen auf AWS – für Mittelständler und Enterprise-Unternehmen, die konkrete Ergebnisse brauchen, keine Experimente.

Mit über 5 Jahren Erfahrung in Java/Spring Boot und AWS baue ich Systeme, die dein Team versteht, wartet und selbst weiterentwickeln kann. Keine Abhängigkeit von externen Dienstleistern. Neben der Anwendungsseite bringe ich die Plattform darunter mit: Multi-Account-Landing-Zones, Netzwerk und CI/CD.
Ich denke nicht in Features, sondern in Problemen. Bevor ich eine Zeile Code schreibe, kläre ich, was wirklich gebraucht wird – und was nicht.

──────────────────────────
AI & Cloud (AWS) → AWS Bedrock: LLM-Integration, AI-Workflows, Sprachanalyse → Dokumentenverarbeitung & PDF-Extraktion (AWS Textract) → Serverless: Lambda, API Gateway, ECS/Fargate, Step Functions → Event-driven mit SNS/SQS/EventBridge → CloudWatch, OpenSearch, X-Ray – Monitoring & Alerting
AWS Platform & Landing Zone → Multi-Account mit Organizations, Control Tower, IAM Identity Center → Netzwerk: Transit Gateway, IPAM, RAM, VPC-Design → Guardrails: Service Control Policies, Permission Boundaries, KMS → IaC mit Terraform und AWS CDK v2 (wiederverwendbare Module) → SSM Session Manager statt Bastion-Hosts
Java Backend & Microservices → Java (8–21), Spring Boot, Quarkus → REST API Design, OpenAPI/Swagger → Domain-Driven Design, Clean Architecture → Test Driven Development (JUnit, Integrationstests)
Datenbanken & Persistenz → PostgreSQL, Aurora, DynamoDB, MySQL → Hibernate/JPA, Flyway/Liquibase → Performance-Tuning & Index-Optimierung
Security → OAuth2 / OpenID Connect, JWT, Keycloak → RBAC, Absicherung verteilter Systeme
CI/CD & DevOps → GitHub Actions, AWS CodePipeline, Jenkins → Docker, OIDC-Deployments ohne langlebige Keys → SonarQube Quality Gates, Blue/Green Deployments
Frontend (Kontext) → Angular, TypeScript, Flutter
──────────────────────────

Arbeitsweise → Agile Entwicklung (Scrum, SAFe) → Enge Zusammenarbeit mit Fachbereichen und Entscheidern → Hohe Eigenverantwortung im Produktivbetrieb → Fokus auf Stabilität, Wartbarkeit und Betrieb

Experience

Professional experience5 - 10 years
Freelancer since2024

Languages

GermanNative speakerEnglishFluentRussianNative speaker

Project history

DevOps Engineer – AWS Landing Zone & Networking

Mineralöl-/Tankstellen-Konzern

Energy, Water & Environment

1000-5000 team member

  1. Multi-Account-Umgebung mit AWS Organizations, Control Tower und IAM Identity Center
  2. Zentrales Networking über AWS Transit Gateway, AWS IPAM und Resource Access Manager (RAM)
  3. Traffic-Inspektion über Gateway Load Balancer (FortiGate-Integration)
  4. Guardrails mit Service Control Policies, IMDSv2 und KMS-Verschlüsselung
  5. Infrastructure as Code mit Terraform: wiederverwendbare Modul-Suite für alle Workload-Teams
  6. CI/CD über Azure DevOps mit OIDC-Federation, ohne langlebige AWS-Keys
  7. Zugriff über AWS Systems Manager (Session Manager) statt Bastion-Hosts
  8. Automatisiertes Konten-Onboarding über eine Account Factory
Tech: AWS Transit Gateway, IPAM, RAM, Organizations, Control Tower, Service Control Policies, IAM Identity Center, Gateway Load Balancer, Systems Manager, KMS, Route 53, Terraform, Azure DevOps, OIDC

Cloud & AI Engineer - AI-gestützte Dokumentenplattform

Icando GmbH
• Architektur und Entwicklung einer cloud-nativen Plattform für automatisierte Dokumentenverarbeitung
und Sprachanalyse auf vollständig serverloser AWS-Infrastruktur

• Integration von AWS Bedrock (Claude, Titan) für LLM-basierte Workflows: automatisierte Textanalyse,
semantische Klassifikation und kontextbezogene Zusammenfassungen – Verarbeitungskapazität von
100.000+ Dokumenten/Monat

• PDF-Extraktion mit AWS Textract und intelligente Weiterverarbeitung – manuelle Prüfzeit um ca. 60%
reduziert durch KI-gestützte Vorklassifikation

• Serverless Backend-Architektur auf AWS Amplify Gen 2: Lambda-Funktionen, API Gateway,
DynamoDB, S3 – vollständig eventgetrieben mit automatischer Skalierung

• Infrastructure as Code mit AWS CDK v2: reproduzierbare Multi-Environment-Deployments
(Dev/Staging/Prod) mit wiederverwendbaren Constructs

• Multiplatform Frontend mit Flutter (iOS, Android, Web) und Dart – einheitliche Codebase für alle
Plattformen mit nativer Performance

Ergebnis: Produktionsreife AI-Plattform mit vollständig automatisierter Dokumentenverarbeitung, serverloser
Skalierung und Cross-Platform-Frontend

Tech: Flutter, Dart, AWS Bedrock (Claude/Titan), AWS Textract, Amplify Gen 2, Lambda, API Gateway,
DynamoDB, S3, CDK v2, Generative AI, LLM, Serverless, REST APIs, IaC

Cloud Platform Engineer

amplimind (Jointventure by Audi & Lufthansa Industry)

Automotive & Vehicle Manufacturing

50-250 team member

• Verantwortung für die Cloud-Infrastruktur einer Enterprise-Plattform mit 10+ Produktteams: Architektur,
Betrieb und kontinuierliche Weiterentwicklung der gesamten AWS-Landschaft
• AI-Integration: AWS Bedrock und LLM-Services für automatisierte
Dokumentenverarbeitung und intelligente Daten-Workflows abgesichert mit Enterprise-Security (VPC,
IAM, Encryption at Rest/Transit)
• Cloud-native Microservices: 10+ ECS Fargate Services (Java 17/21, Spring Boot, TypeScript, Node.js)
mit Event-Driven Architecture (SNS/SQS/EventBridge), Domain-Driven Design und REST APIs
• Serverless ETL-Pipelines: Python-basierte Lambda-Funktionen mit S3-Event-Triggers, SQS/SNS-
Messaging, DynamoDB Streams, Serverless Notification Service (Lambda/Node.js)
• Infrastructure as Code: AWS CDK v2 mit wiederverwendbaren Constructs
• CI/CD-Pipeline-Architektur: GitHub Actions + AWS CodePipeline/CodeBuild mit Blue/Green
Deployments, Quality Gates (SonarQube), automatisierten Tests und Zero-Downtime-Releases
• Monitoring & Observability: CloudWatch Dashboards, OpenSearch/Kibana für Log-Analyse, X-Ray für
Distributed Tracing, Alerting und Incident-Readiness
• Enterprise Security: OAuth2/Keycloak-Integration, AWS Secrets Manager,
RBAC, VPC-Segmentierung, IAM-Policies – Compliance-konform
• Frontend-Integration: Angular- und React-Frontends angepasst, erweitert und in
CI/CD-Pipelines integriert

Ergebnis: Stabile Enterprise-Plattform, vollautomatisierten Releases,
beschleunigte Feature-Delivery für alle Teams

Dozent

Technische Hochschule Ingolstadt

Government and Public Services

250-500 team member

• Konzeption und technische Leitung einer cloud-basierten Webanwendung mit studentischem Team:
automatisierte Bewertung von Coding-Challenges mit Ergebnisverföffentlichung für Reviewer
• Cloud-Infrastruktur auf AWS mit Terraform: automatisierte Provisionierung, CI/CD-Pipelines mit GitHub
Actions, Infrastructure as Code als Lehrinhalt
• Full-Stack-Architektur: Angular/TypeScript Frontend, Kotlin/Python Backend, REST APIs – modularer
Aufbau mit Clean Architecture und TDD
• Agile Projektführung nach Scrum: Sprint-Planung, Code Reviews, technisches Mentoring,
Architekturentscheidungen und Qualitätsstandards
Ergebnis: Funktionsfähige Plattform in Produktion; Studenten mit praxisnahem Verständnis für Cloud-native
Entwicklung, CI/CD und Clean Code

Cloud Software Engineer

amplimind (Jointventure by Audi & Lufthansa Industry)

Automotive & Vehicle Manufacturing

50-250 team member

• Cross-funktionale End-to-End-Entwicklung in einem Feature-Team: Backend-Services, Frontend-
Komponenten und Cloud-Infrastruktur aus einer Hand
• Backend: Java/Kotlin Microservices mit Spring Boot, REST API Design (OpenAPI/Swagger), Domain-
Driven Design, Test-Driven Development – Performance-optimiert mit Datenbanktuning
• Frontend: Angular-Frontends gebaut, erweitert und in bestehende Plattform-UI integriert – TypeScript,
komponentenbasierte Architektur, State Management
• Cloud-Infrastruktur: ECS/Fargate für Containerized Deployments, Aurora/RDS für skalierbare
Datenschichten, Docker/Docker Compose für lokale Entwicklung
• Security: Amazon Cognito (OIDC) für zentrale Authentifizierung, HashiCorp Vault für Secret
Management (Policies, Injection, Rotation)
• Datenbankmodellierung & Performance: PostgreSQL/Aurora mit Hibernate/JPA, Index-Optimierung,
Query-Analyse, Flyway-Migrationen

Ergebnis: Stabile, wartbare Cloud-Services mit hoher Testabdeckung und nahtloser Integration in die
Plattform

Cloud Platform Developer

Lufthansa Industry Solutions

Transport & Logistics

1000-5000 team member

• Migration des gesamten CI/CD-Stacks von Jenkins auf GitHub Actions + AWS CodePipeline –
Deployment-Frequenz von monatlich auf mehrmals täglich gesteigert, Fehlerrate in Production deutlich
reduziert
• Backend-Services: Java/Spring Boot und Kotlin Microservices mit Event-Driven Processing
(SNS/SQS), ergänzt durch Python/Node.js für spezialisierte Workloads
• Serverless ETL: AWS Lambda-Anwendungen mit Node.js für Datentransformation und -aggregation,
S3-Event-Triggers, automatisierte Deployment-Pipelines
• Infrastructure as Code: AWS CDK und Terraform für reproduzierbare, versionskontrollierte Multi-
Account-Infrastruktur
• Frontend-Unterstützung: React-Frontends angepasst und erweitert; CloudFront/S3 für performante
Web-Distribution mit Edge-Caching
• Monitoring & Observability: CloudWatch, Kibana/Elastic Stack, Splunk, OpenSearch, Grafana,
Prometheus – End-to-End-Sichtbarkeit über alle Services

Ergebnis: 60% schnellere Deployments, weniger Incidents in Production, Teams können sich auf Feature-
Entwicklung konzentrieren statt auf Deployment-Probleme

Cloud Software Developer

Capgemini Engineering

Other

50-250 team member

• Architektur und Full-Stack-Entwicklung einer Web-Anwendung für OBD-II Fahrzeugdatenanalyse: von
der Datenbankmodellierung über containerisierte Microservices bis zum Frontend
• Backend: Java Quarkus Microservices in Docker-Containern, REST API Design mit sauberer
Schnittstellentrennung und hoher Testabdeckung
• Frontend: Angular 10 für responsive, komponentenbasierte Dashboards und Datenvisualisierungen –
intuitive UX für komplexe Fahrzeugdaten
• Security & Authentication: Keycloak mit OAuth2/OpenID Connect – sichere, standards-basierte
Authentifizierung und rollenbasierte Autorisierung (RBAC)
• Datenbank: PostgreSQL 13 mit Hibernate ORM, optimierte Queries, durchdachtes Index-Design,
Performance-Tuning für hohe Datenvolumina
• DevOps: Docker & Docker Compose für lokale und Produktionsumgebungen, CI/CD-Pipelines für
automatisierte Builds, Tests und Deployments

Ergebnis: Produktionsreife, benutzerfreundliche Fahrzeugdaten-Plattform; Team konnte eigenständig
weiterentwickeln dank sauberer Architektur und Dokumentation

Full-Stack Developer

IT Dienstleister

Other

50-250 team member

• Full-Stack-Entwicklung containerisierter Microservices: Java (OpenLiberty) Backend mit JPA/Hibernate, Angular/TypeScript Frontend, PostgreSQL-Datenbank

• REST API Development mit klarem API Design, Schnittstellendokumentation und Integration in bestehende Enterprise-Systeme

• DevOps: Docker-basierte Entwicklungs- und Deployment-Umgebungen, agile Zusammenarbeit mit Stakeholdern

Tech: Java, OpenLiberty, Angular, TypeScript, PostgreSQL, Hibernate, JPA, Docker, REST APIs, Microservices

Contact form

Log in to get in touch

You need to be logged in to use the contact form.

Sign upLog in