Curriculum Vitae

Profil

Full-Stack Software Engineer mit Schwerpunkt Frontend und ~2,5 Jahren Erfahrung in der Entwicklung von Produktionssystemen für ein Hospitality-Softwareunternehmen. Ich leite die seitenweise Migration einer mandantenfähigen Management-SaaS von Legacy-Razor/jQuery zu React 19 und verantworte die Payment-, Kiosk- und Marketplace-Bereiche einer E-Commerce-Plattform end-to-end — einschliesslich eines Exactly-once-Nexi-Zahlungsflusses über ein nicht-idempotentes Downstream-System.

Aktuell: Bei Sibylla leite ich die seitenweise React-19-Migration einer mandantenfähigen Hospitality-SaaS (Portal) und verantworte die Payment-, Kiosk- und Marketplace-Bereiche der E-Commerce-Plattform (Network) — einschliesslich eines Exactly-once-Nexi-Flusses über ein nicht-idempotentes Downstream-System — und betreibe daneben den KI-gestützten Engineering-Workflow des Teams auf Claude Code.

Ergebnisse

• Exactly-once-Nexi-Zahlungsfluss

  Vorherein nicht-idempotentes Downstream-Buchungssystem riskierte Doppelbuchungen und verlorene Bestätigungen bei erneut übertragenen Gateway-Callbacks.

  Nachherein lokaler Payment-Lock mit eindeutigem Transaktionscode als Schlüssel und eine MediatR-State-Machine (pending → nexi_paid → confirmed | failed), die Replays ignoriert, plus ein Schutz gegen stille „HTTP 200, aber fehlgeschlagen"-Antworten.

  Ergebniskeine Zahlung ohne reale Buchung bestätigt; Doppelbuchungen und verlorene Bestätigungen eliminiert.

• React-19-Frontend als drei unabhängige SPAs

  Vorherdie neu aufgebaute E-Commerce-Plattform brauchte Marketplace-, Kiosk- und Angebots-Landing-Bereiche in End-to-End-Verantwortung.

  Nachherdrei SPAs auf Redux Toolkit + RTK Query mit einem Single-Flight-401-Refresh-Auth-Layer, einer Ports-and-Adapters-Zahlungsarchitektur (Nexi / Wallet / Rabatt hinter einem Interface) und react-hook-form + Zod über Legacy-Payloads.

  ErgebnisHauptcontributor und Top-Autor nach Commit-Volumen; Buchung, Warenkorb, Checkout, Wallet und Konto von null bis zur Produktion.

• Mandantenfähige SaaS-Migration ohne Big-Bang-Rewrite

  Vorhereine mandantenfähige Hospitality-Management-SaaS steckte in Legacy-ASP.NET MVC / Razor / jQuery fest.

  Nachhereine seitenweise React-19-Migration hinter einem Backend-for-Frontend, mit einem Routen-Manifest, das pro Seite über SPA-Navigation oder Full-Reload entscheidet.

  ErgebnisSeiten migrieren inkrementell ohne Big-Bang-Rewrite; Deploy-Pipeline gegen veraltete Frontend-Bundles abgesichert.

• Security- & Tenancy-Audit (IDOR + CSRF)

  Vorhermandantenfähige Datenisolation und CSRF-Handling waren nie adversarial geprüft worden.

  Nachherein Security- und Tenancy-Audit geleitet, den Tenant-Claim auf Zeilenebene gefiltert (nicht über einen Parent-Join) und den Request-Pfad end-to-end geprüft.

  Ergebnismandantenübergreifende Zugriffe (IDOR) und ein ausgestelltes, aber nie validiertes CSRF-Token aufgedeckt, neben weiteren Findings.

• KI-gestütztes Engineering-Framework (Claude Code)

  VorherKI-assistierte Migration war ad-hoc und riskierte einen unbegrenzten Blast-Radius.

  NachherInstruktionsdateien pro Layer, eng tool-begrenzte Spezialisten-Subagents, ein Orchestrierungs-Skill, der Aufgaben klassifiziert und die passenden Invarianten injiziert, und ein Plan-first-Prozess mit menschlicher Freigabe vor jeder Änderung.

  Ergebniseine wiederholbare Migrations-Pipeline; Read-only-Review-Subagents deckten drei latente Payment-Flow-Bugs vor dem Release auf.

Ausgewählte Projekte