About Kushtrim
Ich unterstütze Unternehmen bei der Entwicklung, Modernisierung und Absicherung komplexer Backend- und Cloud-Systeme. Mein Fokus liegt auf skalierbaren Java-/Kotlin-Anwendungen mit Spring Boot, Kubernetes sowie modernen CI/CD- und DevSecOps-Prozessen.
Ich verfüge über fundierte Erfahrung in der Entwicklung produktiver Enterprise-Anwendungen im Versicherungs- und Automotive-Umfeld. Dabei übernehme ich sowohl die Konzeption und Implementierung neuer Services als auch die Modernisierung bestehender Legacy-Systeme inklusive Reverse Engineering, Refactoring und Performance-Optimierung.
Ein besonderer Schwerpunkt meiner Arbeit liegt im Bereich Application Security und Security-by-Design. Dazu gehören unter anderem OAuth2/OIDC, SAST/DAST, Vulnerability Management sowie die Integration von Security-Prozessen in moderne CI/CD-Pipelines.
Typische Themen und Projekte:
• Backend-Entwicklung mit Java/Kotlin & Spring Boot
• Cloud-Native & Kubernetes
• CI/CD & DevSecOps
• API-Design & Integration (REST/OpenAPI)
• Modernisierung von Legacy-Systemen
• Performance-Optimierung
• Application Security & OAuth2/OIDC
• Event-Driven Architectures mit Kafka/Azure Service Bus
Ich arbeite pragmatisch, eigenverantwortlich und mit Fokus auf stabile, wartbare und produktionsreife Lösungen.
German
Native or bilingual
English
Fluent
Albanian
Fluent
Can work on-site
Freiburg im Breisgau (up to 50km)
Experience
- Pax, Schweizerische Lebensversicherungs-Gesellschaft AG,Full Stack Software EngineerBANKING AND INSURANCEOctober 2023 - Today (2 years and 8 months)Basel, Switzerland• • Software-Entwicklung & Architektur: Konzeption und Implementierung neuer Backend-Services und UI Komponenten; erfolgreiche Migration zentraler Kernkomponenten.• • Versicherungsmathematik & Tarifierung: Implementierung komplexer mathematischer Formeln und Berechnungslogiken zur Integration neuer Tarifarchitekturen.• • Modernisierung & Reverse Engineering: Systematisches Reverse Engineering historisch gewachsener Legacy-Anwendungen als Basis für tiefgreifende Refactorings und die Etablierung sauberer Architekturgrenzen.• • Digitalisierung der Antragsstrecke: Technische Realisierung der End-to-End-Digitalisierung komplexer Antragsstrecken, inklusive Integration ereignisgesteuerter (event-driven) Prozessabläufe via Azure Service Bus und Azure Functions.• • Application Security (AppSec): Definition und Umsetzung einer abteilungsweiten Security-Roadmap. Einführung von Static Application Security Testing (SAST) sowie Konzeption und Eigenentwicklung einer automatisierten DAST-Pipeline.• • Vulnerability Management & SCA: Aufbau einer zentralisierten Security-Infrastruktur zur Software Composition Analysis (SCA) inklusive der Entwicklung maßgeschneiderter GitHub Actions für das kontinuierliche SBOM-Routing und der Implementierung strenger Policy-Gates im CI/CD-Prozess.• • Cloud & Operations: Aufbau performanter CI/CD-Pipelines inklusive Entwicklung maßgeschneiderter GitHub Actions zur Deployment-Automatisierung. Pflege von Helm-Charts und Kubernetes-Manifesten (Azure).• • Identity & Access Management: Einführung und Migration auf OIDC gemäß OAuth 2.1 (Authorization Code + PKCE) inkl. Scope-/Claim-Strategie.• • Performance-Tuning: Systematisches Tuning von Spring Boot (Threading, Caching) und Datenbank Optimierung; Beschleunigung der Entwicklungszyklen durch Test-Optimierung und kontinuierliche Verbesserung der CI-Pipelines.
- Mercedes-Benz Tech Innovation GmbHFull Stack Software EngineerAUTOMOBILEOctober 2021 - October 2023 (2 years)Stuttgart, Germany
- Microservices & Event-Driven Architecture: Weiterentwicklung hochverfügbarer Applikationen basierend auf Kotlin, Spring Boot und Apache Kafka. Orchestrierung mittels Kubernetes.
- Reverse Engineering: Kontinuierliche Feature-Entwicklung sowie systematisches Reverse Engineering bestehender Monolithen zur zielgerichteten Modernisierung und zum Refactoring (Java, Spring Framework, Angular) inkl. vollumfänglicher Übernahme des 2nd- und 3rd-Level-Support.
- API Management: Design neuer Schnittstellen sowie zentrale Anbindung externer und interner Systeme über das Kong API Gateway.
- Projekt-Transition: Technische Umsetzung und Begleitung der Systemtrennung (Car/Truck-Split); Sicherstellung eines reibungslosen Übergangs sowie Bereitstellung tiefgreifender technischer Expertise für neue externe Partner.
- Mercedes-Benz Tech Innovation GmbHDualer Student InformatikAUTOMOBILEOctober 2018 - October 2021 (3 years)Stuttgart, Germany
- Predictive Analytics (Bachelorarbeit): „Entwurf eines Modells zur Vorhersage für Erhöhung und Reduzierung von Systemressourcen“ (LSTM/ARIMA, Python, Keras, InfluxDB).
- Observability & Monitoring: Evaluierung und Etablierung eines zentralen Logging-Systems (ELK-Stack) inkl. Anpassung der Quellcode-Logiken mittels Python und FastAPI.
- Prozessautomatisierung: Architekturkonzeption und Fullstack-Entwicklung
- Entwicklung interner Anwendungen mit Java/Spring
Recommendations
Be the first to recommend Kushtrim
Help this freelancer shine by sharing your experience working together.
These freelancer profiles also match your criteria
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Education
- Dualer Student InformatikMercedes-Benz Tech Innovation GmbH / DHBW StutgartDualer Student Informatik
- Bachelor of ScienceDuale Hochschule Baden-Württemberg Stuttgart2021Bachelor of Science