Kompetenzen

Sechs Bereiche. Ein Ingenieur.

Jeder Bereich unten ist eine Disziplin, die über mehrere Produktiv-Projekte praktiziert wird — keine Buzzword-Liste. Die Tiefe, nicht die Breite, macht das Ergebnis tragfähig.

WEB
Web-Frontends
Astro · TypeScript · Tailwind

Schnelle, barrierearme, server-gerenderte Webseiten und Web-Apps. Static-first wo es passt, dynamisch wo es muss. SEO und Mehrsprachigkeit sind eingebaut.

  • Astro 6 + Tailwind 4 Stack
  • Mehrsprachig (EN+DE-Spiegel)
  • Komponenten-basiertes Design-System
  • Lighthouse-sauber per Default
  • CMS-fähig (Decap, Sanity, auf Wunsch)
API
Backend & APIs
Python · Node · PostgreSQL

Backend-Dienste vom einzelnen Flask-Skript bis zur Multi-Tenant-API. Gebaut für erklärbare Performance, saubere Migrationen und Betreibbarkeit — keine Scaling-Überraschungen.

  • Python (Flask, FastAPI) + Node
  • PostgreSQL, SQLite, MongoDB
  • REST + JSON, OpenAPI auf Wunsch
  • Background-Jobs, Queues, Scheduler
  • Observability und strukturierte Logs
APP
Custom-Software
Desktop · Branchen-Software

Maßgeschneiderte Anwendungen dort, wo Standard-Software nicht passt: Datenerfassung, Geräte-Integration, Signalverarbeitung, Branchen-spezifisches Werkzeug. Delphi (Master Developer zertifiziert), Python, .NET auf Anfrage.

  • Hardware-Integration (USB, seriell, IP)
  • Echtzeit-Daten und Signalverarbeitung
  • Domain-native UX und Datenstrukturen
  • Langzeit-Wartbarkeit eingeplant
  • Migrations-Pfade aus Legacy-Systemen
OPS
Linux-Betrieb
Debian · nginx · ISPConfig · WireGuard

Produktive Linux-Cluster — Web, Mail, Monitoring, Backup. Dieselbe Architektur, die die ndtss-Infrastruktur trägt, verfügbar für Ihren Stack.

  • Zwei-Host-Debian-Cluster
  • nginx + ISPConfig-Hosting
  • Postfix + Dovecot mit DKIM/SPF/DMARC
  • WireGuard-Mesh, restic-Backup
  • monit-basiertes Monitoring + Alerts
AI
KI-gestützte Tools
Claude Code · MCP · Wissensbasen

Maßgeschneiderte Model-Context-Protocol-Server (MCP) und KI-augmentierte Entwickler-Workflows. Keine Chatbots — echte Werkzeuge, die ein LLM mit Ihren Repos, Daten und Operationen verbinden.

  • Python-MCP-Server (Tools auf Ihre Domäne zugeschnitten)
  • Wissensbasis-Design und Crystallize-Workflow
  • Claude-Code-Agenten-Definitionen
  • Repo-Automation und Code-Review-Augmentation
  • Cross-Repo-Federation-Patterns
SEC
Sicherheit & Härtung
SSH · Firewall · Backups · Audits

Server-Härtung, Code-Audits, Dependency-Reviews, restore-getestete Backups. Klein genug, um in Tagen zu liefern — ernsthaft genug für die Produktion.

  • SSH + nftables-Basis
  • fail2ban, unattended-upgrades
  • Off-site-Backup mit Restore-Test
  • Dependency- und Lizenz-Audit
  • Code-Review gegen Architektur-Prinzipien

Sprechen wir über Ihr Projekt.

Beschreiben Sie die Aufgabe in zwei Absätzen. Wenn ein Paket passt, gerne verlinken. Antwort meist innerhalb von 1–2 Werktagen.