Softwarearchitektur · Qualität · KI-Governance

Komplexe Software.
Klare Richtung.

Ihre Software ist schwer veränderbar, Releases tragen zu viel Risiko oder Ihrem Team fehlt eine klare technische Richtung? Ich entwickle umsetzbare Modernisierungs- und Softwarequalitätsstrategien und begleite ihre Umsetzung.

Projekt besprechen Expertise entdecken
Softwareentwicklung, Architektur, Qualität und technische Führung 25+ Jahre
Technische Schwerpunkte in gewachsenen Web- und Plattformlandschaften PHP/Symfony · TypeScript/React
Qualitätsstrategien, KI im Testmanagement und EU AI Act Governance Softwarequalität & KI
Raum Osnabrück, vor Ort nach Abstimmung Remote-first

Ihr Ansprechpartner

Erfahrung, die
weiterbringt.

Als Diplom-Ingenieur der Informationstechnik verbinde ich über 25 Jahre praktische Entwicklungsarbeit mit Softwarearchitektur, Softwarequalität und Führungserfahrung. Besonders vertraut bin ich mit gewachsenen Plattformen, komplexen Integrationen und regulierten Projektumfeldern.

Ich unterstütze technische Leitungen, Entwicklungsteams und Geschäftsführungen dabei, Risiken zu bewerten, Entscheidungen zu treffen und Verbesserungen umzusetzen. Die Zusammenarbeit ist remote oder vor Ort nach Abstimmung möglich.

Expertise

Klar denken.
Wirksam umsetzen.

Software wieder veränderbar machen

Architektur & Modernisierung

Ich analysiere gewachsene Software und komplexe Integrationen, entwickle eine tragfähige Zielarchitektur und priorisiere die Modernisierung. Daraus entsteht ein umsetzbarer Plan für Refactoring und Migration neben dem laufenden Geschäft.

  • Architektur- & Code-Reviews
  • Modernisierungs-Roadmap
  • Integrationsarchitektur
Mehr zur Umsetzung

Schwerpunkte sind PHP/Symfony, TypeScript/React und containerisierte Plattformen sowie Shopware 6, Multi-Brand-Architekturen und ERP-, Order-Management-, Payment- und Logistikintegration. Architekturentscheidungen dokumentiere ich nachvollziehbar mit arc42 und Architecture Decision Records (ADRs).

Qualitätsziele in wirksame Prüfungen übersetzen

Softwarequalität & Testmanagement

Ich erstelle Softwarequalitätsstrategien, die zu Produkt, Architektur und Team passen: klare Qualitätsziele, risikobasierte Teststrategien, Verantwortlichkeiten und einen priorisierten Einführungsplan. Testautomatisierung und Quality Gates in CI/CD machen diese Strategie im Entwicklungsalltag wirksam.

  • Softwarequalitätsstrategien
  • Testautomatisierung
  • KI im Testmanagement
Mehr zur Umsetzung

KI im Testmanagement unterstützt Testanalyse, Testfallentwurf und Befundauswertung. In einem abgegrenzten Pilotvorhaben prüfen wir Nutzen und Ergebnisqualität. Menschliche Prüfung, Datenschutz und Quellcode-Leitplanken gehören dazu. Characterization Tests, Test Seams und Performance-Baselines sichern Änderungen an bestehender Software ab.

Teams aus kritischen Projektlagen führen

Technische Führung & Delivery

Wenn Releases stocken, Entscheidungen fehlen oder ein Projekt schwer steuerbar wird, unterstütze ich als Technical Lead. Ich kläre technische Prioritäten, strukturiere Release- und Review-Prozesse und verbinde Management, Fachbereiche und Entwicklung.

  • Delivery-Stabilisierung
  • Teamführung & Coaching
  • Fractional Technical Leadership
Mehr zur Umsetzung

Die Zusammenarbeit reicht von technischer Mitarbeit und Coaching bis zur zeitweisen Führung und regelmäßigem Sparring. Als Fractional Technical Lead begleite ich Teams auch an vereinbarten Tagen und übernehme klar abgegrenzte Verantwortung für Architektur, Qualität und Delivery.

Compliance und Regulatorik technisch umsetzen

KI-Governance & Security Engineering

Ich verbinde KI-Compliance und Regulatorik mit Softwarearchitektur und Softwarequalität. Dazu gehören die Einordnung von KI-Anwendungsfällen im Kontext des EU AI Act, Provider- und Deployer-Rollen, unternehmensweite KI-Richtlinien, Verantwortlichkeiten, Freigabeprozesse und technische Kontrollen. Schulungen unterstützen die Einführung.

  • KI-Compliance & EU AI Act
  • KI-Richtlinien & Schulungen
  • Security & technische ISMS-Unterstützung
Mehr zur Umsetzung

Security Engineering ergänzt diese Arbeit: OWASP-orientierte Reviews, CVE-Remediation, Secret Scanning, SBOM und Dependency-Prüfungen sowie Security Gates in CI/CD. ISMS- und ISO/IEC-27001-Vorhaben begleite ich mit technischen Maßnahmen und nachvollziehbaren Nachweisen für die Auditvorbereitung.

KI-Compliance- und ISMS-Unterstützung umfasst technische und organisatorische Umsetzung, Maßnahmenplanung und Nachweisführung. Keine Rechtsberatung, formale Zertifizierung oder unabhängige Prüfdienstleistung.

Ausgewählte Projekterfahrung

Komplexität kennen.
Wirkung erzielen.

Public Sector

Kritisches Fachverfahren stabilisieren

Im Projekt wurden Releases planbarer, die Abnahmefähigkeit verbessert und technische Risiken für Management und Entwicklung nachvollziehbar aufbereitet.

Einblick ins Projekt

Ausgangslage: Unregelmäßige Releases, offene Sicherheitsbefunde und fehlende Nachweisdokumentation erschwerten Lieferung und Abnahme.

Mein Beitrag: In Architektur-, Team- und Techlead-Verantwortung an der Stabilisierung mitgewirkt: Quality-Team aufgebaut, mehrstufige Teststrategie, Quality Gates und Release-Strukturen etabliert.

E-Commerce & Integration

Multi-Brand-Plattform modernisieren

Testbarkeit und Wartbarkeit wurden verbessert, Marken-Onboardings beschleunigt und Integrationsrisiken reduziert.

Einblick ins Projekt

Ausgangslage: Eine gewachsene Commerce-Plattform mit Legacy-Anteilen und komplexen Integrationen war schwer testbar; weitere Marken ließen sich nur langsam anbinden.

Mein Beitrag: Eine mandantenfähige Shopware-6-basierte Architektur konzipiert, modulare Schnittstellenmuster etabliert und ERP-, Order-Management-, Logistik- und Partnerintegrationen strukturiert.

KI-Governance & Engineering

KI-Nutzung im Unternehmen strukturieren

Richtlinie, Schulungen und Community unterstützten die Einführung. Agenten, Skills und definierte Workflows wurden für wiederholbare Qualitäts- und Refactoring-Analysen eingesetzt.

Einblick ins Projekt

Ausgangslage: Für den Einsatz generativer KI in der Entwicklung sollten Werkzeuge, Regeln und gemeinsame Arbeitsweisen strukturiert werden.

Mein Beitrag: Eine unternehmensweite KI-Richtlinie mit Compliance-Bezug verantwortet, Werkzeuge bewertet und pilotiert sowie Teams und Geschäftsführung beraten und geschult. Eine interne KI-Community aufgebaut.

Einstiegsangebote

Der passende
erste Schritt.

Wir klären gemeinsam den Umfang und vereinbaren, welche Ergebnisse Sie benötigen.

Architektur- und Qualitätsreview

Typischer Anlass: Änderungen dauern zu lange oder technische Risiken sind unklar.

Meine Arbeit: Architektur, Code, Tests und Entwicklungsprozesse gemeinsam bewerten.

Ihr Ergebnis: Befundbericht, priorisierte Risiken und konkrete Handlungsempfehlungen.

Dieses Vorhaben besprechen →

Softwarequalitätsstrategie

Typischer Anlass: Tests existieren, aber gemeinsame Qualitätsziele und Prioritäten fehlen.

Meine Arbeit: Produktrisiken, Qualitätsziele, Testabdeckung und Verantwortlichkeiten klären.

Ihr Ergebnis: Risikobasierte Teststrategie, Quality Gates und ein priorisierter Einführungsplan.

Dieses Vorhaben besprechen →

KI-Governance im Engineering

Typischer Anlass: Teams nutzen KI, aber Regeln, Freigaben und Kontrollen fehlen.

Meine Arbeit: KI-Anwendungsfälle, Rollen und regulatorische Anforderungen im Kontext des EU AI Act einordnen.

Ihr Ergebnis: Anwendungsfallübersicht, KI-Richtlinie, Verantwortlichkeiten und ein technisches Kontrollkonzept.

Dieses Vorhaben besprechen →

Ich unterstütze auch die Umsetzung – durch technische Mitarbeit, Reviews, Coaching und zeitweise technische Führung. Umfang und Verantwortung stimmen wir passend zu Ihrem Team ab.

So arbeiten wir zusammen

Gemeinsam
vorankommen.

  1. Erstgespräch: Wir besprechen Ihre Herausforderung, Ihre Ziele und den gewünschten Start. Gemeinsam klären wir, ob und wie ich Sie unterstützen kann.
  2. Umfang vereinbaren: Wir legen Fragestellungen, benötigte Zugänge, Arbeitsergebnisse und Verantwortlichkeiten fest.
  3. Analysieren und priorisieren: Ich bewerte Systeme und Prozesse und erarbeite konkrete Empfehlungen mit Ihrem Team.
  4. Umsetzung begleiten: Wir verankern die Maßnahmen durch technische Mitarbeit, Reviews, Coaching und abgestimmte nächste Schritte.

Technischer Hintergrund

Technisch fundiert.
Praktisch erprobt.

Meine Schwerpunkte sind PHP/Symfony, TypeScript/React, Shopware 6 und containerisierte Entwicklungsumgebungen. Ich arbeite an der Verbindung von Architektur, Testautomatisierung, CI/CD und Security – mit Erfahrung aus Public Sector, E-Commerce, Logistik, Telekommunikation und B2B-Plattformen.

Zertifikate: Certified Professional for Software Architecture – Foundation Level; ISTQB Certified Tester – Foundation Level und Advanced Level – Test Automation Engineering; TOGAF Enterprise Architecture Foundation; ISO/IEC 27001 Foundation.

Kontakt

Ihr nächster Schritt?
Ein Gespräch.

Beschreiben Sie kurz Ihre Herausforderung und den gewünschten Starttermin. Im Erstgespräch klären wir, ob ein Review, eine konkrete Umsetzung oder eine längerfristige Begleitung passt.

Schreiben Sie mir Ihre Projektidee oder die Herausforderung, bei der Sie Unterstützung brauchen. Ein kurzer Überblick und Ihr gewünschter Starttermin reichen für den ersten Kontakt.

E-Mail schreiben info@haverkamp-engineering.de