Hallo, ich bin István Kappelmayer 👋

Aufbau und Betrieb einer mandantenfähigen IoT- und Digital-Signage-Plattform in AWS Zürich, produktiv ausgerollt mit 14 Stacks für API, Auth, Portale, Player, Transcoding, Scheduler, Observability, Security und DNS

Infrastruktur als Code durchgängig mit AWS CDK, getrennte Umgebungen für dev, test und prod, konfigurationsgesteuertes Deployment mit Prod-Checkliste

Geräteflotte über AWS IoT Core und MQTT: zertifikatsbasierte Identität, Self-Enrollment, Fernwartung, Selbstheilung ausgefallener Geräte, Android-Kiosk-Firmware mit Zero-Touch-Provisioning und Selbst-Update

Security-Hardening und Compliance: revDSG, PCI DSS SAQ A, CE/RED als Inverkehrbringer

End-to-end Konzeption und Aufbau einer revDSG-konformen Schweizer Cybersecurity-Assessment-SaaS (scmc.ch), live in AWS Zürich seit November 2025, zehn Prüfmodule von ISO/IEC 27001 über NIST CSF 2.0 und IKT-Minimalstandard bis NIS2 und DORA

Serverless-Architektur: Quarkus-Native-Lambda-Backend auf GraalVM, DynamoDB Single-Table, Cognito, Vue-3-Frontend, Zahlungsfluss über Stripe

CI/CD mit GitHub Actions über getrennte AWS-Konten für dev, test und prod, Rollenübernahme per OIDC ohne langlebige Zugangsdaten, Infrastruktur als Code mit AWS CDK

Unabhängige Software-Praxis: Kundenportale, serverlose Plattformen, Custom-SaaS und Backoffice-Automatisierung auf AWS, dazu AWS Well-Architected Health Checks als eigenständige Audits

Vendo Swiss Solution AG (2026): Migration der Unternehmensplattform auf AWS, seit Juli 2026 produktiv; Architektur der Paketbox-Plattform mit Anbindung an die Schweizerische Post inklusive Verbindungs- und Skalierungskonzept; fachliche Führung eines externen Entwicklungsteams

Kitti Kovacs Design Ltd, UK (2026, im Bau): Neubau der Website einer preisgekrönten Gartendesignerin, weg von WordPress hin zu Astro SSG, mit Bildnachweisen je Fotograf und einem serverlosen Anfrage-Backend auf AWS

Munot (2026): Web-Analytik aus Server-Logs mit Klassifikation und IP-Verifikation von KI-Crawlern, CloudFront-Logging nach S3, Quarkus-Native-Lambda, mandantenfähige DynamoDB

Regiowerber.ch (2026): eigenes Selbstbedienungsportal für lokale Werbung auf Werbe-Bildschirmen, kleine Betriebe wählen Bildschirme in ihrer Nähe und buchen tageweise; end-to-end gebaut und betrieben, Vue 3 und serverloses Backend mit Lambda und Cognito in AWS Zürich, Zahlung mit Karte und TWINT über wallee

Rentaside (2024): Nachbarschafts-Mietmarktplatz, iOS und Android mit React Native und Expo, AWS-Serverless-Backend, Build- und Deployment-Pipelines mit GitHub Actions

Leiter der APN-Allianz, Aufbau der AWS-Partnerschaft auf Select-Ebene, technische Unterstützung von Vertrieb und Marketing

Umfassende Anwendungsmigrationen in die AWS-Cloud: Oracle Enterprise nach Amazon RDS, 17 J2EE-Module von WebSphere auf Payara Micro in ECS Fargate, Kosten- und CO2-Optimierung durch ARM-Architektur

Authentication@Edge mit CloudFront, Cognito und Lambda@Edge, API-Management für Drittanbieter, VPN zwischen AWS und dem lokalen Rechenzentrum

DevOps-Beratung für Kundenteams: GitLab CI/CD, Vault für Secrets, Anwendungsbetrieb auf OpenShift, Amazon EKS über Terraform bereitgestellt, Helm-Charts und Argo CD für deklaratives GitOps

Planen und Implementieren von Cloud-Architekturen auf der Grundlage von Kundenanforderungen

AWS-Schulungen für Fachleute und Firmenkunden durchgeführt

Erstellung und Präsentation von Cloud-PoCs für öffentliche und hybride Cloud-Lösungen

Entwurf und Aufbau einer OpenShift-DevOps-Umgebung mit voller CI/CD-Automatisierung, dazu eine Entwicklungsumgebung auf AWS

Modernisierung von J2EE-Anwendungen zu Microservices mit Spring Boot und Quarkus

Wartung und Weiterentwicklung einer Import/Export-Anwendung der Schweizerischen Post, Unterstützung von Forschung im autonomen Fahren

Verantwortung für drei Anwendungen, Architektur neuer Module

Migration von Legacy-Systemen zu Microservices mit Spring und MongoDB

REST-APIs und AngularJS-Frontends innerhalb eines Unternehmensrahmens

Koordination verteilter Teams in den USA, Deutschland und Offshore

Telekommunikationsanwendungen für einen grossen Anbieter: Visualisierung physischer Verkabelung und DSL-Abschlussnetze

Entwicklung mit Eclipse RCP, WebSphere, Spring und WebSphere MQ

Offshore-Koordination und Wissenstransfer

Konzeption und Implementierung landesweiter Java-Unternehmenssysteme für die Rentenversicherung und digitale Behördendienste

Leitung von Backend-Integrationsprojekten für AS400-, Windows- und Java-Systeme mit WebSphere ESB und MQ

Sichere XML-basierte digitale Signatur und Zeitstempel für Regierungsdokumente mit PKI, XAdES und Java Cryptography (PKCS#7, PKCS#12)

Mitentwicklung eines Bankensystems und eines Bonitätsbewertungssystems mit serverseitigem Java, Tomcat und JSP

Handelssystem für Apotheken, 3-Schichten-System in Delphi 7 mit Firebird SQL Server

Weiterentwicklung eines Handelssystems mit neuen Modulen und Anwendungen: SMS-Versand und -Empfang über ein GSM-Terminal, asynchroner Datenprozessor, POP3- und SMTP-Client

Mitentwicklung eines Bankensystems mit serverseitigem Java, Tomcat und JSP

Aufbau eines Handelssystems, Entwicklung einer BDE-Alternative und eines 3-Schichten-Anwendungsservers