# Moritz Schacke

> Softwareentwickler & Wirtschaftsinformatiker – Verständlichkeit. Wartbarkeit. Performance.

Ich baue Software mit Bauplan: verständlich für alle, die sie weiterentwickeln, wartbar über Jahre im Betrieb und schnell für alle, die sie benutzen. Seit 2020 entwickle und betreibe ich das Support-Ökosystem der Behnke Gruppe. Nebenberuflich nehme ich mit devgineers Aufträge an: Software, Entwicklungsprozesse und Product Security.

- Saarland, DE · Remote weltweit
- 6+ Jahre Programmierung
- 5 Jahre Plattformen im Dauerbetrieb
- B.Sc. Wirtschaftsinformatik
- 6 Einstiegsangebote über devgineers

**Software mit Bauplan.**

- **Verständlich:** Code, den auch die nächste Person ohne mich versteht. Klare Namen, klare Grenzen, keine Magie.
- **Wartbar:** Gebaut für Jahre im Betrieb, nicht nur bis zum Launch. Tests, Updates und Monitoring gehören zum Plan.
- **Schnell:** Performance ist eine Anforderung, kein Nachtrag. Gemessen, nicht geschätzt.

## devgineers (Nebenberuflich selbstständig – nimmt Aufträge an)

Software. Prozesse. Sicherheit. Über devgineers nehme ich nebenberuflich Aufträge an: individuelle Software, Modernisierung und Neuentwicklung, Webseiten mit Hosting und Wartung, Linux-Server, Entwicklungsprozesse (Secure SDLC, Scrum) und technische Product-Security- und CRA-Beratung – in Sprints, bei denen jeder Zwischenstand sichtbar ist.

- https://devgineers.de
- https://devgineers.de/kontakt
- https://moritzschacke.de/de/projekte/devgineers

## Berufserfahrung

### Inhaber – Software Engineering, Secure SDLC & CRA-Beratung – devgineers

10/2026 – heute

Neben meiner Festanstellung nehme ich mit devgineers Aufträge an – von der ersten Frage bis zur Übergabe als einziger Ansprechpartner.

- Individuelle Software, Modernisierung und Neuentwicklung in Sprints mit lauffähigem Stand nach jedem Sprint.
- Webseiten mit Hosting und Wartung sowie Einrichtung, Absicherung und Wartung von Linux-Servern.
- Entwicklungsprozesse und Product Security: Secure SDLC, Scrum, CRA Gap Assessments und Secure SDLC Reviews.

### Beauftragter für Produkt- und Entwicklungssicherheit (PDSC) – Telefonbau Behnke GmbH

10/2026 – heute

Zusätzlich zu meiner Rolle als Entwickler verantworte ich die Produkt- und Entwicklungssicherheit: vom Cyber Resilience Act über sichere Entwicklungsprozesse bis zur Nachweisführung in CI/CD.

- Umsetzung des Cyber Resilience Act (Verordnung (EU) 2024/2847) für die Produkte: Anforderungs- und Risikoanalyse, technische Dokumentation und Abgleich mit harmonisierten EU-Normen wie EN 18031.
- Schwachstellenmanagement: zentrale Meldestelle für Schwachstellen, vertrauliche Bearbeitung mit den Meldefristen aus CRA Art. 14 und DSGVO Art. 33, veröffentlichte Security-Advisories.
- Sichere Entwicklungsprozesse: Anforderungen, Reviews, Tests und Freigaben nachvollziehbar vom Commit bis zum Release – als Grundlage für Konformitätsbewertung und Updates über den gesamten Supportzeitraum.
- CI/CD mit GitLab Ultimate: Security-Scans für Code, Abhängigkeiten und Secrets, Software-Stücklisten (SBOM), Tests und Coverage als Nachweise in der Pipeline.
- Sichere Lieferkette bis in die Produktion: signierte, verschlüsselte Software-Releases sowie signierte Firmware und Secure Boot bei der Erstprogrammierung der Geräte.

### Wirtschaftsinformatiker im Bereich Softwareentwicklung – Telefonbau Behnke GmbH

01/2026 – heute

Entwicklung und Betrieb der Web-Plattformen und internen Werkzeuge der Gruppe – sicher, dokumentiert und mit KI-gestützten Werkzeugen.

- Support-Ökosystem: Neuentwicklung des Support-Servers (PHP 8.5, REST-API, Anmeldung mit TOTP und Passkeys), Security-Meldestelle, Statusseite und Wiki-System für die Produktdokumentation in drei Sprachen.
- Sicherer und dokumentierter Code: strikte Typisierung, statische Analyse auf höchster Stufe (PHPStan max), automatisierte Tests in GitLab CI, Sicherheitsfunktionen im Framework statt im Einzelfall und Dokumentation, die mit dem Code gepflegt wird.
- KI in der Entwicklung: KI-gestütztes Arbeiten mit Claude Code und Codex, Anbindung von LLM-APIs und KI-Plattformen – mit Review, Tests und klaren Grenzen dafür, was ein Agent lesen und ändern darf.
- Interne Werkzeuge und Infrastruktur: lizenzgesicherte APIs für Firmware, Handbücher und Changelogs, ein gemeinsames CDN für alle Webprojekte und Werkzeuge für die Produktion.

### Wirtschaftsinformatiker im Bereich Softwareentwicklung – Notrufzentrale Behnke GmbH

10/2025 – 12/2025

### Werkstudent (Master of Science) – Telefonbau Behnke GmbH

04/2025 – 09/2025

Entwicklung neuer Features und interner Tools, Ausbau zentraler Systeme.

### Werkstudent (Bachelor of Science) – Telefonbau Behnke GmbH

10/2020 – 03/2025

Modernisierung bestehender PHP- und Java-Tools.

### Aushilfe in Technik und Support – Telefonbau Behnke GmbH

08/2020 – 10/2020

## Ausbildung

### Master of Science Wirtschaftsinformatik

IWi im DFKI, Universität des Saarlandes, Saarbrücken · 04/2025 – 09/2025

Nach einem Semester beendet.

Data Engineering, Künstliche Intelligenz, Computergrafik, Projektmanagement, IT-Recht

### Bachelor of Science Wirtschaftsinformatik

IWi im DFKI, Universität des Saarlandes, Saarbrücken · 10/2021 – 03/2025

Bachelorarbeit „KI als Innovator für die Automatisierung der Prozessmodellierung“: Vergleich von acht LLMs bei der BPMN-Generierung.

Programmierung, Algorithmen, Software Engineering, Big Data, Strategisches Management, Spieltheorie

### Bachelor of Science Informatik

SIC, Universität des Saarlandes, Saarbrücken · 10/2020 – 09/2021

Wechsel in den Studiengang Wirtschaftsinformatik.

### Abitur

Theodor-Heuss-Gymnasium, Sulzbach (Saar) · 09/2012 – 07/2020

Leistungskurse Mathematik und Englisch.

## Kenntnisse

Jede Stufe ist durch Projekte belegt.

### Programmiersprachen

- PHP – Experte (seit 2020)
- JavaScript – Experte (seit 2020)
- SQL – Experte (seit 2020)
- HTML5 & CSS – Experte (seit 2020)
- Java – Fortgeschritten (seit 2020)
- TypeScript – Fortgeschritten (seit 2026)
- Bash – Fortgeschritten (seit 2021)
- Python – Sicher (seit 2024)
- C/C++ – Grundlagen

### Backend & Frameworks

- Framework-Design (PSR-7/11/14/15/16) – Experte (seit 2026)
- REST-API-Design & -Dokumentation – Experte (seit 2025)
- Software-Architektur – Experte (seit 2025)
- Legacy-Modernisierung & Migration – Experte (seit 2020)
- Node.js & TypeScript-Ökosystem – Fortgeschritten (seit 2026)
- JSON Schema & Validierung (opis, Zod) – Fortgeschritten (seit 2026)
- PDF-Erzeugung (mPDF, Dompdf) – Fortgeschritten (seit 2022)
- OAuth 2.0 – Sicher (seit 2026)
- Laravel – Grundlagen
- Symfony – Grundlagen
- Spring – Grundlagen

### Frontend & Mobile

- Vanilla JS (UI ohne Framework) – Fortgeschritten (seit 2020)
- React Native & Expo – Sicher (seit 2026)
- React – Sicher (seit 2026)
- Bootstrap – Sicher

### Datenbanken

- MySQL – Experte (seit 2020)
- Schema-Migrationen – Fortgeschritten (seit 2025)
- SQLite – Sicher (seit 2026)
- PostgreSQL – Grundlagen

### Cloud, Infrastruktur & DevOps

- Linux-Server (Ubuntu): Einrichtung, Härtung, Betrieb – Experte (seit 2020)
- Git & GitLab – Experte (seit 2020)
- Monitoring & Health-Checks – Experte (seit 2025)
- Release-Signierung & -Verschlüsselung – Experte (seit 2025)
- Cron-Jobs & Hintergrundprozesse – Experte (seit 2022)
- GitLab CI/CD – Fortgeschritten (seit 2026)
- Docker – Fortgeschritten (seit 2022)
- AWS (S3, Polly, AWS SDK) – Fortgeschritten (seit 2024)
- Hosting & Serververwaltung (VPS, Plesk) – Fortgeschritten (seit 2020)
- Cloudflare Workers – Sicher (seit 2026)
- SIP / Kamailio – Grundlagen (seit 2021)

### Sicherheit & Compliance

- Cyber Resilience Act (EU) 2024/2847 – Experte (seit 2025)
- Coordinated Vulnerability Disclosure – Experte (seit 2026)
- Web-Security: CSRF, Sessions, parametrisiertes SQL, Security-Header – Experte (seit 2020)
- Authentifizierung: JWT, TOTP, WebAuthn/Passkeys – Fortgeschritten (seit 2025)
- Kryptografie in der Praxis (libsodium, Ed25519, Signaturen) – Fortgeschritten (seit 2025)
- EN 18031 – Sicher (seit 2026)
- Secure Boot (Produktion) – Sicher (seit 2026)
- DSGVO (Meldefristen, Privacy by Design) – Sicher (seit 2026)

### Qualität & Prozess

- PHPStan (Level max) – Experte (seit 2025)
- PSR-12 & php-cs-fixer – Experte (seit 2025)
- Technische Dokumentation – Experte (seit 2022)
- Code Review (auch KI-gestützt) – Fortgeschritten (seit 2025)
- PHPUnit – Fortgeschritten (seit 2026)
- Semantic Versioning & Release-Management – Fortgeschritten (seit 2026)
- Vitest & Jest – Sicher (seit 2026)
- Agile / Scrum – Sicher

### Barrierefreiheit, i18n & SEO

- Mehrsprachigkeit (DE/EN/FR und mehr) – Experte (seit 2020)
- Barrierefreiheit (OpenDyslexic, Kontrast, Lesehilfen) – Fortgeschritten (seit 2022)
- SEO (JSON-LD, Meta, OG/Twitter) – Fortgeschritten (seit 2021)

### KI & LLMs

- KI-gestützte Entwicklung: Claude Code, Codex – Experte (seit 2026)
- KI-gestützte Workflows – Experte (seit 2026)
- Prompt Engineering – Experte (seit 2024)
- LLM-Evaluation & Benchmarking – Fortgeschritten (seit 2024)
- Model Context Protocol (MCP) – Fortgeschritten (seit 2026)
- KI-Agenten-Infrastruktur – Fortgeschritten (seit 2026)
- Claude, GPT, Gemini, Ollama – Fortgeschritten (seit 2024)

### Spieleentwicklung

- Minecraft: Spigot & Forge – Fortgeschritten (seit 2020)
- libGDX & OpenGL – Sicher
- Entity Component System – Sicher
- Client/Server-Spielarchitektur – Sicher (seit 2026)

### Hardwarenahe Entwicklung

- Board-Programmierung in der Produktion – Sicher (seit 2026)
- Geräteerkennung im Netzwerk (mDNS) – Sicher (seit 2022)

### Werkzeuge

- VS Code – Experte
- Composer & npm – Fortgeschritten
- IntelliJ IDEA – Sicher
- Gradle & Maven – Sicher

## Sprachen

- Deutsch: Muttersprache
- Englisch: C1
- Französisch: B1
- Niederländisch: A1

## Kontakt

- info@moritzschacke.de
- https://moritzschacke.de/de/kontakt