Praktikum / Masterarbeit: Gesicherte urbane Datenaustauschplattform

Beschreibung

Dieses Praktikum konzentriert sich auf die Weiterentwicklung einer sicheren, föderierten Urban Data Exchange Plattform. Die Plattform ist das Ergebnis mehrjähriger iterativer Entwicklung, die durch mehrere vorherige Praktika durchgeführt wurde. Diese Iterationen haben einen funktionalen Demonstrator und einen Proof-of-Concept (PoC) hervorgebracht, der die Machbarkeit eines sicheren, metadatengetriebenen Datenaustauschs zwischen Organisationen bei gleichzeitiger Wahrung der vollständigen Datenhoheit veranschaulicht.
Die Plattform bietet derzeit mehrere Kernservices:
•    Einen sicheren Datenaustauschservice, der verschlüsselte Gateway-zu-Gateway-Übertragungen unterstützt.
•    Ein sicheres Rechenmodell, das kontrollierte Ausführungs- und Orchestrierungs-Workflows ermöglicht.
•    Einen Metadatenkatalog, der auf Open-Source-Technologien basiert und automatisiertes Harvesting, Governance und Auffindbarkeit unterstützt.
•    Einen Visualisierungsservice, der die Erkundung verfügbarer Datensätze ermöglicht.
Obwohl die Plattform noch keine Echtzeit- oder Streaming-Daten unterstützt, bietet sie eine solide Grundlage für den sicheren, statischen Datenaustausch. Alle Komponenten basieren ausschließlich auf Open-Source-Technologien, darunter Keycloak, OPA, OpenMetadata, PostgreSQL, Redis, Croc und ein Go-basierter Orchestrierungs-Backend. Sicherheit steht im Mittelpunkt und beruht auf Zero-Trust-Prinzipien, verschlüsselungsbasierter Datenhoheit und einem föderierten Governance-Modell.
 

Ziele
Das Hauptziel dieses Praktikums ist es, den aktuellen Demonstrator in ein vollständigeres und robusteres MVP der Plattform zu überführen. Ziel ist es, die bestehenden Funktionen zu konsolidieren, die architektonischen Grundlagen zu stärken und das System einem kohärenten, durchgängigen Funktionszustand näherzubringen.
Wichtige Ziele umfassen:
•    Härtung der Architektur und Stabilisierung der Plattformkomponenten für Produktionsumgebungen.
•    Verbesserung von Zuverlässigkeit, Monitoring, Beobachtbarkeit und DevOps-Automatisierung.
•    Verbesserung des Sicherheitsmodells gemäß Zero-Trust- und Data-at-Source-Prinzipien.
•    Integration eines Retrieval-Augmented Generation (RAG) Systems zur Unterstützung von Metadaten-Harvesting, Anreicherung, semantischer Suche und intelligenter Datenentdeckung.
 

Unser Angebot
› Ein dynamisches Arbeits- und kollaboratives Umfeld mit einem hochmotivierten multikulturellen und internationalen Standortteam
› Die Chance, durch den Aufbau innovativer Lösungen das Leben der Menschen zu verbessern
› Verschiedene interne Coding-Events (Hackathon, Brownbags), siehe unseren technischen Blog
› Monatliche After-Work-Veranstaltungen an den Standorten

Erforderliche Fähigkeiten
•    Starke Programmierkenntnisse und Erfahrung mit modernen Entwicklungstools, insbesondere in Python und Go.
•    Solides Verständnis verteilter Systeme, Sicherheitsmodelle und Zero-Trust-Prinzipien.
•    Motivation, fortgeschrittene Sicherheitsparadigmen zu erforschen, einschließlich Zero Trust Architecture und service-mesh-basierter Sicherheit.
•    Vertrautheit mit Open-Source-Technologien wie Keycloak, OPA, OpenMetadata, PostgreSQL, Redis und Container-Ökosystemen.
•    Kenntnisse von Cloud-Plattformen, bevorzugt Erfahrung mit Microsoft Azure.
•    Interesse an KI/ML, einschließlich der Arbeit mit LLMs und Retrieval-Augmented Generation (RAG) Systemen.
•    Starke Motivation für Systemdesign, Architektur und sichere Datenverarbeitungs-Workflows in dezentralen Umgebungen.