Vidal Reñao Lopelo

KI-gestützte SaaS-Infrastruktur für Produktmanagement und Margenoptimierung. PostgreSQL Row Level Security pro Mandant ohne gemeinsam genutztes Schema — validiert unter gleichzeitiger Schreiblast ohne mandantenübergreifende Datenlecks. Automatisiertes Schema-Hardening: Security Policies auf Tabellenebene, service-role-only Write-Paths und gesperrter öffentlicher Schemazugriff eliminieren alle Privilege-Escalation-Vektoren auf Datenbankebene. Pre-algorithmisches FinOps-Filter: 82,4 % Token-Kontextreduktion vor jeder Anthropic-API-Aufrufung — quantifizierte, reproduzierbare Kosteneinsparung pro Analysezyklus. INSERT-only unveränderliches Audit-Log nach Swiss DSG/nDSG — manipulationssichere Nachverfolgbarkeit jeder Preisentscheidung.

Produktionsplattform für ein Basler Facility-Services-Unternehmen — live auf dnamar.ch seit April 2026. Vollständige SMTP-Infrastrukturmigration von Resend auf eigenständigen Nodemailer-Transport (NOVATREND, Port 465 SSL/TLS) — eliminiert Third-Party-E-Mail-Abhängigkeit und gewährleistet DSG-konforme Datenresidenz in der Schweiz für alle Kontakteinsendungen. JSON-LD LocalBusiness mit explizitem addressLocality Basel und areaServed: [CH, LI] für gezieltes organisches Indexieren von Facility-Suchanfragen in NW-Schweiz. Dreisprachiges SSG (DE/EN/ES), 100/100 Lighthouse in allen vier Metriken, Google Search Console verifiziert.

Multi-Tenant-SaaS-Plattform, mit der Unternehmen Claude-gestützte WhatsApp-Agenten ohne Code deployen. 9-Phasen-Implementierung: SSR-Auth, Tenant-Isolierung, Agent-Lifecycle, RAG-Wissensbasis, WhatsApp-Webhooks, Lead-Erfassung, KI↔Mensch-Handoff, Analytics und Billing-Readiness. RAG-Pipeline: Dokumenten-Chunking, OpenAI-Embeddings (text-embedding-3-small, 1536-dim), pgvector-Semantiksuche. KI↔Mensch-Handoff mit asynchroner Zustandskontrolle und RBAC (owner/admin/agent_manager/human_agent). 100% RLS-Abdeckung über alle Tabellen mit workspace-scoped Policies. Validiert mit 52 automatisierten Smoke-Tests (0% Fehlerrate), 4 Health-Checks und vollständigem E2E-Runbook.

Enterprise-Helpdesk mit MCP-gestütztem CI/CD-Hardening. Zero-Trust CORS: dynamisches Middleware ersetzt Wildcard-(*)-Policies durch Validierung des Origin-Headers gegen ALLOWED_ORIGINS. Defensive Bash-CI/CD-Skripte eliminieren Silent-Failure-Pipelines durch Isolierung von http_code, Headers und Payloads. Supabase-Multi-Schema-Isolation (.schema('helpdesk') vs public) verhindert Cross-Schema-Datenlecks. Vitest-Integration mit High-Fidelity-Mocks — 8/8 Tests grün. Zod-Strukturvalidierung (z.infer<>) eliminiert any-typisierte MCP-Tool-Eingaben. MCP-Server auf Vercel SSE stellt 7 autonome KI-Tools bereit mit strikter LLM/DB-Trennung. Multi-Tenant RBAC, SLA-Verletzungserkennung, dreisprachig (DE/EN/ES), Swiss DSG/nDSG-konform.

Vollständig autonome Audit-Pipeline. GitHub Actions stündlich → Vercel Edge Function → KI-Analyse via MCP → Resend liefert gebrandete Executive Reports. Claude liest Live-Business-Kontext über 7 MCP-Tools ohne direkten DB-Zugriff. Vollständiger Audit-Zyklus in unter 11 Sekunden, kein menschlicher Eingriff. Service-Role gesichert. Swiss DSG konform.

KI-gestützte Job-Matching-Plattform. Kandidaten laden ihren Lebenslauf hoch und Claude AI extrahiert automatisch ihr Profil, dann werden sie mit Stellenangeboten über 4D-Scoring abgeglichen: Hard Skills, Erfahrung, Kulturfit und Logistik. Recruiter sehen nur Kandidaten über 90% — Benachrichtigungen via WhatsApp und E-Mail.

Rechnungsautomatisierungs-SaaS für Freelancer. Foto oder PDF eines Belegs hochladen und Claude Vision AI extrahiert alle Felder — Kunde, Betrag, Datum, MwSt — und erstellt eine professionelle Rechnung. Keine manuelle Dateneingabe. Multi-Währung (EUR/CHF), als PWA installierbar, Steuervalidierung für Spanien und die Schweiz.

End-to-End-Logistik-SaaS für internationalen Kurierbetrieb. Drei-Ebenen-RBAC (Admin / Mitarbeiter / Kunde) mit automatischer Rollenzuweisung bei Registrierung. Vollständiger Paket-Lifecycle mit Canvas-API-Liefernachweis — Unterschrift und Foto direkt im Browser. Mehrkanal-Benachrichtigungen bei jeder Statusänderung via Twilio WhatsApp Business API und Resend. Analytics-Dashboard: Umsatz nach Zeitraum, Paketvolumen, Top-Kunden. KI-auditierte Sicherheit: JWT + bcrypt + Helmet, Zod-Validierung auf allen API-Eingaben. Öffentliche Zero-Login-Tracking-Seite in 6 Sprachen (DE/EN/ES/FR/IT/PT), als PWA installierbar.

Datenschutzbewusste Public-Goods-Finanzierungsoberfläche nach dem Prinzip Community-gesteuerter Plattformen. Wallet verbinden, zu Sepolia wechseln, Live-Saldo und Blockdaten lesen und eine nicht finanzielle Support-Intention mit transparenter Einwilligung signieren.

Produkt-Lab fuer einen Musikunterricht-Marktplatz: Lehrerprofile entdecken, Lektion mit Stripe Test Checkout reservieren, Buchungen durch Supabase Auth und RLS schuetzen, Auszahlungen ueber Stripe Connect einrichten und Zahlungs-Webhooks idempotent verarbeiten.

Selbstständig · Freelance · Schweiz

• Betreibe cloudbasierte Plattformen mit Fokus auf Verfügbarkeit, sauberer technischer Struktur und zuverlässigem Betrieb
• Setze produktive Helpdesk- und Workflow-Systeme mit SLA-nahen Prozessen, Rollenmodellen und strukturierter Service-Logik um
• Übertrage Infrastruktur- und Betriebsdenken in moderne SaaS-Umgebungen und unterstütze Automatisierung und kontinuierliche Optimierung
• Aktives Produktionsportfolio: Ticket System, MatchPoint AI, Invoice Auto, HelpDesk AI

Servo Personal & Treuhand GmbH · CareJob · Basel, Schweiz

• Integrationsphase in der Schweiz — Temporäreinsätze in Logistik, Produktion und Baustelle, um berufliche Wurzeln in der Schweiz zu legen und Deutschkenntnisse aktiv zu vertiefen
• Arbeitete in strukturierten Schweizer Umgebungen mit hohen Anforderungen an Zuverlässigkeit, Präzision und saubere operative Umsetzung
• Stärkte Serviceorientierung, Verbindlichkeit und die Zusammenarbeit mit unterschiedlichen Ansprechpartnern
• Parallel dazu: eigenständige Entwicklung technischer Projekte — HelpDesk AI Plattform, IT-Freelancearbeit und SaaS-Entwicklung

Lutelco Facilities · Zaragoza, Spanien

• Enterprise-IT für 500+ Benutzer auf 2nd/3rd-Level-Support-Ebene
• Administration von Microsoft 365 und Active Directory
• Netzwerk-Troubleshooting: TCP/IP, DNS, DHCP, VLAN, VPN
• Unterstützung der VMware vSphere Virtualisierungsinfrastruktur

Nationale Nederlanden Bank · Zaragoza, Spanien

• 1st-Level IT-Support in einer ITIL-basierten Unternehmensumgebung
• Incident Management, SLA-Tracking und Benutzerkontenverwaltung
• Microsoft 365 Anwendungssupport und Remote-Fehlerbehebung

NSC — Netzwerke, Systeme & Kommunikation · Spanien

• Betrieb und Wartung von Netzwerk- und Systeminfrastrukturen
• Verwaltung von Virtualisierungsumgebungen und Systemüberwachung
• Infrastrukturunterstützung für mehrere Kundenstandorte

Freelance / Agentur · Spanien

• Entwicklung und Pflege von Webanwendungen mit MySQL-Backend
• Technischer Support und Fehlerbehebung für eingesetzte Systeme

Vodafone (Subunternehmer) · Spanien

• Glasfaser- und Kupferkabelinfrastruktur in Rechenzentren
• Rack-Installation und Netzwerkinfrastrukturwartung

Cisco Networking Academy · Routing, Switching, VLANs, VPN, Network Security

BIG School (Brais Moure & Romuald Fons) · LLM Tooling, AI Automation, Fullstack

Spain MEC · 2012 · Systems Administration, Networking, Linux/Windows Server

IES Pablo Serrano · Zaragoza, 2012 · Software Development & Systems Engineering

PrestaShop · Joomla · MySQL · SEO/CRO