CompTIA Network+

• Betrieb und Weiterentwicklung der Netzwerk- und Sicherheitsinfrastruktur.

• Überwachung, Analyse und Behebung von Netzwerk- und Sicherheitsvorfällen.

• Abteilungsübergreifende Zusammenarbeit mit anderen Fachbereichen für Betrieb und Weiterentwicklung, Reporting.

• Firewall-Schwachstellenanalyse.

• Firewall-Freischaltungen.

• Troubleshooting von IP-Kommunikationsproblemen auf der Netzwerk- und Firewall-Infrastruktur.

• Sicherheitskritische IT-Infrastruktur, Verarbeitung von Personendaten, Beachtung der gesetzlichen Vorschriften.

• Produkte: Palo Alto Networks Firewalls, Cisco ACI, Checkpoint Firewalls, F5

• Technologien: SDN, SDWAN, Cisco EPIC, Cisco ACI

Projekt: Prozessoptimierung & IT Support im Makler Versicherungsbüro.

Projektaktivitäten:

• Analyse von Prozessen und Definition von Anforderungen
• Beratung zur Umsetzung einer Cloud-Lösung (soho)
• Installation und Verifikation neuer HW-Infrastruktur
• Cloud-Installation & Konfiguration
• Definition und Erstellung von Use Cases
• Durchführung von User Acceptance Tests (UAT)
• Benutzerschulung / Training
• IT Support (Cloud, PC, Server, Drucker, Netzwerk)

Label: Versicherung, Infrastruktur, Konfiguration, Schulung, Support

• Experte für den Bereich Architekturmanagement des Hauses

• Unterstützung der Standardisierung der IT-Landschaft des Hauses

• Weiterentwicklung des Architekturmanagements

• Gestaltung der Geschäftsarchitektur des Hauses

• Umstrukturierung, Verwaltung und Pflege aller IT-Assets

• Unterstützung für die Schaffung eines einheitlichen Software AssetManagements und CMDB

• Schaffung eines einheitlichen Dokumentenmanagements (E-Akte)

• Transition von Dokumenten in eine zentrale Struktur des DMS

• Bindeglied zwischen dem Architekturmanagement und dem referatsinternen Geschäftsprozessmanagement

• Unterstützung der Ausarbeitung von strategischen und taktischen Bebauungsplänen

• Organisation der Kommunikation mit wichtigen Stakeholdern

• Unterstützung bei der Konzeption, Organisation und Koordinierung des aufzubauenden Architekturbüros

• Begleitung und Beratung des gesamten Prozesses des Architekturmanagements

• Beratung der Fachbereiche des Hauses bei architektonischen Themen und deren Rahmenbedingungen

• MS Office, Windows 10, VBA

• ITIL, TOGAF, PowerBi, Kanban, Scrum

• Behördeninterne Tools

• Open Touch Conversation, Webex, wire, bdbos

• MS Sharepoint, JIRA, Confluence

• ARIS, Archimate, BPMN

• Reguliertes Konzernumfeld einer deutschen Bankengruppe (ca. 8.500 Mitarbeiter, Hybrid Cloud-Strategie).

• Verantwortlich für den Betrieb, die Bereitstellung und die kontinuierliche Absicherung geschäftskritischer Plattformen – darunter eine GenAI-Chat-Anwendung, eine Big-Data/AI-Plattform sowie Data-Science-Arbeitsplätze auf Basis von Azure Virtual Desktops und VMs. Ownership der AzureDevOps Projekte nach ShaiHulud und React2Shell sowie BSI-Warnungen – Security Operations Improvements im gesamten SDLC.

• Deployment-Verantwortung für GenAI-Chat-Anwendung, Big-Data/AI-Plattform (BDAI) sowie Data-Science-Arbeitsplätze (AVD/VM-basiert) in den jeweiligen LZs.

• Deployment & Release Management: End-to-End-Verantwortung für Deployments von Portal- und Service-Applikationen in mehreren Azure Landing Zones, inklusive technischer Freigaben, Approvals nach Deployment-Guidelines der Entwicklungsteams sowie Sicherstellung ITIL-basierter Change- und Release-Prozesse im laufenden Betrieb via ServiceNow.

• Azure Landing Zones & Netzwerkarchitektur: Aufbau, Provisionierung und Betrieb von Azure Landing Zones für 3-Tier-Web-Applikationen mit verbesserter Netzwerksegmentierung, VNet-Peering, Hub-Spoke-Architekturen, Private Endpoints und Firewall-Integration in separaten Subscriptions und Tenants.

• Azure DevOps Governance & Betrieb: Ownership der Azure-DevOps-Organisation inklusive Projekte, Repositories und CI/CD-Pipelines, Umsetzung von Governance-Vorgaben wie Branch-Policies, Approval-Gates, Berechtigungskonzepten und Audit-fähigen Betriebsstrukturen.

• Infrastructure as Code (Terraform): Design, Implementierung und Betrieb einer modularen Terraform-Architektur zur standardisierten Bereitstellung von Cloud-Infrastruktur, inklusive State-Management, Provider-Versionierung, Wiederverwendbarkeit und Policy-as-Code-Ansätzen.

• CI/CD Pipeline Engineering: Konzeption, Betrieb und Optimierung komplexer YAML-basierter CI/CD-Pipelines mit Multi-Stage-Deployments, Template-Standardisierung, Self-Hosted Agents, integriertem Secret-Management und automatisierten Qualitäts- und Sicherheitsprüfungen.

• Git-Migration & Plattformkonsolidierung: Planung und Umsetzung der Migration von Repositories und Pipelines von Azure DevOps zu GitLab CI/CD, inklusive automatisierter Skripte, Inklusive Git-History, Pipeline-Portierung und Konsolidierung der Entwicklungsplattformen.

• Container- & Plattformbetrieb (AKS): Betrieb und sicherheitstechnische Bewertung containerbasierter Workloads auf Azure Kubernetes Service, Zentralisierung der On-Premises Container Registry für ACR. OpenShift (OCP) Security Reviews: Sicherheitsbewertung von Codebaselines, Build-Pipelines und Deployment-Prozessen für On-Premises-OpenShift-Cluster mit kritischen Anwendungen sowie Ableitung konkreter Hardening-Empfehlungen.

• Shift-Left Security & DevSecOps Transformation: Einführung eines unternehmensweiten Shift-Left-Ansatzes zur frühzeitigen Integration von Sicherheit in Entwicklungs- und Deployment-Prozesse, Enablement der Entwickler zur eigenständigen Sicherheitsprüfung und nachhaltige Reduktion von Schwachstellen vor Produktivsetzung (IDE-Integrationen, Pre-Commit Hooks, lokale Scanner).

• Software Supply-Chain Security: Analyse und Mitigation von Supply-Chain-Risiken in NPM- und Yarn-basierten Anwendungen durch Dependency-Audits, Absicherung von CI/CD-Pipelines, Token-Rotation und Einschränkung riskanter Build- und Lifecycle-Mechanismen.

• Frontend- & Framework-Security (React / Next.js): Sicherheitsbewertung und Koordinierung der Behebung kritischer Schwachstellen in allen Plattform-Anwendungen und Web-Frameworks, inklusive Abstimmung und ergänzenden technischen Mitigationsmaßnahmen mit allen Teams nach BSI-Warnung.

• Software Composition Analysis (SCA): Einführung und Betrieb automatisierter Schwachstellen-Scans für Container-Images, Pipelines/Artefakte und Third-Party-Dependencies inklusive SBOM Exports innerhalb der CI/CD-Pipelines.

• SAST / DAST Integration: Konzeption und Pilotierung statischer und dynamischer Anwendungssicherheitstests in enger Zusammenarbeit mit Security-Architektur und Entwicklungsteams zur kontinuierlichen Verbesserung der Code- und Runtime-Security und Etablierung betrieblicher Abnahme-Tests (BATs).

• Artefakt- & Registry-Konsolidierung: Analyse und Konsolidierung aller Paket- und Container-Repositories für Service-Applikationen und AKS-Workloads mit dem Ziel einer zentralisierten, abgesicherten Registry-Strategie inklusive zentralisierter Vulnerability-Scanning und Governance.

• Dependency-Track & SBOM-Strategie: Beratung des Compliance-Boards zur Einführung einer zentralen SBOM- und Vulnerability-Management-Plattform zur konzernweiten Erhöhung der Transparenz über Abhängigkeiten und Beschleunigung der CVE-Reaktionsfähigkeit.

• CI/CD Pipeline Hardening: Sicherheitsanalyse und Bereinigung der bestehenden Pipeline-Landschaft durch Entfernung ungenutzter Pipelines, Verbesserung der Secrets-Hygiene, Umsetzung des Least-Privilege-Prinzips und Isolation von Build-Agent-Umgebungen.

• Azure Web Application Firewall (WAF) Optimierung: Analyse und Optimierung bestehender Azure-WAF-Regelwerke (OWASP Top 10 Core Rule Set, DSR/SDC, Custom Rules) zur Abwehr bekannter Schwachstellen und Exploit-Patterns, inkl. Reduktion von False Positives und Verbesserung der Angriffserkennung.

• Dokumentation & Stakeholder-Kommunikation: Erstellung und Pflege technischer Dokumentationen, Runbooks und Architekturübersichten in Jira und Confluence sowie aktiver Wissenstransfer zwischen Operations, Development, Security und Compliance-Stakeholdern.

• Führte Outbound-Prospecting und Strategien zur Neukundengewinnung durch, um das Geschäftswachstum voranzutreiben, und entwickelte umfassende kommerzielle Angebote sowie strategische Business Cases für potenzielle Kunden.
• Leitete die Entwicklung und Umsetzung von Sales-and-Operations-Planning-(SOP)-Frameworks; modellierte komplexe logistische und finanzielle Szenarien, um Vertriebsnetze zu optimieren und die Entscheidungsfindung des Managements zu unterstützen.
• Entwickelte agentenbasierte Modelle der Künstlichen Intelligenz, um maßgeschneiderte, wirkungsstarke Geschäftslösungen zu liefern; analysierte Organisationsprozesse und implementierte interaktive BI-Dashboards zur Überwachung von KPIs und zur Umsetzung kontinuierlicher Verbesserungsmaßnahmen.

Im Rahmen der Vorbereitung und operativen Begleitung einer Unternehmensnachfolge:

• Unternehmensanalyse: Analyse der wirtschaftlichen, organisatorischen und strukturellen Gesamtsituation (Ist-Zustand, Stärken/Schwächen, Risikopotenziale)
• Prozessanalyse: Aufnahme und Dokumentation aller relevanten Geschäftsprozesse (BPMN, UML) in den Bereichen Management, Finanzen, Einkauf, Vertrieb und Operations
• Prozessoptimierung: Identifikation von Schwachstellen und Ineffizienzen, Erarbeitung und operative Umsetzung von Verbesserungsmaßnahmen
• Stakeholder Management: Identifikation und Analyse aller relevanten internen und externen Stakeholder; strukturierte Kommunikation und Abstimmung mit bisherigen und zukünftigen Inhabern, Gesellschaftern, Mitarbeitern
• Change Management: Begleitung der Belegschaft und des Managements durch den Übergabeprozess; Aufbau von Akzeptanz und Vertrauen bei allen Beteiligten
• Governance & Dokumentation: Erstellung und Übergabe strukturierter Betriebshandbücher, Prozessdokumentationen und Organisationshandbuch für den neuen Geschäftsinhaber
• Risiko- & Schwachstellenanalyse: Bewertung operativer und strategischer Risiken im Übergabeprozess sowie Erarbeitung von Handlungsempfehlungen
• Operative Unterstützung: Kommissarische Übernahme von Führungsaufgaben; Sicherstellung der Betriebskontinuität während der Übergangsphase

• Erfassung und Analyse der Bedürfnisse der Stakeholder, um präzise Anforderungen zu definieren und sicherzustellen, dass die neue Website die Erwartungen der Nutzer erfüllt.
• Übernahme der Rolle des Product Owners, um das Entwicklungsteam zu leiten, Prioritäten zu setzen und den Fortschritt der Implementierung zu überwachen.
• Koordination der Implementierung von Optimizely als neues CMS, einschließlich der Anpassung und Integration aller erforderlichen Funktionen, um einen nahtlosen Benutzerfluss zu gewährleisten.
• Sicherstellung der erfolgreichen Integration von Funktionen innerhalb des Condor-Lebenszyklus, wie Flugbuchung, Check-in und andere relevante Dienstleistungen, um ein umfassendes Nutzererlebnis zu schaffen.
• Aktive Kommunikation mit Stakeholdern, um Feedback zu sammeln und Anpassungen während des Entwicklungsprozesses vorzunehmen, um die Nutzererfahrung kontinuierlich zu optimieren.
• Planung und Durchführung von Tests, um die Qualität der implementierten Funktionen zu gewährleisten und sicherzustellen, dass alle Anforderungen erfüllt sind.
• Eingesetzte Methoden: Agile Methoden, SCRUM, SAFe
• Eingesetzte Tools: Optimizely, Jira, Confluence
• Ergebnis: Erhebliche Verbesserung der Benutzererfahrung, optimierte Buchungs- und Check-in-Prozesse und gestärkte digitale Präsenz von Condor auf dem Markt.

• Aufbau von Azure-Kubernetes-Clustern (AKS) mit Network Policies, Security Groups und RBAC
• Terraform-basierte Infrastructure-as-Code für sichere, reproduzierbare Bereitstellungen in der BMW-Azure-Cloud
• Härtung der CI/CD-Pipelines mit Jenkins, SonarQube, Fortify SSC und Contrast AST
• Integration von SAP BTP/Kyma und ServiceNow GRC

• Planung des Migrationsvorgehens vom alten auf das neue ZEWIS-System
• Konfiguration der Module (Basismodul, Projekterfassung, Montageabrechnung etc.)
• Einrichtung von Schnittstellen und Datenübernahmen
• Koordination des Rollouts und Abstimmung mit Fachbereichen
• Unterstützung des Teams beim Go-Live sowie Troubleshooting
• Qualitätssicherung und Abnahmevorbereitung
• Dokumentation aller Schritte für einen reibungslosen Betrieb

• Überwachung des IT-Betriebs in einem globalen Rechtsumfeld.
• Strategische Beiträge zu Technologieinitiativen leisten.
• Lieferantenbeziehungen managen und die Servicequalität verbessern.
• Datenvertraulichkeit und die Kontinuität der IT-Services fördern.
• Innovative Technologielösungen einführen, um Rechtsfachleute zu unterstützen.

• Unterstützt das ICT-Projekt- und Programmmanagement über alle Projektphasen hinweg im Life-Sciences-Großprojekt (Volumen ca. 3,5 Mrd. €).
• Unterstützung des technischen Designs.
• Steuerung von RFI- und Change-Control-Prozessen.
• Kontinuierliche Koordination der Montageteams während Bau und Integration.
• Qualitätssicherung der ICT-Systeme.
• Bewertung externer Planungsunterlagen und Identifikation von Optimierungspotenzialen.
• Abstimmung mit Stakeholdern zur Sicherstellung der Acceptance for Construction (AFC).

Gesamtarchitektur und technische Umsetzung eines Wix-basierten Abo-Frontends mit Stripe-Zahlung und Anbindung an das SaaS-Backend von Axxessio. Stripe Checkout, Abos, Webhooks und Transaktionsprotokoll end-to-end umgesetzt. Kundendaten und Vertragsinformationen automatisiert über eine JWT-geschützte REST API übertragen. Proxy- und Sicherheitsarchitektur für IP-Whitelisting, HMAC und den Betrieb dokumentiert und mit dem Backend-Team abgestimmt.

Stack: Wix Studio, Wix Velo, JavaScript, Stripe, Webhooks, JWT, HMAC, REST API, Hetzner, Cloudflare

• Systemadministration von FreeBSD 11, 12 und 13.1 in einer Software Secure Cloud Lösung
• Administration von Proxy-Servern für FITS und deren Kunden, Banken sowie Landesbanken
• Administration von Secure-Internet-Lösungen
• Administration von Secure-Mail-Lösungen und Mailgateways
• Administration von Apache 2.4 Webservern
• Planung und Pflege von Servern und Netzwerkkomponenten in FNT Command
• Incident-, Change- und Ticketbearbeitung, insbesondere Entstörung bei Netzwerkproblemen mittels Splunk und ARS
• Fehlersuche und Logfileanalyse mittels Splunk Enterprise
• Monitoring mit Nagios
• Bestellung, Bereitstellung und Einspielung von Zertifikaten auf Apache-Webservern, Nginx-Webservern und Loadbalancern
• Hardware: HP ProLiant DL380 Gen 9 und 10, Cisco Catalyst
• Software: FreeBSD 11, 12 und 13.2, FNT Command, Shell-Skripte, MySQL-Datenbanken, ServiceNow, ARS, Splunk Enterprise 8.15

• Entwicklung von Netzwerklösungen in hybriden und heterogenen Umgebungen, sowohl in der Cloud als auch on premises.
• Workshops und Proof of Concept.
• Härtung von Systemen und Netzwerken.
• Penetrationstests und Schwachstellenanalysen.
• Paketanalyse und Identifikation von Ursachen in heterogenen und komplexen Netzwerken.
• API-Sicherheitstests.
• Konzeption und Entwicklung von ISMS für den privaten Sektor (konform zu ISO 27001).
• Erstellung und Pflege technischer Dokumentation.
• Verwendete Technologien und Methoden: OWASP, MITRE ATT@CK, ITIL v4, COBIT, Cisco IOS XE und NX-OS, Cisco ThousandEyes, Aruba, pfSense, Azure, AWS, Kali Linux, Burp Suite, Maltego, Metasploit, Nessus, Wireshark/tcpdump, Grafana, Zabbix, Proxmox, Debian Linux.