CompTIA Network+

• Übergeordnete Leitung mehrerer strategischer Betriebsprojekte mit Schwerpunkten in Workplace Services, SLA Framework, Berechtigungsmanagement, Zertifikatsmanagement, E-Learning, Backup & Recovery, Test Management und Capacity Management sowie der Einführung von System Monitoring und Machbarkeitsstudien bezüglich eines 24x7 Betriebs, teils inklusive der Implementierung in ServiceNow
• Erstellung verschiedener ServiceNow Betriebskonzepte in Bezug auf Schulungen, Berechtigungen und Notfallmanagement im Rahmen einer neuen Cloud-Hosting Initiative für die ServiceNow Plattform
• Vorstandsberichte und Leitung der Lenkungsausschüsse im Rahmen unternehmensstrategischer Zielsetzung sowie Etablierung neuer Balanced Scorecards für die KPI-Bemessung der optimierungsgetriebenen Projektergebnisse

• Vervollständigung der Logquellen-Anbindung an Microsoft Sentinel inklusive Integration von GCP-Workloads – zentrale Konsolidierung aller sicherheitsrelevanten Ereignisse aus Azure- und GCP-Umgebungen für vollständige End-to-End-Telemetrie und lückenlose Compliance-Nachweise
• Entwicklung von Custom Rules und Use Cases auf Basis der GFG Use-Case Library und der MITRE ATT&CK Matrix, um unternehmensspezifische Bedrohungen und GFG-relevante Szenarien mit präzisen, gemappten Erkennungsregeln abzudecken
• Tuning der Erkennungsregeln zur Minimierung von Fehlalarmen, Optimierung der Erkennungsschwellen und Modellierung von Ausnahmen – das SOC arbeitet mit relevanten, priorisierten Alerts bei reduzierter Mean-Time-to-Detect/Respond
• Aufbau von SOAR-Funktionalitäten in Sentinel durch Entwicklung von Playbooks zur Automatisierung wiederkehrender Response-Abläufe wie Containment, Nutzer- und Host-Isolierung sowie Ticketing – kürzere Reaktionszeiten und 24/7-Skalierbarkeit
• Konzeption und Aufbau einer Log-Transformationslösung zur Normalisierung und Anreicherung eingehender Rohlogs (GeoIP, CMDB, Threat Intelligence) und Überführung in ein einheitliches Schema für performante KQL-Abfragen, Use-Case-Logik und Korrelationen
• Verwaltung der Azure Security über Azure Policies zur präskriptiven Durchsetzung von Sicherheits- und Compliance-Standards, Verhinderung von Drift sowie kontinuierlicher Remediation von Abweichungen
• Betrieb des Defender XDR Portals zur Verknüpfung von Endpunkt-, Identitäts-, E-Mail- und SaaS-Signalen mit Sentinel-Findings, ganzheitlicher Triagierung von Vorfällen und Orchestrierung von Maßnahmen direkt aus XDR

Technologien: Microsoft Sentinel, Microsoft Defender XDR, Azure Policy, KQL, GCP, MITRE ATT&CK

• Experte für den Bereich Architekturmanagement des Hauses

• Unterstützung der Standardisierung der IT-Landschaft des Hauses

• Weiterentwicklung des Architekturmanagements

• Gestaltung der Geschäftsarchitektur des Hauses

• Umstrukturierung, Verwaltung und Pflege aller IT-Assets

• Unterstützung bei der Schaffung eines einheitlichen Software-Asset-Managements und einer CMDB

• Schaffung eines einheitlichen Dokumentenmanagements (E-Akte)

• Übergang von Dokumenten in eine zentrale Struktur des DMS

• Bindeglied zwischen dem Architekturmanagement und dem referatsinternen Geschäftsprozessmanagement

• Unterstützung bei der Ausarbeitung von strategischen und taktischen Bebauungsplänen

• Organisation der Kommunikation mit wichtigen Stakeholdern

• Unterstützung bei der Konzeption, Organisation und Koordinierung des aufzubauenden Architekturbüros

• Begleitung und Beratung des gesamten Prozesses des Architekturmanagements

• Beratung der Fachbereiche des Hauses bei architektonischen Themen und deren Rahmenbedingungen

• MS Office, Windows 10, VBA

• ITIL, TOGAF, Power BI, Kanban, Scrum

• Behördeninterne Tools

• Open Touch Conversation, Webex, wire, bdbos

• MS SharePoint, JIRA, Confluence

• ARIS, Archimate, BPMN

• Steuerung von Microsoft Cloud Accelerator Factory (CAF)-Programmen für globale Unternehmenskunden. Dabei wurde sichergestellt, dass Azure-Cloud-Implementierungen an Best Practices für Sicherheit, Governance und Compliance ausgerichtet sind, einschließlich an ISO 27001 ausgerichteter Kontrollen und Cloud-Sicherheitsframeworks.
• Steuerung komplexer globaler Transformationsprogramme für Unternehmen mit starkem Fokus auf Projektumsetzung, Finanz-Governance, Budgetkontrolle, Planung, Risikomanagement und Management-Reporting. Sicherstellung der Umsetzung innerhalb von Umfang, Zeitplan und Budget.
• Leitung der Implementierung von E-Invoicing-Lösungen für Nestlé, Koordination von Finanzwesen, IT, Fachbereichen und externen Anbietern zur erfolgreichen Integration, Prüfung, Einführung und Umsetzung elektronischer Rechnungsprozesse.
• Steuerung einer Datenbankmigration von Oracle zu PostgreSQL, Koordination technischer Teams, Anwendungsverantwortlicher, Testaktivitäten, Abhängigkeiten, Risiken und Cutover-Planung für einen kontrollierten und erfolgreichen Übergang.
• Leitung funktionsübergreifender Programme in den Bereichen Finanz- und zahlungsbezogene Prozesse, Unternehmensplattformen und Systemintegrationen mit umfassendem Stakeholder-Management über Fachbereiche, IT, Anbieter und Führungskräfte hinweg.
• Umsetzung von Transformationsprogrammen in FMCG-Umgebungen, einschließlich Nestlé, mit Steuerung komplexer internationaler Stakeholder-Strukturen, Drittanbieter, Governance, RAID-Management und geschäftskritischer Abhängigkeiten.

• Neugestaltung der Legal Operations: standardisierte Workflows, die den Routineaufwand um bis zu 80% reduzieren, mit Quellenangabe, Halluzinationsprüfung als Qualitätsgate, Rollenmodell, Protokollierung und Audit-Trail.
• Compliance-by-Design-Betriebsmodell (Bereitschaft für EU AI Act, DSGVO, eIDAS) mit dokumentierten und freigabefähigen Prozessschritten.
• Roadmap, Sprint-Planung und Release-Management für eine agentische RAG-Plattform mit Freigabe durch Counsel-in-the-loop, Audit-Trail und Hosting in Deutschland.
• Anforderungen aus EU AI Act, DSGVO und eIDAS als zentrale Projektergebnisse gesteuert; Go-to-Market für zwei Kundensegmente.

• Betrieb und Weiterentwicklung der Netzwerk- und Sicherheitsinfrastruktur.

• Überwachung, Analyse und Behebung von Netzwerk- und Sicherheitsvorfällen.

• Abteilungsübergreifende Zusammenarbeit mit anderen Fachbereichen für Betrieb und Weiterentwicklung, Reporting.

• Firewall-Schwachstellenanalyse.

• Firewall-Freischaltungen.

• Troubleshooting von IP-Kommunikationsproblemen auf der Netzwerk- und Firewall-Infrastruktur.

• Sicherheitskritische IT-Infrastruktur, Verarbeitung von Personendaten, Beachtung der gesetzlichen Vorschriften.

• Produkte: Palo Alto Networks Firewalls, Cisco ACI, Checkpoint Firewalls, F5

• Technologien: SDN, SDWAN, Cisco EPIC, Cisco ACI

Projekt: Prozessoptimierung & IT Support im Makler Versicherungsbüro.

Projektaktivitäten:

• Analyse von Prozessen und Definition von Anforderungen
• Beratung zur Umsetzung einer Cloud-Lösung (soho)
• Installation und Verifikation neuer HW-Infrastruktur
• Cloud-Installation & Konfiguration
• Definition und Erstellung von Use Cases
• Durchführung von User Acceptance Tests (UAT)
• Benutzerschulung / Training
• IT Support (Cloud, PC, Server, Drucker, Netzwerk)

Label: Versicherung, Infrastruktur, Konfiguration, Schulung, Support

• Optimierung und Beschleunigung unserer GitLab-CI-Pipeline

• Konzeptarbeit für den PoC des Zero-Trust-Systems

• Erweiterung des Policy-Engine-Backends in Go

• Erweiterung des Policy-Testing-Mechanismus in Python

• Architekturelle Gestaltung der PEP-Komponente von Zero Trust

• Dokumentation des Produkts

• Technologien: Zero Trust, Go, Python, GitLab CI, Docker, JWT, Domain-Driven Design

• Erfassung und Analyse der Bedürfnisse der Stakeholder, um präzise Anforderungen zu definieren und sicherzustellen, dass die neue Website die Erwartungen der Nutzer erfüllt.
• Übernahme der Rolle des Product Owners, um das Entwicklungsteam zu leiten, Prioritäten zu setzen und den Fortschritt der Implementierung zu überwachen.
• Koordination der Implementierung von Optimizely als neues CMS, einschließlich der Anpassung und Integration aller erforderlichen Funktionen, um einen nahtlosen Benutzerfluss zu gewährleisten.
• Sicherstellung der erfolgreichen Integration von Funktionen innerhalb des Condor-Lebenszyklus, wie Flugbuchung, Check-in und andere relevante Dienstleistungen, um ein umfassendes Nutzererlebnis zu schaffen.
• Aktive Kommunikation mit Stakeholdern, um Feedback zu sammeln und Anpassungen während des Entwicklungsprozesses vorzunehmen, um die Nutzererfahrung kontinuierlich zu optimieren.
• Planung und Durchführung von Tests, um die Qualität der implementierten Funktionen zu gewährleisten und sicherzustellen, dass alle Anforderungen erfüllt sind.
• Eingesetzte Methoden: Agile Methoden, SCRUM, SAFe
• Eingesetzte Tools: Optimizely, Jira, Confluence
• Ergebnis: Erhebliche Verbesserung der Benutzererfahrung, optimierte Buchungs- und Check-in-Prozesse und gestärkte digitale Präsenz von Condor auf dem Markt.

• Technische Konzeption, Priorisierung und praktische Umsetzung von KI-Automation-, Conversational-AI-, Voice-AI- und Private-AI-Lösungen.
• Übersetzung fachlicher Anforderungen in Systemarchitektur, Gesprächs-/Workflow-Logik, APIs, Datenflüsse und produktionsnahe KI-Workflows.
• Entwicklung von Backend- und Integrationskomponenten mit Python/FastAPI, PostgreSQL/pgvector, Redis, REST APIs, Webhooks und Background Jobs.
• Konzeption und Implementierung von RAG-Architekturen mit lokalen/privaten LLMs, Embeddings, Dokumentenverarbeitung, semantischer Suche und kontrolliertem Zugriff auf Unternehmenswissen.
• Prompt Engineering für LLM- und Voice-/Conversational-AI-Anwendungen; iterative Optimierung anhand realer Abläufe, Systemreaktionen und Qualitätsanforderungen.
• Praktische Arbeit mit ElevenLabs und dessen APIs in einem Voice-AI-Projekt sowie technische Bewertung und Integration von Voice-AI-Komponenten.
• Deployment und Betrieb Docker-basierter Systeme auf Linux mit Nginx, CI/CD, Monitoring/Logging, Backup/Restore und reproduzierbaren Deployment-Prozessen.

• Aufbau von Azure-Kubernetes-Clustern (AKS) mit Network Policies, Security Groups und RBAC
• Terraform-basierte Infrastructure-as-Code für sichere, reproduzierbare Bereitstellungen in der BMW-Azure-Cloud
• Härtung der CI/CD-Pipelines mit Jenkins, SonarQube, Fortify SSC und Contrast AST
• Integration von SAP BTP/Kyma und ServiceNow GRC

Als Council Member bei GLG (Gerson Lehrman Group), dem weltweit führenden Expertennetzwerk, biete ich Organisationen, Investmentgesellschaften und Beratungshäusern fachliche Expertengespräche auf Abruf – überall dort, wo spezialisiertes Wissen in Informationssicherheit, IT-Governance und regulatorischer Compliance gefragt ist.

Meine Einschätzungen basieren auf langjähriger Praxiserfahrung in stark regulierten Branchen: vom Aufbau und der Implementierung von Informationssicherheitsmanagementsystemen (ISMS nach ISO 27001) über IT-Risiko- und Schwachstellenmanagement und Business Continuity (ISO 22301) bis hin zur praktischen Umsetzung europäischer Regulatorik wie DORA, NIS2, BAIT und dem Cyber Resilience Act (CRA).

Die Zusammenarbeit erfolgt projekt- und gesprächsbasiert. So gebe ich Entscheiderinnen und Entscheidern eine anwendungsnahe, aus der Praxis gewonnene Perspektive auf Cyber-Risiken, Security Governance und operative Resilienz – genau dann, wenn sie gebraucht wird.

• Erweiterung von OSGi-Modulen in einer komplexen Kommunikationslösung
• Debugging der Kommunikation mit Wireshark und Remote in der Testumgebung JENS
• Migration der Tests von Testng nach Junit5 mit Mockito und AssertJ
• Aktualisierung verwundbarer Abhängigkeiten und Verbesserung der Code-Qualität
• Änderungen am Vaadin-Frontend
• Erhöhung der Testabdeckung

Gesamtarchitektur und technische Umsetzung eines Wix-basierten Abo-Frontends mit Stripe-Zahlung und Anbindung an das SaaS-Backend von Axxessio. Stripe Checkout, Abos, Webhooks und Transaktionsprotokoll end-to-end umgesetzt. Kundendaten und Vertragsinformationen automatisiert über eine JWT-geschützte REST API übertragen. Proxy- und Sicherheitsarchitektur für IP-Whitelisting, HMAC und den Betrieb dokumentiert und mit dem Backend-Team abgestimmt.

Stack: Wix Studio, Wix Velo, JavaScript, Stripe, Webhooks, JWT, HMAC, REST API, Hetzner, Cloudflare