CompTIA Network+

• Untersuchung des Zusammenhangs zwischen Wirbelstromprüfsignalen (ECT) und mikrostrukturellen Eigenschaften
• Erkennung verborgener Muster in ECT-Daten, die grundlegende Materialeigenschaften widerspiegeln
• Entwicklung und Validierung prädiktiver Modelle zur Klassifizierung und Quantifizierung der Mikrostruktur unter Verwendung von Härte und Randschichthärtetiefe als Referenzwerten
• Anwendung der Bayes'schen Strukturgleichungsmodellierung für fortgeschrittene Datenanalysen

• Übergeordnete Leitung mehrerer strategischer Betriebsprojekte mit Schwerpunkten in Workplace Services, SLA Framework, Berechtigungsmanagement, Zertifikatsmanagement, E-Learning, Backup & Recovery, Test Management und Capacity Management sowie der Einführung von System Monitoring und Machbarkeitsstudien bezüglich eines 24x7 Betriebs, teils inklusive der Implementierung in ServiceNow
• Erstellung verschiedener ServiceNow Betriebskonzepte in Bezug auf Schulungen, Berechtigungen und Notfallmanagement im Rahmen einer neuen Cloud-Hosting Initiative für die ServiceNow Plattform
• Vorstandsberichte und Leitung der Lenkungsausschüsse im Rahmen unternehmensstrategischer Zielsetzung sowie Etablierung neuer Balanced Scorecards für die KPI-Bemessung der optimierungsgetriebenen Projektergebnisse

• Vervollständigung der Logquellen-Anbindung an Microsoft Sentinel inklusive Integration von GCP-Workloads – zentrale Konsolidierung aller sicherheitsrelevanten Ereignisse aus Azure- und GCP-Umgebungen für vollständige End-to-End-Telemetrie und lückenlose Compliance-Nachweise
• Entwicklung von Custom Rules und Use Cases auf Basis der GFG Use-Case Library und der MITRE ATT&CK Matrix, um unternehmensspezifische Bedrohungen und GFG-relevante Szenarien mit präzisen, gemappten Erkennungsregeln abzudecken
• Tuning der Erkennungsregeln zur Minimierung von Fehlalarmen, Optimierung der Erkennungsschwellen und Modellierung von Ausnahmen – das SOC arbeitet mit relevanten, priorisierten Alerts bei reduzierter Mean-Time-to-Detect/Respond
• Aufbau von SOAR-Funktionalitäten in Sentinel durch Entwicklung von Playbooks zur Automatisierung wiederkehrender Response-Abläufe wie Containment, Nutzer- und Host-Isolierung sowie Ticketing – kürzere Reaktionszeiten und 24/7-Skalierbarkeit
• Konzeption und Aufbau einer Log-Transformationslösung zur Normalisierung und Anreicherung eingehender Rohlogs (GeoIP, CMDB, Threat Intelligence) und Überführung in ein einheitliches Schema für performante KQL-Abfragen, Use-Case-Logik und Korrelationen
• Verwaltung der Azure Security über Azure Policies zur präskriptiven Durchsetzung von Sicherheits- und Compliance-Standards, Verhinderung von Drift sowie kontinuierlicher Remediation von Abweichungen
• Betrieb des Defender XDR Portals zur Verknüpfung von Endpunkt-, Identitäts-, E-Mail- und SaaS-Signalen mit Sentinel-Findings, ganzheitlicher Triagierung von Vorfällen und Orchestrierung von Maßnahmen direkt aus XDR

Technologien: Microsoft Sentinel, Microsoft Defender XDR, Azure Policy, KQL, GCP, MITRE ATT&CK

• Experte für den Bereich Architekturmanagement des Hauses

• Unterstützung der Standardisierung der IT-Landschaft des Hauses

• Weiterentwicklung des Architekturmanagements

• Gestaltung der Geschäftsarchitektur des Hauses

• Umstrukturierung, Verwaltung und Pflege aller IT-Assets

• Unterstützung bei der Schaffung eines einheitlichen Software-Asset-Managements und einer CMDB

• Schaffung eines einheitlichen Dokumentenmanagements (E-Akte)

• Übergang von Dokumenten in eine zentrale Struktur des DMS

• Bindeglied zwischen dem Architekturmanagement und dem referatsinternen Geschäftsprozessmanagement

• Unterstützung bei der Ausarbeitung von strategischen und taktischen Bebauungsplänen

• Organisation der Kommunikation mit wichtigen Stakeholdern

• Unterstützung bei der Konzeption, Organisation und Koordinierung des aufzubauenden Architekturbüros

• Begleitung und Beratung des gesamten Prozesses des Architekturmanagements

• Beratung der Fachbereiche des Hauses bei architektonischen Themen und deren Rahmenbedingungen

• MS Office, Windows 10, VBA

• ITIL, TOGAF, Power BI, Kanban, Scrum

• Behördeninterne Tools

• Open Touch Conversation, Webex, wire, bdbos

• MS SharePoint, JIRA, Confluence

• ARIS, Archimate, BPMN

• Steuerung von Microsoft Cloud Accelerator Factory (CAF)-Programmen für globale Unternehmenskunden. Dabei wurde sichergestellt, dass Azure-Cloud-Implementierungen an Best Practices für Sicherheit, Governance und Compliance ausgerichtet sind, einschließlich an ISO 27001 ausgerichteter Kontrollen und Cloud-Sicherheitsframeworks.
• Steuerung komplexer globaler Transformationsprogramme für Unternehmen mit starkem Fokus auf Projektumsetzung, Finanz-Governance, Budgetkontrolle, Planung, Risikomanagement und Management-Reporting. Sicherstellung der Umsetzung innerhalb von Umfang, Zeitplan und Budget.
• Leitung der Implementierung von E-Invoicing-Lösungen für Nestlé, Koordination von Finanzwesen, IT, Fachbereichen und externen Anbietern zur erfolgreichen Integration, Prüfung, Einführung und Umsetzung elektronischer Rechnungsprozesse.
• Steuerung einer Datenbankmigration von Oracle zu PostgreSQL, Koordination technischer Teams, Anwendungsverantwortlicher, Testaktivitäten, Abhängigkeiten, Risiken und Cutover-Planung für einen kontrollierten und erfolgreichen Übergang.
• Leitung funktionsübergreifender Programme in den Bereichen Finanz- und zahlungsbezogene Prozesse, Unternehmensplattformen und Systemintegrationen mit umfassendem Stakeholder-Management über Fachbereiche, IT, Anbieter und Führungskräfte hinweg.
• Umsetzung von Transformationsprogrammen in FMCG-Umgebungen, einschließlich Nestlé, mit Steuerung komplexer internationaler Stakeholder-Strukturen, Drittanbieter, Governance, RAID-Management und geschäftskritischer Abhängigkeiten.

• Neugestaltung der Legal Operations: standardisierte Workflows, die den Routineaufwand um bis zu 80% reduzieren, mit Quellenangabe, Halluzinationsprüfung als Qualitätsgate, Rollenmodell, Protokollierung und Audit-Trail.
• Compliance-by-Design-Betriebsmodell (Bereitschaft für EU AI Act, DSGVO, eIDAS) mit dokumentierten und freigabefähigen Prozessschritten.
• Roadmap, Sprint-Planung und Release-Management für eine agentische RAG-Plattform mit Freigabe durch Counsel-in-the-loop, Audit-Trail und Hosting in Deutschland.
• Anforderungen aus EU AI Act, DSGVO und eIDAS als zentrale Projektergebnisse gesteuert; Go-to-Market für zwei Kundensegmente.

• Betrieb und Weiterentwicklung der Netzwerk- und Sicherheitsinfrastruktur.

• Überwachung, Analyse und Behebung von Netzwerk- und Sicherheitsvorfällen.

• Abteilungsübergreifende Zusammenarbeit mit anderen Fachbereichen für Betrieb und Weiterentwicklung, Reporting.

• Firewall-Schwachstellenanalyse.

• Firewall-Freischaltungen.

• Troubleshooting von IP-Kommunikationsproblemen auf der Netzwerk- und Firewall-Infrastruktur.

• Sicherheitskritische IT-Infrastruktur, Verarbeitung von Personendaten, Beachtung der gesetzlichen Vorschriften.

• Produkte: Palo Alto Networks Firewalls, Cisco ACI, Checkpoint Firewalls, F5

• Technologien: SDN, SDWAN, Cisco EPIC, Cisco ACI

Projekt: Prozessoptimierung & IT Support im Makler Versicherungsbüro.

Projektaktivitäten:

• Analyse von Prozessen und Definition von Anforderungen
• Beratung zur Umsetzung einer Cloud-Lösung (soho)
• Installation und Verifikation neuer HW-Infrastruktur
• Cloud-Installation & Konfiguration
• Definition und Erstellung von Use Cases
• Durchführung von User Acceptance Tests (UAT)
• Benutzerschulung / Training
• IT Support (Cloud, PC, Server, Drucker, Netzwerk)

Label: Versicherung, Infrastruktur, Konfiguration, Schulung, Support

• Optimierung und Beschleunigung unserer GitLab-CI-Pipeline

• Konzeptarbeit für den PoC des Zero-Trust-Systems

• Erweiterung des Policy-Engine-Backends in Go

• Erweiterung des Policy-Testing-Mechanismus in Python

• Architekturelle Gestaltung der PEP-Komponente von Zero Trust

• Dokumentation des Produkts

• Technologien: Zero Trust, Go, Python, GitLab CI, Docker, JWT, Domain-Driven Design

• Erfassung und Analyse der Bedürfnisse der Stakeholder, um präzise Anforderungen zu definieren und sicherzustellen, dass die neue Website die Erwartungen der Nutzer erfüllt.
• Übernahme der Rolle des Product Owners, um das Entwicklungsteam zu leiten, Prioritäten zu setzen und den Fortschritt der Implementierung zu überwachen.
• Koordination der Implementierung von Optimizely als neues CMS, einschließlich der Anpassung und Integration aller erforderlichen Funktionen, um einen nahtlosen Benutzerfluss zu gewährleisten.
• Sicherstellung der erfolgreichen Integration von Funktionen innerhalb des Condor-Lebenszyklus, wie Flugbuchung, Check-in und andere relevante Dienstleistungen, um ein umfassendes Nutzererlebnis zu schaffen.
• Aktive Kommunikation mit Stakeholdern, um Feedback zu sammeln und Anpassungen während des Entwicklungsprozesses vorzunehmen, um die Nutzererfahrung kontinuierlich zu optimieren.
• Planung und Durchführung von Tests, um die Qualität der implementierten Funktionen zu gewährleisten und sicherzustellen, dass alle Anforderungen erfüllt sind.
• Eingesetzte Methoden: Agile Methoden, SCRUM, SAFe
• Eingesetzte Tools: Optimizely, Jira, Confluence
• Ergebnis: Erhebliche Verbesserung der Benutzererfahrung, optimierte Buchungs- und Check-in-Prozesse und gestärkte digitale Präsenz von Condor auf dem Markt.

Entwicklung und Durchführung traumasensibler, kunstbasierter Angebote für Frauen und Jugendliche mit Flucht- und Migrationserfahrung in Unterkünften und Nachbarschaftszentren in Treptow-Köpenick. Dabei nutze ich kreative und somatische Methoden, um die emotionale Regulation und den Ausdruck zu unterstützen sowie Resilienz, Selbstwirksamkeit und Zugehörigkeitsgefühl zu stärken. Ich passe jedes Angebot an den Ort, den kulturellen Kontext und die Bedürfnisse der Gruppe an und arbeite dabei mit einem interdisziplinären Team zusammen.

Als Council Member bei GLG (Gerson Lehrman Group), dem weltweit führenden Expertennetzwerk, biete ich Organisationen, Investmentgesellschaften und Beratungshäusern fachliche Expertengespräche auf Abruf – überall dort, wo spezialisiertes Wissen in Informationssicherheit, IT-Governance und regulatorischer Compliance gefragt ist.

Meine Einschätzungen basieren auf langjähriger Praxiserfahrung in stark regulierten Branchen: vom Aufbau und der Implementierung von Informationssicherheitsmanagementsystemen (ISMS nach ISO 27001) über IT-Risiko- und Schwachstellenmanagement und Business Continuity (ISO 22301) bis hin zur praktischen Umsetzung europäischer Regulatorik wie DORA, NIS2, BAIT und dem Cyber Resilience Act (CRA).

Die Zusammenarbeit erfolgt projekt- und gesprächsbasiert. So gebe ich Entscheiderinnen und Entscheidern eine anwendungsnahe, aus der Praxis gewonnene Perspektive auf Cyber-Risiken, Security Governance und operative Resilienz – genau dann, wenn sie gebraucht wird.

• Technische Konzeption, Priorisierung und praktische Umsetzung von KI-Automation-, Conversational-AI-, Voice-AI- und Private-AI-Lösungen.
• Übersetzung fachlicher Anforderungen in Systemarchitektur, Gesprächs-/Workflow-Logik, APIs, Datenflüsse und produktionsnahe KI-Workflows.
• Entwicklung von Backend- und Integrationskomponenten mit Python/FastAPI, PostgreSQL/pgvector, Redis, REST APIs, Webhooks und Background Jobs.
• Konzeption und Implementierung von RAG-Architekturen mit lokalen/privaten LLMs, Embeddings, Dokumentenverarbeitung, semantischer Suche und kontrolliertem Zugriff auf Unternehmenswissen.
• Prompt Engineering für LLM- und Voice-/Conversational-AI-Anwendungen; iterative Optimierung anhand realer Abläufe, Systemreaktionen und Qualitätsanforderungen.
• Praktische Arbeit mit ElevenLabs und dessen APIs in einem Voice-AI-Projekt sowie technische Bewertung und Integration von Voice-AI-Komponenten.
• Deployment und Betrieb Docker-basierter Systeme auf Linux mit Nginx, CI/CD, Monitoring/Logging, Backup/Restore und reproduzierbaren Deployment-Prozessen.

Start der Cloud-Reise auf STACKIT

• Unterstützung des Kunden beim Start seiner Cloud-Reise auf der souveränen EU-Plattform STACKIT.
• Aufbau einer IAC- und GitOps-Architektur mit Opentofu und ArgoCD.
• Einrichtung der Grundlagen für eine moderne, ganzheitliche Cloud-Umgebung: Kubernetes, externe Secrets, Zertifikatsverwaltung, Gateway API, DNS und Routing sowie grundlegende Observability.