CompTIA Security+

Ich baue. Ich berate. Ich denke in Systemen. Nach Jahren, in denen ich die digitale Transformation im großen Maßstab geführt habe — Accenture, BP, Lidl — habe ich bewusst eine Entscheidung getroffen: Unabhängigkeit von Plattformen statt Abhängigkeit. Mein Fokus liegt an der Schnittstelle von KI-Systemen, Produktstrategie und Venture Thinking. Ich arbeite mit Operatoren und Gründern, die schnell vorankommen wollen, ohne die Kontrolle zu verlieren — über ihre Daten, ihren Stack und ihre Richtung.

• Eigenständig konzipiertes, durchgeführtes und ausgewertetes Forschungsprojekt zur Untersuchung dynamischer Managementfähigkeiten (DMCs) bei der Umsetzung von HR-Praktiken auf verschiedenen Führungsebenen (Top-, Mittel- und Frontline-Management).
• Fokus auf der strategischen Rolle des Frontline-Managements bei der Umsetzung wirksamer HRM-Maßnahmen.
• Eigeninitiative mit akademischer Zusammenarbeit der York St John University, des Robert Kennedy College und der University of Cambridge.

• Übergeordnete Leitung mehrerer strategischer Betriebsprojekte mit Schwerpunkten in Workplace Services, SLA Framework, Berechtigungsmanagement, Zertifikatsmanagement, E-Learning, Backup & Recovery, Test Management und Capacity Management sowie der Einführung von System Monitoring und Machbarkeitsstudien bezüglich eines 24x7 Betriebs, teils inklusive der Implementierung in ServiceNow
• Erstellung verschiedener ServiceNow Betriebskonzepte in Bezug auf Schulungen, Berechtigungen und Notfallmanagement im Rahmen einer neuen Cloud-Hosting Initiative für die ServiceNow Plattform
• Vorstandsberichte und Leitung der Lenkungsausschüsse im Rahmen unternehmensstrategischer Zielsetzung sowie Etablierung neuer Balanced Scorecards für die KPI-Bemessung der optimierungsgetriebenen Projektergebnisse

Überarbeitung und Verbesserung zentraler APIs; Umsetzung von Änderungswünschen der Kunden. Einrichtung der Monitoring-Infrastruktur für Metriken, Traces und Logs zur Unterstützung des Betriebs. Konzeption von GitOps-Deployments und Infrastructure as Code. Anwendungs- und Systemkonfiguration in ArgoCD und Openshift. Confluence-Dokumentation von Design, Vorgehen und Lösung. Tech Stack: Java 8 & 21, Spring Framework, JSP, Javascript, Bash-Skripte, SQL, Grafana Stack, OpenTelemetry, Docker, DB2, Maven, Kubernetes Kompose.

• Konzeption und Umsetzung eines bidirektionalen USB-C-3.0-Power-Delivery-(PD/DRP)-Systems für das Laden von 24V-Batterien, mit erfolgreicher Minimierung von Software-Integrationsrisiken durch gezielte Machbarkeitsstudien.
• Integration von CAN-, USB-3.0-, Gigabit-Ethernet- und Audio-Codec-Schnittstellen in Altium Designer, mit erfolgreicher Übergabe des kompletten Systemschaltplans für ein Board-Redesign.

ERFOLGE:

• Ein scheiterndes (militärisches) Legacy-Projekt durch Reverse Engineering undokumentierter Hardware gerettet, kritische Designfehler erfolgreich behoben und das Altium-Projekt zusammengeführt.

• Strategische Planung, fachliche Ausarbeitung und operative Steuerung der Migration eines E-Mail-Gateways in einem sicherheitskritischen Behördenumfeld.
• Erstellung der fachlichen Leistungsbeschreibung sowie Entwicklung technischer Konzepte und Migrationsansätze unter Berücksichtigung von BSI-Anforderungen.
• Technisches Anforderungsmanagement mit Fachbereichen, Informationssicherheit und Betrieb.
• Koordination externer Dienstleister, Integratoren und Umsetzungspartner; Pflege von Projektplänen, Meilensteinen, Ressourcen, Risiken und Abhängigkeiten.
• Regelmäßiges Reporting an Projektleitung, Programmumfeld und interne Stakeholder.

• Eine nächste Generation von NLP-Plattformen entworfen und gebaut, um den vertriebsnahen Kundenservice durch intelligente Anfrageanalyse und Routing zu beschleunigen und die durchschnittliche Antwortzeit auf Kundenanfragen um 30 % zu senken.
• Ein hybrides NLP-System entwickelt, das Large Language Models (LLMs) mit klassischen NLP-Pipelines kombiniert, um robuste und nachvollziehbare Ergebnisse zu liefern.
• Mechanismen für Anfrageklassifizierung und Routing entwickelt, damit Support-Teams Kundenanfragen schneller und genauer bearbeiten können.
• Die LLM-basierte Datenextraktion und Klassifizierung mit Context Engineering optimiert.
• Die Plattform in Kundenservice-Prozesse integriert und so Reaktionszeiten reduziert sowie die Effizienz im Team verbessert.

• Schnittstellenfunktion zum SOC-Team; Verbesserung der Incident-Response-Zeit um 45% durch strukturierte Eskalationsprozesse und proaktive Sicherheitsüberwachung.
• Definition technischer Standards für Multi-Tenant Enterprise-Plattform (10+ Services), resultierend in 30% reduzierter Onboarding-Zeit für neue Mandanten im Behördenumfeld.
• Aktiver Wissenstransfer und Mentoring eines 6-köpfigen Teams; Steigerung der Team-Autonomie und Etablierung einer nachhaltigen Engineering-Kultur.
• Reduzierung der Time-to-Market um 50% durch Optimierung von CI/CD-Pipelines und Etablierung von Self-Service-Deployments.
• Stack: GitLab CI/CD, Kubernetes, Nexus, Harbor, ArgoCD, HashiCorp Vault, Grafana, Python, PostgreSQL, Java, Spring Boot, Flyway, Quarkus, JBoss, Loki, Go, Kafka, Kustomize, MongoDB

• Anforderungsmanagement, Prozessplanung, Schnittstellenfunktion, ISMS Aufbau und Dokumentation
• Aufbau und Etablierung eines ISMS nach ISO 27001 sowie Aufbau des Notfallmanagements / ITSCM
• Abstimmung der Gegebenheiten mit dem behördennahen IT-Dienstleister
• Berücksichtigung der KRITIS-Relevanz im Geltungsbereich und Umsetzung eines B3S
• Erarbeitung von Vorgaben für eine Dokumentenlenkung und den kontinuierlichen Verbesserungsprozess (KVP)
• Erstellung der relevanten Projektdokumente
• Analyse der bestehenden Prozesse und Erstellung von Leitlinien
• Anforderungsaufnahme für ISMS und ITSCM sowie Abstimmung mit dem IT-Dienstleister inkl. Festlegung der Schnittstellen
• Analyse der Kommunikationsprozesse und Eskalationspfade
• Review der Dokumente für Risikomanagement, ISMS, Notfall-Vorsorge und Notfall-Bewältigung
• Erarbeiten eines Neuaufbaus der gesamten Dokumentation und Erstellung neuer relevanter Dokumente
• Erarbeiten notwendiger Regeln, Richtlinien und Konzepte
• Schnittstellenfunktion zwischen Kunde und Serviceprovider zur Sicherstellung der Dokumentenqualität
• Abstimmung des Schutzbedarfs mit Fachbereichen insbesondere bezüglich KRITIS-Relevanz sowie Planung resultierender Maßnahmen
• Erarbeiten präventiver Maßnahmen zur Risikominimierung von Rechenzentrum-Ausfällen für diverse Szenarien wie Pandemie oder Ransomware-Angriffe
• Festlegen der Teststrategie für IT-Notfall-Übungen
• Initiierung notwendiger Schulungsmaßnahmen zur Awareness für Fachbereiche
• ext. ISB
• Einführen der Dokumentenlenkung

• Gestaltung des Servicemanagement-Frameworks im Head Office der RBI
• Service Owner für IT-Cloud-Services, verantwortlich für Qualität, Lebenszyklus und Erfolg
• Pflege von Kundenbeziehungen und Zufriedenheit in 10 Geschäftsbereichen zur Gewährleistung reibungsloser Geschäftsprozesse und Abläufe
• Single Point of Contact und Service-/Prozess-Owner mit T-förmiger Expertise in IT-Domains, Cloud-Plattformen und Services (AWS, Azure, Kubernetes, Salesforce, ServiceNow, Jira, Orca, CRM, GitHub, SFMC)
• Implementierung und Mentoring von ITSM/ITIL, einschließlich Design, Definition, Mapping und Umsetzung
• Change- und Release-Management, UAT/Test-Absicherung, Major Incident Management, SDLC-Management
• Steuerung regulatorischer und Audit-Anforderungen, DORA, DSGVO, ITPF-Compliance und Reporting
• Eskalationsstelle für komplexe Kundenanliegen, Konfliktlösung und Förderung einer kundenorientierten Kultur
• Personalführung: Leitung und Management von Service-Delivery-Teams, DevOps-, Lieferanten- und Drittanbieter-Teams
• Cross-Tribe-Service-Delivery und Vertragsmanagement: KPIs, SLAs, OLAs, RPO, RTO, BCM/SCM-Management
• Governance von Agile-/Scrum-Prozessen, Stakeholder-Kommunikation sowie Budget- und Kostenmanagement

• Zusammenarbeit mit Organisationen bei der Steuerung komplexer IT-Programme, der Architektur und Implementierung von ERP-Lösungen sowie der Einführung von KI, wenn dadurch messbare Leistungssteigerungen erzielt werden.
• ERP-Lösungsarchitektur und praktische Umsetzung über den gesamten Lebenszyklus (Oracle Cloud, Infor LN, Cegid, iValua)
• Programm- und Umsetzungsleitung in klassischen und agilen Umgebungen (SAFe / Scrum / Kanban) – Governance, Stakeholder-Management und Umsetzung in großem Maßstab
• Umfassende Bewertung von Geschäftsprozessen, organisatorischer Reife und technologischer Landschaft, um eine erfolgreiche ERP-Einführung und digitale Transformationsvorhaben sicherzustellen
• Aktuelles Mandat: Implementierung von Oracle Cloud SCM für eine Big-Four-Beratung
• Mit Sitz in Genf; tätig in der Schweiz und der EU

• Vervollständigung der Logquellen-Anbindung an Microsoft Sentinel inklusive Integration von GCP-Workloads – zentrale Konsolidierung aller sicherheitsrelevanten Ereignisse aus Azure- und GCP-Umgebungen für vollständige End-to-End-Telemetrie und lückenlose Compliance-Nachweise
• Entwicklung von Custom Rules und Use Cases auf Basis der GFG Use-Case Library und der MITRE ATT&CK Matrix, um unternehmensspezifische Bedrohungen und GFG-relevante Szenarien mit präzisen, gemappten Erkennungsregeln abzudecken
• Tuning der Erkennungsregeln zur Minimierung von Fehlalarmen, Optimierung der Erkennungsschwellen und Modellierung von Ausnahmen – das SOC arbeitet mit relevanten, priorisierten Alerts bei reduzierter Mean-Time-to-Detect/Respond
• Aufbau von SOAR-Funktionalitäten in Sentinel durch Entwicklung von Playbooks zur Automatisierung wiederkehrender Response-Abläufe wie Containment, Nutzer- und Host-Isolierung sowie Ticketing – kürzere Reaktionszeiten und 24/7-Skalierbarkeit
• Konzeption und Aufbau einer Log-Transformationslösung zur Normalisierung und Anreicherung eingehender Rohlogs (GeoIP, CMDB, Threat Intelligence) und Überführung in ein einheitliches Schema für performante KQL-Abfragen, Use-Case-Logik und Korrelationen
• Verwaltung der Azure Security über Azure Policies zur präskriptiven Durchsetzung von Sicherheits- und Compliance-Standards, Verhinderung von Drift sowie kontinuierlicher Remediation von Abweichungen
• Betrieb des Defender XDR Portals zur Verknüpfung von Endpunkt-, Identitäts-, E-Mail- und SaaS-Signalen mit Sentinel-Findings, ganzheitlicher Triagierung von Vorfällen und Orchestrierung von Maßnahmen direkt aus XDR

Technologien: Microsoft Sentinel, Microsoft Defender XDR, Azure Policy, KQL, GCP, MITRE ATT&CK

Ziel des Projektes: OpenShift als Run-Time-Plattform einzuführen und alle Applikationen auf OpenShift umzustellen.

Mein Beitrag: Logging und Monitoring der Applikationen sicherzustellen. Aufbau und Inbetriebnahme der OpenShift-Komponenten für Logging und Monitoring (Elastic Search, Prometheus und Grafana). Erarbeitung und Implementierung des Security-Konzeptes für OpenShift. Zusammenarbeit mit Entwicklern, um die Applikationsanpassungen für die OpenShift-Migration zu definieren und durchzuführen. Monitoring in die Anwendungen zu integrieren.

Technische Umgebung: Java, WebSphere Liberty, OpenShift-Komponenten, Elastic Search (ELK Stack), Prometheus, Grafana.

Integration Credit Suisse, Business Risk Management (BRM) Gap-Analyse AML/KYC Framework UBS/Credit Suisse | Interim-AML/KYC-Framework-Anpassungen | Target-AML/KYC-Framework-Design | Konzept-Reviews | Manual-Onboarding-Prozess-Controls-Assessments | Evaluation von Risk Assessments (Wave-Migration) | Risk Assessments (RtB) | Kommunikation mit Stakeholdern

KONTEXT: Subunternehmer als Interim-AML/KYC-Berater für die Deloitte AG im Rahmen des BRM-NFR-Integrationsprogramms Buchungscentre Schweiz (BCCH)

11/2025 – 03/2026 Unterstützung von BRM Advisory, FCP Competence Centre 04/2025 – 03/2026 BRM-Integration Task Force Risks & Issues Wave Migration (in Zusammenarbeit mit IO Risk Team, Compliance und Legal) 08/2024 – 03/2025 BRM-Integration Risk Oversight AML/KYC Manual Onboardings 11/2023 – 07/2024 stellv. AML/KYC-Projektleiter