ITIL Foundation

• Projekt: ESU Windows und SQL-Server Konsolidierung / Configuration Management in ServiceNow
• Erstellung einer Ist-Analyse aller Server weltweit
• Erstellung einer Ist-Analyse aller SQL-Server weltweit
• Erstellung von Anforderungsanalysen für die SQL- und Servermigrationen
• Abstimmung der Anforderungen mit den Partnern für Migrationen auf Hyper-V (on-premises) oder Azure Cloud
• Moderation von Jour-fixe-Meetings
• Erstellung von Fahrplänen und Lösungsmodellen für Servermigrationen
• Aufbau von Testszenarien
• Moderation von Workshops für die Einführung eines Global-Admin-Teams
• Erstellung von Datenmodellen (CMDB) in ServiceNow
• Durchführung von Workshops für das Datenmodell der CMDB
• Erstellung von Lösungsmodellen für die CMDB
• Erstellung einer lückenlosen Konfigurationsdokumentation und Arbeitsdokumentation der CMDB
• Erstellung von Reports für das Lizenzmanagement
• Erstellung von KPIs zur Datenqualität in ServiceNow
• Erstellung eines Servicekatalogs
• Moderation von Workshops zur Erstellung der Service Requests
• Schnittstelle zwischen Bedarfsanalyse und ServiceNow-Development-Team
• Eingesetzte Systeme: Windows 7, Windows 10, Microsoft Office 365/2010, Windows Server 20xx, SQL Server 20xx, SharePoint, Azure Cloud, Hyper-V, ServiceNow, diverse Tools

Analyse und Optimierung von End-to-End-Prozessen in verschiedenen Unternehmensbereichen wie Vertrieb, Einkauf, Auftragsabwicklung und Logistik. Redesign des ERP. Identifikation von Optimierungspotenzialen, insbesondere in Bereichen mit Medienbrüchen und manuellen Tätigkeiten, sowie Erstellung eines priorisierten Transformationsfahrplans mit klaren Business Cases und Umsetzungsempfehlungen. Steuerung von Automatisierungsinitiativen. RPA in der Produktionsstätte in China. Bewertung und Einführung relevanter KI-Anwendungsfälle sowie Aufbau grundlegender AI-Kompetenz in der Organisation. Schulung interner Mitarbeiter des Projektteams und Begleitung im Transformationsprozess zur Entwicklung einer kontinuierlichen Verbesserungskultur. Enge Zusammenarbeit mit der IT sowie externen Implementierungspartnern, Berichterstattung an die Geschäftsleitung.

Hauptaufgaben und Erfolge:

• Analyse der Geschäftsprozesse und Design der automatisierten Prozesse
• Schulung und Begleitung der Mitarbeiter in China und Deutschland
• Kostenersparnis von 20% in der Logistik
• Regelmäßige Statusreports an die Geschäftsführung

• Reguliertes Konzernumfeld einer deutschen Bankengruppe (ca. 8.500 Mitarbeiter, Hybrid Cloud-Strategie).

• Verantwortlich für den Betrieb, die Bereitstellung und die kontinuierliche Absicherung geschäftskritischer Plattformen – darunter eine GenAI-Chat-Anwendung, eine Big-Data/AI-Plattform sowie Data-Science-Arbeitsplätze auf Basis von Azure Virtual Desktops und VMs. Ownership der AzureDevOps Projekte nach ShaiHulud und React2Shell sowie BSI-Warnungen – Security Operations Improvements im gesamten SDLC.

• Deployment-Verantwortung für GenAI-Chat-Anwendung, Big-Data/AI-Plattform (BDAI) sowie Data-Science-Arbeitsplätze (AVD/VM-basiert) in den jeweiligen LZs.

• Deployment & Release Management: End-to-End-Verantwortung für Deployments von Portal- und Service-Applikationen in mehreren Azure Landing Zones, inklusive technischer Freigaben, Approvals nach Deployment-Guidelines der Entwicklungsteams sowie Sicherstellung ITIL-basierter Change- und Release-Prozesse im laufenden Betrieb via ServiceNow.

• Azure Landing Zones & Netzwerkarchitektur: Aufbau, Provisionierung und Betrieb von Azure Landing Zones für 3-Tier-Web-Applikationen mit verbesserter Netzwerksegmentierung, VNet-Peering, Hub-Spoke-Architekturen, Private Endpoints und Firewall-Integration in separaten Subscriptions und Tenants.

• Azure DevOps Governance & Betrieb: Ownership der Azure-DevOps-Organisation inklusive Projekte, Repositories und CI/CD-Pipelines, Umsetzung von Governance-Vorgaben wie Branch-Policies, Approval-Gates, Berechtigungskonzepten und Audit-fähigen Betriebsstrukturen.

• Infrastructure as Code (Terraform): Design, Implementierung und Betrieb einer modularen Terraform-Architektur zur standardisierten Bereitstellung von Cloud-Infrastruktur, inklusive State-Management, Provider-Versionierung, Wiederverwendbarkeit und Policy-as-Code-Ansätzen.

• CI/CD Pipeline Engineering: Konzeption, Betrieb und Optimierung komplexer YAML-basierter CI/CD-Pipelines mit Multi-Stage-Deployments, Template-Standardisierung, Self-Hosted Agents, integriertem Secret-Management und automatisierten Qualitäts- und Sicherheitsprüfungen.

• Git-Migration & Plattformkonsolidierung: Planung und Umsetzung der Migration von Repositories und Pipelines von Azure DevOps zu GitLab CI/CD, inklusive automatisierter Skripte, Inklusive Git-History, Pipeline-Portierung und Konsolidierung der Entwicklungsplattformen.

• Container- & Plattformbetrieb (AKS): Betrieb und sicherheitstechnische Bewertung containerbasierter Workloads auf Azure Kubernetes Service, Zentralisierung der On-Premises Container Registry für ACR. OpenShift (OCP) Security Reviews: Sicherheitsbewertung von Codebaselines, Build-Pipelines und Deployment-Prozessen für On-Premises-OpenShift-Cluster mit kritischen Anwendungen sowie Ableitung konkreter Hardening-Empfehlungen.

• Shift-Left Security & DevSecOps Transformation: Einführung eines unternehmensweiten Shift-Left-Ansatzes zur frühzeitigen Integration von Sicherheit in Entwicklungs- und Deployment-Prozesse, Enablement der Entwickler zur eigenständigen Sicherheitsprüfung und nachhaltige Reduktion von Schwachstellen vor Produktivsetzung (IDE-Integrationen, Pre-Commit Hooks, lokale Scanner).

• Software Supply-Chain Security: Analyse und Mitigation von Supply-Chain-Risiken in NPM- und Yarn-basierten Anwendungen durch Dependency-Audits, Absicherung von CI/CD-Pipelines, Token-Rotation und Einschränkung riskanter Build- und Lifecycle-Mechanismen.

• Frontend- & Framework-Security (React / Next.js): Sicherheitsbewertung und Koordinierung der Behebung kritischer Schwachstellen in allen Plattform-Anwendungen und Web-Frameworks, inklusive Abstimmung und ergänzenden technischen Mitigationsmaßnahmen mit allen Teams nach BSI-Warnung.

• Software Composition Analysis (SCA): Einführung und Betrieb automatisierter Schwachstellen-Scans für Container-Images, Pipelines/Artefakte und Third-Party-Dependencies inklusive SBOM Exports innerhalb der CI/CD-Pipelines.

• SAST / DAST Integration: Konzeption und Pilotierung statischer und dynamischer Anwendungssicherheitstests in enger Zusammenarbeit mit Security-Architektur und Entwicklungsteams zur kontinuierlichen Verbesserung der Code- und Runtime-Security und Etablierung betrieblicher Abnahme-Tests (BATs).

• Artefakt- & Registry-Konsolidierung: Analyse und Konsolidierung aller Paket- und Container-Repositories für Service-Applikationen und AKS-Workloads mit dem Ziel einer zentralisierten, abgesicherten Registry-Strategie inklusive zentralisierter Vulnerability-Scanning und Governance.

• Dependency-Track & SBOM-Strategie: Beratung des Compliance-Boards zur Einführung einer zentralen SBOM- und Vulnerability-Management-Plattform zur konzernweiten Erhöhung der Transparenz über Abhängigkeiten und Beschleunigung der CVE-Reaktionsfähigkeit.

• CI/CD Pipeline Hardening: Sicherheitsanalyse und Bereinigung der bestehenden Pipeline-Landschaft durch Entfernung ungenutzter Pipelines, Verbesserung der Secrets-Hygiene, Umsetzung des Least-Privilege-Prinzips und Isolation von Build-Agent-Umgebungen.

• Azure Web Application Firewall (WAF) Optimierung: Analyse und Optimierung bestehender Azure-WAF-Regelwerke (OWASP Top 10 Core Rule Set, DSR/SDC, Custom Rules) zur Abwehr bekannter Schwachstellen und Exploit-Patterns, inkl. Reduktion von False Positives und Verbesserung der Angriffserkennung.

• Dokumentation & Stakeholder-Kommunikation: Erstellung und Pflege technischer Dokumentationen, Runbooks und Architekturübersichten in Jira und Confluence sowie aktiver Wissenstransfer zwischen Operations, Development, Security und Compliance-Stakeholdern.

• Weiterentwicklung und Optimierung des PIM-Systems (z. B. Datenmodellierung, Schnittstellen, User Experience)
• Analyse, Strukturierung und fachliche Bewertung von Business-Anforderungen in enger Abstimmung mit Fachbereichen und Stakeholdern
• Übersetzung fachlicher Anforderungen in fachliche und technische Konzepte (Business- & Solution-Design)
• Konzeption und Weiterentwicklung der PIM-Zielarchitektur inkl. Datenmodelle, Objektstrukturen, Versionierungs- und Lifecycle-Konzepte
• Definition von Schnittstellen, Integrationskonzepten und Datenflüssen zwischen PIM, E-Commerce, ERP und weiteren Umsystemen
• Qualitätssicherung in enger Zusammenarbeit mit Fachbereichen und Entwicklungsteam
• Aufwandsschätzungen für Analyse-, Design- und Testaktivitäten
• Agile, Scrum, 4APortal, SAP ERP, SAP eCommerce (Hybris)

• Service Owner der Forderungsmanagement-Plattform Ikarus
• Steuerung und Koordination externer 1st-Level-Service-Provider
• Teamleitung und Aufbau ITIL-konformer Supportstrukturen
• Steuerung der Übergabe an 3rd-Level-Support (intern & extern, inkl. Hersteller/Entwicklung)
• Stakeholder-Management zwischen Fachbereich, IT und externen Partnern
• Jira-Ticket-Automatisierungen sowie Pflege der Confluence-Dokumentation

• Verantwortung, u.a. auch als Rollout-Manager, für die erfolgreiche Überführung einer OZG-Basisplattform in den Regelbetrieb des Auftraggebers durch Planung und Umsetzung von Maßnahmen entlang der Service Transition und Service Operation nach ITIL, inklusive Workshops im SAFe-Umfeld mit über 40 betrieblichen Stakeholdern
• Aufbau und Pflege organisationsübergreifender Stakeholder-Beziehungen durch Organisation und Umsetzung unterschiedlicher Informationsveranstaltungen in den Bereichen technischer Konfigurationen sowie Nutzeranleitungen (Plattform und EfA-Dienste)
• Konzeptionierung und Optimierung unterschiedlicher Betriebs- und Projektdokumentationen wie ITIL-Betriebshandbuch, OLA, SLA, Service Support Konzept und Rollout-Anleitungen
• Modellierung projektbasierter Prozesse nach BPMN 2.0, EPK und UML bezogen auf OZG-Leistungen mit dem Ziel der Integration in die betriebliche E-Gov-Prozesslandschaft (SOA)
• Koordination betrieblicher Stakeholder und KPI-Reporting an das Projektmanagementteam unter Verwendung agiler Methoden gemäß SAFe
• Techstack / Tools: Microsoft 365 (SharePoint, OneNote, Outlook, Teams), Skype for Business, Cisco Webex, ADONIS, MindManager, Jira, Confluence

• Programm-Manager für ein strategisch hoch relevantes Compliance-Projekt im Enterprise-Segment (C4)
• Leitung von 6 Workstreams
• Aufbau der Projektorganisation, Etablierung der Kommunikationsstrukturen, Projekt- und Budgetplanung, Risikomanagement
• Reporting an den CIO
• Moderation von Lenkungsausschusssitzungen
• Moderation kritischer Lösungsprozesse
• Verantwortung für die Anpassung der Betriebsmodelle der IT-Organisationen in Deutschland, der EU und Indien, einschließlich Planung und Steuerung der Versetzung betroffener Mitarbeiter

• Entwicklung einer mobilen App zur Verlangsamung des Demenzfortschritts

• Koordinierung der Software-Entwicklung (TPO – technischer Product Owner)

• agiles Requirements-Management (agiles Requirements-Engineering)

• Priorisierung von Aufgaben in Rücksprache mit den Stakeholdern

• Stakeholder-Management

• Dokumentation und Management der Softwarearchitektur

• Durchführung von PoC für Technologieentscheidungen

• Documentation as Code

• docToolchain, arc42, req42, aim42, tpo42, C4-Modell, Archimate

• ADR, Architecture Decision Records

• Docker

• Pre-Commit, Conventional Commits, Semantic Versioning

• Liberating Structures, Agile Principles, Holokratie, Soziokratie 3.0

• Mobile Frameworks

• KI-Entwicklungsoberflächen, LLM

• Cordova, Unity

• Google Gemini, OpenAI, Character.AI

• Prompt-Entwicklung

• ISO-27001-Implementierung & Audit-Readiness
• NIS2- & DORA-Compliance-Unterstützung
• Interim-/Teilzeit-CISO-Services
• IT-Risiko & Kontrollen (ITGC, SOX, COBIT, BAIT)
• M&A- und IT-Due-Diligence für Startups/Ventures
• Business-Continuity-Management (BCM, ISO 22301)
• Entwicklung von Cybersecurity-Frameworks (NIST, ISO, BSI)
• Beratung zu GRC-Tools (Archer, ServiceNow)

Das Projekt ATLAS der Helaba verfolgt das Ziel, zentrale Systeme zu modernisieren und zukunftssicher zu gestalten. Im Rahmen des Teilprojekts wird das bestehende Legacy-System für den internationalen Zahlungsverkehr abgelöst und durch eine moderne, webbasierte Applikation ersetzt.

• Analyse fachlicher und technischer Anforderungen
• Analyse und Optimierung von fachlichen Prozessen
• Prozessmodellierung
• Vorbereitung und Moderation von Workshops
• Definition Projektscope und Priorisierung der Anforderungen
• Geschäftsprozessmanagement (Analyse, Modellierung und Optimierung)
• Spezifikation von User Stories
• Konzeption Fach- und Berechtigungskonzept
• Test und Abnahme
• Design von MockUps in Figma
• Erstellung des UI/UX Style-Guides für Webapplikationen Vorgehensweise: Scrum (agil) Technologien: Jira, Confluence, MS Teams, Conceptboard, Java, Vaadin, Figma

• Agile Transformation des gesamten Vorstandsbereichs für die Entwicklung von Autobatterien mit SAFe.
• Aufbau von 5 Agile Release Trains sowie eines agilen Portfolios.
• Vorbereitung der Transformation von einer Aufbau- zu einer Ablauforganisation.
• Umfang von 400+ Personen in Deutschland, Europa und China.
• Anwendung angepasster SAFe-Methoden.
• Stakeholdermanagement sowie Beratung, Training und Coaching der Führungskräfte (Produktmanagement, Release Train Engineer, System Architects).
• Aufbau des Portfolios mit einem Volumen von anfangs ca. 150 Millionen Euro bis über 1 Milliarde Euro.
• Ausbildung von Junior-Kollegen der Big4-Unternehmensberatung.
• Einführung von PI-Plannings, Qualitätsmetriken und Schulung der Teams.

• Implementierung von Infrastructure-as-Code (IaC) mit Terraform, um eine skalierbare, wiederholbare und sichere Azure-Infrastruktur zu gewährleisten
• Implementierung und Optimierung von CI/CD-Pipelines mit Azure DevOps
• Verwaltung von Container- und Server-Umgebungen sowie AKS

• Erfolgreiche Transformation eines etablierten Support/ITSM-Teams zu einem agilen Produktentwicklungsteam.
• Neuausrichtung eines ehemals zusammenhängenden DevOps-Teams, das sich auseinanderentwickelt hatte, durch Entwicklung einer gemeinsamen Strategie und Verbesserung der Zusammenarbeit mit einer stärker datengesteuerten Denkweise.
• Übernahme der Rolle des Product Owners während der längeren Abwesenheit des ursprünglichen Product Owners bei gleichzeitiger Anleitung des Teams zur Selbstorganisation und Annahme einer kundenzentrierten Perspektive.
• Konzeption, Entwicklung und Implementierung einer KI-Initiative zur systematischen Erschließung von Künstliche-Intelligenz-Potenzialen innerhalb der Geschäftseinheit.
• Stakeholder-Management sowie Entwicklung und Durchführung eines KI Design Thinking Workshops inklusive KI-Grundlagen und Impulsen.
• Ausbildung des Exzellenz-Clusters (UX/Strategie/Agile Methoden) in der Thematik der künstlichen Intelligenz als methodische Kompetenz in der Begleitung von Teams.
• Strategische Beratung und Coaching des Demand & Innovation Teams bei der Prozessoptimierung mit Fokus auf Effizienzsteigerung und verbesserte Priorisierungsmechanismen.
• Entwicklung und Durchführung maßgeschneiderter Trainings zur Förderung agiler Denkweisen und Praktiken für unterschiedliche Zielgruppen, von Entwicklungsteams bis zur Führungsebene.
• Moderation von Großgruppen-Workshops zur Förderung der abteilungsübergreifenden Zusammenarbeit und Verbesserung der Kommunikationsstrukturen.
• Einführung von OKR-Methodik zur strategischen Ausrichtung der Teams und Förderung einer transparenten Leistungsmessung.
• Konfliktcoaching und Mediation in kritischen Teamsituationen zur Schaffung einer vertrauensvollen und produktiven Arbeitsatmosphäre.
• Change-Management-Begleitung mit Fokus auf Prosci-Methodik zur nachhaltigen Verankerung neuer Arbeitsweisen und digitaler Transformation.
• Mitglied des Leading X Führungsteams.

• Steuerte die Technologielandschaft der HRS Group in den Bereichen ProcureTech, TravelTech, FinTech, BPATech und Data. Miteigentümer der Produktstrategie, unterstützte direkt die IPO-Vorbereitung durch verbesserte SaaS-Skalierbarkeit, schnelle Produktinnovationen und verstärkte Cybersicherheit. Pionier bei daten- und KI-gesteuerten Plattformen für Fortune-500-Kunden.
• Wachstum & Effizienz durch HRS PAY: Entwickelte die HRS PAY-Plattform, reduzierte die Transaktionsverarbeitungszeit um 80% und steigerte die Kundenzufriedenheit um 40%, was eine 15%ige Kundenausweitung und eine 20%ige Verringerung von Buchungsverlusten bewirkte.
• KI-gesteuerte Wertschöpfung in der Backoffice-Automatisierung: Implementierte ein Echtzeit-KI-Copilot-Tool, das zu einem 28%igen Mehrverkauf bei MwSt.-Rückforderungsdiensten führte und Compliance sowie Kosteneinsparungen für Unternehmenskunden förderte.
• Engineering-Skalierung für Wachstum: Skalierte die Engineering-Organisation schnell von 200 auf 350 Ingenieure, erhöhte die Squads von 15 auf über 35 und richtete Talente und Ressourcen mithilfe von OKRs und Amazons "Working Backwards"-Ansatz an den Wachstumszielen aus.
• Produkt-Flywheel & Input-/Output-Metriken: Setzte das Produkt-Flywheel-Modell und robuste Kennzahlen (Cycle Time, Deployment Frequency) ein, um schnelle Entwicklung bei hoher Resilienz und Qualität zu fördern.