Microsoft Certified Professionals (MCP)

• Aufbau und Leitung eines IT-Beratungs- und Outsourcingunternehmens mit Fokus auf KI, App-Entwicklung und digitale Transformation
• Akquise und Betreuung von B2B-Kunden in Deutschland, inklusive technischem Projektmanagement mit Offshore-Teams in Indien, Pakistan und Osteuropa
• Entwicklung und Vermarktung maßgeschneiderter Beratungs- und Schulungspakete im Bereich Künstliche Intelligenz (inkl. EU AI Act Compliance)
• Gesamtverantwortung für Business Development, Strategie, Marketing, Vertrieb und Partnermanagement
• Durchführung von Webinaren und Vor-Ort-Seminaren zur KI-Integration in Unternehmen

• Mendix Low-Code Entwicklung/ Projektmanagement
• Steuerung ex. Ressourcen
• Kundenverwaltung/Benutzerverwaltung, Rollen
• Stammdatenerfassung
• Angebotserstellung
• Materialkalkulation
• Workflows
• CRM Basisfunktionen
• API-Schnittstellen (Mail, SMS, KI-Chatbot)
• PDF API (.NET Entwicklung auf Basis Aspose.PDF)
• Stakeholder Management (Dev Teams, enorin Team, Testkunde)
• Riskmanagement (Backend Zugriffe & Dimensionierung, Rollen Konzepte)
• Tests & Training der Mitarbeiter
• Erstellen von Epics & Stories in Confluence
• Jira Scrum Planung & Steuerung

Projekt: Prozessoptimierung & IT Support im Makler Versicherungsbüro.

Projektaktivitäten:

• Analyse von Prozessen und Definition von Anforderungen
• Beratung zur Umsetzung einer Cloud-Lösung (soho)
• Installation und Verifikation neuer HW-Infrastruktur
• Cloud-Installation & Konfiguration
• Definition und Erstellung von Use Cases
• Durchführung von User Acceptance Tests (UAT)
• Benutzerschulung / Training
• IT Support (Cloud, PC, Server, Drucker, Netzwerk)

Label: Versicherung, Infrastruktur, Konfiguration, Schulung, Support

• Experte für den Bereich Architekturmanagement des Hauses

• Unterstützung der Standardisierung der IT-Landschaft des Hauses

• Weiterentwicklung des Architekturmanagements

• Gestaltung der Geschäftsarchitektur des Hauses

• Umstrukturierung, Verwaltung und Pflege aller IT-Assets

• Unterstützung für die Schaffung eines einheitlichen Software AssetManagements und CMDB

• Schaffung eines einheitlichen Dokumentenmanagements (E-Akte)

• Transition von Dokumenten in eine zentrale Struktur des DMS

• Bindeglied zwischen dem Architekturmanagement und dem referatsinternen Geschäftsprozessmanagement

• Unterstützung der Ausarbeitung von strategischen und taktischen Bebauungsplänen

• Organisation der Kommunikation mit wichtigen Stakeholdern

• Unterstützung bei der Konzeption, Organisation und Koordinierung des aufzubauenden Architekturbüros

• Begleitung und Beratung des gesamten Prozesses des Architekturmanagements

• Beratung der Fachbereiche des Hauses bei architektonischen Themen und deren Rahmenbedingungen

• MS Office, Windows 10, VBA

• ITIL, TOGAF, PowerBi, Kanban, Scrum

• Behördeninterne Tools

• Open Touch Conversation, Webex, wire, bdbos

• MS Sharepoint, JIRA, Confluence

• ARIS, Archimate, BPMN

• Reguliertes Konzernumfeld einer deutschen Bankengruppe (ca. 8.500 Mitarbeiter, Hybrid Cloud-Strategie).

• Verantwortlich für den Betrieb, die Bereitstellung und die kontinuierliche Absicherung geschäftskritischer Plattformen – darunter eine GenAI-Chat-Anwendung, eine Big-Data/AI-Plattform sowie Data-Science-Arbeitsplätze auf Basis von Azure Virtual Desktops und VMs. Ownership der AzureDevOps Projekte nach ShaiHulud und React2Shell sowie BSI-Warnungen – Security Operations Improvements im gesamten SDLC.

• Deployment-Verantwortung für GenAI-Chat-Anwendung, Big-Data/AI-Plattform (BDAI) sowie Data-Science-Arbeitsplätze (AVD/VM-basiert) in den jeweiligen LZs.

• Deployment & Release Management: End-to-End-Verantwortung für Deployments von Portal- und Service-Applikationen in mehreren Azure Landing Zones, inklusive technischer Freigaben, Approvals nach Deployment-Guidelines der Entwicklungsteams sowie Sicherstellung ITIL-basierter Change- und Release-Prozesse im laufenden Betrieb via ServiceNow.

• Azure Landing Zones & Netzwerkarchitektur: Aufbau, Provisionierung und Betrieb von Azure Landing Zones für 3-Tier-Web-Applikationen mit verbesserter Netzwerksegmentierung, VNet-Peering, Hub-Spoke-Architekturen, Private Endpoints und Firewall-Integration in separaten Subscriptions und Tenants.

• Azure DevOps Governance & Betrieb: Ownership der Azure-DevOps-Organisation inklusive Projekte, Repositories und CI/CD-Pipelines, Umsetzung von Governance-Vorgaben wie Branch-Policies, Approval-Gates, Berechtigungskonzepten und Audit-fähigen Betriebsstrukturen.

• Infrastructure as Code (Terraform): Design, Implementierung und Betrieb einer modularen Terraform-Architektur zur standardisierten Bereitstellung von Cloud-Infrastruktur, inklusive State-Management, Provider-Versionierung, Wiederverwendbarkeit und Policy-as-Code-Ansätzen.

• CI/CD Pipeline Engineering: Konzeption, Betrieb und Optimierung komplexer YAML-basierter CI/CD-Pipelines mit Multi-Stage-Deployments, Template-Standardisierung, Self-Hosted Agents, integriertem Secret-Management und automatisierten Qualitäts- und Sicherheitsprüfungen.

• Git-Migration & Plattformkonsolidierung: Planung und Umsetzung der Migration von Repositories und Pipelines von Azure DevOps zu GitLab CI/CD, inklusive automatisierter Skripte, Inklusive Git-History, Pipeline-Portierung und Konsolidierung der Entwicklungsplattformen.

• Container- & Plattformbetrieb (AKS): Betrieb und sicherheitstechnische Bewertung containerbasierter Workloads auf Azure Kubernetes Service, Zentralisierung der On-Premises Container Registry für ACR. OpenShift (OCP) Security Reviews: Sicherheitsbewertung von Codebaselines, Build-Pipelines und Deployment-Prozessen für On-Premises-OpenShift-Cluster mit kritischen Anwendungen sowie Ableitung konkreter Hardening-Empfehlungen.

• Shift-Left Security & DevSecOps Transformation: Einführung eines unternehmensweiten Shift-Left-Ansatzes zur frühzeitigen Integration von Sicherheit in Entwicklungs- und Deployment-Prozesse, Enablement der Entwickler zur eigenständigen Sicherheitsprüfung und nachhaltige Reduktion von Schwachstellen vor Produktivsetzung (IDE-Integrationen, Pre-Commit Hooks, lokale Scanner).

• Software Supply-Chain Security: Analyse und Mitigation von Supply-Chain-Risiken in NPM- und Yarn-basierten Anwendungen durch Dependency-Audits, Absicherung von CI/CD-Pipelines, Token-Rotation und Einschränkung riskanter Build- und Lifecycle-Mechanismen.

• Frontend- & Framework-Security (React / Next.js): Sicherheitsbewertung und Koordinierung der Behebung kritischer Schwachstellen in allen Plattform-Anwendungen und Web-Frameworks, inklusive Abstimmung und ergänzenden technischen Mitigationsmaßnahmen mit allen Teams nach BSI-Warnung.

• Software Composition Analysis (SCA): Einführung und Betrieb automatisierter Schwachstellen-Scans für Container-Images, Pipelines/Artefakte und Third-Party-Dependencies inklusive SBOM Exports innerhalb der CI/CD-Pipelines.

• SAST / DAST Integration: Konzeption und Pilotierung statischer und dynamischer Anwendungssicherheitstests in enger Zusammenarbeit mit Security-Architektur und Entwicklungsteams zur kontinuierlichen Verbesserung der Code- und Runtime-Security und Etablierung betrieblicher Abnahme-Tests (BATs).

• Artefakt- & Registry-Konsolidierung: Analyse und Konsolidierung aller Paket- und Container-Repositories für Service-Applikationen und AKS-Workloads mit dem Ziel einer zentralisierten, abgesicherten Registry-Strategie inklusive zentralisierter Vulnerability-Scanning und Governance.

• Dependency-Track & SBOM-Strategie: Beratung des Compliance-Boards zur Einführung einer zentralen SBOM- und Vulnerability-Management-Plattform zur konzernweiten Erhöhung der Transparenz über Abhängigkeiten und Beschleunigung der CVE-Reaktionsfähigkeit.

• CI/CD Pipeline Hardening: Sicherheitsanalyse und Bereinigung der bestehenden Pipeline-Landschaft durch Entfernung ungenutzter Pipelines, Verbesserung der Secrets-Hygiene, Umsetzung des Least-Privilege-Prinzips und Isolation von Build-Agent-Umgebungen.

• Azure Web Application Firewall (WAF) Optimierung: Analyse und Optimierung bestehender Azure-WAF-Regelwerke (OWASP Top 10 Core Rule Set, DSR/SDC, Custom Rules) zur Abwehr bekannter Schwachstellen und Exploit-Patterns, inkl. Reduktion von False Positives und Verbesserung der Angriffserkennung.

• Dokumentation & Stakeholder-Kommunikation: Erstellung und Pflege technischer Dokumentationen, Runbooks und Architekturübersichten in Jira und Confluence sowie aktiver Wissenstransfer zwischen Operations, Development, Security und Compliance-Stakeholdern.

• Projekt: ESU Windows und SQL-Server Konsolidierung / Configuration Management in ServiceNow
• Erstellung einer Ist-Analyse aller Server weltweit
• Erstellung einer Ist-Analyse aller SQL-Server weltweit
• Erstellung von Anforderungsanalysen für die SQL- und Servermigrationen
• Abstimmung der Anforderungen mit den Partnern für Migrationen auf Hyper-V (on-premises) oder Azure Cloud
• Moderation von Jour-fixe-Meetings
• Erstellung von Fahrplänen und Lösungsmodellen für Servermigrationen
• Aufbau von Testszenarien
• Moderation von Workshops für die Einführung eines Global-Admin-Teams
• Erstellung von Datenmodellen (CMDB) in ServiceNow
• Durchführung von Workshops für das Datenmodell der CMDB
• Erstellung von Lösungsmodellen für die CMDB
• Erstellung einer lückenlosen Konfigurationsdokumentation und Arbeitsdokumentation der CMDB
• Erstellung von Reports für das Lizenzmanagement
• Erstellung von KPIs zur Datenqualität in ServiceNow
• Erstellung eines Servicekatalogs
• Moderation von Workshops zur Erstellung der Service Requests
• Schnittstelle zwischen Bedarfsanalyse und ServiceNow-Development-Team
• Eingesetzte Systeme: Windows 7, Windows 10, Microsoft Office 365/2010, Windows Server 20xx, SQL Server 20xx, SharePoint, Azure Cloud, Hyper-V, ServiceNow, diverse Tools

• Gesamtverantwortung für die erfolgreiche Implementierung und kontinuierliche Optimierung von Mediatool für die strategische Mediaplanung (offline & online).
• Entwicklung und Verwaltung effizienter Onboarding-, Konfigurations- und Support-Prozesse für internationale Stakeholder-Teams.
• Leitung von API-Integrationen zur Anbindung externer Systeme (z. B. für Ergebnistracking und Leistungsanalyse).
• Beratung der Fachbereiche zur Nutzung und Weiterentwicklung des Tools, einschließlich Workshop-Design, Schulungen und Wissenstransfer.
• Aufbau und Pflege eines umfassenden PMO-Trackings für alle Aufgaben, Meilensteine und Ergebnisse.
• Priorisierung und Dokumentation von Anforderungen, Change Requests und Bugs in Jira, mit transparenter Kommunikation über Confluence.
• Systematische Auswertung von Nutzerfeedback zur Ableitung datengetriebener Optimierungsmaßnahmen.
• Verantwortlich für den monatlichen Mediatool-Newsletter, einschließlich der Erstellung von Inhalten für Anwender und Führungskräfte.

• Optimierung der Übertragungsmedien der Datenstrecken im Ruhrgebiet
• Konfiguration/Erweiterung der Switches und Router für ein autonomes System AS
• Eingesetzte Netzwerkprotokolle Layer 2/3 (OSI-Modell) verbessern: RSTP, Broadcast, usw.
• Kabel verlegen, crimpen, Antennen, Router, Switche
• Pflege, Erweiterung, Auswahl und Priorisierung von Entstörungsmaßnahmen der Netzwerküberwachung (PRTG, The Dude)
• Organisation und Neuanbindung eines weiteren BGP-Peerings, Rechenzentrum, NGN-Glasfaser
• VPN-IPSec-Standortverbindungen für 6 Standorte mit PFSense, Fritzbox
• WLAN-Geräte-Konfiguration (Mikrotik, UBNT)

Label: TCP/IP, VLAN, BGP, OSPF, MPLS, VPLS, Routingprotokolle, WLAN, EoIP, PPPoE, Routing, SNMP, DHCP, DNS, NAT, native IP, VLAN, Ethernet, VoIP., Switche und Router von: Nortel, Cisco, MikroTik, UBNT., Netzwerkmanagementsysteme: The Dude, PRTG, UISP

• Eigenes Produktvorhaben — AI Workspace: eine private AI-Recherche- und Wissensplattform für europäische Fachleute, die mit vertraulichem Material arbeiten — Anwälte, Berater, Compliance-Verantwortliche, Gründer. Die Prämisse: vertrauliche Dokumente sollen für AI nutzbar werden, ohne die Kontrolle des Kunden zu verlassen, und ohne dass ein US-kontrolliertes Unternehmen im Datenpfad liegt (CLOUD Act / FISA 702).
• Autonome Deep-Research-Engine: Eine mehrstufige Recherche-Pipeline, die eine Fragestellung in Teilfragen zerlegt, diese parallel über Web- und private Quellen ausführt, Ergebnisse dedupliziert und gegenprüft und daraus einen vollständig belegten Bericht erzeugt. Umgesetzt in Go mit einer adversarialen Verifikationsstufe: Jedes Ergebnis wird unabhängig angegriffen, bevor es in den Bericht darf — genau das unterscheidet ein brauchbares Rechercheergebnis von einem plausibel klingenden.
• Private Wissensbibliothek mit clientseitiger Verschlüsselung: Dokumente werden auf dem Gerät des Nutzers verschlüsselt (libsodium) und bleiben für niemanden sonst lesbar — auch nicht für den Betreiber. Das eigentliche Engineering-Problem ist, verschlüsselte Inhalte überhaupt durchsuchbar und AI-nutzbar zu machen: gelöst über eine hybride Retrieval-Schicht (pgvector-Embeddings plus lexikalische Suche) auf einem Schlüsselmodell, bei dem der Schlüssel beim Client bleibt.
• Agenten-Orchestrierung und Workflow-Automatisierung: Eine Workflow-Engine, die Agenten-Schritte, Tool-Aufrufe und externe Konnektoren verkettet. Dafür habe ich eine Send-Gate-Sicherheitsschicht entworfen und umgesetzt: Jede Aktion wird als read / write / send klassifiziert, und jeder Schritt, der Daten an Dritte hinausgeben würde, pausiert, bis ein Mensch ihn explizit freigegeben hat — wobei „nicht klassifiziert“ auf die sicherste Auslegung zurückfällt. Das ist die architektonische Antwort auf den Haupteinwand gegen autonome Agenten im professionellen Umfeld.
• Vollständige Plattform und Betrieb: Go-Services (Fiber, gRPC, Protobuf) mit Next.js-/React-/TypeScript-Frontend, PostgreSQL + pgvector, Redis, BadgerDB, S3-kompatiblem Objektspeicher. Drei Umgebungen (dev / preprod / prod) auf selbst gehosteter EU-Infrastruktur, ausgerollt über Docker Compose und Traefik, mit Prometheus / Grafana / Loki / Jaeger für Observability und einem vollständigen DSGVO-Dokumentationsdossier. Rund 20.000 Commits, allein gebaut und betrieben.

Selbständiger Senior SAP FI/CO-Berater

• Unterstützungsleistungen für SAP-Transformationen
• Unterstützungsleistungen für SAP FI-Projekte (basierend auf ECC und S/4)

• Weiterentwicklung der bestehenden SCCM 2509-Implementierung
• Schemaerweiterung, Erweiterung CAS
• Erstellung von Task Sequences, Inplace Upgrades
• Patch-Management (WSUS)
• Sicherheitsupdates, Funktionsupdates
• Emergency Fix, Application Updates
• Incident-, Change- und Problem-Management (3rd Level)
• Active Directory, DNS, DHCP, GPMC
• Verwalten der Benutzer, Gruppen, OUs, Computer
• Einstellen von GPOs
• Senior Consultant für Softwarepaketierung in einer SCCM 2509-Umgebung
• Projektmanagement nach ITIL-Standards
• Defect Management
• SIT (Software Integration Test)
• SAT (Software Acceptance Test)
• UAT (User Acceptance Test)
• Anpassung der Windows-11-25H2-Clientbereitstellung
• Secunet SINA Management Systeme Administrator
• Secunet SINA Workstation 3.5.4
• Wartungs- und Konfigurationsarbeiten im SINA Management
• Einspielen und Anpassen von IPsec-Richtlinien
• Abfrage und Dokumentation von Status, Firmware-Versionen und Konfigurationen einzelner SINA-Geräte
• Beratung und Umsetzung beim Fehler- und Störungsmanagement
• Umsetzung der Dokumentation und des Rollouts neuer Softwarestände
• Erstellung von Softwarepaketen auf Basis von PowerShell App Deployment Toolkit, Flexera AdminStudio für die Plattformen W11-64 Bit und Server 2025 / 2022
• Anzahl der PC-Systeme ca. 1.850.

Label: PowerShell, VBS, Batch-Scripting

Label: SCCM 2503, Windows 11 64 Bit, Windows 2025 Server, Windows 2022 Server, Windows 2019 Server

• Neuentwicklung einer WebApp zur Verwaltung und Konfiguration von Zählgeräten für Großveranstaltungen
• Technologien: .NET 10, C#, Blazor, MudBlazor, MySQL, Git

• Eine neue Domain-Driven-Design-Architektur für ein Kernsystem entworfen: eine zentrale Komponente reverse-engineered, die Data-Access-Schicht refaktoriert, um Datenbank-Round-Trips zu minimieren (für bessere Skalierbarkeit), und die Verarbeitung auf async migriert.
• Die Plattform in unabhängige .NET-Core-Microservices zerlegt (Database-per-Service) mit RabbitMQ Pub/Sub unter Einsatz des Outbox Pattern + Saga Choreography, hinter einem Ocelot API Gateway (JWT, Rate Limiting, CORS, Health Checks).
• Umsetzung mit .NET Core / Angular / SQL Server / EF Core sowie Docker und Azure DevOps CI/CD; Health Checks und CORS implementiert; technische Designs für Stories im agilen Scrum erstellt.
• Alleiniger ADR-Verantwortlicher; 3 Engineers betreut und Architekturentscheidungen direkt dem Director of Corporate IT präsentiert.

• Backend-Entwicklung
• Softwarearchitektur
• Handelsplattform für Kryptowährungen