Microsoft Certified Solutions Associate (MCSA)

• Experte für den Bereich Architekturmanagement des Hauses

• Unterstützung der Standardisierung der IT-Landschaft des Hauses

• Weiterentwicklung des Architekturmanagements

• Gestaltung der Geschäftsarchitektur des Hauses

• Umstrukturierung, Verwaltung und Pflege aller IT-Assets

• Unterstützung bei der Schaffung eines einheitlichen Software-Asset-Managements und einer CMDB

• Schaffung eines einheitlichen Dokumentenmanagements (E-Akte)

• Übergang von Dokumenten in eine zentrale Struktur des DMS

• Bindeglied zwischen dem Architekturmanagement und dem referatsinternen Geschäftsprozessmanagement

• Unterstützung bei der Ausarbeitung von strategischen und taktischen Bebauungsplänen

• Organisation der Kommunikation mit wichtigen Stakeholdern

• Unterstützung bei der Konzeption, Organisation und Koordinierung des aufzubauenden Architekturbüros

• Begleitung und Beratung des gesamten Prozesses des Architekturmanagements

• Beratung der Fachbereiche des Hauses bei architektonischen Themen und deren Rahmenbedingungen

• MS Office, Windows 10, VBA

• ITIL, TOGAF, Power BI, Kanban, Scrum

• Behördeninterne Tools

• Open Touch Conversation, Webex, wire, bdbos

• MS SharePoint, JIRA, Confluence

• ARIS, Archimate, BPMN

Erstellung von Konzepten für die M365 Implementierung insb. Tenants, EntraID, EntraConnect und ExchangeOnline unter Berücksichtigung der BAS Standards (verbindliche Baseline- Sicherheitsvorgaben) im Projekt "Konzept M365" mit dem Ziel der Übertragung der Konzepte auf die M365 Umgebungen der Bitmarck und anschließender Übergabe an den Kunden.

• Erstellung einer Ist-Analyse der bestehenden M365 Umgebungen sowie der OnPremise Umgebungen und der BAS Standards.
• Erstellung von Konzepten für die Themen Tenants, EntraID, EntraConnect und ExchangeOnline unter Berücksichtigung der BAS Standards
• Konzeptionierung und Implementierung einer automatisierten Lösung zur Erstellung von standardisierten M365 Tenants basierend auf Microsoft M365 DSC (Desired State Configuration)
• Übertragung der Konzepte in die M365 Umgebungen
• Erstellung einer ausführlichen technischen Dokumentation

• Betrieb und Weiterentwicklung der Netzwerk- und Sicherheitsinfrastruktur.

• Überwachung, Analyse und Behebung von Netzwerk- und Sicherheitsvorfällen.

• Abteilungsübergreifende Zusammenarbeit mit anderen Fachbereichen für Betrieb und Weiterentwicklung, Reporting.

• Firewall-Schwachstellenanalyse.

• Firewall-Freischaltungen.

• Troubleshooting von IP-Kommunikationsproblemen auf der Netzwerk- und Firewall-Infrastruktur.

• Sicherheitskritische IT-Infrastruktur, Verarbeitung von Personendaten, Beachtung der gesetzlichen Vorschriften.

• Produkte: Palo Alto Networks Firewalls, Cisco ACI, Checkpoint Firewalls, F5

• Technologien: SDN, SDWAN, Cisco EPIC, Cisco ACI

• Projekt: ESU Windows und SQL-Server Konsolidierung / Configuration Management in ServiceNow
• Erstellung einer Ist-Analyse aller Server weltweit
• Erstellung einer Ist-Analyse aller SQL-Server weltweit
• Erstellung von Anforderungsanalysen für die SQL- und Servermigrationen
• Abstimmung der Anforderungen mit den Partnern für Migrationen auf Hyper-V (on-premises) oder Azure Cloud
• Moderation von Jour-fixe-Meetings
• Erstellung von Fahrplänen und Lösungsmodellen für Servermigrationen
• Aufbau von Testszenarien
• Moderation von Workshops für die Einführung eines Global-Admin-Teams
• Erstellung von Datenmodellen (CMDB) in ServiceNow
• Durchführung von Workshops für das Datenmodell der CMDB
• Erstellung von Lösungsmodellen für die CMDB
• Erstellung einer lückenlosen Konfigurationsdokumentation und Arbeitsdokumentation der CMDB
• Erstellung von Reports für das Lizenzmanagement
• Erstellung von KPIs zur Datenqualität in ServiceNow
• Erstellung eines Servicekatalogs
• Moderation von Workshops zur Erstellung der Service Requests
• Schnittstelle zwischen Bedarfsanalyse und ServiceNow-Development-Team
• Eingesetzte Systeme: Windows 7, Windows 10, Microsoft Office 365/2010, Windows Server 20xx, SQL Server 20xx, SharePoint, Azure Cloud, Hyper-V, ServiceNow, diverse Tools

• Entwicklung von Software sowie Systembetreuung der RPG-Entwicklung.
• Entwicklung, Optimierung und Wartung von Programmen in RPG (RPG II bis ILE Free Format).
• Durchführung von Integrationstätigkeiten, Datenmanagement sowie Einspielung und Betreuung von Systemupdates.
• Anwendersupport und Schulung zur Sicherstellung eines reibungslosen Systembetriebs.

• Data Engineering

• Business Analyst

• Consulting

• 2025 – heute

Data Engineer & Architekt

• Azure Data Factory
• Azure Databricks (PySpark)
• PowerBI Service

Lead Developer für die Weiterentwicklung des Modern Data Warehouse sowie Power BI Berichte und Datenmodelle auf Basis der ERP-Systeme Amparex und EyeOffice. Schwerpunkt bei Themen für den Fachbereich Marketing mit Datenanbindung über API an Amplitude und Klaviyo mit Python

• 2024 – heute

Data Engineer & Architekt

• SQL Server (T-SQL)
• SSIS (ETL)
• SSAS Tabular
• PowerBI Report Server
• Atlassian Jira & Migration zu Azure DevOps mit GIT (KANBAN)

Entwicklung von Power BI Berichten und Datenmodellen auf Basis von Infor LN ERP-Daten nach Migration aus Baan einschließlich der zugrunde liegenden Datenstrukturen mit Microsoft SQL Server zur Weiterentwicklung des Data Warehouse

Beratung des Controlling für die Spezifizierung von fachlichen Anforderungen und Entwicklung von Reporting-Lösungen

• 2025 – 06.2025

Data Engineer & Architekt

• PowerBI Dataflows
• PowerBI Service

Cloud-Migration von Data Warehouse sowie Power BI Berichten und Datenmodellen von Microsoft Dynamics BC 2021 zu Microsoft Dynamics BC Cloud einschließlich der Migration der zugrunde liegenden Datenstrukturen von Microsoft SQL Server zu Power BI Dataflows

• 2022 – 06.2024 (weiterhin Support für Data Engineers)

Data Engineer & Architekt

• SQL Server (T-SQL)
• SSIS (ETL) & BIML
• SSAS Tabular
• Azure DevOps mit GIT (SCRUM)

Entwicklung von analytischen Modellen auf Basis von Microsoft Dynamics BC 2021 in Verbindung mit Daten aus der unternehmenseigenen MariaDB-Datenbank einschließlich dem Aufbau der zugrunde liegenden Datenstrukturen mit Microsoft SQL Server zum Aufbau eines Data Warehouse. Datenverschmelzung der ERP-Systeme BC 2021 und DATEV im Data Warehouse

Beratung der Fachanwender für die Spezifizierung von fachlichen Anforderungen und Coaching der Entwickler für die Entwicklung von Reporting-Lösungen

• 2022 – 08.2023

Business Analyst & Interim Manager

• PowerBI Service
• Azure Databricks (PySpark)
• Atlassian Jira (SCRUM)

Projektmanagement für Anforderungen von Reporting-Lösungen sowie Entwicklung von Power BI Berichten und Datenmodellen mit Daten aus Azure Databricks auf Basis von SAP R/3, Google Analytics, Webshop und CRM mit fachlichem Schwerpunkt auf die Bereiche Customer, Sales und Marketing

• 2022 – 05.2022

Power BI Spezialist

• PowerBI Service
• Azure DevOps mit GIT (SCRUM)

Entwicklung von Power BI Berichten und Datenmodellen auf Basis von Daten aus Exasol mit fachlichem Schwerpunkt auf Sortimentsmanagement im Bereich Einkauf

• 2021 – heute (laufende Bestandskundenbetreuung)

Power BI Spezialist & Data Engineer

• SQL Server (T-SQL)
• SSIS (ETL) & BIML
• PowerBI Service
• Azure DevOps mit GIT (KANBAN)
• Azure Functions (Python)

Entwicklung von Power BI Berichten und Datenmodellen auf Basis von abas ERP-Daten einschließlich dem Aufbau der zugrunde liegenden Datenstrukturen mit Microsoft SQL Server zum Aufbau eines Data Warehouse.

Synchronisierung von Kundendaten für Pipedrive CRM über Azure Functions mit Python.

Beratung des Controlling und Geschäftsleitung für agiles Projektmanagement, die Spezifizierung von fachlichen Anforderungen und Entwicklung von Reporting-Lösungen

• 2021 – heute (laufende Bestandskundenbetreuung)

Data Engineer & Architekt

• SQL Server (T-SQL)
• SSIS (ETL) & BIML
• SSAS Tabular
• Azure DevOps mit GIT (SCRUM)

Entwicklung von analytischen Modellen auf Basis von Microsoft Dynamics 365 FO, CS & CRM in Verbindung mit Microsoft Dynamics AX 2012 R3 einschließlich dem Aufbau der zugrunde liegenden Datenstrukturen mit Microsoft SQL Server zum Aufbau eines Data Warehouse

Konzeption der Migration des SQL Server basierten Data Warehouse zu Microsoft Fabric mit zukünftig geplanter Umsetzung und temporärer Nutzung einer hybriden Datenarchitektur zur Einführung von Power BI Service während der Migrationsphase

Beratung der Fachanwender für die Spezifizierung von fachlichen Anforderungen und Entwicklung von Reporting-Lösungen

• Migration von Backups sowie kompletten Workloads nach AWS und Azure, inklusive Einrichtung und Verwaltung von AKS- und EKS-Clustern.
• Automatisierung mit Terraform und ArgoCD, Umsetzung von CI/CD-Pipelines mit GitLab.
• Systemüberwachung auf OpenShift 4 (On-Premise) mit Grafana und Prometheus, Nutzung von CloudWatch und X-Ray für Analyse und Logging.
• Aufbau und Pflege sicherer Netzwerkinfrastrukturen (VPCs, SGs, WAF, ACLs), Integration von Azure Log Analytics.
• Enge Zusammenarbeit mit Infrastruktur- und Entwicklungsteams, Pflege technischer Dokumentation mit Confluence, Ticketbearbeitung via Jira sowie Förderung des Cloud-Wissens im Unternehmen.

• Die CHG Meridian AG ist ein Finanzunternehmen mit Schwerpunkt Leasing in den Bereichen IT-Technik, Logistik und Medizintechnik und unterliegt der Regulierung durch die BaFin. Ein Unternehmensteil ist hierbei das Return to Remarketing, in dem die im Technologiezentrum angelieferten Geräte (Notebooks, Smartphones, Tablets usw.) für die Weitervermarktung aufbereitet werden. Das von mir betreute Projekt hatte die Aufgabe, eine Schadensbewertung der Leasing-Rückläufer zu ermöglichen, diese visuell in Form von Bildern zu dokumentieren, eine Rechnungsstellung beim Kunden zu ermöglichen und die Bilder über die eigenentwickelte Kundenplattform bereitzustellen. Die Umsetzung wurde durch eine Kombination aus Eigenentwicklung innerhalb der hausinternen Entwicklungsabteilung und der Nutzung von SaaS-Produkten erreicht. Das zweite Projekt bestand in der Transition der durch den Fachbereich beschafften SaaS-Ausschreibungssoftware in den Betrieb der CHG-IT-Abteilung. Bewertung von Security-Fragen in Bezug auf BaFin-Vorgaben, Ausarbeitung eines Berechtigungskonzepts, Implementierung eines Single Sign-On, Dokumentation der Applikation in den CHG-Systemen (CMDB, iKnow usw.) und Übergabe in den Betrieb.

Eingesetzte Technologien und Methoden: NIS2, DORA, agile Softwareentwicklung, Scrum, Kanban, ServiceNow, SaaS, MS Teams, MS SharePoint, Active Directory, Entra ID, CMDB, Incident-Management, Change-Management, Request-Management, Service Level Agreement

• Beratung und Erstellung verschiedener Webapplikationen auf Basis von SharePoint und dem React-Framework für verschiedene Kunden
• Entwicklung und Testen von barrierefreien Apps für SharePoint
• Erstellung verschiedener Testfälle für die Testautomatisierung
• Entwicklung verschiedener Lösungen auf Basis von Azure
• Erstellung verschiedener Webservices auf Basis von .NET
• Entwicklung verschiedener SharePoint-Framework-Lösungen
• Entwicklung verschiedener UI-Lösungen auf Basis von SharePoint
• Beratung und Erstellung verschiedener Power-Apps-Applikationen und Power Automate für Stahlindustrie und IT-Beratungsfirma
• Support, Beratung und Entwicklung mit Offshore von SharePoint 2013, 2016 und Microservices für ein Logistikunternehmen
• Beratung, Konzeption und Entwicklung von Microservices und Webapplikationen auf Basis von Microsoft-Technologie und dem React-Framework für ein Logistikunternehmen
• Beratung, Konzeption und Entwicklung verschiedener SharePoint-Framework-Lösungen auf Basis von SharePoint 2016 für Logistik
• Beratung für die Migration von SharePoint 2010 auf 2016 für eine IT-Beratungsfirma

• Neuentwicklung von Funktionen für den Projektraum
• Anbindung der REST-API eines eigenentwickelten Webservices (.NET 7/8) als Azure App Service
• UI-Tests mit Playwright
• Erweiterung der Azure DevOps Pipelines
• Migration nach Azure SQL Server
• Software / Technik: SharePoint Online, PowerShell-Skripte, SharePoint Framework, MobX, C#, Logic Apps, Playwright, Azure SQL Server, Graph API

• Reguliertes Konzernumfeld einer deutschen Bankengruppe (ca. 8.500 Mitarbeiter, Hybrid Cloud-Strategie).

• Verantwortlich für den Betrieb, die Bereitstellung und die kontinuierliche Absicherung geschäftskritischer Plattformen – darunter eine GenAI-Chat-Anwendung, eine Big-Data/AI-Plattform sowie Data-Science-Arbeitsplätze auf Basis von Azure Virtual Desktops und VMs. Ownership der AzureDevOps Projekte nach ShaiHulud und React2Shell sowie BSI-Warnungen – Security Operations Improvements im gesamten SDLC.

• Deployment-Verantwortung für GenAI-Chat-Anwendung, Big-Data/AI-Plattform (BDAI) sowie Data-Science-Arbeitsplätze (AVD/VM-basiert) in den jeweiligen LZs.

• Deployment & Release Management: End-to-End-Verantwortung für Deployments von Portal- und Service-Applikationen in mehreren Azure Landing Zones, inklusive technischer Freigaben, Approvals nach Deployment-Guidelines der Entwicklungsteams sowie Sicherstellung ITIL-basierter Change- und Release-Prozesse im laufenden Betrieb via ServiceNow.

• Azure Landing Zones & Netzwerkarchitektur: Aufbau, Provisionierung und Betrieb von Azure Landing Zones für 3-Tier-Web-Applikationen mit verbesserter Netzwerksegmentierung, VNet-Peering, Hub-Spoke-Architekturen, Private Endpoints und Firewall-Integration in separaten Subscriptions und Tenants.

• Azure DevOps Governance & Betrieb: Ownership der Azure-DevOps-Organisation inklusive Projekte, Repositories und CI/CD-Pipelines, Umsetzung von Governance-Vorgaben wie Branch-Policies, Approval-Gates, Berechtigungskonzepten und Audit-fähigen Betriebsstrukturen.

• Infrastructure as Code (Terraform): Design, Implementierung und Betrieb einer modularen Terraform-Architektur zur standardisierten Bereitstellung von Cloud-Infrastruktur, inklusive State-Management, Provider-Versionierung, Wiederverwendbarkeit und Policy-as-Code-Ansätzen.

• CI/CD Pipeline Engineering: Konzeption, Betrieb und Optimierung komplexer YAML-basierter CI/CD-Pipelines mit Multi-Stage-Deployments, Template-Standardisierung, Self-Hosted Agents, integriertem Secret-Management und automatisierten Qualitäts- und Sicherheitsprüfungen.

• Git-Migration & Plattformkonsolidierung: Planung und Umsetzung der Migration von Repositories und Pipelines von Azure DevOps zu GitLab CI/CD, inklusive automatisierter Skripte, Inklusive Git-History, Pipeline-Portierung und Konsolidierung der Entwicklungsplattformen.

• Container- & Plattformbetrieb (AKS): Betrieb und sicherheitstechnische Bewertung containerbasierter Workloads auf Azure Kubernetes Service, Zentralisierung der On-Premises Container Registry für ACR. OpenShift (OCP) Security Reviews: Sicherheitsbewertung von Codebaselines, Build-Pipelines und Deployment-Prozessen für On-Premises-OpenShift-Cluster mit kritischen Anwendungen sowie Ableitung konkreter Hardening-Empfehlungen.

• Shift-Left Security & DevSecOps Transformation: Einführung eines unternehmensweiten Shift-Left-Ansatzes zur frühzeitigen Integration von Sicherheit in Entwicklungs- und Deployment-Prozesse, Enablement der Entwickler zur eigenständigen Sicherheitsprüfung und nachhaltige Reduktion von Schwachstellen vor Produktivsetzung (IDE-Integrationen, Pre-Commit Hooks, lokale Scanner).

• Software Supply-Chain Security: Analyse und Mitigation von Supply-Chain-Risiken in NPM- und Yarn-basierten Anwendungen durch Dependency-Audits, Absicherung von CI/CD-Pipelines, Token-Rotation und Einschränkung riskanter Build- und Lifecycle-Mechanismen.

• Frontend- & Framework-Security (React / Next.js): Sicherheitsbewertung und Koordinierung der Behebung kritischer Schwachstellen in allen Plattform-Anwendungen und Web-Frameworks, inklusive Abstimmung und ergänzenden technischen Mitigationsmaßnahmen mit allen Teams nach BSI-Warnung.

• Software Composition Analysis (SCA): Einführung und Betrieb automatisierter Schwachstellen-Scans für Container-Images, Pipelines/Artefakte und Third-Party-Dependencies inklusive SBOM Exports innerhalb der CI/CD-Pipelines.

• SAST / DAST Integration: Konzeption und Pilotierung statischer und dynamischer Anwendungssicherheitstests in enger Zusammenarbeit mit Security-Architektur und Entwicklungsteams zur kontinuierlichen Verbesserung der Code- und Runtime-Security und Etablierung betrieblicher Abnahme-Tests (BATs).

• Artefakt- & Registry-Konsolidierung: Analyse und Konsolidierung aller Paket- und Container-Repositories für Service-Applikationen und AKS-Workloads mit dem Ziel einer zentralisierten, abgesicherten Registry-Strategie inklusive zentralisierter Vulnerability-Scanning und Governance.

• Dependency-Track & SBOM-Strategie: Beratung des Compliance-Boards zur Einführung einer zentralen SBOM- und Vulnerability-Management-Plattform zur konzernweiten Erhöhung der Transparenz über Abhängigkeiten und Beschleunigung der CVE-Reaktionsfähigkeit.

• CI/CD Pipeline Hardening: Sicherheitsanalyse und Bereinigung der bestehenden Pipeline-Landschaft durch Entfernung ungenutzter Pipelines, Verbesserung der Secrets-Hygiene, Umsetzung des Least-Privilege-Prinzips und Isolation von Build-Agent-Umgebungen.

• Azure Web Application Firewall (WAF) Optimierung: Analyse und Optimierung bestehender Azure-WAF-Regelwerke (OWASP Top 10 Core Rule Set, DSR/SDC, Custom Rules) zur Abwehr bekannter Schwachstellen und Exploit-Patterns, inkl. Reduktion von False Positives und Verbesserung der Angriffserkennung.

• Dokumentation & Stakeholder-Kommunikation: Erstellung und Pflege technischer Dokumentationen, Runbooks und Architekturübersichten in Jira und Confluence sowie aktiver Wissenstransfer zwischen Operations, Development, Security und Compliance-Stakeholdern.

• Implementierung Rittal MDCs Hybridrechenzentrum (Onprem, Azure und Local)

• Implementierung Backuplösung (Azure, Azure Local, M365 und EntraID) mit Rubrik

• Applikationsmigration und -optimierung

• Client Management (Intune) mit Microsoft 365, Office 365 (Exchange Online, OneDrive, MS Teams, SharePoint Online)

• Migration WAN & Netzwerkoptimierung inkl. Cisco Umbrella, Netzwerksegmentierung und Mikrosegmentierung IT- und OT-Bereich

• Implementierung flächendeckendes WLAN

• Active Directory, Azure AD und Azure Tiering Modell

• Security Optimierung (NIST, SoSafe, BitSight, SecureScoreCard)

• IT Service Management Implementierung (ITIL, Workflows, Ticketsystem, Monitoring SIEM und SOC)

• Strategieberatung und Reporting an CIO

• Ausschreibung und Auswahl von Dienstleistern für unterschiedliche Managed Services

• Aufrechterhaltung des Betriebs für die IT Infrastructure Security Themen

• Erstellung, Aktualisierung und Überwachung des Projektplans/-fortschritts, Business Case und PMO

• Planung und Steuerung der Arbeitspakete, Kosten, Ressourcen, Risiken, Qualität, Kommunikation, Konfigurationsmanagement

• Stakeholderanalysen, HR- und Procurement-Management

• Ganzheitliche Betrachtung der Datensicherheit und Datenschutz (IT-Grundschutz, DSGVO)

• Monitoring, Reporting und Einhaltung der Projektmanagementprozesse und Standards

• Review und Anpassung von IT-Dienstleistungsverträgen nach Kundenanforderung

• Steuerung neuer und bestehender IT-Dienstleister

• Solution Design / Anforderungsmanagement

• IT-Senior Berater (Bank Infrastruktur, Active Directory, Azure, Security, PKI)
• Planung, Konzeption und Implementierung von Cloud-Lösungen auf Basis von Microsoft Azure / M365
• Teams, M365 und Cloud Services
• Schwachstellen, Bedrohungen, Angriffe
• Security Analyse, Sicherheitsrichtlinie, Sicherheitsarchitektur
• Durchführung von Sitzungen und Präsentationen auf verschiedenen Managementebenen
• Organisation und Leitung von Teammeetings zur Verbesserung der internen Kommunikation
• Tools: PowerShell, Active Directory, GPO, DNS, DHCP, Skripting

• Administration, Konfiguration, Betrieb, Installation und Troubleshooting von Windows Server Systemen (2016–2025) in einer Multi-Domänen-Infrastruktur nach Tiering-Level
• Betrieb von Windows Systemen (VMware, Hyper-V und physisch)
• Automatisierte Installation und Patch-Management über MECM und WSUS
• Unterstützung im Patch-Management-Prozess und im Backup-Prozess
• Erstellung der Server- und Betriebssystemhärtung nach BSI
• Administration, Konfiguration und Betrieb von Active Directory (AD)
• Administration, Konfiguration und Pflege von Gruppenrichtlinien (GPOs)
• Administration von Clustersystemen
• Gewährung, Änderung und Widerruf von Zugriffsberechtigungen und Zugriffsgruppen
• Steuerung und Dokumentation sowie Koordination zwischen Fachabteilungen und Dienstleistern
• Change-Management: Prüfung, Bewertung und Steuerung von Change-Anforderungen
• Performanceanalysen zur Optimierung der Betriebssysteme
• Lösungsverantwortung für Störungen und interne Service-Anfragen
• Second- und Third-Level-Support
• Erstellung von Dokumentationen, Betriebshandbüchern und Präsentationen
• Arbeiten nach ITIL und IT-Grundschutz (BSI)