Microsoft Certified Technology Specialist (MCTS)

Erstellung von Konzepten für die M365 Implementierung insb. Tenants, EntraID, EntraConnect und ExchangeOnline unter Berücksichtigung der BAS Standards (verbindliche Baseline- Sicherheitsvorgaben) im Projekt "Konzept M365" mit dem Ziel der Übertragung der Konzepte auf die M365 Umgebungen der Bitmarck und anschließender Übergabe an den Kunden.

• Erstellung einer Ist-Analyse der bestehenden M365 Umgebungen sowie der OnPremise Umgebungen und der BAS Standards.
• Erstellung von Konzepten für die Themen Tenants, EntraID, EntraConnect und ExchangeOnline unter Berücksichtigung der BAS Standards
• Konzeptionierung und Implementierung einer automatisierten Lösung zur Erstellung von standardisierten M365 Tenants basierend auf Microsoft M365 DSC (Desired State Configuration)
• Übertragung der Konzepte in die M365 Umgebungen
• Erstellung einer ausführlichen technischen Dokumentation

• Leitung der gruppenweiten, internationalen und funktionsübergreifenden IT-Governance-&-IAM-Abteilung in der zentralen IT-Division eines großen deutsch-französischen Privatbankkonzerns. Disziplinarische Führung von rund 30 Mitarbeitenden an fünf Standorten (Frankfurt, Paris, Tunis, Saarbrücken, Düsseldorf). Vorsitzender in IT-Komitees und zentrale Rolle in der direkten Kommunikation mit der Geschäftsführung, dem Aufsichtsrat, externen Stakeholdern und Aufsichtsbehörden.
• Definition und Implementierung eines modernen IT-Strategieprozesses sowie der zugehörigen IT-Governance-Strukturen für die IT-Abteilung mit über 600 Mitarbeitenden (bestätigt durch die deutsche Bundesanstalt für Finanzdienstleistungsaufsicht und die ACPR) und erfolgreichem Ablauf.
• Aufbau eines zukunftsorientierten Prozessrahmens für IT und der notwendigen Governance-Strukturen (Process Squads) zur kontinuierlichen Verbesserung der IT-Prozesse im Hinblick auf neue regulatorische Anforderungen (einschließlich DORA, EU AI Act usw.).
• Einführung strenger Prozesse zum Abbau eines historischen Rückstands an Prüfungsfeststellungen (> 100 IT-Feststellungen, 40 überfällige Feststellungen in 2022) von internen und externen Prüfern (WP, ACPR, BaFin). Erfolgreiche Reduzierung der überfälligen Feststellungen auf 0 Ende 2025.
• Unterstützung von mehr als 20 IT-Prüfungen pro Jahr und Aufbau von Prozessen zur regulatorischen Überwachung. Einführung von ServiceNow zur Revolutionierung der Prozesse für regulatorische Änderungen und IT-Compliance mit erweiterten KI-Funktionen.
• Neuausrichtung der IT-Kontrollprozesse in Verbindung mit der neu gegründeten ICT-Risiko-Funktion nach DORA und dem Drei-Linien-Modell mit der TopEase GRC-Lösung.
• Reduzierung der Anwendungslandschaft durch systematische Analyse der Funktionen gemeinsam mit Anwendungs- und Fachverantwortlichen, Identifikation von Doppelungen und Umsetzung einer One-Tool-Strategie im gesamten Konzern. Erfolgreiche Reduzierung eines Drittels der Anwendungen in der CMDB.
• Onboarding aller Konzernanwendungen in die konzernweite IAM-Lösung von One Identity sowie Betrieb und Weiterentwicklung der Lösung in Verbindung mit Segregation of Duties (SoD), rollenbasierter Zugriffskontrolle (RBAC) usw.

• Reguliertes Konzernumfeld einer deutschen Bankengruppe (ca. 8.500 Mitarbeiter, Hybrid Cloud-Strategie).

• Verantwortlich für den Betrieb, die Bereitstellung und die kontinuierliche Absicherung geschäftskritischer Plattformen – darunter eine GenAI-Chat-Anwendung, eine Big-Data/AI-Plattform sowie Data-Science-Arbeitsplätze auf Basis von Azure Virtual Desktops und VMs. Ownership der AzureDevOps Projekte nach ShaiHulud und React2Shell sowie BSI-Warnungen – Security Operations Improvements im gesamten SDLC.

• Deployment-Verantwortung für GenAI-Chat-Anwendung, Big-Data/AI-Plattform (BDAI) sowie Data-Science-Arbeitsplätze (AVD/VM-basiert) in den jeweiligen LZs.

• Deployment & Release Management: End-to-End-Verantwortung für Deployments von Portal- und Service-Applikationen in mehreren Azure Landing Zones, inklusive technischer Freigaben, Approvals nach Deployment-Guidelines der Entwicklungsteams sowie Sicherstellung ITIL-basierter Change- und Release-Prozesse im laufenden Betrieb via ServiceNow.

• Azure Landing Zones & Netzwerkarchitektur: Aufbau, Provisionierung und Betrieb von Azure Landing Zones für 3-Tier-Web-Applikationen mit verbesserter Netzwerksegmentierung, VNet-Peering, Hub-Spoke-Architekturen, Private Endpoints und Firewall-Integration in separaten Subscriptions und Tenants.

• Azure DevOps Governance & Betrieb: Ownership der Azure-DevOps-Organisation inklusive Projekte, Repositories und CI/CD-Pipelines, Umsetzung von Governance-Vorgaben wie Branch-Policies, Approval-Gates, Berechtigungskonzepten und Audit-fähigen Betriebsstrukturen.

• Infrastructure as Code (Terraform): Design, Implementierung und Betrieb einer modularen Terraform-Architektur zur standardisierten Bereitstellung von Cloud-Infrastruktur, inklusive State-Management, Provider-Versionierung, Wiederverwendbarkeit und Policy-as-Code-Ansätzen.

• CI/CD Pipeline Engineering: Konzeption, Betrieb und Optimierung komplexer YAML-basierter CI/CD-Pipelines mit Multi-Stage-Deployments, Template-Standardisierung, Self-Hosted Agents, integriertem Secret-Management und automatisierten Qualitäts- und Sicherheitsprüfungen.

• Git-Migration & Plattformkonsolidierung: Planung und Umsetzung der Migration von Repositories und Pipelines von Azure DevOps zu GitLab CI/CD, inklusive automatisierter Skripte, Inklusive Git-History, Pipeline-Portierung und Konsolidierung der Entwicklungsplattformen.

• Container- & Plattformbetrieb (AKS): Betrieb und sicherheitstechnische Bewertung containerbasierter Workloads auf Azure Kubernetes Service, Zentralisierung der On-Premises Container Registry für ACR. OpenShift (OCP) Security Reviews: Sicherheitsbewertung von Codebaselines, Build-Pipelines und Deployment-Prozessen für On-Premises-OpenShift-Cluster mit kritischen Anwendungen sowie Ableitung konkreter Hardening-Empfehlungen.

• Shift-Left Security & DevSecOps Transformation: Einführung eines unternehmensweiten Shift-Left-Ansatzes zur frühzeitigen Integration von Sicherheit in Entwicklungs- und Deployment-Prozesse, Enablement der Entwickler zur eigenständigen Sicherheitsprüfung und nachhaltige Reduktion von Schwachstellen vor Produktivsetzung (IDE-Integrationen, Pre-Commit Hooks, lokale Scanner).

• Software Supply-Chain Security: Analyse und Mitigation von Supply-Chain-Risiken in NPM- und Yarn-basierten Anwendungen durch Dependency-Audits, Absicherung von CI/CD-Pipelines, Token-Rotation und Einschränkung riskanter Build- und Lifecycle-Mechanismen.

• Frontend- & Framework-Security (React / Next.js): Sicherheitsbewertung und Koordinierung der Behebung kritischer Schwachstellen in allen Plattform-Anwendungen und Web-Frameworks, inklusive Abstimmung und ergänzenden technischen Mitigationsmaßnahmen mit allen Teams nach BSI-Warnung.

• Software Composition Analysis (SCA): Einführung und Betrieb automatisierter Schwachstellen-Scans für Container-Images, Pipelines/Artefakte und Third-Party-Dependencies inklusive SBOM Exports innerhalb der CI/CD-Pipelines.

• SAST / DAST Integration: Konzeption und Pilotierung statischer und dynamischer Anwendungssicherheitstests in enger Zusammenarbeit mit Security-Architektur und Entwicklungsteams zur kontinuierlichen Verbesserung der Code- und Runtime-Security und Etablierung betrieblicher Abnahme-Tests (BATs).

• Artefakt- & Registry-Konsolidierung: Analyse und Konsolidierung aller Paket- und Container-Repositories für Service-Applikationen und AKS-Workloads mit dem Ziel einer zentralisierten, abgesicherten Registry-Strategie inklusive zentralisierter Vulnerability-Scanning und Governance.

• Dependency-Track & SBOM-Strategie: Beratung des Compliance-Boards zur Einführung einer zentralen SBOM- und Vulnerability-Management-Plattform zur konzernweiten Erhöhung der Transparenz über Abhängigkeiten und Beschleunigung der CVE-Reaktionsfähigkeit.

• CI/CD Pipeline Hardening: Sicherheitsanalyse und Bereinigung der bestehenden Pipeline-Landschaft durch Entfernung ungenutzter Pipelines, Verbesserung der Secrets-Hygiene, Umsetzung des Least-Privilege-Prinzips und Isolation von Build-Agent-Umgebungen.

• Azure Web Application Firewall (WAF) Optimierung: Analyse und Optimierung bestehender Azure-WAF-Regelwerke (OWASP Top 10 Core Rule Set, DSR/SDC, Custom Rules) zur Abwehr bekannter Schwachstellen und Exploit-Patterns, inkl. Reduktion von False Positives und Verbesserung der Angriffserkennung.

• Dokumentation & Stakeholder-Kommunikation: Erstellung und Pflege technischer Dokumentationen, Runbooks und Architekturübersichten in Jira und Confluence sowie aktiver Wissenstransfer zwischen Operations, Development, Security und Compliance-Stakeholdern.

• Konzernweites Transformationsprogramm zur Ablösung einer historisch gewachsenen Lotus-Notes/Domino-Anwendungslandschaft durch eine standardisierte, mandantenfähige SharePoint-Online-Zielplattform für die italienische Raiffeisen-Banken-Gruppe.
• Gesamtumfang:
• 21 rechtlich eigenständige Banken
• ca. 350 produktive Notes-Datenbanken
• mehrere tausend Endanwender
• paralleler Betrieb von Legacy- und Cloud-Plattform
• hohe regulatorische Anforderungen (Revision, Nachvollziehbarkeit, Governance)
• Programm als Applikations-, Organisations- und Plattform-Transformation konzipiert – nicht als reine technische Migration.
• Definition der Multi-Tenant-Zielarchitektur auf Basis SharePoint Online
• Konzeption der Mandantentrennung inkl. Security-, Berechtigungs- und Governance-Modell
• Analyse und Klassifizierung der Notes-Anwendungen nach Kritikalität und Komplexität
• Definition von Migrationsstrategien (Standardmigration, Redesign, Stilllegung)
• Entwicklung eines mehrstufigen Migrationsvorgehens (Pilot, Test, Produktion)
• Planung von Fallback-, Rollback- und Stabilisierungsmaßnahmen
• Technische Begleitung und Qualitätssicherung der Migrationsläufe
• Entwicklung von Automatisierungen (PowerShell, WebParts)
• Zentrale technische Schnittstelle zwischen Zentral-IT, Banken-Mandanten, Fachbereichen und Dienstleistern
• Unterstützung bei Eskalationen und kritischen Entscheidungssituationen
• Technologien: SharePoint Online, Microsoft 365, Azure, PowerShell, Quest Notes Migrator

• Das Agent Support Interface ist eine intern genutzte Software, die bei allen 1st- und 2nd-Level-Kundenberatern eingesetzt wird und Informationen zum Kunden und dessen Vorgängen in zentraler und kompakter Form anzeigt.

• Das System bietet Absprünge auf andere Plattformen und Systeme, um den Arbeitsfluss des Agenten zu verbessern.

• In einem agilen SCRUM-Team wurden alle Herausforderungen eigenverantwortlich und im Team umgesetzt.

• Beratung in den Bereichen Software-Architektur, DevOps-Strategien und agile Entwicklungsprozesse.

• Unterstützung des Teams bei der Entscheidungsfindung und Einführung von Best Practices für Test-Automatisierung und Code-Reviews.

• Technologien: Microsoft .NET, Microsoft Azure, C#, MVC, CQRS, Akka.Net, Angular 18, NGXS, Typescript, Cypress/Playwright, Wiremock, CI/CD, DevOps.

• Optimierung der Übertragungsmedien der Datenstrecken im Ruhrgebiet
• Konfiguration/Erweiterung der Switches und Router für ein autonomes System AS
• Eingesetzte Netzwerkprotokolle Layer 2/3 (OSI-Modell) verbessern: RSTP, Broadcast, usw.
• Kabel verlegen, crimpen, Antennen, Router, Switche
• Pflege, Erweiterung, Auswahl und Priorisierung von Entstörungsmaßnahmen der Netzwerküberwachung (PRTG, The Dude)
• Organisation und Neuanbindung eines weiteren BGP-Peerings, Rechenzentrum, NGN-Glasfaser
• VPN-IPSec-Standortverbindungen für 6 Standorte mit PFSense, Fritzbox
• WLAN-Geräte-Konfiguration (Mikrotik, UBNT)

Label: TCP/IP, VLAN, BGP, OSPF, MPLS, VPLS, Routingprotokolle, WLAN, EoIP, PPPoE, Routing, SNMP, DHCP, DNS, NAT, native IP, VLAN, Ethernet, VoIP., Switche und Router von: Nortel, Cisco, MikroTik, UBNT., Netzwerkmanagementsysteme: The Dude, PRTG, UISP

• BI-Lösung umgesetzt und die alte BI-Landschaft ersetzt
• Das Teilprojekt „Sales Bonus Plan“ geleitet: die bestehende Lösung erweitert und nach Azure (Databricks) migriert
• Das Teilprojekt „Cognos Migration“ geleitet: bestehende Data Warehouses auf Basis von MS-Technologien erweitert (Quellsysteme: Oracle), fachliche Anforderungen analysiert und die technische Lösung entworfen
• Die relationale DWH-Datenbank erweitert
• ETL-Prozesse mit SSIS entwickelt
• Die multidimensionale Datenbank entwickelt (OLAP Cubes/SSAS)

• Beratung und Erstellung verschiedener Webapplikationen auf Basis von SharePoint und dem React-Framework für verschiedene Kunden
• Entwicklung und Testen von barrierefreien Apps für SharePoint
• Erstellung verschiedener Testfälle für die Testautomatisierung
• Entwicklung verschiedener Lösungen auf Basis von Azure
• Erstellung verschiedener Webservices auf Basis von .NET
• Entwicklung verschiedener SharePoint-Framework-Lösungen
• Entwicklung verschiedener UI-Lösungen auf Basis von SharePoint
• Beratung und Erstellung verschiedener Power-Apps-Applikationen und Power Automate für Stahlindustrie und IT-Beratungsfirma
• Support, Beratung und Entwicklung mit Offshore von SharePoint 2013, 2016 und Microservices für ein Logistikunternehmen
• Beratung, Konzeption und Entwicklung von Microservices und Webapplikationen auf Basis von Microsoft-Technologie und dem React-Framework für ein Logistikunternehmen
• Beratung, Konzeption und Entwicklung verschiedener SharePoint-Framework-Lösungen auf Basis von SharePoint 2016 für Logistik
• Beratung für die Migration von SharePoint 2010 auf 2016 für eine IT-Beratungsfirma

• Ziel der Afworki GmbH IT-Consulting ist es, kleine und mittlere Unternehmen bei der Bewältigung der Herausforderungen im Bereich Digitalisierung, Automatisierung und Datenmanagement wettbewerbsfähiger zu machen.

• Maßgeschneiderte Technologie-, Strategie- und Fachberatung, zugeschnitten auf die individuellen Bedürfnisse des jeweiligen Unternehmens.

• Analyse der Ist-Situation des Unternehmens und Entwicklung der bestmöglichen Lösung gemeinsam mit dem Kunden.

• Einsatz sowohl agiler als auch klassischer IT-Projektmanagementmethoden zur termingerechten und budgetgerechten Projektabwicklung.

• Fokus auf Automatisierung und Orchestrierung aller Datenströme in einem Data Warehouse zur Schaffung einer einheitlichen und standardisierten Datenbasis.

• Berücksichtigung der Abhängigkeiten zwischen IT und Business, um nachhaltig positive Effekte zu erzielen.

• Einsatz moderner Strategien und Werkzeuge, spezifisch zugeschnitten auf die Unternehmensbedürfnisse.

• Unterstützung bei der Digitalisierung, Einführung agiler Arbeitsmethoden und Erstellung zeitgemäßer Berichte und Analysen.

• Ziel: Rationalisierung des Managements und fundierte datenbasierte Entscheidungsfindung.

• Administration, Konfiguration, Betrieb, Installation und Troubleshooting von Windows Server Systemen (2016–2025) in einer Multi-Domänen-Infrastruktur nach Tiering-Level
• Betrieb von Windows Systemen (VMware, Hyper-V und physisch)
• Automatisierte Installation und Patch-Management über MECM und WSUS
• Unterstützung im Patch-Management-Prozess und im Backup-Prozess
• Erstellung der Server- und Betriebssystemhärtung nach BSI
• Administration, Konfiguration und Betrieb von Active Directory (AD)
• Administration, Konfiguration und Pflege von Gruppenrichtlinien (GPOs)
• Administration von Clustersystemen
• Gewährung, Änderung und Widerruf von Zugriffsberechtigungen und Zugriffsgruppen
• Steuerung und Dokumentation sowie Koordination zwischen Fachabteilungen und Dienstleistern
• Change-Management: Prüfung, Bewertung und Steuerung von Change-Anforderungen
• Performanceanalysen zur Optimierung der Betriebssysteme
• Lösungsverantwortung für Störungen und interne Service-Anfragen
• Second- und Third-Level-Support
• Erstellung von Dokumentationen, Betriebshandbüchern und Präsentationen
• Arbeiten nach ITIL und IT-Grundschutz (BSI)

• Ableitung von Testfällen unter IBM DOORS für verschiedene Geräte nach ISTQB
• Testfälle in Python unter Linux automatisieren und ausführen
• MobaXtrem, Windchill sind im Einsatz

• Design, Installation, Konfiguration, Administration, Optimierung und Weiterentwicklung von IT-Infrastrukturen in Citrix-Umgebungen
• Aktualisierung älterer Citrix-Systeme auf die neuesten Versionen
• Installation, Konfiguration und Bereitstellung von Anwendungen in Citrix-Umgebungen
• Unterstützung im 2nd- und 3rd-Level-Support
• Durchführung von Performance-Analysen und Optimierungen in komplexen Citrix-Umgebungen
• Analyse und Behebung von Störungen in komplexen Citrix-Systemen
• Erstellung, Aktualisierung und Verwaltung technischer Dokumentationen
• Troubleshooting von langsamen Anmeldungen (Slow Logons) in Citrix XenApp / CVAD-Umgebungen
• Analyse und Behebung von Druckerproblemen in Citrix-Umgebungen
• Erstellung, Verwaltung und Optimierung von Citrix VDI-Richtlinien (Policies)
• Citrix Virtual Apps and Desktops (CVAD) 2402 LTSR, Citrix Virtual Desktop Infrastructure (VDI), Citrix Hypervisor / Citrix XenServer, Citrix Director / Citrix StoreFront, Citrix Machine Creation Services (MCS) / Citrix Provisioning Services (PVS), Citrix App Layering, Citrix Workspace Environment Management (WEM), Citrix Profile Management
• NetScaler SDX 14 / NetScaler Gateway 14 / NetScaler Console 14, NetScaler Load Balancing / Global Server Load Balancing (GSLB), NetScaler Applications Analytics (Web Insights, Security Insights, SSL Insights, TCP Insights, Gateway Insights, HDX Insights, ADC Infrastructure Analytics)
• Design, Installation, Konfiguration, Verwaltung, Optimierung und Weiterentwicklung von IT-Infrastrukturen in Microsoft-Umgebungen
• Aktualisierung älterer Microsoft-Systeme auf die neuesten Versionen
• Installation, Konfiguration und Bereitstellung von Anwendungen in Microsoft-Umgebungen
• Erstellung, Verwaltung und Optimierung von Microsoft-Group-Policy-Richtlinien
• Design, Implementierung und Administration von Microsoft Azure-Umgebungen
• Windows Server 2022 / Windows 11, Windows Group Policy / Active Directory, Remote Desktop Services (RDS), SQL Server 2022 / SCCM Server, RADIUS Server, FSLogix, PowerShell
• Umsetzung von Standardänderungen gemäß ITIL-Richtlinien
• VMWare / Splunk

• Dokumentenanalyse
• Aufbereitung und Visualisierung der Ergebnisse (Excel, Powerpoint)
• Beratung und Empfehlung Anforderungsanalyse und -management
• Präsentation und Übergabe

• SAP-Integrationsberater
• Interner Berater/Entwickler für SAP ABAP-Entwicklungen (ECC) in den Modulen MM/SD/PP/HCM/QM/FI
• SAP Fiori/UI5-Neuentwicklung und Application-Management-Services
• Konto-Administrator für alle Anwendungen in SAP BTP
• Neuentwicklung, Weiterentwicklung und Wartung von SAPscript, Smart Forms und Adobe Forms
• Verantwortlicher für das SAP-HCM-Modul
• Zertifizierter Microsoft Power Automate-Entwickler
• Zertifizierter Microsoft Azure KI-Ingenieur Associate