Microsoft Certified Technology Specialist (MCTS)

Weiterentwicklung der integrierten Kapazitätsmanagement–Plattform InKa

Schieneninfrastruktur

• Power BI Shared Datasets und Berichte per DirectQuery auf Amazon Redshift (Fahrplan-, Bau-, Kapazitätsdaten)
• Automatisierte Berichtstests mit Playwright in Docker-Containern, Versionierung mit GitLab
• Konzept und Umsetzung der Anwenderkommunikation (Infoseite, Changelog, Known Bugs)

Ausgangslage:

Die integrierte Kapazitätsmanagement-Plattform (InKa) ist eine Monitoring- und Analyseplattform für Daten aus Fahrplan und Kapazitätsmanagement: Kundenbestellungen, Infrastruktur, Fahrplanbetrieb, Bau sowie Streckenleistungsfähigkeit und -breite. Die Daten werden in einem strukturierten Data Warehouse abgelegt und miteinander verknüpft. So lassen sich komplexe Kennzahlen über verschiedene Quellsysteme hinweg bilden und die aktuelle und künftige Streckenauslastung sowie das netzweite Baugeschehen darstellen. Ziel ist, die strategische, mittelfristige und unterjährige Planung zu verbessern und den Nutzenden einen niederschwelligen Zugang zu den Auswertungen des Kapazitätsmanagements zu geben.

Maßnahmen:

• Enablement: Einführung von Power BI mit Trainings und Workshops für Entwicklerteams.
• Beratung & Konzeption: Problemanalysen, Konzepte und Lösungsberatung zu Reporting-Anforderungen; Umsetzung der Planungen für Reporting-Lösungen.
• Datenmodell: Entwicklung von Shared Datasets mit DirectQuery auf Amazon Redshift und Import-Tabellen; DAX-Measures für Auslastungs- und Kapazitätskennzahlen.
• Entwicklung: Datenanalyse, Datentransformation und Visualisierung in Power BI; Erweiterung und Migration von Geschäftsanwendungen nach Power BI; KI-gestützte Entwicklung in VS Code mit GitHub Copilot.
• Testautomatisierung: Automatisierte Tests der Power-BI-Berichte mit Playwright; Aufsetzen der Testumgebung in Docker-Containern.
• Anwenderkommunikation: Konzept und Umsetzung einer zentralen Informationsseite mit Hot News, Changelog und Known Bugs, Absprung aus den Berichten mit Berichtsfilter, Aktualisierung per Power Automate.
• Deployment: Verwalten der Power BI Deployment Pipelines über die Umgebungen DEV, TEST und PROD.
• Agile Arbeitsweise: Arbeit im agilen Team nach SAFe (Scaled Agile Framework); Refinement von User Stories und Features inklusive Aufwandsschätzung in Jira; Versionierung mit Git und GitLab.
• Qualität & Dokumentation: Reviews zur Qualitätssicherung, Fehleranalyse und -behebung, technische Dokumentation in AsciiDoc und Confluence.

Technologien: Power BI, DAX, Power Query, DirectQuery, Amazon Redshift, Git / GitLab, Deployment Pipelines, Playwright, Docker, AsciiDoc, Power Automate, Jira, Confluence, VS Code mit GitHub Copilot, SAFe

Ergebnisse:

• Kennzahlen des Kapazitätsmanagements über mehrere Quellsysteme hinweg in einer Plattform
• Transparenz über aktuelle und künftige Streckenauslastung und netzweites Baugeschehen
• Niederschwelliger Zugang zu den Auswertungen für die Nutzenden
• Automatisierte Regressionstests der Power-BI-Berichte
• Umgesetzte Anwenderkommunikation: zentrale Infoseite mit Hot News, Changelog und Known Bugs, direkt aus den Berichten erreichbar

• Optimierung der Übertragungsmedien der Datenstrecken im Ruhrgebiet
• Konfiguration/Erweiterung der Switches und Router für ein autonomes System AS
• Eingesetzte Netzwerkprotokolle Layer 2/3 (OSI-Modell) verbessern: RSTP, Broadcast, usw.
• Kabel verlegen, crimpen, Antennen, Router, Switche
• Pflege, Erweiterung, Auswahl und Priorisierung von Entstörungsmaßnahmen der Netzwerküberwachung (PRTG, The Dude)
• Organisation und Neuanbindung eines weiteren BGP-Peerings, Rechenzentrum, NGN-Glasfaser
• VPN-IPSec-Standortverbindungen für 6 Standorte mit PFSense, Fritzbox
• WLAN-Geräte-Konfiguration (Mikrotik, UBNT)

Label: TCP/IP, VLAN, BGP, OSPF, MPLS, VPLS, Routingprotokolle, WLAN, EoIP, PPPoE, Routing, SNMP, DHCP, DNS, NAT, native IP, VLAN, Ethernet, VoIP., Switche und Router von: Nortel, Cisco, MikroTik, UBNT., Netzwerkmanagementsysteme: The Dude, PRTG, UISP

• Leitung der Migration des bestehenden DWHs einschließlich HR-Daten, Bewerbungsprozessen, Projektgeschäft und Zeiterfassung von einer MS SQL Server-Umgebung zu Azure Databricks
• Überarbeitung der bestehenden Datenmodelle und ETL-Prozesse sowie Erweiterung um neue Objekte und Funktionalitäten
• Einsatz von Azure Databricks (Unity Catalog, Notebooks, Spark SQL, Databricks Dataflows) und Power BI
• Technologien: MS SQL Server 2019 (SSMS, SSIS), Power BI, Delta Lake, Azure Databricks

• Konzernweites Transformationsprogramm zur Ablösung einer historisch gewachsenen Lotus-Notes/Domino-Anwendungslandschaft durch eine standardisierte, mandantenfähige SharePoint-Online-Zielplattform für die italienische Raiffeisen-Banken-Gruppe.
• Gesamtumfang:
• 21 rechtlich eigenständige Banken
• ca. 350 produktive Notes-Datenbanken
• mehrere tausend Endanwender
• paralleler Betrieb von Legacy- und Cloud-Plattform
• hohe regulatorische Anforderungen (Revision, Nachvollziehbarkeit, Governance)
• Programm als Applikations-, Organisations- und Plattform-Transformation konzipiert – nicht als reine technische Migration.
• Definition der Multi-Tenant-Zielarchitektur auf Basis SharePoint Online
• Konzeption der Mandantentrennung inkl. Security-, Berechtigungs- und Governance-Modell
• Analyse und Klassifizierung der Notes-Anwendungen nach Kritikalität und Komplexität
• Definition von Migrationsstrategien (Standardmigration, Redesign, Stilllegung)
• Entwicklung eines mehrstufigen Migrationsvorgehens (Pilot, Test, Produktion)
• Planung von Fallback-, Rollback- und Stabilisierungsmaßnahmen
• Technische Begleitung und Qualitätssicherung der Migrationsläufe
• Entwicklung von Automatisierungen (PowerShell, WebParts)
• Zentrale technische Schnittstelle zwischen Zentral-IT, Banken-Mandanten, Fachbereichen und Dienstleistern
• Unterstützung bei Eskalationen und kritischen Entscheidungssituationen
• Technologien: SharePoint Online, Microsoft 365, Azure, PowerShell, Quest Notes Migrator

• Beratung von Kunden im Bereich Windows 11 Migration, Microsoft Endpoint Manager (Intune/Autopilot, MECM), Microsoft 365
• Schwerpunkte: Workplace-Modernisierung, Client-Bereitstellung, Software Deployment

• Leitung der gruppenweiten, internationalen und funktionsübergreifenden IT-Governance-&-IAM-Abteilung in der zentralen IT-Division eines großen deutsch-französischen Privatbankkonzerns. Disziplinarische Führung von rund 30 Mitarbeitenden an fünf Standorten (Frankfurt, Paris, Tunis, Saarbrücken, Düsseldorf). Vorsitzender in IT-Komitees und zentrale Rolle in der direkten Kommunikation mit der Geschäftsführung, dem Aufsichtsrat, externen Stakeholdern und Aufsichtsbehörden.
• Definition und Implementierung eines modernen IT-Strategieprozesses sowie der zugehörigen IT-Governance-Strukturen für die IT-Abteilung mit über 600 Mitarbeitenden (bestätigt durch die deutsche Bundesanstalt für Finanzdienstleistungsaufsicht und die ACPR) und erfolgreichem Ablauf.
• Aufbau eines zukunftsorientierten Prozessrahmens für IT und der notwendigen Governance-Strukturen (Process Squads) zur kontinuierlichen Verbesserung der IT-Prozesse im Hinblick auf neue regulatorische Anforderungen (einschließlich DORA, EU AI Act usw.).
• Einführung strenger Prozesse zum Abbau eines historischen Rückstands an Prüfungsfeststellungen (> 100 IT-Feststellungen, 40 überfällige Feststellungen in 2022) von internen und externen Prüfern (WP, ACPR, BaFin). Erfolgreiche Reduzierung der überfälligen Feststellungen auf 0 Ende 2025.
• Unterstützung von mehr als 20 IT-Prüfungen pro Jahr und Aufbau von Prozessen zur regulatorischen Überwachung. Einführung von ServiceNow zur Revolutionierung der Prozesse für regulatorische Änderungen und IT-Compliance mit erweiterten KI-Funktionen.
• Neuausrichtung der IT-Kontrollprozesse in Verbindung mit der neu gegründeten ICT-Risiko-Funktion nach DORA und dem Drei-Linien-Modell mit der TopEase GRC-Lösung.
• Reduzierung der Anwendungslandschaft durch systematische Analyse der Funktionen gemeinsam mit Anwendungs- und Fachverantwortlichen, Identifikation von Doppelungen und Umsetzung einer One-Tool-Strategie im gesamten Konzern. Erfolgreiche Reduzierung eines Drittels der Anwendungen in der CMDB.
• Onboarding aller Konzernanwendungen in die konzernweite IAM-Lösung von One Identity sowie Betrieb und Weiterentwicklung der Lösung in Verbindung mit Segregation of Duties (SoD), rollenbasierter Zugriffskontrolle (RBAC) usw.

• Administration / Konfiguration / Betrieb / Bereitstellung / Troubleshooting von Windows Server Systemen (2012 - 2025) in einer Multi-Domänen-Infrastruktur nach Tiering-Level
• Betrieb von Windows Systemen (VMware, Hyper-V und Physisch)
• Automatisierte Installation und Patch-Management über MECM / WSUS
• Erstellung der Serverhärtung / Betriebssystemhärtung nach BSI
• Administration / Konfiguration / Betrieb von Active Directory (AD)
• Administration / Konfiguration / Pflege von GPOs / GPPs / DNS / DHCP
• Administration von Clustersystemen
• Unterstützung im Patch-Management-Prozess
• Unterstützung im Backup-Prozess
• Unterstützung bei PKI-Bereitstellung
• Gewährung, Änderung und Widerruf von Zugriffsberechtigungen und Zugriffsgruppen Steuerung und Dokumentation
• Steuerung/Koordination zw. den Fachabteilungen und unterschiedlichen Dienstleistungen
• Change-Management – Prüfung, Bewertung und Steuerung von Change-Anforderungen
• Umsetzung von Change-Anforderungen
• Performanceanalysen zur Optimierung der Betriebssysteme
• Lösungsverantwortung für Störungen und internen Service-Anfragen
• Second- und Third Level-Support
• Erstellen von Dokumentationen, Betriebshandbüchern und Präsentationen
• Arbeiten nach ITIL

• SAP-Integrationsberater
• Interner Berater/Entwickler für SAP ABAP-Entwicklungen (ECC) in den Modulen MM/SD/PP/HCM/QM/FI
• SAP Fiori/UI5-Neuentwicklung und Application-Management-Services
• Konto-Administrator für alle Anwendungen in SAP BTP
• Neuentwicklung, Weiterentwicklung und Wartung von SAPscript, Smart Forms und Adobe Forms
• Verantwortlicher für das SAP-HCM-Modul
• Zertifizierter Microsoft Power Automate-Entwickler
• Zertifizierter Microsoft Azure KI-Ingenieur Associate

• Durchführung der SQL Server Migration im Projekt Stadtwerke Schwetzingen

• Analyse und Behebung von Sicherheitslücken in einem Risikobewertungssystem für den Energiehandel
• Systemanalyse
• Threat Modeling
• Entscheidung über Strategien zur Behebung von Schwachstellen
• Implementierung von Mechanismen zur Schwachstellenerkennung
• Sicherheits-Scans
• DevSecOps-Praktiken
• Technische Umgebung: Visual Studio Code, JetBrains Suite, MS Threat Modeling Tool, DevSecOps, Git, AWS, DynamoDB, SQL Server, Endur, Snowflake, Orca
• Sprachen: C#, JavaScript, TypeScript, Python, PowerShell, Bash, Terraform, SQL

• Reguliertes Konzernumfeld einer deutschen Bankengruppe (ca. 8.500 Mitarbeiter, Hybrid Cloud-Strategie).

• Verantwortlich für den Betrieb, die Bereitstellung und die kontinuierliche Absicherung geschäftskritischer Plattformen – darunter eine GenAI-Chat-Anwendung, eine Big-Data/AI-Plattform sowie Data-Science-Arbeitsplätze auf Basis von Azure Virtual Desktops und VMs. Ownership der AzureDevOps Projekte nach ShaiHulud und React2Shell sowie BSI-Warnungen – Security Operations Improvements im gesamten SDLC.

• Deployment-Verantwortung für GenAI-Chat-Anwendung, Big-Data/AI-Plattform (BDAI) sowie Data-Science-Arbeitsplätze (AVD/VM-basiert) in den jeweiligen LZs.

• Deployment & Release Management: End-to-End-Verantwortung für Deployments von Portal- und Service-Applikationen in mehreren Azure Landing Zones, inklusive technischer Freigaben, Approvals nach Deployment-Guidelines der Entwicklungsteams sowie Sicherstellung ITIL-basierter Change- und Release-Prozesse im laufenden Betrieb via ServiceNow.

• Azure Landing Zones & Netzwerkarchitektur: Aufbau, Provisionierung und Betrieb von Azure Landing Zones für 3-Tier-Web-Applikationen mit verbesserter Netzwerksegmentierung, VNet-Peering, Hub-Spoke-Architekturen, Private Endpoints und Firewall-Integration in separaten Subscriptions und Tenants.

• Azure DevOps Governance & Betrieb: Ownership der Azure-DevOps-Organisation inklusive Projekte, Repositories und CI/CD-Pipelines, Umsetzung von Governance-Vorgaben wie Branch-Policies, Approval-Gates, Berechtigungskonzepten und Audit-fähigen Betriebsstrukturen.

• Infrastructure as Code (Terraform): Design, Implementierung und Betrieb einer modularen Terraform-Architektur zur standardisierten Bereitstellung von Cloud-Infrastruktur, inklusive State-Management, Provider-Versionierung, Wiederverwendbarkeit und Policy-as-Code-Ansätzen.

• CI/CD Pipeline Engineering: Konzeption, Betrieb und Optimierung komplexer YAML-basierter CI/CD-Pipelines mit Multi-Stage-Deployments, Template-Standardisierung, Self-Hosted Agents, integriertem Secret-Management und automatisierten Qualitäts- und Sicherheitsprüfungen.

• Git-Migration & Plattformkonsolidierung: Planung und Umsetzung der Migration von Repositories und Pipelines von Azure DevOps zu GitLab CI/CD, inklusive automatisierter Skripte, Inklusive Git-History, Pipeline-Portierung und Konsolidierung der Entwicklungsplattformen.

• Container- & Plattformbetrieb (AKS): Betrieb und sicherheitstechnische Bewertung containerbasierter Workloads auf Azure Kubernetes Service, Zentralisierung der On-Premises Container Registry für ACR. OpenShift (OCP) Security Reviews: Sicherheitsbewertung von Codebaselines, Build-Pipelines und Deployment-Prozessen für On-Premises-OpenShift-Cluster mit kritischen Anwendungen sowie Ableitung konkreter Hardening-Empfehlungen.

• Shift-Left Security & DevSecOps Transformation: Einführung eines unternehmensweiten Shift-Left-Ansatzes zur frühzeitigen Integration von Sicherheit in Entwicklungs- und Deployment-Prozesse, Enablement der Entwickler zur eigenständigen Sicherheitsprüfung und nachhaltige Reduktion von Schwachstellen vor Produktivsetzung (IDE-Integrationen, Pre-Commit Hooks, lokale Scanner).

• Software Supply-Chain Security: Analyse und Mitigation von Supply-Chain-Risiken in NPM- und Yarn-basierten Anwendungen durch Dependency-Audits, Absicherung von CI/CD-Pipelines, Token-Rotation und Einschränkung riskanter Build- und Lifecycle-Mechanismen.

• Frontend- & Framework-Security (React / Next.js): Sicherheitsbewertung und Koordinierung der Behebung kritischer Schwachstellen in allen Plattform-Anwendungen und Web-Frameworks, inklusive Abstimmung und ergänzenden technischen Mitigationsmaßnahmen mit allen Teams nach BSI-Warnung.

• Software Composition Analysis (SCA): Einführung und Betrieb automatisierter Schwachstellen-Scans für Container-Images, Pipelines/Artefakte und Third-Party-Dependencies inklusive SBOM Exports innerhalb der CI/CD-Pipelines.

• SAST / DAST Integration: Konzeption und Pilotierung statischer und dynamischer Anwendungssicherheitstests in enger Zusammenarbeit mit Security-Architektur und Entwicklungsteams zur kontinuierlichen Verbesserung der Code- und Runtime-Security und Etablierung betrieblicher Abnahme-Tests (BATs).

• Artefakt- & Registry-Konsolidierung: Analyse und Konsolidierung aller Paket- und Container-Repositories für Service-Applikationen und AKS-Workloads mit dem Ziel einer zentralisierten, abgesicherten Registry-Strategie inklusive zentralisierter Vulnerability-Scanning und Governance.

• Dependency-Track & SBOM-Strategie: Beratung des Compliance-Boards zur Einführung einer zentralen SBOM- und Vulnerability-Management-Plattform zur konzernweiten Erhöhung der Transparenz über Abhängigkeiten und Beschleunigung der CVE-Reaktionsfähigkeit.

• CI/CD Pipeline Hardening: Sicherheitsanalyse und Bereinigung der bestehenden Pipeline-Landschaft durch Entfernung ungenutzter Pipelines, Verbesserung der Secrets-Hygiene, Umsetzung des Least-Privilege-Prinzips und Isolation von Build-Agent-Umgebungen.

• Azure Web Application Firewall (WAF) Optimierung: Analyse und Optimierung bestehender Azure-WAF-Regelwerke (OWASP Top 10 Core Rule Set, DSR/SDC, Custom Rules) zur Abwehr bekannter Schwachstellen und Exploit-Patterns, inkl. Reduktion von False Positives und Verbesserung der Angriffserkennung.

• Dokumentation & Stakeholder-Kommunikation: Erstellung und Pflege technischer Dokumentationen, Runbooks und Architekturübersichten in Jira und Confluence sowie aktiver Wissenstransfer zwischen Operations, Development, Security und Compliance-Stakeholdern.

• Entwicklung von Softwarelösungen auf Basis technischer Anforderungen und bestehender Systeme
• Entwicklung von TLV-Kommandos für die automatisierte Laserreinigung und Laserleistungsmessung
• Begleitung und Unterstützung der Produktionsprozesse
• Durchführung von Softwaretests sowie Analyse und Behebung von Fehlern
• Integration und Anbindung von MES-Systemen
• Einsatz von C# und strukturiertem Text (ST nach IEC 61131-3)
• Nutzung von TwinCAT 3.1 als Entwicklungsumgebung
• Umsetzung von Visualisierungen mit Windows Forms
• Arbeit mit Beckhoff-CX-Steuerungen und Stäubli-Industrierobotern
• Verwendung von Ethernet- und EtherCAT-Netzwerken
• Einbindung der TRUMPF TruMark 3330- und 7050-Lasersysteme
• Nutzung eines KEYENCE-Vision-Systems
• Versionsverwaltung mit Git und GitLab

• Client-Support, 2nd- und 3rd-Level-Support, Serveradministration
• Projekt- und Prozesskoordination
• Support für MS365-Dienste
• Linux-Administration
• Providermanagement

• Frontend: Neuentwicklung in Angular
• Backend: Neuentwicklung in ASP.NET Web API
• Datenbank: Modellierung, Implementierung und Betrieb basierend auf Microsoft SQL Server
• Anforderungsmanagement, Konzeption und Implementierung
• Deployment, Wartung, Betrieb
• Know-how-Transfer an interne Mitarbeiter
• Agile Entwicklung (SCRUM)