Professional Scrum Master I (PSM I)

• Vervollständigung der Logquellen-Anbindung an Microsoft Sentinel inklusive Integration von GCP-Workloads – zentrale Konsolidierung aller sicherheitsrelevanten Ereignisse aus Azure- und GCP-Umgebungen für vollständige End-to-End-Telemetrie und lückenlose Compliance-Nachweise
• Entwicklung von Custom Rules und Use Cases auf Basis der GFG Use-Case Library und der MITRE ATT&CK Matrix, um unternehmensspezifische Bedrohungen und GFG-relevante Szenarien mit präzisen, gemappten Erkennungsregeln abzudecken
• Tuning der Erkennungsregeln zur Minimierung von Fehlalarmen, Optimierung der Erkennungsschwellen und Modellierung von Ausnahmen – das SOC arbeitet mit relevanten, priorisierten Alerts bei reduzierter Mean-Time-to-Detect/Respond
• Aufbau von SOAR-Funktionalitäten in Sentinel durch Entwicklung von Playbooks zur Automatisierung wiederkehrender Response-Abläufe wie Containment, Nutzer- und Host-Isolierung sowie Ticketing – kürzere Reaktionszeiten und 24/7-Skalierbarkeit
• Konzeption und Aufbau einer Log-Transformationslösung zur Normalisierung und Anreicherung eingehender Rohlogs (GeoIP, CMDB, Threat Intelligence) und Überführung in ein einheitliches Schema für performante KQL-Abfragen, Use-Case-Logik und Korrelationen
• Verwaltung der Azure Security über Azure Policies zur präskriptiven Durchsetzung von Sicherheits- und Compliance-Standards, Verhinderung von Drift sowie kontinuierlicher Remediation von Abweichungen
• Betrieb des Defender XDR Portals zur Verknüpfung von Endpunkt-, Identitäts-, E-Mail- und SaaS-Signalen mit Sentinel-Findings, ganzheitlicher Triagierung von Vorfällen und Orchestrierung von Maßnahmen direkt aus XDR

Technologien: Microsoft Sentinel, Microsoft Defender XDR, Azure Policy, KQL, GCP, MITRE ATT&CK

Die Basisdienste von DB InfraGO bilden einen zentralen Datenhub zwischen den IT-Systemen des Unternehmens. Es werden gemeinsame Datendienste entwickelt, die Daten aus Quellsystemen an eine Vielzahl nachgelagerter Systeme verteilen (über JMS) und bereitstellen (über REST-API). Die bestehende, auf TIBCO basierende Servicelandschaft wird auf die cloud-native Plattform von DB InfraGO migriert.

• Architekturdesign und Implementierung einer performanceoptimierten Massenverarbeitung von mehreren Millionen Datensätzen zu bestimmten Tageszeiten
• Technische Spezifikation und Dokumentation der Geschäftsanforderungen
• Integration verschiedener Subsysteme (einschließlich SAP und Salesforce) durch die Neuentwicklung von mehr als 40 auf Spring Boot basierenden Microservices
• Migration von TIBCO-basierten Microservices von der Enterprise Integration Platform auf die Cloud Native Platform mit Spring Boot
• Aufbau einer Deployment-Pipeline mit GitLab CI/CD und Artifactory sowie automatisiertes Deployment in eine Kubernetes-Umgebung mithilfe von ArgoCD
• Definition und Implementierung automatisierter Unit-, Integrations- und Regressionstests

Teamgröße: 9

Technologien/Tools: Java, Spring Boot, ActiveMQ(JMS), JUnit, Tibco Business Works, Gitlab (CI/CD), Kubernetes (Amazon AWS), ArgoCD, postgreSQL, Oracle, Postman, Hoppscotch, openAPI, Sonarqube

• Ziel: Entwicklung und Optimierung von Loyalitäts- und CRM-Maßnahmen für eine führende E-Commerce-Plattform
• Lösung: Identifikation vielversprechender Nutzer, Steigerung des Engagements und langfristige Bindung zur Umsatzsteigerung
• Definition der lokalen CRM-Direktkommunikation für spezifische Segmente
• Übersetzung von Research-Erkenntnissen in wirkungsvolle Empfehlungen
• Planung und Umsetzung von CRM-Kampagnen in enger Zusammenarbeit mit Marketing- und Produktteams
• Identifizierung von Optimierungspotenzial in der Direktkommunikation
• Zusammenarbeit mit externen Agenturen für Kreativlösungen, Prototyping und UAT
• Messung und Reporting wichtiger KPIs

• Senior Agile Practitioner in einem komplexen, regulierten Pharma-Umfeld — Moderation von Scrum-Zeremonien in drei internationalen Teams (~40 Personen) bei gleichzeitiger Unterstützung von Delivery-Governance und Agile Coaching.
• Zeitlich befristeter Einsatz, um die Lücke zu überbrücken, bis der Kunde die Rolle intern besetzen konnte
• Moderation aller Scrum-Zeremonien (Sprint Planning, Daily Stand-up, Review, Retrospektive) über mehrere internationale Teams hinweg; Sprints blieben planbar und produktiv
• Coaching von Teams und Product Ownern in agilen Praktiken in einem GxP-regulierten Umfeld, mit pragmatischer Balance zwischen agiler Arbeitsweise und QMS-Compliance-Anforderungen
• Tracking und Visualisierung von Delivery-Metriken, Management von Abhängigkeiten und Erstellung von Statusberichten für Senior Stakeholder und Steering Committee
• Übernahme der Projektleitung für die interne CCMS-Produktinitiative: Einführung strukturierter Prozesse und transparenter Tools in ein zuvor schwach gesteuertes Umfeld
• Aktive Mitarbeit in der unternehmensweiten Agile Community of Practice, inklusive Verfassen von Blogartikeln zu agilen Themen
• Gelobt für analytisches Denken, Zuverlässigkeit unter Druck und die Fähigkeit, mehrere Arbeitsstränge gleichzeitig zu steuern

• Leitung der gruppenweiten, internationalen und funktionsübergreifenden IT-Governance-&-IAM-Abteilung in der zentralen IT-Division eines großen deutsch-französischen Privatbankkonzerns. Disziplinarische Führung von rund 30 Mitarbeitenden an fünf Standorten (Frankfurt, Paris, Tunis, Saarbrücken, Düsseldorf). Vorsitzender in IT-Komitees und zentrale Rolle in der direkten Kommunikation mit der Geschäftsführung, dem Aufsichtsrat, externen Stakeholdern und Aufsichtsbehörden.
• Definition und Implementierung eines modernen IT-Strategieprozesses sowie der zugehörigen IT-Governance-Strukturen für die IT-Abteilung mit über 600 Mitarbeitenden (bestätigt durch die deutsche Bundesanstalt für Finanzdienstleistungsaufsicht und die ACPR) und erfolgreichem Ablauf.
• Aufbau eines zukunftsorientierten Prozessrahmens für IT und der notwendigen Governance-Strukturen (Process Squads) zur kontinuierlichen Verbesserung der IT-Prozesse im Hinblick auf neue regulatorische Anforderungen (einschließlich DORA, EU AI Act usw.).
• Einführung strenger Prozesse zum Abbau eines historischen Rückstands an Prüfungsfeststellungen (> 100 IT-Feststellungen, 40 überfällige Feststellungen in 2022) von internen und externen Prüfern (WP, ACPR, BaFin). Erfolgreiche Reduzierung der überfälligen Feststellungen auf 0 Ende 2025.
• Unterstützung von mehr als 20 IT-Prüfungen pro Jahr und Aufbau von Prozessen zur regulatorischen Überwachung. Einführung von ServiceNow zur Revolutionierung der Prozesse für regulatorische Änderungen und IT-Compliance mit erweiterten KI-Funktionen.
• Neuausrichtung der IT-Kontrollprozesse in Verbindung mit der neu gegründeten ICT-Risiko-Funktion nach DORA und dem Drei-Linien-Modell mit der TopEase GRC-Lösung.
• Reduzierung der Anwendungslandschaft durch systematische Analyse der Funktionen gemeinsam mit Anwendungs- und Fachverantwortlichen, Identifikation von Doppelungen und Umsetzung einer One-Tool-Strategie im gesamten Konzern. Erfolgreiche Reduzierung eines Drittels der Anwendungen in der CMDB.
• Onboarding aller Konzernanwendungen in die konzernweite IAM-Lösung von One Identity sowie Betrieb und Weiterentwicklung der Lösung in Verbindung mit Segregation of Duties (SoD), rollenbasierter Zugriffskontrolle (RBAC) usw.

• Tracking-Konzept erstellen für Google Tag Manager, Google Analytics inklusive Data-Layer, Events, Trigger und Reporting
• Steuerung des Projektteams (Entwickler, Designer, Performance)
• Kommunikationsschnittstelle zwischen Stakeholdern und digitalen Fachbereichen

#Koordinierung der Einführung der neuen CCT Plattform im Projekt RAITT im Customer Service Bereich für die Inbound Kanäle Call/E-Mail/Letter und Web/App.

• Entwurf des Rechte & Rollen Konzepts in Phase 1 der Produkteinführung von Salesforce.
• Abstimmung mit Enterprise & Solution Architekten bezüglich der zukünftigen System Schnittstellen (APIs, Rest-APIs).
• Enge Abstimmung mit den betroffe-nen Fachbereichen und Tribe übergreifenden Projektteams. Begleitung der Einführung der neuen CCT-Plattform in Sprinklr und deren Abhängigkeiten zu RAITT für alle Inbound Kanäle.
• Aufbereitung & Ab-stimmung von Betriebsrat relevanten Themen mit HR und Applikation Ownern.
• Erstellung/Optimierung der Prozessabläufe für die Inbound Feature relevanten Geschäftsabläufe und deren Modellierung. #Toolset: JIRA, Confluence, Camunda, Aris, Salesforce, SCRUM

• Fehleranalyse und -bereinigung inkl. Performance-Optimierung der eigenentwickelten Plattform API
• Change- und Incidentmanagement im Tagesbetrieb
• Verantwortlich für Einhaltung Security- und Compliancevorgaben
• Dienstleistersteuerung für Software-Entwicklung und -Wartung
• Planung und Durchführung Migration Legacy Services auf Cloud Native Plattform

Rolle im Projekt: Projektmitarbeiter Umsetzungsteam

Eingesetzte Skills: Anforderungsanalyse, IT-Service- und Anwendungsmanagement, IT-Betrieb, Fehleranalyse und Performance-Optimierung, Software-Wartung und Lifecyclemanagement

Projektumgebung: Cloud Native Platform (Kubernetes, Crossplane, AWS, ArgoCD, Grafana)

KVG Carve-Out – Projektmanager für Workstream Compliance, Legal, Front Office & Audit

• Verantwortete das Projektmanagement des Workstreams inkl. Planung, Tracking, Dependency Management und Entscheidungsvorbereitung
• Strukturierte die Zielprozesslandschaft nach dem Carve-Out; moderierte Workshops zur Rollen- und Schnittstellendefinition mit Compliance, Legal, Front Office und Audit
• Erstellte Policies & Guidelines für Investment-Prozesse; stellte eine auditgerechte Dokumentation sicher und koordinierte cross-funktionale Stakeholder
• Koordinierte Abhängigkeiten und Lieferungen zwischen Workstreams; berichtete an Projektleitung und SteerCo

Weiterentwicklung & Digitalisierung zentraler Vertriebs- und Antragsprozesse im regulierten Bankingumfeld, u. a. mit Anforderungsstrukturierung, Roadmap-Arbeit und KI-gestützter Use-Case-Bewertung

Verantwortung & Wirkung:

• Betreuung bestehender digitaler Produkte im Sinne eines stabilen Betriebs (Keep the lights on) bei wachsender regulatorischer Komplexität
• Produktvision sowie Ableitung einer konsistenten, umsetzbaren Roadmap
• Strategische Priorisierung des Backlogs entlang von Business-Zielen, Abhängigkeiten und technischer Machbarkeit
• Abstimmung von Release-Planung, Backlog, Qualitätssicherung und Go-live-Fähigkeit mit Fachbereich, IT, Umsetzungsteams und Management
• Identifikation, Strukturierung und Bewertung KI-gestützter Use Cases an der Schnittstelle von Fachbereich, IT und regulatorischem Umfeld
• Analyse, Strukturierung und Übersetzung komplexer fachlicher Anforderungen in Epics und User Stories
• Moderation von Team-, Stakeholder- & Alignment-Formaten zur Sicherstellung von Zielklarheit, Zusammenarbeit und Entscheidungsfähigkeit
• Transparenz zu Kapazitäten, Abhängigkeiten, Lieferständen und KPI-/Status-Aspekten als Grundlage für Produkt- & Managemententscheidungen
• Einhaltung transparenter Strukturen und Dokumentation (LeanIX, Anwendungssteckbriefe, Runbooks)

Ergebnisbeitrag:

Stabilisierung und Weiterentwicklung zentraler Finanzprozesse unter hoher regulatorischer und technischer Komplexität. Verbesserung von Transparenz, Entscheidungsfähigkeit und Umsetzbarkeit durch strukturierte Anforderungen, prüffähige Dokumentation und KI-gestützte Arbeitsweisen.

• Durchführung und Auswertung von Webanalysen
• Erstellung und Bearbeitung von Tags und Skripten im Bereich Tag Management sowie von Bannern und weiteren clientseitigen Web-Elementen im Bereich Consent Management
• Verwendete Technologien in der Entwicklung: Tealium, JavaScript, IntelliJ, Git, Android Studio, Selenium, Appium, Adobe Analytics, Power Automate, Power App

• Betriebswirtschaftliche Beratung, Interimsmanagement und Coaching
• Eigenverantwortliche Akquisition und Durchführung von Beratungsprojekten im Kontext Strategie & Innovation, Prozesse, Organisation sowie Business Transformation

• Konzeption, Entwicklung, Betrieb und Endkunden-Support von kundenspezifischen und individuellen Softwarelösungen

• Hands-on-Lösungsarchitekt
• Digitale Produktentwicklung - SaaS
• Strategische Beratung zur Softwarearchitektur, Cloud-Migration sowie DevOps-Prozessen
• Coaching von SE-Entwicklern und IT-Architekten