Enterprise Architects in Deutschland

• Wiederkehrendes Problem in eigenen KI-gestützten Projekten: Anforderungsanalyse, Use Cases und Architekturentscheidungen entstehen mit KI-Unterstützung zwar schnell, bleiben aber wenig nachvollziehbar und über Markdown-Dateien verstreut – Wissen geht verloren, sobald es nicht mehr im Kontextfenster ist. arknet macht Requirements Engineering und Architekturwissen zu strukturierten, prüfbaren Daten statt Fließtext: Anforderungen, Use Cases und Architekturentscheidungen als durchgängig verknüpfter Wissensgraph, von der Anforderung bis zur Architekturentscheidung nachvollziehbar – für Menschen und KI-Agenten gleichermaßen abfragbar. Technisch auf RDF/OWL und einem eigenen MCP-Server aufgesetzt.

• Ergebnis: MCP-Daemon lauffähig, Docker-Image automatisiert auf GHCR veröffentlicht, neun hexagonale Module, elf ADRs (u. a. Open-Core-Lizenzmodell). Requirements-Engineering- und Ubiquitous-Language-Hexagon aktiv. Seit 07/2026 als Community Edition unter Apache-2.0 öffentlich (github.com/kogn-io/arknet), zusammen mit dem Claude-Code-Plugin und dem GHCR-Image; Open-Core-Modell.

• Label: Java, Maven, RDF, RDF4J, OWL, SPARQL, Model Context Protocol, Spring AI, Docker, GitHub, Git, Claude Code, Obsidian, DDD, Hexagonal Architecture, ArchUnit, JUnit, AssertJ, Schnittstellenentwicklung, Software Architecture, Continuous Integration, Knowledge Management

• Transition Strategische Geschäftsentwicklung: Produkt vor Kunde in <4 Monaten statt 10
• Transition Strategische Geschäftsentwicklung: Reduktion der Entwicklungskosten zum Plan: 40% (-250 TEUR)
• Executive Mentor & Coach für CEO & CPO: CEO zu beschäftigt, um sich zu verbessern – Portfolio, Unternehmensstruktur und Strategie
• Executive Mentor & Coach für CEO & CPO: PO→CPO-Transition für die Übernahme der Produktgesamtverantwortung Lohnpulse
• Interim CIO: GU-Dienstleister-Scouting / Onboarding / Handover zu CPO
• Interim CIO: Transition MVP→betreibbares Produkt durch CPO

• Aufbau der Enterprise-Architecture-Abteilung. Vorbereitung der Konvergenz von IT / OT.
• Kartografie der weltweiten Business-Applikationslandschaft (6 Länder).
• Konzept für ein Graphenmodell der Applikationslandschaft. Sicherung der Ergebnisse in der Open-Source-Graph-Datenbank Neo4j. Verschiedene Berichte in der DB-Abfragesprache Cypher und der Visualisierungskomponente Bloom. Automatische Generierung der IT-Architekturdiagramme.
• Entwicklung einer Applikationstaxonomie zur Entdeckung redundanter Applikationen.
• Anwendung von Gartners Software-Portfolio-Management-TIME-Modell (Tolerate, Invest, Migrate and Eliminate) zur Portfoliosteuerung.
• Enterprise-Architecture-Governance: Etablierung von Architekturrichtlinien zur Dokumentation von Maßnahmen und Entscheidungen.
• Prozessmodellierung nach Porter (Value Chain).
• Verschiedene Architekturfreigaben von Maßnahmenanfragen und Dokumentation in Architecture Decision Records (ADR).
• Mitarbeit an der RACI-Matrix für verschiedene Prozesse.
• Arbeiten an Business Capabilities als Vorbereitung für einen LeanIX-Roll-out.
• Mitarbeit bei der Konzeption für die IT/OT-Konvergenz.
• Etablierung von Architekturrichtlinien in einer sehr pragmatisch orientierten Unternehmenskultur. Das Wissen über Applikationen und Verantwortlichkeiten ist weltweit verstreut.

Mitarbeit im EU-geförderten Projekt MORANE-2 zur Validierung des Future Railway Mobile Communication System (FRMCS) in realen Einsatzszenarien: Erstellung der Anforderungsspezifikationen für TOBA sowie der zugehörigen Testspezifikationen.

Technologien: 5GS (Radio & Core), FRMCS, MCx (MCPTT, MCData, MCVideo), MC Gateway UE, MCx Priority/Security/QoS Management, ETCS, SIP, IMS

Mit dem Projekt PRIZMA wird DB einerseits seine Infrastruktur modernisieren und andererseits eine ausfallsichere IT-Landschaft entwickeln, die im Katastrophenfall schnell und sicher wiederhergestellt werden kann.

• Erhebung der IST-Architekturen von Bestandssystemen sowie methodische Beratung und Entwicklung von SOLL-Architekturen
• Vertiefung und Pflege der Bebauungsplanung / IT-Soll-Bebauung
• Umsetzung von technischen Architekturkonzepten und Architekturbeschreibungen
• Umsetzung von Migrationskonzepten für die Aktualisierung und Weiterentwicklung der Plattform und Informationssysteme
• Bewertung eingereichter Verbesserungsvorschläge im Rahmen des Projekts
• Capability Management: Identifikation von Fähigkeitslücken, Entwicklung von Zielbildern und Unterstützung der Transformationsplanung im Rahmen der Enterprise-Architektur
• Erstellung einer Kompatibilitätsmatrix der eingesetzten Komponenten und Abgleich der Abhängigkeiten von bestimmten Versionen
• Erstellung eines IT-Konzepts zur Erweiterung der Plattform mit den Themenbereichen: Hardware- und Software-Anforderungen, Sicherheit, Lizenzierung, Hochverfügbarkeit, Lastverteilung, Backup & Recovery, Update-Strategie, Monitoring-Anbindung etc.
• Abstimmung mit fachlichen Architekten sowie technischen Architekten des Querschnittsbereichs Architektur des Programms PRISMA für die Themengebiete (Backup, Active Directory, Monitoring, Citrix und fachliche Anwendungen ...)
• Statusbesprechungen und Abgleich der Projektplanung mit dem Release Train Engineer / Projektleiter
• Beratung des Release Train Engineer / Projektleiters bei der Identifikation von Projektrisiken
• Beratung der System Architect Engineers bei der Steuerung der Umsetzung des Konzepts
• Umsetzung des IT-Konzepts
• Dokumentation der Infrastruktur

Label: MS Project, LINUX, Windows, ORACLE, Java, REST, SharePoint, Microsoft Exchange, UML, Enterprise Architect, BPMN, AZURE, AWS, V-MODEL, Micro Service, VisualStudio, SAP S/4HANA, SCRUM(SAFE), ESB (TIBCO), Python, Innovator, LeanIX (TOGAF), Ansible, Ansible Tower, Ansible Automation, ROBOT, SpringBoot

• Die Yatta Integration Layer entworfen – eine konfigurationsgetriebene Integrationsplattform auf Java 25, Spring Boot 4 (WebFlux), Temporal, gRPC und Kafka, die neue Third-Party-Integrationen (z. B. AVS Fulfillment) über deklarative JSON-Konfigurationen ohne Codeänderungen ermöglicht.
• Tink-Integration entworfen und umgesetzt mit 0Auth-IBAN-Verifizierung, um Betrugsprävention und Kontovalidierungs-Workflows mit Adyen payByBank zu verbessern.
• Ein auf OpenFGA basierendes Berechtigungsmodell entworfen und umgesetzt für die zentrale Verwaltung von Benutzern, Gruppen und fein granularer Zugriffskontrolle im Vendor-Portal.
• Die Yatta API-Gateway-Plattform mit GraphQL Federation entworfen und die Umsetzung geleitet, um eine einheitliche Enterprise-API-Schicht über verteilte Microservices mit zentraler Authentifizierung, Autorisierung und Request-Orchestrierung bereitzustellen.
• NGINX + NLB durch Istio Service Mesh und AWS ALB ersetzt; WAF, OAuth (Cognito), IP-Whitelisting und RBAC über alle Umgebungen ausgerollt.
• CDC von Confluent-Cloud-Connectors auf einen selbst gehosteten Kafka-Connect- + Debezium-Stack migriert, wodurch die Betriebskosten über mehrere Umgebungen um rund 80 % gesenkt wurden.
• Das Transactional-Outbox-Pattern mit Debezium umgesetzt für zuverlässiges Event-Publishing mit genau-einmal-Zustellung nach Kafka mit Avro und Schema Registry.
• Dunning-/Payment-Recovery-Workflows von Airflow zu Temporal migriert, wodurch 99,9 % Zuverlässigkeit für die Abwicklung erreicht wurden.
• Apache Airflow optimiert mit deferrable Sensors, um 1000+ gleichzeitige DAG-Runs ohne Skalierung des Worker-Pools zu verarbeiten.
• Eine monolithische Terraform-Codebasis in 3 modulare Projekte refaktoriert, wodurch die Deploy-Zeit um rund 45 % verkürzt wurde.
• Vollständige Observability aufgebaut mit OpenTelemetry, Tempo, Prometheus und Loki; Dev/Staging/Prod mit ArgoCD, Image Updater und Helm automatisiert.
• Mit Produkt-, Operations- und Engineering-Stakeholdern zusammengearbeitet, um eine skalierbare Plattformarchitektur und Integrationsstandards zu definieren, die auf langfristige Geschäfts- und Betriebsziele abgestimmt sind.

• Kurze Beschreibung: Leitung eines konzernweiten Projektes zur Etablierung einer standardisierten Cloud-Governance für Microsoft Azure inkl. Richtlinien, Sicherheits- und Compliance-Controls, Automatisierung sowie Kosten- und Betriebssteuerung bei gleichzeitiger Wahrung der Autonomie dezentraler Business Units innerhalb regulatorischer Rahmenbedingungen.

• Aufgaben und Tätigkeiten:

• Gesamtverantwortung für Konzeption, Aufbau und Umsetzung einer unternehmensweiten Cloud-Governance-Struktur (Azure) inkl. Zielbild, Roadmap und Betriebsmodell.

• Steuerung interner und externer Stakeholder (C-Level, IT, Security, Compliance, Cloud-Architektur, DevOps) inkl. Entscheidungs- und Eskalationsmanagement.

• Planung und Moderation von Workshops zur Cloud-Strategie, Governance-Prinzipien und zur Ausgestaltung von Design Areas (Identity, Connectivity, Platform Management).

• Definition, Implementierung und Rollout von Cloud Policies (Azure Policy / Custom Policies), Security-Standards und Compliance-Anforderungen (u. a. GDPR, ISO 27001, BSI C5).

• Aufbau eines Cloud-Governance-Frameworks entlang des Azure Cloud Adoption Framework (CAF) inkl. Landing-Zone- und Guardrail-Konzepten.

• Einführung von Automatisierungslösungen für Governance, Security und Kostenkontrolle (Policy-/Control-Automation, IaC, CI/CD-basierte Kontrollmechanismen).

• Implementierung von Cloud-Security- und Compliance-Monitoring-Mechanismen sowie kontinuierlicher Verbesserungsprozesse (Continuous Improvement).

• Etablierung und Operationalisierung von FinOps im Enterprise-Umfeld (zentrale und dezentrale FinOps-Teams) inkl. Kostenmanagement-Strategien, Reporting und Guardrails.

• Integration von Governance-Policies in DevOps-Prozesse (z. B. CI/CD-Prinzipien für Security- und Compliance-Checks, GitLab Runner-Konzept in Spokes, GitLab CI/CD für CAF Landing Zones).

• Umsetzung von Zugriffskonzepten inkl. RBAC-Design und „Breaking-Glass“-Mechanismen (Notfallzugriffe) sowie Zertifikatsautomatisierung (ACME / step-ca).

• Erfolge:

• Einheitliches, auditierbares Governance- und Kontroll-Set für Azure geschaffen (Policies, Standards, Compliance-Mapping) und damit die Grundlage für skalierbare Cloud-Nutzung im regulierten Umfeld gelegt.

• Wiederholbare Automatisierung für Governance, Security und Kostenkontrolle etabliert (IaC + CI/CD), wodurch manuelle Aufwände und Umsetzungsrisiken reduziert wurden.

• Betriebs- und Entscheidungsfähigkeit über zentrale und dezentrale Einheiten hinweg verbessert (klarere Rollen, Verantwortlichkeiten, Eskalationspfade, Balance zwischen Autonomie und Konzernvorgaben).

• Signifikante Erhöhung der Compliance von Workloads bei Lift- und Shift-Migrationen.

• Eingesetzte Technologien:

• Microsoft Azure Policy, Custom Policies.

• Terraform, OpenTofu, Terragrunt.

• step-ca (ACME).

• Entra ID.

• Azure Firewall.

• Azure Networking, Hub-&-Spoke-Architektur.

• Azure vWAN (Evaluierung).

• Azure Front Door, Azure Application Gateway.

• Azure ExpressRoute.

• Azure Key Vault.

• NetBox.

• GitLab (on-premises).

• Eingesetzte Infrastruktur, Konzepte:

• Cloud Shared Responsibility Model.

• Hub-&-Spoke Connectivity / zentrale Shared Services (aus Hub-Spoke-Kontext).

• Zentrale Governance bei dezentraler Delivery (Business-Unit-Autonomie mit Guardrails).

• Eingesetzte Methoden:

• Scrum.

• Stakeholder-Management (C-Level bis Engineering).

• Cloud Governance, Azure Cloud Adoption Framework (CAF).

• DevOps, CI/CD.

• Kosten- und FinOps-Ansätze: Tagging-/Chargeback-Modelle, Budget-/Alert-Konzepte, Reserved Instances/Savings Plans vs. On-Demand-Szenarien, Sensitivitätsanalysen.

• RBAC, „Breaking Glass“-Konzepte.

• ACME / Zertifikatsautomatisierung.

• GitLab Runner-Konzept in Spokes, GitLab CI/CD Pipelines für CAF Landing Zones.

Scope: Eingebettet als FP&A Data & AI Architect innerhalb der Finance-Funktion eines großen europäischen Kühlanlagenherstellers. Ich habe die Transformation von manuellem, fragmentiertem Finanzreporting hin zu einer automatisierten, governance-getriebenen Intelligence-Plattform geleitet. Der Schwerpunkt lag auf dem Wechsel von Excel-basiertem Controlling zu strukturierter Datenarchitektur, Power-BI-Analytics und AI-gestützter Finance-Operation.

Financial Data Integrity & ERP Governance

• GL- vs. Subledger-Abstimmungen angestoßen und geführt sowie strukturelle Abweichungen zwischen Hauptbuch- und Nebenbuchdaten identifiziert und behoben, die vor meinem Start unentdeckt geblieben waren
• Anlagenanalysen durchgeführt, um Posten ohne Buchung im Hauptbuch zu identifizieren und Lücken im Anlagevermögen sowie in der Periodenabgrenzung aufzudecken
• SAP-Reports validiert und damit Baseline-Standards für die Datenqualität der Finance-Nutzung etabliert
• Einen systematischen SAP-Datenvalidierungsrahmen aufgebaut, der die laufende Integrität zwischen ERP-Buchungen und nachgelagerten Reporting-Ergebnissen sicherstellt

Finance Reporting Transformation

• Einen strukturierten Transformationsansatz für die Umstellung manueller Finance-Reports in vollautomatisierte Prozesse entworfen und umgesetzt
• Das Data Reporting Audit Log erstellt und verantwortet; ein zentrales Tracking-System, das Report-Owner, Stakeholder, Datenquellen, manuellen Aufwand und Automatisierungspotenziale über die gesamte Finance-Funktion erfasst
• Die gesamte Reporting-Landschaft kartiert, um Quick-Win-Automatisierungen und strategische Power-BI-Migrationskandidaten zu identifizieren
• Den manuellen Excel- und PowerPoint-Einsatz in FP&A-Workflows aktiv reduziert; Punkt-zu-Zeitpunkt-Snapshots durch Live-Datenmodelle mit Governance ersetzt

Power BI & Analytics Enablement

• Power BI als strategische Reporting-Plattform gegenüber der Finance-Leitung eingeführt und präsentiert und damit intern Zustimmung für die BI-Transformationsroadmap aufgebaut
• Eine erste Power-BI-Architektur entworfen, abgestimmt auf SAP-, Salesforce- und Oracle-Datenstrukturen sowie auf FP&A-Reporting-Anforderungen
• Report-Ownership, Governance-Dokumentation und Standards für Data Lineage etabliert, um nachhaltige Self-Service-Analytics im Finance-Team zu ermöglichen

Transformation Infrastructure & Collaboration

• Jira als zentrales Projektmanagement-Hub für die Transformation konfiguriert und eingeführt, inklusive strukturierter Sprint-Workflows, Backlog-Management und transparenter Fortschrittssteuerung für Finance-IT-Initiativen
• Einen dedizierten FP&A Communication & Transformation Hub vorgeschlagen und angestoßen, ein strukturierter, bereichsübergreifender Austausch zur Ausrichtung von Finance, IT und Fachbereichen auf die Reporting-Transformationsroadmap
• Die Finance-Funktion als aktiven Treiber für Data Governance und digitale Transformation im Gesamtunternehmen positioniert

Outcomes

• GL-/Subledger-Abweichungen identifiziert und ein Untersuchungsrahmen innerhalb der ersten zwei Wochen des Einsatzes aufgebaut
• Data Reporting Audit Log ausgerollt; das erste strukturierte Inventar der Finance-Reporting-Landschaft in der Unternehmensgeschichte
• Power-BI-Transformationsroadmap vorgestellt und von der Finance-Leitung freigegeben
• Jira-basierte Projektgovernance live; Finance-Transformation wird nun mit voller Sprint-Transparenz verfolgt

Technologies: SAP FI/CO · Power BI · DAX · SQL · Excel (advanced) · Power Query (M) · Power Automate · VBA · Jira · Microsoft 365 · SharePoint · Salesforce (Sales Data) · Oracle HCM · Python

• -- ENGLISH Version (Deutsche Version unten) ---

Experience

• Ex-BCG Platinion: 14 years as Manager & Chief IT Architect, leading large-scale IT transformations in complex group structures
• 20+ years of C-level consulting across AI/IT strategy, enterprise architecture, IT organization, transformation, M&A due diligence, project recovery, and interim management
• IT leadership experience with cross-functional, intercultural teams of up to 100+ people
• Hands-on background in software engineering, IT architecture, and project management
• Fortune Europe 500 focus; numerous international projects; SME and start-up experience

Core services:

• IT strategy, enterprise architecture (EAM), target architectures and roadmaps
• PE/M&A/carve-out IT/tech due diligence, asset valuation, cost estimation
• GenAI transformation, process automation, and AI governance
• IT reorganization, target operating model (TOM), agile transformation
• IT governance, development and ITSM process optimization (BizDevOps, SAFe)
• Review and recovery of critical large-scale IT programs
• Planning and steering of transformation programs and IT project portfolios
• IT vendor and platform selection (RfI / RfP)
• Coaching & Interim management

Industries (selection): Insurance, financial services & banking, energy & utilities, telecommunications, retail & consumer goods, logistics, media, industry & engineering, healthcare, professional services

Projects (selection):

• M&A Buy-side IT/Tech Due Diligence of an Acquisition in the Energy Sector (Utility, Smart Home) — AI-augmented with Anthropic Claude

• AI Initiative for LLM-Based Optimisation and Automation of Sales and Billing Processes

• Interim management Enterprise Architecture & group target architecture/roadmap development (METRO)

• Reorganization: Design and introduction of agile IT target operating model at international wholesale group (METRO)

• Design and implementation of agile BizDevOps target operating model (E.ON Grid Solutions)

• Platform/vendor selection for renewal of core insurance solution of start-up (ELEMENT Insurance)

• Establishment of project assurance capability and review/recovery of critical transformation projects (ERGO)

• Enterprise architecture management and development of divisional/solution architectures (Deutsche Post DHL)

• Strategic pricing architecture decisions in digital sales application landscape (E.ON Energie)

• IT due diligence: Architecture evaluation and monetary valuation of IT assets (ProSiebenSAT.1 Media)

• Interim management of group-wide security/compliance programme (ERGO)

• Enabling an application landscape for different sales organizations and product structures (E.ON Energie)

• Realignment of business/IT strategy and InsurTech platform selection (RfI, RfP) (nexible, ERGO Digital Ventures)

• Stabilization/optimization of an agile/SAFe business/IT DevOps landscape transformation (Lufthansa AirPlus)

• Process optimization and design/management of digitization and robotics introduction in power plants (RWE Nuclear)

• BSS target architecture development for fixed/mobile networks convergence (Deutsche Telekom)

• Optimization of IT organization model and methodology in application development and testing (Deutsche Telekom)

• Evaluation of fulfillment of a general contractor agreement for run-off/migration of contract portfolios (ERGO)

• -- DEUTSCHE Version (English version above) ---

Erfahrung

• Ex-BCG Platinion: 14 Jahre Strategie und Umsetzung großskaliger IT-Transformationen in komplexen Konzernstrukturen (Manager & Chief IT Architect)
• 20+ Jahre C-Level-nahe IT-Beratung: IT-Strategie, Enterprise-Architektur, IT-Organisation, Transformation, Due Diligence, Projektsanierung und Interimsmanagement
• IT-Führungsverantwortung für cross-funktionale, interkulturelle Teams bis 100+ Personen
• Fundierte Praxis in Softwareentwicklung, IT-Architektur und Projektmanagement
• Fortune Europe 500 Schwerpunkt, zahlreiche internationale Projekte; KMU- und Start-up-Erfahrung

Branchen: Versicherungen · Finanzdienstleistungen & Banking · Energie · Telekommunikation · Handel & Konsumgüter · Industrie & Engineering · Logistik · Medien · Healthcare

Dienstleistungen (Schwerpunkte):

• IT-Strategie, Enterprise-Architektur (EAM), IT-Landschaft Zielbilder und Roadmaps
• M&A/Carve-out IT/Tech Due Diligence, Asset-Bewertung und Kostenschätzung
• GenAI-Transformation, Prozessautomatisierung und KI-Governance
• IT-Reorganisation, Target Operating Model (TOM), agile Transformation
• IT-Governance, Entwicklungs- und ITSM-Prozesse (BizDevOps, SAFe)
• Review und Sanierung kritischer IT-Großprojekte
• Planung/Steuerung von Transformationsprogrammen und IT-Projektportfolios
• IT-Dienstleister-/Plattformselektion (RfI, RfP)
• IT-Projektmanagement (agil, klassisch, hybrid)
• Coaching & Interimsmanagement

Projekte (Selektion):

• M&A Käuferseitige IT-/Tech-Due-Diligence einer Akquisition im Energiesektor (EVU, Smart Home) — KI-augmentiert mit Anthropic Claude
• KI-Initiative zur LLM-gestützten Optimierung und Automatisierung von Vertriebs- und Abrechnungsprozessen
• Interimsmanagement Enterprise Architecture und Entwicklung Konzern-Zielarchitektur im Großhandel (METRO)
• Reorganisation: Design und Einführung agiles IT Target Operating Model (TOM) bei internationalem Großhandelskonzern (METRO)
• IT-Reorganisation: Einführung agiles BizDevOps Target Operating Model (TOM) bei Energiekonzern (E.ON Grid Solutions)
• Plattform-Auswahl / Anbieterselektion bei Erneuerung der Core Insurance Solution eines B2B2C Start-ups (ELEMENT Insurance)
• Prozessoptimierung, Digitalisierung und Robotics-Einführung in Kraftwerken (RWE Nuclear)
• Bewertung der Erfüllung eines Generalunternehmervertrags bei Run-off/Migration von Beständen eines Lebensversicherers (ERGO)
• Geschäfts-/IT-Strategie und InsurTech-Plattformselektion für Digitalversicherer/Start-up (nexible, ERGO Digital Ventures)
• Befähigung einer Energie-Anwendungslandschaft für multiple Vertriebseinheiten (E.ON Energie)
• Strategische Architekturentscheidungen im Preismanagement einer Digital Sales Anwendungslandschaft eines Energiekonzerns (E.ON Energie)
• Stabilisierung/Optimierung einer agilen DevOps IT-Transformation im Geschäftsreise- und Zahlungsmanagement (Lufthansa AirPlus)
• Interimsmanagement bei gruppenweitem Security- und Compliance-Programm eines global tätigen Versicherers (ERGO)
• Aufbau Project Assurance Capability sowie Review und Optimierung/Sanierung der kritischen IT-Großprojekte in einem Versicherungskonzern (ERGO)
• Aufbau Enterprise Architektur Management und Entwicklung von Bereichs- und Lösungsarchitekturen für einen Logistikkonzern (Deutsche Post DHL)
• M&A IT Due Diligence – Bewertung und Wertbestimmung von IT-Assets im Mediensektor (ProSiebenSAT.1 Media)
• Entwicklung BSS-Zielarchitektur und Roadmap für Konvergenz von Festnetz/Mobilfunk (Deutsche Telekom)
• Optimierung von IT-Steuerung/-Organisation und Methodik in Anwendungsentwicklung und Test bei einem Telekommunikationskonzern (Deutsche Telekom)

• Entwicklung der Gesamtarchitektur
• Unterstützung der jeweiligen Workstreams bei der Entwicklung der Architekturen im Bereich Infrastruktur, Rechenzentren, Security und Netzwerktopologie
• Steuerung des Architektenpools
• Unterstützung der Programmleitung beim Aufbau des Transformationsprojektes auf Basis agiler Methoden
• Berücksichtigung von regulatorischen Anforderungen an IT-Projekte in der Bundesverwaltung

• Führte und betreute Junior-Entwickler und -Architekten.
• Plante, koordinierte und delegierte Aufgaben an interne und externe Teammitglieder.
• Wählte den Technologiestack für die Integration neuer Softwareprodukte in das Ökosystem der Industriellen Hydraulik.
• Beschleunigte den Integrationsprozess durch Einleitung erfolgreicher Automatisierungsinitiativen.
• Stellte sicher, dass die Softwareauslieferung den Anforderungen an Cybersicherheit, Vorschriften und Governance entspricht.
• Leitete das Design und die Implementierung einer serviceorientierten Architektur (SOA) für das Software-Ökosystem und förderte die Zusammenarbeit zwischen den Geschäftsbereichen.
• Definierte Integrationsstrategien für interne und externe Systeme, einschließlich Kundenbeziehungsmanagement (CRM) und Identitäts- und Zugriffsmanagement (IAM)-Plattformen.
• Arbeitete mit externen Lieferanten und internen IT-Teams zusammen, um robuste Lösungen und Anwendungsschnittstellen zu entwerfen und umzusetzen.
• Setzte sich in zentralen Projekten für die Anforderungen der Geschäftsbereiche ein und stellte deren erfolgreiche Umsetzung sicher.

UEF 3.0 · Semantic Government Overlay (SGO) · Autonome Systeme (UAS / Dual-Use)

• Konzipiert: Semantic Government Overlay (SGO) – KI-geführte Verwaltung ohne Ablösung bestehender Fachverfahren. Lesender semantischer Layer über Registern und Fachverfahren auf Basis des Föderalen Informationsmanagements (FIM). Die Entscheidungshoheit verbleibt beim Sachbearbeiter (Architekturprinzip).
• Entwickelt: Referenzarchitektur mit quellenbelegten, abgeleiteten Aussagen (ausführbare Ontologien OWL/RDF/SHACL). Technisch garantierte Zweckbindung und Kein-Schreibpfad-Prinzip in Fachdaten – auditierbar, ohne zentralen Datenpool.
• Verankert: Regulatorik als Designprinzip: EU AI Act (Hochrisiko-Pflichten für Behörden-KI, Grundrechte-Folgenabschätzung nach Art. 27), DSGVO, NIS2 und verwaltungsrechtliche Automatisierungsgrenzen (§ 35a VwVfG, § 31a SGB X) als technische Kontrollpunkte in der Architektur.
• Erstellt: Methodisches Werkzeug für Pilotträger: Datenpipeline-Assessment (Phase 0), Compliance-Blueprint und Management Summary als entscheidungsreifes Paket für die öffentliche Verwaltung.
• Spezifiziert: UEF 3.0 als Nachfolge-Architektur zu TOGAF – Decision Paper kanonische Ontologie, Sechs-Schichten-Architektur, Read/Actuate-Grenze, Federation-Registry, Terminologie-Konkordanz und Release-Delta als geschlossener Spezifikationsstand.
• Architektiert: KI-natives Missions-OS für autonome UAS und Bodenrobotik als taktische Schicht über einem separat zugelassenen Autopiloten. Run-Time Assurance nach ASTM F3269-21 (Simplex-Muster): Der verifizierte Sicherheits-Controller behält die Autorität, die KI-Funktion liefert Vorschläge.
• Ausgelegt: Drei-Tier-Architektur – Tier 0 Autopilot mit 650-Hz-Flugregelung auf RTOS, Tier 1 KI-OS mit semantischem Weltmodell und Multi-Agenten-Cluster, Tier 2 Schwarm- und Boden-Mesh. Zenoh als primäre Fabric, MAVLink als einziger authentifizierter Kommandopfad (Single-Writer). Ergebnis: graceful degradation – Verlust der Mission, nicht des Fluggeräts.
• Abgesichert: Zwei-Gate-Kette auf der Read/Actuate-Grenze – Governance-Gate (Darf-Frage: AI-Act-Risikoklasse je Aktuierung, erzwungene menschliche Aufsicht nach Art. 14, unveränderliches Log) vor RTA-Safety-Monitor (Richtig-Frage: Flugenveloppe, Geofence, Energiereserve) mit Revert auf den Baseline-Controller.
• Verankert: Dual-Use-Architektur mit Common Core und Build-Time-Fork statt Runtime-Umschalter. Drei getrennte Rechtsstufen: Zivilvariante – UAS unter der EASA-Grundverordnung (EU) 2018/1139 mit der nach Art. 2 Abs. 2 AI Act eingeschränkten Anwendbarkeit, Bodenrobotik unter der Maschinenverordnung 2023/1230 mit voller Hochrisiko-Pflichtenkette, Cyber Resilience Act für beide; unbewaffnete Trägervariante als Rüstungsgut unter AWG/AWV und Dual-Use-VO 2021/821 (BAFA-Genehmigung); bewaffnete Variante unter KrWaffKontrG. Jede Ausprägung lebt unter genau einem dominanten Rechtsregime. Nachweisfundament: AI-BOM, SBOM und lückenlose Data-Lineage.
• Analysiert: Systemanalyse und Neuausrichtung gewachsener Engineering-Systemlandschaften. Vorgehenskonzept Konsolidierung ohne Migration – semantischer Layer über den Bestandsquellen statt Datenumzug. Ergebnis: entscheidungsreifes Vorgehenskonzept inklusive Bewertungsmodell für die Zielarchitektur.

• Enge Zusammenarbeit mit der Geschäftsführung, um die technologische Vision und Strategie des Unternehmens weiterzuentwickeln
• Mitgestaltung des Produktportfolios durch Implementierung innovativer Technologien und Optimierung bestehender IT-Architekturen
• Technischer Leiter – Center of Excellence Intelligent Automation (insb. KI)
• Global Competence Center Lead – Steuerung von technischen Umsetzungen & Implementierungen
• Programmleitung – Steuerung der Schlüsselthemen in der Umsetzung
• AI Architekt & Solution Architekt – Begleitung und Beratung von Projekten hinsichtlich Anforderungen, Lösungen und Architektur (technisch und inhaltlich)
• Datenstrategie & Data Stack Definition – Etablierung einer Datenstrategie der gesamten Unternehmung, inkl. Umsetzungskonzept und Data Stack Evaluierung, Pilotierung und Auswahl

• Governed Multi-Agent-Orchestrierung für regulierte, in der EU ansässige Unternehmen – selbst hostbar, EU-AI-Act- und DSGVO-konform („by design“), BYOM (eigene Modelle/GPU).
• Zwei-Gate-Governance: Agenten-Deliberation + verpflichtende menschliche Freigabe, vollständiger signierter Audit-Trail; Graduated-Autonomy-Modell („intern → autonom pro Skill“).
• Verifizierter Wissensgraph („Company Brain“) mit Quellenbeleg pro Antwort; eigenes Orchestrierungs-Framework (Virtual Team Framework).
• Branchenlösungen für Financial Services: Compliance-Monitoring, Rechnungs- und Vertragsprüfung; praktische Entwicklung mit LLMs (u.a. Anthropic/Claude), agentischen Workflows, RAG.
• Aufbau der governance-orientierten Multi-Agenten-Plattform TeamIntel (siehe KI-Referenzprojekte).