Solution Architects in München

Leitung der durchgängigen Integrations- und Migrationsarchitektur für die Stilllegung der SAP-IS-U-Marktkommunikation und den Übergang zu Salesforce Marketing Cloud (SFMC) mit E.ON IT Services — einschließlich regulierter EDIFACT-Marktnachrichten, einer dreiphasigen Datenmigration (Übernahme Marktnachrichtenbestand nach Cutover), der Neugestaltung der Marktkommunikationsprozesse sowie der vollständigen Einhaltung der DSGVO und der deutschen Energiemarktanforderungen.

• Entwicklung der dreistufigen Zielarchitektur (SAP IS-U → NScale B2B gateway → SFMC) zur Verarbeitung von 50.000–100.000 EDIFACT-Nachrichten täglich innerhalb von SLAs unter 5 Minuten.
• Konzeption der dreiphasigen Datenmigration: 36 Monate historische Daten, verlustfreier Cutover laufender Marktnachrichten und nahezu Echtzeit-CDC-Synchronisierung.
• Umsetzung einer sicheren, BDEW-/DSGVO-konformen Integration (AS2/OFTP2, RFC/IDoc, REST APIs, OAuth 2.0, Azure AD, AWS S3) mit >99.5% Verfügbarkeit, <0.1% Migrationsabweichung und RTO <4 Stunden.
• Einsatz von BPMN zur Modellierung und Optimierung der Marktkommunikationsprozesse.

Technologien: SAP IS-U, NScale, Salesforce Marketing Cloud, EDIFACT, OAuth 2.0, Azure AD, AWS S3, BPMN, Jira, Confluence, Draw.io

• Klärung von Projektzielen, Scope und fachlichem Zielbild für den Aufbau der KI-basierten Wissensdatenbank.
• Ableitung der initialen Architektur- und Umsetzungsstrategie für den Zasterbot-Chatbot inklusive Abgrenzung von MVP und Ausbaustufen.
• Erarbeitung eines fachlichen Zielbilds für den Aufbau einer strukturierten Wissensdatenbank und die Integration eines zukünftigen Chatbots.
• Ableitung und Priorisierung von Anwendungsfällen für die Informationsbeschaffung und -bereitstellung durch den Chatbot.
• Modellierung von Datenstrukturen und -flüssen zur effektiven Organisation der Wissensdatenbank auf der Base44-Plattform.
• Konzeption und Implementierung der Datenmodelle zur Speicherung und Verknüpfung von relevanten Informationen.
• Entwicklung von Prozessen zur Extraktion, Analyse und Aufbereitung von Rohdaten für die Wissensdatenbank.
• Sicherstellung der Datenkonsistenz und -qualität als Grundlage für den zukünftigen Chatbot.
• Planung der Integration von Large Language Models (LLMs) und Retrieval-Augmented Generation (RAG) für präzise und kontextbezogene Antworten.
• Implementierung von Funktionen zur Analyse und Darstellung von Daten aus der Wissensdatenbank.
• Nutzung der Base44-Plattform mit JSON-Schema-basierten Entitäten und flexiblem Berechtigungskonzept.
• Implementierung von Deno-Funktionen für Backend-Logik, Eventverarbeitung und Anbindung externer APIs.
• Integration von OpenAI-Services für die initiale Datenanalyse.

Themen:

• Weiterentwicklung des CRM-Systems NKAM und systemtechnische Trennung von „direct“ und „indirect“sales
• Neumodellierung des Bereichs Discountverwaltung und Auslagerung in ein anderes System.
• Konzeption zahlreicher Verbesserungen auf der Wholsale-Seite zur Reduktion des manuellen Aufwands bis zur Ebene von User Stories.

Durchführung einer unabhängigen technischen Bewertung einer KI-gestützten Softwareplattform, wobei KI-Risikoaudit, Cybersicherheitsanalyse und Prüfung der Softwarearchitektur kombiniert wurden. Prüfung von Anwendungskomponenten, APIs, Datenflüssen, LLM-Integrationen, Retrieval-Augmented Generation, Multi-Agenten-Orchestrierung, Authentifizierung, Mandantentrennung, Abhängigkeitsschwachstellen, KI-Governance und Kontrollen des Modelllebenszyklus. Erstellung eines technischen Auditberichts mit strukturiertem Risikoregister, Quellcodebelegen, regulatorischen Referenzen, Korrekturmaßnahmen, Inventar der KI-Systeme, Risikoklassifizierung, Maßnahmenplan und Key Risk Indicators.

Technologien: TypeScript, JavaScript, React, Next.js, Node.js, REST APIs, MongoDB, Redis, AWS serverless services, OAuth 2.0 / OpenID Connect, LLM APIs, RAG, vector search, multi-agent orchestration, Model Context Protocol, C4 architecture modelling, threat modelling, NIST AI RMF, ISO/IEC 42001, ISO/IEC 23894, OWASP guidance, MITRE ATLAS

Interne Systeme mit regulatorischen und sicherheitsrelevanten Anforderungen konnten nicht direkt durch KI-Tools für Incident-Triage, Fehlersuche und Dokumentationssuche genutzt werden. Ziel war die sichere Integration dieser Systeme über MCP unter Beibe...

• Aufbau einer eigenständigen Unternehmens-IT — Cloud-Strategie, Netzwerk, AWS Landing Zone, Sicherheitsanforderungen, Vertragsverhandlungen.
• Migration aller Anwendungen; Vermeidung hoher Vertragsstrafen für den Kunden.
• Onboarding und Steuerung inte...

• Koordination mehrerer Pega-Projekte als Teil des CoE
• Teilnahme an wichtigen Architektur-Meetings
• Leitung der LSA-Koordinationsmeetings
• Unterstützung der Projektteams
• Hilfe bei der Lösung technischer Themen, einschließlich Performance-Problemen
• Mitwirkung an der Verbesserung der Best Practices und Richtlinien für Entwickler
• Bereitstellung von Expertise zur Sicherstellung einer hohen Systemverfügbarkeit
• Durchführung von PoCs
• Verantwortlich für die Umsetzung der Deployment-Pipelines
• Jährlich individuelle Zielerreichung von über 100 %

• Gesamtverantwortung für den Projektlebenszyklus von der Umfangsdefinition bis zum Abschluss
• Enge Zusammenarbeit mit Plattform-Teams, IT-Führungskräften und externen Dienstleistern
• Anwendung von SAFe-Prinzipien und strukturierte Sprint-Arbeit
• Erstellung eines Migrationsfahrplans mit klaren Meilensteinen
• Überwachung des Lifecycles: Onboarding, Repository-Migration, Replikation von Berechtigungen und Systemtests
• Visualisierung der Architektur mit PlantUML und Gliffy sowie Dokumentation in Confluence
• Regelmäßige Statusberichte und Durchführung von Wissenstransfer-Sessions

• Verständnis der Bankgrundlagen durch Analyse und Spezifikationserstellung

• Tiefgehende Analyse von Sicherheitsmaßnahmen zur Überführung in die neue Umgebung

• Prozessgestaltung und -optimierung

• Anforderungen aus verschiedenen Bereichen sammeln und in Vereinbarungsdokumente, Konzepte und Prozessbeschreibungen für interne und externe Partner überführen

• Analyse der Datenlieferquellen und Transformation relevanter Funktionen in die neue Umgebung

• Analyse und Priorisierung von Mehrwert und Nutzen durch Einführung intelligenter Datentools

• Zuordnung und Migration von Daten im Rahmen des Power-BI-Upgrades

• Unterstützung und Bewertung im Change-Management

• Marketing-Automatisierung und technische Umsetzung

• Durchführung von Tests und Release-Support

• Erstellung von Schulungsunterlagen für die Mitarbeiter des Kunden, um den Wert und Nutzen neuer Technologien bei der Gewinnung neuer Kunden oder der Schaffung von Mehrwert für bestehende Kunden zu vermitteln

• Erstellung einer vollständigen Datenbank vorhandener Firewalls zur Unterstützung der Sicherheit der Infrastruktur des Kunden

• Migration und Neugestaltung von Berichtssystemen aus mehreren Datenquellen in die Cloud-Umgebung

• Unterstützung beim Aufbau einer modernen und sicheren Microservice-Architektur
• Erstellung von Architekturdokumentation
• Analyse und Definition der Schnittstellen mit OpenAPI
• Know-how-Transfer zu Architektur
• Support in der Frontend-Architektur
• Realisierung von Regelwerken
• Hands-on im Backend und Frontend

• Ca. 800 verschiedener Server VMs, Betrieb und Lifecycle/Asset Management von ca. 40 ESXi hosts (Lenovo)
• Upgrade aller Cluster auf ESXi/‘VCSA 7.0U3. bzw. 8. Planung Patchmagement aller hosts
• Aufräumen des ADs - viele verschiedene domains die alle in die Hauptumgebung migriert werden sollten. Planung/Durchführung
• Veeam – überprüfen der Konfiguration und Umzug auf neuere tlw. Virtuelle Infrastruktur um die Konfiguration schlanker und schneller zu machen
• VMware – upgrades/updates, generelle Wartung
• Proxmox POC. Eval ob VMware Alternative
• Veeam / Vmware / Storage Dokumentation
• Implementation uniflow Cloud Lösung
• Netapp Migration zu neuem Storage, CIFS Wartung und Administration der SVMs

• Aufbau und Konfiguration eines M365 Tenant auf hybrider Basis
• SSO-Integration der vorhandenen App-Infrastruktur wie Metamost, Huhu etc.
• Lizenzberatung, EntraID Grundkonfiguration, MFA, Conditional Access, Privileged Identity Management
• Intune: Grundkonfiguration, Windows 11 Autopilot, iPhone AES
• Übernahme des Tenants und Aufbereitung eines Security Audits
• Rollout der iPhones mit AES (ehemals DEP) auf COPE (Corporate Owned, Business Enabled)
• Anbindung von externen Kunden mit erweiterter Sicherheit über Conditional Access
• Beratung zur Cloud-first-Strategie und Migration zum Cloud-Only-Business
• Anbindung von verschiedenen Apps per SSO/SCIM (z.B. Atlassian, Personio, Adobe)
• AD on-premises: Security Audit und Projektleitung zur Ablösung des lokalen ADs (Migration von FileServer, Navision2016, User Clients EntraIDJoined)
• Copilot-Rollout mit Anbindung an externe Datenquellen und Konfiguration über Intune
• Unterstützung bei TISAX- und ISO27001-Vorbereitung
• Einrichtung und Härtung von EntraID, Umstellung der MFA auf phishing resistant mittels Conditional Access
• Intune-Management für Windows und Apple Clients, web enrollment Umstellung auf AES, Einführung von Autopilot, App-Management, Integration von Microsoft Defender
• Aufbau einer Geräte-Baseline für Windows (COBO) und iOS/Android (BYOD)
• Teams/SharePoint Online: Zugriffskonzepte und Integration in Teams
• Wartung und Backup von EntraID- und Intune-Tenants (Drift Management)
• M365 Backup mit Veeam
• Erweiterung von Conditional Access Policies, Einführung von Privileged Identity Management mit Hardware-Token und Admin-Tier-Konzept on-premises
• Überarbeitung vorhandener GPOs hinsichtlich Struktur, Security und Compliance
• Security Audit und Härtung von Active Directory on-premises und Cloud Tenant, SAML VPN, PIM-Einführung
• Unterstützung der HR-Abteilung bei Einführung eines Buchungsportals und allgemeiner Administration & Security im System Engineering
• Einführung von Conditional Access und MFA passwordless, Plattform-SSO, Defender für macOS/iOS, MacOS-Compliance mit Intune, Code2-Signaturen-Konfiguration

• Technische Verantwortung für das ConMod2.0 (Connectivity Module) Produkt, das zukünftige Fahrzeuge im Netzwerk als Knoten mit der Blockchain des Internets der Dinge verbinden wird.
• Führung technischer Diskussionen, um die Spezifikationen der verschiedenen Komponenten (Antennen, Modems, Bluetooth-Chips, WLAN-Chips und Mikroprozessoren) mit ConMod2.0 Komponentenlieferanten (Quectel, Qualcomm, Marvell und STMicroelectronics) zu definieren und um Systemdesign-Iterationen zu diskutieren und auszulegen.
• Koordination mit anderen Stakeholdern, z. B. Elektronik-Systemarchitekt, Softwarearchitekt, Software-PMs und Softwareentwicklern von Valeo Ägypten, um die Architekturkonzepte zu definieren.

Alleinige Verantwortung für das Design-System einer Enterprise-Plattform zur Dekarbonisierung von Unternehmen; die Rolle wurde bei meinem Einstieg geschaffen. Ich verantworte Design-Intention, Tokens, Komponentenverträge, Dokumentation und Governance — Engineering verantwortet die Implementierung.

• Eine Design-System-Praxis aufgebaut, wo es zuvor keine gab: Token-Architektur, Komponentenspezifikationen, Audits, Dokumentation und Governance in einer Organisation, die jahrelang ohne Designteam ausgeliefert hatte.
• Die Design-seitige Quelle der Wahrheit neu aufgebaut — ein undokumentiertes, individuell angepasstes gekauftes Kit durch eine saubere Komponentenbibliothek und ein überarbeitetes Theme ersetzt und Code-Komponenten in Design gespiegelt, sodass beide Ebenen endlich dasselbe Produkt beschreiben.
• Überlappende Legacy-Komponenten zu einzelnen, vertragsbasierten Komponenten zusammengeführt und die Ausweitung von Konfigurationen durch auf Typebene ausgedrückte Intention ersetzt.
• Das System quantitativ geprüft — Token-Anzahl, Nutzungsquoten, Dichte von Überschreibungen und Verbreitung lokaler Komponenten — und aus „das System funktioniert nicht“ Zahlen gemacht, die Engineering nicht bestreiten konnte.
• Den Vorschlag verfasst, von Material UI auf eigene, standardbasierte Grundlagen zu migrieren: Headless-Primitives, einfaches CSS mit benutzerdefinierten Eigenschaften, Design-Tokens im W3C-Format und eine dokumentierte Komponentenbibliothek — als schrittweisen Piloten für die Komponente mit den größten Reibungsverlusten konzipiert, um das Modell ohne funktionales Risiko zu validieren.
• Die Argumentation für Executive-Stakeholder aufgebaut und präsentiert, einschließlich direkter Antworten auf die Einwände der Spezialisten, die am stärksten in den bestehenden Stack investiert waren.