Active Directory Experten in Köln

Verantwortlich für die IT-Operations eines mittelständischen Maschinenbau-Unternehmens (ca. 2 000 Mitarbeiter, Umsatz ca. 400 Mio Euro weltweit). Direkte Verantwortung für 13 Mitarbeiter. Gleichzeitig Projektleiter für einen internen Carve Out (kaufmännische und technische Trennung der beiden Business Units weltweit).

Branche: Maschinen- und Anlagenbau

Funktion: IT-Direktor

• Verantwortung für den outgesourceten IT-Betrieb; Providersteuerung und Service-Management.
• Verantwortung für die vollständige Trennung der beiden Business Units (applikativ, SAP R//3, Active Directory, IT-Infrastruktur, ...); Projektplanung und -steuerung; Auswahl und Steuerung von Dienstleistern.
• TiSAX-Zertifizierung für eine Business Unit; Budgetplanung 2025 ff.
• Aufbau und Strukturierung des Applikationsbetriebs inkl. Definition von Betriebsmodellen, SLAs/KPIs und Providersteuerung im SAP-Umfeld.
• Vorbereitung der Betriebsorganisation für den Applikationsbetrieb von S/4 Hana (private cloud).

Mit dem Projekt PRIZMA wird DB einerseits seine Infrastruktur modernisieren und andererseits eine ausfallsichere IT-Landschaft entwickeln, die im Katastrophenfall schnell und sicher wiederhergestellt werden kann.

• Erhebung der IST-Architekturen von Bestandssystemen sowie methodische Beratung und Entwicklung von SOLL-Architekturen
• Vertiefung und Pflege der Bebauungsplanung / IT-Soll-Bebauung
• Umsetzung von technischen Architekturkonzepten und Architekturbeschreibungen
• Umsetzung von Migrationskonzepten für die Aktualisierung und Weiterentwicklung der Plattform und Informationssysteme
• Bewertung eingereichter Verbesserungsvorschläge im Rahmen des Projekts
• Capability Management: Identifikation von Fähigkeitslücken, Entwicklung von Zielbildern und Unterstützung der Transformationsplanung im Rahmen der Enterprise-Architektur
• Erstellung einer Kompatibilitätsmatrix der eingesetzten Komponenten und Abgleich der Abhängigkeiten von bestimmten Versionen
• Erstellung eines IT-Konzepts zur Erweiterung der Plattform mit den Themenbereichen: Hardware- und Software-Anforderungen, Sicherheit, Lizenzierung, Hochverfügbarkeit, Lastverteilung, Backup & Recovery, Update-Strategie, Monitoring-Anbindung etc.
• Abstimmung mit fachlichen Architekten sowie technischen Architekten des Querschnittsbereichs Architektur des Programms PRISMA für die Themengebiete (Backup, Active Directory, Monitoring, Citrix und fachliche Anwendungen ...)
• Statusbesprechungen und Abgleich der Projektplanung mit dem Release Train Engineer / Projektleiter
• Beratung des Release Train Engineer / Projektleiters bei der Identifikation von Projektrisiken
• Beratung der System Architect Engineers bei der Steuerung der Umsetzung des Konzepts
• Umsetzung des IT-Konzepts
• Dokumentation der Infrastruktur

Label: MS Project, LINUX, Windows, ORACLE, Java, REST, SharePoint, Microsoft Exchange, UML, Enterprise Architect, BPMN, AZURE, AWS, V-MODEL, Micro Service, VisualStudio, SAP S/4HANA, SCRUM(SAFE), ESB (TIBCO), Python, Innovator, LeanIX (TOGAF), Ansible, Ansible Tower, Ansible Automation, ROBOT, SpringBoot

Projekt Rollout neuer Infrastruktur Komponenten

• Definition und Steuerung der Implementierung eines übergreifenden Management-Frameworks mit klaren Rollen- und Verantwortlichkeiten im Rahmen des Hardware-Rollouts.
• Konzeption und Etablierung von Governance- und Kontrollmechanismen, einschließlich der Entwicklung von Compliance-Vorgaben und Prozessen zur kontinuierlichen Qualitätssicherung, unterstützt durch ServiceNow.
• Technische Koordination zwischen Service-, Infrastruktur- und Fachteams zur Sicherstellung einer reibungslosen Bereitstellung und Inbetriebnahme von Druckern und Notebooks.
• Erstellung eines detaillierten Rollout-Plans mit spezifischen Zeitrahmen, Meilensteinen und Verantwortlichkeiten.
• Beschaffung, Lieferung, Test, Konfiguration, Installation und Inbetriebnahme der Hardware vor Ort einschließlich der Integration in bestehende IT-Systeme.
• Aufbau sowie kontinuierliche Optimierung der Prozesse rund um die Beschaffung, Verteilung und Nutzung von Druckern und Notebooks.
• Entwicklung und Umsetzung standardisierter Bereitstellungsprozesse, Analyse bestehender Abläufe, Harmonisierung der beteiligten Prozesse sowie Sicherstellung der Sicherheits-, Compliance- und Qualitätsanforderungen.
• Einführung agiler Methoden zur kontinuierlichen Verbesserung des Hardware-Bereitstellungsprozesses.
• Förderung der Zusammenarbeit durch klare Verantwortlichkeiten und Kommunikationsstrukturen zwischen internen IT-Teams und externen Dienstleistern.
• Dokumentation und Monitoring der Rollout-Fortschritte, Erstellung von Rollout-Berichten und Tracking der Hardware-Implementierung in Echtzeit.
• Unterstützung des Change-Managements sowie Organisation und Durchführung von Schulungen und Trainings für Endanwender.
• Erstellung von Benutzerhandbüchern und Online-Ressourcen.
• Analyse der bestehenden Hardware-Landschaft, Erstellung von Hardware-Inventarlisten, Bewertung der aktuellen Ausstattung sowie Überprüfung der Hardwarekompatibilität.
• Entwicklung detaillierter Infrastruktur-Mappings.
• Planung, Organisation und Durchführung strukturierter Interviews mit zentralen Stakeholdern sowie Erstellung von Anforderungsdokumenten.

• PRISMA-Projekt
• Ansible-Automatisierung
• Windows Third Level Support für Windows NT, Windows 2000, Windows 2013, Windows 2016, Windows 2019

• Entwicklung einer SCIM-kompatiblen Python-Schnittstelle zur Anbindung externer Systeme
• Weiterentwicklung von UCS-Modulen in Python
• Erweiterung und Neuentwicklung von Helm-Charts zur Container-Orchestrierung in Kubernetes
• Pflege und Weiterentwicklung von CI/CD-Pipelines in GitLab
• Implementierung automatisierter Tests mit Pytest und Playwright

„Nubus“ basiert auf einer Microservice-Architektur, setzt auf Open-Source-Technologien und wird über Docker-Container betrieben.

UCS ist eine IAM-Komplettlösung, die auf Debian basiert und als Alternative zu Microsofts Active Directory dient. Die Arbeit war durch die enge Verzahnung von Infrastruktur und Applikationslogik geprägt.

• Reguliertes Konzernumfeld einer deutschen Bankengruppe (ca. 8.500 Mitarbeiter, Hybrid Cloud-Strategie).

• Verantwortlich für den Betrieb, die Bereitstellung und die kontinuierliche Absicherung geschäftskritischer Plattformen – darunter eine GenAI-Chat-Anwendung, eine Big-Data/AI-Plattform sowie Data-Science-Arbeitsplätze auf Basis von Azure Virtual Desktops und VMs. Ownership der AzureDevOps Projekte nach ShaiHulud und React2Shell sowie BSI-Warnungen – Security Operations Improvements im gesamten SDLC.

• Deployment-Verantwortung für GenAI-Chat-Anwendung, Big-Data/AI-Plattform (BDAI) sowie Data-Science-Arbeitsplätze (AVD/VM-basiert) in den jeweiligen LZs.

• Deployment & Release Management: End-to-End-Verantwortung für Deployments von Portal- und Service-Applikationen in mehreren Azure Landing Zones, inklusive technischer Freigaben, Approvals nach Deployment-Guidelines der Entwicklungsteams sowie Sicherstellung ITIL-basierter Change- und Release-Prozesse im laufenden Betrieb via ServiceNow.

• Azure Landing Zones & Netzwerkarchitektur: Aufbau, Provisionierung und Betrieb von Azure Landing Zones für 3-Tier-Web-Applikationen mit verbesserter Netzwerksegmentierung, VNet-Peering, Hub-Spoke-Architekturen, Private Endpoints und Firewall-Integration in separaten Subscriptions und Tenants.

• Azure DevOps Governance & Betrieb: Ownership der Azure-DevOps-Organisation inklusive Projekte, Repositories und CI/CD-Pipelines, Umsetzung von Governance-Vorgaben wie Branch-Policies, Approval-Gates, Berechtigungskonzepten und Audit-fähigen Betriebsstrukturen.

• Infrastructure as Code (Terraform): Design, Implementierung und Betrieb einer modularen Terraform-Architektur zur standardisierten Bereitstellung von Cloud-Infrastruktur, inklusive State-Management, Provider-Versionierung, Wiederverwendbarkeit und Policy-as-Code-Ansätzen.

• CI/CD Pipeline Engineering: Konzeption, Betrieb und Optimierung komplexer YAML-basierter CI/CD-Pipelines mit Multi-Stage-Deployments, Template-Standardisierung, Self-Hosted Agents, integriertem Secret-Management und automatisierten Qualitäts- und Sicherheitsprüfungen.

• Git-Migration & Plattformkonsolidierung: Planung und Umsetzung der Migration von Repositories und Pipelines von Azure DevOps zu GitLab CI/CD, inklusive automatisierter Skripte, Inklusive Git-History, Pipeline-Portierung und Konsolidierung der Entwicklungsplattformen.

• Container- & Plattformbetrieb (AKS): Betrieb und sicherheitstechnische Bewertung containerbasierter Workloads auf Azure Kubernetes Service, Zentralisierung der On-Premises Container Registry für ACR. OpenShift (OCP) Security Reviews: Sicherheitsbewertung von Codebaselines, Build-Pipelines und Deployment-Prozessen für On-Premises-OpenShift-Cluster mit kritischen Anwendungen sowie Ableitung konkreter Hardening-Empfehlungen.

• Shift-Left Security & DevSecOps Transformation: Einführung eines unternehmensweiten Shift-Left-Ansatzes zur frühzeitigen Integration von Sicherheit in Entwicklungs- und Deployment-Prozesse, Enablement der Entwickler zur eigenständigen Sicherheitsprüfung und nachhaltige Reduktion von Schwachstellen vor Produktivsetzung (IDE-Integrationen, Pre-Commit Hooks, lokale Scanner).

• Software Supply-Chain Security: Analyse und Mitigation von Supply-Chain-Risiken in NPM- und Yarn-basierten Anwendungen durch Dependency-Audits, Absicherung von CI/CD-Pipelines, Token-Rotation und Einschränkung riskanter Build- und Lifecycle-Mechanismen.

• Frontend- & Framework-Security (React / Next.js): Sicherheitsbewertung und Koordinierung der Behebung kritischer Schwachstellen in allen Plattform-Anwendungen und Web-Frameworks, inklusive Abstimmung und ergänzenden technischen Mitigationsmaßnahmen mit allen Teams nach BSI-Warnung.

• Software Composition Analysis (SCA): Einführung und Betrieb automatisierter Schwachstellen-Scans für Container-Images, Pipelines/Artefakte und Third-Party-Dependencies inklusive SBOM Exports innerhalb der CI/CD-Pipelines.

• SAST / DAST Integration: Konzeption und Pilotierung statischer und dynamischer Anwendungssicherheitstests in enger Zusammenarbeit mit Security-Architektur und Entwicklungsteams zur kontinuierlichen Verbesserung der Code- und Runtime-Security und Etablierung betrieblicher Abnahme-Tests (BATs).

• Artefakt- & Registry-Konsolidierung: Analyse und Konsolidierung aller Paket- und Container-Repositories für Service-Applikationen und AKS-Workloads mit dem Ziel einer zentralisierten, abgesicherten Registry-Strategie inklusive zentralisierter Vulnerability-Scanning und Governance.

• Dependency-Track & SBOM-Strategie: Beratung des Compliance-Boards zur Einführung einer zentralen SBOM- und Vulnerability-Management-Plattform zur konzernweiten Erhöhung der Transparenz über Abhängigkeiten und Beschleunigung der CVE-Reaktionsfähigkeit.

• CI/CD Pipeline Hardening: Sicherheitsanalyse und Bereinigung der bestehenden Pipeline-Landschaft durch Entfernung ungenutzter Pipelines, Verbesserung der Secrets-Hygiene, Umsetzung des Least-Privilege-Prinzips und Isolation von Build-Agent-Umgebungen.

• Azure Web Application Firewall (WAF) Optimierung: Analyse und Optimierung bestehender Azure-WAF-Regelwerke (OWASP Top 10 Core Rule Set, DSR/SDC, Custom Rules) zur Abwehr bekannter Schwachstellen und Exploit-Patterns, inkl. Reduktion von False Positives und Verbesserung der Angriffserkennung.

• Dokumentation & Stakeholder-Kommunikation: Erstellung und Pflege technischer Dokumentationen, Runbooks und Architekturübersichten in Jira und Confluence sowie aktiver Wissenstransfer zwischen Operations, Development, Security und Compliance-Stakeholdern.

• Ganzheitliche Produktverantwortung aus Businesssicht: Anforderungsanalyse, UX-Konzeption, Produktstrategie und Go-to-Market umgesetzt ohne eigenes Dev-Team durch konsequent KI-gestützte Entwicklung (Claude Code / Anthropic)
• Technische Differenzierung: KRITIS-taugliches Air-Gapped-Deployment (Windows/NSIS), GDT-Schnittstelle für die PVS-Anbindung, DATEV-LODAS-Export für Lohnbuchhaltung
• Steuerung Pilotbetrieb mit externem Erstkunden (Arztpraxis Dormagen): strukturierte Anforderungsaufnahme, Testbegleitung, Fehleranalyse und Release-Steuerung
• Entwicklung Rollout- und Vertriebsstrategie für den Markteintritt im Segment niedergelassene Ärzte und kleine MVZ
• Entwicklungsprinzip Mensch-in-der-Schleife: Business-Entscheidung → KI-Implementierung → manueller Review → Abnahme → Release – jeder Sprint dokumentiert in Jira (TIME-Projekt), jede Änderung durch Co-Authored-Commits nachvollziehbar
• Produktergebnis: Tauri/Rust-Desktop mit GDT-Watcher, Multi-Tier-Modell (Starter/Professional/Enterprise), Cloud-Mirror auf Hetzner/Traefik, vollständiges ISMS-Framework nach ISO 27001 und BSI-Grundschutz als Produktgrundlage
• Direkte Methodenvalidierung für die Testmanager-Rolle: praktische Erfahrung mit Qualitätssicherung KI-generierter Produkte aus Anwenderperspektive, Review-Gate-Disziplin, Release-Freigabe unter DSGVO und EU AI Act

• Weiterentwicklung der Applikationslandschaft für Planung, Prognosen und Preisgestaltung

• Kommunikation mit internen Stakeholdern zur Vereinheitlichung der Applikationslandschaft innerhalb aller Gesellschaften

• Optimierung des Lieferantenmanagements

• API- und Batchverarbeitung

• Erstellung von Betriebskonzepten

• Sicherstellung der Einhaltung von Compliance-Vorgaben und Betriebsprozessen

• Mitwirkung am Lösungsdesign sowie bei der Implementierung und Weiterentwicklung neuer Applikationen und Services

• ServiceNow

• Virtuelle Maschinen (Windows / Linux)

• M365-Produkte

• Azure DevOps

• Webanwendungen

• Entwicklung einer Shop-Website
• Integration eines KI-Sprachmodells
• Tool-Entwicklung für KI-gesteuerte Webhooks
• Technische Tools: REACT.js; Elevenlabs; MCP; n8n; HTTP

• Netzelemente, netz-, betriebs- und betreibernahe Systeme
• Betreuung von ca. 20 verschiedenen Produkten (agil gemanagt)
• Anforderungsanalyse und -management (funktional sowie nicht-funktional)
• Testkonzeption und -planung (Scope, Testphasen, Aufwand, Zeiten, Ressourcen, Organisation etc.)
• Abstimmung des Vorgehens mit Auftraggebern und Dienstleistern
• Steuerung und Mitarbeit bei der Erstellung von Testfällen für System-, Integrations- und End-to-End-Tests
• Lenkung und Unterstützung der Testdurchführung
• Fehlermanagement und Planung von Bugfixes mit externen Dienstleistern
• Vorbereitung und Moderation von Workshops
• Regelmäßiges Reporting und Erstellung automatisierter Testreports
• Weiterentwicklung der Methodik für agiles Testen und Konfiguration unterstützender Werkzeuge
• Konzeptionelle Unterstützung der Entwicklung eines Qualitätssiegels für die Einstufung der Produkt- und Servicequalität interner und externer Dienstleister
• Requirements Engineering auf Basis von ISO/IEC 25010, Scrum, SaFE
• BMC Remedy, Atlassian Confluence, Atlassian Jira (u. a. mit Plugins Xray, Structure), Microsoft Office (inkl. Visio), Obsidian, Dokumentenmanagementsystem doxis, Gitlab, Obsidian

• Technische Unterstützung des Vertriebsteams bei Kundengesprächen
• Technischer Pre-Sales-Support
• Technischer Support bei der Erstinstallation neuer AudioCodes-Produkte zusammen mit Partnern oder Endkunden
• Technische Schnittstelle zum Channel/Partner und Steuerung des technischen Wissenstransfers an die Partner
• Durchführung von Kundenpräsentationen und praxisnahen Produktdemonstrationen (z.B. AudioCodes Live Cloud, Express, OVOC)
• Produktschulungen für Kunden, Interessenten und Vertrieb in der Pre-Sales-Phase, hauptsächlich zu AudioCodes-Endgeräten wie z.B. IP-Telefonen und MTRs
• Erstellung technischer Antworten auf RFPs/RFIs
• Technische Unterstützung des Marketings bei regionalen Veranstaltungen (z.B. Seminare, Roadshows)
• Hauptsächlich Fokus auf AudioCodes IP-Telefone (Generic SIP/Native Teams), AudioCodes MTRs, AudioCodes Collaboration Bars, Jabra-Endgeräte, Sennheiser/Epos-Endgeräte
• Verwaltung der oben genannten Endgeräte über AudioCodes One Voice Operation Center und Pflege dieser Umgebung für Kundenworkshops und -calls
• Verwaltung von AudioCodes IP-Telefonen über Microsoft Endpoint Manager/Intune und Pflege dieser Umgebung für Kundenworkshops und -calls
• Erstellung automatisierter Cloud-Workflows (Power Automate) für interne AudioCodes-DACH-Prozesse
• Vertrauenswürdiger Berater für Microsoft-Produkte, die in der DACH-Region mit AudioCodes-Produkten zusammenarbeiten

• Fungierte als zentrale Schnittstelle zwischen Rechts-, Engineering- und Business-Teams, um null Compliance-Verstöße sicherzustellen und gleichzeitig die Produktgeschwindigkeit beizubehalten.

• Führte die Entwicklung einer DSGVO-konformen KI-Aggregator-Plattform an und managte eine Roadmap, die rechtliche Vorgaben mit ambitionierter Feature-Auslieferung in Einklang bringt.

• Skalierte das Engineering-Team von 4 auf 9 Entwickler, etablierte Einstellungsprotokolle und technische Onboarding-Prozesse zur Unterstützung schneller Produktiterationen.

• Optimierte den Entwicklungsprozess durch Einführung strukturierter Sprint-Zyklen und Backlog-Pflege, was zu einer 20%igen Reduktion der Feature-Entwicklungszeit führte.

• Entwarf Architektur und Prototypen für agentenbasierte KI-Workflows mit n8n und RAG-Pipelines auf Langchain.