Active Directory Experten in Hamburg

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Softwarepaketierung und -verteilung mit SCCM/MECM
• Applikationsverantwortung und -betreuung (50–100 Anwendungen)
• Dokumentation über Ticketsystem
• Usermanagement über AD-Konsole
• Softwareaktualisierung und -distribution
• Wartung und Aktualisierung von Softwarepaketen
• Anpassung von Skripts mit PowerShell
• Ausrollen und Implementierung neuer Software
• Unterstützung der IT-Security und Compliance

Tools und Software: Confluence, M365, Active Directory, Intune, Endpoint Management, SCCM/MECM, PowerShell, VMware Hardware: Lenovo, Cherry, Plantronics, Jabra + Peripherie

• Überwachung des Zustands und der Leistung der internen IT-Systeme (Server, Netzwerke, Endgeräte)
• Durchführung von Routinekontrollen auf Active Directory-, SCCM-, Antivirus- und MDM-Plattformen
• Diagnose und Behebung von Hardware-/Softwareproblemen auf Windows-, macOS- und mobilen Plattformen
• Durchführung von Qualitätskontrollen bei der Implementierung neuer Technologien
• Erstellung einer genauen Dokumentation von Vorfällen, Änderungen und Serviceanfragen
• Rückverfolgung und Verwaltung des IT-Gerätebestands

• Entwicklung und Umsetzung von IT- und OT-Sicherheitsstrategien
• Durchführung von Risikoanalysen, Schwachstellenmanagement und Sicherheitsüberprüfungen
• Administration von Microsoft-Cloud- und Serverlösungen
• Aufbau und Pflege eines ISMS nach ISO 27001, NIS2, BSI und IEC 62443
• Planung und Steuerung von Sicherheitsprojekten in Industrie- und Produktionsumgebungen
• Sicherstellung der Einhaltung von Vorschriften durch Incident Response, Notfallmanagement und Sensibilisierung
• Zusammenarbeit mit Fachbereichen, der Geschäftsführung und externen Dienstleistern
• Vorbereitung der IT-Infrastruktur für Audits

• Beratung zu einer Vielzahl von Open-Science-Hardware-Projekten im Bereich Elektronik, Mechatronik und Optoelektronik
• Umfassende Systemanalyse und DFM-Optimierung eines neuartigen offenen Hardware-Miniatur-Zwei-Photonen-Mikroskops
• Austausch mit Wissenschaftlern renommierter akademischer Einrichtungen, um die Arbeit des Kunden optimal abzustimmen
• Fertigungskoordination mit lokalen und internationalen Partnern für Leiterplattenbestückung, CNC-Bearbeitung und Optik
• Prozessanalyse für Produktdesign, Produktionsplanung/-durchführung, Produktlebenszyklus- und Produktdaten-Management
• Coaching der Mitarbeiter aller Abteilungen zu Anforderungen, die komplexe technische Produkte an Geschäftsprozesse stellen
• Entwicklung eines umfassenden PLM- und PDM-Konzepts, zugeschnitten auf die Bedürfnisse der Entwicklung und Fertigung
• Anregung eines intensiven und direkten abteilungsübergreifenden Austauschs zur Identifikation von Verbesserungspotenzialen
• Planung von Verbesserungen am Shopfloor-Layout mit dem Produktionsteam und Begleitung des Implementierungsprozesses
• Schnelles Onboarding von zwei neuen englischsprachigen Kollegen im technischen Produktmanagement und in der Entwicklung
• Ad-hoc- und Vertiefungsschulungen der Mitarbeiter im Umgang mit Softwaretools wie KiCad oder Autodesk Inventor
• Beratung zur langfristigen Entwicklung zu einem skalierbaren, noch stärkeren Partner der Open-Science-Hardware-Community

• Elektronische Logbuch-App, entwickelt für Forschungszentren zur Dokumentation ihrer Untersuchungen.
• Betont eine nutzerorientierte Organisation der Kommunikation: Versuchsteams können die Informationsstruktur und Benachrichtigungen konfigurieren, während Hauptuntersuchungsleiter die volle Zugriffskontrolle behalten.
• Echtzeit-Integration mit dem Metadatenkatalog der Einrichtung, dem Steuerungssystem Karabo und dem Datenanalysetool ermöglicht die automatische Protokollierung wichtiger Ereignisse, ergänzt durch manuelle Einträge nach Bedarf.

• Lead Drupal 10-Entwickler für mehrere Greenfield-Projekte im Gesundheitsbereich
• Drupal-Architektur in einer Cloud-Umgebung
• Einrichtung und Pflege von GitLab-Pipelines und Kustomize-Skripten für Kubernetes-Deployments
• Entwicklung von Docker-Images
• Entwicklung individueller Drupal-Module für Kunden wie OAuth und FHIR
• Drupal-Frontend-Theming basierend auf Bootstrap 5 und Single Directory Components
• Einrichtung und Pflege automatisierter Playwright-Tests

• Planung, Koordination und Verfolgung der Arbeiten für die Datenbankadministration (DBA)
• Abstimmung mit den am Projekt beteiligten Anwendungsentwicklern und Test-Managern (QA)
• Umstellung der vorhandenen Datenbanken in mehreren Stufen
• Abstimmung und Information der Stakeholder
• Technologien: MariaDB
• Werkzeuge: MS Office, Confluence, Jira
• Methoden: Projektmanagement gemäß dem kundeneigenen Verfahren
• Projektsprache: Englisch / Deutsch

• Planung von Projekten und Beratungsdienstleistungen: fachlich, technisch und kommerziell mit Schwerpunkt Transformation für den ÖPNV
• Identifikation und Bewertung von Projektrisiken mit Entwicklung von Maßnahmen und Empfehlungen für Risikominimierung und -vermeidung
• Auswertung von Projekten und Reporting
• Umsetzung von Projekten und Lieferung von Beratungsdienstleistungen termin-, qualitäts- und budgetgerecht
• Forecast Projekte, Hardware und Beratungsdienstleistungen
• Mitarbeiterführung disziplinarisch und fachlich
• Team-Entwicklung und Coaching
• Ressourcenplanung über verschiedene Standorte
• Stakeholder Management
• Kundenmanagement mit Kunden-Service und Support
• Entwicklung von Notfallplänen

• Umstellung der Kassen und Backoffice Systeme im IAM Umfeld
• Deployment mit Intragen Deployment Manager sowie Teilplanung der Einführung mit Test Accelerator
• Implementierung bzw. Erweiterung des Sync-Projekts (Datenkopie) für Arbeitskopien von Filialen für spezielle Hardware
• Migration und Betreuung der SuccessFactors-Anbindung an das IAM-System; Umstellung vom alten Datenimport auf die neue SuccessFactors-Schnittstelle

• Client-Support (2nd und 3rd Level), Server-Administration
• Projekt- und Prozesskoordination
• Support von MS-365-Diensten
• Linux-Administration
• Provider-Management

• Implementiert die AJO (Adobe Journey Optimizer)-AEP (Adobe Experience Platform)-Integration mit AEM für ein australisches Regierungsprojekt, das erhebliche geschäftliche Auswirkungen darauf hat, wie AEP Kundendaten verwaltet und Kunden mit AJO-gesteuerten Push-Benachrichtigungen, E-Mails usw. anspricht.
• Entwickelt einen Proof of Concept (POC) zur Integration von AEM-FTP und Einrichtung von Überwachungswarnungen mittels Sling-Job.
• Implementiert Groovy-Skripte, die es ermöglichen, JCR-Knoten zu ändern, ohne in den Core-Code einzugreifen.
• Entwickelt und optimiert Pipeline-Code für die DEV-Bereitstellung mit Bitbucket; die Sicherheit wurde erhöht, indem die Pipeline so angepasst wurde, dass sie Repository-Variablen nutzt und alle sensiblen, hartkodierten Werte im Repository ersetzt.
• Implementiert komplexe Komponenten wie eine Listicle-Komponente, die dynamisch Inhalte aus Experience Fragments abruft und anzeigt; dabei wurden Sling-Modelle und Services eingesetzt, um den Integrationsprozess zu optimieren. Außerdem benutzerdefinierte Dialogvalidierungen für Komponenten erstellt, was mein Frontend-Wissen aufgefrischt hat.
• Erstellt ein MCP-Tool, um im Rahmen von Wartungsaufgaben alte Pakete in höheren Umgebungen (z.B. UAT, Staging) zu löschen.
• Implementiert eine individuelle Rollout-Konfiguration für eine Komponente, die für alle Sprachvarianten durch Experience Fragments befüllt wird.
• Entwickelt eine individuelle Lösung, bei der die Sitemap benutzerdefinierte GWS-URLs aus der ACS Commons-Liste liest.
• Fortlaufend JUnit-Testklassen erstellt, um die Codeabdeckung der gesamten Codebasis zu erhöhen.
• Nützliche Tools wie den Bulk Template/Component Updater, das Content Sync Tool (zum Synchronisieren von Inhalten aus höheren Umgebungen ins Lokale ohne Package) erkundet und das Team durch Dokumentation und Demos darüber informiert.
• Erste Erfahrungen mit der OneTrust- und Lionbridge-Schnittstelle für AEM-bezogene Cookie- und Übersetzungsaufgaben gesammelt.
• Das funktionsübergreifende Team aktiv unterstützt und regelmäßig zur Einhaltung der Codequalitätsstandards beigetragen.