ANT+ Experten in Köln

Mit dem Projekt PRIZMA wird DB einerseits seine Infrastruktur modernisieren und andererseits eine ausfallsichere IT-Landschaft entwickeln, die im Katastrophenfall schnell und sicher wiederhergestellt werden kann.

• Erhebung der IST-Architekturen von Bestandssystemen sowie methodische Beratung und Entwicklung von SOLL-Architekturen
• Vertiefung und Pflege der Bebauungsplanung / IT-Soll-Bebauung
• Umsetzung von technischen Architekturkonzepten und Architekturbeschreibungen
• Umsetzung von Migrationskonzepten für die Aktualisierung und Weiterentwicklung der Plattform und Informationssysteme
• Bewertung eingereichter Verbesserungsvorschläge im Rahmen des Projekts
• Capability Management: Identifikation von Fähigkeitslücken, Entwicklung von Zielbildern und Unterstützung der Transformationsplanung im Rahmen der Enterprise-Architektur
• Erstellung einer Kompatibilitätsmatrix der eingesetzten Komponenten und Abgleich der Abhängigkeiten von bestimmten Versionen
• Erstellung eines IT-Konzepts zur Erweiterung der Plattform mit den Themenbereichen: Hardware- und Software-Anforderungen, Sicherheit, Lizenzierung, Hochverfügbarkeit, Lastverteilung, Backup & Recovery, Update-Strategie, Monitoring-Anbindung etc.
• Abstimmung mit fachlichen Architekten sowie technischen Architekten des Querschnittsbereichs Architektur des Programms PRISMA für die Themengebiete (Backup, Active Directory, Monitoring, Citrix und fachliche Anwendungen ...)
• Statusbesprechungen und Abgleich der Projektplanung mit dem Release Train Engineer / Projektleiter
• Beratung des Release Train Engineer / Projektleiters bei der Identifikation von Projektrisiken
• Beratung der System Architect Engineers bei der Steuerung der Umsetzung des Konzepts
• Umsetzung des IT-Konzepts
• Dokumentation der Infrastruktur

Label: MS Project, LINUX, Windows, ORACLE, Java, REST, SharePoint, Microsoft Exchange, UML, Enterprise Architect, BPMN, AZURE, AWS, V-MODEL, Micro Service, VisualStudio, SAP S/4HANA, SCRUM(SAFE), ESB (TIBCO), Python, Innovator, LeanIX (TOGAF), Ansible, Ansible Tower, Ansible Automation, ROBOT, SpringBoot

• Ansprechpartner für Disney Studios GSA
• Growth Hacks identifiziert, um Kinoticket-Buchungen zu steigern, die Reichweite zu maximieren, die Frequenz zu optimieren und 100 % VTR zu erreichen
• Stakeholder-Management übernommen und mit einem interdisziplinären Team zusammengearbeitet
• Operative Optimierungen auf Meta (Facebook, Instagram), TikTok, Pinterest, Reddit und Snapchat durchgeführt

• Verantwortete komplette Datenworkflows für LCA- und CO2-Fußabdruck-Bewertungen, einschließlich Datenerfassung, Validierung, Strukturierung und LCI-Modellierung für Metalllegierungen, und stellte dabei eine hohe Datenqualität und Rückverfolgbarkeit sicher.
• Entwickelte ein einfaches Excel-Automatisierungstool, um CO2-Fußabdruck-Berechnungen von Metalllegierungen zu vereinfachen und wiederholte Modellierungen in der Software zu ersetzen, die zuvor mehrere Stunden dauerten.
• Kommunizierte Ergebnisse zu Umweltauswirkungen durch quantitative Analysen, Visualisierungen und Berichte zur Unterstützung der übergeordneten Projektstrategie.
• Führte Umwelt-Hotspot- und Szenarioanalysen durch, um die wichtigsten Einflussfaktoren zu identifizieren und Möglichkeiten zur Emissionsminderung zu bewerten.

• Begleitung bei der Steuerung komplexer Projekte in agilen, klassischen und hybriden Umfeldern
• Aufbau und Umsetzung von Governance-Strukturen zur Klarheit von Rollen, Verantwortlichkeiten und Entscheidungswegen
• Konzeption und Moderation von Workshops (z. B. Kick-offs, Retrospektiven, Lessons Learned)
• Entwicklung und Einführung standardisierter Prozesse und Templates für Projekt-, Portfolio- und Change-Management
• Begleitung von Unternehmen in der Weiterentwicklung zu agilen oder autonomen Strukturen
• Analyse und Optimierung der Zusammenarbeit zwischen Linienorganisation, Projektmanagement und Betriebsbereichen
• Einführung von Rollenprofilen und Kompetenzmodellen für neue Arbeitsweisen
• Entwicklung von Leitplanken zur Entscheidungsfindung (z. B. auf Basis von Unternehmensstrategie, Wirtschaftlichkeit, Kundenorientierung)
• Moderation von Konfliktgesprächen und Entscheidungsrunden zwischen Stakeholdern
• Entwicklung und Anwendung von Leitfäden zur Kommunikation in Veränderungsprozessen
• Unterstützung von Führungskräften bei Feedback- und Resonanzformaten
• Visuelle Aufbereitung komplexer Themen für Management-Entscheidungen
• Entwicklung von Use-Cases für KI-gestützte Automatisierungen in der Projektarbeit
• Unterstützung bei der Bewertung und Einführung digitaler Tools zur Prozessverbesserung
• Betriebsverantwortung für Citrix & AD/Access: Sicherstellung eines stabilen IT-Betriebs inkl. Steuerung von Störungen, Übergaben und Qualitätssicherung im Tagesgeschäft
• Eliminierung operativer Lücken durch klare Verantwortungsabgrenzung zwischen BTC, BITS und Dienstleistern
• Durchführung einer strukturierten GAP-Analyse bestehender Leistungsscheine, Make-or-Buy-Entscheidungen und Rollenklärung mit KPI-Verankerung
• Eskalationsführung mit schnellem Eingreifen bei Zielkonflikten und Verantwortungsdiffusion

Vakanzüberbrückung HR Operations, Hiring HR Manager, Active Search, Personio-Automatisierung und Workflows, Implementierung ATS, Einrichtung von Schnittstellen zu HRMS

Analyse und Optimierung von End-to-End-Prozessen in verschiedenen Unternehmensbereichen wie Vertrieb, Einkauf, Auftragsabwicklung und Logistik. Redesign des ERP. Identifikation von Optimierungspotenzialen, insbesondere in Bereichen mit Medienbrüchen und manuellen Tätigkeiten, sowie Erstellung eines priorisierten Transformationsfahrplans mit klaren Business Cases und Umsetzungsempfehlungen. Steuerung von Automatisierungsinitiativen. RPA in der Produktionsstätte in China. Bewertung und Einführung relevanter KI-Anwendungsfälle sowie Aufbau grundlegender AI-Kompetenz in der Organisation. Schulung interner Mitarbeiter des Projektteams und Begleitung im Transformationsprozess zur Entwicklung einer kontinuierlichen Verbesserungskultur. Enge Zusammenarbeit mit der IT sowie externen Implementierungspartnern, Berichterstattung an die Geschäftsleitung.

Hauptaufgaben und Erfolge:

• Analyse der Geschäftsprozesse und Design der automatisierten Prozesse
• Schulung und Begleitung der Mitarbeiter in China und Deutschland
• Kostenersparnis von 20% in der Logistik
• Regelmäßige Statusreports an die Geschäftsführung

• Reguliertes Konzernumfeld einer deutschen Bankengruppe (ca. 8.500 Mitarbeiter, Hybrid Cloud-Strategie).

• Verantwortlich für den Betrieb, die Bereitstellung und die kontinuierliche Absicherung geschäftskritischer Plattformen – darunter eine GenAI-Chat-Anwendung, eine Big-Data/AI-Plattform sowie Data-Science-Arbeitsplätze auf Basis von Azure Virtual Desktops und VMs. Ownership der AzureDevOps Projekte nach ShaiHulud und React2Shell sowie BSI-Warnungen – Security Operations Improvements im gesamten SDLC.

• Deployment-Verantwortung für GenAI-Chat-Anwendung, Big-Data/AI-Plattform (BDAI) sowie Data-Science-Arbeitsplätze (AVD/VM-basiert) in den jeweiligen LZs.

• Deployment & Release Management: End-to-End-Verantwortung für Deployments von Portal- und Service-Applikationen in mehreren Azure Landing Zones, inklusive technischer Freigaben, Approvals nach Deployment-Guidelines der Entwicklungsteams sowie Sicherstellung ITIL-basierter Change- und Release-Prozesse im laufenden Betrieb via ServiceNow.

• Azure Landing Zones & Netzwerkarchitektur: Aufbau, Provisionierung und Betrieb von Azure Landing Zones für 3-Tier-Web-Applikationen mit verbesserter Netzwerksegmentierung, VNet-Peering, Hub-Spoke-Architekturen, Private Endpoints und Firewall-Integration in separaten Subscriptions und Tenants.

• Azure DevOps Governance & Betrieb: Ownership der Azure-DevOps-Organisation inklusive Projekte, Repositories und CI/CD-Pipelines, Umsetzung von Governance-Vorgaben wie Branch-Policies, Approval-Gates, Berechtigungskonzepten und Audit-fähigen Betriebsstrukturen.

• Infrastructure as Code (Terraform): Design, Implementierung und Betrieb einer modularen Terraform-Architektur zur standardisierten Bereitstellung von Cloud-Infrastruktur, inklusive State-Management, Provider-Versionierung, Wiederverwendbarkeit und Policy-as-Code-Ansätzen.

• CI/CD Pipeline Engineering: Konzeption, Betrieb und Optimierung komplexer YAML-basierter CI/CD-Pipelines mit Multi-Stage-Deployments, Template-Standardisierung, Self-Hosted Agents, integriertem Secret-Management und automatisierten Qualitäts- und Sicherheitsprüfungen.

• Git-Migration & Plattformkonsolidierung: Planung und Umsetzung der Migration von Repositories und Pipelines von Azure DevOps zu GitLab CI/CD, inklusive automatisierter Skripte, Inklusive Git-History, Pipeline-Portierung und Konsolidierung der Entwicklungsplattformen.

• Container- & Plattformbetrieb (AKS): Betrieb und sicherheitstechnische Bewertung containerbasierter Workloads auf Azure Kubernetes Service, Zentralisierung der On-Premises Container Registry für ACR. OpenShift (OCP) Security Reviews: Sicherheitsbewertung von Codebaselines, Build-Pipelines und Deployment-Prozessen für On-Premises-OpenShift-Cluster mit kritischen Anwendungen sowie Ableitung konkreter Hardening-Empfehlungen.

• Shift-Left Security & DevSecOps Transformation: Einführung eines unternehmensweiten Shift-Left-Ansatzes zur frühzeitigen Integration von Sicherheit in Entwicklungs- und Deployment-Prozesse, Enablement der Entwickler zur eigenständigen Sicherheitsprüfung und nachhaltige Reduktion von Schwachstellen vor Produktivsetzung (IDE-Integrationen, Pre-Commit Hooks, lokale Scanner).

• Software Supply-Chain Security: Analyse und Mitigation von Supply-Chain-Risiken in NPM- und Yarn-basierten Anwendungen durch Dependency-Audits, Absicherung von CI/CD-Pipelines, Token-Rotation und Einschränkung riskanter Build- und Lifecycle-Mechanismen.

• Frontend- & Framework-Security (React / Next.js): Sicherheitsbewertung und Koordinierung der Behebung kritischer Schwachstellen in allen Plattform-Anwendungen und Web-Frameworks, inklusive Abstimmung und ergänzenden technischen Mitigationsmaßnahmen mit allen Teams nach BSI-Warnung.

• Software Composition Analysis (SCA): Einführung und Betrieb automatisierter Schwachstellen-Scans für Container-Images, Pipelines/Artefakte und Third-Party-Dependencies inklusive SBOM Exports innerhalb der CI/CD-Pipelines.

• SAST / DAST Integration: Konzeption und Pilotierung statischer und dynamischer Anwendungssicherheitstests in enger Zusammenarbeit mit Security-Architektur und Entwicklungsteams zur kontinuierlichen Verbesserung der Code- und Runtime-Security und Etablierung betrieblicher Abnahme-Tests (BATs).

• Artefakt- & Registry-Konsolidierung: Analyse und Konsolidierung aller Paket- und Container-Repositories für Service-Applikationen und AKS-Workloads mit dem Ziel einer zentralisierten, abgesicherten Registry-Strategie inklusive zentralisierter Vulnerability-Scanning und Governance.

• Dependency-Track & SBOM-Strategie: Beratung des Compliance-Boards zur Einführung einer zentralen SBOM- und Vulnerability-Management-Plattform zur konzernweiten Erhöhung der Transparenz über Abhängigkeiten und Beschleunigung der CVE-Reaktionsfähigkeit.

• CI/CD Pipeline Hardening: Sicherheitsanalyse und Bereinigung der bestehenden Pipeline-Landschaft durch Entfernung ungenutzter Pipelines, Verbesserung der Secrets-Hygiene, Umsetzung des Least-Privilege-Prinzips und Isolation von Build-Agent-Umgebungen.

• Azure Web Application Firewall (WAF) Optimierung: Analyse und Optimierung bestehender Azure-WAF-Regelwerke (OWASP Top 10 Core Rule Set, DSR/SDC, Custom Rules) zur Abwehr bekannter Schwachstellen und Exploit-Patterns, inkl. Reduktion von False Positives und Verbesserung der Angriffserkennung.

• Dokumentation & Stakeholder-Kommunikation: Erstellung und Pflege technischer Dokumentationen, Runbooks und Architekturübersichten in Jira und Confluence sowie aktiver Wissenstransfer zwischen Operations, Development, Security und Compliance-Stakeholdern.

• Planung, Optimierung und Analyse von SEA- und Meta-Kampagnen
• Planung und Umsetzung von Automatisierungen und Mailings
• Optimierung von Landingpages (Funnel, Aufbau, Text, Bild)
• Erstellung von Creatives, Mediaplänen und Reportings
• Planung und Begleitung der Umstellung auf Server-Side-Tracking

• Beratung von primär mittelständischen Unternehmen zu Wachstums- und Transformationsthemen
• Entwicklung von Geschäftsmodellen, Positionierungen und Strategien inkl. Umsetzungsplan und KPI-Roadmap

• Unternehmensführung, Unternehmensberatung und Interimsmanagement in den Bereichen Führung, General Management, Business Management, Change Management & Transformation, End-to-End Supply Chain und Einkauf
• Aufbau der Go-to-Market- und Vertriebsorganisation eines Softwareunternehmens zur Einführung einer neuen HR-ERP-Lösung
• Unterstützung bei der Investorensuche für ein Legal-Tech-Start-up mit KI-basierter Software für Kanzleien

• Aufbau unternehmensweiter Change-Methodiken
• Konzeption eines übergreifenden Transformationsprojekts
• Transformationscoaching für Führungskräfte und Mitarbeiter (bis heute)

• Zentrale Ansprechpartnerin für Betriebsräte
• Konzeption & Verhandlung von Betriebsvereinbarungen & Richtlinien
• HR-Arbeitsrechtliche Unterstützung bei Transformation, Restrukturierung & organisatorischen Veränderungen
• Coaching und Schulung von Führungskräften zu Betriebsratsarbeit und Mitbestimmungsrechten

PLANT-MY-TREE®-per-order

Die Anwendung ermöglicht Shopify-Händlern die automatisierte Beauftragung von Baumpflanzungen für jede eingegangene Bestellung. Durch die Integration ökologischer Beiträge direkt in den Kaufprozess entfällt der manuelle Aufwand für die Nachverfolgung und Abrechnung von Aufforstungsinitiativen. Das System steigert die Transparenz gegenüber Endkunden durch Echtzeit-Visualisierungen des ökologischen Impacts direkt im Storefront. Die Architektur basiert auf einem modularen Monolithen mit Spring Boot im Backend und einer integrierten React-App innerhalb des Shopify-Admin-Bereichs. Die Lösung nutzt Webhooks zur Event-gesteuerten Erfassung von Bestelldaten und integriert das ERP-System weclapp zur automatisierten monatlichen Rechnungsstellung. Ein App-Proxy-Mechanismus stellt dynamische Statistiken wie CO2-Kompensation und gepflanzte Bäume ohne Performance-Einbußen für den Händler-Shop bereit.

Tätigkeiten:

• Konzeption der modularen Softwarearchitektur basierend auf Spring Modulith zur Sicherstellung hoher Wartbarkeit
• Entwicklung der Event-gesteuerten Geschäftslogik zur Bewertung von Shopify-Bestellungen mittels Webhooks
• Implementierung der automatisierten Rechnungsstellung durch Anbindung der weclapp REST-API
• Aufbau des Frontends unter Verwendung von React Router und der Shopify App Bridge für eine native Integration
• Design des Datenbankmodells und Implementierung der Persistenzschicht mit JPA/Hibernate sowie Prisma
• Integration von Internationalisierungsprozessen für die globale Anwendung in Frontend und E-Mail-Kommunikation
• Automatisierung der Deployment-Prozesse mittels Docker und GitLab CI/CD

Projektskills: Java 25, Spring Boot, Spring Security, Spring Modulith, Hibernate, JPA, REST API, PostgreSQL, Maven, Liquibase, React, TypeScript, React Router, Vite, Node.js, Prisma, Zod, Docker, Docker Compose, GitLab CI/CD, Shopify CLI, Shopify App Bridge, Polaris, weclapp, i18next, Lombok, Vitest

• Planung und Steuerung crossmedialer Marketing- und Contentprojekte für einen Anbieter im Bereich High-End Designer- und Luxusmöbel
• Entwicklung und Optimierung der Customer Journey für eine design- und luxusaffine Zielgruppe
• Steuerung externer Dienstleister sowie interner Kampagnen- und Contentprozesse
• Verantwortung für Kundenkommunikation und Serviceprozesse im Premiumsegment