Avaya Experten in Deutschland

• Fachliche Leitung und Weiterentwicklung eines Teams von 28 IT-Mitarbeitenden (intern & extern) in den Fachbereichen HelpDesk / HelpLine, RHEL (Red Hat), MUREX (Handelssystem & Applikationen), SAP-Basisbetrieb
• Steuerung externer Dienstleister (u. a. FI-TS für SAP-Basisbetrieb)
• Personal-, Ressourcen- und Budgetplanung für IT-Abteilung und Projekte
• Einführung und Etablierung regelmäßiger Kommunikationsformate (Jour Fixe, Team- und abteilungsübergreifende Meetings)
• Sicherstellen des Applikationsbetriebs in einer hybriden Umgebung (Windows / Linux mit Datenbank- und Web-/Applikationsservern)
• Unterstützung von Transformationsprojekten zur Modernisierung der Anwendungslandschaft (z. B. DevOps-Ansätze)
• Aufbau und Einführung eines digitalen IT-Einkaufs für Hard- & Software (z. B. mit DELL)
• Entwicklung und Steuerung der Abteilung „IT-Betrieb DOS" basierend auf der Unternehmensstrategie
• Erstellung von Management-Berichten & Entscheidungsvorlagen zu IT-Projekten, Optimierungspotenzialen und Automatisierungsmöglichkeiten
• Vertretung der Abteilung in den Gremien der Rentenbank und Sicherstellung der regulatorischen Compliance (BaFin §44, DSGVO, BSI, MaRisk)

• Planung des Migrationsvorgehens vom alten auf das neue ZEWIS-System
• Konfiguration der Module (Basismodul, Projekterfassung, Montageabrechnung etc.)
• Einrichtung von Schnittstellen und Datenübernahmen
• Koordination des Rollouts und Abstimmung mit Fachbereichen
• Unterstützung des Teams beim Go-Live sowie Troubleshooting
• Qualitätssicherung und Abnahmevorbereitung
• Dokumentation aller Schritte für einen reibungslosen Betrieb

• Azure Kubernetes-Cluster entworfen und implementiert sowie DNS- und Firewall-Lösungen betreut, um die Netzwerksicherheit und Zuverlässigkeit zu verbessern.
• Projekte mit Agile-Scrum-Methoden geleitet, um Entwicklungszyklen zu verschlanken und die Projekteffizienz zu steigern.
• Beziehungen zu Lieferanten aufgebaut und gepflegt, um eine termingerechte Projektlieferung und die Verfügbarkeit von Ressourcen sicherzustellen.
• Continuous-Integration- und Delivery-(CI/CD)-Pipelines mit Jenkins, Sonar, GitHub, Bitbucket und Terraform in der BMW Azure Cloud Umgebung verwaltet.
• Fortify SSC und Contrast AST für robuste Anwendungssicherheitstests eingesetzt.
• DevOps-Engineering-Initiativen auf der SAP Business Technology Platform (BTP) geleitet, mit Fokus auf die Optimierung von Entwicklungs- und Bereitstellungsprozessen.
• Service Now Governance, Risk und Compliance (GRC&IRM).

• Die technische Netzwerkintegration eines neuen geschäftskritischen Anwendungssystems (MUREX) im Kapitalmarktbereich in einer komplexen Schnittstellen- und Outsourcing-Umgebung geplant und spezifiziert.

• Komponentenspezifikationen, Maßnahmenkatalog und Umsetzungsplan erstellt.

• Die fachgerechte Integration der entwickelten Ergebnisse gemäß dem Rahmenwerk der Bank sichergestellt: IT-Compliance, IT-Sicherheit, Change- und Release-Management.

• Einen neuen Dienstleister für die Bank ausgewählt und integriert; kritische Bankanwendungen zum Dienstleister verlagert.

• Das neue Cisco-Netzwerk und die Fortinet-Sicherheitsumgebung im Rechenzentrum des Dienstleisters geplant, umgesetzt und betreut.

• Als technische Schnittstelle zwischen Bank, Dienstleistern und Beratungspartnern fungiert.

• Die Netzwerk- und Sicherheitsinfrastruktur (Clients, Server, Netzwerke) unterstützt und weiterentwickelt; Fehleranalysen durchgeführt und Lösungen innerhalb der vereinbarten Service Levels umgesetzt.

• Alle Sicherheits- und Netzwerkausfälle, Störungen und Fehlfunktionen analysiert und diagnostiziert.

• Kontinuierliche Verbesserungen angestoßen, um eine effiziente Ressourcennutzung und akzeptable Antwortzeiten für die Anwender sicherzustellen.

• Netzwerk-Support in der Finanzdienstleistungsorganisation und operative Change-Vorbereitung auf der Produktions-Banking-Netzwerkinfrastruktur für große und kleine Projekte unter strenger Change-Management-Disziplin geleistet.

• Engineering-Standards geplant, definiert, getestet, gesteuert und verbessert.

• Die Rolle des Netzwerkarchitekten für mittelgroße bis große Projekte mit Teamressourcen übernommen.

• Verantwortung für Zeit-, Budget- und Qualitätsziele des Teilprojekts
• Erstellung und Pflege des Teilprojektplans inklusive Abhängigkeiten zu FI, CO, PP, SD
• Definition von Arbeitspaketen, Ressourcenplanung und Fortschrittskontrolle
• Risiko- und Change-Management im Modulumfang
• Analyse der Ist-Prozesse in Beschaffung, Logistik und Lagerverwaltung
• Konzeption der Soll-Prozesse nach SAP-Standard (EWM-Lagerprozesse wie Wareneingang, Einlagerung, Kommissionierung, Warenausgang)
• Abstimmung mit Key Usern und Fachabteilungen
• Begleitung der Schnittstellenentwicklung zu externen Lagersystemen und Lieferantenportalen
• Organisation von Testdaten, Fehlernachverfolgung und Testdokumentation
• Unterstützung bei Einführungsvorbereitung und Key-User-Schulungen
• Mitwirkung am Cutover-Plan (Datenmigration, Go-Live-Vorbereitung)
• Betreuung des Fachbereichs in der Hypercare-Phase nach Go-Live
• Unterstützung der Abbildung von EWM-Kernprozessen
• Steuerung externer Dienstleister
• Einsatz von Jira, Confluence, Signavio, MS-Teams, Aqua ALM

• IST-Analyse der bestehenden heterogenen Telekommunikationsinfrastruktur (128 Standorte)
• Anforderungsanalyse Call-Center-Lösung und VoIP/Unified Collaboration and Communication Services
• Erstellung eines Lösungsvorschlages und eines Fach-Konzeptes
• Ausschreibung der neuen Leistungen
• Vertragsverhandlungen
• Betreuung in der Pilotphase

• Unternehmens- und IT-Strategie
• Digitale Transformation
• Prozess- und Portfoliomanagement
• Interim IT-Management

• Beratung von Unternehmen und Institutionen in den Bereichen Customer Service, Customer Experience, Customer Centricity, User-Journeys, CRM-Strategie, Operations, Digital Banking, Payment und Energy
• Auswahl und Implementierung von CRM-Systemen
• Auswahl und Implementierung von Billing/ERP-Systemen
• Auswahl und Implementierung von Omnichannel-Systemen
• Auswahl und Implementierung von Wissensmanagement-Systemen
• Interim Manager (COO, CCSO)
• Projektleitung für CRM- und IT-Projekte sowie Einführung von Softwarelösungen
• Incident Manager (Leitung von Task Forces)

• Projektleiter für Transition und Migration der IPC Trader-Telefonie zu einer 3CX-basierten Disponenten- und Cloud9-basierten Trader-Telefonie
• Planung und Steuerung des unternehmensweiten Austauschs der IPC Trader-Telefonie durch 3CX- und Cloud9-Lösungen
• Kontinuierliche Verbesserung von Implementierungsprozessen sowie Entwicklung und Durchführung von Optimierungsmaßnahmen
• Planung, Koordination und Nachverfolgung der Lieferung von IT-Geräten und der Servicebereitstellung an allen Standorten
• Führung eines Teams von IT-Standortmanagern, um pünktliche, budgetgerechte und qualitativ hochwertige IT-Services zu gewährleisten
• Definition des Projektumfangs in Abstimmung mit allen Fachbereichen
• Planung und Durchführung von Software- und Hardware-Rollouts, einschließlich Anwendersupport während der Umsetzung
• Kommunikation mit wichtigen Kunden und Serviceorganisationen sowie Zusammenarbeit mit Tradern, Telefoniearchitekten, App-Ownern, Testern und technischen IPC-Teams
• Durchführung von Stakeholder-Analysen zur Erstellung und Pflege von Change-Management-Prozessen
• Steuerung des gesamten Change-Prozesses: Erstellung von Change Requests, Präsentation im Change Board, Kommunikation auf Unternehmens- und Anwenderniveau sowie Unterstützung bei der Umsetzung

• Basisprüfung NIS-2-Betroffenheit
• Registrierung NIS-2
• Durchführung einer IST-Analyse
• Erstellung Pflichtenheft
• Kontrolle der Umsetzung der NIS-2-Konformität
• Etablierung des Meldewesens im Kontext NIS-2
• Risikoanalyse und Sicherheit für Informationssysteme
• Bewältigung von Sicherheitsvorfällen
• Aufrechterhaltung und Wiederherstellung, Backup-Management, Krisen-Management
• Sicherheit der Lieferkette, Sicherheit zwischen Einrichtungen, Dienstleister-Sicherheit
• Sicherheit in der Entwicklung, Beschaffung und Wartung, Management von Schwachstellen
• Bewertung der Effektivität von Cybersicherheit und Risiko-Management
• Schulungen zu Cybersicherheit und Cyberhygiene
• Kryptografie und Verschlüsselung
• Personalsicherheit, Zugriffskontrolle und Anlagen-Management
• Multi-Faktor-Authentisierung und kontinuierliche Authentisierung
• Sichere Kommunikation (Sprache, Video und Text)
• Sichere Notfallkommunikation

• Projektmanagement für die Implementierung einer BI-Anwendung (EURP) auf Basis von QlikView bei einem globalen Kunden in Hattersheim
• Projektmanagement für einen internationalen Kunden aus der Automobilbranche (Entwicklungsprojekt) in Braunschweig
• Gesamtverantwortung für die termingerechte und kosteneffiziente Realisierung gemäß Vertrag
• Steuerung von Drittanbietern
• Coaching weiterer Projektmitglieder
• Unterstützung bei administrativen und organisatorischen Aufgaben
• Budgetverantwortung für das Projekt

• Konzeptionelle Beratung für die Absicherung von Geschäftsprozessen
• Beratung für die Planung und Umsetzung von IT- und IT-Security-Projekten
• Security- und Policy-Checks, Prozessoptimierungen, Notfallplanungen
• Projektleitung und Interim-Management im Bereich der IT-Infrastruktur und Informationssicherheit

Übersicht der relevanten Projekte:

• 2025: Beratung zu einem DLP-Konzept und zur für die Digid GmbH.
• 2025: Beratung eines Kunden nach einem Cybersecurity-Angriff, bei dem die IT-Infrastruktur kompromittiert wurde und der Angreifer M365-Tenant-Admin-Rechte erlangt hat. Untersuchung der IT-Infrastruktur und Wiederherstellung der IT-Infrastruktur. Erstellung von Handlungsempfehlungen zur Erhöhung der IT-Sicherheit.
• 2025: Fortführung der unten genannten Projekte für die Thyssenkrupp Marine Systems und die Norddeutsche Landesbank.
• 2024: Erstellung eines DNS-Konzepts inklusive Beratung zur DNS-Strategie und -Technology, zum DNS-Design, zu DNS-Security, Load Balancing, Reverse Lookup Zonen und zur Automatisierung. Erstellung eines DHCP-Konzepts inklusive Beratung zum DHCP-Design, zum zentralen DHCP Management System und zur Automatisierung. Beratung zum jeweiligen Betrieb der genannten Produkte, den Betriebsprozessen und Anpassung der IT-Dokumentation und IT-Servicebeschreibung für die Thyssenkrupp Marine Systems.
• 2024: Ist-Analyse und Bewertung der von den Providern etablierten Netzwerk- und Security-Infrastruktur hinsichtlich der Gesamtarchitektur bestehend aus dem Design und den Komponenten. Konzeption von Lösungsvorschlägen zur Verbesserung des aktuellen Betriebs zur Performance- und Sicherheitsmaximierung sowie zur Komplexitätsreduktion. Präsentation der Ergebnisse im C-Level, ihren Ursachen und den möglichen Lösungswegen inkl. notwendiger Entscheidungsvorlagen. Ausarbeitung eines SASE-Konzepts auf Basis einer Zero-Trust-Architektur für die Norddeutsche Landesbank.
• 2024: Fortführung der unten genannten Projekte für die Atlas GmbH und die Deutsche Vermögensberatung AG.
• 2023: Beratung zur Behebung von Findings aus einem IT-Security-Assessment der IT-Infrastruktur, Durchführung von Proof-of-Concepts für DDoS-Protection, Digital Experience Monitoring (DEM) mit Zscaler (ZIA, ZPA & ZDX), Erstellung einer neuen Security-Architektur auf Basis von Zero Trust, Redesign einer Cisco ISE-Implementierung und Konzeption einer DNS-Security-Lösung zur Absicherung der Gäste und Vermögensberater für die Atlas GmbH / Deutsche Vermögensberatung AG.
• 2023: Fortführung der unten genannten Projekte für die Digid GmbH, die Vaillant Group GmbH (bis 09/2023), die Bundesanstalt für Geowissenschaften und Rohstoffe (bis 05/2023) und die Union Investment IT-Services GmbH (bis 07/2023).
• 2022: Erstellung und Prüfung von Whitepaper für Infrastruktur- und Security-Architekturen, Planung neuer Netzwerkinfrastrukturen für das Deutsche Luft- und Raumfahrtzentrum.
• 2022: Konzepterstellung für die technische und prozessuale Modernisierung eines Desaster-Recovery-Plans für die United Nations Volunteers.
• 2022: Konzepterstellung für die Verlagerung von Messdaten in eine Cloud-Umgebung, Einführung von Network Access Control und Durchführung einer Awareness-Schulung für die Digid GmbH.
• 2022: Konzepterstellung für eine Netzwerksegmentierung für die DZ Hyp AG.
• 2022: Konzepterstellung für eine Netzwerksegmentierung für die Bundesagentur für Arbeit.
• 2021: Konzepterstellung einer neuen Loadbalancer-Architektur für die Bundeswehr Fuhrparkservices GmbH.
• 2021: Vulnerability-Scan und Penetration-Test eines Web-Frontends inklusive Auswertung und Erstellung von Behebungsempfehlungen unter Berücksichtigung des Risikos und der Eintrittswahrscheinlichkeit für den Kunden ifi GmbH.
• 2021: Beratung, Konzeption und Teilprojektleitung für die Einführung einer Network-Access-Control-Lösung (Zertifikatsauthentifizierung und MAC-Adress-Bypass) und einer Makro-Segmentierung (Area- und Zonen-Konzept auf Basis dynamischer Zuordnung der Endgeräte) im Bereich Office und Produktions-IT für den Kunden Vaillant Group GmbH.
• 2021: Upgrade und Optimierung der LAN- und WLAN-Infrastruktur für den Kunden United Nations Volunteers.
• 2021: Entwicklung eines Soll-Konzepts für die Modernisierung der IT-Security-Infrastruktur bestehend aus der DMZ (Cisco Switche, Firewalls, WSA, ESA, SMA), den Internetzugängen, den Admin- und Management-Netzen und dem Wireless LAN inkl. Begleitung der Umsetzung für die Bundesanstalt für Geowissenschaften und Rohstoffe.
• 2021: Erstellung eines Mikrosegmentierungs-Konzepts auf Basis Cisco DNA und SGT und Zero-Trust für die Union Investment IT-Services GmbH.
• 2021: Überprüfung und Aktualisierung der ISMS-Level-3-Richtlinien und Erstellung von Verfahrensanweisungen für den Kunden Software AG.
• 2021: Projektleitung für das weltweite Tec-Refresh-Projekt Meraki WLAN 2.0, Koordinierung des Outsourcings der LAN/WLAN-Infrastruktur zu einem Managed Service Dienstleister und Erstellung eines WLAN-Konzepts für Automated Guided Vehicles beim Kunden Heraeus Infosystems GmbH.
• 2021: Projektleitung und fachliche Unterstützung für das Projekt „Transition des SIEM/SOC Services“ eines Kunden in eine Shared Umgebung und Übernahme der Interim-Rolle Head of Security Operations beim Kunden Datagroup SE.
• 2021: Workshop für eine zukünftige Implementierung eines Mobile Device Managements beim Kunden Allgeier Experts Go GmbH.
• 2021: Teilprojektleitung zur Einführung eines Regelmanagement-Tools für Firewalls und zur Rezertifizierung von NAC-Endpoints auf Basis 802.1x und MAB beim Kunden Union Investment IT-Services GmbH.
• 2020: Entwicklung eines Netzwerk-Segmentierungskonzeptes für zwei Rechenzentren auf Basis Cisco und VMware für die Aareon AG.
• IST-Aufnahme und Analyse der aktuellen Netzwerk-Architektur inklusive Projektinitiierung.
• Konzepterstellung für eine Mikro-Segmentierung im Rechenzentrum und Access-Netzwerk.
• 2020: Infrastruktur- und Security-Architektur-Audit beim Kunden Stuttgarter Versicherung AG.
• Analyse der IT-Infrastruktur- und IT-Security-Architektur in Bezug auf Konfiguration der Netzwerk- und Security-Komponenten. Zusätzliche Überprüfung der Verträge, Prozess-Beschreibungen und Handbücher auf Vollständigkeit. Erarbeitung von Empfehlungen zur Verbesserung der Stabilität und des Betriebs der Infrastruktur. Erstellung eines Netzwerk-Segmentierungs-Konzepts und Projektleitung zur Umsetzung der Maßnahmen aus dem Analyse-Projekt.
• 2020: Beratung beim Aufbau eines ISMS-Light beim Kunden Josera foodforplanet GmbH & Co. KG.
• 2020: Security Architektur-Beratung beim Kunden Datagroup SE.
• Entwicklung einer zukünftigen IT-Infrastruktur und IT-Security Architektur.
• IST-Aufnahme der aktuellen IT-Architektur aller 23 Gesellschaften.
• Empfehlungen zur Optimierung der IT-Infrastruktur und Ausarbeitung eines Vergleichs von klassischem Perimeter-Security-Konzept versus Zero Trust Modell.
• Erstellung eines Security-Zonenkonzepts.
• Erstellung einer IT-Infrastruktur-Architektur in Abstimmung mit allen Gesellschaften.
• 2018 - 2019: Stream-Lead im Cyber-Security-Programm der Deutschen Lufthansa AG.
• Verantwortlich für die Konzeption und Implementierung von 9 Projekten aus dem Bereich IT-Security-Infrastructure und User-Access Management sowie Steuerung der Projektleiter und Experten.
• Projektbereich: Network Segmentation and Access-Control.
• Projektbereich: Security Architecture.
• Projektbereich: Privileged, Identity & Access Management.
• Projektbereich: Simplify User Authentication (MFA).
• Projektbereich: Mobile & Endpoint Security.
• Projektbereich: OT-Security.
• Projektbereich: E-enabled Aircraft.
• 2018: Security Architektur-Beratung beim Kunden Deutsche Lufthansa AG.
• Projektleitung für die Entwicklung, Evaluierung und das Management der unternehmensweiten Informationssicherheitsarchitektur.
• Entwicklung einer Sicherheitsstrategie und einer Roadmap zur Ausrichtung der Security-Architektur nach dem Zero Trust Modell.
• Evaluierung der am Markt angebotenen Sicherheitslösungen, Services und Tools.
• Definition der Anforderungen an RfPs und Bewertung der Angebote.
• Entwicklung, Pflege und Überwachung von Sicherheitsarchitektur-Artefakten.
• Durchführung von Sicherheitsbewertungen bestehender und neuer IT-Systeme und Sicherheitsservices.
• 2018: ISMS-Beratung beim Kunden GLS IT Services GmbH.
• Beratung bei der Einführung und dem initialen Betrieb eines ISMS auf Basis ISO27001.
• Auditierung der IT-Umgebungen der GLS-Landesgesellschaften.
• Analyse und Bewertung von IT-Sicherheitsrisiken und Ableiten erforderlicher Maßnahmen.
• Erarbeitung von Lösungsvorschlägen in Abstimmung mit den relevanten Stakeholdern.
• Durchführung des Projektmanagements und Übergabe des ISMS in den späteren Betrieb.
• 2016 - 2018: Security Pre-Sales Consultant für den Kunden Cisco Systems GmbH.
• Deutschlandweite strategische und konzeptionelle Beratung der Major-Enterprise-Kunden und der Finanz- und Versicherungskunden zu Cisco- und Meraki-Security-Produkten und -Dienstleistungen wie z. B. Firepower, WSA, ESA, Stealthwatch, ISE.
• 2017 - 2018: Konzeption und Aufbau eines ISMS beim Kunden Verivox GmbH.
• Durchführung verschiedener BIAs und GAP-Analysen.
• Erstellung von Sicherheitsrichtlinien auf Basis ISO 2700x.
• Übernahme der Interim-Rolle des Information Security Officer.
• 2017: Erstellung eines Notfallkonzepts für die VPV Lebensversicherungs-AG.
• Prüfung und Aktualisierung des IT-Notfallhandbuchs.
• 2016: Beratung und Projektleitungen für das Design der Cloud- & Hosting-Services beim Kunden Vodafone Group Services GmbH.
• Analyse und Optimierung des Sell-Build-Run-Prozesses.
• Erstellung von Detailed-Level-Designs zu Cloud-Produkten.

• Analyse bestehender Strukturen und Prozesse im Kundenservice
• Entwicklung nachhaltiger Strategien zur Optimierung der Servicequalität unter den aktuellen Rahmenbedingungen
• Implementierung effizienter Arbeitsabläufe und moderner Servicekonzepte
• Aufbau einer resilienten Serviceorganisation mit flexibler Reaktionsfähigkeit auf Marktveränderungen
• Transparenz durch umfassende Prozessdokumentation, Definition und Überwachung relevanter KPIs
• Aufbau und aktive Mitgestaltung des Bereichs Digitale Transformation als Schnittstellenfunktion zwischen Fachbereichen und IT
• Leitung des Projekts „Digitalisierung und Optimierung der Prozesse im Vertriebs-Backoffice“
• Einführung von Power BI zur Transparenzsteigerung und datenbasierten Steuerung im Vertriebsbereich
• Vertragsmanagement unter Einsatz der Zoho-Module CRM/Sign/Contracts
• Projektleitung Geschäftsmigration SAP S/4HANA

• Präsentationen und Workshops zu verschiedenen VOIP-Produkten und -Technologien
• Entwurf von VOIP- und Netzwerklösungen von Core- bis Premium-Lösungen sowie notwendigen nicht standardisierten Lösungen
• Bearbeitung von Ausschreibungen
• Entwicklung der technischen VOIP- und Netzwerkimplementierung der Kundenanforderungen
• Implementierung und Konfiguration verschiedener UC-Produkte in der Cloud