Avaya Experten in Deutschland

• Definition und Aufbau der Themenbereiche
• Aufbau Governance-Modell für die Abteilung mit den Verantwortungsbereichen
• IT-Strategie, Projektmanagement, Prozessmanagement sowie Qualitäts- und Nachhaltigkeitsmanagement
• Ausarbeiten Kommunikationsstrategie in den Konzern
• Erstellen IT-Strategie
• Design von Templates, Guidelines und Prozessen für einheitliches Arbeiten
• Aufnahme strategischen Leitplanken und Gruppierung laufender Projekte – Ableitung Roadmap für strategische Planung
• Review laufende Projekte
• Erstellen Kalkulation Staffing-Mengengerüst
• Definition von Stellenprofilen

• Konzeptionelle Beratung für die Absicherung von Geschäftsprozessen
• Beratung für die Planung und Umsetzung von IT- und IT-Security-Projekten
• Security- und Policy-Checks, Prozessoptimierungen, Notfallplanungen
• Projektleitung und Interim-Management im Bereich der IT-Infrastruktur und Informationssicherheit

Übersicht der relevanten Projekte:

• 2025: Beratung zu einem DLP-Konzept und zur für die Digid GmbH.
• 2025: Beratung eines Kunden nach einem Cybersecurity-Angriff, bei dem die IT-Infrastruktur kompromittiert wurde und der Angreifer M365-Tenant-Admin-Rechte erlangt hat. Untersuchung der IT-Infrastruktur und Widerherstellung der IT-Infrastruktur. Erstellung von Handlungsempfehlungen zur Erhöhung der IT-Sicherheit.
• 2025: Fortführung der unten genannten Projekte für die Thyssenkrupp Marine Systems und die Norddeutsche Landesbank.
• 2024: Erstellung eines DNS-Konzept inklusive Beratung zur DNS-Strategie und -Technology, zum DNS-Design, zu DNS-Security, Load Balancing, Reverse Lookup Zonen und zur Automatisierung. Erstellung eines DHCP-Konzepts inklusive Beratung zum DHCP-Design, zum zentrales DHCP Management System und zur Automatisierung. Beratung zum jeweiligen Betrieb der genannten Produkte, den Betriebsprozessen und Anpassung der IT-Dokumentation und IT-Servicebeschreibung für die Thyssenkrupp Marine Systems.
• 2024: Ist-Analyse und Bewertung der von den Providern etablierten Netzwerk-und Security-Infrastruktur hinsichtlich der Gesamtarchitektur bestehend aus dem Design und der Komponenten. Konzeption von Lösungsvorschlägen zur Verbesserung des aktuellen Betriebs zur Performance- und Sicherheitsmaximierung sowie zur Komplexitätsreduktion. Präsentation der Ergebnisse im C-Level, ihren Ursachen und den möglichen Lösungswegen inkl. notwendiger Entscheidungsvorlagen. Ausarbeitung eines SASE-Konzepts auf Basis einer Zero-Trust-Architektur für die Norddeutsche Landesbank.
• 2024: Fortführung der unten genannten Projekte für die Atlas GmbH und die Deutsche Vermögensberatung AG.
• 2023: Beratung zur Behebung von Findings aus einem IT-Security-Assessment der IT-Infrastruktur, Durchführung von Proof-of-concepts für DDoS-Protection, Digital Experience Monitoring (DEM) mit Zscaler (ZIA, ZPA & ZDX), Erstellung einer neuen Security-Architektur auf Basis von Zero Trust, Redesign einer Cisco ISE-Implementierung und Konzeption einer DNS-Security-Lösung zur Absicherung der Gäste und Vermögensberater für die Atlas GmbH / Deutsche Vermögensberatung AG.
• 2023: Fortführung der unten genannten Projekte für die Digid GmbH, die Vaillant Group GmbH (bis 09/2023), die Bundesanstalt für Geowissenschaften und Rohstoffe (bis 05/2023) und die Union Investment IT-Services GmbH (bis 07/2023).
• 2022: Erstellung und Prüfung von Whitepaper für Infrastruktur- und Security-Architekturen, Planung neuer Netzwerkinfrastrukturen für das Deutsche Luft- und Raumfahrtzentrum.
• 2022: Konzepterstellung für die technische und prozessuale Modernisierung eines Desaster-Recovery-Plans für die United Nations Volunteers.
• 2022: Konzepterstellung für die Verlagerung von Messdaten in eine Cloud-Umgebung, Einführung von Network Access Control und Durchführung einer Awareness-Schulung für die Digid GmbH.
• 2022: Konzepterstellung für eine Netzwerksegmentierung für die DZ Hyp AG.
• 2022: Konzepterstellung für eine Netzwerksegmentierung für die Bundesagentur für Arbeit.
• 2021: Konzepterstellung einer neuen Loadbalancer-Architektur für die Bundeswehr Fuhrparkservices GmbH.
• 2021: Vulnerability-Scan und Penetration-Test eines Web-Frontends inklusive Auswertung und Erstellung von Behebungsempfehlungen unter Berücksichtigung des Risikos und der Eintrittswahrscheinlichkeit für den Kunden ifi GmbH.
• 2021: Beratung, Konzeption und Teilprojektleitung für die Einführung einer Network-Access-Control-Lösung (Zertifikatsauthentifizierung und MAC-Adress-Bypass) und einer Makro-Segmentierung (Area- und Zonen-Konzept auf Basis dynamischer Zuordnung der Endgeräte) im Bereich Office und Produktions-IT für den Kunden Vaillant Group GmbH.
• 2021: Upgrade und Optimierung der LAN- und WLAN-Infrastruktur für den Kunden United Nations Volunteers.
• 2021: Entwicklung eines Soll-Konzepts für die Modernisierung der IT-Security-Infrastruktur bestehend aus der DMZ (Cisco Switche, Firewalls, WSA, ESA, SMA), den Internetzugängen, den Admin- und Management-Netzen und dem Wireless LAN inkl. Begleitung der Umsetzung für die Bundesanstalt für Geowissenschaften und Rohstoffe.
• 2021: Erstellung eines Mikrosegmentierungs-Konzepts auf Basis Cisco DNA und SGT und Zero-Trust für die Union Investment IT-Services GmbH.
• 2021: Überprüfung und Aktualisierung der ISMS-Level-3-Richtlinien und Erstellung von Verfahrensanweisungen für den Kunden Software AG.
• 2021: Projektleitung für das weltweite Tec-Refresh-Projekt Meraki WLAN 2.0, Koordinierung des Outsourcings der LAN/WLAN-Infrastruktur zu einem Managed Service Dienstleister und Erstellung eines WLAN-Konzept für automated guided vehicles beim Kunden Heraeus Infosystems GmbH.
• 2021: Projektleitung und fachliche Unterstützung für das Projekt „Transition des SIEM/SOC Services“ eines Kunden in eine shared Umgebung und Übernahme der Interim-Rolle Head of Security Operations beim Kunden Datagroup SE.
• 2021: Workshop für eine zukünftige Implementierung eines Mobile Device Managements beim Kunden Allgeier Experts Go GmbH.
• 2021: Teilprojektleitung zur Einführung eines Regelmanagement-Tools für Firewalls und zur Rezertifizierung von NAC-Endpoints auf Basis 802.1x und MAB beim Kunden Union Investment IT-Services GmbH.
• 2020: Entwicklung eines Netzwerk-Segmentierungskonzeptes für zwei Rechenzentren auf Basis Cisco und VMware für die Aareon AG.
• IST-Aufnahme und Analyse der aktuellen Netzwerk-Architektur inklusive Projektinitiierung.
• Konzepterstellung für eine Mikro-Segmentierung im Rechenzentrum und Access-Netzwerk.
• 2020: Infrastruktur- und Security-Architektur-Audit beim Kunden Stuttgarter Versicherung AG.
• Analyse der IT-Infrastruktur- und IT-Security-Architektur in Bezug auf Konfiguration der Netzwerk- und Security-Komponenten. Zusätzliche Überprüfung der Verträge, Prozess-Beschreibungen und Handbücher auf Vollständigkeit. Erarbeitung von Empfehlungen zur Verbesserung der Stabilität und des Betriebs der Infrastruktur. Erstellung eines Netzwerk-Segmentierungs-Konzepts und Projektleitung zur Umsetzung der Maßnahmen aus dem Analyse-Projekt.
• 2020: Beratung beim Aufbau eines ISMS-Light beim Kunden Josera foodforplanet GmbH & Co. KG.
• 2020: Security Architektur-Beratung beim Kunden Datagroup SE.
• Entwicklung einer zukünftigen IT-Infrastruktur und IT-Security Architektur.
• IST-Aufnahme der aktuellen IT-Architektur aller 23 Gesellschaften.
• Empfehlungen zur Optimierung der IT-Infrastruktur und Ausarbeitung eines Vergleichs von klassischem Perimeter-Security-Konzept versus Zero Trust Modell.
• Erstellung eines Security-Zonenkonzepts.
• Erstellung einer IT-Infrastruktur-Architektur in Abstimmung mit allen Gesellschaften.
• 2018 - 2019: Stream-Lead im Cyber-Security-Programm der Deutschen Lufthansa AG.
• Verantwortlich für die Konzeption und Implementierung von 9 Projekten aus dem Bereich IT-Security-Infrastructure und User-Access Management sowie Steuerung der Projektleiter und Experten.
• Projektbereich: Network Segmentation and Access-Control.
• Projektbereich: Security Architecture.
• Projektbereich: Privileged, Identity & Access Management.
• Projektbereich: Simplify User Authentication (MFA).
• Projektbereich: Mobile & Endpoint Security.
• Projektbereich: OT-Security.
• Projektbereich: E-enabled Aircraft.
• 2018: Security Architektur-Beratung beim Kunden Deutsche Lufthansa AG.
• Projektleitung für die Entwicklung, Evaluierung und des Managements der unternehmensweiten Informationssicherheitsarchitektur.
• Entwicklung einer Sicherheitsstrategie und einer Roadmap zur Ausrichtung der Security-Architektur nach dem Zero Trust Modell.
• Evaluierung der am Markt angebotenen Sicherheitslösungen, Services und Tools.
• Definition der Anforderungen an RfPs und Bewertung der Angebote.
• Entwicklung, Pflege und Überwachung von Sicherheitsarchitektur-Artefakten.
• Durchführung von Sicherheitsbewertungen bestehender und neuer IT-Systeme und Sicherheitsservices.
• 2018: ISMS-Beratung beim Kunden GLS IT Services GmbH.
• Beratung in der Einführung und den initialen Betrieb eines ISMS auf Basis ISO27001.
• Auditierung der IT-Umgebungen der GLS-Landesgesellschaften.
• Analyse und Bewertung von IT-Sicherheitsrisiken und Ableiten erforderlicher Maßnahmen.
• Erarbeitung von Lösungsvorschlägen in Abstimmung mit den relevanten Stakeholdern.
• Durchführung des Projektmanagement und Übergabe des ISMS in den späteren Betrieb.
• 2016 - 2018: Security Pre-Sales Consultant für den Kunden Cisco Systems GmbH.
• Deutschlandweite strategische und konzeptionelle Beratung der Major Enterprise Kunden und der Finanz- und Versicherungskunden zu Cisco und Meraki-Security-Produkten und -Dienstleistungen wie z.B. Firepower, WSA, ESA, Stealthwatch, ISE.
• 2017 - 2018: Konzeption und Aufbau eines ISMS beim Kunden Verivox GmbH.
• Durchführung verschiedener BIAs und GAP-Analysen.
• Erstellung von Sicherheits-Richtlinien auf Basis ISO 2700x.
• Übernahme der Interim-Rolle des Information Security Officer.
• 2017: Erstellung eines Notfallkonzeptes für die VPV Lebensversicherungs-AG.
• Prüfung und Aktualisierung des IT-Notfallhandbuchs.
• 2016: Beratung und Projektleitungen für das Design der Cloud & Hosting Services beim Kunden Vodafone Group Services GmbH.
• Analyse und Optimierung des Sell-Build-Run-Prozesses.
• Erstellung von Detailed-Level-Designs zu Cloud-Produkten.

• Planung und Spezifikation der technischen Netzwerkintegration eines neuen geschäftskritischen Anwendungssystems (MUREX) im Kapitalmarktbereich in einer komplexen Schnittstellen- und Outsourcing-Umgebung.

• Erstellung von Komponentenspezifikationen, Maßnahmenkatalog und Implementierungsplan.

• Sicherstellung der ordnungsgemäßen Integration der entwickelten Ergebnisse gemäß den Vorgaben der Bank: IT-Compliance, IT-Sicherheit, Change- und Release-Management.

• Auswahl und Integration eines neuen Dienstleisters für die Bank; Verlagerung kritischer Bankanwendungen zum Dienstleister.

• Design, Implementierung und Support des neuen Cisco-Netzwerks und des Fortinet-Sicherheitsaufbaus im Rechenzentrum des Dienstleisters.

• Tätigkeit als technische Schnittstelle zwischen Bank, Dienstleistern und Beratungspartnern.

• Unterstützung und Weiterentwicklung der Netzwerk- und Sicherheitsinfrastruktur (Clients, Server, Netzwerke); Fehleranalyse und Umsetzung von Lösungen innerhalb der vereinbarten Service Level.

• Analyse und Diagnose aller Sicherheits- und Netzwerkausfälle, Störungen und Fehlfunktionen.

• Initiierung kontinuierlicher Verbesserungen zur Gewährleistung einer effizienten Ressourcennutzung und akzeptabler Antwortzeiten für Anwender.

• Netzwerkunterstützung in einem Finanzdienstleistungsunternehmen sowie Vorbereitung operativer Änderungen an der produktiven Banking-Netzwerkinfrastruktur für große und kleine Projekte unter strikter Einhaltung des Change-Managements.

• Design, Definition, Test, Steuerung und Verbesserung von Engineering-Standards.

• Tätigkeit als Netzwerkarchitekt für mittelgroße und große Projekte mit Einbindung von Teamressourcen.

• Planung des Migrationsvorgehens vom alten auf das neue ZEWIS-System
• Konfiguration der Module (Basismodul, Projekterfassung, Montageabrechnung etc.)
• Einrichtung von Schnittstellen und Datenübernahmen
• Koordination des Rollouts und Abstimmung mit Fachbereichen
• Unterstützung des Teams beim Go-Live sowie Troubleshooting
• Qualitätssicherung und Abnahmevorbereitung
• Dokumentation aller Schritte für einen reibungslosen Betrieb

EINFÜHRUNG KI-BETRIEBSSYSTEM & AUFBAU DIGITALER INFRASTRUKTUR

Technologie / Start-up – München, 3 Mitarbeiter

Ziel:

Auswahl und Einführung eines KI-Betriebssystems, Aufbau einer strukturierten Wissensdatenbank sowie Entwicklung von KI-Agenten und Skills zur Effizienzsteigerung des gesamten Unternehmens

• Anforderungsanalyse und Evaluierung geeigneter KI-Betriebssysteme anhand der spezifischen Unternehmensbedürfnisse
• Konzeption und Aufbau einer zentralen Wissensdatenbank als Grundlage für KI-gestützte Prozesse
• Entwicklung und Konfiguration von KI-Agenten und Skills für wiederkehrende Geschäftsprozesse
• Prompt Engineering für präzise, kontextbezogene Ausgaben der KI-Agenten
• Persönliches Coaching der Gründer und Mitarbeiter zur selbständigen und effektiven KI-Nutzung
• Gesamtprojektsteuerung inkl. Planung, Priorisierung und Fortschrittskontrolle
• Dokumentation der eingesetzten Lösungen und Erstellung von Nutzungskonzepten für nachhaltigen Betrieb

Tools: Langdock, SharePoint, Prompt Engineering, KI-Agenten, KI-Skills

• Projektmanager für die Transition und Migration der IPC Trader-Telefonie zu einer auf 3CX basierenden Dispatcher- und einer auf Cloud9 basierenden Trader-Telefonielösung
• Unternehmensweite Ablösung der IPC Trader-Telefonie durch 3CX- und Cloud9-Lösungen geplant und gesteuert
• Kontinuierliche Verbesserung der Implementierungsprozesse sowie Entwicklung und Umsetzung von Optimierungsmaßnahmen
• Lieferung von IT-Ausrüstung und Bereitstellung von Services an allen Standorten geplant, koordiniert und nachverfolgt
• Ein Team von IT-Standortleitern geführt, um die termingerechte, budgetkonforme und qualitätsgerechte Bereitstellung der IT-Services sicherzustellen
• Projektumfang in Abstimmung mit allen relevanten Unternehmensressourcen definiert
• Software- und Hardware-Rollouts einschließlich Anwendersupport während der Implementierung geplant und durchgeführt
• Mit wichtigen Kunden und Serviceorganisationen kommuniziert und mit Tradern, Telefoniearchitekten, Application Ownern, Testern und technischen IPC-Teams zusammengearbeitet
• Stakeholder-Analysen zur Erstellung und Pflege von Change-Management-Prozessen durchgeführt
• Den gesamten Change-Prozess gesteuert: Change Requests vorbereitet, im Change Board vertreten, auf Unternehmens- und Benutzerebene kommuniziert und die Umsetzung der Changes unterstützt

• Azure Kubernetes-Cluster entworfen und implementiert sowie DNS- und Firewall-Lösungen betreut, um die Netzwerksicherheit und Zuverlässigkeit zu verbessern.
• Projekte mit Agile-Scrum-Methoden geleitet, um Entwicklungszyklen zu verschlanken und die Projekteffizienz zu steigern.
• Beziehungen zu Lieferanten aufgebaut und gepflegt, um eine termingerechte Projektlieferung und die Verfügbarkeit von Ressourcen sicherzustellen.
• Continuous-Integration- und Delivery-(CI/CD)-Pipelines mit Jenkins, Sonar, GitHub, Bitbucket und Terraform in der BMW Azure Cloud Umgebung verwaltet.
• Fortify SSC und Contrast AST für robuste Anwendungssicherheitstests eingesetzt.
• DevOps-Engineering-Initiativen auf der SAP Business Technology Platform (BTP) geleitet, mit Fokus auf die Optimierung von Entwicklungs- und Bereitstellungsprozessen.
• Service Now Governance, Risk und Compliance (GRC&IRM).

• Verantwortung für Zeit-, Budget- und Qualitätsziele des Teilprojekts
• Erstellung und Pflege des Teilprojektplans inklusive Abhängigkeiten zu FI, CO, PP, SD
• Definition von Arbeitspaketen, Ressourcenplanung und Fortschrittskontrolle
• Risiko- und Change-Management im Modulumfang
• Analyse der Ist-Prozesse in Beschaffung, Logistik und Lagerverwaltung
• Konzeption der Soll-Prozesse nach SAP-Standard (EWM-Lagerprozesse wie Wareneingang, Einlagerung, Kommissionierung, Warenausgang)
• Abstimmung mit Key Usern und Fachabteilungen
• Begleitung der Schnittstellenentwicklung zu externen Lagersystemen und Lieferantenportalen
• Organisation von Testdaten, Fehlernachverfolgung und Testdokumentation
• Unterstützung bei Einführungsvorbereitung und Key-User-Schulungen
• Mitwirkung am Cutover-Plan (Datenmigration, Go-Live-Vorbereitung)
• Betreuung des Fachbereichs in der Hypercare-Phase nach Go-Live
• Unterstützung der Abbildung von EWM-Kernprozessen
• Steuerung externer Dienstleister
• Einsatz von Jira, Confluence, Signavio, MS-Teams, Aqua ALM

• Requierements Engineering / UI / Test
• Analyse, Ermittlung und Aufbereitung von User Storys
• Definition von Akzeptanzkriterien und Qualitätsanforderungen
• Erstellung von Wireframes und Mock-Ups
• Roadmap Planung und Backlog Priorisierung
• Testmanagement, Testfallerstellung und durchführung
• Erstellen und Nachverfolgen von Bugs
• Ermittlung und Planung von automatisierten Tests
• Management von Kooperationspartnern
• Organisation der Projektmitarbeiter inkl. Projekt-Controlling und Budgetplanung
• Abstimmungstermine mit Stakeholdern
• Moderation von Retrospektiven
• Onboarding, Coaching und Verprobungen mit Kunden
• Durchführung von Webinaren

• IST-Analyse der bestehenden heterogenen Telekommunikationsinfrastruktur (128 Standorte)
• Anforderungsanalyse Call-Center-Lösung und VoIP/Unified Collaboration and Communication Services
• Erstellung eines Lösungsvorschlages und eines Fach-Konzeptes
• Ausschreibung der neuen Leistungen
• Vertragsverhandlungen
• Betreuung in der Pilotphase

• Unternehmens- und IT-Strategie
• Digitale Transformation
• Prozess- und Portfoliomanagement
• Interim IT-Management

• Basisprüfung NIS-2-Betroffenheit
• Registrierung NIS-2
• Durchführung einer IST-Analyse
• Erstellung Pflichtenheft
• Kontrolle der Umsetzung der NIS-2-Konformität
• Etablierung des Meldewesens im Kontext NIS-2
• Risikoanalyse und Sicherheit für Informationssysteme
• Bewältigung von Sicherheitsvorfällen
• Aufrechterhaltung und Wiederherstellung, Backup-Management, Krisen-Management
• Sicherheit der Lieferkette, Sicherheit zwischen Einrichtungen, Dienstleister-Sicherheit
• Sicherheit in der Entwicklung, Beschaffung und Wartung, Management von Schwachstellen
• Bewertung der Effektivität von Cybersicherheit und Risiko-Management
• Schulungen zu Cybersicherheit und Cyberhygiene
• Kryptografie und Verschlüsselung
• Personalsicherheit, Zugriffskontrolle und Anlagen-Management
• Multi-Faktor-Authentisierung und kontinuierliche Authentisierung
• Sichere Kommunikation (Sprache, Video und Text)
• Sichere Notfallkommunikation

• Beratung von Unternehmen und Institutionen in den Bereichen Customer Service, Customer Experience, Customer Centricity, User-Journeys, CRM-Strategie, Operations, Digital Banking, Payment und Energy
• Auswahl und Implementierung von CRM-Systemen
• Auswahl und Implementierung von Billing/ERP-Systemen
• Auswahl und Implementierung von Omnichannel-Systemen
• Auswahl und Implementierung von Wissensmanagement-Systemen
• Interim Manager (COO, CCSO)
• Projektleitung für CRM- und IT-Projekte sowie Einführung von Softwarelösungen
• Incident Manager (Leitung von Task Forces)

• Projektmanagement für die Implementierung einer BI-Anwendung (EURP) auf Basis von QlikView bei einem globalen Kunden in Hattersheim
• Projektmanagement für einen internationalen Kunden aus der Automobilbranche (Entwicklungsprojekt) in Braunschweig
• Gesamtverantwortung für die termingerechte und kosteneffiziente Realisierung gemäß Vertrag
• Steuerung von Drittanbietern
• Coaching weiterer Projektmitglieder
• Unterstützung bei administrativen und organisatorischen Aufgaben
• Budgetverantwortung für das Projekt