Black Duck Experten in Germany

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Analyse
• Beratung
• Software-Design
• Entwicklung
• Automatisierung
• Testen
• Deployment
• Architektur, Entwicklung und Bereitstellung verschiedener Proof-of-Concept-Anwendungen rund um die Integration aktueller KI-Schnittstellen, inklusive Gespräch, Echtzeit-Voice, Bilder und Videos
• Best Practices für die Arbeit mit agentischen Systemen und KI in der Praxis entwickelt
• Code-Vorlagen erstellt

• Fundierte Kenntnisse im agilen Projektmanagement mit praktischer Erfahrung in der Umsetzung von Scrum- und SAFe-Methoden in funktionsübergreifenden Teams.
• Entwurf und Implementierung von Fullstack-Lösungen unter Verwendung von Spring Boot und React, um skalierbare und wartbare Webanwendungen bereitzustellen.
• Leitung von Testautomatisierungsinitiativen mit Playwright, um Qualitätssicherung und kontinuierliche Integration in Entwicklungs-Pipelines sicherzustellen.
• Entwurf und Verwaltung cloudbasierter DevOps-Pipelines unter Einsatz von Containerisierung und Orchestrierungstechnologien wie Docker und Kubernetes auf AWS.

• Entwicklung einer Webkomponente für die Preiskommunikation von Fahrzeugen in einem internationalen Online-Shop.
• Ablösung einer alten Stencil-Komponente zur Schaffung einer modernen, flexiblen und wartbaren Komponente in Vue.js.
• Umsetzung länderspezifischer Darstellungen und Regelungen zur Einhaltung gesetzlicher Anforderungen.
• Einführung modaler Fenster und Tooltips zur Optimierung der Benutzerführung.
• Anpassung der Komponente für Desktop, Tablet und Mobilgeräte.
• Differenzierte Darstellung und Funktionen für Lager- und konfigurierbare Fahrzeuge sowie für Privat- und Geschäftskunden.
• Implementierung effizienter API-Calls und Caching-Mechanismen zur Steigerung der Performance.

• Übernahme von Betriebsabnahmetests für interne und externe Applikationen in einer Preproduction-Umgebung
• End-to-End-Tests über mehrere Systeme
• Planung und Realisation von Abnahmen auf Basis erwarteter Lasten und Service Levels
• Erstellung von Testplänen und automatisierten Tests
• Monitoring der Systeme, Logauswertungen und Erstellung von Testauswertungen, Monitoring-Grafiken und Abnahmedokumentation
• Begleitung von Rollouts von Security- und OS-Patches in Preproduction
• Last- und Performance-Tests sowie Failover/Rollback-Tests
• Tests von SOAP/REST APIs mit JMeter, Grafana und Kibana
• Batch-Tests mit Bash und Logauswertung
• Last- und Performance-Tests eigener Anwendungen
• Testautomatisierung mit JMeter und PyTest
• Pflege und Erstellung von Bash-Scripting-Tests
• Manuelle Systemintegrationstests

• Backend-Entwicklung des cloudbasierten Microservice
• Frontend-Entwicklung des Micro-Frontends
• Migration der Cloud-Backend-Umgebung
• Rollout des verteilten hochverfügbaren Privacy Data Service
• Technologien: Java, Kotlin, Spring Boot, REST-Services, Kubernetes, Microsoft Azure, Cloud-Sicherheit, OpenAPI, Postman, JavaScript, Vue.js, AngularJS, TypeScript, Micro-Frontend, Redis, Kibana, Grafana, CI/CD, GitHub Actions, Jenkins, Helm Charts, Sec-Hub, Black Duck, Docker, Maven, Git, Scrum

• Dezentrale, manuelle Planung von Stromnetz-Baumaßnahmen automatisiert über eine cloud-native GIS-Plattform zur Zusammenführung von Geodatenanalyse, Infrastrukturplanung und Kostenkalkulation
• Konzeption einer Cloud-nativen Multi-Language-Architektur mit Azure Cloud Functions
• Integration von ArcGIS/Vertigis und Entwicklung JavaScript-basierter Vertigis-Workflows für interaktive GIS-Planungstools
• Entwicklung Python-basierter Cloud Functions zur automatisierten Analyse komplexer Geodatensätze
• Implementierung spezialisierter Algorithmen für Stromnetz-Topologien und Baumaßnahmen-Planung mit Shapely und GeoPandas
• Aufbau von Schnittstellen zwischen GIS-Plattformen und bestehenden Planungssystemen mit einheitlichen API-Konventionen, konsistenten Response-Strukturen und Fehlerbehandlung
• Aufbau einer Pytest Unit-Test-Pipeline und automatisierte CI/CD-Prozesse via Azure Pipelines
• Performance-Optimierung geografischer Berechnungsalgorithmen für große Datensätze

• Projekt: Mazars Windows 11 Rollout: Verantwortlich für Windows 11 Rollout beim Kunden Mazars
• Kundenspezifische Anforderungen verstehen (Hardware-Kompatibilität, Anwendungsabhängigkeiten, Microsoft AD-Gruppenrichtlinien)
• Umsetzung der Hardware-Logistik an Kundenstandorten
• Einbindung der IT-, Fachbereichs-, Sicherheits- und Compliance-Teams
• Infrastruktur aktualisieren
• Treiber- und Firmware-Updates durchführen
• Rollout mithilfe von Skripten automatisieren
• Benutzer benachrichtigen, FAQs, Änderungsprotokolle und Support-Kontakte bereitstellen
• Technologien: Baramundi Management Center, AD, Azure AD, Intune, Office 365, OpenProject, RDP, Topdesk, MS Teams, PowerShell