Cloud Migration Experten in Köln

• Coaching des CTO bei der Übersetzung der Produktstrategie in technische Strategie und der KI-Transformation der R&D-Organisation; als unabhängiger Sparringspartner für strategische und technische Themen

• Programm-Manager für ein strategisch hoch relevantes Compliance-Projekt im Enterprise-Segment (C4)
• Leitung von 6 Workstreams
• Aufbau der Projektorganisation, Etablierung der Kommunikationsstrukturen, Projekt- und Budgetplanung, Risikomanagement
• Berichterstattung an den CIO
• Moderation von Sitzungen des Steering Committees
• Moderation kritischer Lösungsprozesse
• Verantwortung für die Anpassung des Operating Models der IT-Organisationen in Deutschland, der EU und Indien einschließlich der Planung und Steuerung der Relocation betroffener Mitarbeiter

• Reguliertes Konzernumfeld einer deutschen Bankengruppe (ca. 8.500 Mitarbeiter, Hybrid Cloud-Strategie).

• Verantwortlich für den Betrieb, die Bereitstellung und die kontinuierliche Absicherung geschäftskritischer Plattformen – darunter eine GenAI-Chat-Anwendung, eine Big-Data/AI-Plattform sowie Data-Science-Arbeitsplätze auf Basis von Azure Virtual Desktops und VMs. Ownership der AzureDevOps Projekte nach ShaiHulud und React2Shell sowie BSI-Warnungen – Security Operations Improvements im gesamten SDLC.

• Deployment-Verantwortung für GenAI-Chat-Anwendung, Big-Data/AI-Plattform (BDAI) sowie Data-Science-Arbeitsplätze (AVD/VM-basiert) in den jeweiligen LZs.

• Deployment & Release Management: End-to-End-Verantwortung für Deployments von Portal- und Service-Applikationen in mehreren Azure Landing Zones, inklusive technischer Freigaben, Approvals nach Deployment-Guidelines der Entwicklungsteams sowie Sicherstellung ITIL-basierter Change- und Release-Prozesse im laufenden Betrieb via ServiceNow.

• Azure Landing Zones & Netzwerkarchitektur: Aufbau, Provisionierung und Betrieb von Azure Landing Zones für 3-Tier-Web-Applikationen mit verbesserter Netzwerksegmentierung, VNet-Peering, Hub-Spoke-Architekturen, Private Endpoints und Firewall-Integration in separaten Subscriptions und Tenants.

• Azure DevOps Governance & Betrieb: Ownership der Azure-DevOps-Organisation inklusive Projekte, Repositories und CI/CD-Pipelines, Umsetzung von Governance-Vorgaben wie Branch-Policies, Approval-Gates, Berechtigungskonzepten und Audit-fähigen Betriebsstrukturen.

• Infrastructure as Code (Terraform): Design, Implementierung und Betrieb einer modularen Terraform-Architektur zur standardisierten Bereitstellung von Cloud-Infrastruktur, inklusive State-Management, Provider-Versionierung, Wiederverwendbarkeit und Policy-as-Code-Ansätzen.

• CI/CD Pipeline Engineering: Konzeption, Betrieb und Optimierung komplexer YAML-basierter CI/CD-Pipelines mit Multi-Stage-Deployments, Template-Standardisierung, Self-Hosted Agents, integriertem Secret-Management und automatisierten Qualitäts- und Sicherheitsprüfungen.

• Git-Migration & Plattformkonsolidierung: Planung und Umsetzung der Migration von Repositories und Pipelines von Azure DevOps zu GitLab CI/CD, inklusive automatisierter Skripte, Inklusive Git-History, Pipeline-Portierung und Konsolidierung der Entwicklungsplattformen.

• Container- & Plattformbetrieb (AKS): Betrieb und sicherheitstechnische Bewertung containerbasierter Workloads auf Azure Kubernetes Service, Zentralisierung der On-Premises Container Registry für ACR. OpenShift (OCP) Security Reviews: Sicherheitsbewertung von Codebaselines, Build-Pipelines und Deployment-Prozessen für On-Premises-OpenShift-Cluster mit kritischen Anwendungen sowie Ableitung konkreter Hardening-Empfehlungen.

• Shift-Left Security & DevSecOps Transformation: Einführung eines unternehmensweiten Shift-Left-Ansatzes zur frühzeitigen Integration von Sicherheit in Entwicklungs- und Deployment-Prozesse, Enablement der Entwickler zur eigenständigen Sicherheitsprüfung und nachhaltige Reduktion von Schwachstellen vor Produktivsetzung (IDE-Integrationen, Pre-Commit Hooks, lokale Scanner).

• Software Supply-Chain Security: Analyse und Mitigation von Supply-Chain-Risiken in NPM- und Yarn-basierten Anwendungen durch Dependency-Audits, Absicherung von CI/CD-Pipelines, Token-Rotation und Einschränkung riskanter Build- und Lifecycle-Mechanismen.

• Frontend- & Framework-Security (React / Next.js): Sicherheitsbewertung und Koordinierung der Behebung kritischer Schwachstellen in allen Plattform-Anwendungen und Web-Frameworks, inklusive Abstimmung und ergänzenden technischen Mitigationsmaßnahmen mit allen Teams nach BSI-Warnung.

• Software Composition Analysis (SCA): Einführung und Betrieb automatisierter Schwachstellen-Scans für Container-Images, Pipelines/Artefakte und Third-Party-Dependencies inklusive SBOM Exports innerhalb der CI/CD-Pipelines.

• SAST / DAST Integration: Konzeption und Pilotierung statischer und dynamischer Anwendungssicherheitstests in enger Zusammenarbeit mit Security-Architektur und Entwicklungsteams zur kontinuierlichen Verbesserung der Code- und Runtime-Security und Etablierung betrieblicher Abnahme-Tests (BATs).

• Artefakt- & Registry-Konsolidierung: Analyse und Konsolidierung aller Paket- und Container-Repositories für Service-Applikationen und AKS-Workloads mit dem Ziel einer zentralisierten, abgesicherten Registry-Strategie inklusive zentralisierter Vulnerability-Scanning und Governance.

• Dependency-Track & SBOM-Strategie: Beratung des Compliance-Boards zur Einführung einer zentralen SBOM- und Vulnerability-Management-Plattform zur konzernweiten Erhöhung der Transparenz über Abhängigkeiten und Beschleunigung der CVE-Reaktionsfähigkeit.

• CI/CD Pipeline Hardening: Sicherheitsanalyse und Bereinigung der bestehenden Pipeline-Landschaft durch Entfernung ungenutzter Pipelines, Verbesserung der Secrets-Hygiene, Umsetzung des Least-Privilege-Prinzips und Isolation von Build-Agent-Umgebungen.

• Azure Web Application Firewall (WAF) Optimierung: Analyse und Optimierung bestehender Azure-WAF-Regelwerke (OWASP Top 10 Core Rule Set, DSR/SDC, Custom Rules) zur Abwehr bekannter Schwachstellen und Exploit-Patterns, inkl. Reduktion von False Positives und Verbesserung der Angriffserkennung.

• Dokumentation & Stakeholder-Kommunikation: Erstellung und Pflege technischer Dokumentationen, Runbooks und Architekturübersichten in Jira und Confluence sowie aktiver Wissenstransfer zwischen Operations, Development, Security und Compliance-Stakeholdern.

• Verbesserung des Informationssicherheits-Managementsystems (ISMS) auf Basis der ISO 27001, NIS2, DORA, B3S, TISAX und BSI IT-Grundschutz
• Durchführung umfassender Gap-Analysen zur Ermittlung von Gaps und Ableitung von Maßnahmenplänen nach oben genannten Standards und Regularien; Steuerung und KPIs
• Data Loss Prevention Strategie und Umsetzung mittels MS Purview
• Schwachstellen- und Patch-Management, Sicherheitsmonitoring
• Risikoanalyse und Bedrohungsmodellierung mittels Threat Modeling nach STRIDE
• Entwicklung von Vendor-Risikobewertungen, Implementierung von Risikoklassifizierungen, Durchführung von Lieferanten-Assessments und Implementierung technischer Monitoring-Lösungen (z. B. Security ScoreCard)
• Absicherung von Cloud-Umgebungen (AWS und Azure); Expertise in CSPM/CNAPP (Wiz), Cloud-Migration, sicheren CI/CD-Pipelines, Container-Sicherheit und Best Practices in AWS, Azure und Office 365
• Anwendungssicherheit: Penetrationstests, DevSecOps, OWASP, Pre-Commit Hooks, Schlüssel- und Secret-Management, IDE-Plugins, statische Quellcodeanalyse, Dependency-Checks, Container-Scanning, Schwachstellenmanagement, CIS-Benchmarks und Compliance
• Sicherheitsbewertung und -Härtung gemäß CIS-Benchmarks und Cloud Conformity in AWS, Office 365 und Azure

• Netzelemente, netz-, betriebs- und betreibernahe Systeme
• Betreuung von ca. 20 verschiedenen Produkten (agil gemanagt)
• Anforderungsanalyse und -management (funktional sowie nicht-funktional)
• Testkonzeption und -planung (Scope, Testphasen, Aufwand, Zeiten, Ressourcen, Organisation etc.)
• Abstimmung des Vorgehens mit Auftraggebern und Dienstleistern
• Steuerung und Mitarbeit bei der Erstellung von Testfällen für System-, Integrations- und End-to-End-Tests
• Lenkung und Unterstützung der Testdurchführung
• Fehlermanagement und Planung von Bugfixes mit externen Dienstleistern
• Vorbereitung und Moderation von Workshops
• Regelmäßiges Reporting und Erstellung automatisierter Testreports
• Weiterentwicklung der Methodik für agiles Testen und Konfiguration unterstützender Werkzeuge
• Konzeptionelle Unterstützung der Entwicklung eines Qualitätssiegels für die Einstufung der Produkt- und Servicequalität interner und externer Dienstleister
• Requirements Engineering auf Basis von ISO/IEC 25010, Scrum, SaFE
• BMC Remedy, Atlassian Confluence, Atlassian Jira (u. a. mit Plugins Xray, Structure), Microsoft Office (inkl. Visio), Obsidian, Dokumentenmanagementsystem doxis, Gitlab, Obsidian

• End-to-End-Implementierung eines Distributionszentrums in Großbritannien für Brooks Running
• Festlegung der Projektziele, des Umfangs, der Pläne und des Risikomanagements
• Aufbau eines funktions- und organisationsübergreifenden Projektteams, inklusive eines Lieferantenteams
• Entwicklung und Integration von ERP- und WMS-Systemen zur Unterstützung der Geschäftsabläufe bei Brooks
• Projektgovernance und Risikomanagementprozesse
• Tagesaktuelles Projektmanagement und Fortschrittskontrolle im Vergleich zum Plan
• Definition der Übergangsstrategie und des Plans
• Umsetzung der Ziele gemäß Plan, Umfang und Qualität
• Übergabe an den Linienbetrieb (BAU) und Projektabschluss

• Implementierung von maßgeschneiderten Reporting-Lösungen für Finanzkennzahlen, die auf spezifische Geschäftsanforderungen abgestimmt sind

• Entwicklung einer Anwendung für maschinelles Lernen, die eine Leistungssteigerung von 250% erzielte

• Datenarchitekt „Produktionsnahe Qualitätssicherung“ (03/2024–09/2024):

• Konzeption und Umsetzung einer Analyseplattform zur Erkennung von Qualitätsabweichungen in der Fertigung

• Aufbau einer skalierbaren Data-Lakehouse-Architektur auf Databricks in Kombination mit SAP ERP-Daten über SAP Datasphere

• Enge Zusammenarbeit mit dem SAP-Team zur Harmonisierung der Stücklisten- und Auftragsdaten

• Visualisierung der KPIs zur Unterstützung des Shopfloor-Managements

• Leitender Dateningenieur „Monitoring der Vertriebsleistung“ (08/2023–12/2023):

• Design und Implementierung einer Databricks-basierten Plattform zur Analyse von Verkaufszahlen und Promotion-Effekten

• Integration von SAP SD-Daten über SAP BW/4HANA

• Nutzung von Azure DevOps zur Orchestrierung von ETL-Jobs und Deployment der Workflows

• Technischer Projektleiter „Cloud-Migration & Datenstrategie“ (02/2023–05/2023):

• Migration eines heterogenen Data-Warehouse-Stacks in eine moderne Cloud-Architektur auf Azure mit Databricks als zentrale Verarbeitungsplattform

• Entwicklung einer Governance-konformen Datenarchitektur zur Integration von SAP-Finanzdaten und nicht-SAP-Quellen

Technologien: Databricks, Delta Lake, Python, SAP Datasphere, Azure DevOps, PowerBI, SQL

• Gesamtverantwortung für die strategisch, operative Neuausrichtung und der Steuerung, Weiterentwicklung der IT mit direkter Anbindung an den Vorstand
• Cloudtransformationsprojekte: MS365, ExChange Online, SharePoint Cloud, Infrastruktur Cloudmigration
• Führung einer IT-Organisation mit rund 20 Mitarbeitenden
• Neuausrichtung der IT als strategischer Enabler der Gesamtorganisation
• Entwicklung und Umsetzung einer ganzheitlichen IT-Strategie („Cloud First“) inkl. Governance-, Sicherheits- und Betriebsmodellen
• Aufbau eines modernen Service-Management-Frameworks (ITIL) und wirksamer Steuerungsmechanismen
• Strategische Steuerung von Softwareentwicklung und Delivery (DevOps, CI/CD)
• Umsetzung von Cloud- und Digitalisierungsstrategien
• Strategische Planung und IT-Roadmap
• Optimierung der IT-Infrastruktur
• Budget und Kostenmanagement
• Infrastrukturumzug: OnPrem zu OnPrem (Colocation)
• Gesamtverantwortung für Budget, Kostenoptimierung, Ressourcen- und Personalentwicklung
• Steuerung zentraler Digitalisierungs- und Transformationsinitiativen sowie Vorstandsprozesse