Cloud Migration Experten in Hamburg

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Entwicklung und Implementierung von maßgeschneiderten IT-Lösungen für Schlüsselkunden.
• Über 15 Jahre Erfahrung im IT- und Projektmanagement, disziplinarische Führung bis zu 80 Mitarbeiter.

• Atlassian & Business Experte
• Leitung 1st, 2nd Level und 3rd Level Support, Prozessabbildung, Prozessoptimierung, Einführung eines Projektstandards (Global User Management und Dokumentation) und Entwicklung einer Kollaborationsplattform für die Optimierung der Zusammenarbeit, Datenmanagement, Reporting, ERP-Transformation
• Der Kunde ist ein nachhaltig orientierter Chemie-Park und bietet seinen Mitarbeitern einen rundum Service für die Atlassian Produktwelt. Zusätzlich sollte die Adaption der ERP-Software bei den Mitarbeitern, die Verbesserung der Datenqualität und der interne Austausch bzw. die Zusammenarbeit durch das Vermitteln von Wissen und Best Practises, gefördert werden
• Entwicklung der Prozesse und Standards
• Konfiguration der Projekte und das Erarbeiten von technischen Konzepten
• Workshops mit den Mitarbeitern
• Entwicklung skalierbarer Lösungen und Prozesse und die Optimierung/Automatisierung solcher
• Abstimmung mit den Prozessverantwortlichen der Abteilungen und dem Management
• Prozessabbildung und Weiterentwicklung
• Datenmigration und Data-Mining
• Leitung als Scrum Master
• Dashboard für die Projektleitung zur Projektübersicht / Entwicklung von Reportingstrukturen

• Einführung eines Servicemanagements
• Optimierung der Prozesse
• Einführung einer agilen Arbeitsweise
• Einführung und Konfiguration des Atlassian Jira Servicemanagement
• Priorisierung der Features
• Absprache mit den Stakeholdern und dem Fachbereich
• Verwaltung des Backlogs und Erstellung der User Stories
• Verwaltung des Budgets
• Koordination eines Scrum Teams
• Einsatz von Atlassian Jira und Confluence
• Nutzung von Microsoft Teams
• Arbeit nach Scrum und Kanban

• Projektleitung „Cloud Migration“ zur Verlagerung der On-Premise-Produktionsumgebung zu Scaleway.
• Umstellung einer Docker-Swarm-Altumgebung auf eine moderne Kubernetes-basierte Cloud-Umgebung.
• Entwurf einer DSGVO-konformen Cloud-Landschaft und eines Deployment-Setups – 100 % europäische souveräne Cloud.
• Praktisches Aufsetzen der Cloud-Umgebung mittels Terraform, ArgoCD und GitLab-Pipelines (CI/CD).
• Ablösung des Alt-VPNs durch modernes mTLS-PKI und umfassende AD-Integration.
• Leitung eines agilen 11-köpfigen Teams nach Kanban, Moderation von Team-Meetings und Planungen.
• Erfolgreicher Abschluss der Migration – Verlagerung von Infrastruktur, Services und Daten von der Planung bis zur Umsetzung.

• Durchführung der Business Analyse für Batteriespeichersysteme und deren Vermarktung (BESS)
• End-to-end Betrachtung der Optimierungs- und Vermarktungsprozesse inkl. Vertrieb, technische Qualifizierung, Implementierung, Optimierung, Vermarktung, Abrechnung und Querschnittsprozesse
• Konzeption und Durchführung von Workshops mit Fachbereichen
• Aufbereitung, Abgleich und Verankerung der Anforderungen
• Überleitung zur Phase des Solution Designs und Abbildung der Anforderungen auf IT-Lösungen

• Planung, Koordination und Verfolgung der Arbeiten für die Datenbankadministration (DBA)
• Abstimmung mit den am Projekt beteiligten Anwendungsentwicklern und Test-Managern (QA)
• Umstellung der vorhandenen Datenbanken in mehreren Stufen
• Abstimmung und Information der Stakeholder
• Technologien: MariaDB
• Werkzeuge: MS Office, Confluence, Jira
• Methoden: Projektmanagement gemäß dem kundeneigenen Verfahren
• Projektsprache: Englisch / Deutsch

• Managementberatung und ganzheitliche Produktentwicklung