COBOL-Experten in Deutschland

• Tätigkeit in der Abteilung für Informations- und Sicherheitsmanagement im Rahmen eines Proof-of-Concept-(PoC)-Projekts zur Entwicklung eines Client Security Portals.
• Steuerung der Projektressourcen in Großbritannien, Indien und Deutschland.
• Konzeption und Bereitstellung der PoC-Lösung unter Einsatz eines modernen Java-Stacks, der Google Cloud Platform (GCP) mit Kubernetes und Active Directory (Entra ID) zur Authentifizierung.
• Implementierung von OAuth 2.0 zur Autorisierung.
• Sicherstellung der DORA-Konformität gemäß den Sicherheitsregeln der Deutsche Bank und Vorbereitung auf regulatorische Anforderungen.

• Aufbau eines Cyber-Resilience-Frameworks für KI-beschleunigte Bedrohungen im Programm Frontier AI Threat Endurance (FATE): Capability Assessments, Reifegradbewertungen und Gap-Analysen zu Cyber Security, operativer Resilienz, Incident Response, Recovery und Governance, daraus abgeleitete Zielkonzepte und Verbesserungsmaßnahmen
• Begleitung der Maßnahmenverantwortlichen von der Konkretisierung bis zur Umsetzung: Umsetzungs-Roadmaps, Entscheidungsvorlagen, Management-Präsentationen und Governance-Reporting sowie audit- und aufsichtsfeste Dokumentation; Steuerung der Stakeholder aus IT, Information Security, Risk Management, Operational Resilience, Business Continuity und den Fachbereichen

• Schwerpunkt EBICS Optimierung und Weiterentwicklung der kundeninternen EBICS Anwendung
• Fachliche und technische Beratung der Aareal First Financial Solutions AG zu Produkten und Anwendungen des EBICS-Standards in den Fachbereichen Betrieb und Weiterentwicklung sowie die projektbezogene Kommunikation mit externen Entwicklungspartnern und dem Produkthersteller, um entsprechende Optimierungen auf technischer Ebene abzubilden
• Als Rolle des fachlichen Koordinators, Beratung hinsichtlich inhaltlich- regulatorischer Anforderungen, als auch hinsichtlich technischer Voraussetzungen und Notwendigkeiten und diese auf fachlicher Ebene zusammengeführt
• Beratung zur Bedienung von EBICS Formaten
• Prüfung des aktuell bestehenden EBICS Standards auf Optimierungs- und Weiterentwicklungspotentialen
• Analyse des Ist-Zustandes, um Weiterentwicklungspotentiale zu eruieren und Ableitung entsprechender Handlungsempfehlungen unter Berücksichtigung regulatorischer Vorgaben
• Durchführung von EBICS Tests innerhalb des Projektverlaufs
• Verantwortlich auf fachlicher Ebene für das Anforderungsmanagement und in diesem Kontext Anforderungen an derartige Tests aufgenommen und festgehalten
• Konzeption eines funktionsfähigen und langfristigen Testmanagements
• Durchführung und Bewertung der Tests
• Beratung zur nachhaltigen Qualitätssicherung und Audits
• Projektsprache: deutsch und englisch
• Tools/Methoden: MS Project, MS Office, MS Visio, TestRail, Confluence, Jira, Business Logics Bankkrecher, Business Logics Testdatengenerator, Business Logics Banking Tool, Business Logics Testsystem, DBEAVER, Squirrel, Unix Virtual Machines, WinSCP, Kitty, Putty, Diverse Aareal Bank Produkte, Online Banking Portal, Aareal Sign, Kernbankenrechner, SAP Blue Eagle, SAP RE-FX, Aareon Wodis Sigma, Haufe Real Estate Wowinex, GAP Group Immotion, UTS Karthago, SAP IS-U/Waste, SIV kVASy verschiedene EBICS Clients

• Fachliche Leitung und Weiterentwicklung eines Teams von 28 IT-Mitarbeitenden (intern & extern) in den Fachbereichen HelpDesk / HelpLine, RHEL (Red Hat), MUREX (Handelssystem & Applikationen), SAP-Basisbetrieb
• Steuerung externer Dienstleister (u. a. FI-TS für SAP-Basisbetrieb)
• Personal-, Ressourcen- und Budgetplanung für IT-Abteilung und Projekte
• Einführung und Etablierung regelmäßiger Kommunikationsformate (Jour Fixe, Team- und abteilungsübergreifende Meetings)
• Sicherstellen des Applikationsbetriebs in einer hybriden Umgebung (Windows / Linux mit Datenbank- und Web-/Applikationsservern)
• Unterstützung von Transformationsprojekten zur Modernisierung der Anwendungslandschaft (z. B. DevOps-Ansätze)
• Aufbau und Einführung eines digitalen IT-Einkaufs für Hard- & Software (z. B. mit DELL)
• Entwicklung und Steuerung der Abteilung „IT-Betrieb DOS" basierend auf der Unternehmensstrategie
• Erstellung von Management-Berichten & Entscheidungsvorlagen zu IT-Projekten, Optimierungspotenzialen und Automatisierungsmöglichkeiten
• Vertretung der Abteilung in den Gremien der Rentenbank und Sicherstellung der regulatorischen Compliance (BaFin §44, DSGVO, BSI, MaRisk)

• Restrukturierung der Netzwerkarchitektur/-topologie mit anschließender Installation, Einrichten und Test des Netzwerkes bei einem Kleinunternehmen.
• Behebung von Server- (Berechtigungen und Rollen) und Verbindungsproblemen (WAN, (V)LAN, WLAN).
• Support und Wartung der Infrastruktur.
• Erstellung von Dokumenten wie Manuals, Architektur- und Designdo-kumenten.
• Überarbeitung von Handbücher und technischen Dokumenten sowie Erstellung von VBA-Makros.
• Verwendung der KI und grundlegendes Prompting sowie Formulierung von KI-Anfragen.
• Anpassung von Workflows aufgrund gesetzlicher Vorgaben und Optimierung vorhandener Workflows.
• Durchführung von Schulungen und Trainings für Anpassungen, Neuerungen und geänderte Workflows.
• Modellierungsbasis: BPMN.
• Systemumgebung: MS Office 2019/365, Win10/11, Teams, Netgear (Switch), QNAP, Synology (NAS), Linux (Ubuntu).

Aufbau einer internationalen E-Commerce-Plattform für einen Multi-Vendor-Marktplatz für digitale Assets von Grund auf. Konzeption und Betrieb von Cloud-Native-Architekturen im Enterprise-Maßstab.

• Konzeption und Betrieb einer hochskalierbaren Microservice- und Serverless-Architektur
• Aufbau der gesamten Cloud-Infrastruktur mit Terraform + AWS CDK in AWS
• Bereitstellung von ECS/EKS-Clustern (Fargate), Application Load Balancern (Reverse Proxy) und Lambda Functions
• Observability & Tracing mit CloudWatch, DataDog, Prometheus & Grafana
• Ganzheitliches Setup aus DataDog (vorher AWS CloudWatch), Prometheus und individuellen Grafana-Dashboards
• Integration von Advanced Metrics (u.a. ORM-Mapper) und Distributed Tracing mit Jaeger
• Robuste Backup- und Disaster-Recovery-Strategien
• RDS-Postgres-Backups und stündliche Snapshots
• Schreibgeschützte, asynchron synchronisierte Replikate mit automatischem Master-Failover im Notfall
• Rollback-Fähigkeit innerhalb von Minuten über versionierte Docker-Images auf ECS und Git-gestützte CI/CD-Pipelines
• Erstellung von CI/CD-Pipelines mit GitHub Actions für automatisierte Multi-Stage-Deployments (Dev, Testing, Prod)
• Integration von Stripe zur Abwicklung des internationalen Zahlungsverkehrs
• Aufbau eines Marktplatz-Payment-Systems mit mehreren Parteien und Auszahlungsroutinen
• Einsatz von Algolia für hochperformante Echtzeitsuche nach digitalen Assets auf der Plattform
• Föderation von Services mit GraphQL und Hasura
• Spätere Migration auf GraphQL Mesh
• Test Driven Development (TDD) - Unit-, Integrations- & E2E-Testing mit Jest, Vitest und Playwright
• Einsatz von Next.js / React für moderne Frontend-Anwendungen im nx Monorepo
• Enterprise-Security-Architektur & Access Control
• Integration von JWT-Token mit Auth0, OAuth, OIDC, IP Guards, BOLA Protection und Secret Vaults
• Autorisierungskonzepte über RBAC, ABAC sowie native Postgres Row-Level-Security (RLS)
• Erstellung von internen Microfrontends mit Retool für schnelles Prototyping und operative Fachbereichsprozesse

Technologien: ABAC, AWS CDK, AWS CloudWatch, AWS ECS, AWS EKS, AWS Fargate, AWS RDS, AWS S3, Algolia, Auth0, DataDog, Docker, GitHub Actions, Grafana, GraphQL, GraphQL Mesh, Hasura, JWT, Jaeger, Java, JavaScript, Jest, Kotlin, Kubernetes, Monorepo, Next.js, OIDC, Playwright, Postgres, Postgres RLS, Prometheus, RBAC, Redis, Retool, Serverless, Stripe, Terraform, TypeScript, Vitest

Ich erweitere kontinuierlich meine Expertise im Bereich KI und Automatisierung, arbeite mit ChatGPT, OpenAI, Manus, Gemini, MS CoPilot, API, LangChain, Hugging Face, Manus, TensorFlow und Auto-GPT sowie Python-basierten ML-Frameworks und MLOps-Tools, um klassische Softwareentwicklungs-, Analyse- und Testprozesse intelligent zu transformieren.

• Mitarbeit in mehreren M&A-Projekten (Eire, Sunshine C, Coral) als IT-Projektmanager und funktionsübergreifender technischer Manager / Integrationsmanager.
• Erstellung und Pflege von Projektaufträgen, Änderungsanträgen und Projektplänen.
• Wöchentlicher Projektstatusbericht.
• Erstellung von Entscheidungsvorlagen und Präsentationen für Steuerungsausschüsse.
• Risiko- und Problemmanagement.
• Nachverfolgung und Steuerung von Aktivitäten, Abhängigkeiten und Ergebnissen über alle funktionalen IT-Bereiche hinweg.
• Datenmigration (Planung und Durchführung).

• Consulting, Training und Coaching im Finanzsektor zu Strategie-, Organisations- und IT-Themen

• MorgenFund: Beratung des Betreibers einer Fondsplattform bei der Softwareauswahl für ein Sub-Ledger "Cash Accounts" auf Basis von virtuellen IBANs (VIBAN)

• Strukturierung der Anforderungen, Marktscreening, Erstellung von RfIs, Kommunikation mit den Vendoren und Durchführung des Auswahlprozesses

• UniCredit/HypoVereinsbank: Workstream-Lead "Booking and Customer Reporting" im Payment Transformation Projekt "PULS"

• Business-Analyse, Erstellung der Business Requirements sowie Abstimmung der Solution Items als Teil der Functional Specification mit den IT-Dienstleistern der Bank

• Business-Analyse SEPA CT und SWIFT MX (.camt-, .pain- und .pacs-Formate), Change-Management, Teamleitung für ein virtuelles Team aus fünfzehn Linien-Experten und Stakeholdermanagement

• equensWorldline Germany: Programm-Management für drei Projekte des SWIFT-Service-Bureaus (CBPR+, ESMIG- und Euro1Step1-Migration) im Rahmen der SWIFT-MX-Migration

• Steuerung von Einzelprojektleitern hinsichtlich übergreifender Ziele und Anforderungen; Reporting an interne und externe Gremien und Stakeholder; Abstimmung mit abhängigen Projekten und Programmen

• Projektmanagement/PMO: Interimsprojektmanagement, Vertretung von Projektleitern, Ressourcenplanung, Budget- und Kostenmanagement, allgemeine PMO-Tätigkeiten

• Erhebung von Informationen
• Erstellung von Wellenkonzepten für den Rollout
• Koordinationen von Mitarbeitern
• Kontrolle und Steuerung von Maßnahmen
• Projektleitung inkl. Analysen & Reporting an den Vorstand
• Erstellung von Anleitungen und Pflichtenheften
• Schulung von Floorwalker
• Rollout Begleitung vor Ort
• VIP Betreuung
• Einführung SharePoint

Themen:

• Weiterentwicklung des CRM-Systems NKAM und systemtechnische Trennung von „direct“ und „indirect“sales
• Neumodellierung des Bereichs Discountverwaltung und Auslagerung in ein anderes System.
• Konzeption zahlreicher Verbesserungen auf der Wholsale-Seite zur Reduktion des manuellen Aufwands bis zur Ebene von User Stories.

• Führung der IT mit 10 Mitarbeitenden incl. Budget- und Personalverantwortung.
• Harmonisierung der Navision Systeme in Deutschland, der Schweiz und Österreich.
• Anbindung der ERP-Systeme der Schweiz, Österreichs und Italiens an das zentrale Microsoft Power BI -Systeme in Deutschland.
• Roll-Out neue Firewall an 10 Standorten in D, CH und A.
• Evaluierung neues DMS.
• Windows 10 / 11 Umstellung.
• Transformation von 9 Ländern zu ONE Europe.
• Start Einführung NIS2 in 5 europäischen Länder.

• -- ENGLISH Version (Deutsche Version unten) ---

Experience

• Ex-BCG Platinion: 14 years as Manager & Chief IT Architect, leading large-scale IT transformations in complex group structures
• 20+ years of C-level consulting across AI/IT strategy, enterprise architecture, IT organization, transformation, M&A due diligence, project recovery, and interim management
• IT leadership experience with cross-functional, intercultural teams of up to 100+ people
• Hands-on background in software engineering, IT architecture, and project management
• Fortune Europe 500 focus; numerous international projects; SME and start-up experience

Core services:

• IT strategy, enterprise architecture (EAM), target architectures and roadmaps
• PE/M&A/carve-out IT/tech due diligence, asset valuation, cost estimation
• GenAI transformation, process automation, and AI governance
• IT reorganization, target operating model (TOM), agile transformation
• IT governance, development and ITSM process optimization (BizDevOps, SAFe)
• Review and recovery of critical large-scale IT programs
• Planning and steering of transformation programs and IT project portfolios
• IT vendor and platform selection (RfI / RfP)
• Coaching & Interim management

Industries (selection): Insurance, financial services & banking, energy & utilities, telecommunications, retail & consumer goods, logistics, media, industry & engineering, healthcare, professional services

Projects (selection):

• M&A Buy-side IT/Tech Due Diligence of an Acquisition in the Energy Sector (Utility, Smart Home) — AI-augmented with Anthropic Claude

• AI Initiative for LLM-Based Optimisation and Automation of Sales and Billing Processes

• Interim management Enterprise Architecture & group target architecture/roadmap development (METRO)

• Reorganization: Design and introduction of agile IT target operating model at international wholesale group (METRO)

• Design and implementation of agile BizDevOps target operating model (E.ON Grid Solutions)

• Platform/vendor selection for renewal of core insurance solution of start-up (ELEMENT Insurance)

• Establishment of project assurance capability and review/recovery of critical transformation projects (ERGO)

• Enterprise architecture management and development of divisional/solution architectures (Deutsche Post DHL)

• Strategic pricing architecture decisions in digital sales application landscape (E.ON Energie)

• IT due diligence: Architecture evaluation and monetary valuation of IT assets (ProSiebenSAT.1 Media)

• Interim management of group-wide security/compliance programme (ERGO)

• Enabling an application landscape for different sales organizations and product structures (E.ON Energie)

• Realignment of business/IT strategy and InsurTech platform selection (RfI, RfP) (nexible, ERGO Digital Ventures)

• Stabilization/optimization of an agile/SAFe business/IT DevOps landscape transformation (Lufthansa AirPlus)

• Process optimization and design/management of digitization and robotics introduction in power plants (RWE Nuclear)

• BSS target architecture development for fixed/mobile networks convergence (Deutsche Telekom)

• Optimization of IT organization model and methodology in application development and testing (Deutsche Telekom)

• Evaluation of fulfillment of a general contractor agreement for run-off/migration of contract portfolios (ERGO)

• -- DEUTSCHE Version (English version above) ---

Erfahrung

• Ex-BCG Platinion: 14 Jahre Strategie und Umsetzung großskaliger IT-Transformationen in komplexen Konzernstrukturen (Manager & Chief IT Architect)
• 20+ Jahre C-Level-nahe IT-Beratung: IT-Strategie, Enterprise-Architektur, IT-Organisation, Transformation, Due Diligence, Projektsanierung und Interimsmanagement
• IT-Führungsverantwortung für cross-funktionale, interkulturelle Teams bis 100+ Personen
• Fundierte Praxis in Softwareentwicklung, IT-Architektur und Projektmanagement
• Fortune Europe 500 Schwerpunkt, zahlreiche internationale Projekte; KMU- und Start-up-Erfahrung

Branchen: Versicherungen · Finanzdienstleistungen & Banking · Energie · Telekommunikation · Handel & Konsumgüter · Industrie & Engineering · Logistik · Medien · Healthcare

Dienstleistungen (Schwerpunkte):

• IT-Strategie, Enterprise-Architektur (EAM), IT-Landschaft Zielbilder und Roadmaps
• M&A/Carve-out IT/Tech Due Diligence, Asset-Bewertung und Kostenschätzung
• GenAI-Transformation, Prozessautomatisierung und KI-Governance
• IT-Reorganisation, Target Operating Model (TOM), agile Transformation
• IT-Governance, Entwicklungs- und ITSM-Prozesse (BizDevOps, SAFe)
• Review und Sanierung kritischer IT-Großprojekte
• Planung/Steuerung von Transformationsprogrammen und IT-Projektportfolios
• IT-Dienstleister-/Plattformselektion (RfI, RfP)
• IT-Projektmanagement (agil, klassisch, hybrid)
• Coaching & Interimsmanagement

Projekte (Selektion):

• M&A Käuferseitige IT-/Tech-Due-Diligence einer Akquisition im Energiesektor (EVU, Smart Home) — KI-augmentiert mit Anthropic Claude
• KI-Initiative zur LLM-gestützten Optimierung und Automatisierung von Vertriebs- und Abrechnungsprozessen
• Interimsmanagement Enterprise Architecture und Entwicklung Konzern-Zielarchitektur im Großhandel (METRO)
• Reorganisation: Design und Einführung agiles IT Target Operating Model (TOM) bei internationalem Großhandelskonzern (METRO)
• IT-Reorganisation: Einführung agiles BizDevOps Target Operating Model (TOM) bei Energiekonzern (E.ON Grid Solutions)
• Plattform-Auswahl / Anbieterselektion bei Erneuerung der Core Insurance Solution eines B2B2C Start-ups (ELEMENT Insurance)
• Prozessoptimierung, Digitalisierung und Robotics-Einführung in Kraftwerken (RWE Nuclear)
• Bewertung der Erfüllung eines Generalunternehmervertrags bei Run-off/Migration von Beständen eines Lebensversicherers (ERGO)
• Geschäfts-/IT-Strategie und InsurTech-Plattformselektion für Digitalversicherer/Start-up (nexible, ERGO Digital Ventures)
• Befähigung einer Energie-Anwendungslandschaft für multiple Vertriebseinheiten (E.ON Energie)
• Strategische Architekturentscheidungen im Preismanagement einer Digital Sales Anwendungslandschaft eines Energiekonzerns (E.ON Energie)
• Stabilisierung/Optimierung einer agilen DevOps IT-Transformation im Geschäftsreise- und Zahlungsmanagement (Lufthansa AirPlus)
• Interimsmanagement bei gruppenweitem Security- und Compliance-Programm eines global tätigen Versicherers (ERGO)
• Aufbau Project Assurance Capability sowie Review und Optimierung/Sanierung der kritischen IT-Großprojekte in einem Versicherungskonzern (ERGO)
• Aufbau Enterprise Architektur Management und Entwicklung von Bereichs- und Lösungsarchitekturen für einen Logistikkonzern (Deutsche Post DHL)
• M&A IT Due Diligence – Bewertung und Wertbestimmung von IT-Assets im Mediensektor (ProSiebenSAT.1 Media)
• Entwicklung BSS-Zielarchitektur und Roadmap für Konvergenz von Festnetz/Mobilfunk (Deutsche Telekom)
• Optimierung von IT-Steuerung/-Organisation und Methodik in Anwendungsentwicklung und Test bei einem Telekommunikationskonzern (Deutsche Telekom)

Umstellung von Exchange 2016 auf Exchange 2019 und Exchange Online sowie Einführung einer Backup-Lösung und einer Archivierungslösung. Ziel war die sichere, gesetzeskonforme und leistungsfähige Modernisierung der E-Mail- und Archivierungsinfrastruktur.

Aufgaben als IT-PROJEKTLEITER: Gesamtprojektleitung und operative Steuerung / Sicherstellung der Einhaltung von Kosten und Ressourcen / Sicherstellung der Erreichung der Projektziele / Sicherstellung der Einhaltung regulatorischer Anforderungen und Compliance-Richtlinien, einschließlich ISMS, ITIL und Datenschutzvorgaben / Vorbereitung und Durchführung von Managementberichten für Projektauftraggeber und Projektausschuss / Koordination interdisziplinärer Teams aus den Bereichen Exchange, Netzwerk, Datenschutz und IT-Security / Planung und Durchführung der Systemumstellung von Exchange 2016 auf Exchange 2019 / Planung und Durchführung der Systemumstellung von Exchange 2019 auf Exchange Online / Planung und Einführung einer Backup-Lösung für Exchange Online / Koordination einer EU-weiten Ausschreibung für eine Archivierungslösung einschließlich Markterkundung bei möglichen Anbietern / Planung und Einführung einer Archivierungslösung für Exchange Online / Koordination und Erstellung der im Projektkontext notwendigen BAS-Anzeigen / Koordination und Abstimmung mit Stakeholdern (zum Beispiel Fachbereichen, externen Dienstleistern und Lieferanten) zur Definition der Anforderungen und deren Umsetzung

Technisches Umfeld: MS Exchange 2016, MS Exchange 2019, MS Exchange Online, MSOffice, MS Planner, MS Powerpoint, MS Project, MS Teams, CodeTwo, Hornet Security