Content Delivery Network Experten in Deutschland

• Reguliertes Konzernumfeld einer deutschen Bankengruppe (ca. 8.500 Mitarbeiter, Hybrid Cloud-Strategie).

• Verantwortlich für den Betrieb, die Bereitstellung und die kontinuierliche Absicherung geschäftskritischer Plattformen – darunter eine GenAI-Chat-Anwendung, eine Big-Data/AI-Plattform sowie Data-Science-Arbeitsplätze auf Basis von Azure Virtual Desktops und VMs. Ownership der AzureDevOps Projekte nach ShaiHulud und React2Shell sowie BSI-Warnungen – Security Operations Improvements im gesamten SDLC.

• Deployment-Verantwortung für GenAI-Chat-Anwendung, Big-Data/AI-Plattform (BDAI) sowie Data-Science-Arbeitsplätze (AVD/VM-basiert) in den jeweiligen LZs.

• Deployment & Release Management: End-to-End-Verantwortung für Deployments von Portal- und Service-Applikationen in mehreren Azure Landing Zones, inklusive technischer Freigaben, Approvals nach Deployment-Guidelines der Entwicklungsteams sowie Sicherstellung ITIL-basierter Change- und Release-Prozesse im laufenden Betrieb via ServiceNow.

• Azure Landing Zones & Netzwerkarchitektur: Aufbau, Provisionierung und Betrieb von Azure Landing Zones für 3-Tier-Web-Applikationen mit verbesserter Netzwerksegmentierung, VNet-Peering, Hub-Spoke-Architekturen, Private Endpoints und Firewall-Integration in separaten Subscriptions und Tenants.

• Azure DevOps Governance & Betrieb: Ownership der Azure-DevOps-Organisation inklusive Projekte, Repositories und CI/CD-Pipelines, Umsetzung von Governance-Vorgaben wie Branch-Policies, Approval-Gates, Berechtigungskonzepten und Audit-fähigen Betriebsstrukturen.

• Infrastructure as Code (Terraform): Design, Implementierung und Betrieb einer modularen Terraform-Architektur zur standardisierten Bereitstellung von Cloud-Infrastruktur, inklusive State-Management, Provider-Versionierung, Wiederverwendbarkeit und Policy-as-Code-Ansätzen.

• CI/CD Pipeline Engineering: Konzeption, Betrieb und Optimierung komplexer YAML-basierter CI/CD-Pipelines mit Multi-Stage-Deployments, Template-Standardisierung, Self-Hosted Agents, integriertem Secret-Management und automatisierten Qualitäts- und Sicherheitsprüfungen.

• Git-Migration & Plattformkonsolidierung: Planung und Umsetzung der Migration von Repositories und Pipelines von Azure DevOps zu GitLab CI/CD, inklusive automatisierter Skripte, Inklusive Git-History, Pipeline-Portierung und Konsolidierung der Entwicklungsplattformen.

• Container- & Plattformbetrieb (AKS): Betrieb und sicherheitstechnische Bewertung containerbasierter Workloads auf Azure Kubernetes Service, Zentralisierung der On-Premises Container Registry für ACR. OpenShift (OCP) Security Reviews: Sicherheitsbewertung von Codebaselines, Build-Pipelines und Deployment-Prozessen für On-Premises-OpenShift-Cluster mit kritischen Anwendungen sowie Ableitung konkreter Hardening-Empfehlungen.

• Shift-Left Security & DevSecOps Transformation: Einführung eines unternehmensweiten Shift-Left-Ansatzes zur frühzeitigen Integration von Sicherheit in Entwicklungs- und Deployment-Prozesse, Enablement der Entwickler zur eigenständigen Sicherheitsprüfung und nachhaltige Reduktion von Schwachstellen vor Produktivsetzung (IDE-Integrationen, Pre-Commit Hooks, lokale Scanner).

• Software Supply-Chain Security: Analyse und Mitigation von Supply-Chain-Risiken in NPM- und Yarn-basierten Anwendungen durch Dependency-Audits, Absicherung von CI/CD-Pipelines, Token-Rotation und Einschränkung riskanter Build- und Lifecycle-Mechanismen.

• Frontend- & Framework-Security (React / Next.js): Sicherheitsbewertung und Koordinierung der Behebung kritischer Schwachstellen in allen Plattform-Anwendungen und Web-Frameworks, inklusive Abstimmung und ergänzenden technischen Mitigationsmaßnahmen mit allen Teams nach BSI-Warnung.

• Software Composition Analysis (SCA): Einführung und Betrieb automatisierter Schwachstellen-Scans für Container-Images, Pipelines/Artefakte und Third-Party-Dependencies inklusive SBOM Exports innerhalb der CI/CD-Pipelines.

• SAST / DAST Integration: Konzeption und Pilotierung statischer und dynamischer Anwendungssicherheitstests in enger Zusammenarbeit mit Security-Architektur und Entwicklungsteams zur kontinuierlichen Verbesserung der Code- und Runtime-Security und Etablierung betrieblicher Abnahme-Tests (BATs).

• Artefakt- & Registry-Konsolidierung: Analyse und Konsolidierung aller Paket- und Container-Repositories für Service-Applikationen und AKS-Workloads mit dem Ziel einer zentralisierten, abgesicherten Registry-Strategie inklusive zentralisierter Vulnerability-Scanning und Governance.

• Dependency-Track & SBOM-Strategie: Beratung des Compliance-Boards zur Einführung einer zentralen SBOM- und Vulnerability-Management-Plattform zur konzernweiten Erhöhung der Transparenz über Abhängigkeiten und Beschleunigung der CVE-Reaktionsfähigkeit.

• CI/CD Pipeline Hardening: Sicherheitsanalyse und Bereinigung der bestehenden Pipeline-Landschaft durch Entfernung ungenutzter Pipelines, Verbesserung der Secrets-Hygiene, Umsetzung des Least-Privilege-Prinzips und Isolation von Build-Agent-Umgebungen.

• Azure Web Application Firewall (WAF) Optimierung: Analyse und Optimierung bestehender Azure-WAF-Regelwerke (OWASP Top 10 Core Rule Set, DSR/SDC, Custom Rules) zur Abwehr bekannter Schwachstellen und Exploit-Patterns, inkl. Reduktion von False Positives und Verbesserung der Angriffserkennung.

• Dokumentation & Stakeholder-Kommunikation: Erstellung und Pflege technischer Dokumentationen, Runbooks und Architekturübersichten in Jira und Confluence sowie aktiver Wissenstransfer zwischen Operations, Development, Security und Compliance-Stakeholdern.

Einheitliches ITSM-Framework

• Definition eines konzernweiten ITSM-Zielbildes
• Einführung einer einheitlichen Service-Struktur über alle Fachbereiche

SLA- und OLA-Management

• Aufbau eines standardisierten SLA-Frameworks
• Definition von Serviceklassen (Business Critical, Standard, Low Priority)
• Einführung von OLAs zwischen internen Teams
• Aufbau eines aussagekräftigen SLA-Reportings
• Definition von KPI- und Service-Dashboards für Fachbereiche

Service Portfolio Management

• Definition von Servicebeschreibungen
• Ggf. Vorbereitung einer möglichen Kosten- und Leistungsverrechnung

Ticketing & Prozesse

• Incident Management
• Einheitliche Ticketkategorien
• Standardisierte Priorisierung
• Eskalationsmatrix
• Automatisierungen
• Self-Service-Optimierung

Request Fulfillment

• Servicekatalog über alle Fachbereiche
• Genehmigungsworkflows

Problem Management

• Einführung von Root-Cause-Analysen
• Known-Error-Datenbank
• Problem-Review-Prozess

Vollständiges Asset-Management-Konzept

• Hardware-Lifecycle-Management
• Software-Lifecycle-Management
• Leasing-Lifecycle
• Mobile-Device-Lifecycle
• Monitor-Lifecycle
• Telefon-Lifecycle

Prozesse

• Beschaffung
• Wareneingang
• Inventarisierung
• Zuweisung
• Rückgabe
• Entsorgung
• Leasing-Rückführung Ziel: Single Source of Truth für alle Assets

CMDB-Design

• Definition aller Configuration Items:
• Workplace
• Notebooks
• Monitore
• Mobiltelefone
• Drucker

Infrastruktur

• Server
• Firewalls
• Switches
• WLAN
• Storage
• Backup-Systeme

Cloud

• Azure-Ressourcen
• Microsoft 365
• SaaS-Dienste

Beziehungen

• User ↔ Asset
• Asset ↔ Service
• Service ↔ Infrastruktur
• Standort ↔ Asset
• Ziel: Vollständige Service-Abhängigkeiten sichtbar machen

Software Asset & Lizenz Management

• Lizenzmanagement-Konzept
• Lizenzbilanzierung
• Compliance-Reporting
• Microsoft-Lizenzmanagement
• Adobe-Lizenzmanagement
• SaaS-Management
• Vertragsmanagement
• Renewal-Management

Schnittstellen & Automatisierung Bestehende Systeme

• Workday
• Joiner
• Mover
• Leaver

TESMA

• Leasingdaten
• Vertragsdaten

Matrix42

• Asset-Synchronisation
• Benutzersynchronisation

Active Directory / Entra ID

• User Management

Microsoft 365

• Lizenzzuweisung
• Gruppenmanagement

Dormakaba

• Zutrittsprozesse

• Lifecycle Services

Monitoring-Plattformen

• PRTG
• Palo Alto
• Cisco

Reporting & KPI Framework

• Definition eines Management-Dashboards
• KPIs
• Ticketvolumen
• SLA-Erfüllung
• MTTR
• Erstlösungsquote
• Asset Accuracy
• Lizenz-Compliance
• Change Success Rate
• Service Availability
• Automatisierungsgrad

Netzwerk-Redesign-Begleitung

• Governance
• Begleitung des Netzwerk-Redesigns aus ITSM-Sicht
• Definition betroffener Services
• Change-Management-Struktur
• Kommunikationskonzept

CMDB-Integration

• Aufnahme aller Netzwerkkomponenten
• Service Mapping
• Abhängigkeitsanalyse

Validierung von Dokumentation und Knowledgebase-Artikeln

• Netzwerkdokumentation
• Betriebsdokumentation
• Standard Changes

Monitoring & Event Management

• Zielbild
• Zentrales Monitoring-Konzept
• Event-Management-Prozess
• Alarmierungsstrategie
• Eskalationsmodell

Systeme

• Cisco

• Palo Alto

• Fortinet

• Rubrik

• Veeam

• Matrix42

• Azure

• Microsoft 365 Automatisierung

• Ticketgenerierung aus Monitoring

• Eskalationen

• Standardmaßnahmen

Audit, Compliance & Informationssicherheit

• ISO-27001-Beratung
• TISAX-Beratung
• NIS2-Vorbereitung - Beratung
• Auditfähige Prozesse
• Dokumentationsstruktur
• Nachweisführung in Matrix42

Roadmap

• 12-Monats-Roadmap
• Priorisierung aller Maßnahmen
• Quick Wins
• Mittelfristige Projekte
• Langfristiges Zielbild
• Dokumentation

In einem schlanken, umsetzungsorientierten Umfeld habe ich Verantwortung über einen engen Engineering-Bereich hinaus übernommen und Systeme über Backend, Daten und Infrastruktur hinweg mitgestaltet und umgesetzt. Ich habe direkt mit den drei Gründern in einem schnelllebigen, wichtigen Umfeld zusammengearbeitet und strategische Prioritäten in konkrete technische Entscheidungen und Ergebnisse in Produktion übersetzt.

• Verantwortete die Kernentwicklung der Plattform über Backend (Django/Rest Framework/Postgres), ETL (Python/Dagster), Infrastruktur (Terraform/Kubernetes/AWS) und Frontend (TypeScript/React) für ein Climate-Tech-SaaS-Produkt und trieb die laufende Cross-Stack-Entwicklung über fünf Repositories seit Oktober 2021 bis heute voran.
• Entwarf und verantwortete ein eigenständiges internes Python-Scoring-Framework für CRC-Assessments, mit YAML-basierten Regeln und Metaprogrammierung, damit auch nicht-technische Nutzer komplexe Bewertungslogik ohne fest verdrahtete Implementierungen definieren können.
• Entwickelte und stabilisierte ETL- und Scraping-Pipelines mit Dagster und Scrapfly und verbesserte Dokumentenaufnahme, Tagging, Retry-Verhalten, Deployments und die operative Stabilität.
• Trug zur Modernisierung und Zuverlässigkeit der Plattform bei durch Django-/Python-Upgrades, Änderungen an Postgres/RDS und EKS, CDN-/TLS-Updates, Verbesserungen bei Tests und Performance sowie stärkere Observability.
• Trieb das Backend-Engineering für Produktfeatures voran und übersetzte Anforderungen in technische Spezifikationen, API-Verträge, Datenstrukturen und skalierbare Umsetzungspläne.

• Solutions Designer/Entwickler für HR-Apps
• Frameworks: Java, Spring Boot, Cloud-Technologien, Digitale Signaturen, FE-Frameworks, OAuth2
• Anforderungsanalyse und Abstimmung mit den Fachbereichen, daraus resultierend Entwicklung und Definition von Epics/Stories sowie Arbeitsvorbereitung für Nearshore-Kollegen (SAFe-Prozessmodell).
• Tests, Deployment und Code-Reviews der gelieferten Arbeitspakete.
• Entwicklung von Spring-Boot-Anwendungen mit Integrationsaufgaben für Schnittstellen wie SAP, Middleware, Druckzentrum, DHL und andere.
• Umsetzung nach agilem Kanban-Prozessmodell.
• Testgetriebene Entwicklung.
• Artefakte wurden in der Telekom-eigenen Cloud mit Kubernetes und Helm bereitgestellt und weiterentwickelt.

• Beratung und Projektmanagement für Kunden wie Advantest, IBM, Mercury Computer Systems Inc, Adara Networks, Themis Computers, CheckPoint, Smart Technologies Inc, Soma Networks Inc, Plus Server AG, Positron Inc.

• Rollen: Software-Teamleitung, Teilprojektleitung, System-Teilprojektleitung, System-Engineering, Anforderungs-Engineering und -Management, QA- und Prozessexperte.

• Automotive-Branchen-Erfahrung (2008–2025) mit Kunden wie Elektrobit, Valeo, Magna, Bosch, Continental, Schaeffler, BMW, TRW, ALPS.

• Projektbeispiele:

• Hanon Systems: CI/CD-Entwicklung und Testautomatisierung (ETAS ISOLAR AUTOSAR, Jenkins, AWS, Azure).

• Magna Inc. and GETRAG: Beratung für SW-Integration und Prozessverbesserung (ASPICE-Audit, ASIL-B).

• Valeo: SW-Projektleitung für Park Assist und Volvo/JLR, Release-Planung, Mentoring, Prozessanpassungen, ASPICE-Konformität.

• Schaeffler AG: Systemingenieur und SW-Projektleiter, Entwicklung funktionaler Spezifikationen, Subprozess-Frameworks für RM, CM, V&V.

• Mahle Electric Drives: System Requirements Engineer, Algorithmus-Optimierung, Embedded C/C++, Unit- und Integrationstests.

• Bosch/Daimler: Design und Entwicklung von Multi-Core-AUTOSAR- und RTE-Schichten, Continuous-Integration-Framework, Change Management.

• Elektrobit: Entwicklung von AUTOSAR-BSW-Konfigurationstools, Bootloader-Framework, Performance-Optimierung, Debugging.

• ALPS Automotive/CDN Automotive: Speicherarme AUTOSAR-Architektur, BSW- und ASW-Integration, Automatisierung von Dokumentation und Codegenerierung.

• KOM Technologies Group: interne SW-Entwicklung als Unterauftrag für Daimler OHCM, CAN-Treiber, SSA-Integration, AURIX-MCAL-Entwicklung.

• Umfangreiche Linux/Automotive-Erfahrung (2005–2025) bei MBTI, Advantest Corporation, Harman Samsung, Valeo, Molabo GmbH, Continental Automotive, Mercury Computer Systems Inc, General Dynamics Mission Systems, US Telco Vendor, Adara Networks, Positron Inc, Soma Networks Inc, CheckPoint, NDA-Projekte, Plus Server AG, KOM Technologies Group (F&E).

• Bootstrapping eines CloudOps-Teams und Aufbau eines Multi-Cloud Provider-Backends für eine Low-Code Internal Developer Platform (IDP) mit env zero

• Einführung von User Story Mapping, ADRs, Meilensteinen und Backlog-Management

• Konzeption und Entwicklung der Kern-APIs, Setup von CI/CD-Pipelines, OpenTofu/Terraform-Skripte

• Vertretung und Kommunikation des Teams bei Third-Party Stakeholdern (z. B. env zero)

• (Cross-)Team-Coaching zu DevOps, Softwaredesign, Terraform, Golang und Agilen Methoden

• Branche: B2B
• Headless Frontend mit AEM Anbindung
• Besondere Herausforderung: Migration einer PWA-Anwendung im laufenden Betrieb auf Basis von .NET sowie Legacy Code; gesamte Applikation muss in React und Express.js/TypeScript überführt werden
• Technische Frameworks: Tailwind, XML, JavaScript, Caddy, ReactJS, Express.js, REST API, JSON
• Cloudflare CDN
• Caddy Server mit GitHub CI/CD Pipeline

Als Bindeglied zwischen Rechtsabteilung, IT und Marketing umfassen meine Aufgaben die technische Due-Diligence, Dokumentation und Gestaltung datenschutzkonformer IT-Funktionen für mehrere B2P-Marken von Telefónica Germany im Rahmen des RAITT-Digitalisierungsprogramms. Fokus auf der Ausrichtung von Web- und App-Services an DSGVO, TDDDG und den Prinzipien Privacy by Design & Default.

Zu den Hauptaufgaben gehörten das Analysieren und Visualisieren von Datenflüssen entlang der Customer Journeys, das Validieren von Tracking- und MarTech-Integrationen sowie die Unterstützung der IT-Teams beim Entwurf datenschutzkonformer digitaler Architekturen. Ich habe Dokumentationen für interne Rechtsbewertungen erstellt und die Governance in OneTrust sowie die Genauigkeit des Cookie-Banners gepflegt.

Eingesetzte Dienstleistungen und Technologien:

• Identity & Authentication: CIAM (OAuth2, OIDC), Login- und Sitzungsverwaltung, Kundenkonto-Services
• Analytics & Measurement: Google Analytics (GA4), Google Tag Manager (Server-seitiges Tagging & Data-Stream-Design), Ereignis-Tracking und Tagging
• Advertising & Attribution: Google Ads, Google DoubleClick / Campaign Manager, Meta Pixel, Integrationen mit Affiliate-Partnern
• Experience & Personalisation: Adobe Experience Manager (AEM), Adobe Target, Adobe Experience Platform (AEP), Adobe Edge Network
• Security & Delivery: Cloudflare (CDN), PayPal FraudNet
• Compliance & Governance: OneTrust CMP, Einwilligungskategorien, Cookie-Governance, TDDDG-konforme Bannerlogik
• Allgemeine Web-/App-Services: Partner-APIs, Datenübertragungen, Tracking-Schemata, einwilligungsabhängige Datenaktivierung

• Vollständiger Fokus auf AI-augmentierte Webentwicklung
• Aufbau und Betrieb dreier eigener AI-nativer SaaS-Produkte (BrainButler, PageUpgrade, termin365)
• Entwicklung eines Self-Hosted Business-Stacks für digitale Souveränität
• Täglicher Arbeits-Workflow mit Claude als Engineering-Partner und Anthropic/OpenAI-APIs für Produkt-Features
• Nutzung von RAG-Systemen mit eigenen Vector-Datenbanken und Prompt-Engineering für komplexe Multi-Step-Pipelines
• Tech-Stack: Python/FastAPI (Backend), React/TypeScript (Frontend), WordPress-Plugin-Architekturen (PHP), Multi-Tenant-Systeme mit Per-User-Encryption

• Projekt Aufzugsnotruf Neu-Organisation: Projekt zur Evaluierung und Definition einer neuen technischen Lösung zur Anbindung von Aufzugsnotrufen für alle Einrichtungen der DB InfraGO Personenbahnhöfe.

• Ziele: Sichere redundanten Anbindung aller Standorte deutschlandweit. Definition der techn. Lösung, Dokumentation, thematische Betretung und Steuerung der Fach- und Linien-Organisationen.

• Identifizierung und beauftrag und der techn. Lösungen.

• Steuerung der Dokumentation und Freigabe der techn. Lösung im Regelwerk der DB.

• Definition und Nachverfolgen der Roadmap zur Lösungsbeschreibung.

• Erstellung eines Rollout Planes zur Vermeidung von Abschaltungen.

• Entscheidungsvorlagen für Lenkungskreise abstimmen und umsetzen.

• Kommunikation der Lösung in alle Gremien und Regionalbereiche.

• Mediengestalter für digital und Printmedien, Fachschwerpunkt: digitale Medien, PHP-Entwicklung, TYPO3
• PHP, MySQL Programmierung
• Full-Stack (Frontend & Backend Programmierung)
• IT-Beratung
• Web-Hosting, Beratung und IT-Dienstleistungen
• Software- und Internetprojekte
• IT-Systemadministration
• Linux und Mac Systemadministration

• Betrieb und Erweiterung von Azure DevOps-Pipelines

• Betrieb und Erweiterung von AWS-Services

• Citrix (Windows 10, Bitwarden)

• AWS: ECR, EKS, CloudFront CDN, Route 53, VPC-Peering und CNI-Upgrade, Atlas MongoDB, S3-Buckets, statisches Hosting von Websites

• Azure: Erstellen und Bereitstellen mit DevOps-Pipelines

• Leitete ein Team von 6 Softwareentwicklern zur Entwicklung und Wartung einer KI-gesteuerten Gesundheitsplattform, die automatisierte Diagnosen und Verschreibungen auf Basis von Echtzeit-EKG-Datenanalysen ermöglicht
• Entwarf und entwickelte ein robustes Revenue-Cycle-Management-(RCM)-System, das HL7- und FHIR-APIs integriert, um nahtlose Interoperabilität, Echtzeit-Datenaustausch und HIPAA-konforme Datenverarbeitung zu ermöglichen, wodurch die Abrechnungseffizienz, die Anspruchsbearbeitung und die Einhaltung gesetzlicher Vorgaben im Gesundheitswesen verbessert wurden
• Migrierte eine veraltete monolithische Anwendung zu einer skalierbaren Microservices-Architektur, steigerte die Systemmodularität, Skalierbarkeit und Wartbarkeit und setzte dabei wichtige Designmuster wie Strangler, Database-per-Service, API-Gateway, Saga und CQRS für eine effiziente Service-Kommunikation und Transaktionsverwaltung um
• Konzipierte und leitete ein C# 9/.NET 6 Microservices-Ökosystem für Hotelreservierungen, Zahlungen und Treueprogramme, das eine Verfügbarkeit von 99,99 % über mehr als 10 Dienste ermöglicht
• Definierte OpenAPI-/Swagger-Verträge und generierte automatisch Client-SDKs, wodurch die Integrationszeit zwischen Frontend und Backend um 50 % reduziert wurde
• Containerisierte jeden Service mit Docker und orchestrierte Bereitstellungen mit Kubernetes, wodurch die Release-Zeit von Tagen auf Stunden verkürzt wurde
• Entwarf PostgreSQL-Schemata, optimiert für hochvolumige Transaktionslasten, und implementierte Redis-Caching-Schichten, um leseintensive Endpunkte um 80 % zu beschleunigen
• Erstellte Kafka-Streaming-Pipelines für Echtzeit-Verfügbarkeitsupdates und Audit-Logs, verarbeitete über 2 Millionen Ereignisse pro Stunde mit Ende-zu-Ende-Zustellungsgarantie
• Implementierte Unit- und Integrationstests für React-Anwendungen mit Jest und React Testing Library, erreichte über 80 % Testabdeckung, verbesserte die Zuverlässigkeit der Komponenten und verhinderte Regressionen
• Definierte und implementierte AWS-Cloud-Infrastruktur mit Terraform, containerisierte und orchestrierte Microservices mit Docker und Kubernetes und verbesserte so die Automatisierung und Skalierbarkeit des Systems
• Entwickelte eine skalierbare Full-Stack-Buchungsanwendung mit React 18 und Django REST Framework, integrierte Celery und Redis für asynchrone Task-Verarbeitung und setzte die Anwendung auf GCP mit Cloud Run und Firestore ein, um Echtzeit-Planung, Zahlungsabwicklung und automatisierte Benachrichtigungen zu ermöglichen
• Betreute Junior-Entwickler durch Code-Reviews, Pair Programming und Wissensaustausch-Sessions, steigerte die Team-Effizienz um 30 % und pflegte gleichzeitig umfassende API-Dokumentation mit Swagger/OpenAPI

• Projektleitung von Cybersecurity- und Datenschutzprojekten im Finanz-, öffentlichen und IT-Sektor
• Geschäftsentwicklung und Projektakquise
• Themen: Datenschutz, Informationssicherheits-Managementsysteme (ISMS), Privilegiertes Zugriffsmanagement (PAM), Identitäts- und Zugriffsmanagement (IAM), Security Operations Center (SOC)
• Ermöglichte dem Kunden, seine IAM-Strategie voranzutreiben, indem ich eine veraltete Anwendung zur Verwaltung von Berechtigungen für Unternehmensbenutzer, die über mehr als 15 Jahre im Einsatz war, außer Betrieb nahm
• Sicherte die Sicherheit und den Datenschutz für die personenbezogenen Daten von über 64 Millionen Einwohnern, indem ich den Sicherheits-Workstream für die Entwicklung einer Webanwendung zur Überwachung der Impfquote leitete
• Unterstützte die Expansion des Marktauftritts eines CDN-Anbieters in Europa, indem ich das Datenschutzangebot mit den Kundenanforderungen und den Angeboten der Wettbewerber verglich und zehn inzwischen umgesetzte Maßnahmen definierte
• Ausgezeichnet für herausragende Leistungen, weil ich nach nur sechs Monaten bei Accenture ein PAM-Projekt leitete und ein Folgeprojekt im Wert von über 3 Millionen Euro verkaufte