Cybersecurity-Experten in Berlin

Mandatsschwerpunkt: Leitung der digitalen Restrukturierung in einem hochregulierten Defence- und Aerospace-Umfeld. Schwerpunkte: Verbesserung der Datenströme und Datenqualität, Einführung papierloser Datenerfassung in der Produktion, Integration von Maschinendaten zur automatischen SPC-Ermittlung und Prozesssteuerung sowie Cyber-Security-Analysen.

Hauptziele:

• Datenströme und Datenqualität in der Produktion analysieren, strukturieren und verbessern
• Papierlose Datenerfassung in Fertigungsbereichen einführen
• Maschinendaten integrieren zur automatischen SPC-Datenermittlung und Prozesssteuerung
• Digitale Restrukturierung unter Einhaltung der regulatorischen Anforderungen im Defence-Umfeld umsetzen

Maßnahmen und Erfolge:

• Analyse und Strukturierung bestehender Produktionsdatenströme als Grundlage für Steuerung und Reporting
• Aufbau von Mechanismen zur Sicherstellung der Datenqualität und -verfügbarkeit über Fertigungsbereiche hinweg
• Einführung papierloser Datenerfassung in der Produktion — Ablösung manueller und papierbasierter Prozesse
• Integration von Maschinendaten zur automatischen SPC-Datenermittlung (Regelkarten, Cp/Cpk) und Prozesssteuerung in Echtzeit
• Durchführung von Cyber-Security-Analysen im Produktions- und IT-Umfeld

Verantwortungsbereich: Projektleitung für Digitale Restrukturierung, papierlose Produktion, Datenmanagement und Datenqualität im hochregulierten Defence- und Aerospace-Umfeld.

• WiNOWiG-Erweiterungen (Digitalisierung & Organisation)
• Projektmanagement zu dem Projekt WiNOWiG (Ordnungswidrigkeiten)
• Optimierung der Prozesse sowie Steuerung

• Zusammenarbeit mit Senior Stakeholdern in ganz AWS EMEA, um Talentstrategie, Partnerentwicklung und Geschäftswachstum im Cloud-Ökosystem voranzutreiben.
• Schwerpunkte:
• Zusammenarbeit mit Sales & Partner Management bei Go-to-Market-Initiativen
• Beratung zur langfristigen Ressourcenstrategie für Cloud-, Data- und Security-Bereiche
• Unterstützung interner Innovationsteams bei der Skalierung von KI- und Automatisierungsprojekten
• Ergebnis: Beitrag zur Expansion von AWS in Zentraleuropa durch die Abstimmung von Geschäfts-, Technologie- und People-Strategie.

Backend für KI-Plattform – Senior Developer

Beauftragt, das Backend einer KI-Plattform von Grund auf zu konzipieren und aufzubauen – einschließlich Multi-Provider-LLM-Orchestrierung und Echtzeitinfrastruktur für KI-Influencer-Personas im großen Maßstab.

Aufgaben und Verantwortlichkeiten

• Architektur und Implementierung einer Multi-LLM-Orchestrierungsschicht mit Semantic Kernel zur Integration von GPT-4 und weiteren Anbietern für die zentrale Plattformlogik und KI-Influencer-Personas. Reduzierung des Aufwands beim Modellwechsel durch Abstraktion der Anbieter-APIs hinter einer einheitlichen Schnittstelle.
• Entwurf und Entwicklung eines Backends von Grund auf mit C# / .NET 10, einschließlich Domain-Modellierung mit DDD, versionierter RESTful-API-Schicht und Aufbau der Cloud-Infrastruktur auf Azure.
• Aufbau einer Echtzeit-Chat-Infrastruktur mit Server-Sent Events (SSE), Nachrichtenspeicherung und Zustellgarantien für den Live-Betrieb von KI-Influencer-Personas im großen Maßstab.
• Entwicklung eines Medienverwaltungsdienstes mit Anbindung an Cloud-Objektspeicher für den Upload und Abruf von durch Influencer generierten Inhalten.
• Erstellung einer Integrations- und Unit-Test-Suite mit Daten-Seeding für zuverlässige Regressionstests aller zentralen Plattformabläufe, wodurch die Produktionsfehlerrate deutlich sank.

Werkzeuge und Technologien: C#, .NET, ASP.NET Core, Python, TypeScript, MySQL, Semantic Kernel, EF Core, Minimal APIs, LLM Orchestration, Prompt Engineering, Agentic AI, Generative AI, AI-Assisted Engineering, Claude Code, GitHub Copilot, Google Gemini, OpenAI API, Ollama, Redis, Azure, Azure Container Apps, Azure Database for MySQL, Docker, GitHub Actions, Clean Architecture, Vertical Slice Architecture, CQRS, Domain-Driven Design, REST API, xUnit, Integration Testing, Unit Testing, Jira, Confluence, Scrum

Über die Sourcegarden GmbH, Mandat laufend. Umstellung der Softwareentwicklung auf agentische Entwicklung in Phasen, von Setup und Piloten bis zu Transformation und Übergabe.

• Beratung der Bank-Verlag GmbH beim Aufbau einer Risiko- und Compliance-Funktion durch die Definition der DORA-Strategie, Durchführung einer DORA-Gap-Analyse und Entwicklung aller DORA-relevanten Richtlinien, Unterstützung bei der Gestaltung und Einführung des Risiko-Management-Frameworks sowie umfassende PMO-Unterstützung für alle DORA-relevanten Bereiche
• Konzeptioneller und operativer Aufbau eines Cyber Defence Centers für Vienna Insurance Group AG, einschließlich der Umsetzung regulatorischer Anforderungen, Entwicklung der organisatorischen, steuerlichen und finanziellen Struktur einschließlich eines Kostenverteilungsmodells für Upstream- und Downstream-Kosten, DORA-Compliance, Outsourcing, Datenschutz- und Betriebsratsanforderungen, Gap-Analyse von Verträgen im Hinblick auf DORA, EIOPA, Solvency II und Best Practices sowie Erstellung von Richtlinien im Einklang mit DORA
• Definition eines IT-Sicherheits-Zielbetriebsmodells für Oldenburgische Landesbank, einschließlich der Definition von Prozessen, Verantwortlichkeiten und Schnittstellen für einen neuen, DORA-konformen Bereich für den Betrieb der IT-Sicherheit, der in die bestehende IT-Organisation integriert und aufgebaut beziehungsweise erweitert werden soll
• Durchführung einer Analyse der Service-Management-Bereitschaft und -Reife nach ITIL für Ottobock Group, Definition eines ITSM-Zielbetriebsmodells einschließlich Prozessen, Organisation und Governance sowie Ableitung von Maßnahmen zum Schließen der identifizierten Lücken
• Entwicklung einer übergreifenden Cloud-Strategie für den Unternehmensbereich der ThyssenKrupp AG unter Einbeziehung aller Geschäftseinheiten und Stakeholder sowie Berücksichtigung geschäftseinheitsspezifischer Anforderungen
• Durchführung eines IT-Benchmarks für eine Geschäftseinheit der ThyssenKrupp AG, einschließlich einer Strukturanalyse der Organisationsstruktur und IT-Strategie
• Einführung eines unternehmensweiten Business-Continuity-Management-Systems für Krieger Group, einschließlich der Identifikation und Bewertung potenzieller Krisenszenarien und Risiken sowie des Aufbaus entsprechender Strukturen
• Entwicklung einer S/4HANA-Transformationsstrategie für Pfalzwerke AG, einschließlich eines Transformationsplans und eines Vorprojekts
• Entwicklung einer Restrukturierungsstrategie für Pfalzwerke AG, einschließlich des zukünftigen IT-Bereitstellungsmodells, von Transformationsplänen und Business Cases für jedes Szenario
• Durchführung eines IT-Kosten-Reviews für AMS-OSRAM AG, einschließlich der Analyse und Optimierung von IT-Kosten und Budget sowie der Planung und Umsetzung einer Strategie zur Reduzierung der IT-Kosten.

• Beratung und Projekt Management in IT-Projekten
• Daten und Prozess Analytik, Auswertung, Reporting, Optimierung, Dashboards
• Programm Leitung, Projekt Leitung
• strategische Beratung
• Rollout, Cut-over ( Konzeption, Automation, Planung)
• IT Infrastruktur, IT Sytemarchitektur, ITIL
• Prozess - und Applikationsmanagement
• ITSM, IT Sicherheit, Datenschutz, IAM
• BPNM
• MDM

• Entwicklung eines Target Operating Models für die integrierte Hardware-, Firmware- und Software-Delivery.
• Aufbau eines PDMO-Governance-Modells mit klaren Rollen, Verantwortlichkeiten und Entscheidungsrechten.
• Verbesserung der Portfolio- und Delivery-Transparenz für Senior Management und Geschäftsleitung.
• Integration eines Stage-Gate-Produktentwicklungsprozesses mit agiler Software-Delivery.
• Neugestaltung der Release-, Qualitäts-, Change- und Priorisierungsprozesse.
• Entwicklung einer skalierbaren Tooling- und Reporting-Architektur für Jira und PPM-Systeme.

• Erstellung von Leitlinien
• Durchführung von Business-Impact-Analysen (BIA), Bewertung von Risiken sowie Identifizierung zeitkritischer Geschäftsprozesse
• Prozessmanagement
• Erstellung von Notfallplänen und Krisenmanagementplänen, einschließlich Cyber-Response- und IT-Notfallplänen unter besonderer Berücksichtigung eines Cyberangriffs
• Durchführung von Awareness-Trainings
• Planung und Durchführung von Tests und Übungen
• Entwicklung maßgeschneiderter Lösungen zur Risikominimierung und Sicherstellung der Geschäftskontinuität

• Vermittlung von Inhalten zu Content Marketing Strategie, Planung, Umsetzung und Erfolgsmessung.
• Schulung in Storytelling, Tools und dem Einsatz von Künstlicher Intelligenz.
• Durchführung von Kursen für hunderte Teilnehmerinnen und Teilnehmer.

Im vergangenen Jahr habe ich daran gearbeitet, meine Fähigkeiten in der agentenbasierten Entwicklung auszubauen. In diesem Jahr habe ich mehrere Tools selbst entwickelt, aber auch Kunden bei Design und Softwareentwicklung unterstützt. Was ich entwickelt habe:

• Vollwertiger australischer Immobilienmarktplatz
• Prozedurale Musik-Engine
• Tool für konversationelles Prototyping

• Durchführung von Cybersecurity-Bereitschaftsprüfungen auf Basis einer eigenen Prüfungsmethodik
• Analyse der externen Angriffsfläche mittels Graydaxe EASM-Plattform
• Reifegradbewertung und Ableitung priorisierter Handlungsempfehlungen

• Verantwortlich für Investorenakquise und Partnerschaftsentwicklung als Gründungs-Geschäftsführer, Aufbau des Business Case und der technischen Story, um Erstfinanzierung und strategische Partner im Bereich Digital Health zu gewinnen
• Konzeption von Multi-Agenten-KI-Systemen für autonome Biosignalanalysen, Orchestrierung von LLM-basierten Reasoning-Pipelines mit fachspezifischem medizinischen Kontext zur Unterstützung intelligenter, klinischer Entscheidungsfindung