Cybersecurity Experten in Berlin

• WiNOWiG-Erweiterungen (Digitalisierung & Organisation)
• Projektmanagement zu dem Projekt WiNOWiG (Ordnungswidrigkeiten)
• Optimierung der Prozesse sowie Steuerung

• Zusammenarbeit mit Senior Stakeholdern in ganz AWS EMEA, um Talentstrategie, Partnerentwicklung und Geschäftswachstum im Cloud-Ökosystem voranzutreiben.
• Schwerpunkte:
• Zusammenarbeit mit Sales & Partner Management bei Go-to-Market-Initiativen
• Beratung zur langfristigen Ressourcenstrategie für Cloud-, Data- und Security-Bereiche
• Unterstützung interner Innovationsteams bei der Skalierung von KI- und Automatisierungsprojekten
• Ergebnis: Beitrag zur Expansion von AWS in Zentraleuropa durch die Abstimmung von Geschäfts-, Technologie- und People-Strategie.

Branche: Verlagswesen, Medien Projektsteuerung für Konzeption einer RAG-basierten Archiv-Erschließung: souveräne On-Prem- oder Hybrid-Compute-Architektur für LLM- und Embedding-Betrieb, Pipeline für Transkription und automatische Verschlagwortung, semantische Suche über Audio-/Video-Bestände. Use-Case-Bewertung und Make-or-Buy gemeinsam mit Redaktion, Archiv und Justiziariat unter Berücksichtigung von Urheberrecht, Rundfunkstaatsvertrag und KI-VO. Differentiator: praktische LLM-Infrastruktur-Erfahrung aus zwei eigenen produktiven Plattformen kombiniert mit C-Level- Programmsteuerung in regulierten Branchen.

• Verantwortlichkeiten:
• Zusammenarbeit mit dem Product Owner zur Definition funktionaler und technischer Anforderungen
• Quartalsweise Roadmap-Definition mit Executives und Product Owner
• Bugs beheben und neue Features in Go und Typescript entwickeln
• Full-Stack-Engineering-Team führen und mentorieren
• Systemdesign in einer Microservice-Umgebung
• Anwendungssicherheit gewährleisten
• Engineering-Effizienz und Qualität der Ergebnisse verbessern
• Automatisierung mit agentic-AI-Workflows unterstützen
• Erfolge:
• Sicherheits- und Datenschutzbewusstsein im Team verbessert durch Workshops zu Best Practices, Sicherheitsmaßnahmen und Angriffstypen
• Eine neue Echtzeit-Chat-Anwendung konzipiert, entworfen und erfolgreich ausgeliefert, um die Beziehung und Zusammenarbeit zwischen Partnern und Unternehmen in Go und Typescript zu verbessern
• Meetingstunden für Engineers reduziert, indem ich den Workflow zur Projektvorbereitung in Zusammenarbeit mit dem Produktteam umstrukturiert habe

KI-Plattform-Backend – Senior Developer

Engagiert, um ein Backend für eine KI-Plattform von Grund auf zu konzipieren und aufzubauen, inklusive Multi-Provider-LLM-Orchestrierung und Echtzeitinfrastruktur für KI-Influencer-Personas im großen Maßstab.

Aufgaben und Verantwortlichkeiten

• Architektur und Implementierung einer Multi-LLM-Orchestrierungsschicht mit Semantic Kernel zur Integration von GPT-4 und weiteren Anbietern für die Kernplattformlogik und KI-Influencer-Personas, Reduzierung des Modellwechsel-Overheads durch Abstraktion der Anbieter-APIs hinter einer einheitlichen Schnittstelle.
• Entwurf und Entwicklung eines Backends von Grund auf in C# / .NET 10, einschließlich Domain-Modellierung mit DDD, versionierter RESTful-API-Schicht und Cloud-Infrastrukturaufbau auf Azure.
• Aufbau einer Echtzeit-Chat-Infrastruktur mit Server-Sent Events (SSE), Nachrichtenpersistenz und Zustellungsgarantien für den Live-Betrieb von KI-Influencer-Personas im großen Maßstab.
• Entwicklung eines Medienverwaltungsdienstes mit Integration von Cloud-Objektspeicher für Upload und Abruf influencer-generierter Inhalte.
• Erstellung einer Integrations- und Unit-Test-Suite mit Daten-Seeding für zuverlässige Regressionstests über alle Kernplattform-Flows, deutliche Reduzierung der Produktionsfehlerrate.

Werkzeuge und Technologien: C#, .NET, ASP.NET Core, Python, TypeScript, MySQL, Semantic Kernel, EF Core, Minimal APIs, LLM Orchestration, Prompt Engineering, Agentic AI, Generative AI, AI-Assisted Engineering, Claude Code, GitHub Copilot, Google Gemini, OpenAI API, Ollama, Redis, Azure, Azure Container Apps, Azure Database for MySQL, Docker, GitHub Actions, Clean Architecture, Vertical Slice Architecture, CQRS, Domain-Driven Design, REST API, xUnit, Integration Testing, Unit Testing, Jira, Confluence, Scrum

• Beratung und Projekt Management in IT-Projekten
• Daten und Prozess Analytik, Auswertung, Reporting, Optimierung, Dashboards
• Programm Leitung, Projekt Leitung
• strategische Beratung
• Rollout, Cut-over ( Konzeption, Automation, Planung)
• IT Infrastruktur, IT Sytemarchitektur, ITIL
• Prozess - und Applikationsmanagement
• ITSM, IT Sicherheit, Datenschutz, IAM
• BPNM
• MDM

• Verantwortlich für Investorenakquise und Partnerschaftsentwicklung als Gründungs-Geschäftsführer, Aufbau des Business Case und der technischen Story, um Erstfinanzierung und strategische Partner im Bereich Digital Health zu gewinnen
• Konzeption von Multi-Agenten-KI-Systemen für autonome Biosignalanalysen, Orchestrierung von LLM-basierten Reasoning-Pipelines mit fachspezifischem medizinischen Kontext zur Unterstützung intelligenter, klinischer Entscheidungsfindung

• Durchführung von Cybersecurity-Bereitschaftsprüfungen auf Basis einer eigenen Prüfungsmethodik
• Analyse der externen Angriffsfläche mittels Graydaxe EASM-Plattform
• Reifegradbewertung und Ableitung priorisierter Handlungsempfehlungen

• Verbesserung und Weiterentwicklung des Information Security Management System (ISMS) nach ISO 27001- und TISAX-Standards durch kontinuierliches Aktualisieren und Verfeinern des ISMS, um es an globale Entwicklungen anzupassen.
• Sicherstellen, dass Sicherheitspraktiken und -richtlinien in alle Geschäftsprozesse integriert werden, um Zertifizierungen zu erlangen und aufrechtzuerhalten.
• Führung bei der Identifikation, Bewertung und Minderung von Risiken in der gesamten Organisation und Festlegung von Benchmarks für Sicherheitsmaßnahmen.
• Überwachung und Optimierung von Sicherheitsprozessen mit Schwerpunkt auf Incident Management und schneller Reaktion durch Entwicklung und Durchsetzung von Richtlinien zur schnellen Erkennung, Untersuchung und Behebung von Sicherheitsvorfällen.
• Schulung und Leitung des Incident Response Teams für effektives Management von Sicherheitsverletzungen, um Auswirkungen zu minimieren und eine zügige Wiederherstellung zu gewährleisten.
• Implementierung von Lösungen für kontinuierliches Monitoring, um Bedrohungen in Echtzeit zu erkennen und darauf zu reagieren.
• Durchführung umfassender Sicherheitsbewertungen für interne und externe IT-Projekte unter Einhaltung von DSGVO, DORA und anderen relevanten Standards.
• Überwachung von Sicherheitsprüfungen für alle IT-Projekte, um die Einhaltung rechtlicher und regulatorischer Anforderungen sicherzustellen.
• Integration von Sicherheitsmaßnahmen von der Planungsphase bis zum Rollout, um die Sicherheitsstandards der Organisation in allen Projekten zu gewährleisten.
• Zusammenarbeit mit Projektteams zur Bearbeitung von Feststellungen und zum effektiven Management von Sicherheitsrisiken.
• Funktion als Hauptsicherheitsberater für die IT-Abteilung und das Senior Management, Bereitstellung von Einblicken zu potenziellen Sicherheitsherausforderungen.
• Förderung einer Sicherheitsbewusstseinskultur in der gesamten Organisation durch Schulungen und regelmäßige Kommunikation.
• Leitung von Sicherheitsinitiativen, die mit den langfristigen strategischen Zielen der Organisation übereinstimmen.
• Aufbau und Überwachung eines robusten Third-Party-Risikomanagement-Frameworks zur Abschwächung externer Sicherheitsbedrohungen durch regelmäßige Bewertung der Sicherheitspraktiken und Compliance von Drittanbietern sowie Entwicklung von Notfallplänen und Gegenmaßnahmen.
• Bereitstellung regelmäßiger Updates und Sicherheitsbriefings für die Geschäftsleitung und relevante Gremien, Hervorhebung aktueller Sicherheitsvorfälle, Reaktionen, Erkenntnisse und Empfehlungen für strategische Verbesserungen.

• Aufbau eines Full-Stack-E-Commerce-Produkts mit KI-unterstützter Entwicklung, bewusst zurück zur praktischen Entwicklung, um zu prüfen, wie KI Softwareentwicklungsabläufe und Teamdynamiken verändert.
• Erkundung von Positionen als VP Technology, Head of Engineering und Director of Engineering, in denen praktische KI-Erfahrung auf Expertise bei der Skalierung von Organisationen trifft.
• Offen für Beratungsgespräche zu KI-gestützten Engineering-Teams, Technologiestrategie, Plattformarchitektur und Organisationsdesign.
• Keine eingetragene Firma. Keine kommerzielle Tätigkeit.

• Bootstrapping eines CloudOps-Teams und Aufbau eines Multi-Cloud Provider-Backends für eine Low-Code Internal Developer Platform (IDP) mit env zero

• Einführung von User Story Mapping, ADRs, Meilensteinen und Backlog-Management

• Konzeption und Entwicklung der Kern-APIs, Setup von CI/CD-Pipelines, OpenTofu/Terraform-Skripte

• Vertretung und Kommunikation des Teams bei Third-Party Stakeholdern (z. B. env zero)

• (Cross-)Team-Coaching zu DevOps, Softwaredesign, Terraform, Golang und Agilen Methoden

• Entwarf, leitete und implementierte die operative, Compliance-, Beschaffungs- und Finanzstrategie des Unternehmens, um eine Abstimmung mit schnellem Wachstum und regulatorischen Vorgaben sicherzustellen.
• Aufbau und Skalierung der operativen Infrastruktur in IT, Personalwesen, Finanzen, Beschaffung und Compliance zur Unterstützung des Wachstums von 4 auf 20 Teammitglieder in 6 Monaten.
• Überwachte das Finanzmanagement der Betriebskosten (OPEX), einschließlich Budgetierung, Monitoring und Kostenoptimierung zur Aufrechterhaltung eines starken Wachstums.
• Entwickelte und implementierte eine Beschaffungsstrategie, inklusive Lieferantenauswahl, Verhandlung und Leistungsüberwachung.
• Beauftragte und steuerte externe Berater (Compliance-, Qualitäts- und Regulatorik-Experten) und koordinierte die Zusammenarbeit zwischen internen Teams und externen Partnern, um Meilensteine zu erreichen.
• Führte Richtlinien, SOPs und Geschäftssysteme ein (Compliance-Tracking, eQMS, Gehaltsabrechnung, Lieferantenmanagement, Daten-Governance) zur Unterstützung der regulatorischen Compliance und Skalierbarkeit.
• Leitete und überwachte aktiv Regulierungs- und Compliance-Programme, indem die Anforderungen der DSGVO, HIPAA, SOC 2, ISO 27001 und ISO 27701 in den Tagesbetrieb integriert wurden.
• Führte die Einführung eines Qualitätsmanagementsystems (QMS) nach ISO 13485 durch, um auf Medizinprodukt- und KI-Regulierungszertifizierungen vorzubereiten.
• Leitete Personal- und Kulturentwicklung, etablierte Strukturen für Onboarding, Leistungsmanagement und bereichsübergreifende Zusammenarbeit, um das Unternehmen effektiv zu skalieren.
• Etablierte Risikomanagement- und Notfallmanagement-Frameworks, einschließlich Sicherheitskontrollen, Risikoregister und Compliance-Sicherheit.
• Bezog die Geschäftsführung, den Vorstand und Investoren mit ein, um die operative Strategie an Unternehmensziele und Markterweiterung auszurichten.
• Ermöglichte technologiegetriebene Abläufe, indem digitale Systeme (z.B. Drata, Qualio) ausgewählt und implementiert wurden, um Compliance und Effizienz sicherzustellen.
• Skalierte die operative Basis von StratifAI, um schnelles Wachstum und internationale Marktreife zu unterstützen.
• Erreichte innerhalb von 6 Monaten die Compliance nach ISO 27001, ISO 27701, SOC 2, DSGVO und HIPAA, was Partnerschaften mit Unternehmen und im Gesundheitswesen ermöglichte.
• Implementierte ein QMS nach ISO 13485, bereitete regulatorische Freigaben vor und positionierte für kommende ISO-13485-Zertifizierung, CE-IVDR-Kennzeichnung und FDA-Zulassung innerhalb von 12 Monaten.
• Entwarf und implementierte Governance-, Beschaffungs- und Finanzkontrollen, um eine effiziente Ressourcenverteilung und nachhaltige Compliance sicherzustellen.
• Etablierte eine Kultur des strukturierten Wachstums, indem Menschen, Prozesse und Compliance-Rahmenwerke integriert wurden, um operative Exzellenz zu bewahren.
• Ermöglichte StratifAI den sicheren Markteintritt in regulierte US- und EU-Märkte und schuf die Basis für langfristige Expansion.

• Etablierung von Identity- & Directory-Management als neues (ausgelagertes) Team und Produkt im IAM-Cluster.
• Leitung des Produkts „Identity & Directory Management“ (8 Personen) als Product Owner.
• Konzept für „Digitale Identitäten“, d. h. IDs mit beliebig vielen Nutzern/Konten und Strategie für ein modernisiertes Produktangebot.
• Modernisierung der APIs, Migration zu containerisierter Infrastruktur, Rollout in internationale Märkte und standardisierte Lösungen im gesamten REWE-Konzern.
• Tech: OpenText™ (NetIQ) eDirectory & Identity Manager, LDAP, SAP HR/HCM, Docker/Kubernetes/Podman, REST-APIs, Microsoft Active Directory & Entra ID, PostgresDB, Keycloak, Ansible, Cyberark (PAM), Apache Kafka, Jira, Confluence, Miro.