Experten für Cybersicherheit in Düsseldorf

• Optimierung und Beschleunigung unserer GitLab-CI-Pipeline

• Konzeptarbeit für den PoC des Zero-Trust-Systems

• Erweiterung des Policy-Engine-Backends in Go

• Erweiterung des Policy-Testing-Mechanismus in Python

• Architekturelle Gestaltung der PEP-Komponente von Zero Trust

• Dokumentation des Produkts

• Technologien: Zero Trust, Go, Python, GitLab CI, Docker, JWT, Domain-Driven Design

• Verantwortlich für die Bereiche Infrastruktur, Operations, Netzwerk und VoIP, Security, Quality Assurance sowie Asset Management und Business Continuity
• Planung und Umsetzung aller Erfordernisse zu NIS 2.0
• Verantwortlich für die Applikationsentwicklung
• Unternehmensweite Einführung von SAP S/4Hana und federführende Entwicklung neuer Geschäftsprozesse, inkl. Cut-over-Planung
• Digitale Transformation und kulturelle Transformation hin zu einer „Macher-Mentalität“
• Neuausrichtung der Infrastruktur (Hybrid)
• Neustrukturierung der Organisation mit partiellem Outsourcing
• Führung von vier direkten Reports mit insgesamt 25 internen und externen Mitarbeitern
• Budgetverantwortung bis 25 Mio. €

Projekt: Konzeption und Umsetzung eines KI-Produkts für vier fachliche Anwendungsfälle

Projektleitung eines KI-Projekts bei einem führenden Anbieter für Großverpflegung und Catering, in dem gemeinsam mit einem externen Entwicklungspartner ein produktionsreifes KI-Produkt für vier Anwendungsfälle umgesetzt wurde: automatisierte Briefings aus CRM- und Dokumentendaten, sprachbasierte Erfassung und Strukturierung von Berichten, Erkennung und Zusammenführung von Dubletten in Stammdaten sowie datenbasierte Marktanalysen. Zentraler Schwerpunkt war eine datenschutzkonforme Architektur, die die interne IT-Sicherheitsprüfung besteht und eine produktive Nutzung ermöglicht.

• Übersetzung fachlicher Anforderungen in abgrenzbare KI-Anwendungsfälle mit klar abgegrenztem Produktscope und klarem Nutzenversprechen
• Auswahl und Bewertung von Modellen und Architekturvarianten für Textextraktion, Sprache-zu-Text und Kontextanreicherung aus Fachsystemen, inklusive LLM-Anbindung, Function Calling und Retrieval
• Erarbeitung und Durchsetzung einer Architektur mit europäischem Hosting, Datenminimierung und Maskierung personenbezogener Daten als Voraussetzung für die Freigabe
• Steuerung der Schnittstellen zwischen Fachbereich, IT, IT-Sicherheit und externem Entwicklungspartner unter restriktiven Datenzugriffsbedingungen
• Abstimmung mit der CIO- und Geschäftsführungsebene zu Datenzugriff, Risikobewertung und Freigabeentscheidungen
• Vorbereitung der Überführung in den produktiven Einsatz

• Erstellung einer vollständigen zweisprachigen (DE/EN) Sicherheits- und Notfalldokumentation: Business-Continuity-Plan / Disaster-Recovery-Plan, Incident-Response-Plan v2.0 mit vier fallspezifischen Playbooks (PICERL), Zugriffskontrollrichtlinie, Vulnerability-Management-Policy, Business-Resilience-Programm, Risk-Governance-Plan
• Konsolidierung zu einem integrierten Notfallhandbuch (12 Kapitel) mit Sofort-Checklisten für sechs Notfallszenarien, priorisierter Maßnahmentabelle und formaler Freigabestruktur
• Aufarbeitung eines Penetrationstest-Berichts (Greenbone) mit vollständiger Behebung aller Findings und formaler Risikoakzeptanz eines Restrisikos mit dokumentierter kompensierender Kontrolle
• Prüfung und Dokumentation der NIS2- und HinSchG-Anwendbarkeit einschließlich rechtlicher Begründung der Nicht-Betroffenheit

• Weiterentwicklung und Optimierung des PIM-Systems (z. B. Datenmodellierung, Schnittstellen, User Experience)
• Analyse, Strukturierung und fachliche Bewertung von Business-Anforderungen in enger Abstimmung mit Fachbereichen und Stakeholdern
• Übersetzung fachlicher Anforderungen in fachliche und technische Konzepte (Business- & Solution-Design)
• Konzeption und Weiterentwicklung der PIM-Zielarchitektur inkl. Datenmodelle, Objektstrukturen, Versionierungs- und Lifecycle-Konzepte
• Definition von Schnittstellen, Integrationskonzepten und Datenflüssen zwischen PIM, E-Commerce, ERP und weiteren Umsystemen
• Qualitätssicherung in enger Zusammenarbeit mit Fachbereichen und Entwicklungsteam
• Aufwandsschätzungen für Analyse-, Design- und Testaktivitäten
• Agile, Scrum, 4APortal, SAP ERP, SAP eCommerce (Hybris)

• Eine live B2B-Plattform für Geocoding und demografische Daten für Deutschland architektonisch entworfen und bereitgestellt, die Adresssuche mit bevölkerungsstatistischen Daten auf Basis von Volkszählungen über eine Webanwendung und REST-API kombiniert.

Als einziges großes integriertes Energiewe Unternehmen in Deutschland deckt EnBW die gesamte Wertschöpfungskette ab - von der Erzeugung von Energie über die Verteilung bis zu den Kunden. Sie bauen seine erneuerbaren Energiequellen aus, setzen sich für einen sozialverträglichen Kohleausstieg ein und treiben Schlüsseltechnologien wie die Nutzung von grünem Wasserstoff voran. Eine schnelle Energiewende und das Erreichen der Klimaneutralität bis 2035 hat Priorität für EnBW.  Entwicklung und Implementierung einer ganzheitlichen Prozesssicht, die sowohl technische als auch organisatorische Aspekte berücksichtigt  Sicherstellung einer E2E-Steuerung aller IAM-bezogenen technischen Services  Etablierung klarer Verantwortlichkeiten und Zuständigkeiten innerhalb der IAM-Landschaft  Zusammenarbeit mit verschiedenen Abteilungen zur Identifikation und Optimierung einer ganzheitlichen Architektur und Single Point of Contact (SPoC) für die Information Security  Einführung und Überwachung von Governance-Richtlinien zur Sicherstellung der Compliance und Sicherheit  Kontinuierliche Verbesserung der IAM-Prozesse und -Systeme durch regelmäßige Audits und Bewertungen Services  Teilnahme an externen Audits zum Prozess im Rahmen der offiziellen Audits zu den ISO-Normen  Weiterentwicklung der Richtlinie zur Festlegung administrativer Vorgaben und Abläufen und deren Abstimmung mit administrativen Bereichen  Konzeptionelle Weiterentwicklung des KPI-Systems zur Messung der Prozessqualität

• Arbeitete an einem FPGA-gestützten Gerät zur Netzverschlüsselung mit Secure Boot, TPM 2.0 und Smartcard-Integration für eine BSI-zugelassene Anwendung mit Post-Quanten-Kryptographie
• Entwickelte und prüfte Linux-Treiber
• Zusammenarbeit unter Nutzung von GitLab, Gerrit, Confluence und Jira
• Technologien: C, C++, Secure Boot

• Aufbau einer Technologieberatungsfirma zur Bereitstellung von Geschäftsstrategie & Betrieb, digitaler Transformation und Unternehmens-Tech- & Innovationsdienstleistungen für Kunden aus Telekommunikation, Cybersicherheit und IT-Branchen, basierend auf über 15 Jahren Erfahrung im Fortune-500-Sektor
• Entwicklung von Strategien für digitale Transformation und Modernisierung zur Optimierung von Altsystemen, Implementierungen in Cloud-nativen Umgebungen und Verbesserung operativer Prozesse mit bewährten PRINCE2- und agilen Methoden
• Aufbau von Beratungsrahmenwerken für Projekt- und Produktmanagement, Portfoliogovernance und Business Coaching sowie Aufbau erster Kundenbeziehungen in EMEA-Märkten

• Digitalisierung der Prozesse Rechnungswesen, Signatur-/Freigabe, Onboarding
• Restrukturierung Bereich IT
• Einführung Digital Sales Tool
• Implementierung Webinar-Reihe KI
• Einführung und Optimierung Informationssicherheit
• Administration und Optimierung MS Office 365 Umgebung

• Umsetzung der Post-Carve-out-Stabilisierung, Systemkonsolidierung und Verbesserung der Cybersicherheit. Neubewertung der Systemlandschaft und Assets sowie Entwicklung einer neuen IT-Strategie für die Zukunft.
• Erfolgreiche Gestaltung eines neuen IT-Betriebsmodells für das Unternehmen, basierend auf einer massiven Reduzierung externer Abhängigkeiten, der Internalisierung von Schlüsselpositionen und dem Upskilling der Mitarbeitenden.
• Massive Senkung der IT-Kosten in den ersten drei Jahren (-40 Mio. $) und Senkung des IT-Budgets unter das Gartner-Branchendurchschnittsniveau (1,27 %).
• Einführung einer produktzentrierten Organisation basierend auf Fusion-Teams zwischen Fachbereichen und IT im gesamten Unternehmen.
• Steuerung der Implementierung eines unternehmensweiten IT/OT-Cybersicherheitsprogramms mit mehr als 60 Projekten.
• Kontinuierliche Verbesserung des IT/OT-Cybersicherheits-Reifegrads im Unternehmen mit signifikanter Steigerung in den ersten zwei Jahren (CMMI >3,5, C2M2 >2,5).
• Leitung der erfolgreichen Umsetzung des Business-Transformationsprogramms im IT-Bereich und Übererfüllung des Einsparungsziels um 8 Mio. $.
• Initiierung und Aufbau einer neuen cloudbasierten Datenmanagementplattform auf Basis von Best-in-Class-Technologie.
• Einführung des ersten unternehmensweiten Microsoft Copilot KI-Programms basierend auf verschiedenen Anwendungsfällen unter Nutzung von GenAI und AgenticAI.

• Bearbeitung von Einträgen im Third Party Risk Management (TPRM) Prozess
• Durchführung von Clean-ups bestehender Geschäftsbeziehungen
• Erstellung, Bearbeitung und Dokumentation von Anfragen
• Auswertung der Einträge der Prozessbeteiligten anhand der vorhandenen Dateien
• Zusammenarbeit mit Risiko SMEs (Subject Matter Experts) und Ansprechpartnern der Dienstleister
• Enge Zusammenarbeit mit Procurement, Informationssicherheit und Datenschutz zur Abstimmung fachlicher Anforderungen
• Umsetzung regulatorischer Vorgaben (VAIT, DORA) sowie Sicherstellung von Compliance und Risikomanagement

• Leitete das Teilprojekt zur Analyse und Optimierung des Lösungsentwicklungs- und Release-Prozesses in der neu etablierten Organisationsstruktur
• Analysierte und übernahm bestehende Prozesse nach der Übertragung der technischen Verantwortung an E.ON Digital Services
• Unterstützte den agilen Entwicklungsansatz in den Engineering-Teams
• Etablierte einen einheitlichen Workflow für fachliche Anforderungen und klare Kommunikationsschnittstellen, dokumentiert mit Atlassian Jira sowohl auf Geschäfts- als auch auf Engineering-Seite
• Erstellte Dashboards mit Rich Filters für Jira-Dashboards, um einen Überblick über Feature-Releases und deren Verbindung zu technischen Releases zu bieten
• Entwarf neue Burnup-Charts und Statistiken pro Release, um die Transparenz des gesamten technischen Fortschritts auf Produktebene zu verbessern

• Maßgeschneidertes 1:1- und Gruppencoaching für Verhandlungen für Teilnehmer der ResultPlus TopPerformer Negotiation Master Class (inklusive KI für bessere Verhandlungsergebnisse)