Cybersecurity-Experten in Düsseldorf

• Betrieb und Weiterentwicklung der Netzwerk- und Sicherheitsinfrastruktur.

• Überwachung, Analyse und Behebung von Netzwerk- und Sicherheitsvorfällen.

• Abteilungsübergreifende Zusammenarbeit mit anderen Fachbereichen für Betrieb und Weiterentwicklung, Reporting.

• Firewall-Schwachstellenanalyse.

• Freischaltungen in der Firewall.

• Behebung von Problemen bei der IP-Kommunikation in der Netzwerk- und Firewall-Infrastruktur.

• Sicherheitskritische IT-Infrastruktur, Verarbeitung von Personendaten, Beachtung der gesetzlichen Vorschriften.

• Produkte: Palo Alto Networks Firewalls, Cisco ACI, Checkpoint Firewalls, F5

• Technologien: SDN, SDWAN, Cisco EPIC, Cisco ACI

Als einziges großes integriertes Energieunternehmen in Deutschland deckt EnBW die gesamte Wertschöpfungskette ab – von der Energieerzeugung über die Verteilung bis hin zu den Kunden. Das Unternehmen baut seine erneuerbaren Energiequellen aus, setzt sich für einen sozialverträglichen Kohleausstieg ein und treibt Schlüsseltechnologien wie die Nutzung von grünem Wasserstoff voran. Eine schnelle Energiewende und das Erreichen der Klimaneutralität bis 2035 haben für EnBW Priorität.  Entwicklung und Implementierung einer ganzheitlichen Prozesssicht, die sowohl technische als auch organisatorische Aspekte berücksichtigt  Sicherstellung der E2E-Steuerung aller IAM-bezogenen technischen Services  Etablierung klarer Verantwortlichkeiten und Zuständigkeiten innerhalb der IAM-Landschaft  Zusammenarbeit mit verschiedenen Abteilungen zur Ermittlung und Optimierung einer ganzheitlichen Architektur sowie als Single Point of Contact (SPoC) für die Informationssicherheit  Einführung und Überwachung von Governance-Richtlinien zur Sicherstellung von Compliance und Sicherheit  Kontinuierliche Verbesserung der IAM-Prozesse und -Systeme durch regelmäßige Audits und Bewertungen der Services  Teilnahme an externen Audits zu Prozessen im Rahmen der offiziellen Audits nach ISO-Normen  Weiterentwicklung der Richtlinie zur Festlegung administrativer Vorgaben und Abläufe sowie deren Abstimmung mit den Verwaltungsbereichen  Konzeptionelle Weiterentwicklung des KPI-Systems zur Messung der Prozessqualität

• Leitung eines unternehmensweiten Steuerungsausschusses zur Festlegung der strategischen Ausrichtung eines Turnaround-Programms. Planung der Umsetzung zur Sicherung von Go-to-Market- und Investorenmeilensteinen
• Vorbereitung der Projektstruktur und des Lieferantenmanagementprozesses für ein ACQ.4 Automotive SPICE Audit. Durchführung von Probeläufen und Zusammenstellung der Nachweise mit dem Team, was zu einer erfolgreichen CL2-Bewertung führte
• Abstimmung der Automotive SPICE-Aktivitäten mit der SAFe-Einführung der Organisation durch Prüfung von Überschneidungen zwischen Basispraktiken und agilen Artefakten. Vermeidung von etwa 30 % Doppelaufwand

• Optimierung und Beschleunigung unserer GitLab-CI-Pipeline

• Konzeptarbeit für den PoC des Zero-Trust-Systems

• Erweiterung des Policy-Engine-Backends in Go

• Erweiterung des Policy-Testing-Mechanismus in Python

• Architekturelle Gestaltung der PEP-Komponente von Zero Trust

• Dokumentation des Produkts

• Technologien: Zero Trust, Go, Python, GitLab CI, Docker, JWT, Domain-Driven Design

Gronic Ident & Sign

Kern-Technologien: Android, Jetpack Compose, Retrofit, Regula Document Reader, Adobe Sign

Android App auf dedizierten Geräten für Identifizierungen und elektronische Signaturen am PoS

Verschiedene Projekte mit den Schwerpunkten:

• Wachstum (Internationalisierung)
• Digitalisierung (Prozesse und Geschäftsmodelle)
• Konfliktlösung (Mediation, Wiederherstellung von Produktivität und Mitarbeiterzufriedenheit)
• Prozessoptimierung

Projekt: Konzeption und Umsetzung eines AI-Produkts für vier fachliche Anwendungsfälle

Projektleitung eines AI-Projekts bei einem führenden Anbieter für Großverpflegung und Catering, in dem gemeinsam mit einem externen Entwicklungspartner ein produktionsreifes AI-Produkt für vier Anwendungsfälle umgesetzt wurde: automatisierte Briefings aus CRM- und Dokumentendaten, sprachbasierte Erfassung und Strukturierung von Berichten, Erkennung und Zusammenführung von Dubletten in Stammdaten sowie datenbasierte Marktanalysen. Zentraler Schwerpunkt war eine datenschutzkonforme Architektur, die die interne IT-Security-Prüfung besteht und eine produktive Nutzung ermöglicht.

• Übersetzung fachlicher Anforderungen in abgrenzbare AI-Anwendungsfälle mit klar abgegrenztem Produktscope und klarem Nutzenversprechen
• Auswahl und Bewertung von Modellen und Architekturvarianten für Textextraktion, Sprache-zu-Text und Kontextanreicherung aus Fachsystemen, inklusive LLM-Anbindung, Function Calling und Retrieval
• Erarbeitung und Durchsetzung einer Architektur mit europäischem Hosting, Datenminimierung und Maskierung personenbezogener Daten als Voraussetzung für die Freigabe
• Steuerung der Schnittstellen zwischen Fachbereich, IT, IT-Security und externem Entwicklungspartner unter restriktiven Datenzugriffsbedingungen
• Abstimmung mit der CIO- und Geschäftsführungsebene zu Datenzugriff, Risikobewertung und Freigabeentscheidungen
• Vorbereitung der Überführung in den produktiven Einsatz

• Architektur und Bereitstellung einer produktiven B2B-Plattform für Geocodierung und demografische Daten in Deutschland, die Adresssuche mit bevölkerungsstatistischen Daten aus Volkszählungen über eine Webanwendung und REST API verbindet.

• Verantwortlich für die Bereiche Infrastruktur, Operations, Netzwerk und VoIP, Security, Quality Assurance sowie Asset Management und Business Continuity
• Planung und Umsetzung aller Erfordernisse zu NIS 2.0
• Verantwortlich für die Applikationsentwicklung
• Unternehmensweite Einführung von SAP S/4Hana und federführende Entwicklung neuer Geschäftsprozesse, inkl. Cut-over-Planung
• Digitale Transformation und kulturelle Transformation hin zu einer „Macher-Mentalität“
• Neuausrichtung der Infrastruktur (Hybrid)
• Neustrukturierung der Organisation mit partiellem Outsourcing
• Führung von vier direkten Reports mit insgesamt 25 internen und externen Mitarbeitern
• Budgetverantwortung bis 25 Mio. €

• Planung, Durchführung und Steuerung komplexer IT-Projekte in Produktions- und Laborumgebungen mit voller Verantwortung für Budget, Ressourcen und Termine.
• Analyse der bestehenden IT-Landschaft, Identifikation von Optimierungspotenzialen und Erarbeitung einer Standardisierungs- und Modernisierungs-Roadmap gemeinsam mit dem globalen Betrieb.
• Steuerung von Softwareeinführungen und Systemablösungen von der Anforderungsanalyse über Lastenheft, Anbieterauswahl und Test bis zum Go-live.
• Zentrale Schnittstelle zwischen internen Fachabteilungen (Produktion, Qualität, Engineering, Global IT) und externen Dienstleistern, inklusive Vertrags- und Leistungscontrolling.
• Risikomanagement, Statusreporting und Entscheidungsvorlagen für Steuerungsausschüsse und die globale Leitungsebene.
• Förderung von Innovations- und Veränderungskultur durch strukturiertes Change Management und Befähigung der Anwender.
• Sicherstellung regulatorischer Anforderungen (GxP, cGMP) einschließlich Qualifizierung und Validierung (IQ, OQ, PQ).

• Aufbau einer Technologieberatungsfirma zur Bereitstellung von Geschäftsstrategie & Betrieb, digitaler Transformation und Unternehmens-Tech- & Innovationsdienstleistungen für Kunden aus Telekommunikation, Cybersicherheit und IT-Branchen, basierend auf über 15 Jahren Erfahrung im Fortune-500-Sektor
• Entwicklung von Strategien für digitale Transformation und Modernisierung zur Optimierung von Altsystemen, Implementierungen in Cloud-nativen Umgebungen und Verbesserung operativer Prozesse mit bewährten PRINCE2- und agilen Methoden
• Aufbau von Beratungsrahmenwerken für Projekt- und Produktmanagement, Portfoliogovernance und Business Coaching sowie Aufbau erster Kundenbeziehungen in EMEA-Märkten

• Arbeitete an einem FPGA-gestützten Gerät zur Netzverschlüsselung mit Secure Boot, TPM 2.0 und Smartcard-Integration für eine BSI-zugelassene Anwendung mit Post-Quanten-Kryptographie
• Entwickelte und prüfte Linux-Treiber
• Zusammenarbeit unter Nutzung von GitLab, Gerrit, Confluence und Jira
• Technologien: C, C++, Secure Boot

• Digitalisierung der Prozesse Rechnungswesen, Signatur-/Freigabe, Onboarding
• Restrukturierung Bereich IT
• Einführung Digital Sales Tool
• Implementierung Webinar-Reihe KI
• Einführung und Optimierung Informationssicherheit
• Administration und Optimierung MS Office 365 Umgebung

• Umsetzung der Post-Carve-out-Stabilisierung, Systemkonsolidierung und Verbesserung der Cybersicherheit. Neubewertung der Systemlandschaft und Assets sowie Entwicklung einer neuen IT-Strategie für die Zukunft.
• Erfolgreiche Gestaltung eines neuen IT-Betriebsmodells für das Unternehmen, basierend auf einer massiven Reduzierung externer Abhängigkeiten, der Internalisierung von Schlüsselpositionen und dem Upskilling der Mitarbeitenden.
• Massive Senkung der IT-Kosten in den ersten drei Jahren (-40 Mio. $) und Senkung des IT-Budgets unter das Gartner-Branchendurchschnittsniveau (1,27 %).
• Einführung einer produktzentrierten Organisation basierend auf Fusion-Teams zwischen Fachbereichen und IT im gesamten Unternehmen.
• Steuerung der Implementierung eines unternehmensweiten IT/OT-Cybersicherheitsprogramms mit mehr als 60 Projekten.
• Kontinuierliche Verbesserung des IT/OT-Cybersicherheits-Reifegrads im Unternehmen mit signifikanter Steigerung in den ersten zwei Jahren (CMMI >3,5, C2M2 >2,5).
• Leitung der erfolgreichen Umsetzung des Business-Transformationsprogramms im IT-Bereich und Übererfüllung des Einsparungsziels um 8 Mio. $.
• Initiierung und Aufbau einer neuen cloudbasierten Datenmanagementplattform auf Basis von Best-in-Class-Technologie.
• Einführung des ersten unternehmensweiten Microsoft Copilot KI-Programms basierend auf verschiedenen Anwendungsfällen unter Nutzung von GenAI und AgenticAI.