Data Lake Experten in Hamburg

• Aufbau einer Datenintegrationsplattform für Hoch-, Mittel- und Niederspannungs-Assets zur kontextuellen Analyse von Zeitreihen mit Stammdaten aus dem SCADA-Leitsystem (IEC 60870 104), INIS und SAP.
• Verantwortung für Architektur und Implementierung der Lösung sowie Sparringpartner für den Product Owner.
• Einsatz von Kotlin, Spring Boot, Maven, TimescaleDB, PostgreSQL, liquibase, Elements IoT, Docker, Kubernetes, Grafana, Python, Jupyter und verschiedenen API-Gateways.

• Definition und Aufbau der Themenbereiche
• Aufbau Governance-Modell für die Abteilung mit den Verantwortungsbereichen
• IT-Strategie, Projektmanagement, Prozessmanagement sowie Qualitäts- und Nachhaltigkeitsmanagement
• Ausarbeiten Kommunikationsstrategie in den Konzern
• Erstellen IT-Strategie
• Design von Templates, Guidelines und Prozessen für einheitliches Arbeiten
• Aufnahme strategischen Leitplanken und Gruppierung laufender Projekte – Ableitung Roadmap für strategische Planung
• Review laufende Projekte
• Erstellen Kalkulation Staffing-Mengengerüst
• Definition von Stellenprofilen

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Entwicklung und Implementierung von maßgeschneiderten IT-Lösungen für Schlüsselkunden.
• Über 15 Jahre Erfahrung im IT- und Projektmanagement, disziplinarische Führung bis zu 80 Mitarbeiter.

• Steuerung des Rebrandings von mehr als 40 Anwendungen, über 300 Benutzerkonten und über 150 Gruppenpostfächern
• Abstimmung mit Fachbereichen, Key Usern und technischen Dienstleistern für Terminplanung und Umsetzung
• Analyse von 12 Audit-Findings, Entwicklung einer Übergangs-Roadmap und fristgerechte Umsetzung aller Maßnahmen
• Definition des neuen Scopes gemäß BSI-Richtlinien
• Unterstützung bei der Auswahl des Auditors und Erstellung von Statusberichten für das BSI
• Konzeption eines neuen Rollenmodells in SAP, Abstimmung mit dem Management und Umsetzung
• Erstellung und Durchführung zielgruppengerechter Schulungen für verantwortliche Fachkräfte
• Abstimmung der Anforderungen mit Netzwerkarchitekten, Bewertung von Anbietern und Unterstützung beim Vertragsabschluss
• Steuerung des Pre-Staging von 300 Laptops inklusive Konfigurationsmanagement
• Sicherstellung der Verfügbarkeit kritischer TotalEnergies-Anwendungen über VNext / Workspace Access mit Authentifizierungsstrategie über Yubikey und Microsoft Authenticator
• Unterstützung beim Go-Live unter Einhaltung von Kompatibilitäts-, Sicherheits- und Verfügbarkeitsanforderungen
• Umstellung vom Big-Bang- auf ein iteratives Rollout-Modell zur Risikominimierung
• Definition eines IT-seitigen On-/Offboarding-Prozesses für Dual Identities (TotalEnergies & Circle K)
• Sicherstellung der technischen Datenintegrität zwischen Workday, Entra ID und O365
• Implementierung der SAP-JDE-Logik für Kostenstellen bei ServiceNow-Bestellungen
• Steuerung der Änderung von Firmendaten in über 40 Anwendungen, einschließlich Webportalen, Vorlagen und Kommunikation
• Leitung der SEPA-Mandatsumstellung für mehr als 2000 Kunden
• Verantwortung für die Umsetzung der SAP-Abrechnungslogik durch ein externes Entwicklungsteam, inklusive Test und Go-Live-Abnahme bis 2025-01-01
• Sammlung IT-bezogener Auditorenfragen, Abstimmung mit internen Stakeholdern und Erstellung der Antwortdokumentation
• Planung und Steuerung der Migration von 1200 TB Daten zwischen zwei M365-Tenants
• Sicherstellung von Datenintegrität, Zugriffskontinuität und minimalen Ausfallzeiten für OneDrive, Teams, SharePoint und Postfächer
• Migration von Data-Lake-Lösungen (AWS & Databricks) in Abstimmung mit Cloud-Architekten und Fachbereichen
• Koordination von Tests, Bugfixes und Go-Live in enger Zusammenarbeit mit internen Teams und externen Partnern

• Datenpipelines für rohe und kuratierte Datenschichten mit AWS S3, Glue, Athena und Lake Formation erstellen
• CI/CD mit GitHub Actions oder GitLab CI und CodePipeline einrichten
• Modelle in Demo-APIs prototypisch umsetzen, mit Docker verpacken, in Git versionieren, Grundtests mit pytest hinzufügen und Deployments auf AWS SageMaker Endpoint unterstützen
• Explorative Datenanalyse und Feature Engineering mit pandas und PySpark durchführen; Experimente in MLflow oder Weights and Biases nachverfolgen
• A/B-Tests entwerfen und durchführen, um das Nutzerengagement zu optimieren und datenbasierte Entscheidungen zu treffen

• Erlangte die AWS Certified Cloud Practitioner-Zertifizierung.

• Beherrschte Rust durch Selbststudium mit Büchern, Online-Kursen und Beiträgen zu Open Source.

• Entwickelte eine serverlose Webanwendung mit AWS (RDS, Lambda, Polly, Amplify) und TypeScript/React/D3; verwaltete die Infrastruktur mit CDK.

• Hielt mich kontinuierlich über Branchentrends auf dem Laufenden durch Selbststudium, Webinare und Workshops und erkundete Data Mesh und FastAPI.

• Aufbau einer Microsoft Azure Synapse Data Warehouse Lösung und Entwicklung von ETL-Strukturen für ein internationales Versicherungsmakler-Unternehmen
• Erstellung von Tabellen, Views und Pipelines in Azure Synapse
• Entwicklung von Power BI Berichten für Controlling und Steuerberichterstattung (BAB, IER)
• Technologie Stack: Microsoft Azure Synapse (Synapse SQL, Synapse Pipelines), Microsoft Power BI (Semantisches Datenmodell, Berichte), Azure DevOps (Boards, Repos)
• Entwicklungssprachen: DAX, M, SQL