DevOps Experten

• Einführung eines neuen digitalen Produkts auf dem chinesischen Markt im Rahmen einer globalen Wachstumsstrategie.

• Verbindungspunkt und koordinierende Schnittstelle zwischen zentralem Produktmanagement, lokalen chinesischen Teams und internationalen Stakeholdern.

• Steuerung des gesamten Programmmanagements zur Koordination komplexer Digitalprojekte.

• Erfolgreiche Markteinführung eines digitalen Produkts in China (inkl. erfolgreicher Zertifizierung für den chinesischen Markt).

• Ausbalancierung lokaler Anforderungen mit den globalen Prioritäten unter Berücksichtigung steuerlicher und regulatorischer Rahmenbedingungen.

• Einführung eines neuen Way of Working zur Verbesserung der standortübergreifenden Zusammenarbeit und Steuerung.

• Entwicklung und Umsetzung einer Skalierungsstrategie für das digitale Geschäftsmodell in China.

• Einsatz von Jira, Confluence, Miro, Scrum, Agile Arbeit, SAFe.

• Projektsprache: Englisch.

• Durchführung von Sicherheitsbewertungen zur Lieferantenqualifizierung, zum Onboarding von Geschäftsbereichen sowie zur laufenden Überprüfung von Dienstleistern und Partnern (laufende Überprüfung).
• Bewertung technischer und organisatorischer Maßnahmen (TOMs) hinsichtlich der Anforderungen aus DSGVO und Informationssicherheit.
• Bearbeitung von Sicherheitsprüfungen und Freigabeprozessen im Global Approval Navigator (OneTrust).
• Beratung der Fachbereiche und der IT zu Informationssicherheit, Sicherheitsanforderungen und risikogerechten Maßnahmen.
• Unterstützung bei der Weiterentwicklung von SOC-/SIEM-Prozessen und -Tools im Rahmen des ISMS nach ISO/IEC 27001.
• Analyse von Cyberbedrohungen sowie Abstimmung von Sicherheitszielen und Maßnahmen zur Behebung von Sicherheitsfeststellungen mit dem SOC-Team.
• Überwachung und Bewertung aktueller Sicherheitshinweise und sicherheitsrelevanter Kennzahlen (KPIs).
• Prüfung, Risikobewertung und Freigabe von Ausnahmeanträgen (Sicherheitsausnahmen).
• Selbstständige Analyse und Bearbeitung von Sicherheitsereignissen sowie Unterstützung bei der Behandlung von Sicherheitsvorfällen.
• Planung und Unterstützung von Maßnahmen zur Stärkung des Sicherheitsbewusstseins.
• Erstellung, Umsetzung und Überprüfung von Richtlinien und Standards zur Informationssicherheit.
• Durchführung von Schutzbedarfsanalysen und Soll-Ist-Vergleichen zur Identifizierung von Sicherheitslücken und Risikoabweichungen.
• Definition und Überprüfung technischer und organisatorischer Maßnahmen zur Risikobehandlung.
• Beratung zur Governance von Drittparteien unter Berücksichtigung von DORA, ISO/IEC 27001, ISO/IEC 27005, ISO/IEC 42001 und BCM nach ISO 22301.

Finanz-Reporting als MVP. Folgeauftrag.

• Berichte zu GuV, Bilanz und Cashflow
• Budget und Personalkennzahlen (FTE)
• Umsetzung als MVP in festem Umfang

Agile Transformation: Einführung agiler Prinzipien und Umwandlung traditioneller IT-Abteilungen in Scrum- und Kanban-Teams

IT-Betriebsmodell: Neugestaltung der IT-Organisation und Einführung moderner Umsetzungsstrukturen und Rollen

Flight Levels: Aufbau von Flight-Levels-Praktiken innerhalb der IT, um Strategie, Koordination und operative Umsetzung aufeinander abzustimmen

Führung & Coaching: Einstellung von Agile Coaches sowie Coaching von Scrum Mastern und IT-Führungskräften

ERP-Betrieb: Tätigkeit als Interim Product Owner für die bestehende ERP-Landschaft und Sicherstellung der Geschäftskontinuität

ERP-Transformation: Neuausrichtung und Unterstützung der ERP-Migration als Projektmanager; Phase 1 (Finanzbuchhaltung) seit October 2025 live

Operativer Kern (ERP): Aufbau spezialisierter Teams für ERP-Support, Feature-Entwicklung und ERP-Migration

Moderner Arbeitsplatz: Anstoß des Übergangs zu einer cloudbasierten Arbeitsplatzumgebung auf Basis von Microsoft 365

Integration: Aufbau eines spezialisierten Teams zur Umsetzung von Integrations- und Vernetzungsinitiativen

Lagerbetrieb: Aufbau eines funktionsübergreifenden Teams zur Unterstützung von Logistik- und Lagerfunktionen

Wartung & Betrieb (M&O): Einführung eines spezialisierten Teams für System Engineering, Sicherheit, stabilen Betrieb und kontinuierliche Verbesserung

KI-Initiativen: Identifizierung und Förderung praktischer Anwendungsfälle für künstliche Intelligenz in der gesamten IT-Abteilung

Als Interim Head of IT bei einem deutschen mittelständischen Industriegroßhändler bin ich für 31 IT-Mitarbeitende verantwortlich und leite die digitale und organisatorische Transformation. Ich berichte direkt an die Geschäftsführung. Ich übernahm eine IT-Abteilung, in der es kaum grundlegende Strukturen gab – keine klaren Rollen oder Prozesse, keine Dokumentation und kein Ticketsystem – und die erhebliche technische Altlasten hatte, die den Großteil ihrer Kapazitäten banden. Ich führte agile Prinzipien und Arbeitsweisen in der IT-Organisation ein und wandelte die traditionell strukturierte IT-Abteilung in funktionsübergreifende Scrum- und Kanban-Teams um, die sich auf Transparenz, Zusammenarbeit und die Bereitstellung von Mehrwert für Kunden konzentrieren.

Ich gestaltete die gesamte IT-Organisation neu, indem ich ein modernes Betriebsmodell etablierte, neue Rollen wie Product Owner, Scrum Master und Solution Architect einführte und die Organisation durch gezielte Einstellungen und den gezielten Ausbau ihrer Fähigkeiten stärkte. Ich stellte Agile Coaches ein und führte sie ein, um die Transformation zu beschleunigen, und betreute und coachte Scrum Master sowie Führungskräfte der IT-Abteilung persönlich. So förderte ich dienende Führung, Selbstorganisation und eine Kultur der kontinuierlichen Verbesserung.

Ich stimmte die interne IT-Planung von acht Teams auf drei Flight Levels nach Klaus Leopold (Strategie, Koordination, Team) ab und legte damit den Grundstein für ein späteres unternehmensweites Portfoliomanagement. Ich führte den Backlog von mehr als 10 Arbeitsströmen zusammen und priorisierte ihn nach Geschäftswert und Verzögerungskosten. Ich führte ein Ticketsystem ein, um die Transparenz zu erhöhen und datengestützte Entscheidungen, ein flussbasiertes Arbeitsmanagement und mehr Verantwortlichkeit auf allen Ebenen zu ermöglichen.

Ich baute mehrere funktionsübergreifende Teams auf und unterstützte sie. Dazu gehörten der Bereich Operativer Kern (ERP) mit eigenen Arbeitsströmen für Support, Feature-Entwicklung und ERP-Migration sowie Teams für Lagerbetrieb, Wartung & Betrieb (M&O) einschließlich System Engineering und Sicherheit, Moderner Arbeitsplatz, Datenqualität und Integrationsinitiativen. Ich arbeitete eng mit Agile Coaches zusammen, um die Teamentwicklung zu unterstützen, Hindernisse aus dem Weg zu räumen und die Umsetzungseffektivität kontinuierlich zu verbessern.

Ich war als Interim Product Owner für den Betrieb und die Weiterentwicklung der bestehenden ERP-Landschaft tätig und unterstützte gleichzeitig als Projektmanager die ERP-Migration. Ich richtete die Projektorganisation neu aus und ließ den bereits ausgehandelten Vertrag mit dem Implementierungspartner mit Fokus auf Vorgehensweise und Gesamtverantwortung anpassen; Phase 1 (Finanzbuchhaltung) ist seit October 2025 live. Gemeinsam mit dem ausgewählten Implementierungspartner konzipierte und etablierte ich die Projektorganisation und das Zielbetriebsmodell für die ERP-Transformation und führte agile Umsetzungsstrukturen und Arbeitsweisen ein. Ich stimmte Business, IT und externen Dienstleister aufeinander ab und spielte eine wichtige Rolle bei den Verhandlungen zum vertraglichen Rahmen und Umsetzungsmodell, um eine nachhaltige Grundlage für das Transformationsprogramm zu schaffen.

Ich leitete die strategische Modernisierung der Arbeitsplatzumgebung durch die Einführung der Cloud-Funktionen von Microsoft 365 ein und schuf damit die Grundlage für eine bessere Zusammenarbeit, Skalierbarkeit und künftige digitale Services.

Ich startete KI-Initiativen, um praktische Anwendungsfälle im Unternehmen zu erkennen und die verantwortungsvolle Nutzung künstlicher Intelligenz in der IT-Abteilung zu fördern. Ich unterstützte Selbstorganisation und befähigte Teams, Verantwortung für Entscheidungen, Umsetzung und kontinuierliche Verbesserung zu übernehmen.

Ich habe eine Self-Service-AWS-Plattform für Data-Science-Teams mit wenig oder keiner Erfahrung mit Infrastructure as Code entworfen und entwickelt. Ein Team schreibt etwa 10 Zeilen Python und erhält einen bereitstellbaren Stack mit vollständigem SDLC-Release-Zyklus, der bereits den Governance-Regeln folgt. Netzwerk, Verschlüsselung, IAM und Tagging werden von der Plattform festgelegt, nicht von jedem einzelnen Team.

Neue Teams oder AWS-Konten werden mit einem Pull Request eingebunden. Die Vermeidung von Verschwendung und die Kostenkontrolle sind standardmäßig integriert: Data Scientists benötigen keine Infrastrukturkenntnisse.

• Construct-Bibliothek (AWS CDK, Python). Aufbau eines versionierten Katalogs mit etwa 20 gehärteten Constructs für den Einsatz in Data-Science-Projekten mit ML-Kontext
• Governance as Code
• Multi-Account, Multi-Tenant
• Scaffolding für den Golden Path
• CI/CD und Supply Chain. Erstellung wiederverwendbarer GitHub-Actions-Workflows
• Release Engineering
• Qualitätssicherung mit E2E-, Contract- und Unit-Tests bei jedem Release Candidate

Projekt – Evaluierung und Aufbau von Datenbanken für eine neue Produktlinie für einen Messgeräte Hersteller

• Ist Analyse
• Anforderungsanalyse der Datenhaltungsschicht
• Schreiben von Benchmark Tests
• Design der neuen Datenbankschema
• Datenbankmigrationen
• Aufbau eines Audit-Logging und Part11
• Erstellen der Backup- und Recovery-Konzepte
• Design der API der Persistenzschicht
• Schreiben von Unit-Tests
• Erstellen von Requirements Azure

Tools: C#, Visual Studio 2022, Azure DevOps, SonarQube, Git, RestSharp, WebServer, PostgreSQL, MS SQL, SQLite, MinIO, Podman, Docker, DataGrip, SQL Management Studio, HeidiDB, pgAdmin

• Browserbasierte Plattform für die codefreie Bereitstellung und Verwaltung von Kubernetes-Clustern entwickelt
• CLI in Typescript entwickelt, um Ressourcen im Cluster bereitzustellen, ohne die Browser-Oberfläche zu verlassen.
• DevSecOps-Pipelines implementiert: Image-Scanning, SBOM, Richtliniendurchsetzung und Supply-Chain-Sicherheit sowie Kyverno eingesetzt. IAM-Integration für das Befehlszeilen-Tool implementiert.
• Rollen- und Berechtigungsmodelle für Keycloak, oAuth/OIDC und Social-Login-Abläufe entworfen.
• LLM verwendet, um Benutzerabsichten in Diagramme umzuwandeln.
• An der Integration mehrerer Sovereign-Clouds wie stackIt, Hetzner, CIVO und UpCloud sowie öffentlicher Clouds wie AWS, GCP und Azure gearbeitet
• Der Technologie-Stack umfasst Java, SpringBoot, Kubernetes, OpenAI, Kubernetes-Multi-Tenancy mit vCluster, Karpenter, RBAC für CLI, Helm und React

Medizintechnik – Digital Technology | Medizinische Bildgebung

• Integration der zugekauften Plattform in klinische Prozesse zur medizinischen Bildgebung mit einem Investitionsvolumen im niedrigen zweistelligen Mio.-€-Bereich
• Gewährleistung der Interoperabilität von Systemen und Prozessen über Krankenhäuser und ambulante Einrichtungen hinweg bei laufendem Kundenbetrieb; HL7, DICOM, Amazon S3 & Redshift, SharePoint, JIRA
• Bereichsübergreifende Programmsteuerung mit Produkt-, Technologie- und Serviceteams, einschließlich Kostenkontrolle sowie Nachverfolgung der Synergien und Identifikation weiterer KI-Einsatzmöglichkeiten in der medizinischen Bildgebung

• Berate Start-ups in der Frühphase zu Produktvision, Roadmaps und GTM-Strategie und verbinde dabei meine PMP- und Stanford-Weiterbildung im Produktmanagement mit praktischer technischer Umsetzung.
• Lovable: Habe ein Community-Programm mit über 200 Mitgliedern für KI-orientierte Gründer aufgebaut und geleitet und direktes Feedback von Gründern in Entscheidungen zur Produkt-Roadmap eingebracht.
• Leite Projekte zur Kundenerkundung und zum OKR-Design und ermittle Möglichkeiten zur KI-Integration in den Produkten der Kunden.

• Tätigkeit in der Abteilung für Informations- und Sicherheitsmanagement im Rahmen eines Proof-of-Concept-(PoC)-Projekts zur Entwicklung eines Client Security Portals.
• Steuerung der Projektressourcen in Großbritannien, Indien und Deutschland.
• Konzeption und Bereitstellung der PoC-Lösung unter Einsatz eines modernen Java-Stacks, der Google Cloud Platform (GCP) mit Kubernetes und Active Directory (Entra ID) zur Authentifizierung.
• Implementierung von OAuth 2.0 zur Autorisierung.
• Sicherstellung der DORA-Konformität gemäß den Sicherheitsregeln der Deutsche Bank und Vorbereitung auf regulatorische Anforderungen.

• Erstellung und Leitung von Roadmap-Prognosen für Support-Möglichkeiten, einschließlich der Schulung von Kollegen, Prozessdesign und -verbesserung sowie des Onboardings neuer Mitarbeiter.
• Nahtlose Zusammenarbeit mit funktionsübergreifenden Teams, darunter Professional Services, Support, Product, Sales und Solution Engineering.
• Verwaltung geschäftlicher und finanzieller KPIs im Einklang mit den übergeordneten Unternehmenszielen.
• Industrielle IT- & Datenintegration: Implementierung, Konfiguration und Integration von OT/IT-Systemen und Datenflüssen, wobei Quellen aus der Steuerungsebene (DCS, PLC, SCADA) über APIs und Standardschnittstellen mit Historian-, Datenplattform- und Unternehmenssystemen verbunden werden.
• AVEVA PI & Historian: Konfiguration, Wartung und Erweiterung von AVEVA PI (PI Data Archive, Asset Framework, Schnittstellen/Konnektoren) zur Erfassung, Kontextualisierung und Bereitstellung von Echtzeit- und historischen Betriebsdaten.
• Alarmmanagement: Unterstützung und Optimierung von Alarmmanagementsystemen – z. B. Honeywell Alarm Management – einschließlich Alarmrationalisierung, Klassifizierung und Analyse der Alarmleistung, kritischer Alarme und Alarmfluten.
• Konnektivität & Protokolle: Einrichtung und Fehlerbehebung industrieller Konnektivität mit OPC UA und OPC A&E, einschließlich der Konfiguration von Tunnellösungen / Wrappern zur sicheren und zuverlässigen Verbindung von OT-Datenquellen.
• Produktionsdatenfluss: Sicherstellung eines nahtlosen, sicheren und strukturierten Datenflusses in der industriellen IT-Landschaft sowie Umwandlung unverarbeiteter Betriebsdaten in aussagekräftige Informationen für Betrieb und Entscheidungsfindung.
• Systemsupport & Fehlerbehebung: Laufender Support für OT/IT-Anwendungen sowie Fehlerbehebung in Netzwerken, Software und Datenintegrationen, damit die Systeme effizient betrieben werden können.
• Wissensmanagement & Best Practices: Mitwirkung an interner Dokumentation, Best Practices und Leitfäden zur Fehlerbehebung sowie kontinuierliche Verbesserung der Bereitstellung industrieller IT- und Datenlösungen.

Tools & Software: Aveva PI, Salesforce, Active Directory, Microsoft Dynamics 365, Jira, Microsoft, Scrum, DevOps, Docker, CI/CD, Jenkins, GitHub.

• Aufbau eines Cyber-Resilience-Frameworks für KI-beschleunigte Bedrohungen im Programm Frontier AI Threat Endurance (FATE): Capability Assessments, Reifegradbewertungen und Gap-Analysen zu Cyber Security, operativer Resilienz, Incident Response, Recovery und Governance, daraus abgeleitete Zielkonzepte und Verbesserungsmaßnahmen
• Begleitung der Maßnahmenverantwortlichen von der Konkretisierung bis zur Umsetzung: Umsetzungs-Roadmaps, Entscheidungsvorlagen, Management-Präsentationen und Governance-Reporting sowie audit- und aufsichtsfeste Dokumentation; Steuerung der Stakeholder aus IT, Information Security, Risk Management, Operational Resilience, Business Continuity und den Fachbereichen

• Eigenständig konzipiertes, durchgeführtes und ausgewertetes Forschungsprojekt zur Untersuchung dynamischer Managementfähigkeiten (DMCs) bei der Umsetzung von HR-Praktiken auf verschiedenen Führungsebenen (Top-, Mittel- und Frontline-Management).
• Fokus auf der strategischen Rolle des Frontline-Managements bei der Umsetzung wirksamer HRM-Maßnahmen.
• Eigeninitiative mit akademischer Zusammenarbeit der York St John University, des Robert Kennedy College und der University of Cambridge.