DevOps-Experten in Düsseldorf

• Durchführung von Sicherheitsbewertungen zur Lieferantenqualifizierung, zum Onboarding von Geschäftsbereichen sowie zur laufenden Überprüfung von Dienstleistern und Partnern (laufende Überprüfung).
• Bewertung technischer und organisatorischer Maßnahmen (TOMs) hinsichtlich der Anforderungen aus DSGVO und Informationssicherheit.
• Bearbeitung von Sicherheitsprüfungen und Freigabeprozessen im Global Approval Navigator (OneTrust).
• Beratung der Fachbereiche und der IT zu Informationssicherheit, Sicherheitsanforderungen und risikogerechten Maßnahmen.
• Unterstützung bei der Weiterentwicklung von SOC-/SIEM-Prozessen und -Tools im Rahmen des ISMS nach ISO/IEC 27001.
• Analyse von Cyberbedrohungen sowie Abstimmung von Sicherheitszielen und Maßnahmen zur Behebung von Sicherheitsfeststellungen mit dem SOC-Team.
• Überwachung und Bewertung aktueller Sicherheitshinweise und sicherheitsrelevanter Kennzahlen (KPIs).
• Prüfung, Risikobewertung und Freigabe von Ausnahmeanträgen (Sicherheitsausnahmen).
• Selbstständige Analyse und Bearbeitung von Sicherheitsereignissen sowie Unterstützung bei der Behandlung von Sicherheitsvorfällen.
• Planung und Unterstützung von Maßnahmen zur Stärkung des Sicherheitsbewusstseins.
• Erstellung, Umsetzung und Überprüfung von Richtlinien und Standards zur Informationssicherheit.
• Durchführung von Schutzbedarfsanalysen und Soll-Ist-Vergleichen zur Identifizierung von Sicherheitslücken und Risikoabweichungen.
• Definition und Überprüfung technischer und organisatorischer Maßnahmen zur Risikobehandlung.
• Beratung zur Governance von Drittparteien unter Berücksichtigung von DORA, ISO/IEC 27001, ISO/IEC 27005, ISO/IEC 42001 und BCM nach ISO 22301.

Nicht-verwahrendes Staking und Infrastruktur für digitale Vermögenswerte für Web3-Wallets, Börsen und institutionelle Verwahrer

Beratung des COO zur Delivery von Staking- und Infrastruktur-Lösungen für digitale Vermögenswerte, die institutionelle Verwahrer, Börsen und Wallets in regulierten Märkten bedienen.

• Den unternehmensweiten KPI- und OKR-Prozess über die gesamte Organisation gesteuert und die unternehmensweite OKR-Erreichung von 50% auf 65% erhöht.
• OKR-/KPI-Frameworks entwickelt und eingeführt, die strukturierte vierteljährliche Delivery-Zyklen und Transparenz über die Umsetzung auf Führungsebene ermöglichen.
• Die Governance- und Betriebsprozesse von P2P über Programme und Operations hinweg definiert, dokumentiert und verbessert.

Projekt: Einführung gesetzeskonformer elektronischer Ausgangsrechnungen in Deutschland in SAP für einen internationalen Technologiekonzern.

• Projektmanagement: Planung, Steuerung und Reporting des Rollouts der Ausgangsrechnungen in allen betroffenen Geschäftsbereichen, einschließlich Budget- und Ressourcenkoordination.
• UAT: Strukturierter Benutzerakzeptanztest mit Key Usern je Geschäftsbereich, Testfällen für jedes Rechnungsszenario und konsolidierten Testergebnissen als Entscheidungsgrundlage.
• Fehlermanagement: Übergabe und Nachverfolgung von Fehlern in Jira, einschließlich der Prüfung erstellter Rechnungen anhand der gesetzlichen Schemata.
• Cutover, Go-live und Hypercare: Bereitschaftsprüfungen und Cutover-Planung im Einklang mit den gesetzlichen Fristen, Koordination des Go-live und Stabilisierung während des Hypercare.
• Stakeholdermanagement und Reporting: Abstimmung mit Finance, Tax, den Fachbereichen und der IT, Erstellung von Statusberichten und Entscheidungsvorlagen sowie konsequente Nachverfolgung offener Punkte.
• Change Management und Dokumentation: Vermittlung von Prozessänderungen an die Fachbereiche, Befähigung der Key User sowie Erstellung von Prozess- und Compliance-Dokumentation zur Sicherstellung der Nachvollziehbarkeit und Audit-Bereitschaft.

• QA-Leitung für die durchgängige Qualitätssicherung der Banking-Apps Sparkasse & Sparkasse Business (iOS/Android); Konzeption und Umsetzung der Teststrategie einschließlich funktionaler Tests, Regressionstests und UAT für eID, Push-Benachrichtigungen und White-Label-Komponenten
• Erstellung und Pflege von Testkonzepten und Testplänen in TestRail; strukturiertes Fehlermanagement und Fehleranalyse; Stakeholder-Management sowie Risikomanagement zur frühzeitigen Identifikation kritischer Qualitätsrisiken
• Barrierefreiheitstests gemäß WCAG 2.1 (iOS/Android); Koordination KI-gestützter Testautomatisierung und Optimierung der Testprozesse zur Verkürzung der Release-Zyklen
• Release-Management: Planung, Steuerung und Koordination aller Testaktivitäten; Statusberichte für Management und Stakeholder; Qualitätsbewertung von Releases und Freigabeempfehlungen im agilen Scrum-Umfeld
• Herausforderung: Hochkomplexer Build- und Release-Prozess über mehrere Sparkassen-Institute hinweg; enge Abstimmung mit dem DevOps-Team zur Stabilisierung der CI/CD-Pipeline und Sicherstellung reproduzierbarer Test-Builds vor jedem Release.

Tools: Jira, Confluence, TestRail, Android Studio, Xcode, Firebase, Jenkins, GA4

• Erfolg: Erfolgreicher Livegang des eID-Authentifizierungsverfahrens - Qualitätssicherung für 50+ Sparkassen-Institute gewährleistet

Zeitlich befristete Interim-Besetzung einer vakanten Programmleitungsposition: gemeinsame Leitung eines komplexen Softwareprojekts und Orchestrierung mehrerer agiler Teams (Fach-, Entwicklungs- und DevOps-Teams) sowie aktives Vorantreiben von Veränderungsprozessen.

• Programmsteuerung & Planung: Verantwortung für die Erstellung und Aktualisierung von Meilenstein-, Ressourcen- und Budgetplanungen zur Sicherstellung der Projektziele unter Anwendung agiler und hybrider Methoden.
• Cross-funktionale Zusammenarbeit: Förderung der teamübergreifenden Kooperation und des Wissensaustauschs; Lösung von Blockern durch proaktives Konfliktmanagement und zielgerichtete Moderation.
• Stakeholder-Management & Transparenz: Gewährleistung einer transparenten und adressatengerechten Kommunikation innerhalb und außerhalb der Projektorganisation unter Nutzung moderner Projektmanagement-Tools.

Souveräne, cloud-native Entwicklerplattform auf Basis von Kubernetes für kritische Energieinfrastruktur; rund 200 Mitarbeitende und 15 Produktteams.

• Das Produktbetriebsmodell für die Plattform eingeführt und rund 18 Product Manager und Product Owner in einer Matrixorganisation auf Platform Architecture und Delivery ausgerichtet.
• Die Plattform-Produktprozesse und zentralen Produktartefakte als Standard für alle Produktteams definiert.
• Prozesse für nichtfunktionale Anforderungen und Requests for Enhancement von nutzenden Teams und Kunden etabliert.
• Die Jira-Struktur zur Unterstützung der Produkt- und Delivery-Prozesse des Programms entworfen.

• Entwickelte und implementierte Erweiterungen in SAP BW on HANA 7.5 im Rahmen von CRM-Migration sowie S/4HANA- und BW/4HANA-Transformationsprogrammen
• Migrierte SAPI-Datenquellen auf das ODP-Framework als Teil der S/4HANA-Migration
• Lieferte SAP-ECC-Daten über BW-Datenmodelle und Calculation Views für Power-BI-Analysen in Snowflake
• Integrierte SAP- und Non-SAP-Datenquellen (inklusive MS Dynamics)
• Verbesserte die Transparenz im Reporting durch konsolidierte Datenmodelle
• Optimierte Datenladeprozesse für FI-CO-Datenquellen und verbesserte dadurch Ladezeiten und Systemperformance deutlich

• Optimierung und Beschleunigung unserer GitLab-CI-Pipeline

• Konzeptarbeit für den PoC des Zero-Trust-Systems

• Erweiterung des Policy-Engine-Backends in Go

• Erweiterung des Policy-Testing-Mechanismus in Python

• Architekturelle Gestaltung der PEP-Komponente von Zero Trust

• Dokumentation des Produkts

• Technologien: Zero Trust, Go, Python, GitLab CI, Docker, JWT, Domain-Driven Design

Gronic Ident & Sign

Kern-Technologien: Android, Jetpack Compose, Retrofit, Regula Document Reader, Adobe Sign

Android App auf dedizierten Geräten für Identifizierungen und elektronische Signaturen am PoS

• Anlernen der KI-Modelle, Bilder und Texte sowie UI/UX bewerten, die bereitgestellten Daten in Insights umwandeln mittels OpenAI Feather im Ablauf des Machine Learnings

Technologien: OpenAI Feather

• Leitete die ganzheitliche Umsetzung von ML-/KI-Anwendungen für die QuantistryLab-Simulationsplattform – von der Anforderungsdefinition und Lösungsplanung über Entwicklung, Tests und Bereitstellung bis zur Unterstützung im Produktivbetrieb. Dabei koordinierte ich die Zusammenarbeit der Back-End-, DevOps- und ML-Teams.
• Entwarf und implementierte ein System zur Suche nach Verbindungen mit einem LLM mit offenen Gewichten, dem Agenten-Framework Pydantic AI und dem Model Context Protocol (MCP) und stellte es über FastAPI-Endpunkte bereit.
• Stellte den LLM-Service auf Basis von vLLM auf Kubernetes bereit und konfigurierte ihn.
• Entwickelte CI/CD-Pipelines und Helm-Charts, um Bereitstellungen in Staging- und Produktionsumgebungen zu automatisieren.
• Ergänzte das Suchsystem um OpenTelemetry-Spans und -Traces und integrierte es in die Observability-Plattform Honeycomb, um die Latenz einzelner Komponenten und Funktionsfehler zu überwachen.
• Entwickelte einen benutzerdefinierten Evaluierungsdatensatz und setzte Auswertungen für die Relevanz der Suchergebnisse, die Richtigkeit der Antworten, die Genauigkeit von Tool-Aufrufen und den Erfolg der Aufgaben von Anfang bis Ende um.
• Verkürzte die Vorhersagezeit für Infrarotspektren um 83 % (von 60 auf 10 Minuten), indem ich ein quantenmechanisches Modell durch ein vortrainiertes graph-neuronales Netzwerk ersetzte. Ich trainierte das Modell mit PyTorch weiter, entwickelte und containerisierte die Inferenzpipeline mit Docker und integrierte sie in die Plattform.
• Implementierte eine MLflow-Modellregistrierung mit MinIO-gestützter Artefaktspeicherung.
• Beriet Vertriebs- und Wissenschaftsteams zu ML-/KI-Anwendungen für potenzielle Kundenprojekte und brachte technisches Fachwissen in die Entwicklung vorgeschlagener Lösungen und Prototypen ein.

Technologien: AWS, Hetzner, Kubernetes, Helm, Docker, vLLM, Pydantic AI, MCP, Qwen, Llama 3, MLflow, MinIO, GitHub Actions, Python, FastAPI, OpenTelemetry, Honeycomb, PyTorch, Polars, pytest

Projekt: Konzeption und Umsetzung eines AI-Produkts für vier fachliche Anwendungsfälle

Projektleitung eines AI-Projekts bei einem führenden Anbieter für Großverpflegung und Catering, in dem gemeinsam mit einem externen Entwicklungspartner ein produktionsreifes AI-Produkt für vier Anwendungsfälle umgesetzt wurde: automatisierte Briefings aus CRM- und Dokumentendaten, sprachbasierte Erfassung und Strukturierung von Berichten, Erkennung und Zusammenführung von Dubletten in Stammdaten sowie datenbasierte Marktanalysen. Zentraler Schwerpunkt war eine datenschutzkonforme Architektur, die die interne IT-Security-Prüfung besteht und eine produktive Nutzung ermöglicht.

• Übersetzung fachlicher Anforderungen in abgrenzbare AI-Anwendungsfälle mit klar abgegrenztem Produktscope und klarem Nutzenversprechen
• Auswahl und Bewertung von Modellen und Architekturvarianten für Textextraktion, Sprache-zu-Text und Kontextanreicherung aus Fachsystemen, inklusive LLM-Anbindung, Function Calling und Retrieval
• Erarbeitung und Durchsetzung einer Architektur mit europäischem Hosting, Datenminimierung und Maskierung personenbezogener Daten als Voraussetzung für die Freigabe
• Steuerung der Schnittstellen zwischen Fachbereich, IT, IT-Security und externem Entwicklungspartner unter restriktiven Datenzugriffsbedingungen
• Abstimmung mit der CIO- und Geschäftsführungsebene zu Datenzugriff, Risikobewertung und Freigabeentscheidungen
• Vorbereitung der Überführung in den produktiven Einsatz

• Unterstützung des DevOps-Teams bei der von Terraform verwalteten AWS-Infrastruktur in mehreren Regionen zur Sicherstellung einheitlicher Umgebungen.
• Entwicklung durchgängiger CI/CD-Pipelines mit AWS CodePipeline, CodeBuild und CodeDeploy zur Automatisierung von Build und Deployment.
• Pflege von Pre- und Post-Deployment-Skripten zur Automatisierung wichtiger Aufgaben wie Datenbankschema-Migrationen und Sanity Checks der Umgebungen.
• Implementierung eines speziellen CI/CD-Ablaufs für Hotfixes über separate Git-Branches sowie Verwaltung von Back-Merge-Aktivitäten von Feature-Branches in Release-Branches, um die Codeintegrität durch automatisierte Konfliktlösung sicherzustellen.
• Bereitstellung einer dedizierten, schlanken Sanity-Check-Anwendung auf kostengünstige Weise in Azure Container Apps. Die Anwendung führte als nachgelagerte, per Pipeline gestartete Aktivität automatisierte Health- und grundlegende Funktionstests aus.
• Untersuchung von Produktionsvorfällen anhand von Codeänderungen und AWS-CloudWatch-Logs.
• Koordination der Integration von Dynatrace APM und dessen APIs zu Überwachungszwecken.
• Full-Stack-QA-Stratege für eine stark frequentierte E-Commerce-Plattform auf Basis einer geschichteten Architektur für das Backend-Testing zentraler Plattformservices, insbesondere des Order Management Systems in den Zed- und Glue-Schichten.
• Management von Automatisierungsaktivitäten, Testprozessen und Refactoring-Praktiken.
• Verantwortlich für Migrationen und Einrichtung von Frameworks sowie für Schulungen zu neuen Automatisierungs-Frameworks.
• Förderung eines Shift-left-Ansatzes im QA-Team und Erstellung des Testkonzepts.
• Teilnahme an Meetings mit IT-Managern, Business Ownern, Product Ownern und Teammitgliedern.
• Entwicklung und Implementierung von Contract Testing zur Validierung der Kompatibilität von API-Schemas zwischen dem Order Management System und den Zed- und Glue-Schichten. Dadurch wurden produktionsrelevante Breaking Changes um etwa 3 % reduziert.
• Leitung der Migration zu einem Multi-Environment-Framework, das die Testausführung über 4 Länderkonfigurationen aus einer einzigen Codebasis ermöglichte.
• Integration automatisierter Unit- und Funktionstests direkt in die GitLab-CI/CD-Pipeline, wodurch die Pipeline-Laufzeit um 32 % reduziert wurde.
• Coaching und Schulung von 5 QA-Ingenieuren in Deutschland und Ungarn zu Testautomatisierung, Framework-Architektur und Best Practices.
• Konzeption eines geschichteten Backend-Testautomatisierungs-Frameworks zur Trennung von Geschäftslogik, API-Request-Buildern und Datenbankschicht.
• Pilotierung von KI-gestütztem Testing mit Playwright Agents, dem Playwright MCP Server und GitHub Copilot für automatisierte Testgenerierung, Testausführung und selbstheilende Playwright-Skripte.

• -- ENGLISH Version (Deutsche Version unten) ---

Experience

• Ex-BCG Platinion: 14 years as Manager & Chief IT Architect, leading large-scale IT transformations in complex group structures
• 20+ years of C-level consulting across AI/IT strategy, enterprise architecture, IT organization, transformation, M&A due diligence, project recovery, and interim management
• IT leadership experience with cross-functional, intercultural teams of up to 100+ people
• Hands-on background in software engineering, IT architecture, and project management
• Fortune Europe 500 focus; numerous international projects; SME and start-up experience

Core services:

• IT strategy, enterprise architecture (EAM), target architectures and roadmaps
• PE/M&A/carve-out IT/tech due diligence, asset valuation, cost estimation
• GenAI transformation, process automation, and AI governance
• IT reorganization, target operating model (TOM), agile transformation
• IT governance, development and ITSM process optimization (BizDevOps, SAFe)
• Review and recovery of critical large-scale IT programs
• Planning and steering of transformation programs and IT project portfolios
• IT vendor and platform selection (RfI / RfP)
• Coaching & Interim management

Industries (selection): Insurance, financial services & banking, energy & utilities, telecommunications, retail & consumer goods, logistics, media, industry & engineering, healthcare, professional services

Projects (selection):

• M&A Buy-side IT/Tech Due Diligence of an Acquisition in the Energy Sector (Utility, Smart Home) — AI-augmented with Anthropic Claude

• AI Initiative for LLM-Based Optimisation and Automation of Sales and Billing Processes

• Interim management Enterprise Architecture & group target architecture/roadmap development (METRO)

• Reorganization: Design and introduction of agile IT target operating model at international wholesale group (METRO)

• Design and implementation of agile BizDevOps target operating model (E.ON Grid Solutions)

• Platform/vendor selection for renewal of core insurance solution of start-up (ELEMENT Insurance)

• Establishment of project assurance capability and review/recovery of critical transformation projects (ERGO)

• Enterprise architecture management and development of divisional/solution architectures (Deutsche Post DHL)

• Strategic pricing architecture decisions in digital sales application landscape (E.ON Energie)

• IT due diligence: Architecture evaluation and monetary valuation of IT assets (ProSiebenSAT.1 Media)

• Interim management of group-wide security/compliance programme (ERGO)

• Enabling an application landscape for different sales organizations and product structures (E.ON Energie)

• Realignment of business/IT strategy and InsurTech platform selection (RfI, RfP) (nexible, ERGO Digital Ventures)

• Stabilization/optimization of an agile/SAFe business/IT DevOps landscape transformation (Lufthansa AirPlus)

• Process optimization and design/management of digitization and robotics introduction in power plants (RWE Nuclear)

• BSS target architecture development for fixed/mobile networks convergence (Deutsche Telekom)

• Optimization of IT organization model and methodology in application development and testing (Deutsche Telekom)

• Evaluation of fulfillment of a general contractor agreement for run-off/migration of contract portfolios (ERGO)

• -- DEUTSCHE Version (English version above) ---

Erfahrung

• Ex-BCG Platinion: 14 Jahre Strategie und Umsetzung großskaliger IT-Transformationen in komplexen Konzernstrukturen (Manager & Chief IT Architect)
• 20+ Jahre C-Level-nahe IT-Beratung: IT-Strategie, Enterprise-Architektur, IT-Organisation, Transformation, Due Diligence, Projektsanierung und Interimsmanagement
• IT-Führungsverantwortung für cross-funktionale, interkulturelle Teams bis 100+ Personen
• Fundierte Praxis in Softwareentwicklung, IT-Architektur und Projektmanagement
• Fortune Europe 500 Schwerpunkt, zahlreiche internationale Projekte; KMU- und Start-up-Erfahrung

Branchen: Versicherungen · Finanzdienstleistungen & Banking · Energie · Telekommunikation · Handel & Konsumgüter · Industrie & Engineering · Logistik · Medien · Healthcare

Dienstleistungen (Schwerpunkte):

• IT-Strategie, Enterprise-Architektur (EAM), IT-Landschaft Zielbilder und Roadmaps
• M&A/Carve-out IT/Tech Due Diligence, Asset-Bewertung und Kostenschätzung
• GenAI-Transformation, Prozessautomatisierung und KI-Governance
• IT-Reorganisation, Target Operating Model (TOM), agile Transformation
• IT-Governance, Entwicklungs- und ITSM-Prozesse (BizDevOps, SAFe)
• Review und Sanierung kritischer IT-Großprojekte
• Planung/Steuerung von Transformationsprogrammen und IT-Projektportfolios
• IT-Dienstleister-/Plattformselektion (RfI, RfP)
• IT-Projektmanagement (agil, klassisch, hybrid)
• Coaching & Interimsmanagement

Projekte (Selektion):

• M&A Käuferseitige IT-/Tech-Due-Diligence einer Akquisition im Energiesektor (EVU, Smart Home) — KI-augmentiert mit Anthropic Claude
• KI-Initiative zur LLM-gestützten Optimierung und Automatisierung von Vertriebs- und Abrechnungsprozessen
• Interimsmanagement Enterprise Architecture und Entwicklung Konzern-Zielarchitektur im Großhandel (METRO)
• Reorganisation: Design und Einführung agiles IT Target Operating Model (TOM) bei internationalem Großhandelskonzern (METRO)
• IT-Reorganisation: Einführung agiles BizDevOps Target Operating Model (TOM) bei Energiekonzern (E.ON Grid Solutions)
• Plattform-Auswahl / Anbieterselektion bei Erneuerung der Core Insurance Solution eines B2B2C Start-ups (ELEMENT Insurance)
• Prozessoptimierung, Digitalisierung und Robotics-Einführung in Kraftwerken (RWE Nuclear)
• Bewertung der Erfüllung eines Generalunternehmervertrags bei Run-off/Migration von Beständen eines Lebensversicherers (ERGO)
• Geschäfts-/IT-Strategie und InsurTech-Plattformselektion für Digitalversicherer/Start-up (nexible, ERGO Digital Ventures)
• Befähigung einer Energie-Anwendungslandschaft für multiple Vertriebseinheiten (E.ON Energie)
• Strategische Architekturentscheidungen im Preismanagement einer Digital Sales Anwendungslandschaft eines Energiekonzerns (E.ON Energie)
• Stabilisierung/Optimierung einer agilen DevOps IT-Transformation im Geschäftsreise- und Zahlungsmanagement (Lufthansa AirPlus)
• Interimsmanagement bei gruppenweitem Security- und Compliance-Programm eines global tätigen Versicherers (ERGO)
• Aufbau Project Assurance Capability sowie Review und Optimierung/Sanierung der kritischen IT-Großprojekte in einem Versicherungskonzern (ERGO)
• Aufbau Enterprise Architektur Management und Entwicklung von Bereichs- und Lösungsarchitekturen für einen Logistikkonzern (Deutsche Post DHL)
• M&A IT Due Diligence – Bewertung und Wertbestimmung von IT-Assets im Mediensektor (ProSiebenSAT.1 Media)
• Entwicklung BSS-Zielarchitektur und Roadmap für Konvergenz von Festnetz/Mobilfunk (Deutsche Telekom)
• Optimierung von IT-Steuerung/-Organisation und Methodik in Anwendungsentwicklung und Test bei einem Telekommunikationskonzern (Deutsche Telekom)