DevOps Experten in Deutschland

• Durchführung von Sicherheitsbewertungen zur Lieferantenqualifizierung, zum Onboarding von Geschäftsbereichen sowie zur laufenden Überprüfung von Dienstleistern und Partnern (laufende Überprüfung).
• Bewertung technischer und organisatorischer Maßnahmen (TOMs) hinsichtlich der Anforderungen aus DSGVO und Informationssicherheit.
• Bearbeitung von Sicherheitsprüfungen und Freigabeprozessen im Global Approval Navigator (OneTrust).
• Beratung der Fachbereiche und der IT zu Informationssicherheit, Sicherheitsanforderungen und risikogerechten Maßnahmen.
• Unterstützung bei der Weiterentwicklung von SOC-/SIEM-Prozessen und -Tools im Rahmen des ISMS nach ISO/IEC 27001.
• Analyse von Cyberbedrohungen sowie Abstimmung von Sicherheitszielen und Maßnahmen zur Behebung von Sicherheitsfeststellungen mit dem SOC-Team.
• Überwachung und Bewertung aktueller Sicherheitshinweise und sicherheitsrelevanter Kennzahlen (KPIs).
• Prüfung, Risikobewertung und Freigabe von Ausnahmeanträgen (Sicherheitsausnahmen).
• Selbstständige Analyse und Bearbeitung von Sicherheitsereignissen sowie Unterstützung bei der Behandlung von Sicherheitsvorfällen.
• Planung und Unterstützung von Maßnahmen zur Stärkung des Sicherheitsbewusstseins.
• Erstellung, Umsetzung und Überprüfung von Richtlinien und Standards zur Informationssicherheit.
• Durchführung von Schutzbedarfsanalysen und Soll-Ist-Vergleichen zur Identifizierung von Sicherheitslücken und Risikoabweichungen.
• Definition und Überprüfung technischer und organisatorischer Maßnahmen zur Risikobehandlung.
• Beratung zur Governance von Drittparteien unter Berücksichtigung von DORA, ISO/IEC 27001, ISO/IEC 27005, ISO/IEC 42001 und BCM nach ISO 22301.

Agile Transformation: Einführung agiler Prinzipien und Umwandlung traditioneller IT-Abteilungen in Scrum- und Kanban-Teams

IT-Betriebsmodell: Neugestaltung der IT-Organisation und Einführung moderner Umsetzungsstrukturen und Rollen

Flight Levels: Aufbau von Flight-Levels-Praktiken innerhalb der IT, um Strategie, Koordination und operative Umsetzung aufeinander abzustimmen

Führung & Coaching: Einstellung von Agile Coaches sowie Coaching von Scrum Mastern und IT-Führungskräften

ERP-Betrieb: Tätigkeit als Interim Product Owner für die bestehende ERP-Landschaft und Sicherstellung der Geschäftskontinuität

ERP-Transformation: Neuausrichtung und Unterstützung der ERP-Migration als Projektmanager; Phase 1 (Finanzbuchhaltung) seit October 2025 live

Operativer Kern (ERP): Aufbau spezialisierter Teams für ERP-Support, Feature-Entwicklung und ERP-Migration

Moderner Arbeitsplatz: Anstoß des Übergangs zu einer cloudbasierten Arbeitsplatzumgebung auf Basis von Microsoft 365

Integration: Aufbau eines spezialisierten Teams zur Umsetzung von Integrations- und Vernetzungsinitiativen

Lagerbetrieb: Aufbau eines funktionsübergreifenden Teams zur Unterstützung von Logistik- und Lagerfunktionen

Wartung & Betrieb (M&O): Einführung eines spezialisierten Teams für System Engineering, Sicherheit, stabilen Betrieb und kontinuierliche Verbesserung

KI-Initiativen: Identifizierung und Förderung praktischer Anwendungsfälle für künstliche Intelligenz in der gesamten IT-Abteilung

Als Interim Head of IT bei einem deutschen mittelständischen Industriegroßhändler bin ich für 31 IT-Mitarbeitende verantwortlich und leite die digitale und organisatorische Transformation. Ich berichte direkt an die Geschäftsführung. Ich übernahm eine IT-Abteilung, in der es kaum grundlegende Strukturen gab – keine klaren Rollen oder Prozesse, keine Dokumentation und kein Ticketsystem – und die erhebliche technische Altlasten hatte, die den Großteil ihrer Kapazitäten banden. Ich führte agile Prinzipien und Arbeitsweisen in der IT-Organisation ein und wandelte die traditionell strukturierte IT-Abteilung in funktionsübergreifende Scrum- und Kanban-Teams um, die sich auf Transparenz, Zusammenarbeit und die Bereitstellung von Mehrwert für Kunden konzentrieren.

Ich gestaltete die gesamte IT-Organisation neu, indem ich ein modernes Betriebsmodell etablierte, neue Rollen wie Product Owner, Scrum Master und Solution Architect einführte und die Organisation durch gezielte Einstellungen und den gezielten Ausbau ihrer Fähigkeiten stärkte. Ich stellte Agile Coaches ein und führte sie ein, um die Transformation zu beschleunigen, und betreute und coachte Scrum Master sowie Führungskräfte der IT-Abteilung persönlich. So förderte ich dienende Führung, Selbstorganisation und eine Kultur der kontinuierlichen Verbesserung.

Ich stimmte die interne IT-Planung von acht Teams auf drei Flight Levels nach Klaus Leopold (Strategie, Koordination, Team) ab und legte damit den Grundstein für ein späteres unternehmensweites Portfoliomanagement. Ich führte den Backlog von mehr als 10 Arbeitsströmen zusammen und priorisierte ihn nach Geschäftswert und Verzögerungskosten. Ich führte ein Ticketsystem ein, um die Transparenz zu erhöhen und datengestützte Entscheidungen, ein flussbasiertes Arbeitsmanagement und mehr Verantwortlichkeit auf allen Ebenen zu ermöglichen.

Ich baute mehrere funktionsübergreifende Teams auf und unterstützte sie. Dazu gehörten der Bereich Operativer Kern (ERP) mit eigenen Arbeitsströmen für Support, Feature-Entwicklung und ERP-Migration sowie Teams für Lagerbetrieb, Wartung & Betrieb (M&O) einschließlich System Engineering und Sicherheit, Moderner Arbeitsplatz, Datenqualität und Integrationsinitiativen. Ich arbeitete eng mit Agile Coaches zusammen, um die Teamentwicklung zu unterstützen, Hindernisse aus dem Weg zu räumen und die Umsetzungseffektivität kontinuierlich zu verbessern.

Ich war als Interim Product Owner für den Betrieb und die Weiterentwicklung der bestehenden ERP-Landschaft tätig und unterstützte gleichzeitig als Projektmanager die ERP-Migration. Ich richtete die Projektorganisation neu aus und ließ den bereits ausgehandelten Vertrag mit dem Implementierungspartner mit Fokus auf Vorgehensweise und Gesamtverantwortung anpassen; Phase 1 (Finanzbuchhaltung) ist seit October 2025 live. Gemeinsam mit dem ausgewählten Implementierungspartner konzipierte und etablierte ich die Projektorganisation und das Zielbetriebsmodell für die ERP-Transformation und führte agile Umsetzungsstrukturen und Arbeitsweisen ein. Ich stimmte Business, IT und externen Dienstleister aufeinander ab und spielte eine wichtige Rolle bei den Verhandlungen zum vertraglichen Rahmen und Umsetzungsmodell, um eine nachhaltige Grundlage für das Transformationsprogramm zu schaffen.

Ich leitete die strategische Modernisierung der Arbeitsplatzumgebung durch die Einführung der Cloud-Funktionen von Microsoft 365 ein und schuf damit die Grundlage für eine bessere Zusammenarbeit, Skalierbarkeit und künftige digitale Services.

Ich startete KI-Initiativen, um praktische Anwendungsfälle im Unternehmen zu erkennen und die verantwortungsvolle Nutzung künstlicher Intelligenz in der IT-Abteilung zu fördern. Ich unterstützte Selbstorganisation und befähigte Teams, Verantwortung für Entscheidungen, Umsetzung und kontinuierliche Verbesserung zu übernehmen.

Ich habe eine Self-Service-AWS-Plattform für Data-Science-Teams mit wenig oder keiner Erfahrung mit Infrastructure as Code entworfen und entwickelt. Ein Team schreibt etwa 10 Zeilen Python und erhält einen bereitstellbaren Stack mit vollständigem SDLC-Release-Zyklus, der bereits den Governance-Regeln folgt. Netzwerk, Verschlüsselung, IAM und Tagging werden von der Plattform festgelegt, nicht von jedem einzelnen Team.

Neue Teams oder AWS-Konten werden mit einem Pull Request eingebunden. Die Vermeidung von Verschwendung und die Kostenkontrolle sind standardmäßig integriert: Data Scientists benötigen keine Infrastrukturkenntnisse.

• Construct-Bibliothek (AWS CDK, Python). Aufbau eines versionierten Katalogs mit etwa 20 gehärteten Constructs für den Einsatz in Data-Science-Projekten mit ML-Kontext
• Governance as Code
• Multi-Account, Multi-Tenant
• Scaffolding für den Golden Path
• CI/CD und Supply Chain. Erstellung wiederverwendbarer GitHub-Actions-Workflows
• Release Engineering
• Qualitätssicherung mit E2E-, Contract- und Unit-Tests bei jedem Release Candidate

Projekt – Evaluierung und Aufbau von Datenbanken für eine neue Produktlinie für einen Messgeräte Hersteller

• Ist Analyse
• Anforderungsanalyse der Datenhaltungsschicht
• Schreiben von Benchmark Tests
• Design der neuen Datenbankschema
• Datenbankmigrationen
• Aufbau eines Audit-Logging und Part11
• Erstellen der Backup- und Recovery-Konzepte
• Design der API der Persistenzschicht
• Schreiben von Unit-Tests
• Erstellen von Requirements Azure

Tools: C#, Visual Studio 2022, Azure DevOps, SonarQube, Git, RestSharp, WebServer, PostgreSQL, MS SQL, SQLite, MinIO, Podman, Docker, DataGrip, SQL Management Studio, HeidiDB, pgAdmin

• Browserbasierte Plattform für die codefreie Bereitstellung und Verwaltung von Kubernetes-Clustern entwickelt
• CLI in Typescript entwickelt, um Ressourcen im Cluster bereitzustellen, ohne die Browser-Oberfläche zu verlassen.
• DevSecOps-Pipelines implementiert: Image-Scanning, SBOM, Richtliniendurchsetzung und Supply-Chain-Sicherheit sowie Kyverno eingesetzt. IAM-Integration für das Befehlszeilen-Tool implementiert.
• Rollen- und Berechtigungsmodelle für Keycloak, oAuth/OIDC und Social-Login-Abläufe entworfen.
• LLM verwendet, um Benutzerabsichten in Diagramme umzuwandeln.
• An der Integration mehrerer Sovereign-Clouds wie stackIt, Hetzner, CIVO und UpCloud sowie öffentlicher Clouds wie AWS, GCP und Azure gearbeitet
• Der Technologie-Stack umfasst Java, SpringBoot, Kubernetes, OpenAI, Kubernetes-Multi-Tenancy mit vCluster, Karpenter, RBAC für CLI, Helm und React

• Tätigkeit in der Abteilung für Informations- und Sicherheitsmanagement im Rahmen eines Proof-of-Concept-(PoC)-Projekts zur Entwicklung eines Client Security Portals.
• Steuerung der Projektressourcen in Großbritannien, Indien und Deutschland.
• Konzeption und Bereitstellung der PoC-Lösung unter Einsatz eines modernen Java-Stacks, der Google Cloud Platform (GCP) mit Kubernetes und Active Directory (Entra ID) zur Authentifizierung.
• Implementierung von OAuth 2.0 zur Autorisierung.
• Sicherstellung der DORA-Konformität gemäß den Sicherheitsregeln der Deutsche Bank und Vorbereitung auf regulatorische Anforderungen.

• Erstellung und Leitung von Roadmap-Prognosen für Support-Möglichkeiten, einschließlich der Schulung von Kollegen, Prozessdesign und -verbesserung sowie des Onboardings neuer Mitarbeiter.
• Nahtlose Zusammenarbeit mit funktionsübergreifenden Teams, darunter Professional Services, Support, Product, Sales und Solution Engineering.
• Verwaltung geschäftlicher und finanzieller KPIs im Einklang mit den übergeordneten Unternehmenszielen.
• Industrielle IT- & Datenintegration: Implementierung, Konfiguration und Integration von OT/IT-Systemen und Datenflüssen, wobei Quellen aus der Steuerungsebene (DCS, PLC, SCADA) über APIs und Standardschnittstellen mit Historian-, Datenplattform- und Unternehmenssystemen verbunden werden.
• AVEVA PI & Historian: Konfiguration, Wartung und Erweiterung von AVEVA PI (PI Data Archive, Asset Framework, Schnittstellen/Konnektoren) zur Erfassung, Kontextualisierung und Bereitstellung von Echtzeit- und historischen Betriebsdaten.
• Alarmmanagement: Unterstützung und Optimierung von Alarmmanagementsystemen – z. B. Honeywell Alarm Management – einschließlich Alarmrationalisierung, Klassifizierung und Analyse der Alarmleistung, kritischer Alarme und Alarmfluten.
• Konnektivität & Protokolle: Einrichtung und Fehlerbehebung industrieller Konnektivität mit OPC UA und OPC A&E, einschließlich der Konfiguration von Tunnellösungen / Wrappern zur sicheren und zuverlässigen Verbindung von OT-Datenquellen.
• Produktionsdatenfluss: Sicherstellung eines nahtlosen, sicheren und strukturierten Datenflusses in der industriellen IT-Landschaft sowie Umwandlung unverarbeiteter Betriebsdaten in aussagekräftige Informationen für Betrieb und Entscheidungsfindung.
• Systemsupport & Fehlerbehebung: Laufender Support für OT/IT-Anwendungen sowie Fehlerbehebung in Netzwerken, Software und Datenintegrationen, damit die Systeme effizient betrieben werden können.
• Wissensmanagement & Best Practices: Mitwirkung an interner Dokumentation, Best Practices und Leitfäden zur Fehlerbehebung sowie kontinuierliche Verbesserung der Bereitstellung industrieller IT- und Datenlösungen.

Tools & Software: Aveva PI, Salesforce, Active Directory, Microsoft Dynamics 365, Jira, Microsoft, Scrum, DevOps, Docker, CI/CD, Jenkins, GitHub.

• Aufbau eines Cyber-Resilience-Frameworks für KI-beschleunigte Bedrohungen im Programm Frontier AI Threat Endurance (FATE): Capability Assessments, Reifegradbewertungen und Gap-Analysen zu Cyber Security, operativer Resilienz, Incident Response, Recovery und Governance, daraus abgeleitete Zielkonzepte und Verbesserungsmaßnahmen
• Begleitung der Maßnahmenverantwortlichen von der Konkretisierung bis zur Umsetzung: Umsetzungs-Roadmaps, Entscheidungsvorlagen, Management-Präsentationen und Governance-Reporting sowie audit- und aufsichtsfeste Dokumentation; Steuerung der Stakeholder aus IT, Information Security, Risk Management, Operational Resilience, Business Continuity und den Fachbereichen

• Eigenständig konzipiertes, durchgeführtes und ausgewertetes Forschungsprojekt zur Untersuchung dynamischer Managementfähigkeiten (DMCs) bei der Umsetzung von HR-Praktiken auf verschiedenen Führungsebenen (Top-, Mittel- und Frontline-Management).
• Fokus auf der strategischen Rolle des Frontline-Managements bei der Umsetzung wirksamer HRM-Maßnahmen.
• Eigeninitiative mit akademischer Zusammenarbeit der York St John University, des Robert Kennedy College und der University of Cambridge.

Weiterentwicklung der integrierten Kapazitätsmanagement–Plattform InKa

Schieneninfrastruktur

• Power BI Shared Datasets und Berichte per DirectQuery auf Amazon Redshift (Fahrplan-, Bau-, Kapazitätsdaten)
• Automatisierte Berichtstests mit Playwright in Docker-Containern, Versionierung mit GitLab
• Konzept und Umsetzung der Anwenderkommunikation (Infoseite, Changelog, Known Bugs)

Ausgangslage:

Die integrierte Kapazitätsmanagement-Plattform (InKa) ist eine Monitoring- und Analyseplattform für Daten aus Fahrplan und Kapazitätsmanagement: Kundenbestellungen, Infrastruktur, Fahrplanbetrieb, Bau sowie Streckenleistungsfähigkeit und -breite. Die Daten werden in einem strukturierten Data Warehouse abgelegt und miteinander verknüpft. So lassen sich komplexe Kennzahlen über verschiedene Quellsysteme hinweg bilden und die aktuelle und künftige Streckenauslastung sowie das netzweite Baugeschehen darstellen. Ziel ist, die strategische, mittelfristige und unterjährige Planung zu verbessern und den Nutzenden einen niederschwelligen Zugang zu den Auswertungen des Kapazitätsmanagements zu geben.

Maßnahmen:

• Enablement: Einführung von Power BI mit Trainings und Workshops für Entwicklerteams.
• Beratung & Konzeption: Problemanalysen, Konzepte und Lösungsberatung zu Reporting-Anforderungen; Umsetzung der Planungen für Reporting-Lösungen.
• Datenmodell: Entwicklung von Shared Datasets mit DirectQuery auf Amazon Redshift und Import-Tabellen; DAX-Measures für Auslastungs- und Kapazitätskennzahlen.
• Entwicklung: Datenanalyse, Datentransformation und Visualisierung in Power BI; Erweiterung und Migration von Geschäftsanwendungen nach Power BI; KI-gestützte Entwicklung in VS Code mit GitHub Copilot.
• Testautomatisierung: Automatisierte Tests der Power-BI-Berichte mit Playwright; Aufsetzen der Testumgebung in Docker-Containern.
• Anwenderkommunikation: Konzept und Umsetzung einer zentralen Informationsseite mit Hot News, Changelog und Known Bugs, Absprung aus den Berichten mit Berichtsfilter, Aktualisierung per Power Automate.
• Deployment: Verwalten der Power BI Deployment Pipelines über die Umgebungen DEV, TEST und PROD.
• Agile Arbeitsweise: Arbeit im agilen Team nach SAFe (Scaled Agile Framework); Refinement von User Stories und Features inklusive Aufwandsschätzung in Jira; Versionierung mit Git und GitLab.
• Qualität & Dokumentation: Reviews zur Qualitätssicherung, Fehleranalyse und -behebung, technische Dokumentation in AsciiDoc und Confluence.

Technologien: Power BI, DAX, Power Query, DirectQuery, Amazon Redshift, Git / GitLab, Deployment Pipelines, Playwright, Docker, AsciiDoc, Power Automate, Jira, Confluence, VS Code mit GitHub Copilot, SAFe

Ergebnisse:

• Kennzahlen des Kapazitätsmanagements über mehrere Quellsysteme hinweg in einer Plattform
• Transparenz über aktuelle und künftige Streckenauslastung und netzweites Baugeschehen
• Niederschwelliger Zugang zu den Auswertungen für die Nutzenden
• Automatisierte Regressionstests der Power-BI-Berichte
• Umgesetzte Anwenderkommunikation: zentrale Infoseite mit Hot News, Changelog und Known Bugs, direkt aus den Berichten erreichbar

• Electronics – Surface Solutions | Carve-out der IT-, Daten- und Systemlandschaft*

• Separation der IT-, Daten- und Systemlandschaft einer vollständigen Geschäftssparte nach der Veräußerung über Cloud-, On-Premises- und vernetzte Laborsysteme hinweg; zentral gesteuertes Investitionsvolumen im dreistelligen m€-Bereich

• Stream für Laborjournal- und Labor-Analytics-Plattform: Palantir Foundry, Snowflake, Signals Notebook, Power BI und vernetzte Laborgeräte; SharePoint und JIRA; Standortübergang ohne Unterbrechung des Laborbetriebs abgeschlossen

• Entscheidungsverantwortung und Eskalationsstelle für Fachbereich, IT-Infrastruktur, IT-Sicherheit und Anbieter; Separation über global verteilte Nutzer und Systeme hinweg umgesetzt und termingerecht übergeben, wodurch eine Vertragsstrafe für den Kunden vermieden wurde

Remote-Freelance-Rolle mit Schwerpunkt auf Agentic-AI-Strategie, sicheren Anwendungsmustern und wiederverwendbaren agentischen Workflows für eine Behörde.

• Entwicklung und Umsetzung einer Open-Source-Strategie für Agentic AI für eine Behörde mit Schwerpunkt auf GDPR, Sicherheit und selbst gehosteten Lösungen
• Entwicklung wiederverwendbarer agentischer Workflows und Geschäftsanwendungen, mit denen nicht-technische Mitarbeitende Geschäftsprobleme selbstständig lösen können
• Umsetzung von neun Geschäftsanwendungen mit Single Sign-On (SSO) und Azure-PostgreSQL-Integration auf Hetzner-Linux-Servern

Techstack: Python, Streamlit, Anthropic SDK (Claude), Azure, Linux, PostgreSQL, MS SQL, Angular

• Strategische Planung, fachliche Ausarbeitung und operative Steuerung der Migration eines E-Mail-Gateways in einem sicherheitskritischen Behördenumfeld.
• Erstellung der fachlichen Leistungsbeschreibung sowie Entwicklung technischer Konzepte und Migrationsansätze unter Berücksichtigung von BSI-Anforderungen.
• Technisches Anforderungsmanagement mit Fachbereichen, Informationssicherheit und Betrieb.
• Koordination externer Dienstleister, Integratoren und Umsetzungspartner; Pflege von Projektplänen, Meilensteinen, Ressourcen, Risiken und Abhängigkeiten.
• Regelmäßiges Reporting an Projektleitung, Programmumfeld und interne Stakeholder.

• Analyse bestehender Microservice-Strukturen und Integration in die ereignisgesteuerte Architektur
• Konzeption und Implementierung von Prototypen
• Einführung strukturierter Workflows und Verankerung in einer soliden Teststrategie
• Team: Kleines spezialisiertes Team (3-5 Personen) von der Analyse bis zur Implementierungsreife
• Dokumentation von Architekturentscheidungen und Definition von Schnittstellen
• Integration der ereignisgesteuerten Pipeline in die bestehende Landschaft
• Technologien: Kafka, Docker, Microservices, ereignisgesteuerte Architektur, Java, Liquibase