Enterprise Architecture Experten in Deutschland

• Tätigkeit in der Abteilung für Informations- und Sicherheitsmanagement im Rahmen eines Proof-of-Concept-(PoC)-Projekts zur Entwicklung eines Client Security Portals.
• Steuerung der Projektressourcen in Großbritannien, Indien und Deutschland.
• Konzeption und Bereitstellung der PoC-Lösung unter Einsatz eines modernen Java-Stacks, der Google Cloud Platform (GCP) mit Kubernetes und Active Directory (Entra ID) zur Authentifizierung.
• Implementierung von OAuth 2.0 zur Autorisierung.
• Sicherstellung der DORA-Konformität gemäß den Sicherheitsregeln der Deutsche Bank und Vorbereitung auf regulatorische Anforderungen.

Business-Analyse / Requirements Engineering zur Einführung einer zentralen Autorisierungsplattform:

• Ist-Analyse der Anforderungen für den Einsatz von IGA-Lösungen (NetIQ, MidPoint) in einem bestehenden IAM-Cluster
• Erfassung der Anforderungen in Epics und Userstories (JIRA) zur umfassenden Beschreibung des Einsatzes einer IGA-Lösung für die zentrale Berechtigungssteuerung in angeschlossenen Plattformen und Anwendungen.
• Fachliche Lösungsbeschreibung (Confluence) für verschiedene LifeCycle-Prozesse wie z.B. Identity Lifecycle (ILC), Role Lifecycle (RLC), Struktur Lifecycle (SLC), Anwendung LifeCycle
• RBAC: Konzeption eines Rollenmodells in der IGA-Lösung zur weitestgehenden Automatisierung der Berechtigungsvergabe, Erfassung von Anwendungs- und Business-Rollen
• Vorgehen für das Onboarding von Anwendungen in das IGA-Tool unter Einbindung von Keycloak (ID Provider).
• Funktionen und Prozesse zur Rezertifizierung von Berechtigungsobjekten und Rollen sowie deren Zuteilung / Entzug bei personalisierten Identitäten.
• Funktionen und Prozesse zur revisionssicheren Dokumentation und zum Reporting der verwalteten Daten und Prozesse im IGA- / IAM-Umfeld.
• Planung, Durchführung und Dokumentation von QS / Tests für die 1. Implementierungsphase der IGA-Lösung MidPoint im IAM-Cluster.
• Planung einer Roadmap zur schrittweisen Erprobung und Einführung der IGA-Lösung.

• Strategische Planung, fachliche Ausarbeitung und operative Steuerung der Migration eines E-Mail-Gateways in einem sicherheitskritischen Behördenumfeld.
• Erstellung der fachlichen Leistungsbeschreibung sowie Entwicklung technischer Konzepte und Migrationsansätze unter Berücksichtigung von BSI-Anforderungen.
• Technisches Anforderungsmanagement mit Fachbereichen, Informationssicherheit und Betrieb.
• Koordination externer Dienstleister, Integratoren und Umsetzungspartner; Pflege von Projektplänen, Meilensteinen, Ressourcen, Risiken und Abhängigkeiten.
• Regelmäßiges Reporting an Projektleitung, Programmumfeld und interne Stakeholder.

Konzeption, Entwicklung und Markteinführung digitaler Produkte und Plattformen – von der strategischen Ausrichtung über agile Umsetzung bis zum Go-to-Market bzw. Go-Live, Integration von KI in Prozesse und Produkte

• Branche: Versicherung, Handel, IT
• Kunden & Projekte: Beratung und Verkauf von Versicherungen und ähnlichen Dienstleistungen
• Tätigkeitsschwerpunkte: Versicherungsberatung (Krankenversicherung, Altersvorsorge, Vermögensaufbau); kaufmännische Dienstleistungen, Vertrieb im Innen- und Außendienst; Verkaufsdatenanalyse und Prognoseerstellung; Kundenberatung und Support; Eröffnung einer neuen Vertriebszentrale für Privat- und Firmenkunden; Geschäftsfeldentwicklung & Innovationsmanagement; Entwicklung von Business-Use-Cases; Prozessoptimierung; Stakeholder-Management; Teamleitung und Weiterbildung; Vorbereitung und Durchführung von Schulungen;
• Verwendete Technologien: Microsoft Office 365, Microsoft Teams, Jira, Draw.IO, Camunda 8, Java (8, 17,21,25), Git, Spring Boot, Spring Batch, Spring Data REST, Spring Web, Spring Security, J-Unit, Playwright, Lombock, Vaadin, H2, PostgreSQL (16, 17 18), pgAdmin, Docker, LLMs, JasperSoft Studio, JasperReports

• Als Fractional CIO für den größten Spieledistributor des GCC tätig, mit der Leitung einer vollständigen Transformation der IT-Infrastruktur sowie der Auslagerung von IT-Services und ERP-Anwendungen
• Die Entwicklung und Einführung von zwei vom CEO unterstützten Geschäftssystemen mit einem Budget von $40 million überwacht, darunter die Implementierung eines umfassenden Hydrocarbon Accounting System (Tieto) und eines Supply Chain Management System, das sieben Anwendungen verschiedener Anbieter bei Qatargas, Rasgas und Qatar Petroleum integrierte
• Das globale Outsourcing von Schlumberger geleitet und einen $350 million-Vertrag über fünf Jahre mit einer Kostenreduzierung von 15% gesichert; dabei ein globales Team von über 30 Personen geführt und Betriebsmodelle sowie Rahmenwerke für Verrechnung, Beschaffung und IT-Management implementiert
• Technisch komplexe und organisatorisch anspruchsvolle Projekte für renommierte Unternehmen weltweit in mehr als 30 Ländern gesteuert, vielfältige Teams geführt und strategische Innovation vorangetrieben

• Entwicklung einer agentengestützten Governance-Plattform zur automatisierten Sicherstellung der EU AI Act-Konformität sowie der ODA-konformen Orchestrierung von KI-Services in komplexen Enterprise-Umgebungen.

• Design und Implementierung eines agentenbasierten "Mission Control"-Frameworks (Aletheia Conductor) zur autonomen Zustandsüberwachung und Prozesssteuerung.

• Entwicklung von "Compliance-as-Code" (CaC)-Lösungen basierend auf OPA/Rego zur systemweiten Durchsetzung regulatorischer Leitplanken.

• Integration von TM Forum ODA-Standards (TMF630, TMF622, TMF642) zur Gewährleistung der Interoperabilität und Standardisierung.

• Aufbau einer hochverfügbaren Event-Driven Architecture mittels Redpanda und CloudEvents v1.0 zur echtzeitnahen Event-Verarbeitung.

• Implementierung einer revisionssicheren "Evidence Chain" durch kryptographische Verkettung von Trace-Logs zur Vorbereitung automatisierter Audits.

• Tech Stack: Java 21 (Quarkus Native), TypeScript (Next.js), Redpanda (Kafka API), CloudEvents v1.0, OPA (Open Policy Agent) & Rego, TimescaleDB, ZincSearch, Redis, TM Forum ODA, Git, GitHub, Clean Code Development, Like-C4.

Reifung ihrer API-Praktiken sowohl auf Business- als auch auf Technologieebene. Meine Rolle umfasst Strategie, Architektur, Developer Advocacy sowie hands-on Software Engineering und ermöglicht es sowohl technischen Teams als auch dem Business-Management, API-zentrierte Prinzipien effektiv zu übernehmen und anzuwenden. Gleichzeitig etablieren wir mit diesem Projekt auch GitOps, DX und Platform Best Practices.

Highlights:

• Abstimmung mit Executives auf die Initiative durch Klarstellung der Strategie, Ersetzen von Missverständnissen und Mythen durch Fakten, Verdeutlichen des Werts bestehender Assets und Ermöglichen fundierter Entscheidungen
• Entwicklung eines Vorgehens für das API Lifecycle Management bei OTTO
• Vorantreiben des Plattformfortschritts und Förderung des Entwicklerengagements durch hands-on Engineering-Arbeit in Richtung strategischer Ziele

API Lifecycle Management, Team Topologies, Organizational Evolution, Regulatory, Platform Advocate, Developer Platform, Communities of Practice, Terraform, Kotlin, Kafka, Kong, WSO2, Apigee, Gravitee, Backstage, AsyncAPI, OpenAPI, API Design, AWS, React, Node.js, TypeScript, Redocly, Reactive Programming, CDC, Golang, Gin-Gonic, GitOps, DX (Developer Experience), Stakeholder Management, Roadmaps, Workshops, Discovery.

Stabilisierung einer Azure-/.NET-Landschaft im laufenden Betrieb.

• Architektur, DevOps und Betriebsfähigkeit; technische Entscheidungen unter Zeitdruck
• Azure DevOps, Monitoring, ETL/ELT, Cloud Security, FinOps und Data-Mesh-nahe Themen

Technologien: Azure DevOps, .NET, CI/CD, Monitoring, FinOps

• Beratung, Konzeption, Analyse, Softwarearchitektur und Entwicklung
• Konzeption, Entwicklung, Gestaltung sowie Implementierung einer Pimcore-Umgebung und Anbindung mehrerer externer API-Systeme in einer Kubernetes-Umgebung sowie diverser PIM- und ERP-Systeme
• Technologien: Unix-Umgebung, Konzeption, Entwicklung mit Symfony, Konzeption, PHP 8+, Softwarearchitektur, MySQL/SQL, Shell Script, Git Dev Ops Aufgaben, KI-Coding-Unterstützung, Pimcore 12, Shopware 6
• Teamgröße: >10 Personen

Transformation PMO:

• Etablierung eines strategischen Programm-, Projektmanagements, Aufbau PMO, Schaffung eines einheitlichen Projektverständnisses.

Unterstützung für Transformationsprojekte:

• Fachkundige CTO- und Unternehmensarchitektur-Beratung für mehrere kurzfristige Transformationsprojekte, um messbare Verbesserungen bei Projektergebnissen und der technischen Geschäftsausrichtung sicherzustellen.
• Unterstützung strategischer IT-Initiativen für vielfältige Kunden bei der digitalen Transformation und Optimierung der Technologieabläufe, um Geschäftswert und operative Effizienz zu steigern.

• Konzeption und Moderation eines NIS2-Vorbereitungsworkshops für die RAS Reinhardt Maschinenbau GmbH und deren IT-Dienstleister Catuno GmbH, in dem gemeinsam mit Geschäftsführung und IT-Leitung der Status quo aufgenommen, eine erste GAP-Analyse durchgeführt und Handlungsfelder auf Basis von ISO 27001 priorisiert wurden.
• Aufbau eines ISO-27001-basierten regulatorischen Rahmenwerks (ISMS) zur NIS2-Compliance mit strukturierter Ist-/Soll-GAP-Analyse, gezielter Steigerung des Sicherheits-Reifegrads und Vorbereitung der Organisation auf NIS2-Auditfähigkeit.

• Vollständig On-Premises betriebene LLM-Plattform zur Dokumentenprüfung für einen Compliance-kritischen Bankbereich: agentenbasierte LangGraph-Pipeline mit deterministischer Verifizierung, jedes KI-Urteil strukturiert und an die Quelle gebunden; ~960 automatisierte Tests, kein Datenabfluss
• GPU-Durchsatzoptimierung (quantized serving, speculative decoding, prefix caching): 9.5-fache Beschleunigung der Extraktion, 500+ Fallakten mit mehreren Dokumenten pro Tag auf einer einzelnen A100
• KI-native EDI/EDIFACT-Integrationsplattform (~116k LOC Java 25 / Spring Boot 4, 1,900+ Tests): Von LLM erstellte Partnermappings werden vor dem Go-live maschinell verifiziert (DFDL-Konformität, Feldabdeckungsprüfungen, Testläufe), ~99.5% Byte-Übereinstimmung bei echten Kundendateien – ersetzt wochenlange manuelle Zuordnung pro Partner