Fleet Management Experten in Germany

• Mitfahr- und Busplattform, live erreichbar und funktionsfähig. Backend Spring Boot 4.1 auf Java 21, PostgreSQL mit Flyway, Testcontainers-Integrationstests. Betrieb im eigenen AWS-Konto (ECS Fargate, ALB, ECR, IAM Least-Privilege) mit CI/CD via GitHub Actions und OIDC-Federation ohne statische Zugangsdaten. Entwicklung durchgehend KI-gestützt mit Claude Code, inklusive eigener Skills und projektspezifischem Memory. Spring Boot · Java 21 · PostgreSQL · Flyway · Docker · AWS ECS/ALB/ECR · CI/CD · GitHub Actions · Claude Code

• Reguliertes Konzernumfeld einer deutschen Bankengruppe (ca. 8.500 Mitarbeiter, Hybrid Cloud-Strategie).

• Verantwortlich für den Betrieb, die Bereitstellung und die kontinuierliche Absicherung geschäftskritischer Plattformen – darunter eine GenAI-Chat-Anwendung, eine Big-Data/AI-Plattform sowie Data-Science-Arbeitsplätze auf Basis von Azure Virtual Desktops und VMs. Ownership der AzureDevOps Projekte nach ShaiHulud und React2Shell sowie BSI-Warnungen – Security Operations Improvements im gesamten SDLC.

• Deployment-Verantwortung für GenAI-Chat-Anwendung, Big-Data/AI-Plattform (BDAI) sowie Data-Science-Arbeitsplätze (AVD/VM-basiert) in den jeweiligen LZs.

• Deployment & Release Management: End-to-End-Verantwortung für Deployments von Portal- und Service-Applikationen in mehreren Azure Landing Zones, inklusive technischer Freigaben, Approvals nach Deployment-Guidelines der Entwicklungsteams sowie Sicherstellung ITIL-basierter Change- und Release-Prozesse im laufenden Betrieb via ServiceNow.

• Azure Landing Zones & Netzwerkarchitektur: Aufbau, Provisionierung und Betrieb von Azure Landing Zones für 3-Tier-Web-Applikationen mit verbesserter Netzwerksegmentierung, VNet-Peering, Hub-Spoke-Architekturen, Private Endpoints und Firewall-Integration in separaten Subscriptions und Tenants.

• Azure DevOps Governance & Betrieb: Ownership der Azure-DevOps-Organisation inklusive Projekte, Repositories und CI/CD-Pipelines, Umsetzung von Governance-Vorgaben wie Branch-Policies, Approval-Gates, Berechtigungskonzepten und Audit-fähigen Betriebsstrukturen.

• Infrastructure as Code (Terraform): Design, Implementierung und Betrieb einer modularen Terraform-Architektur zur standardisierten Bereitstellung von Cloud-Infrastruktur, inklusive State-Management, Provider-Versionierung, Wiederverwendbarkeit und Policy-as-Code-Ansätzen.

• CI/CD Pipeline Engineering: Konzeption, Betrieb und Optimierung komplexer YAML-basierter CI/CD-Pipelines mit Multi-Stage-Deployments, Template-Standardisierung, Self-Hosted Agents, integriertem Secret-Management und automatisierten Qualitäts- und Sicherheitsprüfungen.

• Git-Migration & Plattformkonsolidierung: Planung und Umsetzung der Migration von Repositories und Pipelines von Azure DevOps zu GitLab CI/CD, inklusive automatisierter Skripte, Inklusive Git-History, Pipeline-Portierung und Konsolidierung der Entwicklungsplattformen.

• Container- & Plattformbetrieb (AKS): Betrieb und sicherheitstechnische Bewertung containerbasierter Workloads auf Azure Kubernetes Service, Zentralisierung der On-Premises Container Registry für ACR. OpenShift (OCP) Security Reviews: Sicherheitsbewertung von Codebaselines, Build-Pipelines und Deployment-Prozessen für On-Premises-OpenShift-Cluster mit kritischen Anwendungen sowie Ableitung konkreter Hardening-Empfehlungen.

• Shift-Left Security & DevSecOps Transformation: Einführung eines unternehmensweiten Shift-Left-Ansatzes zur frühzeitigen Integration von Sicherheit in Entwicklungs- und Deployment-Prozesse, Enablement der Entwickler zur eigenständigen Sicherheitsprüfung und nachhaltige Reduktion von Schwachstellen vor Produktivsetzung (IDE-Integrationen, Pre-Commit Hooks, lokale Scanner).

• Software Supply-Chain Security: Analyse und Mitigation von Supply-Chain-Risiken in NPM- und Yarn-basierten Anwendungen durch Dependency-Audits, Absicherung von CI/CD-Pipelines, Token-Rotation und Einschränkung riskanter Build- und Lifecycle-Mechanismen.

• Frontend- & Framework-Security (React / Next.js): Sicherheitsbewertung und Koordinierung der Behebung kritischer Schwachstellen in allen Plattform-Anwendungen und Web-Frameworks, inklusive Abstimmung und ergänzenden technischen Mitigationsmaßnahmen mit allen Teams nach BSI-Warnung.

• Software Composition Analysis (SCA): Einführung und Betrieb automatisierter Schwachstellen-Scans für Container-Images, Pipelines/Artefakte und Third-Party-Dependencies inklusive SBOM Exports innerhalb der CI/CD-Pipelines.

• SAST / DAST Integration: Konzeption und Pilotierung statischer und dynamischer Anwendungssicherheitstests in enger Zusammenarbeit mit Security-Architektur und Entwicklungsteams zur kontinuierlichen Verbesserung der Code- und Runtime-Security und Etablierung betrieblicher Abnahme-Tests (BATs).

• Artefakt- & Registry-Konsolidierung: Analyse und Konsolidierung aller Paket- und Container-Repositories für Service-Applikationen und AKS-Workloads mit dem Ziel einer zentralisierten, abgesicherten Registry-Strategie inklusive zentralisierter Vulnerability-Scanning und Governance.

• Dependency-Track & SBOM-Strategie: Beratung des Compliance-Boards zur Einführung einer zentralen SBOM- und Vulnerability-Management-Plattform zur konzernweiten Erhöhung der Transparenz über Abhängigkeiten und Beschleunigung der CVE-Reaktionsfähigkeit.

• CI/CD Pipeline Hardening: Sicherheitsanalyse und Bereinigung der bestehenden Pipeline-Landschaft durch Entfernung ungenutzter Pipelines, Verbesserung der Secrets-Hygiene, Umsetzung des Least-Privilege-Prinzips und Isolation von Build-Agent-Umgebungen.

• Azure Web Application Firewall (WAF) Optimierung: Analyse und Optimierung bestehender Azure-WAF-Regelwerke (OWASP Top 10 Core Rule Set, DSR/SDC, Custom Rules) zur Abwehr bekannter Schwachstellen und Exploit-Patterns, inkl. Reduktion von False Positives und Verbesserung der Angriffserkennung.

• Dokumentation & Stakeholder-Kommunikation: Erstellung und Pflege technischer Dokumentationen, Runbooks und Architekturübersichten in Jira und Confluence sowie aktiver Wissenstransfer zwischen Operations, Development, Security und Compliance-Stakeholdern.

• Interimistische Führungsverantwortung für die Neuausrichtung der gesamten Führungsorganisation – weg von klassischer Ziel- und Lösungsvorgabe hin zu einer teal-orientierten Organisation mit klarer Verantwortung bei jeder einzelnen Mitarbeiterin/jedem Mitarbeiter.
• Stabilisierung der Produktionsprozesse und Reduzierung des Rückstands bei allen Kundenprojekten.
• Aufbau notwendiger Materialbestände (vertraglich mit Endkunden abgestimmt) – Rückstände und Sonderfahrten eliminiert, Materialbestände von 2 Wochen erreicht.
• Von Beginn des Mandats an zusätzlich technische Gesamtverantwortung für den Bereich Forschung & Entwicklung (F&E) übernommen.
• Zusätzlich zur CSO/COO-Rolle in den letzten 9 Monaten Verantwortung für den Bereich Controlling und Finanzen übernommen.

Verantwortungsbereich:

• Kaufmännische Assistenz der Geschäftsleitung
• Projektkoordination
• Schnittstellenmanagement
• Rechnungswesen und vorbereitende Buchhaltung
• Angebotsmanagement

Schnittstellen zu:

• Geschäftsleitung
• Außendienst
• Steuerberatung

Projektsprache: Deutsch

KI • Enterprise SaaS • Produktstrategie • Produkt-Discovery

Verantwortlich für das Produktdesign von Enterprise-SaaS-, KI-gestützten und kundenorientierten Produkten.

• Produktstrategie von der Discovery bis zur Umsetzung definiert
• Komplexe Workflows, Design-Systeme und skalierbare UX gestaltet
• UX Research, Produkt-Discovery und Stakeholder-Workshops geleitet

• Verfügbar für kurzfristige Einsätze im Bereich Assistenz und Einkauf
• Fokus auf Geschäftsführerassistenz, Projektunterstützung und operative Entlastung
• Schnelle Einarbeitung in neue Unternehmensstrukturen

Entwicklung von KI- und klassischen Modellen zur Analyse von Medizin- und Patientendaten, u. a. Medikationsanalysen, Diagnoseanalysen, Prognosen, Prozeduranalysen, Dosierungsanalysen, Komorbiditätsanalysen, Verordnungsanalysen, Patientenpotenzialanalysen, Überweisungsprofilanalysen, Verordnungsanalysen. Analysen im Bereich Real World Evidence.

• Aufnahme der Kundenanforderungen
• Planung des Teilprojekts
• Konzeption und Definition von KPIs
• Konzeption und Entwicklung von Modellen und Visualisierungen der Ergebnisse mittels Kundendashboards
• Erarbeitung und Umsetzung von DWH-Anpassungen
• Ableitung von Handlungsempfehlungen

Methoden, Technologien: Simulation, Künstliche Intelligenz, Python, R, SQL, Microsoft Power BI, Amazon Web Services, Elasticsearch, PostgreSQL, Databricks, multivariate Statistik

traigo ist die digitale Bahnlogistik- und Flottenmanagement-Plattform von VTG. Sie verarbeitet große Mengen an Telemetrie-, Kilometer-, Geofence-, Sensor- und Wagenbewegungs-Ereignissen nahezu in Echtzeit und bietet operative Services für Kunden aus der Bahnlogistik in ganz Europa.

Als Teil des Teams Customer Selfcare habe ich an der Konzeption, Implementierung, Optimierung und dem Betrieb von Backend-Services im großen Maßstab und eventgetriebenen Verarbeitungspipelines gearbeitet — sowohl bei der Feature-Entwicklung als auch mit operativer Verantwortung für geschäftskritische Produktionssysteme. Außerdem war ich regelmäßig erster Ansprechpartner bei Produktionsvorfällen, Dateninkonsistenzen und Performance-Analysen über mehrere verteilte Services hinweg.

• Konzeption und Implementierung eventgetriebener Backend-Services.
• Migration und Ersatz von Legacy-Verarbeitungspipelines.
• Entwicklung von Replay- / Rebuild-Mechanismen für große Event-Datensätze.
• Asynchrone Eventverarbeitung mit hohem Durchsatz auf SNS / SQS.
• Datenbank- und Query-Optimierung für PostgreSQL und DynamoDB.
• Konzeption skalierbarer Read-/Write-Modelle und Aggregationspipelines.
• Fehlersuche in der Produktion und operativer Support.
• Performance-Tuning und Skalierung der Infrastruktur.
• Konzeption und Stabilisierung von Integrations- und Systemtests.
• Technische Konzepte, Architekturdokumentation und Zusammenarbeit über Teams hinweg.
• Unterstützung bei der Weiterentwicklung bestehender GitLab CI/CD-Pipelines

Geofence- & Wagon-Stay-Verarbeitung

• Algorithmus zur Erkennung von Fahrzeugen innerhalb von Geofences (Eintritt, Austritt, Verweildauer).
• Event Sourcing mit garantierter chronologischer Reihenfolge innerhalb des betroffenen Zeitfensters.
• Überarbeitete Geofence-Event- und Wagon-Stay-Verarbeitungslogik für bessere Performance.
• Behebung von Race Conditions und Event-Reihenfolgeproblemen in verteilten Services; serverseitiges Filtern, Aggregieren und optimierte Query-Pipelines.
• Reparatur- und Replay-Tools für beschädigte oder inkonsistente Bewegungsdaten.

Flotten-Metadaten & Kilometerleistung

• Modernisierung des Services; Migration des Speichers von DynamoDB zu PostgreSQL, um die Nachvollziehbarkeit zu verbessern und neue Features schneller umzusetzen.
• Skalierbare Aggregations- und Replay-Mechanismen für Kilometerdaten.
• Read-/Write-Modelle und optimierte Queries für Berechnungen mit hohem Datenvolumen.

Sensor- & Telematik-Integration

• Integration von Telemetrie- und Sensorverarbeitungspipelines.
• Snapshot- und Zustandsberechnungslogik für Sensorsysteme.
• APIs und Persistenzmodelle für Wagonsensordaten; Verbesserungen der Datenqualität.
• Weiterentwicklung eines Services mit gRPC für die Kommunikation zwischen Services.

Verarbeitung von Bewegungssegmenten & Routing

• Migration von Services auf neue Event-Streams für Bewegungssegmente.
• Entwicklung von Replay- und Rebuild-Tools für Segmentkorrekturen.
• Optimierung von Durchsatz und Zuverlässigkeit für Eventverarbeitung mit hohem Volumen.

Zustandsüberwachung & Wagon-Analysen

• APIs und Backend-Services für die Zustandsüberwachung von Wagen.
• Verarbeitung zur Vorhersage von Bremsverschleiß und Funktionen für Wagon-Analysen.
• PostgreSQL-Views und optimierte Query-Modelle für operative Dashboards.

Operative Zuverlässigkeit - First Responder

• Analyse von Produktionsvorfällen und Ausfällen verteilter Systeme; DLQ-Analyse, Replay und operative Wiederherstellung.
• Tuning der Datenbankleistung und AWS-Infrastruktur unter Produktionslast.
• Verbesserte Observability, Monitoring und operative Tools.
• Unterstützung von Rollout-Strategien, Monitoring und Stabilisierung nach Deployments.

• Betreuung von Personalmaßnahmen über den gesamten Mitarbeiterlebenszyklus hinweg - vom Onboarding über Versetzungen und Gehaltsänderungen bis zum Offboarding
• Erstellung von Arbeitsverträgen und Zeugnissen und Pflege in SAP SuccessFactors
• Verwaltung von Personalakten, Archivierung der Dokumente und Überwachung der Fristen für Folgeprozesse
• Bearbeitung inaktiver Beschäftigungsverhältnisse
• Durchführung vergütungsbezogener Änderungen - z. B. wiederkehrende Zahlungen, Abzüge, Einmalzahlungen und Erstattungen
• Bearbeitung von Arbeits- und Wegeunfällen und Meldung dieser an die Berufsgenossenschaft
• Beantwortung von Mitarbeiterfragen zu gesetzlichen und internen Leistungen wie Elternzeit, Bildungsurlaub oder Firmenwagenregelungen
• HR-Korrespondenz über E-Mail, Post, Telefon und das HR-Ticketsystem
• Enge Zusammenarbeit mit HR Business Partnern, Payroll, Finance, Fuhrparkmanagement und weiteren internen Schnittstellen
• Unterstützung von HR-Initiativen im Rahmen von M&A und Human Capital Management
• Sicherstellung der Einhaltung gesetzlicher und unternehmensinterner Vorgaben
• Erstellung von Reports und Gewährleistung einer verlässlichen Datenbasis

Strategische Beratung und operative Optimierung entlang der gesamten Supply-Chain mit Fokus auf Transport-, Lager- und Prozesslogistik. Entwicklung individueller Konzepte zur Effizienzsteigerung, Kostenoptimierung und nachhaltigen Verbesserung logistischer Abläufe für Unternehmen aus Handel, Industrie und Transportwesen.

Durchführung ganzheitlicher Logistik- und Supply-Chain-Analysen inkl. Schwachstellen- und Potenzialbewertung

Planung und Begleitung von Transportausschreibungen, Fuhrpark- und Tourenoptimierungen

Entwicklung von Outsourcing-, Lager- und Netzwerkstrategien zur Steigerung der Wirtschaftlichkeit

Unterstützung bei Prozessdigitalisierung, KPI-Management und operativer Umsetzung Interimsmanagement und praxisnahe Beratung mit Fokus auf Lebensmittel-, Frische- und Distributionslogistik

Begleitung von Restrukturierungs- und Wachstumsprojekten im Bereich Transport & Supply-Chain

• Sozialpädagogische Familienhilfe (SPFH)
• Intensive Betreuung und Begleitung von Familien
• Beratung von Kindern, Jugendlichen, Eltern
• Intensive Unterstützung zur sozialen Integration

• Datenintegration für SAP-Marketing-Anwendungen Emarsys und SMC
• Verarbeitung von Daten aus SAP-Anwendungen für den E-Mail-Versand
• Event-Driven-Architektur mit ca. 50 Microservices zur Nachrichtenverarbeitung mehrerer Millionen Nachrichten täglich in der Hochsaison
• Entwicklung eines Marketing-Kampagnen-Management-Tools (Frontend Angular, Backend C# ASP Web API)
• Unterstützung des Product Owners bei der Kommunikation mit Stakeholdern und Erstellung von Epics, Stories und Tasks

• Übernahme der kaufmännischen Leitung für 3 Firmen am Standort

• Monatliches Reporting zur Konzernmutter in USA (US GAAP)

• Fristgerechte Abgabe aller Meldungen (UStVA, Statistiken)

• Wöchentlicher Forecast und Produktionsfortschritt

• Vorbereitung der Jahresabschlüsse 2024 und 2025 (HGB + IFRS)

• Fertigstellung des Jahresabschlusses 2024 mit Steuererklärungen (PwC)

• Fertigstellung der Budgetplanung 2027

• Projektcontrolling

• Ansprechpartner für Steuerberater und Wirtschaftsprüfer

• Weiterentwicklung von Prozessen und Tools

• Termingerechte Meldung diverser Reports in komplexer Konzernstruktur

• Aufarbeitung steuerlicher Themen

• Stabilisierung der Verwaltungsprozesse

• Neu-Motivation der Mitarbeiter trotz Kurzarbeit

• Führung von 34 Fachexperten im Application Management und Softwareentwicklung
• Entwicklung und Betrieb des Flottenmanagements von 45.000 Fahrzeugen für die Bundeswehr mit SAP R/3- und SAP S/4-Hana-Modulen
• Bereitstellung und Weiterentwicklung von Software für das Miet- und Leasinggeschäft sowie zur Abbildung sämtlicher Unternehmensprozesse des BwFPS inklusive mobiler Apps
• Unterstützung der Elektrifizierung des Bundeswehr-Fuhrparks
• Entwicklung und Betrieb von Cloud-basierten Individuallösungen
• Verantwortung für die Sicherheitsarchitektur der gesamten IT-Landschaft unter Einhaltung der IT-Sicherheitsanforderungen der Bundeswehr, des BSI-IT-Grundschutzes und kritischer Infrastrukturen
• Absicherung der terrestrischen Kommunikationsnetze, Mobilfunknetze, IT-Middleware und Applikationen gegen Cyberangriffe
• Migration des Flottenmanagements nach SAP S/4 Hana mit Effizienzgewinnen
• Entwicklung eines Komplexitätsindex für die IT-Landschaft und dessen Reduktion durch Außerbetriebnahme, Modernisierung und Schnittstellenabbau
• Einsatz von KI-Modellen zur Unterstützung von Vergabeprozessen, Wissensmanagement und Prozessvereinfachung