Fleet-Management-Experten in Deutschland

• Mitfahr- und Busplattform, live erreichbar und funktionsfähig. Backend Spring Boot 4.1 auf Java 21, PostgreSQL mit Flyway, Testcontainers-Integrationstests. Betrieb im eigenen AWS-Konto (ECS Fargate, ALB, ECR, IAM Least-Privilege) mit CI/CD via GitHub Actions und OIDC-Federation ohne statische Zugangsdaten. Entwicklung durchgehend AI-gestützt mit Claude Code, inklusive eigener Skills und projektspezifischem Memory. Spring Boot · Java 21 · PostgreSQL · Flyway · Docker · AWS ECS/ALB/ECR · CI/CD · GitHub Actions · Claude Code

• Interimistische Führungsverantwortung für die Neuausrichtung der gesamten Führungsorganisation – weg von klassischer Ziel- und Lösungsvorgabe hin zu einer teal-orientierten Organisation mit klarer Verantwortung bei jeder einzelnen Mitarbeiterin/jedem Mitarbeiter.
• Stabilisierung der Produktionsprozesse und Reduzierung des Rückstands bei allen Kundenprojekten.
• Aufbau notwendiger Materialbestände (vertraglich mit Endkunden abgestimmt) – Rückstände und Sonderfahrten eliminiert, Materialbestände von 2 Wochen erreicht.
• Von Beginn des Mandats an zusätzlich technische Gesamtverantwortung für den Bereich Forschung & Entwicklung (F&E) übernommen.
• Zusätzlich zur CSO/COO-Rolle in den letzten 9 Monaten Verantwortung für den Bereich Controlling und Finanzen übernommen.

Verantwortungsbereich:

• Kaufmännische Assistenz der Geschäftsleitung
• Projektkoordination
• Schnittstellenmanagement
• Rechnungswesen und vorbereitende Buchhaltung
• Angebotsmanagement

Schnittstellen zu:

• Geschäftsleitung
• Außendienst
• Steuerberatung

Projektsprache: Deutsch

traigo ist die digitale Plattform von VTG für Bahnlogistik und Flottenmanagement. Sie verarbeitet große Mengen an Telemetrie-, Kilometer-, Geofence-, Sensor- und Wagenbewegungs-Events nahezu in Echtzeit und stellt operative Services für Kunden aus der Bahnlogistik in ganz Europa bereit.

Als Teil von Team Customer Selfcare habe ich an Design, Implementierung, Optimierung und Betrieb großer Backend-Services und eventgesteuerter Verarbeitungspipelines gearbeitet — sowohl an der Feature-Entwicklung als auch an der operativen Verantwortung für geschäftskritische Produktionssysteme. Außerdem war ich regelmäßig erster Ansprechpartner bei Produktionsvorfällen, Dateninkonsistenzen und Performance-Analysen über mehrere verteilte Services hinweg.

• Design und Implementierung eventgesteuerter Backend-Services.
• Migration und Ablösung von Legacy-Verarbeitungspipelines.
• Entwicklung von Replay-/Rebuild-Mechanismen für große Event-Datenmengen.
• Asynchrone Event-Verarbeitung mit hohem Durchsatz auf SNS / SQS.
• Datenbank- und Query-Optimierung für PostgreSQL und DynamoDB.
• Design skalierbarer Read-/Write-Modelle und Aggregationspipelines.
• Fehlersuche in der Produktion und operativer Support.
• Performance-Tuning und Skalierung der Infrastruktur.
• Design und Stabilisierung von Integrations- und Systemtests.
• Technische Konzepte, Architektur-Dokumentation und bereichsübergreifende Zusammenarbeit.
• Unterstützung bei der Weiterentwicklung bestehender GitLab CI/CD-Pipelines

Geofence- und Wagenstand-Verarbeitung

• Algorithmus zur Erkennung von Fahrzeugen innerhalb von Geofences (Eintritt, Austritt, Verweildauer).
• Event Sourcing mit garantierter chronologischer Reihenfolge innerhalb des betroffenen Zeitfensters.
• Refactoring der Logik für Geofence-Events und Wagenstand-Verarbeitung für bessere Performance.
• Behebung von Race Conditions und Problemen mit der Event-Reihenfolge in verteilten Services; serverseitiges Filtern, Aggregieren und optimierte Query-Pipelines.
• Reparatur- und Replay-Tools für beschädigte oder inkonsistente Bewegungsdaten.

Flotten-Metadaten & Kilometerstände

• Modernisierung des Services; Migration des Speichers von DynamoDB nach PostgreSQL, um die Nachverfolgbarkeit zu verbessern und neue Features schneller umzusetzen.
• Skalierbare Aggregation von Kilometerständen und Replay-Mechanismen.
• Read-/Write-Modelle und optimierte Queries für Berechnungen mit hohen Datenmengen.

Sensor- & Telematik-Integration

• Integration von Telemetrie- und Sensor-Verarbeitungspipelines.
• Snapshot- und Zustandsberechnungslogik für Sensorsysteme.
• APIs und Persistenzmodelle für Wagensensordaten; Verbesserungen der Datenqualität.
• Weiterentwicklung eines Services mit gRPC für die Kommunikation zwischen Services.

Verarbeitung von Bewegungssegmenten & Routing

• Migration von Services auf neue Event-Streams für Bewegungssegmente.
• Aufbau von Replay- und Rebuild-Tools für Segmentkorrekturen.
• Optimierung von Durchsatz und Zuverlässigkeit bei der Verarbeitung großer Event-Mengen.

Zustandsüberwachung & Wagenanalyse

• APIs und Backend-Services für die Zustandsüberwachung von Wagen.
• Verarbeitung zur Vorhersage von Bremsverschleiß und Funktionen für Wagenanalysen.
• PostgreSQL-Views und optimierte Query-Modelle für operative Dashboards.

Operative Zuverlässigkeit - First Responder

• Analyse von Produktionsvorfällen und Ausfällen verteilter Systeme; DLQ-Analyse, Replay und operative Wiederherstellung.
• Tuning der Datenbank-Performance und der AWS-Infrastruktur unter Produktionslast.
• Verbesserung von Observability, Monitoring und operativen Tools.
• Unterstützung bei Rollout-Strategien, Monitoring und Stabilisierung nach dem Deployment.

KI • Enterprise SaaS • Produktstrategie • Produkt-Discovery

Verantwortlich für das Produktdesign von Enterprise-SaaS-, KI-gestützten und kundenorientierten Produkten.

• Produktstrategie von der Discovery bis zur Umsetzung definiert
• Komplexe Workflows, Design-Systeme und skalierbare UX gestaltet
• UX Research, Produkt-Discovery und Stakeholder-Workshops geleitet

• Verfügbar für kurzfristige Einsätze im Bereich Assistenz und Einkauf
• Fokus auf Geschäftsführerassistenz, Projektunterstützung und operative Entlastung
• Schnelle Einarbeitung in neue Unternehmensstrukturen

Entwicklung von KI- und klassischen Modellen zur Analyse von Medizin- und Patientendaten, u. a. Medikationsanalysen, Diagnoseanalysen, Prognosen, Prozeduranalysen, Dosierungsanalysen, Komorbiditätsanalysen, Verordnungsanalysen, Patientenpotenzialanalysen, Überweisungsprofilanalysen, Verordnungsanalysen. Analysen im Bereich Real World Evidence.

• Aufnahme der Kundenanforderungen
• Planung des Teilprojekts
• Konzeption und Definition von KPIs
• Konzeption und Entwicklung von Modellen und Visualisierungen der Ergebnisse mittels Kundendashboards
• Erarbeitung und Umsetzung von DWH-Anpassungen
• Ableitung von Handlungsempfehlungen

Methoden, Technologien: Simulation, Künstliche Intelligenz, Python, R, SQL, Microsoft Power BI, Amazon Web Services, Elasticsearch, PostgreSQL, Databricks, multivariate Statistik

• Betreuung von Personalmaßnahmen über den gesamten Mitarbeiterlebenszyklus hinweg - vom Onboarding über Versetzungen und Gehaltsänderungen bis zum Offboarding
• Erstellung von Arbeitsverträgen und Zeugnissen und Pflege in SAP SuccessFactors
• Verwaltung von Personalakten, Archivierung der Dokumente und Überwachung der Fristen für Folgeprozesse
• Bearbeitung inaktiver Beschäftigungsverhältnisse
• Durchführung vergütungsbezogener Änderungen - z. B. wiederkehrende Zahlungen, Abzüge, Einmalzahlungen und Erstattungen
• Bearbeitung von Arbeits- und Wegeunfällen und Meldung dieser an die Berufsgenossenschaft
• Beantwortung von Mitarbeiterfragen zu gesetzlichen und internen Leistungen wie Elternzeit, Bildungsurlaub oder Firmenwagenregelungen
• HR-Korrespondenz über E-Mail, Post, Telefon und das HR-Ticketsystem
• Enge Zusammenarbeit mit HR Business Partnern, Payroll, Finance, Fuhrparkmanagement und weiteren internen Schnittstellen
• Unterstützung von HR-Initiativen im Rahmen von M&A und Human Capital Management
• Sicherstellung der Einhaltung gesetzlicher und unternehmensinterner Vorgaben
• Erstellung von Reports und Gewährleistung einer verlässlichen Datenbasis

• Sammlung von User Stories über die gesamte Plattform hinweg und Leitung des Redesign-Prozesses.
• Redesign des Dashboards auf Basis von Nutzerforschung.
• Aufbau eines Workflows für Kickoff-Sessions sowie Planung der Arbeitsweise und Zusammenarbeit über mehrere Teams und Disziplinen hinweg.

• Sozialpädagogische Familienhilfe (SPFH)
• Intensive Betreuung und Begleitung von Familien
• Beratung von Kindern, Jugendlichen, Eltern
• Intensive Unterstützung zur sozialen Integration

• Reguliertes Konzernumfeld einer deutschen Bankengruppe (ca. 8.500 Mitarbeiter, Hybrid Cloud-Strategie).

• Verantwortlich für den Betrieb, die Bereitstellung und die kontinuierliche Absicherung geschäftskritischer Plattformen – darunter eine GenAI-Chat-Anwendung, eine Big-Data/AI-Plattform sowie Data-Science-Arbeitsplätze auf Basis von Azure Virtual Desktops und VMs. Ownership der AzureDevOps Projekte nach ShaiHulud und React2Shell sowie BSI-Warnungen – Security Operations Improvements im gesamten SDLC.

• Deployment-Verantwortung für GenAI-Chat-Anwendung, Big-Data/AI-Plattform (BDAI) sowie Data-Science-Arbeitsplätze (AVD/VM-basiert) in den jeweiligen LZs.

• Deployment & Release Management: End-to-End-Verantwortung für Deployments von Portal- und Service-Applikationen in mehreren Azure Landing Zones, inklusive technischer Freigaben, Approvals nach Deployment-Guidelines der Entwicklungsteams sowie Sicherstellung ITIL-basierter Change- und Release-Prozesse im laufenden Betrieb via ServiceNow.

• Azure Landing Zones & Netzwerkarchitektur: Aufbau, Provisionierung und Betrieb von Azure Landing Zones für 3-Tier-Web-Applikationen mit verbesserter Netzwerksegmentierung, VNet-Peering, Hub-Spoke-Architekturen, Private Endpoints und Firewall-Integration in separaten Subscriptions und Tenants.

• Azure DevOps Governance & Betrieb: Ownership der Azure-DevOps-Organisation inklusive Projekte, Repositories und CI/CD-Pipelines, Umsetzung von Governance-Vorgaben wie Branch-Policies, Approval-Gates, Berechtigungskonzepten und Audit-fähigen Betriebsstrukturen.

• Infrastructure as Code (Terraform): Design, Implementierung und Betrieb einer modularen Terraform-Architektur zur standardisierten Bereitstellung von Cloud-Infrastruktur, inklusive State-Management, Provider-Versionierung, Wiederverwendbarkeit und Policy-as-Code-Ansätzen.

• CI/CD Pipeline Engineering: Konzeption, Betrieb und Optimierung komplexer YAML-basierter CI/CD-Pipelines mit Multi-Stage-Deployments, Template-Standardisierung, Self-Hosted Agents, integriertem Secret-Management und automatisierten Qualitäts- und Sicherheitsprüfungen.

• Git-Migration & Plattformkonsolidierung: Planung und Umsetzung der Migration von Repositories und Pipelines von Azure DevOps zu GitLab CI/CD, inklusive automatisierter Skripte, Inklusive Git-History, Pipeline-Portierung und Konsolidierung der Entwicklungsplattformen.

• Container- & Plattformbetrieb (AKS): Betrieb und sicherheitstechnische Bewertung containerbasierter Workloads auf Azure Kubernetes Service, Zentralisierung der On-Premises Container Registry für ACR. OpenShift (OCP) Security Reviews: Sicherheitsbewertung von Codebaselines, Build-Pipelines und Deployment-Prozessen für On-Premises-OpenShift-Cluster mit kritischen Anwendungen sowie Ableitung konkreter Hardening-Empfehlungen.

• Shift-Left Security & DevSecOps Transformation: Einführung eines unternehmensweiten Shift-Left-Ansatzes zur frühzeitigen Integration von Sicherheit in Entwicklungs- und Deployment-Prozesse, Enablement der Entwickler zur eigenständigen Sicherheitsprüfung und nachhaltige Reduktion von Schwachstellen vor Produktivsetzung (IDE-Integrationen, Pre-Commit Hooks, lokale Scanner).

• Software Supply-Chain Security: Analyse und Mitigation von Supply-Chain-Risiken in NPM- und Yarn-basierten Anwendungen durch Dependency-Audits, Absicherung von CI/CD-Pipelines, Token-Rotation und Einschränkung riskanter Build- und Lifecycle-Mechanismen.

• Frontend- & Framework-Security (React / Next.js): Sicherheitsbewertung und Koordinierung der Behebung kritischer Schwachstellen in allen Plattform-Anwendungen und Web-Frameworks, inklusive Abstimmung und ergänzenden technischen Mitigationsmaßnahmen mit allen Teams nach BSI-Warnung.

• Software Composition Analysis (SCA): Einführung und Betrieb automatisierter Schwachstellen-Scans für Container-Images, Pipelines/Artefakte und Third-Party-Dependencies inklusive SBOM Exports innerhalb der CI/CD-Pipelines.

• SAST / DAST Integration: Konzeption und Pilotierung statischer und dynamischer Anwendungssicherheitstests in enger Zusammenarbeit mit Security-Architektur und Entwicklungsteams zur kontinuierlichen Verbesserung der Code- und Runtime-Security und Etablierung betrieblicher Abnahme-Tests (BATs).

• Artefakt- & Registry-Konsolidierung: Analyse und Konsolidierung aller Paket- und Container-Repositories für Service-Applikationen und AKS-Workloads mit dem Ziel einer zentralisierten, abgesicherten Registry-Strategie inklusive zentralisierter Vulnerability-Scanning und Governance.

• Dependency-Track & SBOM-Strategie: Beratung des Compliance-Boards zur Einführung einer zentralen SBOM- und Vulnerability-Management-Plattform zur konzernweiten Erhöhung der Transparenz über Abhängigkeiten und Beschleunigung der CVE-Reaktionsfähigkeit.

• CI/CD Pipeline Hardening: Sicherheitsanalyse und Bereinigung der bestehenden Pipeline-Landschaft durch Entfernung ungenutzter Pipelines, Verbesserung der Secrets-Hygiene, Umsetzung des Least-Privilege-Prinzips und Isolation von Build-Agent-Umgebungen.

• Azure Web Application Firewall (WAF) Optimierung: Analyse und Optimierung bestehender Azure-WAF-Regelwerke (OWASP Top 10 Core Rule Set, DSR/SDC, Custom Rules) zur Abwehr bekannter Schwachstellen und Exploit-Patterns, inkl. Reduktion von False Positives und Verbesserung der Angriffserkennung.

• Dokumentation & Stakeholder-Kommunikation: Erstellung und Pflege technischer Dokumentationen, Runbooks und Architekturübersichten in Jira und Confluence sowie aktiver Wissenstransfer zwischen Operations, Development, Security und Compliance-Stakeholdern.

• Datenintegration für SAP-Marketing-Anwendungen Emarsys und SMC
• Verarbeitung von Daten aus SAP-Anwendungen für den E-Mail-Versand
• Event-Driven-Architektur mit ca. 50 Microservices zur Nachrichtenverarbeitung mehrerer Millionen Nachrichten täglich in der Hochsaison
• Entwicklung eines Marketing-Kampagnen-Management-Tools (Frontend Angular, Backend C# ASP Web API)
• Unterstützung des Product Owners bei der Kommunikation mit Stakeholdern und Erstellung von Epics, Stories und Tasks

• Führung von 34 Fachexperten im Application Management und Softwareentwicklung
• Entwicklung und Betrieb des Flottenmanagements von 45.000 Fahrzeugen für die Bundeswehr mit SAP R/3- und SAP S/4-Hana-Modulen
• Bereitstellung und Weiterentwicklung von Software für das Miet- und Leasinggeschäft sowie zur Abbildung sämtlicher Unternehmensprozesse des BwFPS inklusive mobiler Apps
• Unterstützung der Elektrifizierung des Bundeswehr-Fuhrparks
• Entwicklung und Betrieb von Cloud-basierten Individuallösungen
• Verantwortung für die Sicherheitsarchitektur der gesamten IT-Landschaft unter Einhaltung der IT-Sicherheitsanforderungen der Bundeswehr, des BSI-IT-Grundschutzes und kritischer Infrastrukturen
• Absicherung der terrestrischen Kommunikationsnetze, Mobilfunknetze, IT-Middleware und Applikationen gegen Cyberangriffe
• Migration des Flottenmanagements nach SAP S/4 Hana mit Effizienzgewinnen
• Entwicklung eines Komplexitätsindex für die IT-Landschaft und dessen Reduktion durch Außerbetriebnahme, Modernisierung und Schnittstellenabbau
• Einsatz von KI-Modellen zur Unterstützung von Vergabeprozessen, Wissensmanagement und Prozessvereinfachung

• Übernahme der kaufmännischen Leitung für 3 Firmen am Standort

• Monatliches Reporting zur Konzernmutter in USA (US GAAP)

• Fristgerechte Abgabe aller Meldungen (UStVA, Statistiken)

• Wöchentlicher Forecast und Produktionsfortschritt

• Vorbereitung der Jahresabschlüsse 2024 und 2025 (HGB + IFRS)

• Fertigstellung des Jahresabschlusses 2024 mit Steuererklärungen (PwC)

• Fertigstellung der Budgetplanung 2027

• Projektcontrolling

• Ansprechpartner für Steuerberater und Wirtschaftsprüfer

• Weiterentwicklung von Prozessen und Tools

• Termingerechte Meldung diverser Reports in komplexer Konzernstruktur

• Aufarbeitung steuerlicher Themen

• Stabilisierung der Verwaltungsprozesse

• Neu-Motivation der Mitarbeiter trotz Kurzarbeit