Generative AI Experten in Köln

Mit dem Projekt PRIZMA wird DB einerseits seine Infrastruktur modernisieren und andererseits eine ausfallsichere IT-Landschaft entwickeln, die im Katastrophenfall schnell und sicher wiederhergestellt werden kann.

• Erhebung der IST-Architekturen von Bestandssystemen sowie methodische Beratung und Entwicklung von SOLL-Architekturen
• Vertiefung und Pflege der Bebauungsplanung / IT-Soll-Bebauung
• Umsetzung von technischen Architekturkonzepten und Architekturbeschreibungen
• Umsetzung von Migrationskonzepten für die Aktualisierung und Weiterentwicklung der Plattform und Informationssysteme
• Bewertung eingereichter Verbesserungsvorschläge im Rahmen des Projekts
• Capability Management: Identifikation von Fähigkeitslücken, Entwicklung von Zielbildern und Unterstützung der Transformationsplanung im Rahmen der Enterprise-Architektur
• Erstellung einer Kompatibilitätsmatrix der eingesetzten Komponenten und Abgleich der Abhängigkeiten von bestimmten Versionen
• Erstellung eines IT-Konzepts zur Erweiterung der Plattform mit den Themenbereichen: Hardware- und Software-Anforderungen, Sicherheit, Lizenzierung, Hochverfügbarkeit, Lastverteilung, Backup & Recovery, Update-Strategie, Monitoring-Anbindung etc.
• Abstimmung mit fachlichen Architekten sowie technischen Architekten des Querschnittsbereichs Architektur des Programms PRISMA für die Themengebiete (Backup, Active Directory, Monitoring, Citrix und fachliche Anwendungen ...)
• Statusbesprechungen und Abgleich der Projektplanung mit dem Release Train Engineer / Projektleiter
• Beratung des Release Train Engineer / Projektleiters bei der Identifikation von Projektrisiken
• Beratung der System Architect Engineers bei der Steuerung der Umsetzung des Konzepts
• Umsetzung des IT-Konzepts
• Dokumentation der Infrastruktur

Label: MS Project, LINUX, Windows, ORACLE, Java, REST, SharePoint, Microsoft Exchange, UML, Enterprise Architect, BPMN, AZURE, AWS, V-MODEL, Micro Service, VisualStudio, SAP S/4HANA, SCRUM(SAFE), ESB (TIBCO), Python, Innovator, LeanIX (TOGAF), Ansible, Ansible Tower, Ansible Automation, ROBOT, SpringBoot

• Mitglied des Führungsteams, 40 Mitarbeitende an mehreren internationalen Standorten.

• Technische Verantwortung für die Buy-and-Build-Strategie des Gesellschafters: Bewertung von Zielunternehmen und deren anschließende Integration.

• Plattform, Cloud-Infrastruktur, Informationssicherheit und Engineering-Organisation.

• Coaching des CTO bei der Übersetzung der Produktstrategie in technische Strategie und der KI-Transformation der R&D-Organisation; als unabhängiger Sparringspartner für strategische und technische Themen

Konzeptentwicklung und Neugestaltung einer Plattform für Immobilienverkäufe, KI-gestützte Ideenfindung mit Claude

Conversion-Optimierung im Immobilienbereich Claude

• Zusammenführung von KI-Initiativen durch zentrale Koordination und Integration von Projekten im Bereich künstliche Intelligenz zur Steigerung der Effizienz und des Geschäftswerts.
• Identifizierung und Priorisierung von KI-Anwendungsfällen durch Geschäftsprozessanalysen und deren Umsetzung in strukturierte Produkt-Backlogs und Roadmaps.
• Leitung von Change-Management-Aktivitäten, einschließlich der Einführung neuer digitaler Tools, Kommunikationsstrategien und Schulungskonzepte zur Unterstützung des kulturellen Wandels.
• Verwaltung von Anforderungen und Prozessen durch End-to-End-Anforderungsanalysen, Prozessmodellierung und organisatorische Optimierung.
• Skalierte agile Praktiken (Scrum, Kanban, OKRs) und förderte die funktionsübergreifende Zusammenarbeit und kontinuierliche Verbesserung.
• Unterstützte die unternehmensweite digitale Transformation durch die Leitung technischer Veränderungsinitiativen und die Stärkung von Kooperationsmodellen.

• Konzeption und Produktion von UGC- und Social-Media-Content für Brands
• Entwicklung von Creative Concepts, Hooks, Skripten und Videoformaten für TikTok und Instagram
• Vor und hinter der Kamera: Videoproduktion, Schnitt, Storytelling und (On- & Off-Camera)
• Social-Media-Beratung: Content-Strategie, Plattformlogik und Markenauftritt

Projekt: Digitalisierung von Lagerprozessen | Aufbau einer Data-Analytics-Plattform.

• Entwickelte ein webbasiertes System zur Einsatzplanung, das die tägliche Schichtplanung digitalisierte, indem es Mitarbeitenden-Know-how passenden Lagerbereichen zuordnete. Dadurch wurde die manuelle Abstimmung durch einen strukturierten Workflow ersetzt, der im ganzen Standort genutzt wurde und den Führungskräften Zeit bei der täglichen Planung sparte.
• Entwickelte ein Dashboard für die operative Echtzeitübersicht, das Führungskräften den aktuellen Durchsatz der Aufgaben und die offene Arbeitslast in den Lagerbereichen über den Tag hinweg live anzeigte und so half, Überstunden und Leerlaufkosten zu senken.
• Entwickelte eine Optimierungslösung für das Slotting, um die Effizienz beim Kommissionieren zu verbessern und die Kommissionierzeit pro Bestellung zu senken, in enger Zusammenarbeit mit den Operations-Teams vom Konzept bis zum produktiven Einsatz.

Verwendete Technologien: Python, Django, PostgreSQL, Pandas, NumPy, HTML, Java, JavaScript, Docker, Kubernetes, AWS, Power BI, GitHub Actions CI/CD, GitOps, Claude, OpenAI

• Leitung von Initiativen zur Verbesserung des Abrufs und der Darstellung von Samsung-Supportinhalten in KI-generierten Antworten, einschließlich der Erstellung redaktioneller Standards und der Sensibilisierung von Stakeholdern für Risiken bei der Darstellung.
• Entwicklung erster Frameworks zur Messung und Bewertung der Markendarstellung in KI-generierten Antworten (LLMs, Google-KI-Umgebungen), einschließlich Prompt-Baselines und Bewertungsmodellen.

Konzeption, Gestaltung und Umsetzung digitaler Marken- und Kommunikationslösungen für Unternehmen, Praxen, Selbstständige und Agenturen.

Konzeption und Gestaltung von Corporate Websites, Shops, Landingpages, App- und Interface-Konzepten sowie komplexen Designsystemen – von Strategie, Informationsarchitektur, Mobile-First-Ansätzen und UX/UI Design über Figma-Prototyping, Content-Struktur, SEO-relevante Inhalte und Bildkonzept bis zur Umsetzung (in WordPress) und Pflege.

Eigenständige Projektsteuerung inklusive Kundenberatung, Angebots- und Budgetabstimmung, Qualitätssicherung sowie Zusammenarbeit mit Entwicklung.

Schwerpunkte: UX/UI Design, Art Direction, Webdesign, E-Commerce, Corporate Websites, komplexe Designsysteme, Figma, WordPress, Marketing

KI-Strategie & Enablement für KMU Unternehmensberatung – KMU (z.B. Marketing-Boutique, IT & Office Services)

Konzeption und Durchführung strukturierter KI-Einführungs- und Strategieworkshops für kleine und mittelständische Unternehmen. Ergebnis: Praxisnahe KI-Standortbestimmung, priorisierte Use-Case-Liste und Management-Entscheidungsvorlage als Grundlage für die nächsten Schritte der KI-Entwicklung im Unternehmen.

Tätigkeiten

• Bedarfsanalyse und individuelle Vorbereitung der Beratungsformate
• Moderation strukturierter KI-Standortbestimmung inkl. Vision, Mission und Zielbild
• Identifikation und Priorisierung relevanter KI-Use-Cases und Handlungsfelder
• Erstellung von Management-Entscheidungsvorlagen und Roadmaps
• Sensibilisierung für Chancen, Risiken und Erfolgsfaktoren der KI-Einführung
• Begleitung erster Kunden durch KI-gestützte Automatisierungsszenarien
• Begleitung von Menschen und Teams im Veränderungsprozess der KI-Einführung (CM)

Methoden / Tools / Technologien

Methoden:

• KI-Standortbestimmung & Use-Case-Analyse
• Workshop-Moderation / Facilitation
• Requirement Management
• Change Management (PROSCI)

Tools:

• Generative KI-Tools (z. B. ChatGPT, Claude)
• Automatisierungs-/KI-Coding-Tools (z.B. n8n, Claude Code, Visual Studio, Antigravity)

Technologien:

• Prompt Engineering
• KI-Workflow-Automatisierung

• Reguliertes Konzernumfeld einer deutschen Bankengruppe (ca. 8.500 Mitarbeiter, Hybrid Cloud-Strategie).

• Verantwortlich für den Betrieb, die Bereitstellung und die kontinuierliche Absicherung geschäftskritischer Plattformen – darunter eine GenAI-Chat-Anwendung, eine Big-Data/AI-Plattform sowie Data-Science-Arbeitsplätze auf Basis von Azure Virtual Desktops und VMs. Ownership der AzureDevOps Projekte nach ShaiHulud und React2Shell sowie BSI-Warnungen – Security Operations Improvements im gesamten SDLC.

• Deployment-Verantwortung für GenAI-Chat-Anwendung, Big-Data/AI-Plattform (BDAI) sowie Data-Science-Arbeitsplätze (AVD/VM-basiert) in den jeweiligen LZs.

• Deployment & Release Management: End-to-End-Verantwortung für Deployments von Portal- und Service-Applikationen in mehreren Azure Landing Zones, inklusive technischer Freigaben, Approvals nach Deployment-Guidelines der Entwicklungsteams sowie Sicherstellung ITIL-basierter Change- und Release-Prozesse im laufenden Betrieb via ServiceNow.

• Azure Landing Zones & Netzwerkarchitektur: Aufbau, Provisionierung und Betrieb von Azure Landing Zones für 3-Tier-Web-Applikationen mit verbesserter Netzwerksegmentierung, VNet-Peering, Hub-Spoke-Architekturen, Private Endpoints und Firewall-Integration in separaten Subscriptions und Tenants.

• Azure DevOps Governance & Betrieb: Ownership der Azure-DevOps-Organisation inklusive Projekte, Repositories und CI/CD-Pipelines, Umsetzung von Governance-Vorgaben wie Branch-Policies, Approval-Gates, Berechtigungskonzepten und Audit-fähigen Betriebsstrukturen.

• Infrastructure as Code (Terraform): Design, Implementierung und Betrieb einer modularen Terraform-Architektur zur standardisierten Bereitstellung von Cloud-Infrastruktur, inklusive State-Management, Provider-Versionierung, Wiederverwendbarkeit und Policy-as-Code-Ansätzen.

• CI/CD Pipeline Engineering: Konzeption, Betrieb und Optimierung komplexer YAML-basierter CI/CD-Pipelines mit Multi-Stage-Deployments, Template-Standardisierung, Self-Hosted Agents, integriertem Secret-Management und automatisierten Qualitäts- und Sicherheitsprüfungen.

• Git-Migration & Plattformkonsolidierung: Planung und Umsetzung der Migration von Repositories und Pipelines von Azure DevOps zu GitLab CI/CD, inklusive automatisierter Skripte, Inklusive Git-History, Pipeline-Portierung und Konsolidierung der Entwicklungsplattformen.

• Container- & Plattformbetrieb (AKS): Betrieb und sicherheitstechnische Bewertung containerbasierter Workloads auf Azure Kubernetes Service, Zentralisierung der On-Premises Container Registry für ACR. OpenShift (OCP) Security Reviews: Sicherheitsbewertung von Codebaselines, Build-Pipelines und Deployment-Prozessen für On-Premises-OpenShift-Cluster mit kritischen Anwendungen sowie Ableitung konkreter Hardening-Empfehlungen.

• Shift-Left Security & DevSecOps Transformation: Einführung eines unternehmensweiten Shift-Left-Ansatzes zur frühzeitigen Integration von Sicherheit in Entwicklungs- und Deployment-Prozesse, Enablement der Entwickler zur eigenständigen Sicherheitsprüfung und nachhaltige Reduktion von Schwachstellen vor Produktivsetzung (IDE-Integrationen, Pre-Commit Hooks, lokale Scanner).

• Software Supply-Chain Security: Analyse und Mitigation von Supply-Chain-Risiken in NPM- und Yarn-basierten Anwendungen durch Dependency-Audits, Absicherung von CI/CD-Pipelines, Token-Rotation und Einschränkung riskanter Build- und Lifecycle-Mechanismen.

• Frontend- & Framework-Security (React / Next.js): Sicherheitsbewertung und Koordinierung der Behebung kritischer Schwachstellen in allen Plattform-Anwendungen und Web-Frameworks, inklusive Abstimmung und ergänzenden technischen Mitigationsmaßnahmen mit allen Teams nach BSI-Warnung.

• Software Composition Analysis (SCA): Einführung und Betrieb automatisierter Schwachstellen-Scans für Container-Images, Pipelines/Artefakte und Third-Party-Dependencies inklusive SBOM Exports innerhalb der CI/CD-Pipelines.

• SAST / DAST Integration: Konzeption und Pilotierung statischer und dynamischer Anwendungssicherheitstests in enger Zusammenarbeit mit Security-Architektur und Entwicklungsteams zur kontinuierlichen Verbesserung der Code- und Runtime-Security und Etablierung betrieblicher Abnahme-Tests (BATs).

• Artefakt- & Registry-Konsolidierung: Analyse und Konsolidierung aller Paket- und Container-Repositories für Service-Applikationen und AKS-Workloads mit dem Ziel einer zentralisierten, abgesicherten Registry-Strategie inklusive zentralisierter Vulnerability-Scanning und Governance.

• Dependency-Track & SBOM-Strategie: Beratung des Compliance-Boards zur Einführung einer zentralen SBOM- und Vulnerability-Management-Plattform zur konzernweiten Erhöhung der Transparenz über Abhängigkeiten und Beschleunigung der CVE-Reaktionsfähigkeit.

• CI/CD Pipeline Hardening: Sicherheitsanalyse und Bereinigung der bestehenden Pipeline-Landschaft durch Entfernung ungenutzter Pipelines, Verbesserung der Secrets-Hygiene, Umsetzung des Least-Privilege-Prinzips und Isolation von Build-Agent-Umgebungen.

• Azure Web Application Firewall (WAF) Optimierung: Analyse und Optimierung bestehender Azure-WAF-Regelwerke (OWASP Top 10 Core Rule Set, DSR/SDC, Custom Rules) zur Abwehr bekannter Schwachstellen und Exploit-Patterns, inkl. Reduktion von False Positives und Verbesserung der Angriffserkennung.

• Dokumentation & Stakeholder-Kommunikation: Erstellung und Pflege technischer Dokumentationen, Runbooks und Architekturübersichten in Jira und Confluence sowie aktiver Wissenstransfer zwischen Operations, Development, Security und Compliance-Stakeholdern.

• Gestaltung von Broschüren, Präsentationen, Infografiken und Berichten zur Vermittlung von UNV-Initiativen (Full Funding Programme, Special Voluntary Fund) an globale Partner.
• Erstellung datengestützter Berichte mit Power BI und Google Analytics zur Verbesserung von Klarheit und Transparenz für interne und externe Stakeholder.
• Erstellung von Geschichten über UN Volunteers im Einsatz.

• Leitung von KI-Initiativen für Life-Science-Lösungen, Integration fortschrittlicher KI-Modelle in Unternehmens-Workflows und Sicherstellung einer nahtlosen Bereitstellung.
• Entwerfen und Implementieren von Deep-Learning-Architekturen (PyTorch, Keras) für komplexe biomedizinische Herausforderungen, einschließlich Zellsegmentierung, multimodaler Omics-Analyse und Prognose von Punktwolken.
• Entwicklung und Bereitstellung robuster LLM-basierter Systeme, einschließlich RAG-Architekturen und agentischer Workflows mit LangGraph, um natürlichsprachige Interaktion mit komplexen medizinischen Daten zu ermöglichen.
• Führung funktionsübergreifender Initiativen zur Anwendung von Foundation Models und erklärbarer KI (xAI) in klinischen und evolutionären Algorithmen.

• In meiner Schlüsselrolle beim strategischen Anforderungsmanagement für den Onlinedienst UVO habe ich einen umfassenden Prozess von der Konzeption bis zur Umsetzung etabliert.
• Dabei lag meine Verantwortung in der effektiven Erfassung und Priorisierung von Benutzerfeedback und Anforderungen aus Kommunen sowie Landesverwaltungen zur direkten Verbesserung des Dienstes.
• Entwicklung, Einführung und Leitung des strategischen Anforderungsmanagements für den OZG 2.0 Onlinedienst UVO
• Erfassung, Priorisierung und Bearbeitung fachlicher Anforderungen, Probleme, Verbesserungsvorschläge und Wünsche von Kommunen und Landesverwaltungen
• Erstellung von Release-Dokumentationen
• Kommunikation umgesetzter Anforderungen an Kommunen und UV-Stellen
• Fachliche Abstimmung mit Leistungsverantwortlichen und Stakeholdern
• Koordination von XFamilie-Änderungen und Versionswechseln
• Führung und Pflege des Jira-Backlogs sowie der Confluence-Seiten
• Verantwortung für Jira-Sprints, Sprint-Planung und Review
• Abstimmung mit Fachbereichen, Product Owner und Entwicklungsteam zur Umsetzung der Anforderungen
• Testen der umgesetzten Anforderungen im Onlinedienst
• Projektdokumentation