Identity and Access Management Experten in Hamburg

• Strategische Beratung bei der Umsetzung eines CTV Vermarktungskonzepts im Livestreaming Bereich - Sport
• Beratung und Unterstützung bei der Auswahl von Vermarktungspartnern
• Strategische Beratung und Screening der Ad-Technologien, deren Anbindung und Umsetzung eines integrierten Business Workflows
• Stakeholder Management und Management Unterstützung
• Preisbildungs-, Kosten- und Nutzenanalysen
• Teilprojektleitung externer und interner Stakeholder und Teams

• Übernahme der Steuerung des Programms SAP S4 Transformation nach bereits 15 Monaten Projektlaufzeit
• Beurteilung der Qualität der Soft Facts, insbesondere Qualität der Zusammenarbeit und der Kommunikation
• Bewertung, Programmplanung, Ressourcensteuerung und Neuausrichtung der Timeline
• Einführung des Softwareliefermodells und von Quality Gates
• Initiale Scope-Definition in Form von Business-Capabilities
• Einführung Enterprise Architektur
• Berichtswesen an das SteerCo für das S4 Transformation Programm / C-Level
• Risiko-Management und Eskalation bei der Identifikation von Projektrisiken
• Koordination der verschiedenen Projekte innerhalb des Programms

• Administration und Weiterentwicklung der M365-Umgebung inkl. Teams, Exchange Online, Intune und SharePoint Online
• Entwicklung von Dashboards zur Performance-Überwachung mit Microsoft Power BI
• Umsetzung von Benutzeranforderungen und Prozessen mit Low-Code-/No-Code-Technologien (Power Apps, Power Automate)
• Nutzung von Jira und Azure DevOps zur Planung und Umsetzung von User Stories im agilen Projektkontext
• Teilnahme an Daily Stand-ups, Sprint Planning, Sprint Reviews und Retrospektiven als technischer Ansprechpartner
• Planung und Implementierung von Sicherheitsrichtlinien mittels Azure Conditional Access und Multi-Faktor-Authentifizierung
• Konfiguration und Deployment von Clients und Anwendungen über MECM (SCCM) und Baramundi

Start der Cloud-Reise auf STACKIT

• Unterstützung des Kunden beim Start seiner Cloud-Reise auf der souveränen EU-Plattform STACKIT.
• Aufbau einer IAC- und GitOps-Architektur mit Opentofu und ArgoCD.
• Einrichtung der Grundlagen für eine moderne, ganzheitliche Cloud-Umgebung: Kubernetes, externe Secrets, Zertifikatsverwaltung, Gateway API, DNS und Routing sowie grundlegende Observability.

• Planung, Steuerung und Monitoring des Projekts Corporate Responsibility Tech Enablement für die IT
• Konzeption und Umsetzung der EUDR (EU-Entwaldungsverordnung)
• Konzeption und Umsetzung der Öko-Design-Verordnung
• Weiterführung von Projekten im Rahmen der Corporate Responsibility Strategie
• Festlegung und Überprüfung von Vorgaben (z. B. Governance, Erfolgskennzahlen) und gegebenenfalls Analyse der Probleme und deren Lösung
• Übergeordnete Leitung, Marketing, Kommunikation und Qualitätssicherung der Projekte
• Erstellung des Projektplans inkl. Timeline/Roadmap, Budget und Ressourcen
• Sicherstellung der Einhaltung von Budget und Zeitvorgaben
• Vorgabe von Richtlinien zur Projektsteuerung, Festlegen von Methoden und Prioritäten
• Planung und Tracking von Ressourcen & Aufwänden, auch in Zusammenarbeit mit anderen IT-Bereichen
• Auswertung von Projekten und Aufbereitung der Ergebnisse (Reporting an Geschäftsleitung)
• Identifizierung und Minimierung von Risiken
• Regelmäßige Kommunikation mit Stakeholdern
• Steuerung interner und externer Stakeholder und Dienstleister (Jira, Confluence, Backlog-Management, Task-Tracking, Sharepoint, MS 365 Plattform etc.)
• Entwicklung von Standards und Automatisierung von Prozessen
• Technische Konzeption und Dokumentation des Digitalen Produktpasses
• Auswahl und Evaluierung möglicher Software-Anbieter
• Schulung und Workshops auf Osapiens

Label: Azure Cloud, Jira, Confluence, Power BI, SAP BW, AWS, Miro, Bee360, Draw.io, Sharepoint, MS 365 Plattform, Trello, Osapiens, Naravero etc.

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Konzeption und Implementierung einer Python-basierten ETL-Pipeline mit dem Dagster-Framework für die Transformation von Energierohdaten aus heterogenen Quellen mit InfluxDB und Visualisierungen in Grafana
• Definition von zeitlich gesteuerten und abhängigkeitsbasierten Jobs
• Bereitstellung auf einem verwalteten Kubernetes-Cluster mit Helm
• Anbindung von InfluxDB Cloud
• Aufbereitung von Daten für Nutzung in Grafana inkl. Säuberung und Normalisierung plus zeitliches Resampling in Python
• Entwicklung von Dashboards und Visualisierungen in Grafana
• Entwicklung von Unit-Tests inkl. Mocking mit pytest
• Aufbau von CI/CD-Pipeline in GitLab

Technologien: Python, Dagster, InfluxDB, Grafana, pandas, pytest, REST, CI/CD, GitLab, Container, Kubernetes, Helm, Docker, Cloud

Enterprise Content Management (ELO ECM) & Prozessautomatisierung:

• Multi-Tenant-Systemarchitektur & Mandanten: Konzeption, Bereitstellung und Wartung der ELO-Infrastruktur für über 7080 rechtliche Einheiten (Schiffs- und Landgesellschaften mit insgesamt 150+ aktiven Nutzern im Onshore-/Offshore-Bereich).
• Benutzer- & Gruppenadministration: Vollständige Verwaltung von ELO-Benutzern, Erstellung und Pflege von ELO-Gruppen sowie Implementierung granularer, rollenbasierter Zugriffskontrollen (RBAC).
• Dynamische Workflow-Architektur: Konzeption, Programmierung und Implementierung komplexer, dynamischer Freigabe-Workflows mit hierarchischen und abteilungsübergreifenden Genehmigungsstufen (mehrstufige Liniengenehmigungen, z. B. für Rechnungsfreigaben und Vertragsmanagement).
• Operativer Support & Fehlerbehebung: Tägliche Fehlerbehebung bei eingehenden Workflow-Störungen, kontinuierliche Prozessanpassungen und Fehlerbereinigung im laufenden Betrieb.
• Compliance, Archivierung & Optimierung: Verwaltung der Archivstrukturen, Ablösung papierbasierter Prozesse durch automatisierte ELO-Pipelines sowie Einhaltung von DSGVO und Audit-Standards.

Microsoft Dynamics NAV (Navision) – Administration & ERP-Support:

• Mandanten- & Benutzerverwaltung: Administration und Berechtigungsmanagement für komplexe Multi-Mandanten-Umgebungen mit über 30 Mandanten (Gesellschaften und Schiffseinheiten) in NAV.
• Stammdaten- & Finanzprozesse: Anlage und Pflege von Debitoren, Kreditoren, Buchungsgruppen (Posting Groups) sowie Begleitung von Intercompany-Transaktionen.
• Operativer Support & Fehlerbehebung: Tägliche Fehlerbehebung auf mittlerer Ebene für Schnittstellen, Belegverarbeitung und Buchhaltungsprozesse der verschiedenen Gesellschaften.

Hybrides Identitäts- & Modern-Workplace-Management (M365 / Intune):

• Hybrides Verzeichnismanagement: Administration von Active Directory (AD) und Entra ID (Azure AD) in einer hybriden Umgebung inkl. Identitätssynchronisierung, Single Sign-On (SSO) und Multi-Faktor-Authentifizierung (MFA).
• Endpunkt- & Sicherheitsmanagement: Verwaltung von Mobilgeräten und Laptops über Microsoft Intune (MDM/MAM), Implementierung von Sicherheits-Baselines, Compliance-Regeln und automatisierten Software-Rollouts.
• Sicherheits- & Netzwerkadministration: Administration von Microsoft Defender for Endpoint sowie Verwaltung von Sophos VPN-Authentifizierungsprofilen zur Absicherung des Remote-Zugriffs.
• Kollaborationsinfrastruktur: Administration von Exchange Online und Microsoft Teams Admin Center inkl. E-Mail-Hygiene, freigegebenen Postfächern, Gastzugriffen und SharePoint-Sicherheitsrichtlinien.

• Technologie-Stack: SAP Commerce 2011 (B2C).
• Migrieren der Daten vom Stibo-System zur SAP Commerce Cloud.
• Zuordnung der Daten vom Stibo-System zur SAP Commerce Cloud.
• Integration von Hot Folders zur Unterstützung mehrerer Länder und Sprachen.
• Integration von Validierungstools für migrierte Daten und Erstellung von Validierungsberichten.

Als Bindeglied zwischen Rechtsabteilung, IT und Marketing umfassen meine Aufgaben die technische Due-Diligence, Dokumentation und Gestaltung datenschutzkonformer IT-Funktionen für mehrere B2P-Marken von Telefónica Germany im Rahmen des RAITT-Digitalisierungsprogramms. Fokus auf der Ausrichtung von Web- und App-Services an DSGVO, TDDDG und den Prinzipien Privacy by Design & Default.

Zu den Hauptaufgaben gehörten das Analysieren und Visualisieren von Datenflüssen entlang der Customer Journeys, das Validieren von Tracking- und MarTech-Integrationen sowie die Unterstützung der IT-Teams beim Entwurf datenschutzkonformer digitaler Architekturen. Ich habe Dokumentationen für interne Rechtsbewertungen erstellt und die Governance in OneTrust sowie die Genauigkeit des Cookie-Banners gepflegt.

Eingesetzte Dienstleistungen und Technologien:

• Identity & Authentication: CIAM (OAuth2, OIDC), Login- und Sitzungsverwaltung, Kundenkonto-Services
• Analytics & Measurement: Google Analytics (GA4), Google Tag Manager (Server-seitiges Tagging & Data-Stream-Design), Ereignis-Tracking und Tagging
• Advertising & Attribution: Google Ads, Google DoubleClick / Campaign Manager, Meta Pixel, Integrationen mit Affiliate-Partnern
• Experience & Personalisation: Adobe Experience Manager (AEM), Adobe Target, Adobe Experience Platform (AEP), Adobe Edge Network
• Security & Delivery: Cloudflare (CDN), PayPal FraudNet
• Compliance & Governance: OneTrust CMP, Einwilligungskategorien, Cookie-Governance, TDDDG-konforme Bannerlogik
• Allgemeine Web-/App-Services: Partner-APIs, Datenübertragungen, Tracking-Schemata, einwilligungsabhängige Datenaktivierung

• Unterstützung des Integrationstests

• Beschreiben und Erstellen des Cut-Over-Drehbuchs

• Durchführen von Workshops zur Konkretisierung der Anforderungen

• Aufnahme von Fachanforderungen

• Fachprozessmodellierung

• IT-Konzeption

• Projektplanung

• Unterstützung der Migrationstests

• Durchführen einer Greenfield-S/4-HANA-Konversion. Es soll eine DATEV-Anwendung und eine AS400 gegen ein S/4-HANA-System in einer Public Cloud ausgetauscht werden. Auf der DATEV läuft das Hauptbuch und die kreditorische Buchhaltung. Die AS400 hat die debitorische Buchhaltung und die Geschäftspartner. Die Kreditoren und Debitoren werden auf die S/4-HANA migriert und die DATEV-Lösung abgeschaltet.

• Rolle: Entwickler, Architekt
• Technologien: java, typescript, golang, spring (boot, web, security, data), Angular, AWS (OpenSearch, Aurora, SNS/SQS, CloudWatch, EC2, IAM), Kubernetes, Terraform, Helm, OAuth, Keycloak, CI/CD, gradlew, Liquibase, Testgetriebene Entwicklung, Shell-Skripting

• Zusammenarbeit mit Entwicklern, Security- und Betriebsteams zur Abstimmung von Anforderungen
• Unterstützung von Product Ownern und Entwicklungsteams beim Einsatz von Logging- und Monitoring-Lösungen auf Basis des Elastic Stacks
• Entwicklung und Vereinheitlichung von Log-Schemata sowie Definition von praktikablen Standards für Observability
• Konzeption und Weiterentwicklung von Logging-Architekturen für komplexe, verteilte Multi-Tenant-Umgebungen
• Anbindung von Applikations- und Infrastruktur-Logs sowie Security-Tools und Metriken
• Optimierung von Datenflüssen und Modellierung für Analyse- und Reporting-Zwecke
• Aufbau automatisierter Infrastrukturen mittels Terraform/Terragrunt und Ansible
• Pflege und Weiterentwicklung von CI/CD-Pipelines in GitLab sowie automatisierte Entwicklungsumgebungen in Hetzner Robot
• Betrieb und Automatisierung von Proxmox-Clustern inkl. Ceph-Storage
• Einrichtung und Betrieb von Kubernetes-(k3s)-Clustern auf Fedora CoreOS inkl. Basisdiensten wie Vault, OpenLDAP und HAProxy
• Umsetzung sicherheitskritischer Infrastrukturen nach BSI-Grundschutz und Absicherung bestehender Systeme
• Unterstützung beim Betrieb von Lösungen in Cloud-Umgebungen (u. a. AWS)
• Mitarbeit in agilen Teams nach Scrum und Kanban
• Technologien/ Anwendungen: Elastic Stack (Elasticsearch, Logstash, Beats/Elastic Agent, Kibana), Terraform, Terragrunt, Ansible, GitLab CI/CD, GitOps, Proxmox, Proxmox Ceph, Kubernetes (k3s), OpenShift, Helm, Kustomize, Vault, OpenLDAP, HAProxy, Hetzner Robot Systeme, AWS, Prometheus, Grafana, Syslog Linux/Windows, Docker, NGINX, Apache Security & Compliance (BSI-Grundschutz, SIEM/SOC)

• Internationaler Managementberater

• Externer Datenschutzbeauftragter

• TÜV-zertifizierter Datenschutzbeauftragter und Auditor

• Beratung im nationalen und internationalen Datenschutz

• EU-DS-Gütesiegel-Sachverständiger/Auditor

• Umsetzung der DSGVO in SAP mit SAP ILM und EPI-USE Labs

• Compliance-Suite

• SAP-Beratung – Schwerpunkte DSGVO, HCM, Cloud

• Projekte:

• Umsetzungen der DSGVO

• Compliance-Suite

• SAP ILM

• Konzeption und Umsetzung von SAP-Berechtigungen

• SAP- und IAM-Beratung

• Internationale SAP HCM- und S/4-Einführungen und Support

• Projektleitung bei der Einführung der Zeiterfassung (Dormakaba) mit Betriebsvereinbarung für Betriebsrentenkonten (Lebensarbeitszeitkonten)

• Umsetzung von Datenschutzmaßnahmen

• H4S4

• Diverse Cloud-Lösungen

• Auditierungen

• KI-gesteuertes IAM

• KI/KPI-Optimierung von SAP ERP