Identity and Access Management Experten in Hamburg

• Konzeption und Implementierung einer Python-basierten ETL-Pipeline mit dem Dagster-Framework für die Transformation von Energierohdaten aus heterogenen Quellen mit InfluxDB und Visualisierungen in Grafana
• Definition von zeitlich gesteuerten und abhängigkeitsbasierten Jobs
• Bereitstellung auf einem verwalteten Kubernetes-Cluster mit Helm
• Anbindung von InfluxDB Cloud
• Aufbereitung von Daten für Nutzung in Grafana inkl. Säuberung und Normalisierung plus zeitliches Resampling in Python
• Entwicklung von Dashboards und Visualisierungen in Grafana
• Entwicklung von Unit-Tests inkl. Mocking mit pytest
• Aufbau von CI/CD-Pipeline in GitLab

Technologien: Python, Dagster, InfluxDB, Grafana, pandas, pytest, REST, CI/CD, GitLab, Container, Kubernetes, Helm, Docker, Cloud

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Übernahme der Steuerung des Programms SAP S4 Transformation nach bereits 15 Monaten Projektlaufzeit
• Beurteilung der Qualität der Soft Facts, insbesondere der Zusammenarbeit und der Kommunikation
• Bewertung, Programmplanung, Ressourcensteuerung und Neuausrichtung der Timeline
• Einführung des Softwareliefermodells und von Quality Gates
• Initiale Scope-Definition in Form von Business Capabilities
• Einführung der Enterprise-Architektur
• Berichtswesen an das SteerCo für das S4-Transformationsprogramm / C-Level
• Risikomanagement und Eskalation bei der Identifikation von Projektrisiken
• Koordination der verschiedenen Projekte innerhalb des Programms

• Planung, Steuerung und Monitoring des Projekts Corporate Responsibility Tech Enablement für die IT
• Konzeption und Umsetzung der EUDR (EU-Entwaldungsverordnung)
• Konzeption und Umsetzung der Öko-Design-Verordnung
• Weiterführung von Projekten im Rahmen der Corporate-Responsibility-Strategie
• Festlegung und Überprüfung von Vorgaben (z. B. Governance, Erfolgskennzahlen) und gegebenenfalls Analyse der Probleme und deren Lösung
• Übergeordnete Leitung, Marketing, Kommunikation und Qualitätssicherung der Projekte
• Erstellung des Projektplans inkl. Timeline/Roadmap, Budget und Ressourcen
• Sicherstellung der Einhaltung von Budget und Zeitvorgaben
• Vorgabe von Richtlinien zur Projektsteuerung, Festlegen von Methoden und Prioritäten
• Planung und Tracking von Ressourcen & Aufwänden, auch in Zusammenarbeit mit anderen IT-Bereichen
• Auswertung von Projekten und Aufbereitung der Ergebnisse (Reporting an die Geschäftsleitung)
• Identifizierung und Minimierung von Risiken
• Regelmäßige Kommunikation mit Stakeholdern
• Steuerung interner und externer Stakeholder und Dienstleister (Jira, Confluence, Backlog-Management, Task-Tracking, SharePoint, MS 365 Plattform etc.)
• Entwicklung von Standards und Automatisierung von Prozessen

Label: Azure Cloud, Jira, Confluence, Power BI, SAP BW, AWS, Miro, Bee360, Draw.io, SharePoint, MS 365 Plattform, Trello etc.

• Projektleitung „Cloud Migration“ zur Verlagerung der On-Premise-Produktionsumgebung zu Scaleway.
• Umstellung einer Docker-Swarm-Altumgebung auf eine moderne Kubernetes-basierte Cloud-Umgebung.
• Entwurf einer DSGVO-konformen Cloud-Landschaft und eines Deployment-Setups – 100 % europäische souveräne Cloud.
• Praktisches Aufsetzen der Cloud-Umgebung mittels Terraform, ArgoCD und GitLab-Pipelines (CI/CD).
• Ablösung des Alt-VPNs durch modernes mTLS-PKI und umfassende AD-Integration.
• Leitung eines agilen 11-köpfigen Teams nach Kanban, Moderation von Team-Meetings und Planungen.
• Erfolgreicher Abschluss der Migration – Verlagerung von Infrastruktur, Services und Daten von der Planung bis zur Umsetzung.

• Technologie-Stack: SAP Commerce 2011 (B2C).
• Migrieren der Daten vom Stibo-System zur SAP Commerce Cloud.
• Zuordnung der Daten vom Stibo-System zur SAP Commerce Cloud.
• Integration von Hot Folders zur Unterstützung mehrerer Länder und Sprachen.
• Integration von Validierungstools für migrierte Daten und Erstellung von Validierungsberichten.

• Unterstützung des Integrationstests

• Beschreiben und Erstellen des Cut-Over-Drehbuchs

• Durchführen von Workshops zur Konkretisierung der Anforderungen

• Aufnahme von Fachanforderungen

• Fachprozessmodellierung

• IT-Konzeption

• Projektplanung

• Unterstützung der Migrationstests

• Durchführen einer Greenfield-S/4-HANA-Konversion. Es soll eine DATEV-Anwendung und eine AS400 gegen ein S/4-HANA-System in einer Public Cloud ausgetauscht werden. Auf der DATEV läuft das Hauptbuch und die kreditorische Buchhaltung. Die AS400 hat die debitorische Buchhaltung und die Geschäftspartner. Die Kreditoren und Debitoren werden auf die S/4-HANA migriert und die DATEV-Lösung abgeschaltet.

• Rolle: Entwickler, Architekt
• Technologien: java, typescript, golang, spring (boot, web, security, data), Angular, AWS (OpenSearch, Aurora, SNS/SQS, CloudWatch, EC2, IAM), Kubernetes, Terraform, Helm, OAuth, Keycloak, CI/CD, gradlew, Liquibase, Testgetriebene Entwicklung, Shell-Skripting

• Internationaler Managementberater

• Externer Datenschutzbeauftragter

• TÜV-zertifizierter Datenschutzbeauftragter und Auditor

• Beratung im nationalen und internationalen Datenschutz

• EU-DS-Gütesiegel-Sachverständiger/Auditor

• Umsetzung der DSGVO in SAP mit SAP ILM und EPI-USE Labs

• Compliance-Suite

• SAP-Beratung – Schwerpunkte DSGVO, HCM, Cloud

• Projekte:

• Umsetzungen der DSGVO

• Compliance-Suite

• SAP ILM

• Konzeption und Umsetzung von SAP-Berechtigungen

• SAP- und IAM-Beratung

• Internationale SAP HCM- und S/4-Einführungen und Support

• Projektleitung bei der Einführung der Zeiterfassung (Dormakaba) mit Betriebsvereinbarung für Betriebsrentenkonten (Lebensarbeitszeitkonten)

• Umsetzung von Datenschutzmaßnahmen

• H4S4

• Diverse Cloud-Lösungen

• Auditierungen

• KI-gesteuertes IAM

• KI/KPI-Optimierung von SAP ERP

• Vollzeit-Betreuung übernommen und dabei Deutschkenntnisse auf B2-Niveau erreicht
• Fortgeschrittene Cybersicherheitskenntnisse durch praxisnahe Ausbildung bei Masterschool erworben
• Arbeitete mit KI- & LLM-Tools: ChatGPT, Claude, Gemini, Grundlagen des Prompt-Engineerings, LLMs, KI-unterstützte Schreibwerkzeuge

• Beratung zu SAP-Berechtigungen und Governance
• Durchführung von Beratungen zu Governance, Iterationsunterstützung und projektbezogener Koordination
• Entwicklung von Lösungen für eine effektive Steuerung und Überwachung von SAP-Berechtigungen
• Erstellung von Konzepten und Empfehlungen
• Formulierung detaillierter Konzepte zur Verbesserung der Vergabe und Verwaltung von SAP-Berechtigungen
• Bereitstellung klarer Empfehlungen basierend auf etablierten Methoden und Best Practices
• Erstellen/Anpassen von Berechtigungen für die Module MM einschl. MDG/MDM als auch FI, PP einschl. AIRC Services innerhalb SAP Finance
• Überprüfung bestehender Strukturen und Prozesse
• Analyse und Bewertung der aktuellen SAP-Berechtigungsstrukturen und -prozesse
• Identifizierung von Schwächen und Entwicklung von Optimierungsstrategien
• Durchführung von Schulungen und Workshops
• Planung und Umsetzung von Schulungen und Workshops zur Sensibilisierung
• Wissensvermittlung im Bereich SAP-Berechtigungen, einschließlich Rollenzuordnung, Unterstützung während Iterationen und Beratung bei der Rollenentwicklung im pharmazeutischen Umfeld.

• Analyse der IST-IAM-Lösungen und deren Funktionen
• Definition des Funktions-Umfangs für den Rollout
• Steuerung des internen Rollout-Teams in Bezug auf Rollen und Aktivitäten für die internationalen Rollout-Vorhaben
• Stakeholder-Kommunikation über alle Länder und Sparten, einschließlich Freigabeprozesse für die Betriebsräte
• Change-Management-Konzeption und Operationalisierung für das Rollout-Vorhaben, inklusive Aufbau einer Community und Durchführung von Community Calls mit den Sparten und Ländern
• Konzeption und Operationalisierung des Release-Management-Prozesses nachgängig zum Rollout des Minimum Viable Products
• Unterstützung bei der Migration der Bestandslösungen zur neuen Lösung
• Rollout-Durchführung in den Ländern und Nachbereitung
• Dokumentation aller Prozesse, Funktionalitäten und Verantwortlichkeiten in Confluence

• Migration von 3 DE/AT Zahlungs-iOS/Android-Apps und Webportal auf eine globale Lösung
• Durchführung einer Fit-Gap-Analyse für 6 Consumer-Apps im Vergleich zur globalen Lösung
• Leitung des Migrationsprojekts zur globalen CWC-Lösung, Entwicklung von End-to-End-Tests für Backend-Systeme, PI Planning, Release-Planung

• Umstellung der Kassen und Backoffice Systeme im IAM Umfeld
• Deployment mit Intragen Deployment Manager sowie Teilplanung der Einführung mit Test Accelerator
• Implementierung bzw. Erweiterung des Sync-Projekts (Datenkopie) für Arbeitskopien von Filialen für spezielle Hardware
• Migration und Betreuung der SuccessFactors-Anbindung an das IAM-System; Umstellung vom alten Datenimport auf die neue SuccessFactors-Schnittstelle