Zum Hauptinhalt springen
🇩🇪DSGVO konform
Finden Sie den richtigen

Identity and Access Management Experten in München

für sicheren Zugriff, in wenigen Minuten mit geprüften Freelance-Spezialisten vermittelt

Beauftragen Sie Experten, die Identitätsarchitekturen entwerfen, Microsoft Entra ID, Okta oder Keycloak integrieren und den Zugriff von Mitarbeitenden und Kunden absichern. Lassen Sie sich gezielt mit geprüften, verfügbaren Freelancern zusammenbringen, die Ihre IAM-Initiative schnell unterstützen können.

Lerne FRATCH Experten in München kennen, die kürzlich Identity and Access Management eingesetzt haben

Verifizierter Experte

Michael N.

Profil ansehen

Senior ML-Engineer | AI Engineer | Problemlöser

Eichenau
Michael N.

Letzte Position:

Senior AI Engineer | Forward Deployed Engineer bei Tiefbau

  • Entwicklung eines KI-gestützten Projektorganisationstools für ein Tiefbauunternehmen, das Projekt-, Aufgaben-, Ausschreibungs-, Terminund Dokumentendaten intelligent über einen Knowledge-Graphenverknüpft.
  • Implementation von KI-Funktionen zur Dokumentenanalyse, Informationsextraktion, kontextbezogenen Assistenz und sprachbasierten Datenerfassung auf Basis von Microsoft Azure AI, wodurch administrative Aufwände reduziert, Informationen schneller zugänglich gemacht und Projektteams bei Entscheidungen unterstützt werden.
  • Technologie-Stack: Python, React, TypeScript, FastAPI, Claude Code, Codex, Graphify, PostgreSQL, Microsoft Azure AI Foundry, Azure OpenAI, Azure AI Speech, Azure AI Document Intelligence, Microsoft Graph, Microsoft Entra ID, Docker, Git, CI/CD.
Verifizierter Experte

Alexandru G.

Profil ansehen

Leiter Cloud-Infrastruktur

Munich
Alexandru G.

Letzte Position:

Principal Cloud DevOps Architect bei BP

In meiner Rolle als Senior Cloud DevOps Architect bei BP, einem Öl- und Gasunternehmen, hatte ich die Aufgabe, die Plattform für das Laden von Elektrofahrzeugen der EV Division von On-Premises und Azure in die AWS-Cloud zu migrieren, was zu einer hybriden Multi-Cloud-, Multi-Tenant-SaaS-Lösung führte.

Der Einsatz von Kubernetes für die Anwendungsebene bedeutete die Bereitstellung von Kubernetes-Clusters, die von EKS und AKS verwaltet wurden, mit Fokus auf die Integration in eine Multi-Tenant-Umgebung. Diese Integration wurde durch den Einsatz von Kubernetes-Namespace und Zugriffskontrollen erreicht, um Datenisolation und Datenschutz sicherzustellen.

Auf der Datenbankebene entschieden wir uns für eine RDS-Instanz mit PostgreSQL zur Unterstützung der Backend-Infrastruktur unserer Anwendungen. Die Mandanten teilten sich dieselbe RDS-Instanz, hatten aber jeweils ein eigenes Schema.

Um nahezu in Echtzeit Daten von physischen Ladestationen (CPOs) als IoT-Geräte über das OCPI-Protokoll aufzunehmen, stießen wir bei der Batch-Verarbeitung auf erhebliche Verzögerungen. Daher entwickelten wir eine Streaming-Datenpipeline in Echtzeit mit Apache Kafka und setzten dabei auf eine eventgetriebene Architektur.

Ich leitete die Zusammenarbeit über mehrere interne Teams, externe Anbieter, Cloud-Provider und Partner vor Ort hinweg, um über fünf Systeme in eine einheitliche Lösung zu integrieren.

Erfolge:

  • Erfolgreich hybride Multi-Cloud-Lösungen entworfen und umgesetzt, die mehrere Cloud-Plattformen (AWS, Azure) mit On-Premises-Infrastruktur unter Einsatz von Site-to-Site-VPNs, Firewalls und Load Balancing integrierten.
  • Die Migration der On-Premises-Infrastruktur zu einer Multi-Cloud-, Multi-Tenant-Infrastruktur geleitet, was zu 30 % schnelleren Verarbeitungszeiten führte.
  • Workloads aus VMware- und Hyper-V-Umgebungen auf cloudbasierte VMs migriert und dabei Cloud-native Services genutzt, um Leistung, Kosteneffizienz und Skalierbarkeit zu optimieren.
  • Eine Multi-Tenant-Kubernetes-Plattform entworfen, die das Kubernetes-Ökosystem nutzt, mit Karpenter für die dynamische Bereitstellung von EC2-Nodes, KEDA für eventgesteuertes Pod-Autoscaling (z. B. Kafka-Message-Lag) und Rancher für das zentrale Monitoring mehrerer Cluster (EKS, AKS oder On-Prem K8s), als Ersatz für den Microsoft-zentrierten Azure-Arc-Management-Service.
  • Python-basierte FastAPI-Microservices als Teil des EV-Core-Backends auf der AWS-EKS-Anwendungsebene entworfen und umgesetzt, die Datenaufnahme- und Kundenanalyse-Pipelines antreiben.
  • Asynchrone, eventgetriebene APIs (Python-FastAPI) für die Echtzeit-Integration mit CPOs entwickelt, mit Unterstützung für OCPI 2.3 und OICP-Protokolle.
  • Eine sichere, produktionsreife Azure-Databricks-Plattform mit Terraform entworfen und umgesetzt und dabei Skalierbarkeit und Kosteneffizienz sichergestellt.
  • On-Premises-ERP auf eine hybride Dynamics-365-Architektur migriert, mit ERP lokal gehostet und CRM in Azure betrieben, integriert über Azure Arc.
  • CI/CD-Pipelines für Databricks-Notebooks und Jobs mit GitHub Actions und Databricks CLI automatisiert, wodurch die Bereitstellungszeit reduziert wurde. Die Bereitstellungszeit für Infrastruktur durch Automatisierung der Cloud-Ressourcenbereitstellung mit GitOps um 70 % reduziert.
  • Die Einhaltung interner Audit- und Data-Governance-Standards (GDPR) durch OAuth2/OIDC-basierte Authentifizierung und fein abgestufte rollenbasierte Zugriffskontrollen sichergestellt.
  • Ein Zero-Trust-Sicherheitsmodell entwickelt, das Least-Privilege-Zugriffe und Mikrosegmentierung durchsetzt und die Sicherheitslage sowie die Compliance mit GDPR und NIST verbessert.
  • Interaktive Analytics-Dashboards in Amazon QuickSight erstellt, die Daten aus S3 und Redshift integrieren, um Echtzeit-Business-Insights und Visualisierungen mit eingebettetem Zugriff für Multi-Tenant-Nutzer bereitzustellen.
  • Cloud-Sicherheitsbewertungen und eine Sicherheitsintegration über den gesamten Lebenszyklus während M&A geleitet, einschließlich AWS, Azure, IAM (Entra ID) und Datenschutz, und dabei die Sicherheitslage mit NIST, ISO 27001 und GDPR über hybride und cloud-native Umgebungen hinweg ausgerichtet.
  • Die Cloud-Kosten für eine Dev-Umgebung eines Kunden um 64 % gesenkt, indem automatisierte Start-/Stopp-Zeitpläne für EC2- und RDS-Instanzen über AWS CDK mit EventBridge Scheduler oder AWS Systems Manager implementiert wurden.

Tech-Stack:

  • Infrastructure as Code: Terraform, AWS CDK, Ansible.
  • Container: Kubernetes auf EKS, AKS, Docker.
  • Streaming-Datenverarbeitung: Kafka zu Confluent Cloud, nach AWS MSK.
  • Frontend: TypeScript, React, NextJS, Hooks, Styled Components.
  • Backend: Python mit FastAPI, außerdem Node.js mit NestJS.
  • Datenbank: Aurora auf PostgreSQL mit TypeORM, RDS auf SQL Server, vollständiges Setup und Administration von Azure Databricks, ETL-Pipelines.
  • CI/CD und GitOps: GitHub Actions, Azure DevOps, ArgoCD.
  • Monitoring und Observability: Prometheus und Grafana.
  • Virtualisierung: Hyper-V, VMware Cloud on AWS, Azure Migrate.
  • ERP-Systeme: Odoo, Microsoft Dynamics 365 Business Central auf Azure, integriert mit Azure Arc.
  • Netzwerke: Site-to-Site-VPNs, AWS Direct Connect, Azure ExpressRoute, Firewalls (AWS Network Firewall, Azure Firewall).
  • Sicherheit: IAM, NIST Framework, Zero-Trust-Sicherheit, AWS WAF, AWS Shield, GuardDuty.
Verifizierter Experte

Jürgen H.

Profil ansehen

Transformations- & Programmleitung Business & IT | SAP S/4HANA | AI | Change

Munich
Jürgen H.

Letzte Position:

Berater bei NDA

GenAI – Chat- & Voicebot

Einrichtung einer GenAI-Lösung mit Wissensdatenbank sowie Chat- und Voicebots.

  • Definition von Anwendungsfällen und Chat-/Voicebot-Funktionalitäten
  • Projekt-Setup für Cloud, Wissensdatenbank, LLMs und RAG
  • AI-Schutzmechanismen, IAM-Konzept
  • Governance, Risiko & Compliance (GRC)

Ergebnis:

Einrichtung einer Enterprise-GenAI-Lösung mit Wissensdatenbank, Chat-/Voicebots, IAM und Governance.

Verifizierter Experte

Thomas H.

Profil ansehen

Senior MLOps-, DevOps Engineer

Munich
Thomas H.

Letzte Position:

Senior MLOps-, DevOps Engineer bei Trianel Energy

  • Aufbau und Betrieb einer End-to-End-MLOps-Plattform auf Azure ML und Kubernetes (Kubeflow) zur automatisierten Bereitstellung, Überwachung und Skalierung von Forecasting-Modellen (u. a. Temporal Fusion Transformer, Informer, Autoformer).
  • Implementierung von CI/CD-Pipelines in Azure DevOps für den vollständigen ML-Lifecycle – von Ressourcbereitstellung (Terraform), Datentransformation (Hugging Face Datasets, Pandas, PyTorch, CUDA-Cluster) über Training und Evaluation bis hin zu Model Registry und Endpoint-Deployment.
  • Integration von MLflow für Experiment-Tracking, Modellversionierung, Performance-Monitoring und automatisierte Registrierung in der Azure Model Registry.
  • Entwicklung und Containerisierung von PyTorch-Trainingsjobs (Azure Notebook, Jupyter Notebooks) für Preis- und Zeitreihenprognosen (PFC-Modelle) mit automatischem Rollout über Azure ML Endpoints und REST/gRPC-Schnittstellen, Docker-Containerisierung, Absicherung über OAuth 2.0.
  • Einrichtung von Monitoring- und Alerting-Mechanismen (Prometheus, MLflow Metrics), Log-Zentralisierung und Kostenüberwachung.
  • Automatisierung der Infrastruktur-Bereitstellung und Modellbereitstellung mittels Terraform, Helm und Azure CLI; Anbindung an bestehende Marktdatensysteme und Event-Pipelines.
  • Migration bestehender Workloads und Datenbanken (IONOS → Azure, MongoDB) mit Integration in zentrale MLOps-Workflows und interne Netzwerke.
  • Erweiterung der Plattform um LLM-basierte Tools (LangChain, LangServe) zur Integration von GPT-basierten Analysemodulen in bestehende Spring-Boot-Dienste für Marktanomalie-Erkennung und automatisierte Reports.
  • Analyse, Architektur einer Softwarelösung zur effizienten Verarbeitung von Massendaten (>3000 Nachrichten/Sek.) (Market Data Store).
  • Spring Boot / Java 21 Container-Entwicklung mit RabbitMQ zur Verteilung von Börsendaten über MongoDB (Kubernetes) mit Schnellspeicherung von Daten in Redis RMaps, Deduplizierung und Weiterleitung von Nachrichten an Read-Model-Queues, Aufbau von Read Models für die UI-Anzeige in MongoDB.
  • Einbindung von RESTHeart zur Erzeugung einer REST API gegen MongoDB.
  • Aufbau eines Angular-Frontends zur Vereinfachung der Datenabfrage und Stammdatenpflege.
  • Agentic Coding mit remote und local LLM (Claude Sonnet, Ollama Qwen) und MCP-Servern.
  • Entwicklung von Python-Skripten zur Transformation und Bereinigung eingehender Börsendaten (Pandas, scikit-learn).
Verifizierter Experte

Luigi C.

Profil ansehen

Full-Stack- & KI-Ingenieur

Munich
Luigi C.

Letzte Position:

Senior Full-Stack-Entwickler bei Almuc Advertising GmbH

  • Einsatz moderner JavaScript-Funktionen einschließlich ES6+-Syntax, Destructuring, Modulen, Array-Methoden und asynchroner Programmierung zur Entwicklung effizienter und gut lesbarer Frontend-Software.
  • Umsetzung von Frontend-Integrationsmustern für PHP- und Laravel-Backend-Services, Anbindung von React-Oberflächen an REST-APIs und Verarbeitung strukturierter JSON-Daten.
  • Entwicklung interaktiver, funktionaler und komponentenbasierter Frontend-Anwendungen mit React Hooks, JavaScript und TypeScript sowie Backend-Anwendungen und RESTful APIs mit Python, Django, Flask und FastAPI, mit Fokus auf wiederverwendbare Komponenten, modulare Architektur, Wartbarkeit und effiziente Datenverarbeitung.
  • Pflege einer dynamischen Portfolio-Plattform mit PHP, Laravel, Livewire und MySQL sowie Umsetzung der vollständigen Funktionalität über Frontend-Oberflächen, Backend-Services und Datenbankoperationen hinweg.
  • Überprüfung der serverseitigen Anfrageverarbeitung, des Routings, der Middleware und der Formularvalidierung mithilfe von Laravel-Funktionen zur Unterstützung zuverlässiger Anwendungsabläufe und einer konsistenten Datenverarbeitung.
  • Entwurf und Verwaltung relationaler Datenbankstrukturen mit MySQL und Laravel Eloquent ORM sowie Implementierung von Datenmodellen, Beziehungen, Datenbankmigrationen und effizienten Abfragen für das Content-Management.
  • Entwicklung KI-gestützter Anwendungen mit Large Language Models (LLMs) über externe APIs und lokal gehostete Modelle sowie Untersuchung praktischer Anwendungsfälle für dialogorientierte KI, intelligente Automatisierung und KI-gestützte Workflows.
  • Entwicklung lokaler KI-Anwendungen und Entwicklertools zum Ausführen, Konfigurieren und Interagieren mit lokal gehosteten Sprachmodellen sowie praktische Erfahrung mit lokaler Inferenz, Modellintegration und datenschutzbewussten KI-Workflows.
  • Untersuchung von Retrieval-Augmented-Generation-(RAG)-Ansätzen zur Kombination von Sprachmodellen mit externen Wissensquellen und zur Ermöglichung kontextbezogener Antworten auf Grundlage relevanter Anwendungsdaten und abgerufener Informationen.
  • Integration von KI-Services in Backend-APIs und Anwendungskomponenten sowie Entwicklung wiederverwendbarer Module für Modellkommunikation, Antwortverarbeitung, Fehlerbehandlung und Datenaustausch.
Verifizierter Experte

Serge K.

Profil ansehen

Data Science & Machine-Learning-Operations

Munich
Serge K.

Letzte Position:

Data Scientist & MLOps (Machine Learning Operations) bei REWE Digital GmbH

  • Es handelt sich um ein Startup innerhalb von REWE, in dem wir ein neues Prognosesystem auf der Google Cloud Platform von Grund auf aufbauen müssen. Obwohl meine offizielle Rolle MLOps heißt, umfassen meine tatsächlichen Aufgaben auch die Entwicklung von Datenverarbeitungspipelines (Data Engineering) und Aufgaben eines Data Scientists wie Feature Engineering und Modelltraining.
  • GCP: Terraform (tofu), Vertex AI (Kubeflow), Cloud Run, IAM, Google Cloud Storage, BigQuery, Artifact Registry
  • Data Engineering: Snowflake als zentrales Data Warehouse, Terraform, DBT zur Implementierung von Datenmodellen
  • CI/CD: GitLab. Wir haben eine CI/CD-Pipeline entwickelt, die die Bereitstellung neuer Releases bis in die Produktionsumgebung automatisiert.
  • Entwicklung eines Feature Stores und Datensynchronisierung zwischen Umgebungen
  • Data Science: Bewertung verschiedener Prognosemodelle, darunter CatBoost, Contextual Gamma und Random Forest; Implementierung von Trainingspipelines mit Kubeflow auf Vertex AI; Skalierung und Entwicklung einer ereignisgesteuerten Schnittstelle mit Kafka als Prognoseservice; Bewertung von MLFlow für Modellverfolgung und Modellregister
  • Implementierung einer REST-API mit KeyCloak OAuth2 und OpenID (JWT)
  • Monitoring: Implementierung von Dashboards mit Grafana, Prometheus, Mimir, Streamlit und Loki zur Überwachung von Prognosemetriken, GCP- und Snowflake-Kosten für Pipelines sowie Systemmetriken
  • Entwicklung von Copilot Agent Skills
Verifizierter Experte

Frank E.

Profil ansehen

DevOps

Ismaning
Frank E.

Letzte Position:

DevOps bei Lauck-IT

  • Betrieb und Erweiterung von Azure DevOps-Pipelines

  • Betrieb und Erweiterung von AWS-Services

  • Citrix (Windows 10, Bitwarden)

  • AWS: ECR, EKS, CloudFront CDN, Route 53, VPC Peering und CNI-Upgrade, Atlas MongoDB, S3-Buckets, Hosting statischer Websites

  • Azure: Build und Deployment mit DevOps-Pipelines

Verifizierter Experte

Siegfried-Thor B.

Profil ansehen

KI-Risikoauditor für Enterprise-CMS | AEM / AEMaaCS-Architekt | KI-Governance (EU AI Act · NIST AI RMF · ISO/IEC 42001) | Web &

Grasbrunn
Siegfried-Thor B.

Letzte Position:

Unabhängiger KI-Risikoauditor & Prüfer von Softwarearchitekturen bei Vertraulicher Kunde

Durchführung einer unabhängigen technischen Bewertung einer KI-gestützten Softwareplattform, wobei KI-Risikoaudit, Cybersicherheitsanalyse und Prüfung der Softwarearchitektur kombiniert wurden. Prüfung von Anwendungskomponenten, APIs, Datenflüssen, LLM-Integrationen, Retrieval-Augmented Generation, Multi-Agenten-Orchestrierung, Authentifizierung, Mandantentrennung, Abhängigkeitsschwachstellen, KI-Governance und Kontrollen des Modelllebenszyklus. Erstellung eines technischen Auditberichts mit strukturiertem Risikoregister, Quellcodebelegen, regulatorischen Referenzen, Korrekturmaßnahmen, Inventar der KI-Systeme, Risikoklassifizierung, Maßnahmenplan und Key Risk Indicators.

Technologien: TypeScript, JavaScript, React, Next.js, Node.js, REST APIs, MongoDB, Redis, AWS serverless services, OAuth 2.0 / OpenID Connect, LLM APIs, RAG, vector search, multi-agent orchestration, Model Context Protocol, C4 architecture modelling, threat modelling, NIST AI RMF, ISO/IEC 42001, ISO/IEC 23894, OWASP guidance, MITRE ATLAS

Verifizierter Experte

Tadeusz A.

Profil ansehen

Unternehmensarchitektur • Sicherheitsarchitektur • Infrastruktur • Netzwerk • Cloud

Munich
Tadeusz A.

Letzte Position:

Leitender Architekt Unternehmensarchitektur & Security bei CGI

  • Leitende Architektur in einem interdisziplinären Architekturteam mit Enterprise-, Solution-, NOOTS-, Cloud- und Security-Architecture sowie regulatorischen und europäischen Interoperabilitätsanforderungen.

  • Öffentlicher Sektor / Government

  • Entwicklung und Steuerung von Zielarchitekturen, Prinzipien, Standards und technischen Leitplanken; Bewertung von Security-by-Design, IAM, Datenschutz und Schnittstellen-/Integrationsarchitekturen; Architecture Reviews, Security Assessments, Risikoanalysen und Erstellung von Decision Records, Zielbildern, Roadmaps und Entscheidungsvorlagen. Architekturkenntnisse und Berücksichtigung relevanter AD-NOOTS-Vorgaben, insbesondere für IAM, Authorization, sichere Integration und Interoperabilität.

  • Technologien / Methoden: Enterprise Architecture, Solution Architecture, Security Architecture, Cloud Architecture, NOOTS / EU-OOTS, IAM, Authorization, Security-by-Design, API-/Integrationsarchitektur, Interoperabilität, Risikoanalyse, Architecture Governance

  • Sicherheits- und Integrationsanforderungen sowie technische Entscheidungen werden in belastbaren Architektur- und Entscheidungsartefakten strukturiert aufbereitet.

Verifizierter Experte

Robert L.

Profil ansehen

Senior IT-Projekt- & Programmmanager | Cloud, Daten, KI

Munich
Robert L.

Letzte Position:

Senior Projektleiter KI & Daten bei Großer deutscher Energieversorger

KI-Assistenz und Zielbild für teilautonome Energieportfolio-Steuerung

Aufbau einer KI-Steuerungsschicht direkt auf dem tagesaktuellen Live-Portfolio eines großen Energieversorgers — nicht als isolierter Pilot, sondern als operative Erweiterung der bestehenden DB1- und Portfolio-Steuerung. Ziel ist die schrittweise Entwicklung von Assistenz über Monitoring/Alerting bis zu Analyse-Agenten mit Human-in-the-Loop-Freigaben, ergänzt um ein rollenspezifisches System of Engagement neben dem BI-System of Record. Parallel werden Business Case, Zielbild und Management-Pitch gegenüber statischem Monatsreporting erarbeitet.

  • KI-Steuerungsschicht: Konzeption und Aufbau auf dem bestehenden Live-Portfolio-Datenprodukt (mehrere Mio. Verträge) — Ausbaustufen Assistenz → Monitoring/Alerting → Agenten mit Human-in-the-Loop-Freigaben.
  • LLM-gestützte Datenanalyse: Semantische Abfragen, SQL-/Tool-Anbindung und ergänzende RAG-Komponenten auf Portfolio-, Plan-Ist- und Datenqualitätsdaten (Azure OpenAI, Snowflake) mit Drill-downs bis auf Einzelvertragsebene.
  • Analyse-Agenten: Mehrstufige Agenten für Abweichungs- und Treiberanalysen zu Churn, Preisanpassungen, Mengen und Beschaffungskosten.
  • Sichtenkonzept: Rollenspezifische Oberflächen für Fachbereich, Management und C-Level als System of Engagement neben dem BI-System of Record.
  • Business Case & Pitch: Zielbild und Kosten-Nutzen-Argumentation gegenüber statischem Monatsreporting.
  • LLM-Setup (Datenschutz & Security): Abstimmung mit IT-Security und Datenschutz — EU-Region, Datentrennung, Freigabeprozesse.
  • Agenten-Architektur: Mehrstufige Agenten-Pipelines (Analyse → Validierung → Zusammenfassung) mit dokumentierten Datenquellen, Tool-Aufrufen, Prüfschritten und Quellenbezug je Aussage.
  • Datenfundament: Aufsatz auf dem tagesaktuellen DB1-Datenprodukt (Snowflake, dbt) — Portfolio-, Plan-Ist- und Datenqualitätskennzahlen als gemeinsame Basis aller KI-Analysen.
  • Guardrails & Evaluation: Evaluations- und Freigabeprozesse für LLM-Antworten bei steuerungsrelevanten Aussagen — Testsets, Metriken, Human-Review.
  • Prototyping & Validierung: Iterative Validierung der Agenten-Antworten mit dem Fachbereich — Testfragen-Katalog, Feedback-Schleifen, Antwortqualität je Release.
  • Roadmap & Ausbaustufen: Detaillierung der Stufen Assistenz → Monitoring/Alerting → teilautonome Steuerung inkl. Übergangskriterien und Governance je Stufe.
  • Integration: Einbettung in die bestehende BI- und Datenlandschaft — BI bleibt System of Record, die KI-Schicht liefert interaktive Drill-down-Pfade als System of Engagement.
  • Enablement: Befähigung der Anwender im Fachbereich — Prompting-Leitfäden, Schulungen und Betriebsmodell für den laufenden Einsatz.
  • Steuerung: Koordination Fachbereich, Data Engineering, IT-Security & Datenschutz.
  • Change Management: Kommunikation und Erwartungsmanagement gegenüber Fachbereich und Management entlang der Ausbaustufen.

Ergebnisse:

  • Auf bestehendes tagesaktuelles Datenprodukt mit mehreren Millionen Verträgen aufgesetzt
  • Mit Datenschutz und IT-Security abgestimmtes LLM-Setup in EU-Region mit Datentrennung und Freigaben etabliert
  • Drei Ausbaustufen bis zur teilautonomen Steuerung definiert
  • Rollenspezifische Sichten für Fachbereich, Management und C-Level konzipiert
  • Business Case und Management-Pitch für die Ausbaustufen erarbeitet
  • Iterativer Validierungsprozess für Antwortqualität mit dem Fachbereich etabliert
  • Betriebsmodell für den Assistenzbetrieb konzipiert und in Validierung

Stack: Azure OpenAI, Azure AI Foundry, Snowflake, dbt, React, TypeScript, Entra ID, RAG, Agentic AI, Analyse-Agenten, Human-in-the-Loop, Prompt Engineering, LLM Evaluation, LLMOps, DSGVO / EU-Region, Azure DevOps, Python, SQL, Change Management

Verifizierter Experte

Shiqing F.

Profil ansehen

Experte für Fahrzeugssoftware und Betriebssysteme

Munich
Shiqing F.

Letzte Position:

Technischer Direktor bei EmotionPool GmbH

  • Leitete die EU-Markteintrittsstrategie für L3/L4-autonome Logistikfahrzeuge und trieb die technologische Lokalisierung sowie den Einsatz des Smart-Robotics-Portfolios der Muttergesellschaft voran.
  • Stimmte die Technik führender Anbieter autonomer Fahrtechnologien in China und Europa ab und übersetzte komplexe Kundenanforderungen in präzise Ingenieursvorgaben gemäß EU-Normen.
  • Initiierte strategische gemeinsame F&E-Projekte mit führenden europäischen Universitäten, Forschungsinstituten und Unternehmen, um den Übergang neuester Robotikkonzepte in kommerzielle Produkte zu beschleunigen.
  • Entwarf die End-to-End-Architektur intelligenter Lagerlösungen und führte funktionsübergreifende Teams bei der Optimierung der Hardwareintegration für autonome Fahrzeuge und Roboter sowie der Gesamtssystemleistung.
  • Leitete die F&E für hochauflösende Simulationen und KI-Algorithmen mit NVIDIA Isaac Sim & Lab und etablierte robuste "Sim-to-Real"-Pipelines, um dynamische Pfadplanungsoptimierung, intelligente Hindernisvermeidung und komplexe Navigationssysteme vor der physischen Implementierung zu trainieren und zu validieren.
  • Beibehielt praktische Kontrolle über die Kernsystemarchitektur mit Fokus auf Performance-Tuning auf niedrigster Ebene, Beschleunigung der KI-Modellinferenz mit TensorRT/ONNX Runtime und Sensorintegration.
Verifizierter Experte

Luis Alberto P.

Profil ansehen

Cloud-Ingenieur

Munich
Luis Alberto P.

Letzte Position:

Cloud-Ingenieur bei Persönliche Projekte

  • Entwicklung einer Streamlit-ML-Anwendung mit einem RandomForest-Modell (Scikit-learn) zur Vorhersage des Rauchverhaltens. Dabei kamen Pandas, NumPy und Matplotlib für Datenanalyse und Visualisierung zum Einsatz. Bereitstellung auf AWS mit Terraform für EC2, IAM-Rollen und S3-Buckets sowie Pickle zur Speicherung des Modells.

  • Vertiefte Kenntnisse in AWS-Services wie S3, EC2, CloudFormation, IAM und Auto Scaling mit Schwerpunkt auf erweiterten Funktionen wie Versionierung, CORS, ETags und Prüfsummen anhand von AWS-Examples-Freecodecamp.

  • Entwicklung und Optimierung von CI/CD-Pipelines mit GitHub Actions zur Bereitstellung statischer Websites auf GitHub Pages, mit Verbesserungen bei automatisierter Validierung, Bereitstellung und Wartung.

  • Entwicklung und Bereitstellung eines klassischen Snake-Spiels mit Flask, das mit Docker containerisiert und auf Render bereitgestellt wurde.

Verifizierter Experte

Harald L.

Profil ansehen

Projektmanagement

Grünwald
Harald L.

Letzte Position:

Projektmanagement bei Loocid LLC

  • Durchführung einer umfassenden Due Diligence-Prüfung für eine potenzielle Akquisition einer Schweizer Produktionsfirma im Rahmen einer Pre-Merger-Analyse
  • Bewertung der Produktionskapazitäten und technischen Infrastruktur
  • Bewertung der Integrationsmöglichkeiten in bestehende Geschäftsprozesse
  • Risikobewertung und Erstellung von Handlungsempfehlungen
  • Dokumentation der Prüfungsergebnisse und Präsentation vor der Geschäftsleitung
Verifizierter Experte

Francesco D.

Profil ansehen

Senior Technology Director

Munich
Francesco D.

Letzte Position:

Dozent für Telematik-Ingenieurwesen bei Polytechnic of Bari

Entdecke mehr als 15.000 Top-Freelancer

Statistiken von Experten, die Identity and Access Management einsetzen

Aggregiert aus den beruflichen Profilen passender Freelancer.

Berufserfahrung

20 Jahre

Identity and Access Management Experten in München verfügen im Durchschnitt über 20 Jahre Berufserfahrung.

Positionsdauer

2,5 Jahre (Deutschland: 2,2 Jahre)

Identity and Access Management Experten in München bleiben im Durchschnitt 2,5 Jahre in einer Position. Das sind 0,3 Jahre mehr als in Deutschland, wo der Durchschnitt 2,2 Jahre beträgt.

Positionen pro Freelancer

12 (Deutschland: 13)

Identity and Access Management Experten in München haben im Laufe ihrer Karriere durchschnittlich 12 Positionen abgeschlossen. Das sind 1 weniger als in Deutschland, wo der Durchschnitt 13 beträgt.

Häufigste Fachbereiche

Informationstechnologie (IT), Projektmanagement, Produktentwicklung

Identity and Access Management Experten in München haben den Großteil ihrer praktischen Projekterfahrung in den Bereichen Informationstechnologie (IT), Projektmanagement und Produktentwicklung gesammelt.

Häufigste Branchen

Informationstechnologie (IT), Professionelle Dienstleistungen, Bank- und Finanzwesen

Identity and Access Management Experten in München sind in den Branchen Informationstechnologie (IT), Professionelle Dienstleistungen und Bank- und Finanzwesen am stärksten gefragt.

Fokus der Zertifizierungen

Informationstechnologie (IT), Projektmanagement, Produktentwicklung

Identity and Access Management Experten in München erwerben ihre Zertifizierungen am häufigsten in den Bereichen Informationstechnologie (IT), Projektmanagement und Produktentwicklung.

Bachelor-Abschluss oder höher

94% (Deutschland: 86%)

94% der Identity and Access Management Experten in München haben mindestens einen Bachelor-Abschluss. Das sind 8% mehr als in Deutschland, wo der Anteil 86% beträgt.

Master-Abschluss oder höher

69% (Deutschland: 52%)

69% der Identity and Access Management Experten in München haben mindestens einen Master-Abschluss. Das sind 17% mehr als in Deutschland, wo der Anteil 52% beträgt.

Doktortitel

14% (Deutschland: 6%)

14% der Identity and Access Management Experten in München haben einen Doktortitel (PhD). Das sind 8% mehr als in Deutschland, wo der Anteil 6% beträgt.

Zertifizierungen pro Freelancer

3 (Deutschland: 4)

Identity and Access Management Experten in München besitzen im Durchschnitt 3 berufliche Zertifizierungen. Das sind 1 weniger als in Deutschland, wo der Durchschnitt 4 beträgt.

Häufigste Sprachen

Deutsch, Englisch, Französisch

Identity and Access Management Experten in München sprechen am häufigsten Deutsch, Englisch und Französisch.

Sprechen zwei oder mehr Sprachen

93% (Deutschland: 95%)

93% der Identity and Access Management Experten in München sprechen zwei oder mehr Sprachen. Das sind 2% weniger als in Deutschland, wo der Anteil 95% beträgt.

Basierend auf unserem Profilpool, Stand 29 Okt 2026.

Tagessatzverteilung

0% 25% 50% 75% 100%
10 % der Identity and Access Management Experten in München verlangen weniger als 400 € pro Tag.
20 % der Identity and Access Management Experten in München verlangen zwischen 400 € und 800 € pro Tag.
63 % der Identity and Access Management Experten in München verlangen zwischen 800 € und 1200 € pro Tag.
7 % der Identity and Access Management Experten in München verlangen 1200 € oder mehr pro Tag.
<€400 €400-​800 €800-​1200 €1200+

Das Diagramm zeigt, wie sich die Tagessätze der Experten in dieser Technologie in München verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, welcher Anteil der Experten innerhalb dieser Spanne abrechnet.

Durchschnittssätze von Experten in München, die Identity and Access Management einsetzen

Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.

1000
750
500
250
Stundensatzvergleich-Diagramm
Ø Tagessatz 850 €
Ø Deutschland 847 €

Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.

1000
750
500
250
Stundensatzvergleich-Diagramm
Median-Tagessatz 840 €
Median Deutschland 840 €

Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.

Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 29 Okt 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.

Branchenfokus der Identity and Access Management Experten

Sieh, in welchen Branchen unsere gematchten Freelancer am häufigsten tätig sind — jede Zahl wird live aus den Freelancern auf FRATCH berechnet.

  • Informationstechnologie (IT) (86%)
  • Professionelle Dienstleistungen (55%)
  • Bank- und Finanzwesen (52%)
  • Fertigung (48%)
  • Automotive (43%)
  • Versicherung (41%)
  • Einzelhandel (32%)
  • Telekommunikation (32%)

Bitte beachte, dass Freelancer in mehreren Branchen tätig sein können, daher überschneiden sich die Prozentwerte.

Über die Technologie

Grundlagen der Identität

Identity and Access Management, kurz IAM genannt, steuert, wer unter welchen Bedingungen und mit welchen Berechtigungen auf Anwendungen, Daten und Infrastruktur zugreifen darf. Es verbindet Identitätsspeicher, Authentifizierung, Autorisierung, Lifecycle-Management und Prüfprotokolle. Unternehmen nutzen IAM, um den Zugriff von Mitarbeitenden, Kundenkonten, Partnerportalen und Maschinenidentitäten in Cloud- und On-Premises-Umgebungen abzusichern.

Kernkompetenzen

IAM-Spezialisten setzen Zugriffsrichtlinien in zuverlässige Services und Betriebsprozesse um. Ihre Arbeit kann Folgendes umfassen:

  • Single Sign-on mit SAML, OpenID Connect und OAuth 2.0
  • Multi-Faktor-Authentifizierung und adaptive Zugriffsrichtlinien
  • Automatisierung für Eintritt, Wechsel und Austritt von Mitarbeitenden
  • Rollenbasierte und attributbasierte Zugriffskontrolle
  • Verwaltung privilegierter Zugriffe und Servicekonten

Ökosystem und Tools

Das Ökosystem umfasst Microsoft Entra ID, früher Azure AD, Okta, Keycloak, Ping Identity und cloudnative Identitätsservices. Gute Spezialisten verstehen Verzeichnisdienste, Active Directory, LDAP, SCIM-Bereitstellung, Föderation und API-Sicherheit. Sie arbeiten außerdem mit Terraform, REST-APIs, Prüfprotokollen und Plattformen für Sicherheitsinformationen, wenn IAM in eine bestehende Delivery- und Compliance-Landschaft passen muss.

Wann Unternehmen Unterstützung brauchen

Freelance-Expertise ist bei Cloud-Migrationen, der Konsolidierung von Verzeichnissen, Zero-Trust-Programmen und der Modernisierung von Anwendungen hilfreich. Unternehmen holen sich auch Spezialisten ins Team, wenn Zugriffsprüfungen übermäßige Berechtigungen aufdecken, manuelles Onboarding Teams ausbremst oder die Kundenidentität einen einheitlichen Anmeldeprozess benötigt. In München können Projekte verteilte Teams, lokale Workshops vor Ort oder die Remote-Zusammenarbeit in Deutschland umfassen, wobei eine klare Kommunikation auf Deutsch und Englisch oft wertvoll ist.

Umsetzung und Integration

Ein IAM-Projekt kann Analyse, Zielarchitektur, Richtliniendesign, Implementierung und Übergabe umfassen. Fachleute verbinden Identitätsanbieter mit HR-Systemen, Tools für die Zusammenarbeit, SaaS-Anwendungen, Datenplattformen und individueller Software. Sie definieren Migrationspfade, testen Authentifizierungsabläufe, dokumentieren Wiederherstellungsverfahren und erstellen Überwachungen, die fehlgeschlagene Anmeldungen, riskante Zugriffe und Lücken bei der Bereitstellung sichtbar machen, ohne den Geschäftsbetrieb zu unterbrechen.

Qualitätsmerkmale

Die besten Fachleute bringen Sicherheit, Benutzerfreundlichkeit und operative Kontrolle ins Gleichgewicht. Sie machen Berechtigungen verständlich, trennen administrative Aufgaben und behandeln Identitätsdaten als sensibel. Achten Sie auf nachweisbare strukturierte Analysen, bedrohungsbewusstes Design, eine Rückfallplanung und klare Dokumentation. Ein guter Spezialist erläutert die Abwägungen zwischen zentralisiertem Identitätsmanagement, von Anwendungen verwalteten Konten und Föderation und prüft das Ergebnis anschließend anhand realistischer Benutzer- und Fehlerszenarien.

Veröffentlicht am:
FRATCH GPT

FRATCH GPT liefert in Minuten Freelancer-Vorschläge mit nachvollziehbarer Begründung und transparenten Preisen und hilft deiner Personalabteilung, schnell und regelkonform die besten Talente zu finden.

Probier es aus:

Teste FRATCH GPT

Häufig gestellte Fragen

Vor der nächsten Projektanfrage: die häufigsten Fragen zu Identity and Access Management.

Identity and Access Management gibt Personen, Anwendungen und Services den richtigen Zugriff auf die richtigen Ressourcen. Es umfasst Anmeldung, Berechtigungsentscheidungen, Konten-Lifecycle-Prozesse, Zugriffsprüfungen und Prüfunterlagen in geschäftlichen Systemen.

IAM ist umfassender als eine herkömmliche Active-Directory-Umgebung. Active Directory kann Verzeichnis- und Authentifizierungsdienste bereitstellen, während modernes Identitätsmanagement auch Cloud-Anwendungen, externe Benutzer, APIs, bedingten Zugriff und automatisierte Bereitstellung verbindet.

Für Identity and Access Management sind oft Kenntnisse in Cloud-Sicherheit, Netzwerkgrenzen, Anwendungsintegration und Datenschutz erforderlich. Nützliche angrenzende Kompetenzen umfassen SAML, OpenID Connect, OAuth 2.0, SCIM, LDAP, Skripting, Infrastructure as Code und Sicherheitsüberwachung.

IAM-Projekte unterscheiden sich stark in ihrer Komplexität. Eine fokussierte Anwendungsintegration kann einen Spezialisten erfordern, der den gewählten Identitätsanbieter versteht, während eine Umstellung über Verzeichnisse, Cloud-Services und Altsysteme Erfahrung in Architektur, Migration und Bereitschaft für Sicherheitsvorfälle voraussetzt.

Identity and Access Management kann in der Regel remote durch sichere Workshops, dokumentierte Design-Sitzungen und kontrollierten Zugriff auf Testumgebungen umgesetzt werden. Die Arbeit vor Ort in München kann die Abstimmung mit Stakeholdern, eine sensible Bestandsaufnahme oder die Integration in lokale Abläufe erleichtern, während sprachliche Anforderungen frühzeitig vereinbart werden sollten.

Microsoft Entra ID kann in vielen Microsoft-zentrierten Umgebungen die Identität von Mitarbeitenden, Föderation, bedingten Zugriff und Anwendungsintegration abdecken. Für Kundenidentitäten, privilegierten Zugriff, komplexe Governance oder Systeme mit anderen Verzeichnis- und Bereitstellungsmodellen können jedoch weiterhin ergänzende Tools erforderlich sein.

Keycloak ist eine Open-Source-Lösung für Identity and Access Management und eignet sich für Teams, die Kontrolle über Bereitstellung, Anpassung und Hosting benötigen. Vor einer Empfehlung sollte ein Spezialist die betriebliche Verantwortung, Upgrade-Prozesse, Hochverfügbarkeit, Supportbedarf und Integrationsanforderungen prüfen.

Die Qualität von Identity and Access Management zeigt sich in klaren Zugriffsmodellen, getesteten Wiederherstellungspfaden, Entscheidungen nach dem Prinzip der geringsten Berechtigung und verständlicher Dokumentation. Fragen Sie, wie der Experte mit Migrationen, fehlgeschlagener Authentifizierung, privilegierten Konten, Prüfanforderungen und Abwägungen zwischen Sicherheit und Benutzererfahrung umgeht.

Der durchschnittliche Stundensatz von Freelancern in München, Deutschland, die Identity and Access Management in ihren letzten Projekten eingesetzt haben, liegt bei 106 €, was einem Tagessatz von etwa 850 € bei einem 8-Stunden-Tag entspricht.

Von den Freelancern in München, Deutschland, die Identity and Access Management in ihren letzten Projekten eingesetzt haben, haben 94% mindestens einen Bachelor-Abschluss, 69% mindestens einen Master-Abschluss und 14% einen Doktortitel.

Freelancer in München, Deutschland, die Identity and Access Management in ihren letzten Projekten eingesetzt haben, haben im Durchschnitt 20 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 2,5 Jahre.

Die häufigsten Sprachen unter Freelancern in München, Deutschland, die Identity and Access Management in ihren letzten Projekten eingesetzt haben, sind Deutsch (100%), Englisch (93%) und Französisch (18%).

Die häufigsten Industrien unter Freelancern in München, Deutschland, die Identity and Access Management in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (86%), Professionelle Dienstleistungen (55%) und Bank- und Finanzwesen (52%).

Die häufigsten Bereiche unter Freelancern in München, Deutschland, die Identity and Access Management in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Projektmanagement (77%) und Produktentwicklung (64%).

Hauptstandorte der FRATCH Experten, die kürzlich Identity and Access Management eingesetzt haben

Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.

Kostenlose Demo vereinbaren

Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.

Kontakt-Formular

Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!

FRATCH CEO Avatar

Philipp Thomaschewski

FRATCH CEO

LinkedInFRATCH