Internet of Things Experten in Hamburg

Public Sector, reguliertes Umfeld mit gesetzlichen Fristen und Schnittstellen zu Justiz, Kasse und Behörden. Übernommenes Softwareprodukt, Zustand unbekannt. Die Übergabe meldete 89 Prozent Fertigstellung.

Beschreibung / Ergebnisse:

Die Prüfung des Bestands ergab statt zwei Monaten Restlaufzeit bis Jahresende. Sanierung der Produktbasis in vier Wochen inklusive Setup. Verfahrenslogik belegt statt geschätzt: 181 Abläufe mit je 28 Schritten gegen das Altsystem nachgewiesen.

• Disziplinarische und fachliche Leitung des IT- und Serviceteams
• Definition und Dokumentation des Current Mode of Operation (CMO) in Confluence: Applikationslandschaft, Infrastruktur, Netzwerke, Backup & Storage
• Entwicklung des Future Mode of Operation (FMO) inkl. Prozessanalyse & Stakeholder-Interviews mit allen Fachbereichen mit Hilfe von BPMN und Flussdiagrammen
• Optimierung des Lizenzmanagements: Reduktion der laufenden Softwarekosten um ca. 17% p.a.
• Einführung und Etablierung von Jira als zentrales Tool für Projekt- und Servicemanagement
• Einführung und Ausbau der HR-Software MindKey zur Digitalisierung von Personalprozessen
• Einführung einer VoIP-Lösung mit Microsoft Teams inkl. PSTN-Anbindung zur Ablösung klassischer Telefonie
• Einführung der Produktions- und Planungssoftware OptiControl zur Digitalisierung operativer Abläufe
• Rollout von Intune als Mobile Device Management-Lösung für Windows, iOS und Android
• Aufbau von Power BI-Dashboards zur Maschinenpark-Überwachung und Finanzreporting
• Planung und Durchführung der IT-Konsolidierung von zwei Standorten für 170 User
• Einführung eines automatisierten Penetration Testings mit Pentera
• Coaching und Mentoring des Teams in agilen Methoden & Projektmanagement
• Operative Unterstützung im Tagesgeschäft: Administration, Incident & Change Management
• Steuerung externer Dienstleister und Sicherstellung der Qualität ausgelagerter IT-Leistungen
• Verantwortung für das IT-Budget inkl. Planung und Controlling
• Direkte Berichtslinie an die Geschäftsführung mit regelmäßigen Management-Reports zu IT-KPIs, Budget und Projektstatus

Freelance-Arbeit für ein großes deutsches Family Office

Aufbau und Weiterentwicklung einer modularen B2B-SaaS-Plattform für professionelles Wealth Management und Family Offices sowie freiberufliche Umsetzung produktionsreifer KI-, Datenmanagement- und Automatisierungslösungen für die Wealth-Management-Branche.

• Entwicklung eines KI-Governance-Frameworks für regulierte Finanz- und Asset-Management-Workflows, abgestimmt auf DORA, BaFin-nahe Governance-Anforderungen und Datenschutzvorgaben, inklusive Rollen, Zugriffsrechten und Entscheidungsregeln.
• Konzeption eines agentischen Systems mit lokal betriebenem Open-Source-Sprachmodell, inklusive Qwen2.5 über Ollama, für sichere Abfragen einer Asset-Datenbank mittels Text-to-SQL-to-Text-Workflows.
• Aufbau KI-gestützter Analyse- und Reporting-Funktionen, die strukturierte Antworten, Tabellen und Charts aus Asset-Daten erzeugen, mit fachlicher Validierung über Resolver-Logik und RAG-Elemente.
• Entwicklung produktionsreifer Datenimport-Workflows für Daten von Finanzdienstleistern aus CSV-, PDF- und API-Quellen, inklusive Validierung, Plausibilitätsprüfungen und Abgleich mit bestehenden Asset-Daten.
• Lösung des Asset-Matching-Problems ohne systemübergreifenden Primary Key durch mehrstufige Validierungsregeln und Freigaben im Human-in-the-Loop.

Ergebnisse:

• 250.000 EUR SaaS-Umsatz im Jahr 2024 gesichert und den Forecast um 20 % übertroffen.
• Family-Office-Kunden mit 1,6 Mrd. EUR Assets under Management gewonnen.
• Manuellen Aufwand für den größten Kunden um ca. 3 Tage pro Monat durch automatisierte Datenimport- und Abgleichsprozesse reduziert.
• Operatives Fehlerrisiko durch strukturierte Datenvalidierung, mehrstufiges Asset-Matching und Human-in-the-Loop-Freigaben reduziert.

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Entwicklung und Implementierung von maßgeschneiderten IT-Lösungen für Schlüsselkunden.
• Über 15 Jahre Erfahrung im IT- und Projektmanagement, disziplinarische Führung bis zu 80 Mitarbeiter.

• Entwickeln und Vorantreiben von Lösungen für geschäftliche Herausforderungen mit konkretem Mehrwert für das Unternehmen
• Wertorientierte Vorgehensweise, um die Pilotfalle zu vermeiden! Skalierung statt unzähliger PoCs.
• SIRI (TÜV Süd)-basierte Bewertung Ihres Industrie-4.0-Reifegrads und skalierbare Digitalisierung (MES, IIoT)
• Innovative, datengetriebene 4.0-Architekturen für eine effektive Unternehmens­transformation
• Transformation bestehender ISA-95- & ISA-88-Umgebungen (MES, ERP, Cloud) zu modernen IT/OT-Architekturen (UNS, MQTT) gemäß IEC62443

• Beratung und Interim Management Portfoliostrategie und Umsetzung
• Aufbau Transition- und Monetization-Portfolio, Fokus Telcos
• Business-Unit-Transformationen (Struktur, Leistungen, Rollen)
• Führungskräftecoaching
• Go-to-Market, Positionierung und Angebotslogik
• Übertragung telcospezifischer Monetarisierungslogiken auf andere Industrien

Expomate-Plattform

• Entwickelte eine plattformübergreifende App zur Verwaltung von Ausstelleranfragen mit React Native und RoR 8, nutzte RESTful-APIs, Solid Queue für Hintergrundverarbeitung und Devise für die Authentifizierung im Backend sowie Redux und AsyncStorage für State-Management und lokale Datenspeicherung.

TaskINT-Plattform

• Entwickelte eine einheitliche Plattform für Aufgabenverwaltung, Zeiterfassung, Rechnungsstellung, Kundenbeziehungen und Personalmanagement mit RoR 8 und React.js, nutzte RESTful-APIs, Sidekiq für Hintergrundjobs, Zustand für State-Management und WebSockets für Echtzeit-Datenabgleich; mit über 300 Nutzern bei 5 Kunden.

KI-Strategie, Validierung & Implementierung für KMU und Konzerne

• B2B-GenAI-Produkte
• Intelligente Workflows
• Drittanbieter-Implementierung

• Kompetenz-Mapping und Übertragung in standardisierte Taxonomie von über 100.000 Mitarbeitenden.
• Effizienzsteigerung nach Tätigkeitsschwerpunkt.
• Zuordnung aller White-Collar Mitarbeitenden in neun Divisionen weltweit innerhalb von vier Monaten.

• Führte ein globales Team von 110 Personen, darunter Data Scientists, Produktmanager, Vertrieb, Operations und Entwickler
• Leitete Investitions- und Strategiebewertungen von Scale-up-Projekten zur Steigerung der Profitabilität
• Entwickelte und implementierte eine Portfoliostrategie mit Fokus auf IoT, KI, API-Plattformen und Softwareprodukte
• Restrukturierte das Portfolio, schied unrentable Produkte aus und verlegte 70% der Investitionen und Ressourcen in KI- und Plattformentwicklung
• Realisierte die ersten internen GenAI-Projekte von Vodafone, wodurch Sales- und Marketing-Effizienz gesteigert wurde
• Straffte die Innovationsstrategie, reduzierte Initiativen um 80% und konzentrierte sich auf KI-Produktverbesserungen und Netzwerk-APIs

• Gründete und leitete ein neues SDK-Team, das sich auf Entwicklererfahrung und Innovation auf Geräteebene konzentrierte und Daten für Attribution als Mobile Measurement Partner (MMP) sowie zur In-App-Nutzerverhaltensverfolgung bereitstellte
• Entwickelte eine Visualisierung von In-App-Ereignissen (Funnels, Kohorten), die es Produktteams ermöglichte, Abbruchstellen zu identifizieren und die Nutzerbindung zu verbessern
• Implementierte automatische In-App-Kaufverfolgung für iOS/Android und ermöglichte so einheitliche Monetarisierungseinblicke für Anzeigen und Käufe
• Reduzierte die Komplexität beim SDK-Onboarding, indem die vordefinierten Events von 80 auf 24 gesenkt wurden, was die Integration deutlich vereinfachte
• Implementierte Anti-Fraud-Funktionen wie die Google Integrity API; bereitete die Plattform auf Privacy Sandbox und iOSAdAttributionKit vor und reduzierte betrügerischen Traffic auf Android um 93 %, um die Attributionslogik als MMP auf dem neuesten Stand der Branche zu halten
• Führte ein Team von sechs Personen, bestehend aus mobilen Entwicklern, Full-Stack-Entwicklern, QA und Data Analyst; war verantwortlich für Sprintplanung und Performance-Zyklen

• Forschung an Wirbelschichtreaktoren durchgeführt und maschinelle Lernmethoden für Prozessüberwachung und Predictive Maintenance eingesetzt.
• Reproduzierbare Workflows für Hochtemperatur-Prozessversuche entwickelt, um Datenzuverlässigkeit und Laboreffizienz zu steigern.
• Mit interdisziplinären Teams zusammengearbeitet, um AI-Modelle in traditionelle ingenieurwissenschaftliche Forschung zu integrieren.

• Enge Zusammenarbeit mit Key-Usern, Business-Analysten und Product Ownern zur Erfassung von Anforderungen, Priorisierung und Ableitung von Lösungen
• Steuerung externer Dienstleister
• Überwachung und Durchführung von Updates, Patches und Release-Management
• Bearbeitung von Incident-, Problem- und Change-Management nach ITIL
• Analyse und Bewertung von Incidents und Changes hinsichtlich operativer Auswirkungen und Geschäftsprozessen
• Überwachung von Systemen und Schnittstellen, um IT-Sicherheits- und Compliance-Anforderungen zu gewährleisten
• Unterstützung der IT-Planung, Kostenüberwachung und Vertragsmanagement
• Erstellung und Durchführung von Tests für Wartung und Projekte
• Mitwirkung bei der Konzeption technischer Lösungen und Beitrag zu Projekten wie IT-Landschaftsharmonisierung und Modernisierung
• Selbstständige Leitung von betrieblichen Projekten und kontinuierliche Optimierung von Prozessen
• Erzielung signifikanter Kosteneinsparungen durch Lieferantenverhandlungen, Rightsizing und Stilllegung von Altsystemen
• Technologien: Azure DevOps, ServiceNow, icinga, metalogic mPE/mPX, FIS, inubit, Oracle, LeanIX, One Identity, Confluence, Copilot, XML, JSON, SQL, RabbitMQ, Python, BPMN, OKR, ITIL, Kanban