Intrusion Detection System Experten in München

• Konzeption und Umsetzung einer neuen User Support Tower-Organisation im Rahmen der globalen IT-Transformationsinitiative.
• Erstellung eines Betriebs- und Steuerungsmodells für den zentralen Service Desk einschließlich der nachgelagerten Support-Einheiten (Field Service, VIP Support, Service Points).
• Durchführung einer umfassenden Ist-Analyse der bestehenden Service Desk- und Field-Service-Strukturen sowie Erarbeitung einer Zielarchitektur auf Basis von ITIL 4 und SIAM.
• Definition von Rollen, Verantwortlichkeiten und Governance-Mechanismen für die interne IT und die externen Provider.
• Erstellung des Blueprint-Dokuments Service Management & Governance Handbuch (User Support) zur Standardisierung der globalen Serviceprozesse (Incident, Request, Problem, Change, Knowledge, ITSCM, CSI).
• Entwicklung eines KPI- und SLA-Frameworks zur Messung der Servicequalität und Performance im globalen User Support.
• Ausarbeitung der Reporting- und Review-Struktur (Operations Meeting, Service Review Meeting, Management Steering Board).
• Vorbereitung der RFP-Unterlagen zur externen Ausschreibung der L1/L2-Supportleistungen inklusive Definition von Leistungsumfang, Governance-Modell, Prozessanforderungen, Toolintegration (ServiceNow), sowie KPI- und SLA-Sets.
• Unterstützung der Einkaufs- und Rechtsabteilung bei der Bewertung und Verhandlung der Anbieterangebote sowie Mitwirkung bei der Lieferantenauswahl und Vertragsfinalisierung.
• Begleitung der Übergabe in den operativen Betrieb, inklusive Wissenstransfer, Schulung der Provider-Teams und Etablierung eines kontinuierlichen Verbesserungsprozesses (CSI).
• Methoden / Framework / Tools: ITIL 4 / ITSM, SIAM, IT4IT, ServiceNow, Jira, BPMN, Operating Model Canvas, KPI & SLA Design, Governance & Performance Management

• Security-Analyse von Alerts
• Weiterentwicklung des Sicherheitsoperationszentrums
• Entwicklung von Prozessen und Abläufen im Security-Umfeld
• Einführung von SOC-Lösungen
• Forensische Expertise
• Durchführung von Hunts
• Schwachstellen-Scans und Proof-of-Concepts
• Risikobewertungen und Risikoanalysen
• Betreuung der Tenable.sc ScanCenter-Umgebung und deren Weiterentwicklung

• Überprüfung der Baseline-Compliance anhand der MAS-Audit-Ergebnisse
• Erstellung eines technischen Architekturkonzepts für 30 Technologien zur Entwicklung von Hardening-Standardartefakten
• Identifizierung und Umsetzung von Automatisierungsmöglichkeiten für gegebene Technologien auf Basis von CIS
• Erstellung der Standard-Baseline-Konfiguration basierend auf internen Sicherheitsrichtlinien
• Verantwortlich für die Erstellung von Architekturartefakten für die Cloud Native Application Protection Platform (CNAPP) auf Basis der Azure-Cloud-Plattform
• Verantwortlich für RFQ und RFP für verschiedene CNAPP-Lösungen (Qualys Total Cloud, CrowdStrike, Azure Security Center)
• Unterstützung der Compliance-Prüfung und -Validierung mittels automatisierter Skripte für eine Stichprobe von IT-Geräten und Instanzen
• Verantwortlich für den gesamten Lifecycle des Schwachstellenmanagements mit Nexpose, Behebung, Reporting und Integration der Ergebnisse in Splunk, HPSM und Tableau
• Unterstützung bei Audits für MAS

• Arbeitete als freiberuflicher Senior DevOps-Berater vor Ort für IBM bei einer Agentur der Europäischen Union in einer hochsicheren, luftabgetrennten Umgebung und verwaltete klassifizierte Systeme.
• Führte Automatisierungs- und DevOps-Initiativen für eine großangelegte OpenShift-Plattform (>400 Knoten) an, steigerte die Bereitstellungseffizienz, die GitOps-Einführung und die operative Automatisierung mit Ansible, Python und Bash und stellte gleichzeitig die Einhaltung der Sicherheitsvorgaben sicher.
• Leitete die Automatisierung von Release- und Deployment-Workflows in einer Private-Cloud-Umgebung mit über 400 OpenShift-Knoten und verbesserte dadurch deutlich die Geschwindigkeit und Zuverlässigkeit der Bereitstellungen.
• Migrierte bestehende Playbooks, Rollen und Templates von Ansible Tower zur Ansible Automation Platform (AAP), stellte die vollständige Einhaltung der vollqualifizierten Collection-Namen (FQCN) sicher und bereitete angepasste Execution Environments (EE) für containerisierte Automatisierung vor.
• Implementierte einen GitOps-Agent für die AAP-Controller-Konfiguration als Code und ermöglichte so die automatisierte Synchronisation (CRUD) von Ansible-Controller-Objekten anhand im Repository gespeicherter Konfigurationsdefinitionen mittels GitHub-Webhooks.
• Entwickelte und automatisierte komplexe mehrstufige Betriebs-Workflows, darunter Umgebungscleanup, Neuaufbau von Helix-Cluster-Komponenten, Kafka-Topic-Management und Lifecycle-Management von OpenShift-Objekten in etwa 100 Umgebungen.
• Erreichte durch Automatisierungsverbesserungen über mehrere AAP-Cluster und OpenShift-Umgebungen hinweg eine Reduzierung mehrtägiger manueller Abläufe auf wenige Stunden.
• Integrierte die Ansible Automation Platform mit dem Thycotic (Delinea) Secret Server über ein Lookup-Plugin, um das sichere Management von Zugangsdaten in automatisierten Prozessen zu verbessern.
• Übernahm Deployment-Aufgaben, Fehlerbehebung auf Plattformebene und Konfigurationen des Istio-Netzwerks unter Einhaltung strenger EU-PSC-Sicherheits- und Compliance-Standards.
• Arbeitete mit Infrastruktur- und Applikationsteams zusammen, um Bereitstellungsverfahren zu verfeinern, Namenskonventionen zu entwickeln und die Automatisierungsabdeckung in einer luftabgetrennten, klassifizierten Umgebung kontinuierlich zu verbessern.

• Zusammenarbeit mit Stakeholdern in verschiedenen Abteilungen, um Geschäftsanforderungen, Ziele und Vorgaben zu identifizieren und zu dokumentieren.
• Durchführung von Interviews, Workshops und Umfragen zur Sammlung umfassender Anforderungen für Salesforce-Lösungen.
• Konfiguration von Salesforce-Produkten wie Sales Cloud, Service Cloud, Marketing Cloud, Health Cloud und Data Cloud gemäß den Unternehmensanforderungen.
• Analyse bestehender Geschäftsprozesse und Identifizierung von Verbesserungs- und Automatisierungspotenzialen innerhalb der Salesforce-Plattform.
• Aufbau von Kampagnen, Automatisierungen und Journeys, Datenmanagement, API-Integrationen, Scripting und Anpassungen, Analysen und Berichterstattung sowie Einführung generativer KI-Funktionen.
• Entwicklung kundenspezifischer Anwendungen mit Apex, Visualforce und Lightning-Komponenten; Erstellung und Anpassung von Salesforce-Objekten, Workflows, Validierungsregeln und Triggern; Implementierung benutzerdefinierter Oberflächen mit Lightning Web Components (LWC).
• Erstellung von Schulungsmaterialien und Durchführung von Schulungen zur effektiven Einführung von Salesforce-Lösungen.
• Laufender Support für Endbenutzer, Fehlerbehebung und Sicherstellung der Nutzerkompetenz in Salesforce.
• Erstellung und Durchführung von Testplänen, einschließlich Unit-Tests, Integrationstests und User Acceptance Testing (UAT).
• Identifikation und Lösung von Problemen, um sicherzustellen, dass Salesforce-Lösungen den Geschäftsanforderungen und Qualitätsstandards entsprechen.
• Design und Implementierung benutzerdefinierter Berichte und Dashboards zur Bereitstellung umsetzbarer Erkenntnisse und Unterstützung datengetriebener Entscheidungen.

• Entwickelte eine C++-Bibliothek mit IDL für sichere DDS-Systemkommunikation, mit Fokus auf Protokollserialisierung und Schnittstellendefinition.
• Führte umfangreiche Validitätstests durch und erstellte ein CLI-Fenster, um die Integration der Bibliothek zu vereinfachen und optimale Leistung sowie Sicherheit zu gewährleisten.

• 25 Jahre Erfahrung in Projekt- und Prozessberatung
• Projekt- und Prozessberatung (Projekte bis zu einem Volumen bis 2,5 Mio. EUR, 12 Mitarbeitern, 18 Monaten Laufzeit)
• Prozessautomatisierung und Digitalisierung (RPA)
• Accountmanagement mit Volumen von 3,5 Mio. EUR p.a.

Projektauszüge:

• Rolle: Externer Projektleiter Media House – Digitalisierung von Prozessen (6 Monate)

• Anforderungsmanager zwischen Fachbereichen und der Group IT zur Prozessoptimierung im zentralen PMO

• Leitung mehrerer Prozessdigitalisierungsprojekte

• Entwicklung und Implementierung von Prozessen, Methoden und Templates für Portfolio- und Projektmanagement sowie Anforderungsmanagement

• Entwicklung und Einführung von Return-on-Investment-Berechnungen inkl. Template-Entwicklung

• Begleitung von Verbesserungsmaßnahmen von der Idee bis zur Einführung (User Stories, Freigaben, Projektumsetzung)

• Ergebnis: Abgestimmte Vorgehensweisen und Templates im PMO, erfolgreiche Umsetzungen mit geprüfter Wirtschaftlichkeit und einheitlichem Reporting

• Rolle: Externer Projektleiter Logistik – Teilprojektleitung Hypercare Fehlerbeseitigung (6 Monate)

• Projekt- und Prozessmanagement

• Leitung bei der erfolgreichen Beseitigung von Konzeptions- und Validierungsfehlern nach Go Live

• Einführung von Reporting und Berichtswesen im Projekt

• Ergebnis: Fehlerfreie Logistikprozesse und transparentes Projektmanagement

• Rolle: Externer Projektleiter BSR – Programm- und Projektleiter Robotic Process Automation (14 Monate)

• Definition des Standardvorgehens für RPA- und Automatisierungsprojekte (PMO-Methode, Prozesse, Templates)

• Qualifikation zu Prozessautomatisierung und ROI-Betrachtung

• Pilotierung und Leitung operativer Automatisierungsprojekte

• Ergebnis: Standardisiertes Projektvorgehen für RPA, erfolgreiche Prozessautomatisierung

• Rolle: Externer Projektleiter BSR – Projektleiter Demand Management "SmartFleet 4.0" (4 Monate)

• Gesamtprojektleitung Evaluierung der Anforderungen an Fleet-Management-Software

• Workshopleitung zur Ableitung der Softwareanforderungen

• Definition von Templates und User Stories für Softwareauswahl

• Ausschreibungsmanagement

• Ergebnis: Strukturiertes, workshopbasiertes Projekt zur erfolgreichen Anforderungsaufnahme

• Rolle: Externer Projektleiter Daiichi Sankyo – Projektleiter Aufbau Prozesshaus (3 Monate)

• Aufbau eines kompletten Prozesshauses auf Basis von SAP Blueprints und Stakeholder-Interviews

• Visualisierung der gesamten Supply Chain (WKD-Ebene)

• Dokumentation aller Prozesse und relevanten KPIs

• Ergebnis: Dokumentierte End-to-End-Szenarien entlang der Wertschöpfungskette

• Rolle: Externer Projektleiter Versicherung – Projektleiter Simulationsrechnung Projekterfolg (6 Monate)

• Aufbau einer Simulationsrechnung zur Quantifizierung von Projekterfolgen auf das GuV-Ergebnis

• Berechnung von Use Cases und Szenarien

• Ergebnis: Methode zur Projekterfolgen-Quantifizierung auf Unternehmensergebnis

• Rolle: Externer Projektleiter 1&1 – Demand Manager im PMO (6 Monate)

• Entwicklung von Methoden, Prozessen und Templates für PMO-zentrale Projektarbeit

• Demand Management von Idee bis IT-technischer Umsetzung

• Aufbereitung von User Stories und ROI-Betrachtungen

• Begleitung der Umsetzung

• Ergebnis: Strukturierte Begleitung von Ideen bis zur Umsetzung mit Wirtschaftlichkeitsbetrachtung

• Rolle: Externer Projektleiter Daimler AG – Prozess- und IT-Management-Projektleiter (18 Monate)

• Demand Management für digitale Projekte

• Ableiten von Anforderungen an digitale IT-Projekte

• Konzeptentwicklung für Merger von Kundendatenbanken

• Wirtschaftlichkeitsbewertung und Erstellung von User Stories

• Begleitung von Ideen bis zur Umsetzung und Vertretung im Demand Board

• Konzeption und Aufbau einer IT-Support-Struktur (ITIL)

• Definition und Modellierung relevanter Prozessmodelle, SLAs/OLAs

• Umsetzung des ITIL-Konzepts

• Entwicklung eines Master-Data-Template-Structures (MDM), Datenstrukturen, Regeln und Migrationskonzept

• Ergebnis: Spezifisches ITIL-Konzept und Integration von Kundendatenbanken

• Netzwerk Automatisierung
• CI/CD und Docker-Umgebung
• Python Nornir für die Netzwerkautomatisierung
• pyATS für Überwachung und Testfall-Automatisierung
• Network Access Control (RADIUS) und Device Admin Access Control (TACACS) mit AAA und Cisco ISE mit Cisco/HP/Aruba-Geräten
• Konfiguration von Cisco ISE Clustern (2/4/8 Knoten)
• Konfiguration von Cisco ISE Authentifizierung und Autorisierung
• Konfiguration von Cisco-/HP-/Aruba-Switches/WLC für TACACS/Dot1x/RADIUS
• Automatisierung von Cisco ISE mit RESTCONF und Python

• Beratung in Geschäfts- und Technologiefragen

• JEE Softwareentwickler
• DevOps-Ingenieur
• Java, JEE, JBoss/WildFly, Vaadin, CI/CD Pipelines, Jenkins, Maven, Git, Oracle Datenbank, MSSQL Server Datenbank