Java Experten

Finanz-Reporting als MVP. Folgeauftrag.

• Berichte zu GuV, Bilanz und Cashflow
• Budget und Personalkennzahlen (FTE)
• Umsetzung als MVP in festem Umfang

• Gründer CheironX: KI-gestütztes GRC-Management (ISO 27001, BSI IT-Grundschutz, TISAX, DORA)
• Strategische Vertiefung in Agentic AI und GenAI für modernes IT-Governance, Risk & Compliance Management
• IT-Interim-Management und strategische Beratung

Agile Transformation: Einführung agiler Prinzipien und Umwandlung traditioneller IT-Abteilungen in Scrum- und Kanban-Teams

IT-Betriebsmodell: Neugestaltung der IT-Organisation und Einführung moderner Umsetzungsstrukturen und Rollen

Flight Levels: Aufbau von Flight-Levels-Praktiken innerhalb der IT, um Strategie, Koordination und operative Umsetzung aufeinander abzustimmen

Führung & Coaching: Einstellung von Agile Coaches sowie Coaching von Scrum Mastern und IT-Führungskräften

ERP-Betrieb: Tätigkeit als Interim Product Owner für die bestehende ERP-Landschaft und Sicherstellung der Geschäftskontinuität

ERP-Transformation: Neuausrichtung und Unterstützung der ERP-Migration als Projektmanager; Phase 1 (Finanzbuchhaltung) seit October 2025 live

Operativer Kern (ERP): Aufbau spezialisierter Teams für ERP-Support, Feature-Entwicklung und ERP-Migration

Moderner Arbeitsplatz: Anstoß des Übergangs zu einer cloudbasierten Arbeitsplatzumgebung auf Basis von Microsoft 365

Integration: Aufbau eines spezialisierten Teams zur Umsetzung von Integrations- und Vernetzungsinitiativen

Lagerbetrieb: Aufbau eines funktionsübergreifenden Teams zur Unterstützung von Logistik- und Lagerfunktionen

Wartung & Betrieb (M&O): Einführung eines spezialisierten Teams für System Engineering, Sicherheit, stabilen Betrieb und kontinuierliche Verbesserung

KI-Initiativen: Identifizierung und Förderung praktischer Anwendungsfälle für künstliche Intelligenz in der gesamten IT-Abteilung

Als Interim Head of IT bei einem deutschen mittelständischen Industriegroßhändler bin ich für 31 IT-Mitarbeitende verantwortlich und leite die digitale und organisatorische Transformation. Ich berichte direkt an die Geschäftsführung. Ich übernahm eine IT-Abteilung, in der es kaum grundlegende Strukturen gab – keine klaren Rollen oder Prozesse, keine Dokumentation und kein Ticketsystem – und die erhebliche technische Altlasten hatte, die den Großteil ihrer Kapazitäten banden. Ich führte agile Prinzipien und Arbeitsweisen in der IT-Organisation ein und wandelte die traditionell strukturierte IT-Abteilung in funktionsübergreifende Scrum- und Kanban-Teams um, die sich auf Transparenz, Zusammenarbeit und die Bereitstellung von Mehrwert für Kunden konzentrieren.

Ich gestaltete die gesamte IT-Organisation neu, indem ich ein modernes Betriebsmodell etablierte, neue Rollen wie Product Owner, Scrum Master und Solution Architect einführte und die Organisation durch gezielte Einstellungen und den gezielten Ausbau ihrer Fähigkeiten stärkte. Ich stellte Agile Coaches ein und führte sie ein, um die Transformation zu beschleunigen, und betreute und coachte Scrum Master sowie Führungskräfte der IT-Abteilung persönlich. So förderte ich dienende Führung, Selbstorganisation und eine Kultur der kontinuierlichen Verbesserung.

Ich stimmte die interne IT-Planung von acht Teams auf drei Flight Levels nach Klaus Leopold (Strategie, Koordination, Team) ab und legte damit den Grundstein für ein späteres unternehmensweites Portfoliomanagement. Ich führte den Backlog von mehr als 10 Arbeitsströmen zusammen und priorisierte ihn nach Geschäftswert und Verzögerungskosten. Ich führte ein Ticketsystem ein, um die Transparenz zu erhöhen und datengestützte Entscheidungen, ein flussbasiertes Arbeitsmanagement und mehr Verantwortlichkeit auf allen Ebenen zu ermöglichen.

Ich baute mehrere funktionsübergreifende Teams auf und unterstützte sie. Dazu gehörten der Bereich Operativer Kern (ERP) mit eigenen Arbeitsströmen für Support, Feature-Entwicklung und ERP-Migration sowie Teams für Lagerbetrieb, Wartung & Betrieb (M&O) einschließlich System Engineering und Sicherheit, Moderner Arbeitsplatz, Datenqualität und Integrationsinitiativen. Ich arbeitete eng mit Agile Coaches zusammen, um die Teamentwicklung zu unterstützen, Hindernisse aus dem Weg zu räumen und die Umsetzungseffektivität kontinuierlich zu verbessern.

Ich war als Interim Product Owner für den Betrieb und die Weiterentwicklung der bestehenden ERP-Landschaft tätig und unterstützte gleichzeitig als Projektmanager die ERP-Migration. Ich richtete die Projektorganisation neu aus und ließ den bereits ausgehandelten Vertrag mit dem Implementierungspartner mit Fokus auf Vorgehensweise und Gesamtverantwortung anpassen; Phase 1 (Finanzbuchhaltung) ist seit October 2025 live. Gemeinsam mit dem ausgewählten Implementierungspartner konzipierte und etablierte ich die Projektorganisation und das Zielbetriebsmodell für die ERP-Transformation und führte agile Umsetzungsstrukturen und Arbeitsweisen ein. Ich stimmte Business, IT und externen Dienstleister aufeinander ab und spielte eine wichtige Rolle bei den Verhandlungen zum vertraglichen Rahmen und Umsetzungsmodell, um eine nachhaltige Grundlage für das Transformationsprogramm zu schaffen.

Ich leitete die strategische Modernisierung der Arbeitsplatzumgebung durch die Einführung der Cloud-Funktionen von Microsoft 365 ein und schuf damit die Grundlage für eine bessere Zusammenarbeit, Skalierbarkeit und künftige digitale Services.

Ich startete KI-Initiativen, um praktische Anwendungsfälle im Unternehmen zu erkennen und die verantwortungsvolle Nutzung künstlicher Intelligenz in der IT-Abteilung zu fördern. Ich unterstützte Selbstorganisation und befähigte Teams, Verantwortung für Entscheidungen, Umsetzung und kontinuierliche Verbesserung zu übernehmen.

• Betrieb und Weiterentwicklung der Netzwerk- und Sicherheitsinfrastruktur.

• Überwachung, Analyse und Behebung von Netzwerk- und Sicherheitsvorfällen.

• Abteilungsübergreifende Zusammenarbeit mit anderen Fachbereichen für Betrieb und Weiterentwicklung, Reporting.

• Firewall-Schwachstellenanalyse.

• Freischaltungen in der Firewall.

• Behebung von Problemen bei der IP-Kommunikation in der Netzwerk- und Firewall-Infrastruktur.

• Sicherheitskritische IT-Infrastruktur, Verarbeitung von Personendaten, Beachtung der gesetzlichen Vorschriften.

• Produkte: Palo Alto Networks Firewalls, Cisco ACI, Checkpoint Firewalls, F5

• Technologien: SDN, SDWAN, Cisco EPIC, Cisco ACI

Ich habe eine Self-Service-AWS-Plattform für Data-Science-Teams mit wenig oder keiner Erfahrung mit Infrastructure as Code entworfen und entwickelt. Ein Team schreibt etwa 10 Zeilen Python und erhält einen bereitstellbaren Stack mit vollständigem SDLC-Release-Zyklus, der bereits den Governance-Regeln folgt. Netzwerk, Verschlüsselung, IAM und Tagging werden von der Plattform festgelegt, nicht von jedem einzelnen Team.

Neue Teams oder AWS-Konten werden mit einem Pull Request eingebunden. Die Vermeidung von Verschwendung und die Kostenkontrolle sind standardmäßig integriert: Data Scientists benötigen keine Infrastrukturkenntnisse.

• Construct-Bibliothek (AWS CDK, Python). Aufbau eines versionierten Katalogs mit etwa 20 gehärteten Constructs für den Einsatz in Data-Science-Projekten mit ML-Kontext
• Governance as Code
• Multi-Account, Multi-Tenant
• Scaffolding für den Golden Path
• CI/CD und Supply Chain. Erstellung wiederverwendbarer GitHub-Actions-Workflows
• Release Engineering
• Qualitätssicherung mit E2E-, Contract- und Unit-Tests bei jedem Release Candidate

• Konzepterstellung und Architektur für die Domäneintegration (SEAT in VW Struktur)
• Domänenvertrauensstellungen und Administration
• Der Betrieb und die Administration von Windows 2022/ 2025 Servern und Domänen
• Domänenumbau
• GPO und SG Bearbeitung und Migration
• DNS Umbau und Migration

Technologien: Windows 2022, Active Directory, ADFS, AD Azure Connect, DHCP, DNS, GPO, VMWare vSphere, Hyper-V, Powershell, Jira, MS Office 365,), SCCM, VSAN Fileservices, Circa 800 Server, 400 User

• Integration stark regulierter Länder wie China und Süd-Korea in einen konzernweit genutzten M365-Tenant.

• Technischer Ansprechpartner zur Integration besonderer Anforderungen für den Vorstand und deutscher Tochtergesellschaften, die Compliance-Anforderungen der BaFin unterliegen.

• Teilprojektleitung.

• Abstimmung der Anforderungen im Rahmen der Gesamtarchitektur.

• Konzeption der Nutzung von DLP-Funktionalitäten aus Microsoft Purview.

• Konzeption spezieller Zugangsbeschränkungen per Entra Id Conditional Access.

• Unterstützung der Konzeption für die Provisionierung von Teams-Teams und SharePoint Sites mit erhöhten Compliance-Ansprüchen.

• Technische Unterstützung zur Umsetzung Informationsklassifizierung mit Sensitivity Labels für SharePoint Online und Teams.

• Technische Unterstützung des Teilprojekts zur Einführung von CoPilot für M365.

• Skills: M365, Purview, DLP, Entra Id, Sensitivity Labels, CoPilot, Teams, SharePoint Online.

AI Readiness - Part 3: Erstellung eines E-Books zum Einsatz von KI im Softwaretest

• Konzeption und Erstellung eines E-Books zum sinnvollen und sicheren Einsatz von KI im Softwaretest aus Sicht eines erfahrenen Testexperten.
• Einsatz generativer KI (ChatGPT, Perplexity Pro) als Sparringspartner für Strukturierung, Formulierungsvorschläge und Variantenbildung; abschließende fachliche Bewertung und Freigabe aller Inhalte durch eigene Expertise.
• Ausarbeitung praxisnaher Chancen und Risiken von KI im Test, mit besonderem Fokus auf die Zusammenarbeit zwischen Testern und KI statt „Tester vs. KI“.
• Titel: „11 starke Gründe: Dream-Team statt Rivalen - Tester und KI sind gemeinsam unschlagbar“
• Untertitel: „Wie Mensch und Maschine im Softwaretest das perfekte Team bilden – und warum reines KI-Testing riskant ist.“
• Geplante Nutzung des E-Books als Grundlage für Workshops, Kundengespräche oder interne Schulungen.
• Technik: Generative KI, ChatGPT, Perplexity Pro, Microsoft Word, Adobe Acrobat, langjährige Praxiserfahrung im professionellen Testing, gesunder Menschenverstand.

• Erweiterung einer Swing-basierten UI zur Erfassung von Security Restricted Articles bei der Gepäckkontrolle.
• Einführung eines neuen Workflows zur Erfassung von Deboarding Events.
• Erweiterung des Berichtssystems für Security Restricted Articles und Deboarding Events.
• Implementierung erfolgt unter Einsatz von JBoss Wildfly, PostgreSQL, spring-boot 3.x, Java 8/21, Swing, JSF, JAX-RS/Resteasy, Docker, Maven, Kiro.

Aufgabenbeschreibung „Atruvia / HCL International“ Rolle: HCL Notes Banken Support, Domino Administration / Migration / Betrieb Betrieb, Administration und technischer Support der HCL Notes/Domino-Umgebung im Atruvia Bankenumfeld im Auftrag von HCL. Eingebunden in ein internationales Support-Team lag der Schwerpunkt auf dem Second- und Third-Level-Support sowie auf der Bearbeitung, Steuerung und Überwachung von SLA-Tickets der Kategorien 1, 2 und 3. Zu den Aufgaben gehörten die technische Analyse und Behebung von Störungen in der Notes/Domino Umgebung, die Administration der Systeme sowie die Entwicklung und Anpassung von Lotus-Notes /Domino-Anwendungen und LotusScript-Agenten, wenn eine programmtechnische Lösung erforderlich war. Ein weiterer Schwerpunkt war das Ticket Dispatching: Analyse und fachliche Bewertung eingehender Tickets, Zuordnung zu den jeweils zuständigen Fachabteilungen und Spezialistenteams sowie die anschließende Koordination und Nachverfolgung der Bearbeitung innerhalb der vereinbarten SLA-Zeiten. Darüber hinaus erfolgte die direkte Kommunikation und Koordination mit Fachexperten, Fachabteilungen und Endkunden der angeschlossenen Banken. Insbesondere bei sprachlichen oder fachlichen Verständigungsproblemen innerhalb des internationalen Support-Teams wurde die deutschsprachige Kundenkommunikation übernommen und zwischen Kunden und technischen Spezialisten vermittelt. Ziel Sicherstellung eines stabilen und zuverlässigen Betriebs der HCL Notes/Domino-Landschaft im Atruvia Bankenumfeld sowie einer fristgerechten Bearbeitung geschäftskritischer Supportfälle entsprechend der vereinbarten Service Level Agreements. Störungen sollten möglichst frühzeitig analysiert und entweder unmittelbar durch administrative Maßnahmen bzw. geeignete LotusScript-/Notes-Lösungen beseitigt oder gezielt an die zuständigen Spezialistenteams weitergeleitet werden. Stand: 25.09.2026 (Version 2.10 LITE) inkl. Projektzeiten Seite: 3 von 32 SPO-SOFT EDV Beratung, Dipl.-Ing. Klaus Kano, Tel.: +494532-2767682, Mail: [email], [link] Gleichzeitig sollte durch eine qualifizierte Voranalyse und ein zielgerichtetes Ticket Dispatching sichergestellt werden, dass jedes Ticket unmittelbar die fachlich und technisch zuständige Stelle erreicht und unnötige Weiterleitungen, Bearbeitungszeiten und damit verbundene Kosten reduziert werden. Ergebnis Der operative Notes/Domino-Support für die betreuten Banken wurde während der gesamten Projektlaufzeit zuverlässig sichergestellt. SLA-relevante Tickets konnten strukturiert analysiert, priorisiert, den zuständigen Fachbereichen zugeordnet und bis zur Lösung nachverfolgt werden. Ein Teil der Störungen wurde unmittelbar durch Administration, technische Fehleranalyse sowie die Entwicklung geeigneter LotusScript-Agenten und Anpassungen in Notes/Domino-Anwendungen gelöst. Durch die gezielte Steuerung der Tickets an die jeweils kompetenten Fach- und Spezialistenteams konnten Fehlzuordnungen und unnötige Bearbeitungsschleifen reduziert und die Einhaltung der vereinbarten SLA Zeiten unterstützt werden. Die direkte Kommunikation mit den Banken sowie die Vermittlung zwischen deutschsprachigen Endkunden und dem internationalen Support-Team trugen zusätzlich zu einer effizienten Problemlösung und einer hohen Kundenzufriedenheit bei.

• Vollzeit-Elternzeit nach Klim, geplant und inzwischen abgeschlossen. Sofort für neue Projekte verfügbar.
• Meine Fähigkeiten mit einem praxisorientierten Kurs zu API- und KI-Integrationen aktuell gehalten.
• Mit KI-Agenten und Claude Code kleine Tools gebaut, um Automatisierung und Reporting zu üben.
• Mein Stakeholder-Management mit einem Kleinkind geschärft: tägliche Verhandlungen, unklare Anforderungen, null Fehler in der Produktion:D

Arbeitsumfeld

• Versicherung / Schadenmanagement (Sach, Haftpflicht, Kfz)
• REST-basierte ClaimAPI mit Guidewire ClaimCenter

Aufgabenbereich

• Weiterentwicklung der internen REST-basierten ClaimAPI mit Guidewire ClaimCenter als Backend und verschiedenen Portalen / Frontends als Clients mit folgenden Zielen: + stärker KI-gestützte Schadenbearbeitung außerhalb von Guidewire ClaimCenter + Unterstützung aller Sparten (Sach, Haftpflicht, Kfz).
• Weiterentwicklung der automatisierten Schadenbearbeitung

Tätigkeiten

• Schnittstelle zwischen IT und Business
• Design-Aktivitäten mit Dokumentation in Confluence und Jira: + Requirements Engineering (funktional und nicht-funktional) + Design von REST-Endpunkten und Abstimmung mit Interface-Partnern (insbesondere KI-Kollegen) + Identifikation, Design und Bewertung alternativer Lösungen (Abkehr vom monolithischen Ansatz hin zu fein granularen Endpunkten mit möglichst umfangreicher Code-Wiederverwendung über alle Sparten) + Erstellung / Verfeinerung von Product-Backlog-Items in Jira, d. h. Epics, User Stories und Tasks, einschließlich Abstimmung mit Entwicklern und POs während (Pre-)Refinement-Sessions + Nutzung von AXA Secure GPT bei der Erstellung / Verfeinerung von User Stories (Beschreibung, Abnahmekriterien) und beim Design von REST-Endpunkten + Schätzung und Priorisierung von User Stories und Tasks während Sprint-Planning-Sessions + Koordination und Unterstützung bei der Umsetzung von Product-Backlog-Items + Vorantreiben von Entscheidungen durch Vorbereitung und Präsentation von Entscheidungsunterlagen
• Qualitätssicherung: + Testmanagement einschließlich Erstellung von Testfällen mit Xray in Jira + Testdurchführung mit Bruno als REST-Client und in Guidewire ClaimCenter + Vorlage von Testartefakten zur Freigabe durch den PO + Analyse von Fehlern in der Produktion

Methoden Big Room Planning (auch PI-Planning in SAFe), Scrum, BPMN, EPK, UML, ERM, DDD

Tools / Tech Stack Teams, Confluence, Jira mit Xray, OpenAPI/Swagger, REST, JSON, XML, MS Office, Bruno, GitHub repository (Lesen), Guidewire ClaimCenter, AXA Secure GPT (AXA's hauseigene GenAI-Lösung auf Basis von Azure OpenAI)

• Browserbasierte Plattform für die codefreie Bereitstellung und Verwaltung von Kubernetes-Clustern entwickelt
• CLI in Typescript entwickelt, um Ressourcen im Cluster bereitzustellen, ohne die Browser-Oberfläche zu verlassen.
• DevSecOps-Pipelines implementiert: Image-Scanning, SBOM, Richtliniendurchsetzung und Supply-Chain-Sicherheit sowie Kyverno eingesetzt. IAM-Integration für das Befehlszeilen-Tool implementiert.
• Rollen- und Berechtigungsmodelle für Keycloak, oAuth/OIDC und Social-Login-Abläufe entworfen.
• LLM verwendet, um Benutzerabsichten in Diagramme umzuwandeln.
• An der Integration mehrerer Sovereign-Clouds wie stackIt, Hetzner, CIVO und UpCloud sowie öffentlicher Clouds wie AWS, GCP und Azure gearbeitet
• Der Technologie-Stack umfasst Java, SpringBoot, Kubernetes, OpenAI, Kubernetes-Multi-Tenancy mit vCluster, Karpenter, RBAC für CLI, Helm und React