Linux Experten in Düsseldorf

• Betrieb und Weiterentwicklung der Netzwerk- und Sicherheitsinfrastruktur.

• Überwachung, Analyse und Behebung von Netzwerk- und Sicherheitsvorfällen.

• Abteilungsübergreifende Zusammenarbeit mit anderen Fachbereichen für Betrieb und Weiterentwicklung, Reporting.

• Firewall-Schwachstellenanalyse.

• Firewall-Freischaltungen.

• Troubleshooting von IP-Kommunikationsproblemen auf der Netzwerk- und Firewall-Infrastruktur.

• Sicherheitskritische IT-Infrastruktur, Verarbeitung von Personendaten, Beachtung der gesetzlichen Vorschriften.

• Produkte: Palo Alto Networks Firewalls, Cisco ACI, Checkpoint Firewalls, F5

• Technologien: SDN, SDWAN, Cisco EPIC, Cisco ACI

• Anlernen der AI-Modelle, Bilder und Texte bewerten, UI/UX bewerten, die bereitgestellten Daten als Insights mittels OpenAI Feather im Machine-Learning-Ablauf verwandeln

Technologien: OpenAI Feather

• Entwarf und entwickelte die Architektur einer Enterprise-SCM/CI-Plattform für Kubernetes-native Delivery- und GitOps-Workflows.
• Implementierte Infrastruktur-Automatisierung sowie Vault- und IAM-Integration für sichere, konforme Pipelines.
• Koordinierte bereichsübergreifende Teams zur Optimierung von DevOps, Security und Architektur in Release-Prozessen.
• Steigerte die Plattform-Akzeptanz und Developer Experience durch die Automatisierung von Onboarding- und Artifact-Pipelines.

• Leitung des Teilprojekts Einführung von Vulnerability Response im Rahmen von DORA
• Aufnahme der aktuellen Prozesse im Bereich Compliance, Risiko und Sicherheit
• Erstellen des Fachkonzepts zur Einführung von Applikations-, Infrastruktur- und Cloud-Schwachstellen
• Agile Steuerung des Integrationsdienstleisters, der Fachabteilung sowie der Querschnittsfunktionen im Unternehmen
• Anbindung der V-Scanner Tennable, Qualys und Defender sowie von NVD und CISA/KEV
• Anbindung von GitLab Ultimate für den Import und die Verarbeitung der SBOMs
• Entwicklung von Automationsregeln zum Abgleich der Scanergebnisse mit CIs der CMDB, Zuweisung der Schwachstellen und Behebungsaufgaben, Genehmigungen (Falschpositive, Ausnahmen) und Schließungen
• Berechnung mehrerer Risikoscores und Prioritäten
• Definition von Dashboards und Reportings (Workspaces, Performance Analytics)
• Abstimmung der neuen Prozesse, insbesondere zur Erhöhung der Datenqualität der CMDB (nach CSDM)

• Transition des Microsoft-Azure-Betriebs an die BTC AG
• Verantwortung: Budget von 60k €
• Personal: Führung von 5 Personen
• Tools: Office 365, JIRA, Confluence

• Integration von ADAS-Komponenten in unterschiedlichen Projektrollen als Integrator, Tester und Debugger, u. a. BMW KAFAS4-Kamerasystem und ZF Full Range Radar.
• Anbindung und Visualisierung von Radar-Sensordaten über ROS2 (Linux) zur Unterstützung vo...

• Schaffung der Schnittstellen zwischen der Legacy-Plattform und der neuen Containerlösung
• Koordination der erforderlichen Beistellleistungen der Linieneinheiten
• Moderation regelmäßiger Jour fixes mit dem Softwarehersteller
• Minimalinvasive Umstellung des TWS-Schedulings von der Alt- auf die Neuplattform
• Umfeld: IBM Mainframe, DB2, CICS, MQ, Redhat Linux, Oracle, Kubernetes, Kafka, Helm, Gitlab, Jenkins

• In dieser Rolle war ich als Lead Software Engineer für die Automatisierung verschiedener Fleischproduktionen verantwortlich.
• Mein Fokus lag auf der Entwicklung hochverfügbarer (High Availability) Systeme unter Verwendung von C/C++.
• Zudem habe ich die Container-Orchestrierung mittels Kubernetes implementiert und betreut, um einen reibungslosen und skalierbaren Produktionsbetrieb zu gewährleisten.

• Patentanmeldung: Ausarbeitung und Bearbeitung europäischer Patentanmeldungen
• LLM-Anwendung: Entwicklung von LLM-basierten Tools für die automatisierte Recherche von Patentdaten und Einsatz von Python-Skripten zur Beschleunigung technischer Prüfungen.

• Ermittlung von Anforderungen (rechtlich, organisatorisch und technisch)
• Entwurf von Lösungsarchitekturen
• Bewertung von Konzepten und Technologien
• Erstellung von Entscheidungsvorlagen
• Architekturelle Entscheidungsaufzeichnungen (ADR)
• Koordination der Umsetzung
• Überprüfung der Implementierungen
• Dokumentation

Seqnaut und Sycosm (WIP) – Embedded Audio-DSP- und Synthese-Plattform

• Embedded Audio-DSP-Framework — Synthesizer, Effekte, Drum Machines; modularer Audio-Graph
• Sequenzierung: PianoRoll, StepGrid, MasterClock; 8-stimmiger polyphoner Synth; CLI + OSC
• Transient Detector — duale Hüllkurve mit adaptiver Schwelle, Gitarren-Impulserkennung
• Hardware: Teensy 4.1, eigenes AFE-Design mit Abgriff am BOSS GX-100; MIDI-FX-Integration

Label: C++23, C, Python, CMake, FreeRTOS, Teensy 4.1 (ARM Cortex-M7), Teensy Audio (Stoffregen), DaisySP, I2S/SAI, OSC, MIDI

• Arbeitete an einem FPGA-gestützten Gerät zur Netzverschlüsselung mit Secure Boot, TPM 2.0 und Smartcard-Integration für eine BSI-zugelassene Anwendung mit Post-Quanten-Kryptographie
• Entwickelte und prüfte Linux-Treiber
• Zusammenarbeit unter Nutzung von GitLab, Gerrit, Confluence und Jira
• Technologien: C, C++, Secure Boot

• Umsetzung der Post-Carve-out-Stabilisierung, Systemkonsolidierung und Verbesserung der Cybersicherheit. Neubewertung der Systemlandschaft und Assets sowie Entwicklung einer neuen IT-Strategie für die Zukunft.
• Erfolgreiche Gestaltung eines neuen IT-Betriebsmodells für das Unternehmen, basierend auf einer massiven Reduzierung externer Abhängigkeiten, der Internalisierung von Schlüsselpositionen und dem Upskilling der Mitarbeitenden.
• Massive Senkung der IT-Kosten in den ersten drei Jahren (-40 Mio. $) und Senkung des IT-Budgets unter das Gartner-Branchendurchschnittsniveau (1,27 %).
• Einführung einer produktzentrierten Organisation basierend auf Fusion-Teams zwischen Fachbereichen und IT im gesamten Unternehmen.
• Steuerung der Implementierung eines unternehmensweiten IT/OT-Cybersicherheitsprogramms mit mehr als 60 Projekten.
• Kontinuierliche Verbesserung des IT/OT-Cybersicherheits-Reifegrads im Unternehmen mit signifikanter Steigerung in den ersten zwei Jahren (CMMI >3,5, C2M2 >2,5).
• Leitung der erfolgreichen Umsetzung des Business-Transformationsprogramms im IT-Bereich und Übererfüllung des Einsparungsziels um 8 Mio. $.
• Initiierung und Aufbau einer neuen cloudbasierten Datenmanagementplattform auf Basis von Best-in-Class-Technologie.
• Einführung des ersten unternehmensweiten Microsoft Copilot KI-Programms basierend auf verschiedenen Anwendungsfällen unter Nutzung von GenAI und AgenticAI.

• Ableitung von Testfällen unter IBM DOORS für verschiedene Geräte nach ISTQB
• Testfälle in Python unter Linux automatisieren und ausführen
• MobaXtrem, Windchill sind im Einsatz