Linux Experten in Essen

• Betrieb und Weiterentwicklung der Netzwerk- und Sicherheitsinfrastruktur.

• Überwachung, Analyse und Behebung von Netzwerk- und Sicherheitsvorfällen.

• Abteilungsübergreifende Zusammenarbeit mit anderen Fachbereichen für Betrieb und Weiterentwicklung, Reporting.

• Firewall-Schwachstellenanalyse.

• Freischaltungen in der Firewall.

• Behebung von Problemen bei der IP-Kommunikation in der Netzwerk- und Firewall-Infrastruktur.

• Sicherheitskritische IT-Infrastruktur, Verarbeitung von Personendaten, Beachtung der gesetzlichen Vorschriften.

• Produkte: Palo Alto Networks Firewalls, Cisco ACI, Checkpoint Firewalls, F5

• Technologien: SDN, SDWAN, Cisco EPIC, Cisco ACI

• Aufbau eines Cyber-Resilience-Frameworks für KI-beschleunigte Bedrohungen im Programm Frontier AI Threat Endurance (FATE): Capability Assessments, Reifegradbewertungen und Gap-Analysen zu Cyber Security, operativer Resilienz, Incident Response, Recovery und Governance, daraus abgeleitete Zielkonzepte und Verbesserungsmaßnahmen
• Begleitung der Maßnahmenverantwortlichen von der Konkretisierung bis zur Umsetzung: Umsetzungs-Roadmaps, Entscheidungsvorlagen, Management-Präsentationen und Governance-Reporting sowie audit- und aufsichtsfeste Dokumentation; Steuerung der Stakeholder aus IT, Information Security, Risk Management, Operational Resilience, Business Continuity und den Fachbereichen

Gronic Ident & Sign

Kern-Technologien: Android, Jetpack Compose, Retrofit, Regula Document Reader, Adobe Sign

Android App auf dedizierten Geräten für Identifizierungen und elektronische Signaturen am PoS

• Anlernen der KI-Modelle, Bilder und Texte sowie UI/UX bewerten, die bereitgestellten Daten in Insights umwandeln mittels OpenAI Feather im Ablauf des Machine Learnings

Technologien: OpenAI Feather

• Führung der IT mit 10 Mitarbeitenden incl. Budget- und Personalverantwortung.
• Harmonisierung der Navision Systeme in Deutschland, der Schweiz und Österreich.
• Anbindung der ERP-Systeme der Schweiz, Österreichs und Italiens an das zentrale Microsoft Power BI -Systeme in Deutschland.
• Roll-Out neue Firewall an 10 Standorten in D, CH und A.
• Evaluierung neues DMS.
• Windows 10 / 11 Umstellung.
• Transformation von 9 Ländern zu ONE Europe.
• Start Einführung NIS2 in 5 europäischen Länder.

• MVP-fokussierte Full-Stack-Architektur für einen Kunden im Gesundheitswesen bereitgestellt: Vite/React-Frontend, Backend-Services auf Google Cloud Run und Supabase für Datenbank sowie IAM/Authentifizierung.
• Produktanforderungsanalyse unterstützt und eine kostenoptimierte Workload-Platzierung priorisiert, indem Browser-/Edge-Berechnungen umgesetzt wurden, wo möglich, bevor Logik in die Backend-Services verschoben wurde.

(Mutterschafts-/Elternzeit: Juli 2023 – Aug. 2024)

• Domäne: Zahlungsverkehr | Kunde: Telefonica Germany
• Projekt: General Payment Service

Der General Payment Service ist für die Verarbeitung von Online-Zahlungen über externe Zahlungsdienstleister wie Saferpay und PayPal verantwortlich.

• DOU- und Schnittstellenvertragsdokumentation entwickelt und erstellt, um Klarheit und Konformität über Systemintegrationen hinweg sicherzustellen
• REST/SOAP-Webservices mit Spring Boot und Spring Data JPA entworfen und umgesetzt, Swagger-Verträge über das WSO2 API Gateway veröffentlicht, um Zugänglichkeit und Governance zu verbessern.
• Die Migration von On-Premises in die AWS Cloud geleitet, die Plattform von Oracle auf PostgreSQL auf AWS RDS umgestellt und Services auf EC2 bereitgestellt, wodurch Skalierbarkeit und Kosteneffizienz verbessert wurden.
• Microservices mit Docker containerisiert und Deployments mit Kubernetes orchestriert, wodurch Deployment-Pipelines verschlankt und die Systemzuverlässigkeit verbessert wurden.
• Proaktives Monitoring und Logging mit AWS CloudWatch und Kibana umgesetzt, um Stabilität und Performance während des Cutovers sicherzustellen.
• Die Zusammenarbeit durch Code Reviews und Peer Reviews verbessert und so Wartbarkeit sowie saubere Coding-Standards gefördert.
• Die Qualität durch umfangreiche JUnit-Tests und detaillierte Testfälle gestärkt, wodurch Fehler frühzeitig erkannt werden konnten.
• Automatisierte API-Tests mit Ready API, Postman und SOAPUI geliefert und Performance-Tests mit JMeter durchgeführt, um die Zuverlässigkeit in Umgebungen mit hohem Transaktionsaufkommen sicherzustellen.

• Ausbau und Betreuung des Produktportfolios für Videoanalyse und Computer Vision
• Erhebung von Anforderungen und Requirements Engineering
• Beratung, Projektmanagement und Koordination der Pilotierung sowie des internationalen Rollouts
• Tools: IP-basierte Kamera- und Videosysteme, Citrix Administration, OneNote, Microsoft Teams, Node-Red, Office 365, Age Verification, Qognify Umbrella, Thingsboard, Xovis 3D Sensoren, AXIS Kameras, GK Kassensoftware, Atlassian JIRA

• Übergabe des Microsoft-Azure-Betriebs an die BTC AG
• Verantwortung: Budget von 60k €
• Personal: Führung von 5 Personen
• Tools: Office 365, JIRA, Confluence

• Fa. FROX (Schweiz), Endkunde: Bundesamt für Informatik und Telekommunikation.
• Beratung und Entwicklung. ITSM-Suite, Entwicklung einer halbgenerischen REST API Schnittstellenlösung. Performance Tuning.

• Unterstützung bei der Transition zum Provider
• Qualitätssicherung bei der Erstellung von Betriebshandbüchern
• Operative Leistungssteuerung des Providers

• Die CHG Meridian AG ist ein Finanzunternehmen mit Schwerpunkt Leasing in den Bereichen IT-Technik, Logistik und Medizintechnik und unterliegt der Regulierung durch die BaFin. Ein Unternehmensteil ist hierbei das Return to Remarketing, in dem die im Technologiezentrum angelieferten Geräte (Notebooks, Smartphones, Tablets usw.) für die Weitervermarktung aufbereitet werden. Das von mir betreute Projekt hatte die Aufgabe, eine Schadensbewertung der Leasing-Rückläufer zu ermöglichen, diese visuell in Form von Bildern zu dokumentieren, eine Rechnungsstellung beim Kunden zu ermöglichen und die Bilder über die eigenentwickelte Kundenplattform bereitzustellen. Die Umsetzung wurde durch eine Kombination aus Eigenentwicklung innerhalb der hausinternen Entwicklungsabteilung und der Nutzung von SaaS-Produkten erreicht. Das zweite Projekt bestand in der Transition der durch den Fachbereich beschafften SaaS-Ausschreibungssoftware in den Betrieb der CHG-IT-Abteilung. Bewertung von Security-Fragen in Bezug auf BaFin-Vorgaben, Ausarbeitung eines Berechtigungskonzepts, Implementierung eines Single Sign-On, Dokumentation der Applikation in den CHG-Systemen (CMDB, iKnow usw.) und Übergabe in den Betrieb.

Eingesetzte Technologien und Methoden: NIS2, DORA, agile Softwareentwicklung, Scrum, Kanban, ServiceNow, SaaS, MS Teams, MS SharePoint, Active Directory, Entra ID, CMDB, Incident-Management, Change-Management, Request-Management, Service Level Agreement

• Ziel der Afworki GmbH IT-Consulting ist es, kleine und mittlere Unternehmen bei der Bewältigung der Herausforderungen im Bereich Digitalisierung, Automatisierung und Datenmanagement wettbewerbsfähiger zu machen.

• Maßgeschneiderte Technologie-, Strategie- und Fachberatung, zugeschnitten auf die individuellen Bedürfnisse des jeweiligen Unternehmens.

• Analyse der Ist-Situation des Unternehmens und Entwicklung der bestmöglichen Lösung gemeinsam mit dem Kunden.

• Einsatz sowohl agiler als auch klassischer IT-Projektmanagementmethoden zur termingerechten und budgetgerechten Projektabwicklung.

• Fokus auf Automatisierung und Orchestrierung aller Datenströme in einem Data Warehouse zur Schaffung einer einheitlichen und standardisierten Datenbasis.

• Berücksichtigung der Abhängigkeiten zwischen IT und Business, um nachhaltig positive Effekte zu erzielen.

• Einsatz moderner Strategien und Werkzeuge, spezifisch zugeschnitten auf die Unternehmensbedürfnisse.

• Unterstützung bei der Digitalisierung, Einführung agiler Arbeitsmethoden und Erstellung zeitgemäßer Berichte und Analysen.

• Ziel: Rationalisierung des Managements und fundierte datenbasierte Entscheidungsfindung.

• Leitung des Teilprojekts Einführung von Vulnerability Response im Rahmen von DORA
• Aufnahme der aktuellen Prozesse im Bereich Compliance, Risiko und Sicherheit
• Erstellen des Fachkonzepts zur Einführung von Applikations-, Infrastruktur- und Cloud-Schwachstellen
• Agile Steuerung des Integrationsdienstleisters, der Fachabteilung sowie der Querschnittsfunktionen im Unternehmen
• Anbindung der V-Scanner Tennable, Qualys und Defender sowie von NVD und CISA/KEV
• Anbindung von GitLab Ultimate für den Import und die Verarbeitung der SBOMs
• Entwicklung von Automationsregeln zum Abgleich der Scanergebnisse mit CIs der CMDB, Zuweisung der Schwachstellen und Behebungsaufgaben, Genehmigungen (Falschpositive, Ausnahmen) und Schließungen
• Berechnung mehrerer Risikoscores und Prioritäten
• Definition von Dashboards und Reportings (Workspaces, Performance Analytics)
• Abstimmung der neuen Prozesse, insbesondere zur Erhöhung der Datenqualität der CMDB (nach CSDM)