Microsoft Visio Experten in Essen

• Leitung des Teilprojekts Einführung von Vulnerability Response im Rahmen von DORA
• Aufnahme der aktuellen Prozesse im Bereich Compliance, Risiko und Sicherheit
• Erstellen des Fachkonzepts zur Einführung von Applikations-, Infrastruktur- und Cloud-Schwachstellen
• Agile Steuerung des Integrationsdienstleisters, der Fachabteilung sowie der Querschnittsfunktionen im Unternehmen
• Anbindung der V-Scanner Tennable, Qualys und Defender sowie von NVD und CISA/KEV
• Anbindung von GitLab Ultimate für den Import und die Verarbeitung der SBOMs
• Entwicklung von Automationsregeln zum Abgleich der Scanergebnisse mit CIs der CMDB, Zuweisung der Schwachstellen und Behebungsaufgaben, Genehmigungen (Falschpositive, Ausnahmen) und Schließungen
• Berechnung mehrerer Risikoscores und Prioritäten
• Definition von Dashboards und Reportings (Workspaces, Performance Analytics)
• Abstimmung der neuen Prozesse, insbesondere zur Erhöhung der Datenqualität der CMDB (nach CSDM)

• Transition des Microsoft-Azure-Betriebs an die BTC AG
• Verantwortung: Budget von 60k €
• Personal: Führung von 5 Personen
• Tools: Office 365, JIRA, Confluence

• Optimierung der Übertragungsmedien der Datenstrecken im Ruhrgebiet
• Konfiguration/Erweiterung der Switches und Router für ein autonomes System AS
• Eingesetzte Netzwerkprotokolle Layer 2/3 (OSI-Modell) verbessern: RSTP, Broadcast, usw.
• Kabel verlegen, crimpen, Antennen, Router, Switche
• Pflege, Erweiterung, Auswahl und Priorisierung von Entstörungsmaßnahmen der Netzwerküberwachung (PRTG, The Dude)
• Organisation und Neuanbindung eines weiteren BGP-Peerings, Rechenzentrum, NGN-Glasfaser
• VPN-IPSec-Standortverbindungen für 6 Standorte mit PFSense, Fritzbox
• WLAN-Geräte-Konfiguration (Mikrotik, UBNT)

Label: TCP/IP, VLAN, BGP, OSPF, MPLS, VPLS, Routingprotokolle, WLAN, EoIP, PPPoE, Routing, SNMP, DHCP, DNS, NAT, native IP, VLAN, Ethernet, VoIP., Switche und Router von: Nortel, Cisco, MikroTik, UBNT., Netzwerkmanagementsysteme: The Dude, PRTG, UISP

• Ziel der Afworki GmbH IT-Consulting ist es, kleine und mittlere Unternehmen bei der Bewältigung der Herausforderungen im Bereich Digitalisierung, Automatisierung und Datenmanagement wettbewerbsfähiger zu machen.

• Maßgeschneiderte Technologie-, Strategie- und Fachberatung, zugeschnitten auf die individuellen Bedürfnisse des jeweiligen Unternehmens.

• Analyse der Ist-Situation des Unternehmens und Entwicklung der bestmöglichen Lösung gemeinsam mit dem Kunden.

• Einsatz sowohl agiler als auch klassischer IT-Projektmanagementmethoden zur termingerechten und budgetgerechten Projektabwicklung.

• Fokus auf Automatisierung und Orchestrierung aller Datenströme in einem Data Warehouse zur Schaffung einer einheitlichen und standardisierten Datenbasis.

• Berücksichtigung der Abhängigkeiten zwischen IT und Business, um nachhaltig positive Effekte zu erzielen.

• Einsatz moderner Strategien und Werkzeuge, spezifisch zugeschnitten auf die Unternehmensbedürfnisse.

• Unterstützung bei der Digitalisierung, Einführung agiler Arbeitsmethoden und Erstellung zeitgemäßer Berichte und Analysen.

• Ziel: Rationalisierung des Managements und fundierte datenbasierte Entscheidungsfindung.

• Operative und finanzielle Unterstützung beim Start-up-Aufbau einer MVZ-Marke in Deutschland mit 11–25 geplanten Standorten
• Design eines skalierbaren Standort-Rollout-Modells inkl. standardisiertem Ramp-up (Go-Live, Kapazität, FTE-Plan, Umsatz-/Kostenhochrechnung)
• Erstellung eines Operating Models sowie TCO-/Make-or-Buy-Entscheidungen
• Aufbau von Standort-Business-Cases (Umsatzmix, Kostenstruktur, Break-even, Sensitivitäten) zur Priorisierung der Expansionspipeline
• Aufbau einer Liquiditäts- und Finanzierungsplanung inkl. Ableitung von Funding-Bedarfen
• Aufbau einer Reporting-Struktur zur Transparenz über Performance und Skalierungsfortschritt
• Umsetzung von Budgetierung & Forecasting (Rolling Forecast, Szenariorechnungen) zur operativen Steuerung des MVZ-Aufbaus
• Standardisierung von Arbeitsvertragsvorlagen sowie Unterstützung beim Hiring-Setup

• Architektur und Entwicklung einer SaaS-Plattform zur grafischen Definition und Ausführung von Datenverarbeitungspipelines mit pandas
• Entwicklung von POlyglott, einem Open-Source-Python-CLI-Tool für das Übersetzungsworkflow-Management mit PO-Datei-Parsing, Qualitäts-Linting mit Glossar-Vorgaben und DeepL-API-Integration für maschinelle Übersetzung
• Entwicklung einer Webanwendung für das Material-Compliance-Management (EU REACH) mit Django und modernen Webtechnologien
• Aufbau einer automatisierten Infrastrukturplattform mit Proxmox, Terraform und Ansible — VM-Bereitstellung, Konfigurationsmanagement, internes DNS und flottenweites Sicherheits-Hardening über mehrere Subnetze

• Expertenberatung für Lebenszyklus, Aktualisierungen und Erneuerungen
• Einsatz von Remedy für Aufwandsdokumentation und Kundenabrechnung
• Einsatz von ServiceNow für Service-Management und Workflows
• Einsatz von Jira für Projektmanagement mit agilen/Scrum-Methoden
• Einsatz von Confluence für Dokumentation
• Arbeit mit kundenspezifischen Software-Tools
• Arbeit mit kundenseitig bereitgestellter, gesicherter Hardware für den Aufbau von IT-Sicherheitsinfrastrukturen
• Erstellung von Firewall-Regelsätzen und Übergabe an Service-Owner und Delivery-Teams
• Umgebung: Cisco ASA, Cisco Firepower, CSM, Cisco AnyConnect, Cisco ISE, Check Point VSX und Gateways

• SD-WAN Lösung von Aruba – Schweizer Energieunternehmen (330 Standorte): Design und Implementierung einer SD-WAN Branch-Lösung mit Aruba 9004 Gateways, verschlüsseltem Overlay, Policy-Based Routing, WAN Load Balancing und zentralem Management über Aruba Central.
• LAN/WLAN & Security – Schulen Deutschland (9 Standorte): Aufbau von Aruba Switches & AP-505, FortiGate 80F Firewalls; Einrichtung Checkmk Monitoring, Incident- und Change-Management sowie sichere Administrationszugänge (BeyondTrust).
• Multi-Site Security – Energie-Abrechnungsunternehmen (20 Standorte): Aufbau einer Fortinet-Komplettlösung (FortiGate HA-Cluster, FortiSwitch PoE, FortiAP), IPSec Remote-Access VPN über FortiClient, zentrales Management via FortiCloud, IntraID Authentication, Betrieb und Incident-Management.
• Datacenter-Umzug – Deutscher Kunde: Migration von Datacenter-Switches (Mellanox), Firewall-Cluster und OfficeConnect-Switches in ein neues Datacenter; Absicherung der Konfigurationen, Implementierung von HA-Designs, Testing, Monitoring sowie koordinierte Change- und Incident-Prozesse. Aufbau zwei neue Switche 6300 M VSX clustered.
• Rechenzentrums-Security – Universitätsklinikum: Implementierung eines hochverfügbaren FortiGate 400F Firewall-Clusters für drei Rechenzentren; Security-Policy Design, Betriebssupport und Change-/Incident-Management.
• Enterprise Campus & Network Access Control – Industrieunternehmen Deutschland: Einführung von Aruba ClearPass NAC, Aufbau einer VSX-basierten Switching-Architektur, sichere WLAN-Zugänge mit MPSK und Integration in bestehende Netzwerke.
• EU-Kunde (Deutschland & Polen) – Sophos Firewalls: Betrieb, Incident- und Change-Management Sophos-Firewall inkl. IPSec-VPN; Troubleshooting und kontinuierliche Optimierung der Sicherheitskonfigurationen.
• Netzwerkmodernisierung – Apothekenkunde Deutschland: Design und Rollout von Core- und Access-Switching (Mellanox, Aruba Instant On), Migration von Sophos auf Fortinet Firewalls, Netzwerksegmentierung und Security-Absicherung.

• Komplexe Fertigungsanlagen planen und konstruieren im Team
• Elektrotechnische Stromlaufpläne ausarbeiten und ändern
• Elektrotechnische Maschinensteuerungen und Antriebstechnik auslegen
• Fehleranalyse elektronischer Baugruppen
• SPS- und Visualisierungssoftware sowie Prozessleitsoftware erstellen
• Optimierungsmaßnahmen erkennen und umsetzen
• Bedienungsanweisungen erarbeiten
• IT-Security der gesamten operativen Technik gewährleisten
• Gebäudetechnik mitbetreuen
• Technologien: Eplan P8, PCS7, ProLeiT, PlantiT, TIA, S7

• Konzeption der Anforderung-Verifizierung nach INVEST
• Implementierung der Prognose Model mit sklearn und BERT
• Implementierung des Web Client mit ReactJS und FastAPI
• Anpassung des T5-Modells zur Verbesserung der Generierung von User Stories gemäß dem INVEST Framework
• Zertifizierung der NLP und Scikit-Learn
• Technologien: Python, NLP, Scikit-Learn, BERT, T5, ReactJS, FastAPI, Cursor Visual Paradigm, Visual Studio, Draw.io, NSIS, vite, Electron

• Durchführung des SAP-Basis-Betriebs für komplexe SAP-Systemlandschaften (ABAP- und Java-Stacks)
• Administration, Überwachung und Optimierung von SAP-Systemen hinsichtlich Verfügbarkeit, Performance und Stabilität
• Planung und Umsetzung von Rechenzentrumsumzügen sowie Migrationen von SAP-Systemen und Datenbanken
• Steuerung von Incidents, Changes und Problems nach ITIL-Prozessen inkl. Root-Cause-Analysen
• Erstellung technischer Konzepte, Betriebsdokumentationen und Implementierungspläne

Technologien: SAP NetWeaver, ITIL-Prozesse, technische Migrationen

• Vertragsverhandlungen mit Infor
• Einführung "Finanzen" Infor LN Cloud in 10 Ländern in Europa innerhalb 6 Monaten
• Einführung (laufend) Materialwirtschaft, Einkauf und Vertrieb in 16 Ländern weltweit

• Projekt: Migration großer Datensätze
• Ergebnis: Entwicklung von ETL-Strecken mit AWS Glue und Talend Open Studio

• Erweiterte Qualitätssicherung der Dokumente, Prozesse und notwendigen Nachweise in Vorbereitung auf das KRITIS-Audit 2025.
• Überprüfung und Kommentierung aller relevanten Dokumente.
• Beratung der Ersteller und Dokumenteneigentümer bei Rückfragen und im Erstellungsprozess.
• Unterstützung der Fachbereiche bei IT-Sicherheitsanfragen.
• Verwendete Tools/Frameworks: MS Office, SharePoint, Jira, Confluence, ISO 27001/ff., NIS-2 (EU 2022/2555), B3S (GKV-PV), BSIG/IT-SIG 2.0, BSI-KritisV, BSI C5, BSI IT-Grundschutz (200-2, 200-4), ServiceNow, RCE (EU 2022/2557), SGB, DSGVO.