PCI DSS Experten in Frankfurt

• Leitung der Discovery-Phase und des POC für die Migration von Shopware zu Shopify Plus in den EMEA-Märkten, einschließlich Bewertung der Plattformtauglichkeit, der technischen Architektur sowie der Multi-Brand- und Multi-Country-Funktionen anhand der Geschäftsanforderungen.
• Entwicklung einer Referenzarchitektur für die Shopify-Plus-Implementierung mit Headless-Frontend-Patterns (Vue.js, Nuxt.js), CMS-Integration (Magnolia) und Azure-Middleware (APIM, Functions, Logic Apps, Service Bus) für 11 EMEA-Märkte.
• Definition der Migrationsstrategie durch Analyse des Datenmappings, des Cutover-Ansatzes und von Deployment-Patterns ohne Ausfallzeit mit Varnish-Caching, GitOps-Pipelines und CI/CD-Orchestrierung über sechs Anbieter-Teams hinweg.
• Entwicklung eines Multi-Tenant-Governance-Modells für Shopify Plus mit zentraler Administration, lokaler Anpassung der Storefronts und Compliance-Kontrollen (GDPR, Datenresidenz).
• Entwicklung eines Prototyps für KI-gestützte Suchoptimierung (LLM.txt, JSON-LD), um die Auffindbarkeit von Produkten in Google-AI-Ergebnissen zu verbessern und Chancen für die Performance nach dem Launch aufzuzeigen.
• Definition der EMEA-Expansions-Roadmap für 15+ Märkte durch strategische Workshops mit dem C-Level, einschließlich Identifikation des schrittweisen Rollouts, marktspezifischer Konfigurationen und des Ressourcenbedarfs.
• Tech Stack: React, Nuxt.js, Vue.js, Magnolia CMS, Shopware, Shopify Plus, Azure (APIM, Functions, Logic Apps, Service Bus, Front Door), Varnish, SAP, MS Dynamics, Docker, Kubernetes, GitHub Actions, PostgreSQL, Kafka

• Stakeholder-Management und Steuerung der Boardsitzungen
• Akquise von Sprechern sowie Management und Moderation physischer und virtueller EPSM-Meetings für Mitglieder und Gäste der Paymentbranche
• Organisation und Steuerung der Arbeitsgruppen zu regulatorischen Themen (DORA, PCI-DSS, AML, PSD3/PSR)
• Beratung und Vertretung von EPSM auf sozialen Kanälen, im Web und auf externen Events und Messen

Gesamtverantwortliche Steuerung eines klinischen Digitalisierungsprojekts im regulierten Krankenhausumfeld.

Konzeptionierung und Implementierung eines Patientenaufruf- und Patientenmanagementsystems (PASO) für die Orthopädie eines großen Klinikums.

• Projektmanagement, Projektplanung und Projektsteuerung
• Prozessanalyse und -optimierung sowie Steuerung von Implementierung und Rollout
• Abstimmung mit medizinischen Fachbereichen, IT und externen Dienstleistern
• Sicherstellung der Integration in bestehende IT- und Prozesslandschaften

Projektumfang: 310 Personentage, Teamgröße: 21 Mitarbeiter.

• Ziel des Projektes war die Reduzierung des Umfangs des jährlichen PCI DSS Audits sowie die Erhöhung der Sicherheit bei Kreditkartenzahlungen.
• Die Kreditkartenzahlungen wurden tokenisiert und Daten- und Geschäftsprozesse so angepasst, dass keine personenbezogenen Daten mehr in der internen IT-Infrastruktur verwendet wurden.
• Werkzeuge: MS Office, Jira, Confluence, draw.io, Miro, Scrum.
• Konzeption der Tokenisierung der Kreditkartenzahlungen.
• Klärung der notwendigen Änderungen in der Architektur sowie im Datenmodell.
• Konzeption und Umsetzung der Prozessänderungen im Call Center.
• Erstellung von Managementunterlagen zum Projektstatus, für notwendige Entscheidungen sowie über Risiken und Eskalationen.

• Business-Analyse im Payment-Bereich zur Einführung von Wero EPI in Deutschland.
• Analyse und Optimierung von Händler-Prozessen im Kontext von Acquiring und Issuing.
• Analyse von Schnittstellen für Instant Payments.
• Analyse von SCT-Inst Prozessen, Settlement-Mechanismen und Reporting-Prozessen.
• Identifikation und Klärung von Lücken in den Händler-Prozessen.
• Analyse und Dokumentation von Clearing- und Settlement-Prozessen.
• OSPlus-Prozessanalyse und Dokumentation.
• Koordination und Abstimmung mit Scheme-Management sowie verschiedenen Zahlungsdienstleistern und Finanzinstituten zu Händlerprozessen.
• Vor- und Nachbereitung sowie aktive Teilnahme an EPI-Terminen zu technischen Abstimmungs- und regulatorischen Themen im Zahlungsverkehr inklusive inhaltlicher Einarbeitung und Priorisierung.
• Vorbereitung und Dokumentation von Projekt- und Steuerungsgremien im EPI-Umfeld.
• Erstellung von Statusberichten für das Teilprojekt.
• Pflege und Strukturierung der Confluence-Seiten für Projektdokumentation.
• Koordination und Abstimmung mit den Issuing-Teams zu Einzel-Prozessen für Kunden sowie Abgleich zu Banken-Prozessen und Acquirer-Prozessen im Wero-Umfeld.
• Kommunikation mit Zahlungsdienstleistern bezüglich Händler- und Banken-Prozessen im Wero-Umfeld.
• Organisatorische Unterstützung der Projektleitung bei Sonderaufgaben im EPI- und Wero-Umfeld.
• Digitale Ablage und Dokumentation in Confluence und Microsoft Teams.
• Planung, Umsetzung und Nachverfolgung von Arbeitspaketen und -schritten.
• Qualitätssicherung und Projektsteuerung.
• Beratung zu IT-Strategie, IT-Architektur und Schnittstellenmanagement im EPI- und Wero-Umfeld.
• Technisches Umfeld: Jira, Confluence, XML, JSON, MS Office (Word, Excel, Teams, PowerPoint), SharePoint, Draw.io, Innovator, 3rd-Level-Support, ITIL, Erstellung und Aktualisierung von Softwaredokumentation, Schnittstellenmanagement, OSPlus, Scrum, KYC, Payment, European Payments Initiative (EPI), Wero, Microsoft Loop, Instant Payments, SCT-Inst.

• Implementierung der spezifizierten DevOps-Lösungen zur Automatisierung der Infrastruktur (Terraform, Bicep, CloudFormation, Ansible) im lokalen Rechenzentrum (Ovirt, Proxmox, Ceph-Cluster, MinIO) und in der Private Cloud.
• Verwaltung, Konfiguration und Umsetzung von CI/CD-DevOps-Pipelines (GitLab, GitFlow) zur Unterstützung des Entwicklungsprozesses (Artifactory, Prometheus, Istio, Service Mesh, Helm Charts, OpenShift (Red Hat Enterprise) / Kubernetes-Cluster), Red Hat Satellite.
• Verwaltung, Einrichtung, Überwachung und Einspielung von Patches der Linux-Infrastruktur auf Basis von Red Hat Enterprise für Dev, Test und QA.
• Einsatz von Scrum- und Kanban-Methoden.
• Verwaltung, Konfiguration und Umsetzung von Sicherheitsstandards für die Bereitstellung in den Dev-, Test-, QA- und Produktionsphasen der neuen ePA-Anwendungen.
• Entwicklung neuer Plugins und Add-ons für die bestehende Infrastruktur.
• Datenbankunterstützung.
• Unterstützung der Datenanalyse (Python, Spark, Pandas, Power BI, Splunk Enterprise).
• Umsetzung von Best Practices für DevSecOps und BizDevOps unter Einsatz von GitOps (ArgoCD), Streamlit-Framework und Semaphore Ansible UI.
• Konfiguration und Test von iperf, uperf, sysbench mit dem Benchmark-Operator für externe Quelldaten und IoT/MDM-Geräte, Erstellung von Berichten über ELK/OpenSearch.
• Aufbau einer neuen Databricks-Plattform zur Sammlung und Analyse von Big Data aus verschiedenen Quellen und IoT-Geräten im Hadoop-Framework (Python, Pandas, PySpark, Power BI, Apache Airflow).
• Aufbau der Backend-Datenaggregation und -verarbeitung zur Automatisierung der Bereitstellung von Konfigurationen zwischen verschiedenen OpenShift-Clustern und dem Big-Data-Framework (Python, Pandas, PySpark, Apache Spark, PostgreSQL, Django 2, Ansible Automation, Jira JSM).
• Aufbau einer neuen ML-Pipeline-Plattform unter Verwendung von Kubeflow, TensorFlow, KServe.
• Extraktion, Transformation und Laden von Daten aus verschiedenen Quellen, einschließlich strukturierter und unstrukturierter Daten, in ein analytisches DWH bzw. Big-Data-Cluster mit Python, Pandas, Polars, Power BI, Django-Backend und PostgreSQL.
• Einrichtung eines neuen DevOps-Test- und QA-HashiCorp-Vault-Clusters für PKI und IAM.
• Konfiguration und Test automatisierter Patches basierend auf CVSS-Bewertungen und SIEM-integrierten CVEs.
• Einsatz von Nexpose und InsightVM zum Scannen von Schwachstellen in Netzwerken, Hosts, Containern und Anwendungen.
• Planung und Umsetzung sicherer und skalierbarer AWS-Architekturen einschließlich VPC, EC2, S3, RDS und Route53 sowie ähnlicher Umgebungen auf Azure und GCP.
• Automatisierte Systembereitstellung und -deployment mit CloudFormation-Vorlagen.
• Konfiguration von IAM-Rollen, Richtlinien und Berechtigungen zur Gewährleistung einer sicheren Zugriffskontrolle.
• Patch-Management, Backup-Automatisierung und Einrichtung der Notfallwiederherstellung in der AWS-Infrastruktur.
• Überwachung und Optimierung der Systemleistung mit AWS CloudWatch und AWS Trusted Advisor.
• Unterstützung von VMware-Diensten (vSphere, Aria, Horizon) und der virtuellen Desktop-Umgebung.
• Entwicklung und Wartung von CI/CD-Pipelines mit Jenkins, GitLab CI/CD und AWS CodePipeline mit Schnittstelle zu Nutanix.
• Konfiguration von AWS CloudWatch zur Überwachung der Anwendungsleistung und Systemereignisse.
• Planung und Durchführung der Migration von On-Premises-Anwendungen zu AWS-Cloud-Plattformen.
• Bereitstellung containerisierter Anwendungen mit Docker und Kubernetes in AWS-Umgebungen.
• Bereitstellung interner Softwarepakete zwischen Verfügbarkeitszonen mit AWS CodeDeploy.
• Erstellen und Bereitstellen von ML-Modellen mit Scikit-Learn, XGBoost und Spark MLlib einschließlich Hyperparameter-Tuning, Modellevaluation und Produktivsetzung.

• Leitete bereichsübergreifende Compliance- und IT-Programme für Infrastruktur, Sicherheit, Recht und Führungsebene und stellte Audit-Bereitschaft sowie regulatorische Übereinstimmung sicher.

• Übernahm die Gesamtverantwortung für IT-Governance- und CSR-Programme, definierte den Umfang, Meilensteine, Risiken und Erfolgskriterien.

• Arbeitete direkt mit dem VP of IT als Governance- und Kontrollpartner zusammen, unterstützte bei Sicherheitsvorfällen, Compliance-Status (ISO 27001, DSGVO, SOC 2) und im Management-Reporting.

• Unterstützte die Organisation bei der Vorbereitung auf neue EU-Vorschriften, darunter den EU Cyber Resilience Act (CRA) und den EU AI Act, durch Analyse der Anforderungen, Identifikation von Governance- und Compliance-Auswirkungen sowie Anpassung interner Richtlinien und Kontrollprozesse.

• Entwarf und skalierte Prozesse zur Datenerfassung und Berichterstattung für CSR- und regulatorische Reports auf Konzern- und Tochtergesellschaftsebene.

• Setzte Prozessverbesserungen und Standardisierungen um, steigerte Transparenz, Vorhersehbarkeit und Audit-Bereitschaft.

• Technologien und Tools: Office 365 Power BI, MS SharePoint, MS Word, MS Excel, MS Teams, Zendesk, Confluence, JIRA, Vanta.

• Modernisierte regulierte Zahlungsabwicklungsinfrastruktur nach Fusion (KRITIS).
• Aufbau einer Cloud-fähigen Plattform und Sicherstellung der PCI- und regulatorischen Compliance.