Postman Experten in Hamburg

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Atlassian & Business Experte
• Leitung 1st, 2nd Level und 3rd Level Support, Prozessabbildung, Prozessoptimierung, Einführung eines Projektstandards (Global User Management und Dokumentation) und Entwicklung einer Kollaborationsplattform für die Optimierung der Zusammenarbeit, Datenmanagement, Reporting, ERP-Transformation
• Der Kunde ist ein nachhaltig orientierter Chemie-Park und bietet seinen Mitarbeitern einen rundum Service für die Atlassian Produktwelt. Zusätzlich sollte die Adaption der ERP-Software bei den Mitarbeitern, die Verbesserung der Datenqualität und der interne Austausch bzw. die Zusammenarbeit durch das Vermitteln von Wissen und Best Practises, gefördert werden
• Entwicklung der Prozesse und Standards
• Konfiguration der Projekte und das Erarbeiten von technischen Konzepten
• Workshops mit den Mitarbeitern
• Entwicklung skalierbarer Lösungen und Prozesse und die Optimierung/Automatisierung solcher
• Abstimmung mit den Prozessverantwortlichen der Abteilungen und dem Management
• Prozessabbildung und Weiterentwicklung
• Datenmigration und Data-Mining
• Leitung als Scrum Master
• Dashboard für die Projektleitung zur Projektübersicht / Entwicklung von Reportingstrukturen

• Einführung eines Servicemanagements
• Optimierung der Prozesse
• Einführung einer agilen Arbeitsweise
• Einführung und Konfiguration des Atlassian Jira Servicemanagement
• Priorisierung der Features
• Absprache mit den Stakeholdern und dem Fachbereich
• Verwaltung des Backlogs und Erstellung der User Stories
• Verwaltung des Budgets
• Koordination eines Scrum Teams
• Einsatz von Atlassian Jira und Confluence
• Nutzung von Microsoft Teams
• Arbeit nach Scrum und Kanban

• Prüfung fachlicher und technischer Anforderungen aus Testsicht
• Erstellung von Testfällen und automatisierten Tests zur Absicherung der Anforderungen
• Durchführung manueller und automatisierter Funktions-, End-to-End- und Regressionstests
• Dokumentation der Testergebnisse und Nachverfolgung von Fehlern
• Nutzung von Modellen wie GPT-4, BERT und Hugging Face Transformers zur automatisierten Testfallgenerierung, Analyse von Testergebnissen und Verbesserung der Testabdeckung, einschließlich Bias-Checks und Sicherheitsüberprüfungen
• Techs: MS Office, Jira, Zephyr, Confluence, Tosca, Stakeholder-Kommunikation, Agil, Kanban, SCRUM, OpenAI API, Hugging Face, PyTorch, LangChain.

• Poliks - Polizeiliches Landes-System zur Information, Kommunikation und Sachbearbeitung und weitere Ländervarianten (ViVa, Bravo, Zoll)
• Erstellung eines Testframeworks für die Testautomatisierung zur Ablösung eines bestehenden proprietären Testclients für Neuentwicklungen unter Berücksichtigung einer einfachen Wartbarkeit und einer leichten Erweiterung für neue Technologien
• Erstellung der Architektur
• Implementierung der Architektur
• Proof-of-Concept durch Übernahme von bestehenden Testfällen in das neue Testframework
• Plattform: C#, .NET, Jira, XRay, Confluence, Playwright, Selenium, UI Automation, Appium, HTML, Git, VMWare, Windows 11, Linux

• Ich leite ein Team aus 10 Ingenieuren in der EMEA-Region, aufgeteilt in 2 Squads (Ingest und Query), mit dem Fokus auf die Entwicklung der nächsten Generation von Logging-Systemen.
• Ich leite das Loki-Team in Europa und trage die Verantwortung für die Logging-Lösungen bei Grafana. Ich manage ein vielfältiges Team von Ingenieuren – von der mittleren Ebene bis zum Principal-Level – und stelle sicher, dass wir erstklassige Ergebnisse liefern.
• Eine unserer wichtigsten Errungenschaften war die erfolgreiche Entwicklung und Einführung von ExploreLogs und AdaptiveLogs.

• Integration von SAP Commerce Cloud mit SAP-Cloud for Customer
• Erstellung und Durchführung von Unit- und Integrations-Tests
• Fehleranalyse und Fehlerbehebung

• Geleitet die Einführung eines kleinen D2C-Produkts von 0 auf 1, einschließlich Website- und CRM-Abläufen.
• Einsatz von KI- und No-Code-Tools, um schnell Prototypen zu erstellen, zu iterieren und mit minimalem Aufwand zu betreiben.
• Verantwortung für End-to-End-Produktentscheidungen in den Bereichen UX, Content, Analytics und Betrieb.

• Beratung, Konzeption und Anpassung (Aus- und Umbau) des vorhandenen Testframeworks zur Abbildung der notwendigen Testfälle im Rahmen der Qualitätssicherung der Initiativen-Umsetzung
• Durchführung von teamübergreifenden, manuellen Testfällen im Rahmen des normalen Sprintzyklus
• Aufbau der Testautomatisierung
• Beratung der Front- und Backend-Entwicklung in Fragen der Qualitätssicherung
• Aufbau des Frameworks für End-to-End Testfälle
• Durchführung der Software-Qualitätssicherung im Rahmen eines Programms in diversen Projekten
• Unterstützung bei der Erstellung von Testfällen
• Teaminterne Abstimmung mit allen relevanten Stakeholdern

• Erweiterung des Dokumenten-Management-Systems um eine standardisierte CMIS-Schnittstelle (Content Management Interoperability Services)
• Implementierung von CMIS-Basisdiensten wie Navigation, Zugriffsrechten, Suche, CRUD-Operationen und Versionierung in Java
• Umsetzung basierend auf RESTful/OpenAPI-Services
• Bereitstellung als Fat-JAR und natives Container-Image
• Deployment On-Premises und serverlos als Azure Container Application mit Terraform
• Steigerung der Team-Autonomie durch Infrastruktur-Engineering und kurze Feedback-Schleifen
• Observability mit OpenTelemetry, Azure Monitor und Azure Logic Apps
• Einführung von Terraform- und Trunk-Based-Development-Prozessen
• Qualitätssicherung mit BDD-Tests in C# mit SpecFlow und Testcontainers
• Azure DevOps Pipeline Integrationstests
• Etablierung von Cloud-Deployment-Prozessen
• Schulung der Mitarbeiter in Cloud und Terraform

• Verantwortung für Test und Qualitätssicherung der Antragsprozesse
• Erstellung und Durchführung von Testfällen anhand definierter Abnahmekriterien
• Dokumentation von Abweichungen und Analyse sowie Einleitung notwendiger Korrekturmaßnahmen
• Sicherstellung des Informationsflusses innerhalb des Teams sowie mit anderen Fachabteilungen
• Pflege und Ausbau der Testautomatisierung
• Anpassung der Selenium-basierten Automatisierung an jedes Release & Sprintänderungen
• Erweiterung der Testautomatisierung durch neue Prozesse
• Durchführung von Security-Tests
• Identifikation typischer Schwachstellen (z. B. XSS, SQL Injection, unsichere Header) durch automatisierte Tests im CI/CD-Flow
• Einsatz der Technologien Selenium (inkl. Integration mit Sicherheits-Scannern wie OWASP ZAP), Unix/SQL-Umgebungen und optional Cypress, SAP, C#, Java, GitLab, Jira, Confluence, REST API, Postman, HP-ALM, SSI, Octane, WinSCP.

• Entwicklung eines Greenfield-CRMs zur Verwaltung eingehender Kundenanfragen für einen kommunalen Versorger
• Umsetzung mit PHP/Symfony 5, EasyAdmin, Doctrine ORM und Oracle XE
• Nach der anfänglichen Implementierung planmäßige Übergabe an CiS GmbH

• Manuelle Abnahme Tests von Web- und Swing Client sowie Mobile Applikationen über verschiedene Teams/Produkte
• Anforderungsmanagement, Testanalyse und Abgabe der Review-Ergebnisse
• Vorbereitung und Durchführung von Smoke-, Regressionstests und User Acceptance Tests
• Testfallentwurf nach Testfallentwurfs-Techniken für User Stories mit Abnahmekriterien in XRay; Import von Excel-Testmappen in Jira XRay
• Erstellung, Vorbereitung und Durchführung von API-Tests mit Postman und Dokumentation in Jira XRay
• Übernahme von Grüne-Wiese-Projekten zur Abnahme der Web-App
• Proaktive Zusammenarbeit mit dem Team (Entwickler, POs und Test Manager)
• Abnahme der Entwicklung und Einsetzen der Content-Elemente im Web mit TYPO3 CMS
• Angewandte Tools: Jira + XRay, Postman, Confluence, Web- & Swing-Applikation, Mobile App, Browserstack, Figma, Robot Framework, Excel