Quality Inspection Experten in Germany

• Reguliertes Konzernumfeld einer deutschen Bankengruppe (ca. 8.500 Mitarbeiter, Hybrid Cloud-Strategie).

• Verantwortlich für den Betrieb, die Bereitstellung und die kontinuierliche Absicherung geschäftskritischer Plattformen – darunter eine GenAI-Chat-Anwendung, eine Big-Data/AI-Plattform sowie Data-Science-Arbeitsplätze auf Basis von Azure Virtual Desktops und VMs. Ownership der AzureDevOps Projekte nach ShaiHulud und React2Shell sowie BSI-Warnungen – Security Operations Improvements im gesamten SDLC.

• Deployment-Verantwortung für GenAI-Chat-Anwendung, Big-Data/AI-Plattform (BDAI) sowie Data-Science-Arbeitsplätze (AVD/VM-basiert) in den jeweiligen LZs.

• Deployment & Release Management: End-to-End-Verantwortung für Deployments von Portal- und Service-Applikationen in mehreren Azure Landing Zones, inklusive technischer Freigaben, Approvals nach Deployment-Guidelines der Entwicklungsteams sowie Sicherstellung ITIL-basierter Change- und Release-Prozesse im laufenden Betrieb via ServiceNow.

• Azure Landing Zones & Netzwerkarchitektur: Aufbau, Provisionierung und Betrieb von Azure Landing Zones für 3-Tier-Web-Applikationen mit verbesserter Netzwerksegmentierung, VNet-Peering, Hub-Spoke-Architekturen, Private Endpoints und Firewall-Integration in separaten Subscriptions und Tenants.

• Azure DevOps Governance & Betrieb: Ownership der Azure-DevOps-Organisation inklusive Projekte, Repositories und CI/CD-Pipelines, Umsetzung von Governance-Vorgaben wie Branch-Policies, Approval-Gates, Berechtigungskonzepten und Audit-fähigen Betriebsstrukturen.

• Infrastructure as Code (Terraform): Design, Implementierung und Betrieb einer modularen Terraform-Architektur zur standardisierten Bereitstellung von Cloud-Infrastruktur, inklusive State-Management, Provider-Versionierung, Wiederverwendbarkeit und Policy-as-Code-Ansätzen.

• CI/CD Pipeline Engineering: Konzeption, Betrieb und Optimierung komplexer YAML-basierter CI/CD-Pipelines mit Multi-Stage-Deployments, Template-Standardisierung, Self-Hosted Agents, integriertem Secret-Management und automatisierten Qualitäts- und Sicherheitsprüfungen.

• Git-Migration & Plattformkonsolidierung: Planung und Umsetzung der Migration von Repositories und Pipelines von Azure DevOps zu GitLab CI/CD, inklusive automatisierter Skripte, Inklusive Git-History, Pipeline-Portierung und Konsolidierung der Entwicklungsplattformen.

• Container- & Plattformbetrieb (AKS): Betrieb und sicherheitstechnische Bewertung containerbasierter Workloads auf Azure Kubernetes Service, Zentralisierung der On-Premises Container Registry für ACR. OpenShift (OCP) Security Reviews: Sicherheitsbewertung von Codebaselines, Build-Pipelines und Deployment-Prozessen für On-Premises-OpenShift-Cluster mit kritischen Anwendungen sowie Ableitung konkreter Hardening-Empfehlungen.

• Shift-Left Security & DevSecOps Transformation: Einführung eines unternehmensweiten Shift-Left-Ansatzes zur frühzeitigen Integration von Sicherheit in Entwicklungs- und Deployment-Prozesse, Enablement der Entwickler zur eigenständigen Sicherheitsprüfung und nachhaltige Reduktion von Schwachstellen vor Produktivsetzung (IDE-Integrationen, Pre-Commit Hooks, lokale Scanner).

• Software Supply-Chain Security: Analyse und Mitigation von Supply-Chain-Risiken in NPM- und Yarn-basierten Anwendungen durch Dependency-Audits, Absicherung von CI/CD-Pipelines, Token-Rotation und Einschränkung riskanter Build- und Lifecycle-Mechanismen.

• Frontend- & Framework-Security (React / Next.js): Sicherheitsbewertung und Koordinierung der Behebung kritischer Schwachstellen in allen Plattform-Anwendungen und Web-Frameworks, inklusive Abstimmung und ergänzenden technischen Mitigationsmaßnahmen mit allen Teams nach BSI-Warnung.

• Software Composition Analysis (SCA): Einführung und Betrieb automatisierter Schwachstellen-Scans für Container-Images, Pipelines/Artefakte und Third-Party-Dependencies inklusive SBOM Exports innerhalb der CI/CD-Pipelines.

• SAST / DAST Integration: Konzeption und Pilotierung statischer und dynamischer Anwendungssicherheitstests in enger Zusammenarbeit mit Security-Architektur und Entwicklungsteams zur kontinuierlichen Verbesserung der Code- und Runtime-Security und Etablierung betrieblicher Abnahme-Tests (BATs).

• Artefakt- & Registry-Konsolidierung: Analyse und Konsolidierung aller Paket- und Container-Repositories für Service-Applikationen und AKS-Workloads mit dem Ziel einer zentralisierten, abgesicherten Registry-Strategie inklusive zentralisierter Vulnerability-Scanning und Governance.

• Dependency-Track & SBOM-Strategie: Beratung des Compliance-Boards zur Einführung einer zentralen SBOM- und Vulnerability-Management-Plattform zur konzernweiten Erhöhung der Transparenz über Abhängigkeiten und Beschleunigung der CVE-Reaktionsfähigkeit.

• CI/CD Pipeline Hardening: Sicherheitsanalyse und Bereinigung der bestehenden Pipeline-Landschaft durch Entfernung ungenutzter Pipelines, Verbesserung der Secrets-Hygiene, Umsetzung des Least-Privilege-Prinzips und Isolation von Build-Agent-Umgebungen.

• Azure Web Application Firewall (WAF) Optimierung: Analyse und Optimierung bestehender Azure-WAF-Regelwerke (OWASP Top 10 Core Rule Set, DSR/SDC, Custom Rules) zur Abwehr bekannter Schwachstellen und Exploit-Patterns, inkl. Reduktion von False Positives und Verbesserung der Angriffserkennung.

• Dokumentation & Stakeholder-Kommunikation: Erstellung und Pflege technischer Dokumentationen, Runbooks und Architekturübersichten in Jira und Confluence sowie aktiver Wissenstransfer zwischen Operations, Development, Security und Compliance-Stakeholdern.

• Proof-of-Concept für Echtzeit-Videoanalyse zur Bereitstellung auf NVIDIA Jetson Edge-Geräten entwickelt.
• DeepStream-Pipelines implementiert mit Objekterkennung, Tracking, menschlicher Posenschätzung, Gesichts-Anonymisierung und Bereichseinbruchserkennung.
• Qt/Python-Demo-UI erstellt, die über REST-APIs mit der KI-Pipeline kommuniziert.

• Entwarf und implementierte die komplette Datenflussarchitektur für die Mercedes-AMG-Batterie-Gehäuse-Produktionslinie, von der Rohmaterialverarbeitung bis zur Rückverfolgbarkeit für den Endkunden.

• Entwickelte MQTT-basierte Kommunikationsprotokolle für Siemens S7 SPS-Steuerungen, um einen effizienten Echtzeitdatenaustausch zwischen Maschinen und Leitsystemen zu ermöglichen.

• Konzipierte einen lokalen, Ubuntu-basierten Industrie-Server, integrierte Node-RED zur Datenerfassung, MySQL-Datenbanken in Docker-Containern und automatisierte Datenpipelines.

• Inbetriebnahme der Vernetzung von 52 Siemens-SPSen und 32 Yaskawa-Schweiß- und Handhabungsrobotern.

• Entwarf und implementierte HMI- und Visualisierungssysteme zur Unterstützung der Bedienerschnittstelle und Produktionsüberwachung.

• Entwickelte einen 2D-Digitalzwilling des Produktionsbereichs und visualisierte Echtzeit-Prozessdaten von 26 Siemens-SPSen und 18 Yaskawa-Schweißrobotern über Stromquelle-Schnittstellen.

• Implementierte Datenerfassung und kamerabasierte Messsysteme zur Schweißqualitätskontrolle und automatisierten Fehlervisualisierung.

• Entwarf und optimierte MySQL-Datenbankstrukturen, einschließlich gespeicherter Prozeduren für Datenverarbeitung und Leistungsanalysen.

Entwicklung und Implementierung

• Konzeption und Umsetzung der verschiedenen Anforderungen.
• Erfahrung und Fähigkeit zur Zusammenarbeit mit anderen Delivery-Teams
• Leitung eines Teams von 15 Personen mit Verantwortung für Themen wie Überwachung des Betriebs, Aufgabenverteilung und Budgetverwaltung.
• Produktverantwortung übernehmen und Produktvision, Strategie und Prioritäten im Bereich der Produktionsabläufe vertreten.
• Enge Zusammenarbeit mit den Teammitgliedern des Bereichs, einschließlich Entwicklern, Analysten und QA, um die erfolgreiche Lieferung von Logistikfunktionen und Verbesserungen sicherzustellen.
• Leitung des Prozessdesigns und des Build-Teams für die SAP-Implementierung (EU-Länder) sowie die Post-Merger-Integration in den Modulen SAP PP, QM, MM, APO und SD.
• MRP Live (MD01N) für mehrere Werke implementiert und optimiert, wodurch die Planungslaufzeit verbessert wurde
• Mit den Fachanwendern zusammengearbeitet, um von klassischem MRP auf MRP Live umzustellen
• SAP-QM-Modul implementiert, einschließlich Qualitätsplanung und Prüflosebearbeitung, was zu einer Verbesserung der Produktqualitäts-Compliance um 20 % führte.
• Kundenspezifische Reports mit SAP Query und ABAP für MES-Datenanalysen entwickelt und getestet, was die Transparenz bei Ausbeuten und Ressourcennutzung verbessert hat.
• Produktionsanforderungen in klare und umsetzbare User Stories, Akzeptanzkriterien und technische Spezifikationen übersetzen.
• Sicher im Umgang mit diskreten sowie Prozess-/Fertigungsumgebungen (PP-PI); tiefes Verständnis von Stammdaten, Produktions- und Prozessaufträgen, Rezeptverwaltung, Chargenmanagement, Kapazitäts- und Terminplanung, Shopfloor-Steuerung sowie Integration mit QM, MM, EWM und MES.
• In der Variant Configuration (VC) gearbeitet
• Internationale Rollouts und Transformationsprojekte für SAP PP, QM, PPDS, aATP, EWM und Variant Configuration im Rahmen einer globalen Strategie unterstützt.
• Funktionen für verschiedene Geschäftsszenarien einschließlich Schnittstellensystemen getestet
• An SIT-, UAT- und Cutover-Aktivitäten beteiligt

Technologien: Projektmanagement, SAP PP, QM, MM, APO, ABAP OO, HANA-Modellierung, FIORI, SAP UI5, AMDP, SAP SD, SAP FICO und S/4HANA Embedded Analytics

• Content-Migrationen (AEM, Contentstack), SEO-Optimierung
• Redaktionelle Planung, Bildauswahl, Umsetzung digitaler Inhalte
• Reporting, Jira- und Confluence-Nutzung

• IT-Schulungen in Theorie und Praxis für Fachinformatiker für Anwendungsentwicklung und Systemintegration

• Große Datensätze für Anwendungen im Bereich Machine Learning annotiert und dabei Datenqualität und Konsistenz sichergestellt.
• Mit Kunden zusammengearbeitet, um Projektanforderungen zu verstehen und genaue Annotationen zu liefern.
• Annotationstools und Software genutzt, um die Datenverarbeitung zu vereinfachen und die Bearbeitungszeiten zu verkürzen.
• Qualitätsprüfungen an annotierten Daten durchgeführt, Fehler erkannt und Korrekturmaßnahmen umgesetzt.
• Die sprachliche Genauigkeit und Natürlichkeit von KI-generierten Texten und Sprache bewertet, um hochwertige und menschlich klingende Ergebnisse sicherzustellen.

Stellar SR6 G7 Line, 32-bit Arm® Cortex®-R52+ MCU.

• MISRA-C, C99, Greenhills ARM-Compiler
• Dassault AUTOSAR Builder
• EB Tresos
• Sparx Enterprise Architect 16.1
• VS Code
• Python xml, lxml, NumPy und Pandas

ISO 26262, ISO 21434, Hypervisor, Key Management, HSM. Tooling & Automation. LieberLieber LemonTree + Sparx EA. Jira, Confluence, Sharepoint. Git/Github. DevOps über Jenkins & Conan.

• Verantwortlich für Qualitätssicherung (QA/QC), Bestandsdokumentation und Auditplanung
• Koordination der Inspektion von Bauarbeiten in offener und grabenloser Bauweise (HDD, Mikrotunneling)
• Qualitätskontrolle der HDPE-Rohrschweißung, Durchführung der Qualitätsprüfungen, Molchung, Rohrkalibrierung und Dichtigkeitsprüfung (Rohrdurchmesser 50–500 mm)
• Einhaltung höchster Sicherheits-, Umwelt- und Qualitätsstandards

• Kalkulation eines Angebots für eine hydraulische Anlage unter Berücksichtigung der Kosten über den gesamten Produktlebenszyklus sowie Optimierung der technischen Spezifikationen.

• Projektvolumen in €: ~15 Mio.
• Anzahl der Mitarbeiter: 8
• Management von strategischen Projekten & Führungsrolle in der Beschaffung
• Outsourcing von Standardprodukten ins Ausland
• Prozessoptimierung im Qualitätsmanagement
• Interims-Führungskraft für Einkauf & Beschaffung
• Planung und Umsetzung von Optimierungsmaßnahmen
• Materialfluss in der Fertigung
• Lagerverwaltung
• Prozessautomatisierung

• Hauptentwickler in einem Online-Handelsunternehmen
• Onlineshop auf Basis des Next.JS React-Frameworks erstellt
• Seite mit dutzenden Drittanbieter-Apps über REST- und GraphQL-APIs integriert
• Backend für Auftragsverwaltung, Lagerverwaltung (mit iPhone-App) und Lieferantenmanagement entwickelt
• Rechnungsstellung und Finanzen mit QuickBooks automatisiert

• Im Rahmen eines Greenfield-Projektes wird in der Slowakei ein neues Produktionswerk erstellt, welches nach der Fertigstellung industrielle Medienspeicher für OEM und Handel herstellt.

• Beschaffung und Industrialisierung der Produktionseinrichtungen für die Vorfertigung.

• Auslegung, Beschaffung, Aufstellung und Integration von auf Stanztechnik, Umformtechnik und Schweisstechnik basierenden kompletten Produktionslinien mit personalreduzierenden, integrierten Prozessen.

• Aufbau einer Fertigungsumgebung unter strategischen Aspekten nach dem neuesten Stand der Technik.

• Übergeordnete und fortlaufende Kommunikation mit dem gesamten Greenfield-Team, den angrenzenden Abteilungen sowie der Werks- und Geschäftsleitung.

• Konzeptentwicklungen gemeinsam mit Schlüssellieferanten und Ermittlung von Ratio-Potentialen entlang der Fertigungs-Prozessketten mittels Wertstromanalysen.

• Ermittlung, Bewertung und Anwendung von Prozessdaten wie Durchlaufzeiten, Fertigungszeiten, Rüstzeiten, Warte- und Liegezeiten mittels Zeit- und Multimomentaufnahmen sowie Befragungen.

• Zukunftsweisende Gestaltung der Produktionssysteme und -prozesse mit dem Ziel, automatisierte und konkurrenzfähige Prozesslösungen im Sinne eines umfassenden Supply Chain Managements zu implementieren.

• Planung von Fertigungsabläufen, Festlegung von Fertigungsverfahren, Gestaltung des Gesamtlayouts sowie der Arbeitsplätze.

• Ermittlung und Erfassung von Prozesskostensätzen, Umlagesätzen, Kostenbewertung von Produktionsprozessen, Maschinenstundensätzen, Abschreibungen sowie zu erwartenden anteiligen Reklamations- und Nacharbeitskosten zur Optimierung der Herstellkosten.

• Fortlaufende Optimierungen der Produktkonstruktionen zu deren Adaption in auf Automation ausgerichtete Fertigungsumgebungen bis zum SOP des Werkes.

• Multi-Projektleitung für das Engineering, die Auslegung, Beschaffung, Aufstellung und Prozesseingliederung aller relevanten Gewerke hinsichtlich Anlagentechnik, Hebezeuge, Produktionsausrüstung und QM-Ausstattungen.

• Fortlaufende Etablierung eines Gesamtkonzeptes in konstruktiver, anlagentechnischer, logistischer, IT-technischer und QM-technischer Hinsicht.