RADIUS Experten in Deutschland

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Die technische Netzwerkintegration eines neuen geschäftskritischen Anwendungssystems (MUREX) im Kapitalmarktbereich in einer komplexen Schnittstellen- und Outsourcing-Umgebung geplant und spezifiziert.

• Komponentenspezifikationen, Maßnahmenkatalog und Umsetzungsplan erstellt.

• Die fachgerechte Integration der entwickelten Ergebnisse gemäß dem Rahmenwerk der Bank sichergestellt: IT-Compliance, IT-Sicherheit, Change- und Release-Management.

• Einen neuen Dienstleister für die Bank ausgewählt und integriert; kritische Bankanwendungen zum Dienstleister verlagert.

• Das neue Cisco-Netzwerk und die Fortinet-Sicherheitsumgebung im Rechenzentrum des Dienstleisters geplant, umgesetzt und betreut.

• Als technische Schnittstelle zwischen Bank, Dienstleistern und Beratungspartnern fungiert.

• Die Netzwerk- und Sicherheitsinfrastruktur (Clients, Server, Netzwerke) unterstützt und weiterentwickelt; Fehleranalysen durchgeführt und Lösungen innerhalb der vereinbarten Service Levels umgesetzt.

• Alle Sicherheits- und Netzwerkausfälle, Störungen und Fehlfunktionen analysiert und diagnostiziert.

• Kontinuierliche Verbesserungen angestoßen, um eine effiziente Ressourcennutzung und akzeptable Antwortzeiten für die Anwender sicherzustellen.

• Netzwerk-Support in der Finanzdienstleistungsorganisation und operative Change-Vorbereitung auf der Produktions-Banking-Netzwerkinfrastruktur für große und kleine Projekte unter strenger Change-Management-Disziplin geleistet.

• Engineering-Standards geplant, definiert, getestet, gesteuert und verbessert.

• Die Rolle des Netzwerkarchitekten für mittelgroße bis große Projekte mit Teamressourcen übernommen.

• Verantwortlicher Projektmanager für komplexe internationale Infrastrukturprojekte
• Koordinator und Entscheidungsträger für IT-Architekten in Netzwerkinfrastruktur und Software mit über 100 000 Nutzern
• Ganzheitliche Projektverwaltung
• Eröffnung und Umsetzung von Initiativen
• Projektmanagement internationaler Infrastrukturprojekte mit C-Level-Reporting
• Führung und Koordination von IT-Architekten
• Technisches Projektmanagement für Fusion und Cloud-Transformation
• Durchführung internationaler Software- und Hardware-Rollouts
• Umsetzung von IT-Sicherheitsprojekten und Compliance
• Arbeiten mit Schlüsseltechnologien (z. B. 5G/6G-Standard)
• Betreuung komplexer Defense- und Aerospace-Projekte (z. B. Ariane 6, Eurodrohne)
• Aufbau des Geschäftsbereichs Gesundheitswesen und Life Sciences
• Erstellen und Leiten interner Mitarbeiterschulungen

• Coaching und Support für Scrum-Teams, um agile Praktiken effektiv zu übernehmen und umzusetzen
• Analyse von Geschäftsanforderungen und Identifikation von IT-Lösungen zur Unterstützung der Unternehmensziele
• Bewertung bestehender IT-Systeme und -Prozesse zur Identifizierung von Optimierungspotenzialen
• Pflege von Stakeholderbeziehungen und Coaching
• Moderation von Scrum-Zeremonien und Sicherstellung der Einhaltung von Scrum-Prinzipien und -Praktiken
• Identifikation und Umsetzung von Lean-Startup-Prozessoptimierungen zur Steigerung der Effizienz und Effektivität von Entwicklungs- und Geschäftsprozessen
• Entwicklung und Überwachung täglicher Geschäftsstrategien, um Entwicklungsziele zu erreichen
• Entwicklung und Implementierung von OKR-Strategien zur Ausrichtung der Teamziele auf die Unternehmensziele
• Tools/Methodik: Jira, Confluence, Miro, PowerBI, Teambuilding & Mentoring, Konfliktlösung, Beseitigung von Hindernissen

• Planen & Vorbereiten (Standort-Design & Readiness): Inventar & Design: Dell PowerEdge R-Series, Aruba Switches (L2/L3), Notebooks/Peripherie; Serien-/Asset-Tags, IPv4/IPv6-Adressierung, VLAN-/DHCP-/DNS-Plan

• Runbooks/MOPs: Standort-Rollout-Runbook, Backout-Strategie (<15–30 Min.), Risiko-Register, Kommunikationsmatrix; Freigaben via CAB/Change

• Images/Packages: Golden Image (Win10/11), Driver Packs, BIOS/UEFI-Baseline; O365/Teams/OneDrive-KFM; BitLocker-Policies; MECM/SCCM, Intune/Autopilot, MDT/WinPE

• Logistik: Versand/Verzollung, RMA/DOA, Vor-Ort-Spares; Tools (Barcode-Scanner, Label-Drucker), "Go-Bag" (Kabel, SFPs, Konsolenkabel)

• Umsetzung (Vor-Ort): Endgeräte: Swap & Migration (USMT/OneDrive KFM), Peripherie (ATB/BT-Drucker, Scanner, Boarding-Gate-HW); Domain-Join, Compliance-Checks, O365-Aktivierung, Drucker/Queues, Netzlaufwerke

• Abnahme: Funktionstests für DCS/CUTE/CUPPS/CUSS-Stationen, Ticketing-/Check-in-Workflows, Boarding-Gates

• Server (R-Series): Rack & Stack, Verkabelung (PDU-Redundanz, LWL/Cu), Etikettierung/Nomenklatur; Firmware/RAID (PERC), Lifecycle Controller, iDRAC-Netz; Windows Server 2022/2025 + CIS-/BSI-Härtung; Agenten (Backup/AV/EDR/Monitoring), Zeitdienst/NTP-Auth, Syslog/SNMPv3

• Netzwerk (Aruba): VLANs, LACP-Trunks, MSTP-Root; Portfast + BPDU-Guard an Edge; QoS (EF/AF); Dual-Stack (v4/v6), DHCP-Relay. NAC/802.1X mit ClearPass/Radius/TACACS+, Rollen + MAB-Fallback; Gast-Isolierung, ACLs (Gast→Mgmt deny). Telemetrie: sFlow, SNMPv3, Syslog→SIEM; LLDP→Inventar/CMDB

• Airport-Spezifika: CUTE/CUPPS/CUSS-Terminals; DCS/Amadeus/SITA-Konnektivität; FIDS (read-only); Bag-Tag-/Boarding-Pass-Druck; Changes in Off-Peak-/Nachtfenstern

• Stabilisieren (Hypercare): First-Day-Support, KPI-Tracking (Login-Zeiten, Ticket-Volumen, Fehlerklassen), QoS-Feintuning

• Troubleshooting: Wireshark/iperf, Eventlogs, Switch-Counter, sFlow-Flows; schnelle Incident-Bearbeitung als SPOC

• Wissensübergabe: Kurzschulungen für Stationsteams, Mini-Runbooks (Störung/Recovery)

• Abschließen (Doku & Handover): Doku & CMDB: Final-Configs (Switch/Server), Topologie-/Patchpläne, IP-Tabellen, Serien-/Asset-Listen, Vorher/Nachher-Fotos

• Abnahme & Sign-off: UAT-Protokolle, Funktionsnachweise (Use Cases), Rückgabe/Weiterverwendung der Althardware

• Lessons Learned: Risiken, Standardpakete, Treiber-Freeze, "Known Issues"

• Schnittstellen/Kommunikation: Station IT, Airport IT, SOC/NOC, Ground Ops/Ramp/Check-in, Provider (SITA/Amadeus). ITSM: ServiceNow (Inc/Req/Change/KB), Übergabe an BAU

• Netzwerk Cisco SDA LAN
• Transition und Transformation

• Design, Installation, Konfiguration, Administration, Optimierung und Weiterentwicklung von IT-Infrastrukturen in Citrix-Umgebungen
• Aktualisierung älterer Citrix-Systeme auf die neuesten Versionen
• Installation, Konfiguration und Bereitstellung von Anwendungen in Citrix-Umgebungen
• Unterstützung im 2nd- und 3rd-Level-Support
• Durchführung von Performance-Analysen und Optimierungen in komplexen Citrix-Umgebungen
• Analyse und Behebung von Störungen in komplexen Citrix-Systemen
• Erstellung, Aktualisierung und Verwaltung technischer Dokumentationen
• Troubleshooting von langsamen Anmeldungen (Slow Logons) in Citrix XenApp / CVAD-Umgebungen
• Analyse und Behebung von Druckerproblemen in Citrix-Umgebungen
• Erstellung, Verwaltung und Optimierung von Citrix VDI-Richtlinien (Policies)
• Citrix Virtual Apps and Desktops (CVAD) 2402 LTSR, Citrix Virtual Desktop Infrastructure (VDI), Citrix Hypervisor / Citrix XenServer, Citrix Director / Citrix StoreFront, Citrix Machine Creation Services (MCS) / Citrix Provisioning Services (PVS), Citrix App Layering, Citrix Workspace Environment Management (WEM), Citrix Profile Management
• NetScaler SDX 14 / NetScaler Gateway 14 / NetScaler Console 14, NetScaler Load Balancing / Global Server Load Balancing (GSLB), NetScaler Applications Analytics (Web Insights, Security Insights, SSL Insights, TCP Insights, Gateway Insights, HDX Insights, ADC Infrastructure Analytics)
• Design, Installation, Konfiguration, Verwaltung, Optimierung und Weiterentwicklung von IT-Infrastrukturen in Microsoft-Umgebungen
• Aktualisierung älterer Microsoft-Systeme auf die neuesten Versionen
• Installation, Konfiguration und Bereitstellung von Anwendungen in Microsoft-Umgebungen
• Erstellung, Verwaltung und Optimierung von Microsoft-Group-Policy-Richtlinien
• Design, Implementierung und Administration von Microsoft Azure-Umgebungen
• Windows Server 2022 / Windows 11, Windows Group Policy / Active Directory, Remote Desktop Services (RDS), SQL Server 2022 / SCCM Server, RADIUS Server, FSLogix, PowerShell
• Umsetzung von Standardänderungen gemäß ITIL-Richtlinien
• VMWare / Splunk

• Projekte für Netze des Bundes (NdB).
• CR-Management, EoL Änderungsverlangen, Konzeptionen und Dokumentation nach ITSCM.
• Aufbauplanung von Rechenzentren.
• Projektmanagement und Teilprojektleitung Engineering.
• SW Entwicklung für virtuelle Serverlandschaften nach BSI.

• Konzeption und Umsetzung einer Laravel-Backend-API für anbieterbasierte Geo-Suche, Feature-Details, Boundary-Geometrien und Nachbarschaftsermittlung.
• Die API dient als serverseitige Proxy-, Cache- und Anreicherungsschicht, schützt Zugangsdaten externer Geodienste und speichert Features, Lokalisierungen, Geometrien, Hierarchien und Nachbarschaftsbeziehungen persistent in MariaDB.
• Schwerpunkte waren Normalisierung von Autocomplete- und Feature-Daten, Cache-Strategien für teure Boundary-/Polygonabrufe, Spatial-Verarbeitung von GeoJSON- und MultiPolygon-Geometrien sowie Nachbarschaftsermittlung über Hierarchien, Bounding-Box-Filter und Topologieprüfungen.
• Ergänzend entstanden getrennte Produktiv- und Diagnoseendpunkte, Status- und Fehlerkataloge, Discovery-Protokollierung, Docker-Entwicklungsstack, API-Dokumentation sowie Unit- und Feature-Tests.
• Technologien: PHP 8.3, Laravel, REST API, Geodaten-API, GeoJSON, MariaDB Spatial, Eloquent, Laravel Queues, PHPUnit, Mockery, Docker, Docker Compose, API-Design, Geocoding, Boundary-Daten, Spatial Queries.

• Business Analyse
• Anforderungsmanagement
• Projektleitung
• Stakeholdermanagement
• Teamleitung

• Führte die Entwicklung und Einführung einer generativen KI-Lösung für die Automobilindustrie an, um das Kundenerlebnis durch KI-basierte Innovationen zu verbessern.

• Führte umfangreiche Marktforschung durch, um die Herausforderungen und Chancen im Automobilsektor besser zu verstehen, indem Branchentrends, Kundenprobleme und Wettbewerbsangebote analysiert wurden, um die Produktstrategie zu untermauern.

• Entwickelte eine strategische Vision für die generative KI-Lösung zur Schaffung personalisierter Kundenerlebnisse und stimmte die Produktvision auf die langfristigen Ziele des Unternehmens sowie die Anforderungen des Automobilmarktes ab.

• Steigerte die Kundenzufriedenheit durch personalisierte KI-Funktionen und erreichte eine 15%ige Erhöhung des Kundenengagements und der Kundenbindung.

• Nahm konzernweit an Workshops zur KI-Strategie für das Kundenerlebnis teil und vertrat dort die Audi AG.

• Setzte Kenntnisse in rekurrenten neuronalen Netzen und Transformer-Architektur ein.

• Setzte GPT-3-Frameworks für generative KI ein.

• Verwendete TensorFlow und PyTorch für maschinelles Lernen.

• Setzte Tableau von Salesforce für Datenanalyse und Visualisierung ein.

• Fungierte als Solution Manager für das Business Architecture Team.

• Arbeitete mit Business-Stakeholdern bei Audi OEM zusammen, um Anforderungen für die CRM-Strategie aufzunehmen – darunter Marketingabteilung, CRM-Verantwortliche in den Ländern, Marken der VW Gruppe und CARIAD SE.

• Repräsentierte die Audi AG in CRM-Strategie-Workshops in verschiedenen Ländern.

• Diskutierte die CRM-Strategie mit dem Head of CRM und Data basierend auf den Workshop-Ergebnissen.

• Führte Geschäftsanalysen auf Basis erhobener Marktdaten durch, um das Kundenerlebnis zu verbessern.

• Planete und startete Marketingkampagnen wie Willkommens-Mailings, Erinnerungen an Führerscheinverlängerungen, Audi Progress Circle und Black-Friday-Kampagnen.

• Verwaltete das Projektbudget.

• Agierte als Solution Manager für das ONE.CRM-Team bei CARIAD SE, abgeordnet von Audi AG.

• Kooperierte mit Business-Verantwortlichen der VW-Gruppe-Marken, um eine zentrale Lösung zu entwickeln.

• Repräsentierte CARIAD SE in CRM-Strategie-Workshops in Spanien, Frankreich und Italien.

• Diskutierte die CRM-Strategie mit dem Head of CRM bei CARIAD SE basierend auf den Workshop-Ergebnissen.

• Führte Geschäftsanalysen auf Basis von Markt- und Markendaten durch, um das Kundenerlebnis zu verbessern.

• Planete und implementierte Kampagnenfunktionen von Vorlagen für Marken wie Willkommens-Mailings für Audi AG, SEAT und SKODA.

• Verwaltete das Projektbudget gemeinsam mit dem Head of CRM.

• Expertenberatung für Lebenszyklus, Aktualisierungen und Erneuerungen
• Einsatz von Remedy für Aufwandsdokumentation und Kundenabrechnung
• Einsatz von ServiceNow für Service-Management und Workflows
• Einsatz von Jira für Projektmanagement mit agilen/Scrum-Methoden
• Einsatz von Confluence für Dokumentation
• Arbeit mit kundenspezifischen Software-Tools
• Arbeit mit kundenseitig bereitgestellter, gesicherter Hardware für den Aufbau von IT-Sicherheitsinfrastrukturen
• Erstellung von Firewall-Regelsätzen und Übergabe an Service-Owner und Delivery-Teams
• Umgebung: Cisco ASA, Cisco Firepower, CSM, Cisco AnyConnect, Cisco ISE, Check Point VSX und Gateways

• Evaluierung und Bewertung der aktuellen Ist-Zustände
• Vorbereitung und Durchführung von Sicherheitsaudits
• Charakterisierung von Schwachstellen und Risikoanalysen
• Bewertung, Koordination und Überführung der ermittelten Schwachstellen in Soll-Zustände
• Koordination der Interessen der Stakeholder
• Entwicklung und Implementierung einer IT-Sicherheitsstrategie für OT und IoT (kontinuierliche Risikobewertung und Risikomanagement, Sensibilisierung, mehrschichtige Sicherheitslösungen, regelmäßige Sicherheitsaudits, Zugangsbeschränkungen)
• Organisatorische und technische Dokumentationen, Präsentationen und Workshops
• Skills: Qualys, Splunk, Nessus, QRadar, National Vulnerability Database (NVD/NIST), Open Worldwide Application Security Project (OWASP), OT, CERT/CC, BSI-Grundschutzkataloge, ISO 27001, MITRE ATT&CK, Center for Internet Security (CIS), GitHub, Active Directory, PowerShell, Symantec Endpoint Protection, Microsoft Azure und Office365 App Security, ITSM

• Erstellte die Ist-Netzwerkdokumentation für einen Bechtle-Kunden
• Analysierte bestehende Konfigurationen und passte sie an
• Beriet zu Fortinet- und Check Point-Produkten
• Behob komplexe Routing-, Switching- und Anwendungsprobleme
• Werkzeuge: MS Azure, FortiManager, Cisco Nexus & Catalyst, Cisco WLAN Controller, Citrix Netscaler SD-WAN, MS Visio, Checkpoint VSX, Wireshark