RADIUS-Experten in Deutschland

• Die geschäftlichen und technischen Anforderungen des Kunden verstehen und in System- bzw. technische Anforderungen übersetzen
• Schrödingers Anwendungen auf Cloud-Systemen entwerfen und implementieren sowie Erfahrung darin haben, das Senior Management und erfahrene technische Mitarbeiter von den Vorteilen ihres Weges mit Schrödinger in der Cloud zu überzeugen
• Außergewöhnliches technisches Design und fachliche Führung bieten, insbesondere bei AWS-, GCP- und K8s-Architektur-Reviews, Leistung, Hochverfügbarkeit, Kosten und Sicherheit
• Tiefes Verständnis der Well-Architected-Prinzipien und aller Best Practices zum Aufbau sicherer und leistungsfähiger Schrödinger-Anwendungen auf den Cloud-Plattformen
• Technische Workshops leiten und Kunden bei architektonischen und strategischen IT-Entscheidungen beraten
• Den Erfolg beim Entwerfen, Erstellen und Migrieren von Anwendungen, Software und Services auf den Cloud-Plattformen sicherstellen
• Kunden über Best Practices aufklären, um sicherzustellen, dass ihre Lösungen für eine erfolgreiche Bereitstellung in der Cloud ausgelegt sind
• Mit anderen Teammitgliedern zusammenarbeiten, um Qualität und Kundenerfolg sicherzustellen
• Tickets, Aufgaben und Zeitpläne von Projekten definieren
• Mit Account Managern zusammenarbeiten, um sicherzustellen, dass die Projekte gemäß dem definierten Plan und Zeitrahmen umgesetzt werden
• Den Fortschritt der Projekte überwachen, Risiken und Probleme identifizieren und proaktiv Maßnahmen zu deren Minderung ergreifen
• Cloud-Architektenteams leiten und inspirieren, Orientierung geben und wichtige Entscheidungen treffen
• Eine effektive Kommunikation und Zusammenarbeit zwischen den Teammitgliedern fördern
• Mit Schrödingers Managern zusammenarbeiten, um Deployment, Support und Konfiguration von Schrödingers Anwendungen zu verbessern
• Wöchentliche Stand-ups leiten und Prioritäten festlegen

• Product Owner für das Team für digitale Bereitstellung
• Boschweites Digitalisierungsprojekt für die Auslieferung von Software
• Technologien: SAP EMS, JFrog, Revenera
• Durchführung von PI-Plannings

• Design, Installation, Konfiguration, Administration, Optimierung und Weiterentwicklung von IT-Infrastrukturen in Citrix-Umgebungen
• Aktualisierung älterer Citrix-Systeme auf die neuesten Versionen
• Installation, Konfiguration und Bereitstellung von Anwendungen in Citrix-Umgebungen
• Unterstützung im 2nd- und 3rd-Level-Support
• Durchführung von Performance-Analysen und Optimierungen in komplexen Citrix-Umgebungen
• Analyse und Behebung von Störungen in komplexen Citrix-Systemen
• Erstellung, Aktualisierung und Verwaltung technischer Dokumentationen
• Fehlerbehebung bei langsamen Anmeldungen (Slow Logons) in Citrix XenApp / CVAD-Umgebungen
• Analyse und Behebung von Druckerproblemen in Citrix-Umgebungen
• Erstellung, Verwaltung und Optimierung von Citrix-VDI-Richtlinien (Policies)
• Citrix Virtual Apps and Desktops (CVAD) 2402 LTSR, Citrix Virtual Desktop Infrastructure (VDI), Citrix Hypervisor / Citrix XenServer, Citrix Director / Citrix StoreFront, Citrix Machine Creation Services (MCS) / Citrix Provisioning Services (PVS), Citrix App Layering, Citrix Workspace Environment Management (WEM), Citrix Profile Management
• NetScaler SDX 14 / NetScaler Gateway 14 / NetScaler Console 14, NetScaler Load Balancing / Global Server Load Balancing (GSLB), NetScaler Applications Analytics (Web Insights, Security Insights, SSL Insights, TCP Insights, Gateway Insights, HDX Insights, ADC Infrastructure Analytics)
• Design, Installation, Konfiguration, Verwaltung, Optimierung und Weiterentwicklung von IT-Infrastrukturen in Microsoft-Umgebungen
• Aktualisierung älterer Microsoft-Systeme auf die neuesten Versionen
• Installation, Konfiguration und Bereitstellung von Anwendungen in Microsoft-Umgebungen
• Erstellung, Verwaltung und Optimierung von Microsoft-Group-Policy-Richtlinien
• Design, Implementierung und Administration von Microsoft Azure-Umgebungen
• Windows Server 2022 / Windows 11, Windows Group Policy / Active Directory, Remote Desktop Services (RDS), SQL Server 2022 / SCCM Server, RADIUS Server, FSLogix, PowerShell
• Umsetzung von Standardänderungen gemäß ITIL-Richtlinien
• VMWare / Splunk

• Lead-Generierung
• Einrichtung & Launch von Affiliate-Programmen
• Interaktive Lead-Funnels & CRO
• Lead-Qualität
• Überwachung von CRM-Prozessen: Integration & Management eingehender Leads in CRM-Systemen
• Publisher-Management
• Entwicklung & Umsetzung von Strategien (Marketingstrategien)
• Publisher-Akquise
• Kampagnenplanung, -management & -optimierung
• Auswertung anhand von KPIs
• Tracking
• Marketingkampagnen (Online & Out-of-Home)
• Retargeting- & Display-Kampagnen
• Datenanalyse & Reporting
• Budgetplanung & -management
• Datenfeed-Management
• Überwachung & Kontrolle der Lead-Qualität
• Erstellung von Lead-Landingpages
• Transaktionen & Abrechnung
• Networking & Branchenveranstaltungen
• Aufbau direkter Partnerschaften (einschließlich Krankenversicherungen)
• SEO-Optimierung: Content-Erstellung, On-Page-Optimierung auf Basis von SEO-Tools

• Planung und Spezifikation der technischen Netzwerkintegration eines neuen geschäftskritischen Anwendungssystems (MUREX) im Kapitalmarktbereich in einer komplexen Schnittstellen- und Outsourcing-Umgebung.

• Erstellung von Komponentenspezifikationen, Maßnahmenkatalog und Implementierungsplan.

• Sicherstellung der ordnungsgemäßen Integration der entwickelten Ergebnisse gemäß den Vorgaben der Bank: IT-Compliance, IT-Sicherheit, Change- und Release-Management.

• Auswahl und Integration eines neuen Dienstleisters für die Bank; Verlagerung kritischer Bankanwendungen zum Dienstleister.

• Design, Implementierung und Support des neuen Cisco-Netzwerks und des Fortinet-Sicherheitsaufbaus im Rechenzentrum des Dienstleisters.

• Tätigkeit als technische Schnittstelle zwischen Bank, Dienstleistern und Beratungspartnern.

• Unterstützung und Weiterentwicklung der Netzwerk- und Sicherheitsinfrastruktur (Clients, Server, Netzwerke); Fehleranalyse und Umsetzung von Lösungen innerhalb der vereinbarten Service Level.

• Analyse und Diagnose aller Sicherheits- und Netzwerkausfälle, Störungen und Fehlfunktionen.

• Initiierung kontinuierlicher Verbesserungen zur Gewährleistung einer effizienten Ressourcennutzung und akzeptabler Antwortzeiten für Anwender.

• Netzwerkunterstützung in einem Finanzdienstleistungsunternehmen sowie Vorbereitung operativer Änderungen an der produktiven Banking-Netzwerkinfrastruktur für große und kleine Projekte unter strikter Einhaltung des Change-Managements.

• Design, Definition, Test, Steuerung und Verbesserung von Engineering-Standards.

• Tätigkeit als Netzwerkarchitekt für mittelgroße und große Projekte mit Einbindung von Teamressourcen.

Projekt: Arneburg BESS Station (30 MW / 78 MWh)

Aufgaben:

• Unterstützung des Nidec-Baustellenleiters vor Ort bei allen HSE-relevanten Themen
• Überwachung aller Baustellenaktivitäten gemäß den HSE-Richtlinien und Bauvorschriften von Nidec
• Erstellung täglicher, wöchentlicher und monatlicher Berichte anhand von HSE-Dokumenten
• Verwaltung des internen HSE-Berichtssystems von Nidec
• Prüfung und Validierung von Risikobewertungen
• Audits und Inspektionen; Teilnahme an Kundengesprächen und Umsetzung von HSE-Maßnahmen
• Erstellung und Prüfung von Dokumenten sowie RAMS
• Sicherheitsunterweisungen / Toolbox-Meetings / Einweisungen
• Teilnahme an Nidec-Audits
• Prüfung der Arbeitseignung / RAMS und Umsetzung vorbeugender Maßnahmen
• Verwaltung des Brandschutzes / Fire Response Plan (Feuerwehr)
• Organisation von Notfallübungen
• Einhaltung des HSE-Plans und des Nidec ERP
• Unterstützung bei lokalen gesetzlichen Anforderungen und Sicherstellung der Einhaltung
• Koordination von Dienstleistungen wie Gerätevermietung, Schneeräumung und weiteren Leistungen sowie deren Wartung
• Unterstützung vor Ort bei weiteren Themen

• Leitete die Entwicklung und Einführung einer auf die Automobilindustrie zugeschnittenen Lösung für generative KI mit dem Schwerpunkt auf der Verbesserung der Kundenerfahrung durch KI-gestützte Innovationen.

• Führte umfassende Marktanalysen durch, um besondere Herausforderungen und Chancen im Automobilsektor zu verstehen. Analysierte dafür Branchentrends, Kundenprobleme und Angebote der Wettbewerber und nutzte die Ergebnisse für die Produktstrategie.

• Entwickelte eine strategische Vision für die Lösung für generative KI mit dem Ziel, personalisierte Kundenerlebnisse zu schaffen, und stimmte die Produktvision auf die langfristigen Unternehmensziele und die Anforderungen des Automobilmarktes ab.

• Steigerte die Kundenzufriedenheit durch die Einführung personalisierter KI-gestützter Funktionen und erreichte eine Steigerung von 15% bei Kundenbindung und -loyalität.

• Nahm an Workshops zur KI-Strategie für die Kundenerfahrung teil und vertrat Audi AG auf Konzernebene.

• Setzte Kenntnisse über rekurrente neuronale Netze und Transformer-Architekturen ein.

• Nutzte Frameworks für generative KI von GPT-3.

• Setzte TensorFlow und PyTorch für maschinelles Lernen ein.

• Nutzte Tableau von Salesforce für Datenanalyse und Visualisierung.

• Tätig als Lösungsmanager im Team Business Architecture.

• Arbeitete mit Geschäftspartnern innerhalb von Audi OEM zusammen, um Anforderungen für die CRM-Strategie zu erfassen, darunter die Marketingabteilung, CRM-Leiter in verschiedenen Ländern, Marken der VW group und CARIAD SE.

• Vertrat Audi AG bei CRM-Strategie-Workshops in verschiedenen Ländern.

• Besprach die CRM-Strategie mit dem Leiter CRM und Data auf Grundlage der Workshop-Ergebnisse.

• Führte Geschäftsanalysen der erhobenen Marktdaten durch, um die Kundenerfahrung zu verbessern.

• Plante und startete Marketingkampagnen wie Willkommensmailings, Erinnerungen zur Lizenzverlängerung, Audi Progress Circle und Black-Friday-Kampagnen.

• Verwaltete das Projektbudget.

• Tätig als Lösungsmanager im ONE.CRM-Team bei CARIAD SE, ausgeliehen von Audi AG.

• Arbeitete mit den Business Ownern der Marken der VW group zusammen, um eine zentrale Lösung zu entwickeln.

• Vertrat CARIAD SE bei CRM-Strategie-Workshops in Spanien, Frankreich und Italien.

• Besprach die CRM-Strategie mit dem Leiter CRM bei CARIAD SE auf Grundlage der Workshop-Ergebnisse.

• Führte Geschäftsanalysen von Markt- und Markendaten durch, um die Kundenerfahrung zu verbessern.

• Plante und realisierte Kampagnenfunktionen von der Vorlage bis zur Umsetzung für Marken wie Willkommensmailings für Audi AG, SEAT und SKODA.

• Verwaltete das Projektbudget gemeinsam mit dem Leiter CRM.

• Entwicklung von Microservices nach TMF-Standard
• Anpassung bestehender Workflows an Microservices (PNMGT, RADIUS, WBCI, ACS, VOIP, P2P)
• Umstellung der Kommunikation von RabbitMQ/REST auf Kafka
• Entwicklung von Camunda-Prozessen zur Abrechnung von verpachteter Infrastruktur
• Implementierung von Kafka-Konnektoren für Abrechnungs- und Bestandsdatensystem
• Automatisierung des Workflows zur WBCI-Vorabstimmung
• Durchführung von Unit- und Integrationstests sowie Akzeptanztests mit den Fachbereichen
• Einrichtung von CI/CD-Pipelines
• Fehleranalyse für Support-Tickets
• Durchführung größerer Refactorings von Legacy-Code zur Anpassung an neue Microservices
• Teilnahme an Meetings zur Aufnahme und Klärung von Anforderungen
• Technologien: Kubernetes, AWS-DevOps, Apache Camel, Debezium, Python, TMF, Confluent, Kafka, OpenAPI, Java 21, Spring Boot, Docker, MapStruct, PostgreSQL, Maven, Camunda, Keycloak

• Betrieb, Wartung und Administration der globalen Netzwerk- und Sicherheitslandschaft
• Fehlerbehebung und Support im 2nd- und 3rd-Level sowie technische Beratung anderer Abteilungen
• Konfiguration komplexer LAN/WAN/SD-WAN- und WLAN-Netzwerkinfrastrukturen (N5K, N9K, ASR 8000, Wireless Controller WLC9800, AP C91xx und VMware Velo Cloud)
• Steuerung externer Dienstleister im Rahmen des Service- und Eskalationsmanagements
• Umsetzung und Überwachung von Systemupdates (Software-Upgrades, kleinere/größere Änderungen)

• Verantwortlicher Projektmanager für komplexe internationale Infrastrukturprojekte
• Koordinator und Entscheidungsträger für IT-Architekten in Netzwerkinfrastruktur und Software mit über 100 000 Nutzern
• Ganzheitliche Projektverwaltung
• Eröffnung und Umsetzung von Initiativen
• Projektmanagement internationaler Infrastrukturprojekte mit C-Level-Reporting
• Führung und Koordination von IT-Architekten
• Technisches Projektmanagement für Fusion und Cloud-Transformation
• Durchführung internationaler Software- und Hardware-Rollouts
• Umsetzung von IT-Sicherheitsprojekten und Compliance
• Arbeiten mit Schlüsseltechnologien (z. B. 5G/6G-Standard)
• Betreuung komplexer Defense- und Aerospace-Projekte (z. B. Ariane 6, Eurodrohne)
• Aufbau des Geschäftsbereichs Gesundheitswesen und Life Sciences
• Erstellen und Leiten interner Mitarbeiterschulungen

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Planen & Vorbereiten (Standortdesign & Bereitschaft): Inventar & Design: Dell PowerEdge R-Series, Aruba Switches (L2/L3), Notebooks/Peripherie; Serien-/Asset-Tags, IPv4/IPv6-Adressierung, VLAN-/DHCP-/DNS-Plan

• Runbooks/MOPs: Standort-Rollout-Runbook, Backout-Strategie (<15–30 min), Risikoregister, Kommunikationsmatrix; Freigaben über CAB/Change

• Images/Packages: Golden Image (Win10/11), Treiberpakete, BIOS/UEFI-Baseline; O365/Teams/OneDrive-KFM; BitLocker-Richtlinien; MECM/SCCM, Intune/Autopilot, MDT/WinPE

• Logistik: Versand/Verzollung, RMA/DOA, Vor-Ort-Ersatzteile; Tools (Barcode-Scanner, Etikettendrucker), "Go-Bag" (Kabel, SFPs, Konsolenkabel)

• Umsetzen (Vor-Ort-Umsetzung): Endgeräte: Austausch & Migration (USMT/OneDrive KFM), Peripherie (ATB/BT-Drucker, Scanner, Boarding-Gate-Hardware); Domänenbeitritt, Compliance-Prüfungen, O365-Aktivierung, Drucker/Warteschlangen, Netzlaufwerke

• Abnahme: Funktionstests für DCS/CUTE/CUPPS/CUSS-Stationen, Ticketing-/Check-in-Workflows, Boarding-Gates

• Server (R-Series): Rack & Stack, Verkabelung (PDU-Redundanz, LWL/Cu), Etikettierung/Nomenklatur; Firmware/RAID (PERC), Lifecycle Controller, iDRAC-Netz; Windows Server 2022/2025 + CIS/BSI-Härtung; Agenten (Backup/AV/EDR/Monitoring), Zeitdienst/NTP-Authentifizierung, Syslog/SNMPv3

• Netzwerk (Aruba): VLANs, LACP-Trunks, MSTP-Root; Portfast + BPDU-Guard am Edge; QoS (EF/AF); Dual-Stack (v4/v6), DHCP-Relay. NAC/802.1X mit ClearPass/Radius/TACACS+, Rollen + MAB-Fallback; Gastisolierung, ACLs (Guest→Mgmt deny). Telemetrie: sFlow, SNMPv3, Syslog→SIEM; LLDP→Inventar/CMDB

• Flughafenspezifika: CUTE/CUPPS/CUSS-Terminals; DCS/Amadeus/SITA-Konnektivität; FIDS (read-only); Gepäckanhänger-/Boarding-Pass-Druck; Changes in Neben- und Nachtzeiten

• Stabilisieren (Hypercare): Support am ersten Tag, KPI-Tracking (Anmeldezeiten, Ticketvolumen, Fehlerklassen), QoS-Feinabstimmung

• Fehlerbehebung: Wireshark/iperf, Ereignisprotokolle, Switch-Zähler, sFlow-Flows; schnelle Incident-Bearbeitung als SPOC

• Wissenstransfer: Kurzschulungen für Stationsteams, Mini-Runbooks (Störung/Wiederherstellung)

• Abschluss (Dokumentation & Übergabe): Dokumentation & CMDB: Endgültige Konfigurationen (Switch/Server), Topologie-/Patchpläne, IP-Tabellen, Serien-/Asset-Listen, Vorher-/Nachher-Fotos

• Abnahme & Sign-off: UAT-Protokolle, Funktionsnachweise (Anwendungsfälle), Rückgabe/Weiterverwendung von Althardware

• Lessons Learned: Risiken, Standardpakete, Treiber-Freeze, "Known Issues"

• Schnittstellen/Kommunikation: Station IT, Airport IT, SOC/NOC, Ground Ops/Ramp/Check-in, Provider (SITA/Amadeus). ITSM: ServiceNow (Inc/Req/Change/KB), Übergabe an BAU

• Coaching und Support für Scrum-Teams, um agile Praktiken effektiv zu übernehmen und umzusetzen
• Analyse von Geschäftsanforderungen und Identifikation von IT-Lösungen zur Unterstützung der Unternehmensziele
• Bewertung bestehender IT-Systeme und -Prozesse zur Identifizierung von Optimierungspotenzialen
• Pflege von Stakeholderbeziehungen und Coaching
• Moderation von Scrum-Zeremonien und Sicherstellung der Einhaltung von Scrum-Prinzipien und -Praktiken
• Identifikation und Umsetzung von Lean-Startup-Prozessoptimierungen zur Steigerung der Effizienz und Effektivität von Entwicklungs- und Geschäftsprozessen
• Entwicklung und Überwachung täglicher Geschäftsstrategien, um Entwicklungsziele zu erreichen
• Entwicklung und Implementierung von OKR-Strategien zur Ausrichtung der Teamziele auf die Unternehmensziele
• Tools/Methodik: Jira, Confluence, Miro, PowerBI, Teambuilding & Mentoring, Konfliktlösung, Beseitigung von Hindernissen

• Projekte für Netze des Bundes (NdB).
• CR-Management, EoL Änderungsverlangen, Konzeptionen und Dokumentation nach ITSCM.
• Aufbauplanung von Rechenzentren.
• Projektmanagement und Teilprojektleitung Engineering.
• SW Entwicklung für virtuelle Serverlandschaften nach BSI.