Selenium Experten in Hamburg

• Administration und Weiterentwicklung der M365-Umgebung inkl. Teams, Exchange Online, Intune und SharePoint Online
• Entwicklung von Dashboards zur Performance-Überwachung mit Microsoft Power BI
• Umsetzung von Benutzeranforderungen und Prozessen mit Low-Code-/No-Code-Technologien (Power Apps, Power Automate)
• Nutzung von Jira und Azure DevOps zur Planung und Umsetzung von User Stories im agilen Projektkontext
• Teilnahme an Daily Stand-ups, Sprint Planning, Sprint Reviews und Retrospektiven als technischer Ansprechpartner
• Planung und Implementierung von Sicherheitsrichtlinien mittels Azure Conditional Access und Multi-Faktor-Authentifizierung
• Konfiguration und Deployment von Clients und Anwendungen über MECM (SCCM) und Baramundi

• Prüfung fachlicher und technischer Anforderungen aus Testsicht
• Erstellung von Testfällen und automatisierten Tests zur Absicherung der Anforderungen
• Durchführung manueller und automatisierter Funktions-, End-to-End- und Regressionstests
• Dokumentation der Testergebnisse und Nachverfolgung von Fehlern
• Nutzung von Modellen wie GPT-4, BERT und Hugging Face Transformers zur automatisierten Testfallgenerierung, Analyse von Testergebnissen und Verbesserung der Testabdeckung, einschließlich Bias-Checks und Sicherheitsüberprüfungen
• Techs: MS Office, Jira, Zephyr, Confluence, Tosca, Stakeholder-Kommunikation, Agil, Kanban, SCRUM, OpenAI API, Hugging Face, PyTorch, LangChain.

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Einführung Testmanagement mit Solman
• Einführung Testautomatisierung mit TOSCA
• Testfälle analysieren, erstellen, automatisieren
• Aufbau Regressionstest-Portfolio
• Meetings mit Stakeholdern und Abstimmungen
• Finanzmanagement

• Poliks - Polizeiliches Landes-System zur Information, Kommunikation und Sachbearbeitung und weitere Ländervarianten (ViVa, Bravo, Zoll)
• Erstellung eines Testframeworks für die Testautomatisierung zur Ablösung eines bestehenden proprietären Testclients für Neuentwicklungen unter Berücksichtigung einer einfachen Wartbarkeit und einer leichten Erweiterung für neue Technologien
• Erstellung der Architektur
• Implementierung der Architektur
• Proof-of-Concept durch Übernahme von bestehenden Testfällen in das neue Testframework
• Plattform: C#, .NET, Jira, XRay, Confluence, Playwright, Selenium, UI Automation, Appium, HTML, Git, VMWare, Windows 11, Linux

• Innerhalb von fünf Wochen 200 Anforderungen auf der Multi-Cloud-Commerce-Plattform bechtle-clouds.com mit drei externen Consultants vorausgewählt
• Doppelte Rolle als Projektmanager und Requirements Engineer für verschiedene Erweiterungen übernommen
• Fachthemen: Neuimplementierung der Entra-ID-Synchronisation, Verbesserung der Supportprozesse, Optimierungen im Produktkatalog
• Anforderungs- und Projektmanagement in ServiceNow
• Verfeinerung von Epics und Stories mit internen Teams und externen Dienstleistern
• Steuerung des externen internationalen Dienstleisters

• Beratung, Konzeption und Anpassung (Aus- und Umbau) des vorhandenen Testframeworks zur Abbildung der notwendigen Testfälle im Rahmen der Qualitätssicherung der Initiativen-Umsetzung
• Durchführung von teamübergreifenden, manuellen Testfällen im Rahmen des normalen Sprintzyklus
• Aufbau der Testautomatisierung
• Beratung der Front- und Backend-Entwicklung in Fragen der Qualitätssicherung
• Aufbau des Frameworks für End-to-End Testfälle
• Durchführung der Software-Qualitätssicherung im Rahmen eines Programms in diversen Projekten
• Unterstützung bei der Erstellung von Testfällen
• Teaminterne Abstimmung mit allen relevanten Stakeholdern

• Entwarf und implementierte LLM-basierte KI-Agenten, RAG-Pipelines und Vektorsuchlösungen zur Entscheidungsunterstützung in der Retail-Banking-Abteilung.
• Entwickelte und lieferte robuste KI-Pipelines mit Schutzmechanismen, Fehlerbehandlung, Monitoring und Fallback-Logik, um hohe Zuverlässigkeit und Einhaltung der Datenschutzbestimmungen zu gewährleisten.
• Entwickelte und implementierte ML-Modelle zur Erkennung von Transaktionsanomalien, wodurch die Betrugserkennung und Risikobewertung in großen Datensätzen für das Kreditrisikomodell verbessert wurden.
• Erstellte, bewertete und optimierte ML-Modelle zur Generierung von Propensity Scores für Kunden, die in personalisierten Targeting-Kampagnen für Kreditkarten und Privatkreditprodukte eingesetzt wurden.
• Entwickelte eine NLP-Pipeline mit BERT-Embeddings und spaCy NER für SMS-/E-Mail-Analysen und Kundenanfragenprotokolle.
• Trainierte Machine-Learning-Modelle mit Isolation Forest, um Nutzerverhalten zu klassifizieren und Anomalien zu erkennen.
• Extrahierte, bereinigte, angereicherte und feature-engineerte Datensätze aus verschiedenen Quellen, um Feature Stores zu erstellen, die das Training von ML-Modellen ermöglichten.
• Leitete die Entwicklung von Dashboards mit Power BI, Grafana und Prometheus zur Überwachung der Modellleistung, KPI-Trends und Marketing-Kennzahlen.
• Erstellte Multi-Touch-Attributionsmodelle mit logistischer Regression und zeitverfallbasierten Gewichtungen zur Bewertung der Lead-Qualität.
• Entwickelte skalierbare ETL-Pipelines aus CRM, T24, SAP und ERP zur Unterstützung von Millionen monatlicher Transaktionen.
• Integrierte Testverfahren und CI/CD-Workflows für eine stabile Bereitstellung von Datenpipelines.

• Weiterentwicklung eines Finance Layers zur Abrechnung von Abonnements und Einmalkäufen sowie zur Buchhaltung.
• Technologien: Kotlin, AWS (SQS, S3, ElastiCache, Aurora), React, TypeScript, Coroutines, IntelliJ IDEA, Spring (Boot, Data, WebFlux), JUnit, Testcontainers, Cucumber, Liquibase, PostgreSQL, Webservices (REST), R2DBC, OpenAPI 3, Gradle, GIT, Docker, Netty, GitHub Actions, Jira/Confluence, arc42

• Erweiterung des Dokumenten-Management-Systems um eine standardisierte CMIS-Schnittstelle (Content Management Interoperability Services)
• Implementierung von CMIS-Basisdiensten wie Navigation, Zugriffsrechten, Suche, CRUD-Operationen und Versionierung in Java
• Umsetzung basierend auf RESTful/OpenAPI-Services
• Bereitstellung als Fat-JAR und natives Container-Image
• Deployment On-Premises und serverlos als Azure Container Application mit Terraform
• Steigerung der Team-Autonomie durch Infrastruktur-Engineering und kurze Feedback-Schleifen
• Observability mit OpenTelemetry, Azure Monitor und Azure Logic Apps
• Einführung von Terraform- und Trunk-Based-Development-Prozessen
• Qualitätssicherung mit BDD-Tests in C# mit SpecFlow und Testcontainers
• Azure DevOps Pipeline Integrationstests
• Etablierung von Cloud-Deployment-Prozessen
• Schulung der Mitarbeiter in Cloud und Terraform

• Verantwortung für Test und Qualitätssicherung der Antragsprozesse
• Erstellung und Durchführung von Testfällen anhand definierter Abnahmekriterien
• Dokumentation von Abweichungen und Analyse sowie Einleitung notwendiger Korrekturmaßnahmen
• Sicherstellung des Informationsflusses innerhalb des Teams sowie mit anderen Fachabteilungen
• Pflege und Ausbau der Testautomatisierung
• Anpassung der Selenium-basierten Automatisierung an jedes Release & Sprintänderungen
• Erweiterung der Testautomatisierung durch neue Prozesse
• Durchführung von Security-Tests
• Identifikation typischer Schwachstellen (z. B. XSS, SQL Injection, unsichere Header) durch automatisierte Tests im CI/CD-Flow
• Einsatz der Technologien Selenium (inkl. Integration mit Sicherheits-Scannern wie OWASP ZAP), Unix/SQL-Umgebungen und optional Cypress, SAP, C#, Java, GitLab, Jira, Confluence, REST API, Postman, HP-ALM, SSI, Octane, WinSCP.

• Planung und Steuerung der Testaktivitäten und Support des Fachteams
• Review der Anforderungen, User Stories und Testfälle
• Zuständig für die Vorbereitung von Testumgebungen und Testdaten
• Erstellung von Testsets und Testdurchführung in XRay
• Fehleranalyse und Abweichungsmanagement und Reporting der Ergebnisse
• Koordination mit anderen fachlichen und technischen Projektteams

• Migration von 3 DE/AT Zahlungs-iOS/Android-Apps und Webportal auf eine globale Lösung
• Durchführung einer Fit-Gap-Analyse für 6 Consumer-Apps im Vergleich zur globalen Lösung
• Leitung des Migrationsprojekts zur globalen CWC-Lösung, Entwicklung von End-to-End-Tests für Backend-Systeme, PI Planning, Release-Planung

• Analyse von Geschäftsprozessen zur Bewertung der Testautomatisierung
• Entwicklung und Durchführung von automatisierten Tests (Web & Mobile)
• Manuelle Tests zur Abdeckung nicht-automatisierter Bereiche
• Bugfixing, Reporting und Dokumentation aller Testergebnisse
• Abstimmung mit Teams und Product Ownern zur Testoptimierung und Anforderungsanalyse
• Durchführung von Komponententests, Systemtests und Migrationstests
• Erstellung von Monitoring-Reports und Fehleranalysen gemäß Prozessrichtlinien
• Im Zuge der Software-Neuausrichtung der Deutschen Bahn Teil des Teams für die neue DB Navigator App; verantwortlich für neue Prozessabläufe, modernes Design und Ablösung der alten Systeme
• Tools: Appium, Selenium, Cucumber, Android Studio, IntelliJ, GitLab, Instana, Java, iOS, CSS