SEPA-Experten in Deutschland

Zeitlich befristete Interim-Besetzung einer vakanten Programmleitungsposition: gemeinsame Leitung eines komplexen Softwareprojekts und Orchestrierung mehrerer agiler Teams (Fach-, Entwicklungs- und DevOps-Teams) sowie aktives Vorantreiben von Veränderungsprozessen.

• Programmsteuerung & Planung: Verantwortung für die Erstellung und Aktualisierung von Meilenstein-, Ressourcen- und Budgetplanungen zur Sicherstellung der Projektziele unter Anwendung agiler und hybrider Methoden.
• Cross-funktionale Zusammenarbeit: Förderung der teamübergreifenden Kooperation und des Wissensaustauschs; Lösung von Blockern durch proaktives Konfliktmanagement und zielgerichtete Moderation.
• Stakeholder-Management & Transparenz: Gewährleistung einer transparenten und adressatengerechten Kommunikation innerhalb und außerhalb der Projektorganisation unter Nutzung moderner Projektmanagement-Tools.

• Ziel/Motivation: Die PAYONE benötigt dringend eine 360°-Sicht auf seine Kunden. PAYONE hat bisher keine übergreifende Stammdatenstrategie. Es ist nicht möglich, Kunden über alle relevanten Systeme hinweg zu identifizieren.

Die Organisation soll in die Lage versetzt werden, Kunden über alle relevanten Systeme zu identifizieren. Schaffung der Grundlage für das Stammdatenmanagement in PAYONE

• Herausforderung: Aufgrund von Unternehmenszukäufen ist die Systemlandschaft sehr heterogen. Das Unternehmen ist sehr dynamisch und mit vielen Systemharmonisierungs- und Integrationsprojekten belastet, so dass Ressourcenengpässe und Wechsel in Projektprioritäten immer wieder eine fast unlösbare Aufgabe sind.

Aufgrund von BaFin Findings hat das Projekt eine zentrale Aufgabe und Rolle. Im ersten Fokus steht die Migration aller Kunden aus den stammdatenführenden Backend Systemen mit ihren AML/KYC Daten nach Salesforce. Dadurch soll eines der größten Findings gelöst werden und die entsprechenden ODD/EDD Prozesse etabliert werden.

Darüber hinaus müssen in Salesforce die Kundendaten harmonisiert werden. Aus früheren Migrationen erfolgte in Teilen eine Mehrfachanlage von Kunden. So soll am Ende nur noch ein Kunde in Salesforce geführt und mit entsprechenden Informationen aus dem Backend Systemen auch erkannt werden können, welche Produkte und in welchen Processing Systemen der Kunde seine Dienstleistungen der Payone bezieht.

Projekt: ONE Customer

Budget: 1,5 Mio. €

Team: 10/30 Mitarbeiter (Vollzeit/Teilzeit); 4 Vendoren/Provider

Integration: 8 (Subsystem/Schnittstellen)

Anwendungen: Salesforce; SAP S4/HANA; Eigenentwicklungen

Tools: MS Office; Jira, Confluence, Sharepoint

Methoden: Hands-on; Agile (SAFe); Prince2

CRM- und Umsatzplattform zur Verwaltung von Abrechnungs- und Abonnement-Workflows.

• Skalierte die Zahlungsinfrastruktur über Datenprodukte, den Ausbau von Lastschriftzahlungen und die automatisierte Missbrauchsprävention. Dadurch wurden $416K jährliche operative Einsparungen ($8K/Woche) erzielt, indem redundante Gateway-Aufrufe eliminiert wurden.
• Verantwortete Backlog und Sprint-Umsetzung für autonome Pipelines zur Erkennung von Checkout-Missbrauch und entwickelte Echtzeit-Risikoleitplanken sowie Geschwindigkeitsheuristiken, die Card-Testing-Angriffe blockierten.
• Entwickelte User Stories und Datenabgleichsmechanismen für einen Enterprise-Abrechnungsmigrator. Dadurch wurden unterbrechungsfreie Übergänge von Abonnementstatus erreicht und $60K Infrastrukturkosten eingespart.
• Erweiterte die europäischen Lastschriftfunktionen (SEPA), steuerte squadübergreifende API-Abhängigkeiten und automatisierte die Fehlerbehandlung von Webhooks, um Reibungsverluste im Checkout zu vermeiden.

• Kundenportal – Weiterentwicklung und Releasewechsel

Technologien / Tools: Clarity, Microsoft 365 / MS Office (insbesondere Excel, PowerPoint, Word, Teams), SharePoint, Helaba-interne KI-Umgebung

• Teamgröße: 32 Personen
• Vorgehen: klassisches Projektmanagement
• Planung und Steuerung von Updates des Kundenportals der Wirtschafts- und Infrastrukturbank Hessen auf das aktuelle Hersteller-Release
• Koordination der Umsetzung in enger Zusammenarbeit mit Hersteller, Portalbetreiber, Linienorganisation und weiteren beteiligten Stakeholdern
• Aufbau neuer Testumgebungen für die Durchführung von Migrations- und Abnahmetests
• Planung der Migrationen sowie der erforderlichen Teststufen und Testabläufe
• Erstellung des Go-Live-Drehbuchs sowie Planung und Koordination von Cutover, Hypercare- und anschließender Stabilisierungsphase
• Planung der Erweiterung des Portals um eine elektronische Legitimation
• Steuerung, Überwachung und kontinuierliche Anpassung der Projektplanung
• Koordination von Entwicklung, Test, Releasevorbereitung und Go-Live
• Planung und Moderation regelmäßiger Projekt- und Abstimmungstermine
• Management-Reporting zu Projektfortschritt, Risiken und Handlungsbedarfen
• Regelmäßiger Einsatz der Helaba-internen KI-Umgebung zur Verifizierung und Qualitätssicherung von Arbeitsergebnissen und Projektunterlagen

Methodik: Agiles Projektmanagement

Ziel: Digitalisierung und Umsetzung der Anforderungen der CCD2 innerhalb der Consumer-Finance-Systeme.

Analyse, Identifikation und Bewertung von Fachanforderungen sowie deren Überführung in technische Umsetzungsanforderungen. Koordinierung und Statusreporting der unterschiedlichen Anforderungen. Dokumentation und Prozessmanagement anhand von UML und BPMN. Funktionsübergreifendes Stakeholder-Management, UAT-Tests, Datenmanagement, API-Architekturmanagement.

Tools: Jira, Confluence, Visual Code, Sql Developer, Enterprise Architect, MsOffice, Bruno, ALM, Camunda, Figma

Projekt: SCS (Settlement / Clearing Services)

Abwicklungsplattform für mehrere Handels- und Clearingplätze — Absicherung des Kontrahentenrisikos, Reduzierung des Abwicklungsvolumens, zentrales Risikomanagement und Anonymität nach dem Handel.

Technologien: Java 17, Spring Boot 3, Microservices, Spring Data JPA, SonarQube, Fortify (SCST), Mockito, Jenkins, OpenShift, Maven, Podman, GitHub, JIRA, Liquibase, Swagger, AMQP, Apache Camel, Terraform, PostgreSQL, Instana, Graylog.

• CVEs in Drittanbieter-Bibliotheken mithilfe von SCA-Tools identifiziert und behoben und damit die Sicherheitslage der Produktivkomponenten verbessert.
• 90 % Code Coverage mit SonarQube gehalten, die Codequalität verbessert und Produktionsfehler reduziert.
• mTLS für die Datenbankauthentifizierung und Verbindungen zu Message Brokern aktiviert und damit verschlüsselte, zertifikatsgeprüfte Kommunikation durchgesetzt.
• Microservices mit asynchroner, REST-basierter Kommunikation zwischen den Komponenten entworfen und bereitgestellt.
• Eine REST-API mit hohem Volumen (~200K Requests) optimiert, indem die Antwortzeit von 3s auf 2s reduziert wurde (33 % Verbesserung), was Durchsatz und Zuverlässigkeit unter Produktionslast erhöht hat.
• Build- und Continuous-Integration-Pipelines mit Maven und Jenkins automatisiert.
• Containerisierte Workloads auf Podman/OpenShift orchestriert und die Schema-Weiterentwicklung mit Liquibase gesteuert, um zuverlässige und wiederholbare Deployments in allen Umgebungen sicherzustellen.
• Java-Code optimiert und EHCache-basiertes Caching implementiert, um die Anwendungsleistung zu verbessern.
• Das Release-Management vereinfacht, indem Anwendungsimages, JAR-Versionen und Abhängigkeiten über DBAG Artifactory gesteuert wurden, um Versionskonsistenz und Audit-Nachvollziehbarkeit über alle Umgebungen hinweg sicherzustellen

• Architektur und Konzeption
• Entwicklung bei gitis.de (Laravel, Vue, Blade, CI/CD-Pipeline [Rector, PHPUnit, PHPStan, PHP_CodeSniffer])
• Entwicklung bei plotdesk.app (Laravel, Vue, Inertia, Tailwindcss, Prism, Ansible, Docker, CI/CD-Pipeline [Rector, Pest, PHPStan, Pint])
• Entwicklung bei sales-automation.ai (Laravel, Vue, Inertia, Tailwindcss, Prism, CI/CD-Pipeline [Pest, PHPStan, Pint])
• Entwicklung bei Cynapsis Interactive (Laravel, Filament, Google Ads API, CI/CD-Pipeline [Rector, Pest, PHPStan, Pint])
• Analyse- und Monitoring-Tool für die z-optimations GmbH (Laravel, Blade)
• Entwicklung bei ProgressMaker (Laravel, Pest, REST-API)
• Entwicklung eines Data Warehouse bei ProgressMaker (Laravel)
• Entwicklung von SimpleStats.io (Laravel, Vue, Inertia, Tailwindcss, Pest, CI/CD)
• Entwicklung von Validation for Laravel (Laravel, Vue, Inertia, Tailwindcss)
• Entwicklung mehrerer Open-Source-Projekte (laravel-date-scopes, laravel-schema-rules, laravel-xhprof)

• Entwurf und Überwachung der Implementierung, Tests und Rollouts von End-to-End-Prozessen und Systemintegrationen (Frontend & Backend)
• Integration mit OEMs (Daimler, BMW/MINI) und CPOs (Ionity und andere)
• Einführung von CPO-Rabattpaketen mit Lifecycle-Prozessen
• Umsetzung des Einwilligungsprozesses für AGB- und Tarif-Updates sowie Marketing-Opt-ins via SAP Emarsys
• Automatisierung der Sperr-/Entsperrprozesse für Kunden und Integration von MS Dynamics CRM sowie eines proprietären Third-Level-Tools
• Koordination der Migration und des Go-Live des neuen Flottenportals
• Migration des PSP von Datatrans zu Adyen (Kreditkarte, PayPal) und Integration von SEPA/BACS in Adyen via Webhooks
• Unterstützung und Weiterentwicklung der OpenInformer-Abrechnungs-Engine: Oracle → PostgreSQL-Migration, PostgreSQL-Upgrade, Regressionstest-Suite, Performance-Troubleshooting, Verlagerung der Rechnungen zu Azure Storage
• Identifikation und Analyse von Betrugsfällen sowie Umsetzung von Gegenmaßnahmen
• Bereitstellung von Problemmanagement, Incident-Support und Hypercare nach größeren Rollouts

Umsetzung der Geldwäsche-Anforderungen gem. AMLA/KYC für eine internationale Großbank in München

Erbrachte Leistungen:

• Auftragsklärung, Definition der Arbeitspaket-Struktur für das AMLA/KYC-Umsetzungsprojekt
• KI-gestützte Projektplanung mittels eigenem KI-Workflow für das Projektmanagement
• Erstellung des Projektmanagementplans
• Ressourcen- und Kapazitätsplanung
• Entwicklung von Zusammenarbeitsstrukturen zwischen IT-Dienstleister und Bankkunde
• Abstimmung der Verantwortlichkeiten (RACI-Matrix)
• Führung von 5 Projektmitgliedern (Kernteam)
• Projektsteuerung, Projektmonitoring, Projekt-Reporting
• Kommunikationsmanagement
• Eskalationsmanagement
• Stakeholdermanagement (11 Stakeholder)
• Ständiges Mitglied im Steering Committee (Lenkungsausschuss)
• Projektvertretung im Innen- und Außenverhältnis
• Projektberichtswesen, Steuerung von Entscheidungsgremien
• Projektvolumen: 506 Personentage (Entwicklungsaufwand)
• Risikomanagement
• Qualitätsmanagement
• Organisation und Durchführung von Workshops

Methoden: PMI PMBOK, EVM, GWG, DORA, BAIT, KANBAN, AML, AMLR, AMLA, GWG, KYC

IT-Umfeld: JIRA, Confluence, SharePoint, Kantata Kimble, KI-LLM Copilot, ChatGPT, Geldwäschesysteme (Eigenentwicklungen und SMARAGD)

• Enge Zusammenarbeit mit Entwicklungsteams zur Sicherstellung der Übereinstimmung mit den Projektzielen
• Bewertung der in-scope Assets, Erstellung der Anforderungen und Unterstützung des öffentlichen Ausschreibungsprozesses bis zur Auswahl eines Anbieters
• Erstellung und Pflege von UML-Sequenzdiagrammen zur Dokumentation von Systeminteraktionen
• Intensive Nutzung von Agile/Scrum-Methodik und Spotify-Modell
• Erarbeitung und Umsetzung von Cutover- und Generalprobenplänen gemeinsam mit den Applikationsmanagern

KI-Assistenz und Zielbild für teilautonome Energieportfolio-Steuerung

Aufbau einer KI-Steuerungsschicht direkt auf dem tagesaktuellen Live-Portfolio eines großen Energieversorgers — nicht als isolierter Pilot, sondern als operative Erweiterung der bestehenden DB1- und Portfolio-Steuerung. Ziel ist die schrittweise Entwicklung von Assistenz über Monitoring/Alerting bis zu Analyse-Agenten mit Human-in-the-Loop-Freigaben, ergänzt um ein rollenspezifisches System of Engagement neben dem BI-System of Record. Parallel werden Business Case, Zielbild und Management-Pitch gegenüber statischem Monatsreporting erarbeitet.

• KI-Steuerungsschicht: Konzeption und Aufbau auf dem bestehenden Live-Portfolio-Datenprodukt (mehrere Mio. Verträge) — Ausbaustufen Assistenz → Monitoring/Alerting → Agenten mit Human-in-the-Loop-Freigaben.
• LLM-gestützte Datenanalyse: Semantische Abfragen, SQL-/Tool-Anbindung und ergänzende RAG-Komponenten auf Portfolio-, Plan-Ist- und Datenqualitätsdaten (Azure OpenAI, Snowflake) mit Drill-downs bis auf Einzelvertragsebene.
• Analyse-Agenten: Mehrstufige Agenten für Abweichungs- und Treiberanalysen zu Churn, Preisanpassungen, Mengen und Beschaffungskosten.
• Sichtenkonzept: Rollenspezifische Oberflächen für Fachbereich, Management und C-Level als System of Engagement neben dem BI-System of Record.
• Business Case & Pitch: Zielbild und Kosten-Nutzen-Argumentation gegenüber statischem Monatsreporting.
• LLM-Setup (Datenschutz & Security): Abstimmung mit IT-Security und Datenschutz — EU-Region, Datentrennung, Freigabeprozesse.
• Agenten-Architektur: Mehrstufige Agenten-Pipelines (Analyse → Validierung → Zusammenfassung) mit dokumentierten Datenquellen, Tool-Aufrufen, Prüfschritten und Quellenbezug je Aussage.
• Datenfundament: Aufsatz auf dem tagesaktuellen DB1-Datenprodukt (Snowflake, dbt) — Portfolio-, Plan-Ist- und Datenqualitätskennzahlen als gemeinsame Basis aller KI-Analysen.
• Guardrails & Evaluation: Evaluations- und Freigabeprozesse für LLM-Antworten bei steuerungsrelevanten Aussagen — Testsets, Metriken, Human-Review.
• Prototyping & Validierung: Iterative Validierung der Agenten-Antworten mit dem Fachbereich — Testfragen-Katalog, Feedback-Schleifen, Antwortqualität je Release.
• Roadmap & Ausbaustufen: Detaillierung der Stufen Assistenz → Monitoring/Alerting → teilautonome Steuerung inkl. Übergangskriterien und Governance je Stufe.
• Integration: Einbettung in die bestehende BI- und Datenlandschaft — BI bleibt System of Record, die KI-Schicht liefert interaktive Drill-down-Pfade als System of Engagement.
• Enablement: Befähigung der Anwender im Fachbereich — Prompting-Leitfäden, Schulungen und Betriebsmodell für den laufenden Einsatz.
• Steuerung: Koordination Fachbereich, Data Engineering, IT-Security & Datenschutz.
• Change Management: Kommunikation und Erwartungsmanagement gegenüber Fachbereich und Management entlang der Ausbaustufen.

Ergebnisse:

• Auf bestehendes tagesaktuelles Datenprodukt mit mehreren Millionen Verträgen aufgesetzt
• Mit Datenschutz und IT-Security abgestimmtes LLM-Setup in EU-Region mit Datentrennung und Freigaben etabliert
• Drei Ausbaustufen bis zur teilautonomen Steuerung definiert
• Rollenspezifische Sichten für Fachbereich, Management und C-Level konzipiert
• Business Case und Management-Pitch für die Ausbaustufen erarbeitet
• Iterativer Validierungsprozess für Antwortqualität mit dem Fachbereich etabliert
• Betriebsmodell für den Assistenzbetrieb konzipiert und in Validierung

Stack: Azure OpenAI, Azure AI Foundry, Snowflake, dbt, React, TypeScript, Entra ID, RAG, Agentic AI, Analyse-Agenten, Human-in-the-Loop, Prompt Engineering, LLM Evaluation, LLMOps, DSGVO / EU-Region, Azure DevOps, Python, SQL, Change Management

• Agiles Projekt „PEPSi Jahresurlaubsplanung MVP Lite“ (Digitalisierungsprojekt).
• Definition der Zustandsübergänge für die Funktionalität JUP Lite.
• Erstellung von User Stories für Login/Logout und Registrierung.
• Qualitätssicherung der Konzeption der Fachseite.
• Voranalyse zur Transformation vom alten PersPlan in DigiPEP.
• Einsatz von Tools: Signavio, MS Office (Excel, Word, PowerPoint), Jira, Confluence, Mural, Miro, Conceptboard, MS Teams, Mattermost.

Enterprise- & Cloud Security Architect zur Unterstützung der Modernisierung der SDK-Anwendungslandschaft im Rahmen des KVNeo-Transformationsprogramms. Verantwortlich für Enterprise Architecture, Cloud Governance, Security Architecture und die Definition technischer Standards für strategische Fachanwendungen.

Zu den zentralen Aufgaben gehören Architecture Governance, die Entwicklung von Zielarchitekturen, Cloud- und Integrationsarchitektur, Security by Design sowie die Übersetzung regulatorischer Anforderungen in nachhaltige technische Lösungen über mehrere Fachdomänen hinweg.

Aufgaben und Erfolge

• Zielarchitekturen für strategische Versicherungsanwendungen und Enterprise-Services entworfen und geprüft.
• Architekturdokumentationen auf Basis von Arc42 und Architecture Decision Records (ADRs) erstellt.
• Governance-Modelle, Architekturprinzipien und technische Leitlinien für bereichsübergreifende Initiativen definiert.
• Die Modernisierung von Archiv-, Dokumentenmanagement- und Output-Management-Plattformen unterstützt.
• Integrationsarchitekturen mit REST-APIs und eventgetriebenen Kommunikationsmustern entworfen.
• Architekturgespräche mit Enterprise Architekten, Entwicklungsteams, Product Ownern und Fachbereichen geleitet.
• Regulatorische Anforderungen wie DORA und ISO/IEC 27001 in praktikable Architekturentscheidungen übersetzt.
• Sicherheitskonzepte für Identity & Access Management, Berechtigungen, Authentifizierung, Nachvollziehbarkeit und Logging entworfen.
• Die SIEM-Integration, Security Monitoring und Enterprise-Logging-Konzepte unterstützt.
• Technische Risiken, technische Schulden und Architekturverbesserungen bewertet und Entscheidungsvorlagen für Architecture Boards erstellt.
• Architecture-Governance-Prozesse etabliert und zu unternehmensweiten Transformationsinitiativen beigetragen.
• Cloud-Governance-Aktivitäten und die Definition sicherer Cloud-Architekturstandards unterstützt.
• Architektur-Workshops moderiert und bereichsübergreifende Stakeholder aus Fachbereich und IT koordiniert.

Technologien & Methoden Microsoft Azure • Arc42 • Architecture Decision Records (ADR) • REST APIs • Event-Driven Architecture • Microsoft Entra ID • Active Directory • IAM • SIEM • Cloud Governance • Enterprise Architecture • Security Architecture • Azure API Management • Jira • Confluence • Draw.io • DORA • ISO/IEC 27001 • Agile • Scrum

• Consulting, Training und Coaching im Finanzsektor zu Strategie-, Organisations- und IT-Themen

• MorgenFund: Beratung des Betreibers einer Fondsplattform bei der Softwareauswahl für ein Sub-Ledger "Cash Accounts" auf Basis von virtuellen IBANs (VIBAN)

• Strukturierung der Anforderungen, Marktscreening, Erstellung von RfIs, Kommunikation mit den Vendoren und Durchführung des Auswahlprozesses

• UniCredit/HypoVereinsbank: Workstream-Lead "Booking and Customer Reporting" im Payment Transformation Projekt "PULS"

• Business-Analyse, Erstellung der Business Requirements sowie Abstimmung der Solution Items als Teil der Functional Specification mit den IT-Dienstleistern der Bank

• Business-Analyse SEPA CT und SWIFT MX (.camt-, .pain- und .pacs-Formate), Change-Management, Teamleitung für ein virtuelles Team aus fünfzehn Linien-Experten und Stakeholdermanagement

• equensWorldline Germany: Programm-Management für drei Projekte des SWIFT-Service-Bureaus (CBPR+, ESMIG- und Euro1Step1-Migration) im Rahmen der SWIFT-MX-Migration

• Steuerung von Einzelprojektleitern hinsichtlich übergreifender Ziele und Anforderungen; Reporting an interne und externe Gremien und Stakeholder; Abstimmung mit abhängigen Projekten und Programmen

• Projektmanagement/PMO: Interimsprojektmanagement, Vertretung von Projektleitern, Ressourcenplanung, Budget- und Kostenmanagement, allgemeine PMO-Tätigkeiten