ServiceNow Experten in Köln

Analyse und Optimierung von End-to-End-Prozessen in verschiedenen Unternehmensbereichen wie Vertrieb, Einkauf, Auftragsabwicklung und Logistik. Redesign des ERP. Identifikation von Optimierungspotenzialen, insbesondere in Bereichen mit Medienbrüchen und manuellen Tätigkeiten, sowie Erstellung eines priorisierten Transformationsfahrplans mit klaren Business Cases und Umsetzungsempfehlungen. Steuerung von Automatisierungsinitiativen. RPA in der Produktionsstätte in China. Bewertung und Einführung relevanter KI-Anwendungsfälle sowie Aufbau grundlegender AI-Kompetenz in der Organisation. Schulung interner Mitarbeiter des Projektteams und Begleitung im Transformationsprozess zur Entwicklung einer kontinuierlichen Verbesserungskultur. Enge Zusammenarbeit mit der IT sowie externen Implementierungspartnern, Berichterstattung an die Geschäftsleitung.

Hauptaufgaben und Erfolge:

• Analyse der Geschäftsprozesse und Design der automatisierten Prozesse
• Schulung und Begleitung der Mitarbeiter in China und Deutschland
• Kostenersparnis von 20% in der Logistik
• Regelmäßige Statusreports an die Geschäftsführung

• Reguliertes Konzernumfeld einer deutschen Bankengruppe (ca. 8.500 Mitarbeiter, Hybrid Cloud-Strategie).

• Verantwortlich für den Betrieb, die Bereitstellung und die kontinuierliche Absicherung geschäftskritischer Plattformen – darunter eine GenAI-Chat-Anwendung, eine Big-Data/AI-Plattform sowie Data-Science-Arbeitsplätze auf Basis von Azure Virtual Desktops und VMs. Ownership der AzureDevOps Projekte nach ShaiHulud und React2Shell sowie BSI-Warnungen – Security Operations Improvements im gesamten SDLC.

• Deployment-Verantwortung für GenAI-Chat-Anwendung, Big-Data/AI-Plattform (BDAI) sowie Data-Science-Arbeitsplätze (AVD/VM-basiert) in den jeweiligen LZs.

• Deployment & Release Management: End-to-End-Verantwortung für Deployments von Portal- und Service-Applikationen in mehreren Azure Landing Zones, inklusive technischer Freigaben, Approvals nach Deployment-Guidelines der Entwicklungsteams sowie Sicherstellung ITIL-basierter Change- und Release-Prozesse im laufenden Betrieb via ServiceNow.

• Azure Landing Zones & Netzwerkarchitektur: Aufbau, Provisionierung und Betrieb von Azure Landing Zones für 3-Tier-Web-Applikationen mit verbesserter Netzwerksegmentierung, VNet-Peering, Hub-Spoke-Architekturen, Private Endpoints und Firewall-Integration in separaten Subscriptions und Tenants.

• Azure DevOps Governance & Betrieb: Ownership der Azure-DevOps-Organisation inklusive Projekte, Repositories und CI/CD-Pipelines, Umsetzung von Governance-Vorgaben wie Branch-Policies, Approval-Gates, Berechtigungskonzepten und Audit-fähigen Betriebsstrukturen.

• Infrastructure as Code (Terraform): Design, Implementierung und Betrieb einer modularen Terraform-Architektur zur standardisierten Bereitstellung von Cloud-Infrastruktur, inklusive State-Management, Provider-Versionierung, Wiederverwendbarkeit und Policy-as-Code-Ansätzen.

• CI/CD Pipeline Engineering: Konzeption, Betrieb und Optimierung komplexer YAML-basierter CI/CD-Pipelines mit Multi-Stage-Deployments, Template-Standardisierung, Self-Hosted Agents, integriertem Secret-Management und automatisierten Qualitäts- und Sicherheitsprüfungen.

• Git-Migration & Plattformkonsolidierung: Planung und Umsetzung der Migration von Repositories und Pipelines von Azure DevOps zu GitLab CI/CD, inklusive automatisierter Skripte, Inklusive Git-History, Pipeline-Portierung und Konsolidierung der Entwicklungsplattformen.

• Container- & Plattformbetrieb (AKS): Betrieb und sicherheitstechnische Bewertung containerbasierter Workloads auf Azure Kubernetes Service, Zentralisierung der On-Premises Container Registry für ACR. OpenShift (OCP) Security Reviews: Sicherheitsbewertung von Codebaselines, Build-Pipelines und Deployment-Prozessen für On-Premises-OpenShift-Cluster mit kritischen Anwendungen sowie Ableitung konkreter Hardening-Empfehlungen.

• Shift-Left Security & DevSecOps Transformation: Einführung eines unternehmensweiten Shift-Left-Ansatzes zur frühzeitigen Integration von Sicherheit in Entwicklungs- und Deployment-Prozesse, Enablement der Entwickler zur eigenständigen Sicherheitsprüfung und nachhaltige Reduktion von Schwachstellen vor Produktivsetzung (IDE-Integrationen, Pre-Commit Hooks, lokale Scanner).

• Software Supply-Chain Security: Analyse und Mitigation von Supply-Chain-Risiken in NPM- und Yarn-basierten Anwendungen durch Dependency-Audits, Absicherung von CI/CD-Pipelines, Token-Rotation und Einschränkung riskanter Build- und Lifecycle-Mechanismen.

• Frontend- & Framework-Security (React / Next.js): Sicherheitsbewertung und Koordinierung der Behebung kritischer Schwachstellen in allen Plattform-Anwendungen und Web-Frameworks, inklusive Abstimmung und ergänzenden technischen Mitigationsmaßnahmen mit allen Teams nach BSI-Warnung.

• Software Composition Analysis (SCA): Einführung und Betrieb automatisierter Schwachstellen-Scans für Container-Images, Pipelines/Artefakte und Third-Party-Dependencies inklusive SBOM Exports innerhalb der CI/CD-Pipelines.

• SAST / DAST Integration: Konzeption und Pilotierung statischer und dynamischer Anwendungssicherheitstests in enger Zusammenarbeit mit Security-Architektur und Entwicklungsteams zur kontinuierlichen Verbesserung der Code- und Runtime-Security und Etablierung betrieblicher Abnahme-Tests (BATs).

• Artefakt- & Registry-Konsolidierung: Analyse und Konsolidierung aller Paket- und Container-Repositories für Service-Applikationen und AKS-Workloads mit dem Ziel einer zentralisierten, abgesicherten Registry-Strategie inklusive zentralisierter Vulnerability-Scanning und Governance.

• Dependency-Track & SBOM-Strategie: Beratung des Compliance-Boards zur Einführung einer zentralen SBOM- und Vulnerability-Management-Plattform zur konzernweiten Erhöhung der Transparenz über Abhängigkeiten und Beschleunigung der CVE-Reaktionsfähigkeit.

• CI/CD Pipeline Hardening: Sicherheitsanalyse und Bereinigung der bestehenden Pipeline-Landschaft durch Entfernung ungenutzter Pipelines, Verbesserung der Secrets-Hygiene, Umsetzung des Least-Privilege-Prinzips und Isolation von Build-Agent-Umgebungen.

• Azure Web Application Firewall (WAF) Optimierung: Analyse und Optimierung bestehender Azure-WAF-Regelwerke (OWASP Top 10 Core Rule Set, DSR/SDC, Custom Rules) zur Abwehr bekannter Schwachstellen und Exploit-Patterns, inkl. Reduktion von False Positives und Verbesserung der Angriffserkennung.

• Dokumentation & Stakeholder-Kommunikation: Erstellung und Pflege technischer Dokumentationen, Runbooks und Architekturübersichten in Jira und Confluence sowie aktiver Wissenstransfer zwischen Operations, Development, Security und Compliance-Stakeholdern.

• Entwicklung der Gesamtarchitektur
• Unterstützung der jeweiligen Workstreams bei der Entwicklung der Architekturen im Bereich Infrastruktur, Datenzentren, Security und Netzwerktopologie
• Steuerung des Architektenpools
• Unterstützung der Programmleitung beim Aufbau des Transformationsprojektes auf Basis agiler Methoden
• Berücksichtigung von regulatorischen Anforderungen an IT-Projekte in der Bundesverwaltung

• Service Owner der Forderungsmanagement-Plattform Ikarus
• Steuerung und Koordination externer 1st-Level-Service-Provider
• Teamleitung und Aufbau ITIL-konformer Supportstrukturen
• Steuerung der Übergabe an 3rd-Level-Support (intern & extern, inkl. Hersteller/Entwicklung)
• Stakeholder-Management zwischen Fachbereich, IT und externen Partnern
• Jira-Ticket-Automatisierungen sowie Pflege der Confluence-Dokumentation

• ISO-27001-Implementierung & Audit-Readiness
• NIS2- & DORA-Compliance-Unterstützung
• Interim-/Teilzeit-CISO-Services
• IT-Risiko & Kontrollen (ITGC, SOX, COBIT, BAIT)
• M&A- und IT-Due-Diligence für Startups/Ventures
• Business-Continuity-Management (BCM, ISO 22301)
• Entwicklung von Cybersecurity-Frameworks (NIST, ISO, BSI)
• Beratung zu GRC-Tools (Archer, ServiceNow)

• Unterstützung des DevOps-Teams in einer mit Terraform verwalteten Multi-Region-AWS-Infrastruktur, um Umgebungsparität zu erreichen.
• Entwicklung von End-to-End-CI/CD-Pipelines mit AWS CodePipeline, CodeBuild und CodeDeploy zur Automatisierung von Build und Deployment.
• Pflege von Pre- und Post-Deployment-Skripten zur Automatisierung kritischer Aufgaben wie Datenbankschemamigrationen und Umgebungs-Sanity-Checks.
• Implementierung eines CI/CD-Workflows speziell für Hotfixes über separate Git-Branches, Verwaltung von Back-Merge-Aktivitäten von Feature-Branches zu Release-Branches zur Sicherstellung der Code-Integrität durch automatisierte Konfliktauflösung.
• Bereitstellung einer dedizierten, schlanken Sanity-Check-Anwendung, kosteneffizient auf Azure Container Apps gehostet, um automatisierte Health- und Basisfunktionstests als Post-Deployment-Aktivität via Pipeline auszuführen.
• Untersuchung von Produktionsvorfällen anhand von Codeänderungen und AWS CloudWatch-Logs.
• Koordination der Integration von Dynatrace APM und dessen APIs für Monitoring-Zwecke.
• Full-Stack-QA-Stratege für eine stark frequentierte E-Commerce-Plattform mit mehrschichtiger Architektur für das Backend-Testing der Kernplattformdienste, insbesondere des Order-Management-Systems in Zed- und Glue-Schichten.
• Leitung von Automatisierungsaktivitäten, Testprozessen und Refactoring-Praktiken.
• Verantwortlich für Framework-Migrationen, Einrichtung und Schulung neuer Automatisierungs-Frameworks.
• Förderung eines Shift-Left-Ansatzes im QA-Team und Erstellung des Testkonzepts.
• Teilnahme an Meetings mit IT-Managern, Business Ownern, Product Ownern und Teammitgliedern.

• Projektleiter für Transition und Migration der IPC Trader-Telefonie zu einer 3CX-basierten Disponenten- und Cloud9-basierten Trader-Telefonie
• Planung und Steuerung des unternehmensweiten Austauschs der IPC Trader-Telefonie durch 3CX- und Cloud9-Lösungen
• Kontinuierliche Verbesserung von Implementierungsprozessen sowie Entwicklung und Durchführung von Optimierungsmaßnahmen
• Planung, Koordination und Nachverfolgung der Lieferung von IT-Geräten und der Servicebereitstellung an allen Standorten
• Führung eines Teams von IT-Standortmanagern, um pünktliche, budgetgerechte und qualitativ hochwertige IT-Services zu gewährleisten
• Definition des Projektumfangs in Abstimmung mit allen Fachbereichen
• Planung und Durchführung von Software- und Hardware-Rollouts, einschließlich Anwendersupport während der Umsetzung
• Kommunikation mit wichtigen Kunden und Serviceorganisationen sowie Zusammenarbeit mit Tradern, Telefoniearchitekten, App-Ownern, Testern und technischen IPC-Teams
• Durchführung von Stakeholder-Analysen zur Erstellung und Pflege von Change-Management-Prozessen
• Steuerung des gesamten Change-Prozesses: Erstellung von Change Requests, Präsentation im Change Board, Kommunikation auf Unternehmens- und Anwenderniveau sowie Unterstützung bei der Umsetzung

• Unterstützung im Rahmen des SAP-Rollouts für die Verkaufsgesellschaften in Deutschland: Erstellung von Schulungsunterlagen, Key-User-Schulungen, Test-, Go-Live- und Hypercare-Phasen sowie Supportaktivitäten
• Branche: Bauelemente
• Software: SAP ERP 6.0

• Förderung und Umsetzung von agilen Prinzipien und Scrum-Frameworks in mehreren Teams
• Moderation von Scrum-Events (z.B. Daily Stand-ups, Sprint-Planungen, Reviews und Retrospektiven)
• Unterstützung der Teams bei der Beseitigung von Impediments und Blockaden
• Implementierung von Metriken (z.B. Velocity, Burndown-Charts) zur Überwachung und Verbesserung der Teamleistungen
• Erfolgreiche Durchführung von Workshops und Trainings für agile Methoden und Best Practices
• Technologien: Jira, Confluence, Scrum
• Methoden: Scrum Framework

• Im Rahmen eines Migrationsprojekts wurde die nahtlose Überführung einer bestehenden ServiceNow-Anwendung in eine neue Umgebung unterstützt.
• Im Zuge dieser Tätigkeit wurden detaillierte User Stories erstellt, welche als Grundlage für die Abnahme und Durchführung der Tests dienten.
• Durch diesen strukturierten Ansatz wurde sichergestellt, dass alle Anforderungen erfolgreich umgesetzt und die Funktionalität der neuen Anwendung bestätigt wurden.
• Die Zusammenarbeit mit den Stakeholdern ermöglichte eine reibungslose Projektumsetzung und gewährleistete, dass alle relevanten Interessengruppen in den Migrationsprozess eingebunden wurden.

• Weiterentwicklung der Applikationslandschaft für Planung, Prognose und Preisgestaltung

• Kommunikation mit internen Stakeholdern zur Homogenisierung der Applikationslandschaft innerhalb aller Gesellschaften

• Optimierung des Vendor Managements

• API und Batchverarbeitung

• Erstellung von Betriebskonzepten

• Sicherstellung der Einhaltung von Compliance-Vorgaben und Betriebsprozessen

• Mitwirkung am Lösungsdesign sowie bei der Implementierung und Weiterentwicklung von neuen Applikationen und Services

• ServiceNow

• Virtuelle Maschinen (Windows/Linux)

• M365-Produkte

• Azure DevOps

• Webanwendungen

• Ziel des Projektes war die Etablierung eines Ticketsystems (ServiceNow).
• Implementierung und Durchführung von gängigen PMO- und Scrum Master-Prozessen wie Risiko- und Problem-/Hindernis-Management
• Abstimmung und Verfolgung von Beistellleistungen
• Projektfortschrittskontrolle und Projektberichterstattung sowie Pflege der Projektplanung in einem agilen Umfeld
• Erstellung von JIRA-Dashboards zur Verfolgung der Sprints
• Verfolgung der Sprints hinsichtlich Fertigstellung, Hervorheben von Risiken und Hindernissen
• Durchführung von Management-Retrospektiven, Erarbeitung und Nachverfolgung von Maßnahmen
• Technologien: MS-Excel, MS-PowerPoint, Microsoft 365, JIRA, Confluence
• Projektsprache: Englisch, Deutsch

• Entwicklung und Umsetzung von IT-Architekturen für geschäftskritische Anwendungen, BCM/ITSCM, SAP, BTP und S/4 HANA, Azure, Schnittstellen und IT-Infrastruktur gemäß Uniper Sicherheitsleitfaden und Compliance Richtlinien

• IT-Cloud Infrastruktur Management: Anforderungsmanagement und SLA-Definition für kritische SAP- und Non-SAP-Anwendungen und Infrastrukturen basierend auf dem Key Production Environment Algorithmus; Erstellung konzeptioneller Ziel-Architektur; Erstellung agiler Projektpläne für die Migration; Risiko-Management und Schwachstellenanalyse; Entwicklung von Trainingsinhalten und E-Learnings; Aufbau und Optimierung von Risk-Management-Prozessen; Erstellung von Maßnahmenkatalogen, Architekturen und ITSCM/Notfallplänen; Identifikation und Steuerung von internen und externen Partnern

• Entwicklung von BCM/ITSCM-Konzepten sowie IT-Infrastrukturarchitekturen für geschäftskritische Anwendungen gemäß Azure Cloud, SAP BTP und Uniper Governance Frameworks; Dokumentation und Implementierung von ITSCM/Notfall-Plänen in Übereinstimmung mit Disaster Recovery Mustern; Erstellung von Trainingsunterlagen und Koordination von Schulungen; Testen, Simulation und Optimierung von BCM/ITSCM-Plänen und IT-Architekturen; Fortlaufendes Training des Managements und der Mitarbeiter in IT-Architekturen, Betriebsmodellen, SAP BTP sowie BCM und Notfallplänen

• Fachliche Leitung des SAP Services Teams: Steuerung und Koordination externer Lieferanten, Service Owner und Applikation Manager; Entwicklung und Implementierung von ITSM-Prozessen (Incident, Problem, Change, SLM, IT-Security, Provider Management, ITSCM, Asset- und Konfigurationsmanagement); Schulung von internen und externen Dienstleistern sowie Service Managern; Optimierung von IT-Dienstleistungsverträgen und OLAs; Aktualisierung des Service-Katalogs; Kommunikation und Eskalation von Themen; Definition von Verantwortlichkeiten und Überwachung von SLA-Kriterien; Durchführung von Root Cause Analysis; Teilweise Release Manager für SAP ERP Releases

• Migration: Anforderungsmanagement, Budget- und Finanzplanung; Risiko-Management; Definition und Umsetzung von Transformations- und Migrationsplänen; Wöchentliche Berichterstattung an Uniper-Vizepräsidenten und höheres Management; Pflege von Projektplänen und Backlogs in Jira und Azure DevOps; Steuerung von bis zu 50 internen und externen Stakeholdern; Workshops und Meetings; Qualitätssicherung: Definition von Quality Gateways und Monitoring

• Test-Management: Erstellung und Dokumentation von Testplänen; Evaluierung von Testrisiken; Identifikation von Stakeholdern für Testpläne; Dokumentation von Testszenarien; Definition von Fehlerkategorien und Quality Gateways; Koordination und Durchführung von Tests

• Schnittstellenentwicklung, um eine übergreifende Übersicht aller CIs in der CMDB zu erhalten