ServiceNow-Experten in Köln

• Projekt: ESU Windows und SQL-Server Konsolidierung / Configuration Management in ServiceNow
• Erstellung einer Ist-Analyse aller Server weltweit
• Erstellung einer Ist-Analyse aller SQL-Server weltweit
• Erstellung von Anforderungsanalysen für die SQL- und Servermigrationen
• Abstimmung der Anforderungen mit den Partnern für Migrationen auf Hyper-V (on-premises) oder Azure Cloud
• Moderation von Jour-fixe-Meetings
• Erstellung von Fahrplänen und Lösungsmodellen für Servermigrationen
• Aufbau von Testszenarien
• Moderation von Workshops für die Einführung eines Global-Admin-Teams
• Erstellung von Datenmodellen (CMDB) in ServiceNow
• Durchführung von Workshops für das Datenmodell der CMDB
• Erstellung von Lösungsmodellen für die CMDB
• Erstellung einer lückenlosen Konfigurationsdokumentation und Arbeitsdokumentation der CMDB
• Erstellung von Reports für das Lizenzmanagement
• Erstellung von KPIs zur Datenqualität in ServiceNow
• Erstellung eines Servicekatalogs
• Moderation von Workshops zur Erstellung der Service Requests
• Schnittstelle zwischen Bedarfsanalyse und ServiceNow-Development-Team
• Eingesetzte Systeme: Windows 7, Windows 10, Microsoft Office 365/2010, Windows Server 20xx, SQL Server 20xx, SharePoint, Azure Cloud, Hyper-V, ServiceNow, diverse Tools

• Unterstützung des DevOps-Teams bei der von Terraform verwalteten AWS-Infrastruktur in mehreren Regionen zur Sicherstellung einheitlicher Umgebungen.
• Entwicklung durchgängiger CI/CD-Pipelines mit AWS CodePipeline, CodeBuild und CodeDeploy zur Automatisierung von Build und Deployment.
• Pflege von Pre- und Post-Deployment-Skripten zur Automatisierung wichtiger Aufgaben wie Datenbankschema-Migrationen und Sanity Checks der Umgebungen.
• Implementierung eines speziellen CI/CD-Ablaufs für Hotfixes über separate Git-Branches sowie Verwaltung von Back-Merge-Aktivitäten von Feature-Branches in Release-Branches, um die Codeintegrität durch automatisierte Konfliktlösung sicherzustellen.
• Bereitstellung einer dedizierten, schlanken Sanity-Check-Anwendung auf kostengünstige Weise in Azure Container Apps. Die Anwendung führte als nachgelagerte, per Pipeline gestartete Aktivität automatisierte Health- und grundlegende Funktionstests aus.
• Untersuchung von Produktionsvorfällen anhand von Codeänderungen und AWS-CloudWatch-Logs.
• Koordination der Integration von Dynatrace APM und dessen APIs zu Überwachungszwecken.
• Full-Stack-QA-Stratege für eine stark frequentierte E-Commerce-Plattform auf Basis einer geschichteten Architektur für das Backend-Testing zentraler Plattformservices, insbesondere des Order Management Systems in den Zed- und Glue-Schichten.
• Management von Automatisierungsaktivitäten, Testprozessen und Refactoring-Praktiken.
• Verantwortlich für Migrationen und Einrichtung von Frameworks sowie für Schulungen zu neuen Automatisierungs-Frameworks.
• Förderung eines Shift-left-Ansatzes im QA-Team und Erstellung des Testkonzepts.
• Teilnahme an Meetings mit IT-Managern, Business Ownern, Product Ownern und Teammitgliedern.
• Entwicklung und Implementierung von Contract Testing zur Validierung der Kompatibilität von API-Schemas zwischen dem Order Management System und den Zed- und Glue-Schichten. Dadurch wurden produktionsrelevante Breaking Changes um etwa 3 % reduziert.
• Leitung der Migration zu einem Multi-Environment-Framework, das die Testausführung über 4 Länderkonfigurationen aus einer einzigen Codebasis ermöglichte.
• Integration automatisierter Unit- und Funktionstests direkt in die GitLab-CI/CD-Pipeline, wodurch die Pipeline-Laufzeit um 32 % reduziert wurde.
• Coaching und Schulung von 5 QA-Ingenieuren in Deutschland und Ungarn zu Testautomatisierung, Framework-Architektur und Best Practices.
• Konzeption eines geschichteten Backend-Testautomatisierungs-Frameworks zur Trennung von Geschäftslogik, API-Request-Buildern und Datenbankschicht.
• Pilotierung von KI-gestütztem Testing mit Playwright Agents, dem Playwright MCP Server und GitHub Copilot für automatisierte Testgenerierung, Testausführung und selbstheilende Playwright-Skripte.

• Entwicklung der Gesamtarchitektur
• Unterstützung der jeweiligen Workstreams bei der Entwicklung der Architekturen im Bereich Infrastruktur, Rechenzentren, Security und Netzwerktopologie
• Steuerung des Architektenpools
• Unterstützung der Programmleitung beim Aufbau des Transformationsprojektes auf Basis agiler Methoden
• Berücksichtigung von regulatorischen Anforderungen an IT-Projekte in der Bundesverwaltung

Projekt Rollout neuer Infrastruktur Komponenten

• Definition und Steuerung der Implementierung eines übergreifenden Management-Frameworks mit klaren Rollen- und Verantwortlichkeiten im Rahmen des Hardware-Rollouts.
• Konzeption und Etablierung von Governance- und Kontrollmechanismen, einschließlich der Entwicklung von Compliance-Vorgaben und Prozessen zur kontinuierlichen Qualitätssicherung, unterstützt durch ServiceNow.
• Technische Koordination zwischen Service-, Infrastruktur- und Fachteams zur Sicherstellung einer reibungslosen Bereitstellung und Inbetriebnahme von Druckern und Notebooks.
• Erstellung eines detaillierten Rollout-Plans mit spezifischen Zeitrahmen, Meilensteinen und Verantwortlichkeiten.
• Beschaffung, Lieferung, Test, Konfiguration, Installation und Inbetriebnahme der Hardware vor Ort einschließlich der Integration in bestehende IT-Systeme.
• Aufbau sowie kontinuierliche Optimierung der Prozesse rund um die Beschaffung, Verteilung und Nutzung von Druckern und Notebooks.
• Entwicklung und Umsetzung standardisierter Bereitstellungsprozesse, Analyse bestehender Abläufe, Harmonisierung der beteiligten Prozesse sowie Sicherstellung der Sicherheits-, Compliance- und Qualitätsanforderungen.
• Einführung agiler Methoden zur kontinuierlichen Verbesserung des Hardware-Bereitstellungsprozesses.
• Förderung der Zusammenarbeit durch klare Verantwortlichkeiten und Kommunikationsstrukturen zwischen internen IT-Teams und externen Dienstleistern.
• Dokumentation und Monitoring der Rollout-Fortschritte, Erstellung von Rollout-Berichten und Tracking der Hardware-Implementierung in Echtzeit.
• Unterstützung des Change-Managements sowie Organisation und Durchführung von Schulungen und Trainings für Endanwender.
• Erstellung von Benutzerhandbüchern und Online-Ressourcen.
• Analyse der bestehenden Hardware-Landschaft, Erstellung von Hardware-Inventarlisten, Bewertung der aktuellen Ausstattung sowie Überprüfung der Hardwarekompatibilität.
• Entwicklung detaillierter Infrastruktur-Mappings.
• Planung, Organisation und Durchführung strukturierter Interviews mit zentralen Stakeholdern sowie Erstellung von Anforderungsdokumenten.

• Service Owner der Forderungsmanagement-Plattform Ikarus
• Steuerung und Koordination externer 1st-Level-Service-Provider
• Teamleitung und Aufbau ITIL-konformer Supportstrukturen
• Steuerung der Übergabe an 3rd-Level-Support (intern & extern, inkl. Hersteller/Entwicklung)
• Stakeholder-Management zwischen Fachbereich, IT und externen Partnern
• Jira-Ticket-Automatisierungen sowie Pflege der Confluence-Dokumentation

• Reguliertes Konzernumfeld einer deutschen Bankengruppe (ca. 8.500 Mitarbeiter, Hybrid Cloud-Strategie).

• Verantwortlich für den Betrieb, die Bereitstellung und die kontinuierliche Absicherung geschäftskritischer Plattformen – darunter eine GenAI-Chat-Anwendung, eine Big-Data/AI-Plattform sowie Data-Science-Arbeitsplätze auf Basis von Azure Virtual Desktops und VMs. Ownership der AzureDevOps Projekte nach ShaiHulud und React2Shell sowie BSI-Warnungen – Security Operations Improvements im gesamten SDLC.

• Deployment-Verantwortung für GenAI-Chat-Anwendung, Big-Data/AI-Plattform (BDAI) sowie Data-Science-Arbeitsplätze (AVD/VM-basiert) in den jeweiligen LZs.

• Deployment & Release Management: End-to-End-Verantwortung für Deployments von Portal- und Service-Applikationen in mehreren Azure Landing Zones, inklusive technischer Freigaben, Approvals nach Deployment-Guidelines der Entwicklungsteams sowie Sicherstellung ITIL-basierter Change- und Release-Prozesse im laufenden Betrieb via ServiceNow.

• Azure Landing Zones & Netzwerkarchitektur: Aufbau, Provisionierung und Betrieb von Azure Landing Zones für 3-Tier-Web-Applikationen mit verbesserter Netzwerksegmentierung, VNet-Peering, Hub-Spoke-Architekturen, Private Endpoints und Firewall-Integration in separaten Subscriptions und Tenants.

• Azure DevOps Governance & Betrieb: Ownership der Azure-DevOps-Organisation inklusive Projekte, Repositories und CI/CD-Pipelines, Umsetzung von Governance-Vorgaben wie Branch-Policies, Approval-Gates, Berechtigungskonzepten und Audit-fähigen Betriebsstrukturen.

• Infrastructure as Code (Terraform): Design, Implementierung und Betrieb einer modularen Terraform-Architektur zur standardisierten Bereitstellung von Cloud-Infrastruktur, inklusive State-Management, Provider-Versionierung, Wiederverwendbarkeit und Policy-as-Code-Ansätzen.

• CI/CD Pipeline Engineering: Konzeption, Betrieb und Optimierung komplexer YAML-basierter CI/CD-Pipelines mit Multi-Stage-Deployments, Template-Standardisierung, Self-Hosted Agents, integriertem Secret-Management und automatisierten Qualitäts- und Sicherheitsprüfungen.

• Git-Migration & Plattformkonsolidierung: Planung und Umsetzung der Migration von Repositories und Pipelines von Azure DevOps zu GitLab CI/CD, inklusive automatisierter Skripte, Inklusive Git-History, Pipeline-Portierung und Konsolidierung der Entwicklungsplattformen.

• Container- & Plattformbetrieb (AKS): Betrieb und sicherheitstechnische Bewertung containerbasierter Workloads auf Azure Kubernetes Service, Zentralisierung der On-Premises Container Registry für ACR. OpenShift (OCP) Security Reviews: Sicherheitsbewertung von Codebaselines, Build-Pipelines und Deployment-Prozessen für On-Premises-OpenShift-Cluster mit kritischen Anwendungen sowie Ableitung konkreter Hardening-Empfehlungen.

• Shift-Left Security & DevSecOps Transformation: Einführung eines unternehmensweiten Shift-Left-Ansatzes zur frühzeitigen Integration von Sicherheit in Entwicklungs- und Deployment-Prozesse, Enablement der Entwickler zur eigenständigen Sicherheitsprüfung und nachhaltige Reduktion von Schwachstellen vor Produktivsetzung (IDE-Integrationen, Pre-Commit Hooks, lokale Scanner).

• Software Supply-Chain Security: Analyse und Mitigation von Supply-Chain-Risiken in NPM- und Yarn-basierten Anwendungen durch Dependency-Audits, Absicherung von CI/CD-Pipelines, Token-Rotation und Einschränkung riskanter Build- und Lifecycle-Mechanismen.

• Frontend- & Framework-Security (React / Next.js): Sicherheitsbewertung und Koordinierung der Behebung kritischer Schwachstellen in allen Plattform-Anwendungen und Web-Frameworks, inklusive Abstimmung und ergänzenden technischen Mitigationsmaßnahmen mit allen Teams nach BSI-Warnung.

• Software Composition Analysis (SCA): Einführung und Betrieb automatisierter Schwachstellen-Scans für Container-Images, Pipelines/Artefakte und Third-Party-Dependencies inklusive SBOM Exports innerhalb der CI/CD-Pipelines.

• SAST / DAST Integration: Konzeption und Pilotierung statischer und dynamischer Anwendungssicherheitstests in enger Zusammenarbeit mit Security-Architektur und Entwicklungsteams zur kontinuierlichen Verbesserung der Code- und Runtime-Security und Etablierung betrieblicher Abnahme-Tests (BATs).

• Artefakt- & Registry-Konsolidierung: Analyse und Konsolidierung aller Paket- und Container-Repositories für Service-Applikationen und AKS-Workloads mit dem Ziel einer zentralisierten, abgesicherten Registry-Strategie inklusive zentralisierter Vulnerability-Scanning und Governance.

• Dependency-Track & SBOM-Strategie: Beratung des Compliance-Boards zur Einführung einer zentralen SBOM- und Vulnerability-Management-Plattform zur konzernweiten Erhöhung der Transparenz über Abhängigkeiten und Beschleunigung der CVE-Reaktionsfähigkeit.

• CI/CD Pipeline Hardening: Sicherheitsanalyse und Bereinigung der bestehenden Pipeline-Landschaft durch Entfernung ungenutzter Pipelines, Verbesserung der Secrets-Hygiene, Umsetzung des Least-Privilege-Prinzips und Isolation von Build-Agent-Umgebungen.

• Azure Web Application Firewall (WAF) Optimierung: Analyse und Optimierung bestehender Azure-WAF-Regelwerke (OWASP Top 10 Core Rule Set, DSR/SDC, Custom Rules) zur Abwehr bekannter Schwachstellen und Exploit-Patterns, inkl. Reduktion von False Positives und Verbesserung der Angriffserkennung.

• Dokumentation & Stakeholder-Kommunikation: Erstellung und Pflege technischer Dokumentationen, Runbooks und Architekturübersichten in Jira und Confluence sowie aktiver Wissenstransfer zwischen Operations, Development, Security und Compliance-Stakeholdern.

• Leitung des globalen HRIS-Transformationsprogramms (16 Ländereinheiten): Programm-Setup, PMO, Phasenplanung, Statusberichte und Steuerung bis auf Partner-/SteerCo-Ebene
• Aufbau eines HR-Readiness-Assessment-Frameworks (6 Dimensionen, gewichtetes Scoring) als Entscheidungsgrundlage für Implementierungs- und KI-Reifegrad — vom Vorstand als Projektergebnis mandatiert
• HR-Prozessarchitektur: Analyse von 80+ Level-3-Prozessen und 87 ISO-Prozessdokumentationen über 13 Ländercluster; Gap-Analyse und Harmonisierungs-Roadmap
• Konzeption agentischer KI-HR-Prozesse (Hiring, Onboarding, Probezeit-Management) auf SAP S/4HANA Private Cloud und ServiceNow — Human-in-the-Loop-Design, Prozess-Screening nach Agentic-Potenzial, Entscheidungsvorlage auf Partner-Ebene
• HRIS-Marktanalyse: Vendor-Screening, Kriterienframework und Bewertungslogik für die Systemauswahl
• HR Target Operating Model: Organisationsanalyse, Archetypen-Framework (9 Dimensionen), Governance-Design für eine globale HR-Funktion
• Self-Assessment-Instrumente und Workshop-Formate für 16 Länder-HR-Teams inkl. Nomination- und Stakeholder-Management; SharePoint-Projekthub und Kommunikationsarchitektur
• KI-gestütztes Beratungs-Delivery: eigenes Claude-basiertes Arbeitsmodell für Analyse, Dokumentenerstellung und Projektsteuerung — ein Berater liefert Programm-Output

• ISO-27001-Implementierung & Audit-Readiness
• NIS2- & DORA-Compliance-Unterstützung
• Interim-/Teilzeit-CISO-Services
• IT-Risiko & Kontrollen (ITGC, SOX, COBIT, BAIT)
• M&A- und IT-Due-Diligence für Startups/Ventures
• Business-Continuity-Management (BCM, ISO 22301)
• Entwicklung von Cybersecurity-Frameworks (NIST, ISO, BSI)
• Beratung zu GRC-Tools (Archer, ServiceNow)

• Unterstützung im Rahmen des SAP-Rollouts für die Verkaufsgesellschaften in Deutschland: Erstellung von Schulungsunterlagen, Key-User-Schulungen, Test-, Go-Live- und Hypercare-Phasen sowie Supportaktivitäten
• Branche: Bauelemente
• Software: SAP ERP 6.0

• Förderung und Umsetzung von agilen Prinzipien und Scrum-Frameworks in mehreren Teams
• Moderation von Scrum-Events (z.B. Daily Stand-ups, Sprint-Planungen, Reviews und Retrospektiven)
• Unterstützung der Teams bei der Beseitigung von Impediments und Blockaden
• Implementierung von Metriken (z.B. Velocity, Burndown-Charts) zur Überwachung und Verbesserung der Teamleistungen
• Erfolgreiche Durchführung von Workshops und Trainings für agile Methoden und Best Practices
• Technologien: Jira, Confluence, Scrum
• Methoden: Scrum Framework

• Im Rahmen eines Migrationsprojekts wurde die nahtlose Überführung einer bestehenden ServiceNow-Anwendung in eine neue Umgebung unterstützt.
• Im Zuge dieser Tätigkeit wurden detaillierte User Stories erstellt, welche als Grundlage für die Abnahme und Durchführung der Tests dienten.
• Durch diesen strukturierten Ansatz wurde sichergestellt, dass alle Anforderungen erfolgreich umgesetzt und die Funktionalität der neuen Anwendung bestätigt wurden.
• Die Zusammenarbeit mit den Stakeholdern ermöglichte eine reibungslose Projektumsetzung und gewährleistete, dass alle relevanten Interessengruppen in den Migrationsprozess eingebunden wurden.

• Weiterentwicklung der Applikationslandschaft für Planung, Prognose und Preisgestaltung

• Kommunikation mit internen Stakeholdern zur Homogenisierung der Applikationslandschaft innerhalb aller Gesellschaften

• Optimierung des Vendor Managements

• API und Batchverarbeitung

• Erstellung von Betriebskonzepten

• Sicherstellung der Einhaltung von Compliance-Vorgaben und Betriebsprozessen

• Mitwirkung am Lösungsdesign sowie bei der Implementierung und Weiterentwicklung von neuen Applikationen und Services

• ServiceNow

• Virtuelle Maschinen (Windows/Linux)

• M365-Produkte

• Azure DevOps

• Webanwendungen

• Ziel des Projektes war die Etablierung eines Ticketsystems (ServiceNow).
• Implementierung und Durchführung von gängigen PMO- und Scrum Master-Prozessen wie Risiko- und Problem-/Hindernis-Management
• Abstimmung und Verfolgung von Beistellleistungen
• Projektfortschrittskontrolle und Projektberichterstattung sowie Pflege der Projektplanung in einem agilen Umfeld
• Erstellung von JIRA-Dashboards zur Verfolgung der Sprints
• Verfolgung der Sprints hinsichtlich Fertigstellung, Hervorheben von Risiken und Hindernissen
• Durchführung von Management-Retrospektiven, Erarbeitung und Nachverfolgung von Maßnahmen
• Technologien: MS-Excel, MS-PowerPoint, Microsoft 365, JIRA, Confluence
• Projektsprache: Englisch, Deutsch

• Entwicklung und Umsetzung von IT-Architekturen für geschäftskritische Anwendungen, BCM/ITSCM, SAP, BTP und S/4 HANA, Azure, Schnittstellen und IT-Infrastruktur gemäß Uniper Sicherheitsleitfaden und Compliance Richtlinien

• IT-Cloud Infrastruktur Management: Anforderungsmanagement und SLA-Definition für kritische SAP- und Non-SAP-Anwendungen und Infrastrukturen basierend auf dem Key Production Environment Algorithmus; Erstellung konzeptioneller Ziel-Architektur; Erstellung agiler Projektpläne für die Migration; Risiko-Management und Schwachstellenanalyse; Entwicklung von Trainingsinhalten und E-Learnings; Aufbau und Optimierung von Risk-Management-Prozessen; Erstellung von Maßnahmenkatalogen, Architekturen und ITSCM/Notfallplänen; Identifikation und Steuerung von internen und externen Partnern

• Entwicklung von BCM/ITSCM-Konzepten sowie IT-Infrastrukturarchitekturen für geschäftskritische Anwendungen gemäß Azure Cloud, SAP BTP und Uniper Governance Frameworks; Dokumentation und Implementierung von ITSCM/Notfall-Plänen in Übereinstimmung mit Disaster Recovery Mustern; Erstellung von Trainingsunterlagen und Koordination von Schulungen; Testen, Simulation und Optimierung von BCM/ITSCM-Plänen und IT-Architekturen; Fortlaufendes Training des Managements und der Mitarbeiter in IT-Architekturen, Betriebsmodellen, SAP BTP sowie BCM und Notfallplänen

• Fachliche Leitung des SAP Services Teams: Steuerung und Koordination externer Lieferanten, Service Owner und Applikation Manager; Entwicklung und Implementierung von ITSM-Prozessen (Incident, Problem, Change, SLM, IT-Security, Provider Management, ITSCM, Asset- und Konfigurationsmanagement); Schulung von internen und externen Dienstleistern sowie Service Managern; Optimierung von IT-Dienstleistungsverträgen und OLAs; Aktualisierung des Service-Katalogs; Kommunikation und Eskalation von Themen; Definition von Verantwortlichkeiten und Überwachung von SLA-Kriterien; Durchführung von Root Cause Analysis; Teilweise Release Manager für SAP ERP Releases

• Migration: Anforderungsmanagement, Budget- und Finanzplanung; Risiko-Management; Definition und Umsetzung von Transformations- und Migrationsplänen; Wöchentliche Berichterstattung an Uniper-Vizepräsidenten und höheres Management; Pflege von Projektplänen und Backlogs in Jira und Azure DevOps; Steuerung von bis zu 50 internen und externen Stakeholdern; Workshops und Meetings; Qualitätssicherung: Definition von Quality Gateways und Monitoring

• Test-Management: Erstellung und Dokumentation von Testplänen; Evaluierung von Testrisiken; Identifikation von Stakeholdern für Testpläne; Dokumentation von Testszenarien; Definition von Fehlerkategorien und Quality Gateways; Koordination und Durchführung von Tests