ServiceNow Experten in Essen

• QA-Leitung für die durchgängige Qualitätssicherung der Banking-Apps Sparkasse & Sparkasse Business (iOS/Android); Konzeption und Umsetzung der Teststrategie einschließlich funktionaler Tests, Regressionstests und UAT für eID, Push-Benachrichtigungen und White-Label-Komponenten
• Erstellung und Pflege von Testkonzepten und Testplänen in TestRail; strukturiertes Fehlermanagement und Fehleranalyse; Stakeholder-Management sowie Risikomanagement zur frühzeitigen Identifikation kritischer Qualitätsrisiken
• Barrierefreiheitstests gemäß WCAG 2.1 (iOS/Android); Koordination KI-gestützter Testautomatisierung und Optimierung der Testprozesse zur Verkürzung der Release-Zyklen
• Release-Management: Planung, Steuerung und Koordination aller Testaktivitäten; Statusberichte für Management und Stakeholder; Qualitätsbewertung von Releases und Freigabeempfehlungen im agilen Scrum-Umfeld
• Herausforderung: Hochkomplexer Build- und Release-Prozess über mehrere Sparkassen-Institute hinweg; enge Abstimmung mit dem DevOps-Team zur Stabilisierung der CI/CD-Pipeline und Sicherstellung reproduzierbarer Test-Builds vor jedem Release.

Tools: Jira, Confluence, TestRail, Android Studio, Xcode, Firebase, Jenkins, GA4

• Erfolg: Erfolgreicher Livegang des eID-Authentifizierungsverfahrens - Qualitätssicherung für 50+ Sparkassen-Institute gewährleistet

• Erstellte Datenpipelines und Visualisierungstools zur Unterstützung bei Entscheidungen im Bereich nachhaltiger Energien
• Entwickelte Erkenntnisse zur Optimierung des Einsatzes erneuerbarer Energien und der Netzintegration

• Die CHG Meridian AG ist ein Finanzunternehmen mit Schwerpunkt Leasing in den Bereichen IT-Technik, Logistik und Medizintechnik und unterliegt der Regulierung durch die BaFin. Ein Unternehmensteil ist hierbei das Return to Remarketing, in dem die im Technologiezentrum angelieferten Geräte (Notebooks, Smartphones, Tablets usw.) für die Weitervermarktung aufbereitet werden. Das von mir betreute Projekt hatte die Aufgabe, eine Schadensbewertung der Leasing-Rückläufer zu ermöglichen, diese visuell in Form von Bildern zu dokumentieren, eine Rechnungsstellung beim Kunden zu ermöglichen und die Bilder über die eigenentwickelte Kundenplattform bereitzustellen. Die Umsetzung wurde durch eine Kombination aus Eigenentwicklung innerhalb der hausinternen Entwicklungsabteilung und der Nutzung von SaaS-Produkten erreicht. Das zweite Projekt bestand in der Transition der durch den Fachbereich beschafften SaaS-Ausschreibungssoftware in den Betrieb der CHG-IT-Abteilung. Bewertung von Security-Fragen in Bezug auf BaFin-Vorgaben, Ausarbeitung eines Berechtigungskonzepts, Implementierung eines Single Sign-On, Dokumentation der Applikation in den CHG-Systemen (CMDB, iKnow usw.) und Übergabe in den Betrieb.

Eingesetzte Technologien und Methoden: NIS2, DORA, agile Softwareentwicklung, Scrum, Kanban, ServiceNow, SaaS, MS Teams, MS SharePoint, Active Directory, Entra ID, CMDB, Incident-Management, Change-Management, Request-Management, Service Level Agreement

• Leitung des Teilprojekts Einführung von Vulnerability Response im Rahmen von DORA
• Aufnahme der aktuellen Prozesse im Bereich Compliance, Risiko und Sicherheit
• Erstellen des Fachkonzepts zur Einführung von Applikations-, Infrastruktur- und Cloud-Schwachstellen
• Agile Steuerung des Integrationsdienstleisters, der Fachabteilung sowie der Querschnittsfunktionen im Unternehmen
• Anbindung der V-Scanner Tennable, Qualys und Defender sowie von NVD und CISA/KEV
• Anbindung von GitLab Ultimate für den Import und die Verarbeitung der SBOMs
• Entwicklung von Automationsregeln zum Abgleich der Scanergebnisse mit CIs der CMDB, Zuweisung der Schwachstellen und Behebungsaufgaben, Genehmigungen (Falschpositive, Ausnahmen) und Schließungen
• Berechnung mehrerer Risikoscores und Prioritäten
• Definition von Dashboards und Reportings (Workspaces, Performance Analytics)
• Abstimmung der neuen Prozesse, insbesondere zur Erhöhung der Datenqualität der CMDB (nach CSDM)

• Verantwortlichkeit für Service-Management sowie Change-Management im ITZ-Bund Verbund

• Erstellung, Tracking sowie Änderung von Changes im Bereich Applikationen und Infrastruktur des ITZ-Bund

• Anpassung und Erweiterung von Prozessen im Change-Management

• Sicherstellen des geforderten technischen Funktionsumfangs von spezifischen Anwendungen (beBPo Web, Governikus Multi Messenger GMM)

• Projektleiter-Tätigkeiten für einzelne Projekte im ITZ-Bund Verbund

• Steuerung sowie Verfügbarkeit externer Dienstleister (Governikus, Materna)

• Mitwirkung eines FMS-Audits (Dokumentationsbeschreibung, Prozesse, Qualität) für einzelne Behörden des ITZ-Bund

• Überwachung von Terminen und Meilensteinen, Reporting des Projektfortschritts an verschiedene Stakeholder

• Single Point of Contact (SPOC) für verschiedene Fachabteilungen, wöchentliche Jour Fixe mit Kunden und Status-Meetings

• Erstellung und Planung von Infrastruktur G2X-Maps, Monitoring und Status-Reporting an Kunden sowie externe Dienstleister

• Mitwirkung bei Zertifikatsanforderungen und Zertifikatstausch für kundenspezifische Infrastruktur sowie Applikationen

• Planung, Koordination und Durchführung der Kommunikation zur Ankündigung, Durchführung und Nachbereitung der geplanten Aktivitäten

• Kontrolle der Leistungsaufwände und Erarbeitung von Verbesserungsvorschlägen

• Skills/Tools: ITIL, Prince 2, Windows 10, Microsoft Office, Governikus Produkte, Materna Produkte, Confluence, Jira, BMC Remedy, Smart IT

• Unterstützung bei der Transition zum Provider
• Qualitätssicherung bei der Erstellung von Betriebshandbüchern
• Operative Leistungssteuerung des Providers

• Expertenberatung für Lebenszyklus, Aktualisierungen und Erneuerungen
• Einsatz von Remedy für Aufwandsdokumentation und Kundenabrechnung
• Einsatz von ServiceNow für Service-Management und Workflows
• Einsatz von Jira für Projektmanagement mit agilen/Scrum-Methoden
• Einsatz von Confluence für Dokumentation
• Arbeit mit kundenspezifischen Software-Tools
• Arbeit mit kundenseitig bereitgestellter, gesicherter Hardware für den Aufbau von IT-Sicherheitsinfrastrukturen
• Erstellung von Firewall-Regelsätzen und Übergabe an Service-Owner und Delivery-Teams
• Umgebung: Cisco ASA, Cisco Firepower, CSM, Cisco AnyConnect, Cisco ISE, Check Point VSX und Gateways

• Enterprise-Anwendungs-Paketierung und Deployment für globale Windows-Migrationsprogramme der Allianz in Europa, Nordamerika und APAC
• Migration von hunderten Unternehmensanwendungen von Windows 10 VDI zu Microsoft Azure Windows 365 (Windows 11)
• Erstellung von Softwarepaketen (MSI/MST, FlexApp, PSADT 3/4 und App-V) nach Enterprise-Paketierungsstandards
• Entwicklung einer ASP.NET Packaging-Automatisierungsplattform mit MongoDB-, SQL-Server-, SharePoint- und Outlook-Integration
• Erstellung von PowerShell-Modulen für automatisierte Qualitätsprüfungen von MSI- und FlexApp-Paketen
• Entwicklung eines Release-Konflikt-Erkennungsmoduls in PowerShell zur Identifikation potenzieller Deployment-Probleme vor dem Rollout
• Erstellung von WDAC-Monitoring-Skripten für automatisierte Richtlinienüberwachung und Incident Response
• Implementierung von MSGraph-API-Aufrufen in PowerShell für Azure-AD- und Intune-Operationen
• Erstellung von Citrix-oData-Skripten für historische Nutzungsanalysen (BYOD, VDI, Fat Clients)
• Entwicklung einer Intune-Win32App-'Do Not Disturb'-Deployment-Routine für optimales Benutzererlebnis
• Erste Anlaufstelle für Fehlerbehebungen bei Produktionsincidents mit paketierten Anwendungen
• Koordination von Tests mit Application Owner, UAT und Release für hunderte Deployments
• Administration von Microsoft Intune, Citrix-Umgebungen und SQL-Server-Sicherheit
• Erstellung und Test von WDAC-Richtlinien in Intune; Verwaltung von Konfigurationsrichtlinien und Win32-App-Deployments
• Primäre Packaging-Ressource für Allianz Frankreich seit 2019

• Transformation komplexer KI-Anwendungsfälle in die Praxis
• Analyse IT / TK Geschäftsprozesse E2E von der Anforderung bis zur Bestellung (RACI), Modellierung mit IBO Prometheus
• Risikomanagement
• Untersuchung Digitalisierungspotenzial, KI und strategische Lieferantenanalyse gegenüber dem IT-Zielbild
• Optimierung von Angebots- und Kalkulationsgrundlagen im strategischen und operativen (IT)-Einkauf
• Optimierung der Lieferantenstrategie (DSGV und FI)
• Untersuchung von verschiedenen Ansätzen zur Kostenoptimierung und Vereinfachung des Lieferantenmanagements
• Optimierung von Verträgen sowie Lizenzen und Lizenzmanagement (Beispiele: SAP, Microsoft, IBM, Cisco, BMC usw.)
• Desk- und Fieldexpediting mit externen Partnern
• Mögliche Verlagerung (Outsourcing) und Bündelung von Dienstleistungen bei geringerer Lieferantenanzahl
• Pünktliche Übergabe der Gewerke im vereinbarten Zeit- und Budgetrahmen

• Durchführung des SAP-Basis-Betriebs für komplexe SAP-Systemlandschaften (ABAP- und Java-Stacks)
• Administration, Überwachung und Optimierung von SAP-Systemen hinsichtlich Verfügbarkeit, Performance und Stabilität
• Planung und Umsetzung von Rechenzentrumsumzügen sowie Migrationen von SAP-Systemen und Datenbanken
• Steuerung von Incidents, Changes und Problems nach ITIL-Prozessen inkl. Root-Cause-Analysen
• Erstellung technischer Konzepte, Betriebsdokumentationen und Implementierungspläne

Technologien: SAP NetWeaver, ITIL-Prozesse, technische Migrationen

• Analyse der One Identity Manager Installation auf Konzernsystemen
• Datenbankkonsistenzprüfung
• Fehleranalyse der Datenbankintegrität und Konsistenz
• Datenanalyse
• Erstellung von Handlungsempfehlungen basierend auf erhobenen Daten und Fehlern
• Konzeptionierung einer Updatestrategie

• Erweiterte Qualitätssicherung der Dokumente, Prozesse und notwendigen Nachweise in Vorbereitung auf das KRITIS-Audit 2025.
• Überprüfung und Kommentierung aller relevanten Dokumente.
• Beratung der Ersteller und Dokumenteneigentümer bei Rückfragen und im Erstellungsprozess.
• Unterstützung der Fachbereiche bei IT-Sicherheitsanfragen.
• Verwendete Tools/Frameworks: MS Office, SharePoint, Jira, Confluence, ISO 27001/ff., NIS-2 (EU 2022/2555), B3S (GKV-PV), BSIG/IT-SIG 2.0, BSI-KritisV, BSI C5, BSI IT-Grundschutz (200-2, 200-4), ServiceNow, RCE (EU 2022/2557), SGB, DSGVO.

• Sprint- und Produkt-Backlog verwalten
• An Scrum-Zeremonien teilnehmen
• Definition of Ready und Done festlegen
• Produktvision, Strategie und Roadmap definieren und vorantreiben
• Zusammenarbeit und Koordination mit funktionsübergreifenden Teams
• Administration & Konfiguration der Atlassian-Tools (Jira, Confluence, Jira Service Management, Trello, Bitbucket & Atlas)
• Administration von ServiceNow
• Anwenderschulung zu Best Practices

• Wiederherstellen von Datensicherungen unter Zuhilfenahme der Applikationen Netbackup, MS-Excel, MS-Access
• Programmieren von Scripten und Ausführen von Konsolenbefehlen im Linux Umfeld
• Durchführen von Konsistenzchecks im Fehlerfall
• Kategorisierung und Übergabe von Restorefehlern an die Engineeringeinheiten
• Erstellen von regelmäßigen Restoreberichten