Sparx Enterprise Architect Experten in Deutschland

• Im Rahmen des Projekts wurde die Weiterentwicklung des Identity-Management-Systems vorangetrieben. Dabei erfolgte ein umfassendes Refactoring der Schnittstellen zu den angebundenen Zielsystemen. Zudem wurden mehrere Sonder-Systeme erfolgreich an das IAM angebunden, um eine durchgängige Identitäts- und Berechtigungsverwaltung sicherzustellen.
• Technische Konzeption und Lösungsvorschläge für die Entwicklung des IAM-Systems
• Anforderungsanalyse und Anforderungsmanagement (IREB, BABOK)
• Abstimmung der Strategie im Hinblick auf die zukünftige Zielarchitektur (TOGAF)
• Prototyping von Lösungen
• Beschreibung von Anforderungen (Innovator)
• Analyse und Dokumentation der Anforderungen sowie Erstellung von Prozessmodellen (UML, BPMN, ArchiMate)
• Modellierung von Anforderungen und System-Funktionalitäten (OOA/OOD, UML)
• Weiterentwicklung von Schnittstellen (SOAP, REST)
• Durchführung von Architekturreviews

Solution Architect für Consumer Cards

• Übernahm die Architekturverantwortung im Bereich Consumer Cards, führte Best Practices ein und verbesserte die architektonische Transparenz und Wartbarkeit durch die Entwicklung eines strukturierten Dokumentationsrahmens für das Reverse Engineering von Legacy-Kartensystemen.
• Standardisierte Architektur-Artefakte wie BIAN Business Capabilities, UML-Diagramme im draw.io-Format (Use Case, Component, Sequence), Namenskonventionen, Dokumentenablage, Designvorlagen und Blueprints, Microservices.
• Erstellte High-Level- und Low-Level-Designs, abgestimmt auf Enterprise-Architecture-Governance-Prozesse und Artefaktstandards.
• Unterstützte architektonisch das Strategic Card Simplification Programme mit Fokus auf Kartenprodukt-Migrationen und die Außerbetriebnahme von Anwendungen in allen Ländern. Agile Umgebungen (Scrum/SAFe).
• Analysierte und entwarf KI-Use-Cases im Architekturumfeld.

Projekt: Payment Card Industry Data Security Standards (PCI DSS) Strategic Programme

• Analysierte und dokumentierte bestehende Datenflüsse über Kartenprodukte und geografische Regionen hinweg, um die PCI-DSS-Compliance zu prüfen.
• Identifizierte Bereiche mit sensiblen Daten im Ruhezustand und Daten in Bewegung, die Verschlüsselung oder Maskierung erfordern, und stellte die Einhaltung der PCI-DSS-Anforderungen sicher.
• Arbeitete mit Security-, Infrastruktur- und Applikationsteams zusammen, um Verschlüsselungsstrategien mit regulatorischen und organisatorischen Vorgaben abzustimmen.
• Gab strategische Beratung zu Datenstrategie, Data Governance, Datenmanagement, Datenqualität, Datenarchitektur, Data Mesh, MEGA HOPEX, DAMA-DMBOK, ereignisgetriebener Architektur, End-to-End-Datenflüssen und Harmonisierung von Kartenproduktmodellen.
• Stellte sicher, dass das Lösungsdesign mit regulatorischen Anforderungen (BCBS 239, DORA, GDPR) und internen Richtlinien übereinstimmt.

Projekt: Denmark ATM Outsourcing Project

Ziel: Auslagerung von Betrieb und Wartung der Geldautomaten an einen Drittanbieter bei gleichzeitiger Erweiterung des ATM-Bestands in Dänemark, wobei Nordea Eigentümer der Geldautomaten und des Bargelds für die bestehende und erweiterte Infrastruktur bleibt.

• Leitete ein cross-funktionales Delivery-Team (Projektmanagement, Business Analysis und Architektur) und dokumentierte die aktuelle ATM-Systemlandschaft, einschließlich End-to-End-Datenflüssen, Integrationen und internen/externen Anwendungsschnittstellen.
• Entwarf End-to-End-Prozesse für Autorisierung, Abstimmung und Settlement und stimmte Betriebsmodell, Kontrollen und Compliance-Anforderungen zwischen Nordea und dem ausgelagerten Dienstleister ab.
• Erstellte High-Level- und Low-Level-Lösungsdesigns mit standardisierten UML-Artefakten (Use-Case-, Component- und Sequence-Diagramme) zur Unterstützung von Vendor-Onboarding, Integrationsplanung und Umsetzung.
• Stellte die architektonische Abstimmung und Entscheidungsfindung zwischen Enterprise-Stakeholdern und Drittanbietern sicher und managte Abhängigkeiten und Schnittstellen im Rahmen der Auslagerungsinitiative.

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

Stellar SR6 G7 Line, 32-bit Arm® Cortex®-R52+ MCU.

• MISRA-C, C99, Greenhills ARM-Compiler
• Dassault AUTOSAR Builder
• EB Tresos
• Sparx Enterprise Architect 16.1
• VS Code
• Python xml, lxml, NumPy und Pandas

ISO 26262, ISO 21434, Hypervisor, Key Management, HSM. Tooling & Automation. LieberLieber LemonTree + Sparx EA. Jira, Confluence, Sharepoint. Git/Github. DevOps über Jenkins & Conan.

• Aufbau der Microsoft-Fabric-Plattform im Unternehmen als zentrales Data Warehouse- und Reporting-System.
• Das Unternehmen migrierte mehrere operative Systeme, darunter D365, auf eine neue Version. Das neue Data Warehouse basiert auf einer Fabric/Power BI-Architektur mit Azure-Cloud-Entra-Authentifizierung.

Ausgeführte Aufgaben:

• Vollständige administrative Verantwortung für die Fabric-Plattform mit F64- und F32-Kapazitäten sowie zwei F8-Kapazitäten für Entwicklung und Prototyping.
• Integration von Fabric mit Microsoft Entra.
• Datenmodellierung für die Bronze-, Silver- und Gold-Schichten des Data Warehouse mit Datenmodellierungswerkzeugen.
• Star-Schema sowie Entity-Relationship-Modellierung.
• Datenmodellierung für Data Marts und für dimensionales Modellieren sowie Power BI (Semantic Model).
• Design von Datenmodellen für Microsoft SSAS multidimensionale und tabulare OLAP-Cubes mit DAX und MDX.
• Definition von Design-Patterns für das ETL-Team zum Laden von OLAP-Cubes (Tabular und MD), Star Schemas und Data-Vault-Strukturen.
• Planung und Leitung eines Teams von 4 ETL- und Reporting-Entwicklern.
• Performance-Tuning von Power BI Reports, insbesondere der Semantic Layer, sowie der Fabric Notebooks.
• SQL-Performance-Tuning.
• DB-Design für Azure SQL.
• Direkte Berichterstattung an das Senior Management des Projekts.

Label: Power BI, Fabric, Analysis Services (multidimensional und tabular), D365, SSIS, Tabular Editor, SQL Server und Azure SQL, TOAD Data Modeler, DBSchema, Visual Studio Code, DAX Studio, SSMS, Visual Studio, Jira und Confluence.

• Analyse betroffener Geschäftsprozesse unter Berücksichtigung zahlreicher Stakeholder
• Schnittstellen-Analyse, Architektur- und Systementwurf
• Vermitteln und Koordinieren verschiedener Teilprojekte und Schnittstellenpartner
• Erstellen von Epics und User Stories, Pflege des Backlogs, Workshops und Review-Präsentationen
• Implementierungsbetreuung zwischen Fachbereichen und Entwicklung
• Testmanagement inklusive Strategie- und Vorgehensdefinition
• Testfalldefinition, Durchführung und Freigabe
• Teamübergreifende Organisation von Integrations- und Abnahmetests
• Betreuung der Testumgebungen
• Technologien und Tools: Java, Angular, Kubectl, REST, AWS SNS/SQS, Kafka, S4/HANA, Bruno

• Analyse
• Beratung
• Software-Design
• Entwicklung
• Automatisierung
• Testen
• Deployment
• Architektur, Entwicklung und Bereitstellung verschiedener Proof-of-Concept-Anwendungen rund um die Integration aktueller KI-Schnittstellen, inklusive Gespräch, Echtzeit-Voice, Bilder und Videos
• Best Practices für die Arbeit mit agentischen Systemen und KI in der Praxis entwickelt
• Code-Vorlagen erstellt

• Das Projekt AVANZA sorgt für Einsatz und Beschaffung eines zeitgemässen, verlässlichen Systems für einen effizienten Zugang und Vertrieb und unterstützt eine reibungslose Abwicklung am Autoverlad Lötschberg & Simplon.
• Der Betrieb wird nachhaltig gesichert und die Weiterentwicklung des Geschäftsmodells Autoverlad unterstützt.
• Erstellung einer Studie mit Variantenbetrachtung der möglichen Lösungen.
• Begleitung Variantenentscheid, Auswertung RFI und Vorbereitung der Beschaffung, Konzept erstellt auf Basis des getroffenen Variantenentscheids.

• Ein System zur Lagerbewertung wurde auf Basis von Java, Spring Boot und Camunda neu implementiert. Die Backend-Lösung konzentriert sich auf Integration und Batch-Berechnungen, das Frontend auf die Pflege der Formeln und die Überprüfung der Ergebnisse.
• Java 21
• Spring Boot
• JPA
• Maven
• REST
• Kafka
• PostgreSQL
• DB2
• Liquibase
• Google Cloud Storage
• Keycloak
• GitLab CI/CD
• Helm
• Terragrunt
• SonarQube
• Angular
• IntelliJ
• JUnit 5
• Mockito
• Open API

• Lead Product Owner für 4 Entwicklungsteams
• Leitung und Koordination eines Greenfield-Projekts mit paralleler Implementierung der Kernkomponenten durch unabhängige Teams; Management von Abhängigkeiten und Ressourcen
• Etablierung eines Data-Lakehouse-Ansatzes inklusive Analyse des Mengengerüsts und zukünftiger Anforderungen im Rahmen einer Cloud-Migration (Best-of-Breed-Ansatz)
• Verantwortung für die Anforderungsanalyse, Auswahl und Pilotierung eines LIMS/ELN-Systems, unterstützt durch Beratung der Entscheidungsträger und Management der externen Dienstleister
• Einführung und Management eines OpenWeb UI- und Azure Open AI-basierten RAG-Systems zur Unterstützung der Wissensgewinnung und datengetriebenen Analysen
• Einrichtung, Konfiguration und Management von Jira-Projekten sowie Entwicklung projektbezogener Workflows und Automatisierungen
• Implementierung klassischer Scrum-Prozesse mit allen Zeremonien und Übernahme der Scrum-Master-Rolle für alle beteiligten Teams
• Unterstützung bei der Personalauswahl durch Interviews und Assessments aus der Perspektive eines Product Owners
• Entscheidungsfindung in zentralen Architekturfragen, darunter die Auswahl der Plattform für das Data-Lakehouse (Databricks) und die strategische Integration von LIMS und Analyseplattformen

• Pflege, Zusammenführung und Kompatibilitätsprüfung von Software- und Hardwarekomponenten
• Modellierung dieser Komponenten mit Sparx Enterprise Architect als Solution-Architekt

• C# Entwicklung .Net 8.0
• Technische Verantwortung für Architekturentscheidungen (DDD, Clean Architecture, Microservices)
• Einführung und systematische Evaluation von GitHub Copilot, Analyse der Effizienzvorteile, Identifikation geeigneter Anwendungsszenarien, Bewertung der Codequalität
• Erarbeitung von Best Practices für die Nutzung von Copilot im Team, Unterstützung beim Rollout und Coaching einzelner Entwickler
• Durchführung von Code Reviews, Architektur-Dokumentation nach Arc42
• Aufbau stabiler CI/CD-Pipelines mit Azure DevOps, Einführung automatisierter Qualitätssicherung mit SonarQube und .editorconfig
• Zusammenarbeit mit Stakeholdern zur kontinuierlichen Optimierung technischer Konzepte
• Verwendete Technologien: Azure Devops Server, Git, Sonarqube, Visual Studio 2022, Sparx EA 17, Nagios LS, Nagios XI, C#, Resharper 2.24.3, Clean Architecture, DDD, EF-Core, Arc24, Microservices, Angular, MediatR, SignalR, Copilot, OpenAI

• Konzeption der Anforderung-Verifizierung nach INVEST
• Implementierung der Prognose Model mit sklearn und BERT
• Implementierung des Web Client mit ReactJS und FastAPI
• Anpassung des T5-Modells zur Verbesserung der Generierung von User Stories gemäß dem INVEST Framework
• Zertifizierung der NLP und Scikit-Learn
• Technologien: Python, NLP, Scikit-Learn, BERT, T5, ReactJS, FastAPI, Cursor Visual Paradigm, Visual Studio, Draw.io, NSIS, vite, Electron

• Beratung und Entwicklung in einem Greenfield-Projekt zur Erfassung von Sensordaten.

• Die neue Lösung soll ein bestehendes System ersetzen, in dem die Logik größtenteils fest verdrahtet ist und das hauptsächlich für den deutschen Markt ausgelegt war.

• Das neue System soll internationale Märkte unterstützen und ermöglicht einfache Änderungen von Logik und Konfiguration.

• Das neue System muss mehrere Zeitzonen sowie internationale Anforderungen und Vorschriften berücksichtigen.

• Enge Zusammenarbeit mit dem internen Softwarearchitekten, Entwicklung von Enterprise Architect-Modellen, Proof-of-Concepts und Implementierungen.

• Das gesamte System folgt einem generativen Ansatz, bei dem C#-Code, Datenbank, Dashboards und Berichte aus kompakten Beschreibungen generiert werden.

• Das System soll stabil und sicher sein. Verschlüsselung, Hashing und Signaturen werden durchgängig eingesetzt.

• Nach umfangreichen Leistungsmessungen und verschiedenen Auswertungen haben wir uns für die ClickHouse-Datenbank entschieden, die hervorragende Performance und eine recht gute SQL-Kompatibilität bietet.

• Sparx Enterprise Architect, JAMA, Miro.

• ClickHouse-Datenbank, Linux / Debian / Ubuntu, GitLab.

• Docker, Cobasoft Log & LogVw.

• Microsoft: Visual Studio, C#, ASP.NET, Test.

• HTML5, CSS, JavaScript, JSON.

• Edge, FireFox, Chrome, Chromium.

• Code- und HTML-Generierung.