Traceability Experten in Deutschland

• Leitung der Hardware-Entwicklung und Validierung eines sicherheitskritischen 400-V-Batteriemanagementsystems (BMS) für das TOGG-SUV-Programm; Durchführung von Systemarchitektur-Reviews, Schaltplanvalidierungen, EMV- und Zuverlässigkeitstests sowie Ursachenanalysen (Root-Cause Analysis) unter Einhaltung relevanter Automobilstandards (ECE-R10, CISPR25, ISO-26262). Koordination länderübergreifender EU-Engineering-Teams, Kunden-Reviews und technischer Dokumentationen zur Bereitstellung eines serienreifen, validierten Systems.

• Architektur und Integration von 22 hochmodernen ADAS-Validierungsfahrzeugen für BMW ADCAM- und LIDAR-Programme bei Magna Electronics; Synchronisation von bis zu 26 heterogenen Sensoren (LIDAR, RADAR, Kameras, GNSS/INS) mittels PTP-basierter Timing-Architekturen. Definition der Systemarchitektur, HW/SW-Schnittstellen für Wiederaufbereitung Hardware-in-the-Loop (HIL), Sensorintegrationsstrategien und Datenerfassungs-Frameworks. Dies ermöglichte eine skalierbare Validierung auf Fahrzeugebene, verbesserte die Validierungseffizienz um 25 % und reduzierte die Projektkosten um 1,45 Mio. €.

• End-to-End-Validierung und Integration von Automotive-Radarplattformen für ein Daimler-Projekt bei Continental. Entwicklung automatisierter Open-Loop Hardware-in-the-Loop (HIL)-Umgebungen zur präzisen Prüfung von Zielverfolgungs-KPIs, Sichtfeldgrenzen (Field of View) sowie thermischen und spannungsbezogenen ECU-Zustandsautomaten. Versierter Einsatz einer hochkomplexen Toolchain bestehend aus CANoe, Lauterbach Trace32, RADAR-Zielsimulatoren und EMV-Abschirmkabinen zur HF- und Systemvalidierung. Synchronisation globaler, interdisziplinärer Teams zur Beschleunigung der Fehlerbehebung und Schließung kritischer technischer Lücken.

• Rekonstruktion und Validierung der Produktarchitektur eines elektromechanischen E-Bikes durch Integration und Fehlersuche in kritischen Subsystemen (BMS, Motorsteuerung, Sensorik, HMI, elektronische Schließsysteme). Aufbau eines umfassenden Teststands auf Systemebene für Funktionsprüfungen, Fehlerreproduktion und Leistungsanalysen; Koordination von Lieferanten und Umsetzung von Korrekturmaßnahmen zur Erhöhung von Zuverlässigkeit und Rückverfolgbarkeit.

• Definition der Systemarchitektur und Validierungsstrategie für eine in Kooperation mit Elmos Semiconductor entwickelte LIDAR-Plattform; Evaluierung optischer Messkonzepte, SPAD-Detektorintegration und Systemanforderungen sowie Erstellung technischer Empfehlungen für Produktentwicklung und Verifikation.

• Entwicklung LabVIEW-basierter Automatisierungs- und Verifikationssoftware für ein hochpräzises hydraulisches und elektromechanisches Prüfsystem für FTE Automotive; Integration von NI DAQ-Hardware zur hochfrequenten Echtzeiterfassung physikalischer Messgrößen. Entwicklung automatisierter Testabläufe, programmierbarer Dauertests, Fehlersuchroutinen, Datenprotokollierungs- und Analyse-Tools zur Steigerung der Testeffizienz und Rückverfolgbarkeit.

• Erfolgreiche Abwicklung kompletter Engineering-Lebenszyklen für namhafte Industriekunden (Magna, Continental, Farasis, FTE Automotive, BMW, Daimler, TOGG) – von Requirements Engineering und Proof-of-Concept über Systemintegration und Validierung bis hin zu technischer Dokumentation, Lieferantenkoordination und Anwenderschulungen.

Digitalisierung realer Orte mit 3D-/LiDAR-Scans, um räumliche Daten für KI-Anwendungen nutzbar zu machen und daraus konkrete Use Cases sowie Prototypen abzuleiten.

• Digitale Erfassung realer Orte als Grundlage für schnellere Planung und Analyse
• Browserbasierter Zugriff auf 3D-Daten für eine einfachere Nutzung und Abstimmung
• Überführung räumlicher Daten in konkrete Use Cases, Prototypen und KI-Trainingsszenarien
• Planungsgrundlage für Stadtentwicklung und weitere digitale Zukunftsanwendungen

Schlagworte: LiDAR, 3D-Scan, KI, Use Cases, KI-Training, Prototyping, Python, Webentwicklung, Datenmodelle, Architektur

Projektziel: Durchführung von Systemtests und Validierung industrieller Kommunikations- und Steuerungssysteme einschließlich Anforderungsdefinition und -verifikation.

Verantwortlichkeiten:

• Testplanung, Testdurchführung
• Teststrategie, Testfälle und Testspezifikationen
• Requirements-Analyse
• Sicherstellung der Traceability zwischen Anforderungen, Testfällen und Defects
• Durchführung von Regressions- und Integrationstests
• Defect-Analyse
• Simulation und Validierung
• NetSniffer Wireshark
• Unterstützung der Testautomatisierung (Python, CI/CD)
• Reporting
• Stakeholder-Koordination und agile Zusammenarbeit (Scrum / SAFe / Kanban)
• V-Modell
• Automatisierung CI/CD mit Python, Groovy und Frameworks (Selenium, PyTest)

Technologien:: CAN, Modbus, Ethernet, PLC, PROFINET, Codebeamer ALM, Scrum, SAFe, MS Teams, Git, CI/CD mit GitLab CI und TeamCity, Windows Batch, FAS, Wireshark, Python, Enterprise Architect (EA), KI-Tools (z.B. ChatGPT, Microsoft Copilot), VS-Code, Tia Portal, SCL, Python (Selenium, PyTest)

Das bietet dir LocalConnect

• Garantiert 30+ neue Gäste in nur 30 Tagen
• Speziell entwickelt für Restaurants, Hotels, Cafés & Bars im DACH-Raum
• Mehr volle Tische ohne Rabatte
• Mehr Stammgäste, die regelmäßig wiederkommen
• Mehr positive Google-Bewertungen
• Mehr Umsatz und Gewinn pro Gast
• Höhere Auslastung – auch an schwachen Tagen
• Schnellere Gewinnung qualifizierter Mitarbeiter
• Aufbau einer eigenen Gästedatenbank für Folgeangebote
• Vollautomatisches WhatsApp-Marketing-System
• Meta Ads für planbare Gästegewinnung
• WhatsApp-Newsletter zur langfristigen Gäste-Bindung
• Recruiting-Kampagnen für neues Personal
• DSGVO-konforme Umsetzung
• Schlüsselfertiges System – wir übernehmen die komplette Einrichtung
• Kein Technikstress und kein zusätzlicher Arbeitsaufwand
• Messbare Ergebnisse durch Live-Tracking
• Mehr Planbarkeit, Sicherheit und nachhaltiges Wachstum
• Du konzentrierst dich auf deine Gäste – wir kümmern uns um den Rest

• Verantwortete komplette Datenworkflows für LCA- und CO2-Fußabdruck-Bewertungen, einschließlich Datenerfassung, Validierung, Strukturierung und LCI-Modellierung für Metalllegierungen, und stellte dabei eine hohe Datenqualität und Rückverfolgbarkeit sicher.
• Entwickelte ein einfaches Excel-Automatisierungstool, um CO2-Fußabdruck-Berechnungen von Metalllegierungen zu vereinfachen und wiederholte Modellierungen in der Software zu ersetzen, die zuvor mehrere Stunden dauerten.
• Kommunizierte Ergebnisse zu Umweltauswirkungen durch quantitative Analysen, Visualisierungen und Berichte zur Unterstützung der übergeordneten Projektstrategie.
• Führte Umwelt-Hotspot- und Szenarioanalysen durch, um die wichtigsten Einflussfaktoren zu identifizieren und Möglichkeiten zur Emissionsminderung zu bewerten.

Konzeption und Umsetzung einer „unified-commerce“-Plattform für KMUs zum Verkauf und zur Realisierung von Multi-Produkt-Bundles

Erfolge: Termingerechte Konzeption, Bereitstellung und Kundenabnahme eines 100% funktionsfähigen, CPQ-basierten „Buy Flow“-Prozesses zur Konfiguration und zum Vertrieb von Multi-Produkt-Bundles innerhalb des vorgegebenen Zeitfensters von 90 Tagen. Erfolgreich getestete Integration diverser Schnittstellenservices für die Bereiche: Kundensuche, Anreicherung von Kundendaten, Adressvalidierung, Servicequalifizierung, Rufnummernvalidierung, Bonitätsprüfung, Terminauswahl und Quote-to-Order Transition.

Verantwortlichkeiten:

• Strategische Zielumsetzung: Ableitung und Umsetzung strategischer Kundenziele (z. B. Release-Inhalte, Business Value).
• Backlog Management: Erstellung und Ausarbeitung von Backlog-Items (Initiatives, Epics, User Stories, Defects) in enger Abstimmung mit Projektteam und Kunde.
• Priorisierung & Releases: Verantwortung für die Priorisierung des Product Backlogs sowie die Umsetzung definierter Release-Ziele.
• Deliverable Tracking: Nachverfolgung von Arbeitsergebnissen auf Lieferanten- und Kundenseite.
• Roadmap & Releaseplanung: Entwicklung und Umsetzung von Roadmaps und Release-Plänen gemeinsam mit dem Kunden.
• Scope-Verantwortung: Verantwortung für den vertraglich vereinbarten Leistungsumfang.
• Claim Management: Aktives Claim- und Änderungsmanagement gegenüber dem Kunden.
• Teamkoordination: Steuerung und Koordinierung des Entwicklungsteams.
• Synergienutzung: Nutzung von Synergien zwischen Kundenprojekten und Produktentwicklung.
• Angebotserstellung: Erstellung von Angeboten (mit Supervision) sowie Präsentation vor Ort bei Kunden und Partnern.

Skills: Entwicklung, Kommunikation und Umsetzung von Produktvisionen; Product Backlog Management; Stakeholder Management; Regelmäßiges Reporting an Management und Steering Committees; Anforderungsanalyse & -Engineering; Durchführung und Dokumentation von Workshops; Fachliche Führung und Koordination von (verteilten) Projektteams und externen Dienstleistern; Epic Management; User Story Spezifikationen; Erstellung von Use Cases, Unterstützung bei Softwaretests und User Acceptance Testing (UAT); Release Management und Sprint Planung; Design von SOLL-Prozessen; Prozessoptimierung; Planung, Konzeption und Spezifikation von Schnittstellen zu Bestands- und Neusystemen; Identifikation, Bewertung und Steuerung von Projektrisiken; Aktives Claim- und Änderungsmanagement; Moderation von Sprint- Planungen und -Reviews; Datenmigration; Scrum; Kanban; REST API; JSON; XML; BPMN; UML; Jira; Confluence

• Teamführung: Priorisierung und Koordination von vier funktionsübergreifenden Teams.
• Plattformstrategie: Entwicklung und Umsetzung von Strategien zur Optimierung bestehender IT-Plattformen.
• Stakeholder-Management: Aktive Steuerung von Erwartungen und Kommunikation mit internen und externen Stakeholdern.
• Programm- und Innovationsmanagement: Priorisierung und Koordination von abteilungsübergreifenden Projekten sowie Innovationsinitiativen.
• Product-Owner-Beratung: Beratung von Product Ownern mit Fokus auf Produktentwicklung und kontinuierliche Produktverbesserung.
• Organisationsentwicklung: Verbesserung von Kommunikations- und Entscheidungsstrukturen auf allen Organisationsebenen.
• Change Management: Einsatz von Best-Practice-Methoden im Change Management, um kontinuierliche Optimierung und Innovation sicherzustellen.
• Qualitätssicherung: Sicherstellung hoher Qualitätsstandards in Prozessen, Services und Deliverables.

• Übergeordnete Planung und Überwachung der entsprechenden HVAC- und Sanitärinstallationen auf mehreren Bauabschnitten.
• Leitung von Montageteams und Subunternehmern.
• Sicherstellung der Einhaltung von Zeitplänen, Budgets und Qualitätsstandards.
• Koordination mit anderen Gewerken.
• Lean-Baumanagement, Vorbereitung und Moderation der Last-Planner-Methode.
• Unterstützung der Terminplanung und Moderation von Workshops im IPA-Projektumfeld.
• Planung, Organisation und Überwachung aller HVAC- und Sanitärarbeiten auf der Baustelle.
• Führung der eigenen Monteure und Koordination der Subunternehmer.
• Sicherstellen, dass alle Arbeiten den Qualitätsstandards, Sicherheitsvorschriften und dem Zeitplan entsprechen.
• Abstimmung mit anderen Gewerken, Behörden und dem Bauherrnvertreter.
• Erstellen von Plänen und Überprüfung von Abrechnungen.
• Überwachung der sachgerechten Anwendung von Bautechniken und Einhaltung von Sicherheitsvorschriften.

Qualität von KI-Modellen im großen Maßstab vorantreiben – Bewertung der Prompt-Antwort-Genauigkeit, Erkennung von Randfällen und Einhaltung SLA-konformer Workflows über verteilte globale Teams hinweg.

• Analyse von KI-Prompts und nebeneinander gestellten Modellausgaben zur Bewertung der Antwortqualität, Sachgenauigkeit, Relevanz, Konsistenz und Einhaltung der Projektbewertungsrichtlinien.
• Durchführung von Faktenprüfungen, Datenvalidierung, Fehlerbehebung, Identifizierung von Problemen und Überprüfung von Randfällen zur Verbesserung der Qualitätsstandards in den KI-Trainingsunterstützungs-Workflows.
• Verwendung von Google Sheets, Google Docs und browserbasierten Tools zur Dokumentation von Ergebnissen, Führung von Bewertungsprotokollen, Verfolgung von Problemmustern und Unterstützung der Workflow-Optimierung in einer Remote-Umgebung.
• Erstellung klarer schriftlicher Begründungen, Review-Zusammenfassungen und KPI-orientierter Berichte mit Fokus auf Genauigkeit, Durchlaufzeit, Vollständigkeit der Dokumentation, Fehlererkennungsrate und SLA-Einhaltung.

• Durchführung verschiedener Endkundenprojekte im Bereich Server- und Netzwerk-Infrastruktur in Time, Quality und Budget.
• Projekt 1: Firewall-Erneuerung, Ablösung einer ASA-Firewall durch eine Fortinet-Firewall bei einem Autozulieferer.
• Projekt 2: Umzug der File-Services von dedizierten Servern an 5 Außenstandorten in ein zentrales Managed File Service inkl. DHCP, Directory- und Print-Services sowie Decommissioning der alten Domain Controller.
• Projekt 3: Erneuerung der Netzwerk-Infrastruktur in der Zentrale und an Außenstandorten eines Logistikunternehmens sowie Überführung der LAN-, WLAN- und Firewall-Umgebungen in einen Managed Network Service.
• Projekt 4: Network Renewal, Erneuerung der Core- und Access-Switches in der Zentrale eines Medizintechnikunternehmens und Überführung in einen Managed Network Service.
• Projekt 5: Firewall-Erneuerung, Ablösung einer ASA-Firewall durch eine Fortinet-Firewall bei einer Stadt.
• Umgebung: ASA- und Fortinet-Firewalls, Cisco-Netzwerkkomponenten, ITSM Heat/Ivanti, Confluence.

• Begleitung bei der Steuerung komplexer Projekte in agilen, klassischen und hybriden Umfeldern
• Aufbau und Umsetzung von Governance-Strukturen zur Klarheit von Rollen, Verantwortlichkeiten und Entscheidungswegen
• Konzeption und Moderation von Workshops (z. B. Kick-offs, Retrospektiven, Lessons Learned)
• Entwicklung und Einführung standardisierter Prozesse und Templates für Projekt-, Portfolio- und Change-Management
• Begleitung von Unternehmen in der Weiterentwicklung zu agilen oder autonomen Strukturen
• Analyse und Optimierung der Zusammenarbeit zwischen Linienorganisation, Projektmanagement und Betriebsbereichen
• Einführung von Rollenprofilen und Kompetenzmodellen für neue Arbeitsweisen
• Entwicklung von Leitplanken zur Entscheidungsfindung (z. B. auf Basis von Unternehmensstrategie, Wirtschaftlichkeit, Kundenorientierung)
• Moderation von Konfliktgesprächen und Entscheidungsrunden zwischen Stakeholdern
• Entwicklung und Anwendung von Leitfäden zur Kommunikation in Veränderungsprozessen
• Unterstützung von Führungskräften bei Feedback- und Resonanzformaten
• Visuelle Aufbereitung komplexer Themen für Management-Entscheidungen
• Entwicklung von Use-Cases für KI-gestützte Automatisierungen in der Projektarbeit
• Unterstützung bei der Bewertung und Einführung digitaler Tools zur Prozessverbesserung
• Betriebsverantwortung für Citrix & AD/Access: Sicherstellung eines stabilen IT-Betriebs inkl. Steuerung von Störungen, Übergaben und Qualitätssicherung im Tagesgeschäft
• Eliminierung operativer Lücken durch klare Verantwortungsabgrenzung zwischen BTC, BITS und Dienstleistern
• Durchführung einer strukturierten GAP-Analyse bestehender Leistungsscheine, Make-or-Buy-Entscheidungen und Rollenklärung mit KPI-Verankerung
• Eskalationsführung mit schnellem Eingreifen bei Zielkonflikten und Verantwortungsdiffusion

Scope: Eingebettet als FP&A Data & AI Architect innerhalb der Finance-Funktion eines großen europäischen Kühlanlagenherstellers. Ich habe die Transformation von manuellem, fragmentiertem Finanzreporting hin zu einer automatisierten, governance-getriebenen Intelligence-Plattform geleitet. Der Schwerpunkt lag auf dem Wechsel von Excel-basiertem Controlling zu strukturierter Datenarchitektur, Power-BI-Analytics und AI-gestützter Finance-Operation.

Financial Data Integrity & ERP Governance

• GL- vs. Subledger-Abstimmungen angestoßen und geführt sowie strukturelle Abweichungen zwischen Hauptbuch- und Nebenbuchdaten identifiziert und behoben, die vor meinem Start unentdeckt geblieben waren
• Anlagenanalysen durchgeführt, um Posten ohne Buchung im Hauptbuch zu identifizieren und Lücken im Anlagevermögen sowie in der Periodenabgrenzung aufzudecken
• SAP-Reports validiert und damit Baseline-Standards für die Datenqualität der Finance-Nutzung etabliert
• Einen systematischen SAP-Datenvalidierungsrahmen aufgebaut, der die laufende Integrität zwischen ERP-Buchungen und nachgelagerten Reporting-Ergebnissen sicherstellt

Finance Reporting Transformation

• Einen strukturierten Transformationsansatz für die Umstellung manueller Finance-Reports in vollautomatisierte Prozesse entworfen und umgesetzt
• Das Data Reporting Audit Log erstellt und verantwortet; ein zentrales Tracking-System, das Report-Owner, Stakeholder, Datenquellen, manuellen Aufwand und Automatisierungspotenziale über die gesamte Finance-Funktion erfasst
• Die gesamte Reporting-Landschaft kartiert, um Quick-Win-Automatisierungen und strategische Power-BI-Migrationskandidaten zu identifizieren
• Den manuellen Excel- und PowerPoint-Einsatz in FP&A-Workflows aktiv reduziert; Punkt-zu-Zeitpunkt-Snapshots durch Live-Datenmodelle mit Governance ersetzt

Power BI & Analytics Enablement

• Power BI als strategische Reporting-Plattform gegenüber der Finance-Leitung eingeführt und präsentiert und damit intern Zustimmung für die BI-Transformationsroadmap aufgebaut
• Eine erste Power-BI-Architektur entworfen, abgestimmt auf SAP-, Salesforce- und Oracle-Datenstrukturen sowie auf FP&A-Reporting-Anforderungen
• Report-Ownership, Governance-Dokumentation und Standards für Data Lineage etabliert, um nachhaltige Self-Service-Analytics im Finance-Team zu ermöglichen

Transformation Infrastructure & Collaboration

• Jira als zentrales Projektmanagement-Hub für die Transformation konfiguriert und eingeführt, inklusive strukturierter Sprint-Workflows, Backlog-Management und transparenter Fortschrittssteuerung für Finance-IT-Initiativen
• Einen dedizierten FP&A Communication & Transformation Hub vorgeschlagen und angestoßen, ein strukturierter, bereichsübergreifender Austausch zur Ausrichtung von Finance, IT und Fachbereichen auf die Reporting-Transformationsroadmap
• Die Finance-Funktion als aktiven Treiber für Data Governance und digitale Transformation im Gesamtunternehmen positioniert

Outcomes

• GL-/Subledger-Abweichungen identifiziert und ein Untersuchungsrahmen innerhalb der ersten zwei Wochen des Einsatzes aufgebaut
• Data Reporting Audit Log ausgerollt; das erste strukturierte Inventar der Finance-Reporting-Landschaft in der Unternehmensgeschichte
• Power-BI-Transformationsroadmap vorgestellt und von der Finance-Leitung freigegeben
• Jira-basierte Projektgovernance live; Finance-Transformation wird nun mit voller Sprint-Transparenz verfolgt

Technologies: SAP FI/CO · Power BI · DAX · SQL · Excel (advanced) · Power Query (M) · Power Automate · VBA · Jira · Microsoft 365 · SharePoint · Salesforce (Sales Data) · Oracle HCM · Python

• Reguliertes Konzernumfeld einer deutschen Bankengruppe (ca. 8.500 Mitarbeiter, Hybrid Cloud-Strategie).

• Verantwortlich für den Betrieb, die Bereitstellung und die kontinuierliche Absicherung geschäftskritischer Plattformen – darunter eine GenAI-Chat-Anwendung, eine Big-Data/AI-Plattform sowie Data-Science-Arbeitsplätze auf Basis von Azure Virtual Desktops und VMs. Ownership der AzureDevOps Projekte nach ShaiHulud und React2Shell sowie BSI-Warnungen – Security Operations Improvements im gesamten SDLC.

• Deployment-Verantwortung für GenAI-Chat-Anwendung, Big-Data/AI-Plattform (BDAI) sowie Data-Science-Arbeitsplätze (AVD/VM-basiert) in den jeweiligen LZs.

• Deployment & Release Management: End-to-End-Verantwortung für Deployments von Portal- und Service-Applikationen in mehreren Azure Landing Zones, inklusive technischer Freigaben, Approvals nach Deployment-Guidelines der Entwicklungsteams sowie Sicherstellung ITIL-basierter Change- und Release-Prozesse im laufenden Betrieb via ServiceNow.

• Azure Landing Zones & Netzwerkarchitektur: Aufbau, Provisionierung und Betrieb von Azure Landing Zones für 3-Tier-Web-Applikationen mit verbesserter Netzwerksegmentierung, VNet-Peering, Hub-Spoke-Architekturen, Private Endpoints und Firewall-Integration in separaten Subscriptions und Tenants.

• Azure DevOps Governance & Betrieb: Ownership der Azure-DevOps-Organisation inklusive Projekte, Repositories und CI/CD-Pipelines, Umsetzung von Governance-Vorgaben wie Branch-Policies, Approval-Gates, Berechtigungskonzepten und Audit-fähigen Betriebsstrukturen.

• Infrastructure as Code (Terraform): Design, Implementierung und Betrieb einer modularen Terraform-Architektur zur standardisierten Bereitstellung von Cloud-Infrastruktur, inklusive State-Management, Provider-Versionierung, Wiederverwendbarkeit und Policy-as-Code-Ansätzen.

• CI/CD Pipeline Engineering: Konzeption, Betrieb und Optimierung komplexer YAML-basierter CI/CD-Pipelines mit Multi-Stage-Deployments, Template-Standardisierung, Self-Hosted Agents, integriertem Secret-Management und automatisierten Qualitäts- und Sicherheitsprüfungen.

• Git-Migration & Plattformkonsolidierung: Planung und Umsetzung der Migration von Repositories und Pipelines von Azure DevOps zu GitLab CI/CD, inklusive automatisierter Skripte, Inklusive Git-History, Pipeline-Portierung und Konsolidierung der Entwicklungsplattformen.

• Container- & Plattformbetrieb (AKS): Betrieb und sicherheitstechnische Bewertung containerbasierter Workloads auf Azure Kubernetes Service, Zentralisierung der On-Premises Container Registry für ACR. OpenShift (OCP) Security Reviews: Sicherheitsbewertung von Codebaselines, Build-Pipelines und Deployment-Prozessen für On-Premises-OpenShift-Cluster mit kritischen Anwendungen sowie Ableitung konkreter Hardening-Empfehlungen.

• Shift-Left Security & DevSecOps Transformation: Einführung eines unternehmensweiten Shift-Left-Ansatzes zur frühzeitigen Integration von Sicherheit in Entwicklungs- und Deployment-Prozesse, Enablement der Entwickler zur eigenständigen Sicherheitsprüfung und nachhaltige Reduktion von Schwachstellen vor Produktivsetzung (IDE-Integrationen, Pre-Commit Hooks, lokale Scanner).

• Software Supply-Chain Security: Analyse und Mitigation von Supply-Chain-Risiken in NPM- und Yarn-basierten Anwendungen durch Dependency-Audits, Absicherung von CI/CD-Pipelines, Token-Rotation und Einschränkung riskanter Build- und Lifecycle-Mechanismen.

• Frontend- & Framework-Security (React / Next.js): Sicherheitsbewertung und Koordinierung der Behebung kritischer Schwachstellen in allen Plattform-Anwendungen und Web-Frameworks, inklusive Abstimmung und ergänzenden technischen Mitigationsmaßnahmen mit allen Teams nach BSI-Warnung.

• Software Composition Analysis (SCA): Einführung und Betrieb automatisierter Schwachstellen-Scans für Container-Images, Pipelines/Artefakte und Third-Party-Dependencies inklusive SBOM Exports innerhalb der CI/CD-Pipelines.

• SAST / DAST Integration: Konzeption und Pilotierung statischer und dynamischer Anwendungssicherheitstests in enger Zusammenarbeit mit Security-Architektur und Entwicklungsteams zur kontinuierlichen Verbesserung der Code- und Runtime-Security und Etablierung betrieblicher Abnahme-Tests (BATs).

• Artefakt- & Registry-Konsolidierung: Analyse und Konsolidierung aller Paket- und Container-Repositories für Service-Applikationen und AKS-Workloads mit dem Ziel einer zentralisierten, abgesicherten Registry-Strategie inklusive zentralisierter Vulnerability-Scanning und Governance.

• Dependency-Track & SBOM-Strategie: Beratung des Compliance-Boards zur Einführung einer zentralen SBOM- und Vulnerability-Management-Plattform zur konzernweiten Erhöhung der Transparenz über Abhängigkeiten und Beschleunigung der CVE-Reaktionsfähigkeit.

• CI/CD Pipeline Hardening: Sicherheitsanalyse und Bereinigung der bestehenden Pipeline-Landschaft durch Entfernung ungenutzter Pipelines, Verbesserung der Secrets-Hygiene, Umsetzung des Least-Privilege-Prinzips und Isolation von Build-Agent-Umgebungen.

• Azure Web Application Firewall (WAF) Optimierung: Analyse und Optimierung bestehender Azure-WAF-Regelwerke (OWASP Top 10 Core Rule Set, DSR/SDC, Custom Rules) zur Abwehr bekannter Schwachstellen und Exploit-Patterns, inkl. Reduktion von False Positives und Verbesserung der Angriffserkennung.

• Dokumentation & Stakeholder-Kommunikation: Erstellung und Pflege technischer Dokumentationen, Runbooks und Architekturübersichten in Jira und Confluence sowie aktiver Wissenstransfer zwischen Operations, Development, Security und Compliance-Stakeholdern.

• Selbstständige HR-Beratung mit Fokus auf remote und projektbasierte Zusammenarbeit
• Unterstützung in HR Business Partnering, HR Operations und Recruiting
• Beratung und Unterstützung bei operativen HR-Themen entlang des gesamten Employee Lifecycle
• Unterstützung von Führungskräften bei People- und HR-Themen
• Flexible, pragmatische Unterstützung für Unternehmen und HR-Teams mit zusätzlichem Kapazitätsbedarf
• Konzeption und Umsetzung digitaler Markenauftritte, einschließlich der Entwicklung und dem Launch von zwei Websites in kurzer Zeit mit KI-gestützten Tools – von Struktur und Inhalten bis zur Umsetzung und Veröffentlichung