UML Experten

Ich habe eine Self-Service-AWS-Plattform für Data-Science-Teams mit wenig oder keiner Erfahrung mit Infrastructure as Code entworfen und entwickelt. Ein Team schreibt etwa 10 Zeilen Python und erhält einen bereitstellbaren Stack mit vollständigem SDLC-Release-Zyklus, der bereits den Governance-Regeln folgt. Netzwerk, Verschlüsselung, IAM und Tagging werden von der Plattform festgelegt, nicht von jedem einzelnen Team.

Neue Teams oder AWS-Konten werden mit einem Pull Request eingebunden. Die Vermeidung von Verschwendung und die Kostenkontrolle sind standardmäßig integriert: Data Scientists benötigen keine Infrastrukturkenntnisse.

• Construct-Bibliothek (AWS CDK, Python). Aufbau eines versionierten Katalogs mit etwa 20 gehärteten Constructs für den Einsatz in Data-Science-Projekten mit ML-Kontext
• Governance as Code
• Multi-Account, Multi-Tenant
• Scaffolding für den Golden Path
• CI/CD und Supply Chain. Erstellung wiederverwendbarer GitHub-Actions-Workflows
• Release Engineering
• Qualitätssicherung mit E2E-, Contract- und Unit-Tests bei jedem Release Candidate

AI Readiness - Part 3: Erstellung eines E-Books zum Einsatz von KI im Softwaretest

• Konzeption und Erstellung eines E-Books zum sinnvollen und sicheren Einsatz von KI im Softwaretest aus Sicht eines erfahrenen Testexperten.
• Einsatz generativer KI (ChatGPT, Perplexity Pro) als Sparringspartner für Strukturierung, Formulierungsvorschläge und Variantenbildung; abschließende fachliche Bewertung und Freigabe aller Inhalte durch eigene Expertise.
• Ausarbeitung praxisnaher Chancen und Risiken von KI im Test, mit besonderem Fokus auf die Zusammenarbeit zwischen Testern und KI statt „Tester vs. KI“.
• Titel: „11 starke Gründe: Dream-Team statt Rivalen - Tester und KI sind gemeinsam unschlagbar“
• Untertitel: „Wie Mensch und Maschine im Softwaretest das perfekte Team bilden – und warum reines KI-Testing riskant ist.“
• Geplante Nutzung des E-Books als Grundlage für Workshops, Kundengespräche oder interne Schulungen.
• Technik: Generative KI, ChatGPT, Perplexity Pro, Microsoft Word, Adobe Acrobat, langjährige Praxiserfahrung im professionellen Testing, gesunder Menschenverstand.

• Erweiterung einer Swing-basierten UI zur Erfassung von Security Restricted Articles bei der Gepäckkontrolle.
• Einführung eines neuen Workflows zur Erfassung von Deboarding Events.
• Erweiterung des Berichtssystems für Security Restricted Articles und Deboarding Events.
• Implementierung erfolgt unter Einsatz von JBoss Wildfly, PostgreSQL, spring-boot 3.x, Java 8/21, Swing, JSF, JAX-RS/Resteasy, Docker, Maven, Kiro.

Arbeitsumfeld

• Versicherung / Schadenmanagement (Sach, Haftpflicht, Kfz)
• REST-basierte ClaimAPI mit Guidewire ClaimCenter

Aufgabenbereich

• Weiterentwicklung der internen REST-basierten ClaimAPI mit Guidewire ClaimCenter als Backend und verschiedenen Portalen / Frontends als Clients mit folgenden Zielen: + stärker KI-gestützte Schadenbearbeitung außerhalb von Guidewire ClaimCenter + Unterstützung aller Sparten (Sach, Haftpflicht, Kfz).
• Weiterentwicklung der automatisierten Schadenbearbeitung

Tätigkeiten

• Schnittstelle zwischen IT und Business
• Design-Aktivitäten mit Dokumentation in Confluence und Jira: + Requirements Engineering (funktional und nicht-funktional) + Design von REST-Endpunkten und Abstimmung mit Interface-Partnern (insbesondere KI-Kollegen) + Identifikation, Design und Bewertung alternativer Lösungen (Abkehr vom monolithischen Ansatz hin zu fein granularen Endpunkten mit möglichst umfangreicher Code-Wiederverwendung über alle Sparten) + Erstellung / Verfeinerung von Product-Backlog-Items in Jira, d. h. Epics, User Stories und Tasks, einschließlich Abstimmung mit Entwicklern und POs während (Pre-)Refinement-Sessions + Nutzung von AXA Secure GPT bei der Erstellung / Verfeinerung von User Stories (Beschreibung, Abnahmekriterien) und beim Design von REST-Endpunkten + Schätzung und Priorisierung von User Stories und Tasks während Sprint-Planning-Sessions + Koordination und Unterstützung bei der Umsetzung von Product-Backlog-Items + Vorantreiben von Entscheidungen durch Vorbereitung und Präsentation von Entscheidungsunterlagen
• Qualitätssicherung: + Testmanagement einschließlich Erstellung von Testfällen mit Xray in Jira + Testdurchführung mit Bruno als REST-Client und in Guidewire ClaimCenter + Vorlage von Testartefakten zur Freigabe durch den PO + Analyse von Fehlern in der Produktion

Methoden Big Room Planning (auch PI-Planning in SAFe), Scrum, BPMN, EPK, UML, ERM, DDD

Tools / Tech Stack Teams, Confluence, Jira mit Xray, OpenAPI/Swagger, REST, JSON, XML, MS Office, Bruno, GitHub repository (Lesen), Guidewire ClaimCenter, AXA Secure GPT (AXA's hauseigene GenAI-Lösung auf Basis von Azure OpenAI)

Im Rahmen der Vorbereitung und operativen Begleitung einer Unternehmensnachfolge:

• Unternehmensanalyse: Analyse der wirtschaftlichen, organisatorischen und strukturellen Gesamtsituation (Ist-Zustand, Stärken/Schwächen, Risikopotenziale)
• Prozessanalyse: Aufnahme und Dokumentation aller relevanten Geschäftsprozesse (BPMN, UML) in den Bereichen Management, Finanzen, Einkauf, Vertrieb und Operations
• Prozessoptimierung: Identifikation von Schwachstellen und Ineffizienzen, Erarbeitung und operative Umsetzung von Verbesserungsmaßnahmen
• Stakeholder-Management: Identifikation und Analyse aller relevanten internen und externen Stakeholder; strukturierte Kommunikation und Abstimmung mit bisherigen und zukünftigen Inhabern, Gesellschaftern, Mitarbeitern
• Change-Management: Begleitung der Belegschaft und des Managements durch den Übergabeprozess; Aufbau von Akzeptanz und Vertrauen bei allen Beteiligten
• Governance & Dokumentation: Erstellung und Übergabe strukturierter Betriebshandbücher, Prozessdokumentationen und Organisationshandbuch für den neuen Geschäftsinhaber
• Risiko- & Schwachstellenanalyse: Bewertung operativer und strategischer Risiken im Übergabeprozess sowie Erarbeitung von Handlungsempfehlungen
• Operative Unterstützung: Kommissarische Übernahme von Führungsaufgaben; Sicherstellung der Betriebskontinuität während der Übergangsphase

• Aufbau einer Datenintegrationsplattform für Hoch-, Mittel- und Niederspannungsassets zur kontextuellen Analyse von Zeitreihen mit Stammdaten aus SCADA-Leitsystem (IEC 60870 104), INIS und SAP.
• Verantwortung für Architektur und Implementierung der Lösung sowie Sparringpartner für den Product Owner.
• Einsatz von Kotlin, Spring Boot, Maven, TimescaleDB, PostgreSQL, liquibase, Elements IoT, Docker, Kubernetes, Grafana, Python, jupyter und verschiedenen API Gateways.

Steuerung von Datenschutz- & IT-Security-relevanten Projekten. Anpassungen im Wissensmanagement und Beratungsprozessen.

Tätigkeiten:

• Datenschutzberatung
• Prozessoptimierungen im In-House Consulting
• Schnittstelle zu Fachbereichen, IT-Security, Entwicklung und Management

Business-Analyse / Requirements Engineering zur Einführung einer zentralen Autorisierungsplattform:

• Ist-Analyse der Anforderungen für den Einsatz von IGA-Lösungen (NetIQ, MidPoint) in einem bestehenden IAM-Cluster
• Erfassung der Anforderungen in Epics und Userstories (JIRA) zur umfassenden Beschreibung des Einsatzes einer IGA-Lösung für die zentrale Berechtigungssteuerung in angeschlossenen Plattformen und Anwendungen.
• Fachliche Lösungsbeschreibung (Confluence) für verschiedene LifeCycle-Prozesse wie z.B. Identity Lifecycle (ILC), Role Lifecycle (RLC), Struktur Lifecycle (SLC), Anwendung LifeCycle
• RBAC: Konzeption eines Rollenmodells in der IGA-Lösung zur weitestgehenden Automatisierung der Berechtigungsvergabe, Erfassung von Anwendungs- und Business-Rollen
• Vorgehen für das Onboarding von Anwendungen in das IGA-Tool unter Einbindung von Keycloak (ID Provider).
• Funktionen und Prozesse zur Rezertifizierung von Berechtigungsobjekten und Rollen sowie deren Zuteilung / Entzug bei personalisierten Identitäten.
• Funktionen und Prozesse zur revisionssicheren Dokumentation und zum Reporting der verwalteten Daten und Prozesse im IGA- / IAM-Umfeld.
• Planung, Durchführung und Dokumentation von QS / Tests für die 1. Implementierungsphase der IGA-Lösung MidPoint im IAM-Cluster.
• Planung einer Roadmap zur schrittweisen Erprobung und Einführung der IGA-Lösung.

• Eigenständig konzipiertes, durchgeführtes und ausgewertetes Forschungsprojekt zur Untersuchung dynamischer Managementfähigkeiten (DMCs) bei der Umsetzung von HR-Praktiken auf verschiedenen Führungsebenen (Top-, Mittel- und Frontline-Management).
• Fokus auf der strategischen Rolle des Frontline-Managements bei der Umsetzung wirksamer HRM-Maßnahmen.
• Eigeninitiative mit akademischer Zusammenarbeit der York St John University, des Robert Kennedy College und der University of Cambridge.

Konzeption und Umsetzung einer „unified-commerce“ Plattform für KMUs zum Verkauf und zur Realisierung von Multi-Produkt-Bundles

Erfolge: Termingerechte Konzeption, Bereitstellung und Kundenabnahme eines 100% funktionalen, CPQ-basierten „buy flow“-Prozesses zur Konfiguration und zum Vertrieb von Multi-Produkt-Bundles innerhalb des vorgegebenen Zeitfensters von 90 Tagen. Erfolgreich getestete Integration diverser Schnittstellenservices für die Bereiche: Kundensuche, Anreicherung von Kundendaten, Adressvalidierung, Servicequalifizierung, Rufnummernvalidierung, Bonitätsprüfung, Terminauswahl und Quote-to-Order Transition.

Verantwortlichkeiten:

• Strategische Zielumsetzung: Ableitung und Umsetzung strategischer Kundenziele (z. B. Release-Inhalte, Business Value).
• Backlog Management: Erstellung und Ausarbeitung von Backlog-Items (Initiatives, Epics, User Stories, Defects) in enger Abstimmung mit Projektteam und Kunde.
• Priorisierung & Releases: Verantwortung für die Priorisierung des Product Backlogs sowie die Umsetzung definierter Release-Ziele.
• Nachverfolgung von Ergebnissen: Nachverfolgung von Arbeitsergebnissen auf Lieferanten- und Kundenseite.
• Roadmap & Releaseplanung: Entwicklung und Umsetzung von Roadmaps und Release-Plänen gemeinsam mit dem Kunden.
• Scope-Verantwortung: Verantwortung für den vertraglich vereinbarten Leistungsumfang.
• Claim Management: Aktives Claim- und Änderungsmanagement gegenüber dem Kunden.
• Teamkoordination: Steuerung und Koordinierung des Entwicklungsteams.
• Synergienutzung: Nutzung von Synergien zwischen Kundenprojekten und Produktentwicklung.
• Angebotserstellung: Erstellung von Angeboten (mit Supervision) sowie Präsentation vor Ort bei Kunden und Partnern.

Skills: Entwicklung, Kommunikation und Umsetzung von Produktvisionen; Product Backlog Management; Stakeholder Management; Regelmäßiges Reporting an Management und Steering Committees; Anforderungsanalyse & -Engineering; Durchführung und Dokumentation von Workshops; Fachliche Führung und Koordination von (verteilten) Projektteams und externen Dienstleistern; Epic Management; User Story Spezifikationen; Erstellung von Use Cases, Unterstützung bei Softwaretests und User Acceptance Testing (UAT); Release Management und Sprint Planung; Design von SOLL-Prozessen; Prozessoptimierung; Planung, Konzeption und Spezifikation von Schnittstellen zu Bestands- und Neusystemen; Identifikation, Bewertung und Steuerung von Projektrisiken; Aktives Claim- und Änderungsmanagement; Moderation von Sprint-Planungen und -Reviews; Datenmigration; Scrum; Kanban; REST API; JSON; XML; BPMN; UML; Jira; Confluence

Ergebnis: Über 20 Compliance-Kampagnen im Entwicklungsressort gesteuert, 95 % des Applikationsbestands erreicht, über 4.000 Compliance-Anforderungen erfüllt.

• Kampagnensteuerung: Planung, Koordination und Monitoring der Kampagnen zur Steigerung der Compliance-Reife, KPI-basiertes Management-Reporting
• Gap-Analyse: Bewertung geschäftskritischer Applikationen und Priorisierung von Compliance-Risiken entlang von Information Classification, Conformity Statement, Privacy Impact Assessment und weiteren Artefakten
• Stakeholder-Management: Schnittstelle zwischen IT-Security, Application Ownern und Fachbereichen, Workshops und individuelle Umsetzungsunterstützung
• Zielbild und KI-Use-Cases: Zielmodell für die Compliance-Sicherung im Applikations-Lifecycle, dazu Bewertung, welche Artefakte sich mit KI-Agenten aus App- und Code-Daten automatisiert befüllen lassen

Migration einer bestehenden Applikation in eine neue IT-Infrastruktur.

• Steuerte alle Projektaktivitäten (Infrastruktur, Applikationen, Daten, Security, Architektur)
• Planung komplexer Netzwerkarchitekturen mit Security-Anforderungen
• Konzipierte und stimmte Firewall-Konfigurationen ab
• Planung und Steuerung von Schnittstellen zwischen ERP-, Cloud- und Drittsystemen
• Koordination von Middleware-Lösungen (z. B. SAP Integration Suite, MuleSoft, Boomi)
• Definition von Datenflüssen, Mapping-Regeln und Integrationsarchitekturen
• Steuerung von Datenmigrationen und Stammdatenharmonisierung
• Abstimmung mit Fachbereichen, IT-Teams, Dienstleistern und externen Partnern
• Teamgröße: Internationales Team von 35 Mitarbeitern – Deutschland | Polen | Indien | USA
• Sprachen: Englisch

Tools: Microsoft Office (Word, Excel, PowerPoint, Project), Brainloop, Jira, Confluence, MS SharePoint

• Tracking-Konzept für Google Tag Manager, Google Analytics einschließlich Data-Layer, Events, Trigger und Reporting erstellen
• Steuerung des Projektteams (Entwickler, Designer, Performance)
• Kommunikationsschnittstelle zwischen Stakeholdern und digitalen Fachbereichen