UML-Experten in Hamburg

• Aufbau einer Datenintegrationsplattform für Hoch-, Mittel- und Niederspannungs-Assets zur kontextuellen Analyse von Zeitreihen mit Stammdaten aus dem SCADA-Leitsystem (IEC 60870 104), INIS und SAP.
• Verantwortung für Architektur und Implementierung der Lösung sowie Sparringpartner für den Product Owner.
• Einsatz von Kotlin, Spring Boot, Maven, TimescaleDB, PostgreSQL, liquibase, Elements IoT, Docker, Kubernetes, Grafana, Python, Jupyter und verschiedenen API-Gateways.

• Disziplinarische und fachliche Leitung des IT- und Serviceteams
• Definition und Dokumentation des Current Mode of Operation (CMO) in Confluence: Applikationslandschaft, Infrastruktur, Netzwerke, Backup & Storage
• Entwicklung des Future Mode of Operation (FMO) inkl. Prozessanalyse & Stakeholder-Interviews mit allen Fachbereichen mit Hilfe von BPMN und Flussdiagrammen
• Optimierung des Lizenzmanagements: Reduktion der laufenden Softwarekosten um ca. 17% p.a.
• Einführung und Etablierung von Jira als zentrales Tool für Projekt- und Servicemanagement
• Einführung und Ausbau der HR-Software MindKey zur Digitalisierung von Personalprozessen
• Einführung einer VoIP-Lösung mit Microsoft Teams inkl. PSTN-Anbindung zur Ablösung klassischer Telefonie
• Einführung der Produktions- und Planungssoftware OptiControl zur Digitalisierung operativer Abläufe
• Rollout von Intune als Mobile Device Management-Lösung für Windows, iOS und Android
• Aufbau von Power BI-Dashboards zur Maschinenpark-Überwachung und Finanzreporting
• Planung und Durchführung der IT-Konsolidierung von zwei Standorten für 170 User
• Einführung eines automatisierten Penetration Testings mit Pentera
• Coaching und Mentoring des Teams in agilen Methoden & Projektmanagement
• Operative Unterstützung im Tagesgeschäft: Administration, Incident & Change Management
• Steuerung externer Dienstleister und Sicherstellung der Qualität ausgelagerter IT-Leistungen
• Verantwortung für das IT-Budget inkl. Planung und Controlling
• Direkte Berichtslinie an die Geschäftsführung mit regelmäßigen Management-Reports zu IT-KPIs, Budget und Projektstatus

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Mehrere Projekte im polizeilichen Kontext
• Polizeiliche Verfahren/Projekte mit Archimate modellieren und dokumentieren (Ist/Soll) im Kontext von P20 (BKA)
• Software-Architekturen erstellen mit Microservices
• POC-Entwicklungen mit Springboot/Docker/Kubernetes
• Projektgröße: 10 Personen
• Enterprise Architektur Management mit Togaf und Archimate
• Softwareentwicklung Backend Springboot
• Devops mit Kubernetes
• Realisiert mittels: Java 17/21, Springboot 3, P20-Architektur, Togaf, Archimate

• Softwarepaketierung und -verteilung mit SCCM/MECM
• Applikationsverantwortung und -betreuung (50–100 Anwendungen)
• Dokumentation über Ticketsystem
• Usermanagement über AD-Konsole
• Softwareaktualisierung und -distribution
• Wartung und Aktualisierung von Softwarepaketen
• Anpassung von Skripts mit PowerShell
• Ausrollen und Implementierung neuer Software
• Unterstützung der IT-Security und Compliance

Tools und Software: Confluence, M365, Active Directory, Intune, Endpoint Management, SCCM/MECM, PowerShell, VMware Hardware: Lenovo, Cherry, Plantronics, Jabra + Peripherie

• Poliks - Polizeiliches Landes-System zur Information, Kommunikation und Sachbearbeitung und weitere Ländervarianten (ViVa, Bravo, Zoll)
• Erstellung eines Testframeworks für die Testautomatisierung zur Ablösung eines bestehenden proprietären Testclients für Neuentwicklungen unter Berücksichtigung einer einfachen Wartbarkeit und einer leichten Erweiterung für neue Technologien
• Erstellung der Architektur
• Implementierung der Architektur
• Proof-of-Concept durch Übernahme von bestehenden Testfällen in das neue Testframework
• Plattform: C#, .NET, Jira, XRay, Confluence, Playwright, Selenium, UI Automation, Appium, HTML, Git, VMWare, Windows 11, Linux

• Projekte bei der Raiffeisen Software Group (RSG) in Linz von 2022-01-01 bis 2025-03-31: Anwendungsentwicklung auf dem Mainframe mit PL/1, DB2, JCL, Tabex; Entwicklungsumgebung mit idz, Jira, Dimensions, Confluence; Durchführung von Projekten im Bankreporting (Eigenmittel, Kapitalanforderungen, Großkredite, Leverage Ratio)

• Projekt bei Airbus in Hamburg von 2020-01-01 bis 2022-12-31: Mainframe-Systemanpassungen (TAKSY) in agiler Umgebung (Scrum, SAFe); Fachanalyse; technisches Design; Implementierung (PL/1, DB2, IMS, JCL); Testmanagement; Rollout

• Unternehmens- und IT-Strategie
• Digitale Transformation
• Prozess- und Portfoliomanagement
• Interim IT-Management

• Innerhalb von fünf Wochen 200 Anforderungen auf der Multi-Cloud-Commerce-Plattform bechtle-clouds.com mit drei externen Consultants vorausgewählt
• Doppelte Rolle als Projektmanager und Requirements Engineer für verschiedene Erweiterungen übernommen
• Fachthemen: Neuimplementierung der Entra-ID-Synchronisation, Verbesserung der Supportprozesse, Optimierungen im Produktkatalog
• Anforderungs- und Projektmanagement in ServiceNow
• Verfeinerung von Epics und Stories mit internen Teams und externen Dienstleistern
• Steuerung des externen internationalen Dienstleisters

Umstellung von Exchange 2016 auf Exchange 2019 und Exchange Online, sowie die Einführung einer Backup-Lösung und einer Archivierungslösung. Ziel war die sichere, gesetzeskonforme und leistungsfähige Modernisierung der E-Mail- und Archivierungsinfrastruktur.

Aufgaben als IT-PROJEKTLEITER: Gesamtprojektleitung und operative Steuerung / Sicherstellung Einhaltung von Kosten und Ressourcen / Sicherstellung Einhaltung der Projektziele / Sicherstellung der Einhaltung regulatorischer Anforderungen und Compliance-Richtlinien, inklusive ISMS, ITIL und Datenschutzvorgaben / Vorbereitung und Durchführung von Management Reports für Projektauftraggeber und Projektausschuss / Koordination interdisziplinärer Teams aus Exchange, Netzwerk, Datenschutz und IT-Security / Planung und Durchführung der Systemumstellung von Exchange 2016 auf Exchange 2019 / Planung und Durchführung der Systemumstellung von Exchange 2019 auf Exchange Online / Planung und Einführung einer Backup-Lösung für Exchange Online / Koordination einer EU-weiten Ausschreibung für eine Archivierungslösung inkl. Markterkundung mit möglichen Anbietern / Planung und Einführung einer Archivierungslösung für Exchange Online / Koordination uns Erstellung der im Projektkontext notwendigen BAS-Anzeigen / Koordination und Abstimmung mit Stakeholdern (zum Beispiel Fachbereiche, externe Dienstleister und Lieferanten) zur Anforderungsdefinition und Umsetzung

Technisches Umfeld: MS Exchange 2016, MS Exchange 2019, MS Exchange Online, MSOffice, MS Planner, MS Powerpoint, MS Project, MS Teams

• Technologie-Stack: SAP Commerce 2011 (B2C).
• Migrieren der Daten vom Stibo-System zur SAP Commerce Cloud.
• Zuordnung der Daten vom Stibo-System zur SAP Commerce Cloud.
• Integration von Hot Folders zur Unterstützung mehrerer Länder und Sprachen.
• Integration von Validierungstools für migrierte Daten und Erstellung von Validierungsberichten.

• Interimsweise Betreuung von 2 Teams als Scrum Master
• Gründung und Erstbetreuung von CoPs (Communities of Practice)
• Etablierung von Prozessen/Entscheidungsstrukturen rund um die CoPs
• Workshops zur Schärfung der „Agile“-CoP
• Moderation von SAFe-Zeremonien
• Weiterentwicklung/Anpassung des SAFe-Frameworks an die Kundenorganisation
• Entwicklung eines Innovationsprozesses

Vorgehensweise/Methoden:

• Scrum
• SAFe
• Entwicklung/Moderation von Workshops
• Design Thinking
• Servant Leadership

• Definition von SW-Architektur und Verhalten mit UML
• Entwicklung und Bewertung von SW Funktionen im Zusammenarbeit mit Software Entwicklern
• Definition von Modellierungsrichtlinien für SW Design Aktivitäten
• Analyse des Ist- und Soll-Zustands der zu migrierenden Werkzeuge
• Definition der Migrationsschritte und Planung der Migration
• Durchführung der Migration
• Anforderungserhebung und Anforderungsdokumentation
• Analyse modelbasierter SW-Entwicklungswerkzeuge gegenüber identifizierten Kundenanforderungen mit anschließenden Empfehlungen
• Definition und Analyse von textuellen SW-Anforderungen
• Analyse von Kundenanforderungen bezüglich Verständlichkeit, Eindeutigkeit, Vollständigkeit sowie Prüfbarkeit
• Entwicklung und Bewertung von Systemkonzepten im Zusammenarbeit mit Hardware- und Software-Spezialisten
• Definition von System-Architektur und Verhalten mit SysML
• Definition von Modellierungsrichtlinien für die automatische Erstellung von textuellen Spezifikationen aus SysML-Modellen
• Definition von Schulungskonzepten für Model Based Systems Engineering Prozesse
• Definition von Modellierungsmethoden für Systementwicklungsaktivitäten
• Entwicklung von standalone ausführbaren System-Modellen mit IBM Rhapsody
• Entwicklung von grafischen Benutzeroberflächen in QML und Altia Design für Systemmodelle
• Definition von Modellierungsrichtlinien für die Spezifikation von modelbasierten Tests
• Implementierung von UTP2-Konzepten in SysML
• Unterstützung von Prüfingenieuren bei der Definition von Systemtests
• Entwicklung von IBM Rhapsody Erweiterungen zur automatische Überprüfung der Konsistenz, Richtigkeit und Vollständigkeit von SysML-Modellen
• System-Design-Trainings mit SysML & MagicDraw, SysML & IBM Rhapsody und SysML & Enterprise Architect
• Definition von Projekt-Aufgaben und Projekt-Kalender
• Durchführung von Aufwandabschätzungen
• Kundenbetreuung und Projektakquise

• Einarbeitung in komplexe Legacy Software zur Steuerung zentraler Schiffs-Systeme (Ada, Java, C++).
• Implementieren von Tests zur Identifizierung von Memory-Leaks.
• Refactoring bestehender Projektinhalte und Tests auf objektorientierte Standards.
• Fehleridentifizierung und ‑behebung in bestehenden, verteilten Java- und C++-Anwendungen in einem DONAR/CORBA Netzwerk.
• Produkte: Squish, NetBeans, MKS Integrity, DONAR, CORBA, DOORS, Windchill.
• Kenntnisse: Python, Java, Linux, C++, Ada.