VirtualBox Experten in Deutschland

Als Council Member bei GLG (Gerson Lehrman Group), dem weltweit führenden Expertennetzwerk, biete ich Organisationen, Investmentgesellschaften und Beratungshäusern fachliche Expertengespräche auf Abruf – überall dort, wo spezialisiertes Wissen in Informationssicherheit, IT-Governance und regulatorischer Compliance gefragt ist.

Meine Einschätzungen basieren auf langjähriger Praxiserfahrung in stark regulierten Branchen: vom Aufbau und der Implementierung von Informationssicherheitsmanagementsystemen (ISMS nach ISO 27001) über IT-Risiko- und Schwachstellenmanagement und Business Continuity (ISO 22301) bis hin zur praktischen Umsetzung europäischer Regulatorik wie DORA, NIS2, BAIT und dem Cyber Resilience Act (CRA).

Die Zusammenarbeit erfolgt projekt- und gesprächsbasiert. So gebe ich Entscheiderinnen und Entscheidern eine anwendungsnahe, aus der Praxis gewonnene Perspektive auf Cyber-Risiken, Security Governance und operative Resilienz – genau dann, wenn sie gebraucht wird.

Oracle-Projektmanagement und Automatisierung

Im Rahmen des Projekts wurde die Automatisierung des Betriebs einer Oracle-Infrastruktur durch die Entwicklung und Weiterentwicklung von Puppet-Modulen sowie die Migration bestehender Bash-Skripte auf eine standardisierte Configuration-Management-Lösung unterstützt.

Ziel des Projekts war die Standardisierung und Automatisierung administrativer Prozesse, die Verbesserung der Wartbarkeit der Oracle-Plattform sowie die Erhöhung der Effizienz und Nachvollziehbarkeit des Infrastrukturmanagements durch den Einsatz von Infrastructure as Code.

• Analyse und Migration bestehender Bash-Shell-Skripte in eine Puppet-basierte Automatisierungslösung
• Entwicklung und Weiterentwicklung von Puppet-Modulen für Oracle-Umgebungen
• Automatisierung von Installations-, Konfigurations- und Betriebsprozessen mittels Infrastructure as Code
• Standardisierung und Optimierung des Configuration Managements für Oracle-Systeme
• Erstellung und Pflege technischer Dokumentationen sowie Betriebsdokumentationen
• Planung, Koordination und fachliche Begleitung der Projektumsetzung
• Betrieb und Automatisierung von Oracle-Systemen auf x86-basierten Linux-Serverplattformen
• Durchführung von Tests und Qualitätssicherung der entwickelten Puppet-Module
• Analyse und Behebung technischer Fehler im Rahmen der Automatisierung und Migration
• Enge Abstimmung mit Fachbereichen und Infrastrukturteams zur Umsetzung der Automatisierungsanforderungen

Eingesetzte Technologien: Puppet 7/8, SLES 15, Oracle 19, Oracle Grid, SVN, Windows Server, Confluence, VS Code, Ruby, Bash, Pass

• Ergänzen/Erstellen von Testspezifikationen
• Durchführen von Regressionstests
• Durchführen von Releasetests
• Analyse von Jira-Tickets
• Identifikation von Fehlern in der Software und deren Beseitigung mit C#

• Es handelt sich um ein Startup innerhalb von REWE, in dem wir ein neues Prognosesystem auf der Google Cloud Platform von Grund auf aufbauen müssen. Obwohl meine offizielle Rolle MLOps heißt, umfassen meine tatsächlichen Aufgaben auch die Entwicklung von Datenverarbeitungspipelines (Data Engineering) und Aufgaben eines Data Scientists wie Feature Engineering und Modelltraining.
• GCP: Terraform (tofu), Vertex AI (Kubeflow), Cloud Run, IAM, Google Cloud Storage, BigQuery, Artifact Registry
• Data Engineering: Snowflake als zentrales Data Warehouse, Terraform, DBT zur Implementierung von Datenmodellen
• CI/CD: GitLab. Wir haben eine CI/CD-Pipeline entwickelt, die die Bereitstellung neuer Releases bis in die Produktionsumgebung automatisiert.
• Entwicklung eines Feature Stores und Datensynchronisierung zwischen Umgebungen
• Data Science: Bewertung verschiedener Prognosemodelle, darunter CatBoost, Contextual Gamma und Random Forest; Implementierung von Trainingspipelines mit Kubeflow auf Vertex AI; Skalierung und Entwicklung einer ereignisgesteuerten Schnittstelle mit Kafka als Prognoseservice; Bewertung von MLFlow für Modellverfolgung und Modellregister
• Implementierung einer REST-API mit KeyCloak OAuth2 und OpenID (JWT)
• Monitoring: Implementierung von Dashboards mit Grafana, Prometheus, Mimir, Streamlit und Loki zur Überwachung von Prognosemetriken, GCP- und Snowflake-Kosten für Pipelines sowie Systemmetriken
• Entwicklung von Copilot Agent Skills

• Arbeit nach zeitkritischen Abläufen; Abstimmung von Problemen mit Kunden, Partnern und dem zentralen Support.
• Zuverlässige Übergaben und kurze Incident-Kommunikation bei Service-, Geräte- oder Routing-Problemen.

• Entwicklung einer neuen Generation von Spring Boot Microservices für ein Archivsystem auf OpenShift, Monitoring, Sicherheitsanalysen

Stack: Java, Spring Boot, Kafka, Vaadin, OpenShift 4.x, Maven, Artifactory, Jenkins, Git/Github, GitHub Copilot, GitOps, CI/CD, Kargo/ArgoCD

• Berater für Systemarchitektur, KI-Agenten & Integration, Coach für Daten- & Prozesslogik, Graph-RAG-Ansätze, Sicherheit und Datenschutz.
• On-Premise-KI-Lösungen mit hohen Compliance- & Performanceanforderungen.
• Architekturentscheidungen, operativer Aufbau, strategische Priorisierung & Deployment.
• Technologien: LiveKit JS SDK, LiveKit Agents, Web Audio API, JS, AudioWorklet, Loki, vLLM, Zscaler, Docker, Neo4j, MySQL, Python.
• Modelle: GPT-OSS 20B, Whisper large v3 turbo, Qwen3-TTS.

Projekt: Prozessoptimierung & IT Support im Makler Versicherungsbüro.

Projektaktivitäten:

• Analyse von Prozessen und Definition von Anforderungen
• Beratung zur Umsetzung einer Cloud-Lösung (soho)
• Installation und Verifikation neuer HW-Infrastruktur
• Cloud-Installation & Konfiguration
• Definition und Erstellung von Use Cases
• Durchführung von User Acceptance Tests (UAT)
• Benutzerschulung / Training
• IT Support (Cloud, PC, Server, Drucker, Netzwerk)

Label: Versicherung, Infrastruktur, Konfiguration, Schulung, Support

• Teamführung: Priorisierung und Koordination von vier funktionsübergreifenden Teams.
• Plattformstrategie: Entwicklung und Umsetzung von Strategien zur Optimierung bestehender IT-Plattformen.
• Stakeholder-Management: Aktive Steuerung von Erwartungen und Kommunikation mit internen und externen Stakeholdern.
• Programm- und Innovationsmanagement: Priorisierung und Koordination von abteilungsübergreifenden Projekten sowie Innovationsinitiativen.
• Product-Owner-Beratung: Beratung von Product Ownern mit Fokus auf Produktentwicklung und kontinuierliche Produktverbesserung.
• Organisationsentwicklung: Verbesserung von Kommunikations- und Entscheidungsstrukturen auf allen Organisationsebenen.
• Change Management: Einsatz von Best-Practice-Methoden im Change Management, um kontinuierliche Optimierung und Innovation sicherzustellen.
• Qualitätssicherung: Sicherstellung hoher Qualitätsstandards in Prozessen, Services und Deliverables.

• Projektkoordination: Steuerung von Zeitplänen, Liefergegenständen, Änderungsanfragen (CRs) und Ressourcen unter Einbeziehung von Reifegradprüfungen und Program Increment-Planungen.
• Stakeholder-Management: Aufbau starker Beziehungen zu internen Teams und externen Kunden.
• BMW-Programme: BCP, BDC, MIC Next, IDC Evo, einschließlich funktionaler Validierung (inklusive funktionaler Sicherheit), Produktvalidierung, Homologation und Compliance.
• Risikomanagement: Proaktive Identifizierung und Lösung kritischer Risiken in Software- und Produkt-Releases durch funktionsübergreifende Koordination, um Projekte planmäßig voranzubringen.

• Koordination und Planung, Durchführung, Dokumentation und Auswertung von Testfällen
• Entwicklung von Test-Konzepten unter Berücksichtigung bewährter Vorgehensweisen (bspw. Testpyramide) mit Fokus auf zuverlässige, automatisierbare Testausführungen
• Implementierung und Pflege der Testfälle gemäß der Test-Konzepte
• Technologien: Citrix Workspace, Shopify, Jira, Xray, MS Teams, MS SharePoint, Confluence, MS Office 365

• Untersuchung des Glasfaser-Marktes mit Fokus auf FTTH
• Beratung der Geschäftsleitung bei der Strategieplanung für die nächsten 10 Jahre
• Analyse der Produktportfolios und Dienstleistungen
• Identifizierung der Einsparpotenziale
• Planung der Umstrukturierungsmaßnahmen im Rahmen eines Transformationsprogramms
• Planung einer Programmstruktur "Fit for Profit" zur Umsetzung der geplanten Umstrukturierung und Erreichung der Strategieziele

• Umgestaltung der Kabelinfrastruktur mit CAT 8.1 Keystone-Modulen, Messung der Geschwindigkeit und Qualität der neuen Installation mit Pockethernet, Dokumentation bei einem örtlichen Sattler
• Installation von CAT 8.1 und Aufbau eines Rechenzentrums, Standortvernetzung, VPN- und VLAN-Konfiguration für ein lokales Autohaus, Umsetzung von IT-Sicherheitsstandards wie Virenschutz (G Data) und Firewall (OPNSense)
• Umzug eines Finanzamts mit Neugestaltung der IT-Infrastruktur, Virenschutz (G Data) und Backup-Lösungen (QNAP)
• Planung, Konzeption und Umsetzung eines firmeninternen Rechenzentrums, BSI-konform für eine gewerbliche Wäscherei (inklusive Proxmox-basierter Virtualisierung bestehender Infrastrukturen, QNAP, G Data, OPNSense, APC)
• Implementierung und Konzeption von Sicherheitslösungen im KMU-Bereich
• Mitarbeit am IT-Sicherheitskonzept für das Bremer Behördennetz (im dLAN-Netz)
• Erstellung des IT-Sicherheitskonzepts VOIS (Module MESO, KFZ/iKFZ) einschließlich Auditvorbereitung für das KBA
• Erweiterung des IT-Sicherheitskonzepts für den Online-Service zur elektronischen Wohnsitzanmeldung (eWA) um die Nutzung als eFA (One-for-All)-Service (bundesweit)
• Ausbau des IT-Sicherheitskonzepts um die Module wos & wvp
• Konzeptentwicklung für die Umsetzung der DIN SPEC 27076 in kleinen und mittleren Unternehmen
• Erstellung und Bewertung von Notfallkonzepten
• Erstellung und Bewertung von Gegenmaßnahmen und BCM-Plänen
• Bewertung des bestehenden Business Continuity Managements (ISO 22301)
• Entwicklung von BCM Strategieoptionen
• Durchführung von Awareness-Schulungen

• Implementierung von Infrastructure-as-Code (IaC) mit Terraform, um eine skalierbare, wiederholbare und sichere Azure-Infrastruktur zu gewährleisten
• Implementierung und Optimierung von CI/CD-Pipelines mit Azure DevOps
• Verwaltung von Container- und Server-Umgebungen sowie AKS