Visual Studio Experten in Hamburg

Als Council Member bei GLG (Gerson Lehrman Group), dem weltweit führenden Expertennetzwerk, biete ich Organisationen, Investmentgesellschaften und Beratungshäusern fachliche Expertengespräche auf Abruf – überall dort, wo spezialisiertes Wissen in Informationssicherheit, IT-Governance und regulatorischer Compliance gefragt ist.

Meine Einschätzungen basieren auf langjähriger Praxiserfahrung in stark regulierten Branchen: vom Aufbau und der Implementierung von Informationssicherheitsmanagementsystemen (ISMS nach ISO 27001) über IT-Risiko- und Schwachstellenmanagement und Business Continuity (ISO 22301) bis hin zur praktischen Umsetzung europäischer Regulatorik wie DORA, NIS2, BAIT und dem Cyber Resilience Act (CRA).

Die Zusammenarbeit erfolgt projekt- und gesprächsbasiert. So gebe ich Entscheiderinnen und Entscheidern eine anwendungsnahe, aus der Praxis gewonnene Perspektive auf Cyber-Risiken, Security Governance und operative Resilienz – genau dann, wenn sie gebraucht wird.

MEHRWERT:

Durch die strukturierte Analyse und Weiterentwicklung der fachlichen Anforderungen und Geschäftsprozesse wird die Modernisierung der Vertragsverwaltung gezielt vorangetrieben. Komplexe fachliche Sachverhalte und Abhängigkeiten werden transparent gemacht, Optimierungspotenziale identifiziert und in skalierbare, möglichst dunkelverarbeitbare Lösungsansätze überführt. Dadurch entstehen klarere und effizientere Abläufe sowie belastbare Entscheidungs- und Umsetzungsgrundlagen für Fachbereich, Architektur und Entwicklung.

• Erarbeitung fachlicher Anforderungen und Geschäftsprozesse für die Weiterentwicklung und Modernisierung der Vertragsverwaltung
• Erstellung und Weiterentwicklung von Fachkonzepten, Prozessbeschreibungen und Entscheidungsgrundlagen zur Umsetzung neuer und optimierter Abläufe
• Analyse bestehender Prozesse und Ableitung von Optimierungspotenzialen zur Vereinfachung und Skalierbarkeit der Abläufe
• Strukturierung komplexer fachlicher Sachverhalte im dynamischen Projektumfeld zur Sicherstellung von Transparenz und Nachvollziehbarkeit für alle Beteiligten
• Identifikation und Klärung fachlicher Abhängigkeiten und Schnittstellen, insbesondere im Zusammenspiel mit angrenzenden Systemen und Bereichen
• Mitgestaltung fachlicher Zielbilder und Entwicklung von Lösungsansätzen für neue, auch dunkelverarbeitbare und skalierbare Prozesse
• Leitung und Moderation fachlicher Workshops zur Abstimmung und Weiterentwicklung der Anforderungen mit internen Stakeholdern aus Fachbereich, Architektur und Entwicklung
• Priorisierung fachlicher Themen und Anforderungen zur zielgerichteten Umsetzung
• Unterstützung bei Tests, Reviews und Qualitätssicherung, einschließlich der Erstellung und Abstimmung fachlicher Testfälle zur Überprüfung der implementierten Lösungen
• Einsatz von SharePoint und Kanban zur Dokumentation und Steuerung der Aufgaben

• Administration und Weiterentwicklung der M365-Umgebung inkl. Teams, Exchange Online, Intune und SharePoint Online
• Entwicklung von Dashboards zur Performance-Überwachung mit Microsoft Power BI
• Umsetzung von Benutzeranforderungen und Prozessen mit Low-Code-/No-Code-Technologien (Power Apps, Power Automate)
• Nutzung von Jira und Azure DevOps zur Planung und Umsetzung von User Stories im agilen Projektkontext
• Teilnahme an Daily Stand-ups, Sprint Planning, Sprint Reviews und Retrospektiven als technischer Ansprechpartner
• Planung und Implementierung von Sicherheitsrichtlinien mittels Azure Conditional Access und Multi-Faktor-Authentifizierung
• Konfiguration und Deployment von Clients und Anwendungen über MECM (SCCM) und Baramundi

Umstellung von Exchange 2016 auf Exchange 2019 und Exchange Online sowie Einführung einer Backup-Lösung und einer Archivierungslösung. Ziel war die sichere, gesetzeskonforme und leistungsfähige Modernisierung der E-Mail- und Archivierungsinfrastruktur.

Aufgaben als IT-PROJEKTLEITER: Gesamtprojektleitung und operative Steuerung / Sicherstellung der Einhaltung von Kosten und Ressourcen / Sicherstellung der Erreichung der Projektziele / Sicherstellung der Einhaltung regulatorischer Anforderungen und Compliance-Richtlinien, einschließlich ISMS, ITIL und Datenschutzvorgaben / Vorbereitung und Durchführung von Managementberichten für Projektauftraggeber und Projektausschuss / Koordination interdisziplinärer Teams aus den Bereichen Exchange, Netzwerk, Datenschutz und IT-Security / Planung und Durchführung der Systemumstellung von Exchange 2016 auf Exchange 2019 / Planung und Durchführung der Systemumstellung von Exchange 2019 auf Exchange Online / Planung und Einführung einer Backup-Lösung für Exchange Online / Koordination einer EU-weiten Ausschreibung für eine Archivierungslösung einschließlich Markterkundung bei möglichen Anbietern / Planung und Einführung einer Archivierungslösung für Exchange Online / Koordination und Erstellung der im Projektkontext notwendigen BAS-Anzeigen / Koordination und Abstimmung mit Stakeholdern (zum Beispiel Fachbereichen, externen Dienstleistern und Lieferanten) zur Definition der Anforderungen und deren Umsetzung

Technisches Umfeld: MS Exchange 2016, MS Exchange 2019, MS Exchange Online, MSOffice, MS Planner, MS Powerpoint, MS Project, MS Teams, CodeTwo, Hornet Security

• Einen 3,5-monatigen Data-Science-Kurs erfolgreich abgeschlossen und den Titel „Certified Data Scientist“ von XDi, Deutschland (AZAV-zertifiziert), erworben.
• Beschäftigung mit überwachten und unüberwachten Machine-Learning-Algorithmen.
• Beschäftigung mit Natural Language Processing unter Verwendung von Python.

• Einführung Testmanagement mit Solman
• Einführung Testautomatisierung mit TOSCA
• Testfälle analysieren, erstellen, automatisieren
• Aufbau Regressionstest-Portfolio
• Meetings mit Stakeholdern und Abstimmungen
• Finanzmanagement

• Mehrere Projekte im polizeilichen Kontext
• Polizeiliche Verfahren/Projekte mit Archimate modellieren und dokumentieren (Ist/Soll) im Kontext von P20 (BKA)
• Software-Architekturen erstellen mit Microservices
• POC-Entwicklungen mit Springboot/Docker/Kubernetes
• Projektgröße: 10 Personen
• Enterprise Architektur Management mit Togaf und Archimate
• Softwareentwicklung Backend Springboot
• Devops mit Kubernetes
• Realisiert mittels: Java 17/21, Springboot 3, P20-Architektur, Togaf, Archimate

• Umstellung einer Vorgangsbearbeitung mit zahlreichen Schnittstellen zu anderen Systemen von Spring und Activiti auf eine Java JEE Anwendung
• Weiterentwicklung zu einer Cloud Anwendung
• Beratung, Entwicklung, Anforderungsanalyse, Spezifikation und Design
• Abstimmung mit vor- und nachgelagerten Systemen
• Datenmodellierung, Programmierung und Implementierung
• Unterstützung bei Code Reviews und Sicherstellung von Clean Code im PL/SQL-Kontext
• Dokumentation in Confluence
• Troubleshooting von PL/SQL-Anwendungen inkl. Analyse von Logs, Session-Tracing und Performance-Profiling
• Optimierungs- und Tuningmaßnahmen im PL/SQL-Umfeld
• Wissenstransfer und Einarbeitung neuer Mitarbeiter
• Einsatz von Jira zur Taskverwaltung, Fortschrittsverfolgung und Sprintplanung

• Prüfung fachlicher und technischer Anforderungen aus Testsicht
• Erstellung von Testfällen und automatisierten Tests zur Absicherung der Anforderungen
• Durchführung manueller und automatisierter Funktions-, End-to-End- und Regressionstests
• Dokumentation der Testergebnisse und Nachverfolgung von Fehlern
• Nutzung von Modellen wie GPT-4, BERT und Hugging Face Transformers zur automatisierten Testfallgenerierung, Analyse von Testergebnissen und Verbesserung der Testabdeckung, einschließlich Bias-Checks und Sicherheitsüberprüfungen
• Techs: MS Office, Jira, Zephyr, Confluence, Tosca, Stakeholder-Kommunikation, Agil, Kanban, SCRUM, OpenAI API, Hugging Face, PyTorch, LangChain.

• Erstellung einer Plattform, auf der Schulen Wettbewerbe um das Sammeln von Elektroschrott bzw. Alttextilien veranstalten
• Entwicklung eines gemeinsamen PHP-Backends zur Verwaltung durch den Kunden
• Anbindung von zwei separaten WordPress-Seiten via Rest-Api
• Entwicklung eines eigenen WordPress-Themes mit umfangreichem Loginbereich für Schüler
• Einrichtung normal editierbarer Contentseiten über Elementor

• Aufbau einer AI & Data Consultancy Practice mit dem Ziel, europäische Unternehmen bei der Adoption von Artificial Intelligence und modernen Datenplattformen zu unterstützen
• End-2-End Weiterentwicklung eines Produktivsystems unter Einsatz von modifizierten Coding-Agenten (OpenCode). Techstack: Kubernetes, Argo, Keycloak, Typescript, Grafana, GitOps, DevOps, Playwright
• Internes Forschungsprojekt zum Einsatz Coding Agenten im Bereich mathematischer Logik für das Erstellen von formalen Modellen. Einsatz von Cursor IDE und Codex, Codex CLI. Architektur-Entwurf, Qualitätskontrolle und Refactoring, sowie das Schreiben von Code und Tests. Repository (open source) in Pre-launch verfügbar
• Forschung zur Rolle von mathematischer Logik als formale Sprache, die IT und KI mit Unternehmensprozessen verbindet.
• Projektleiter für das Erheben und Ausspielen von Abstellempfehlungen für Schienenfahrzeuge mit erheblichem Einsparpotential auf Basis von Echtzeitdaten in einem Mobilitäts- und Verkehrskonzern
• Projektleiter für das Erheben und Verteilen von Prozess-Meßpunkten in der Bereitstellung für Echtzeitsteuerung in einem Mobilitäts- und Verkehrskonzern
• Stellvertretender Anwendungsverantwortlicher für eine App zur Kommunikation in der Zuführung und Bereitstellung von Schienenfahrzeugen

• Weiterentwicklung der Android App "StarMoney"
• Große XML-zu-Compose-Redesigns
• Einbringung neuer Technologien und Architektur
• Implementierung von Echtzeitüberweisungen
• Entwicklung nach agilem Scrum-Verfahren

• Entwicklung von ETL-Strecken mit Talend (7/ Enterprise)
• Entwicklung/Anpassung von Datenbankschemata und Datenbankfunktionen (PostgreSQL)
• Entwicklung von GIT-CI-Pipelines

Technologien: Talend Enterprise, Git, PostgreSQL, DBeaver, SQL, PL-SQL, Liquibase