VLAN Experten in Deutschland

• Projekt: ESU Windows und SQL-Server Konsolidierung / Configuration Management in ServiceNow
• Erstellung einer Ist-Analyse aller Server weltweit
• Erstellung einer Ist-Analyse aller SQL-Server weltweit
• Erstellung von Anforderungsanalysen für die SQL- und Servermigrationen
• Abstimmung der Anforderungen mit den Partnern für Migrationen auf Hyper-V (on-premises) oder Azure Cloud
• Moderation von Jour-fixe-Meetings
• Erstellung von Fahrplänen und Lösungsmodellen für Servermigrationen
• Aufbau von Testszenarien
• Moderation von Workshops für die Einführung eines Global-Admin-Teams
• Erstellung von Datenmodellen (CMDB) in ServiceNow
• Durchführung von Workshops für das Datenmodell der CMDB
• Erstellung von Lösungsmodellen für die CMDB
• Erstellung einer lückenlosen Konfigurationsdokumentation und Arbeitsdokumentation der CMDB
• Erstellung von Reports für das Lizenzmanagement
• Erstellung von KPIs zur Datenqualität in ServiceNow
• Erstellung eines Servicekatalogs
• Moderation von Workshops zur Erstellung der Service Requests
• Schnittstelle zwischen Bedarfsanalyse und ServiceNow-Development-Team
• Eingesetzte Systeme: Windows 7, Windows 10, Microsoft Office 365/2010, Windows Server 20xx, SQL Server 20xx, SharePoint, Azure Cloud, Hyper-V, ServiceNow, diverse Tools

Als Council Member bei GLG (Gerson Lehrman Group), dem weltweit führenden Expertennetzwerk, biete ich Organisationen, Investmentgesellschaften und Beratungshäusern fachliche Expertengespräche auf Abruf – überall dort, wo spezialisiertes Wissen in Informationssicherheit, IT-Governance und regulatorischer Compliance gefragt ist.

Meine Einschätzungen basieren auf langjähriger Praxiserfahrung in stark regulierten Branchen: vom Aufbau und der Implementierung von Informationssicherheitsmanagementsystemen (ISMS nach ISO 27001) über IT-Risiko- und Schwachstellenmanagement und Business Continuity (ISO 22301) bis hin zur praktischen Umsetzung europäischer Regulatorik wie DORA, NIS2, BAIT und dem Cyber Resilience Act (CRA).

Die Zusammenarbeit erfolgt projekt- und gesprächsbasiert. So gebe ich Entscheiderinnen und Entscheidern eine anwendungsnahe, aus der Praxis gewonnene Perspektive auf Cyber-Risiken, Security Governance und operative Resilienz – genau dann, wenn sie gebraucht wird.

• Fachliche Führung über Hardware-, Firmware- und Software-Teams; Wirkungskreis Hardware-/Firmware-Team (4 Personen) und Führungskreis (5 Personen)
• Eine über 15 Jahre gewachsene Produktfamilie architektonisch konsolidieren, dokumentieren und auf CRA-Konformität ausrichten — vom Bare-Metal-IO-Modul bis zur Cloud-Schnittstelle.
• Das wichtigste Kundenprodukt binnen zwei Monaten mit der wesentlichen Anforderungs- und Architekturdokumentation versorgt — für eine über 15 Jahre gewachsene Firmware-Landschaft. Sie trägt heute die Modernisierungsstrategie des Kunden.
• Binnen drei Monaten eine monatliche Berichtslinie an Aufsichtsrat und Vorstand etabliert: seit 12/2025 neun Termine. Der Bericht selbst ist versioniert und wird aus der CI-Pipeline gebaut; er stützt sich auf automatisiert erhobene Aktivitäts- und Release-Daten statt auf Einschätzung.
• Container-basierte CI/CD-Infrastruktur von Grund auf gebaut: Cross-Compile, Host-Tests und Dokumentationsbau in einer durchgängigen Pipeline.
• Deklarative QA-Barrieren für DevOps- und Entwicklungsartefakte eingeführt — von Beginn an mit lefthook statt über pre-commit, ausgeführt in einem dedizierten Container-Image.

Verwendete Technologien: arc42, req42, tpo42, docToolchain, PlantUML, ArchiMate, C4-Modell, ADR, C, C++ (GTest), CMake, Bare Metal (ARM Cortex-M3/M7), OCI-Container, Jenkins, lefthook, Prometheus, Grafana, SBOM, CRA, OPC, SCADA, SPS-Anbindung, IPv6-Migration, Zero Trust, Soziokratie 3.0, Cynefin

• Leitung der unternehmensweiten BI-Transformation mit Power BI und Microsoft Fabric durch die Bereitstellung skalierbarer Datenmodelle, automatisierter Berichte und leistungsstarker Analyselösungen für die kommerzielle und operative Führungsebene.
• Aufbau und Optimierung von Power BI Dataflows, Fabric-Lakehouse-Datensätzen, semantischen Modellen und automatisierten Reporting-Pipelines zur Verbesserung von Datenskalierbarkeit, Governance und Berichtsleistung.
• Vorantreiben der Modernisierung von Dashboards und der KPI-Governance durch die Übersetzung komplexer Geschäftsanforderungen in Erkenntnisse auf Führungsebene, interaktive Visualisierungen und entscheidungsreife Analysen.
• Entwurf von Microsoft-Fabric-Architekturen von Anfang bis Ende, einschließlich Datenaufnahme, Transformation, Virtualisierung und Unternehmensreporting über funktionsübergreifende Geschäftsbereiche hinweg, mit Migration von SAP BW über Qlik zu Power BI.
• Bereitstellung KI-gestützter Reporting-Funktionen, schwellenwertbasierter Warnmeldungen und Automatisierungs-Frameworks im Power-BI-Ökosystem zur Beschleunigung von Geschäftsentscheidungen.
• Zusammenarbeit mit der kommerziellen Führungsebene, Analytics-Teams und IT-Stakeholdern zur Standardisierung von KPIs, Optimierung der BI-Strategie und Bereitstellung skalierbarer, geschäftskritischer Reporting-Lösungen.
• Anerkannt für die Verbindung von starker Stakeholder-Führung, technischer Architekturkompetenz und geschäftsorientierten Analysen zur Umsetzung wirkungsvoller unternehmensweiter BI-Transformationsinitiativen.

Gronic Ident & Sign

Kern-Technologien: Android, Jetpack Compose, Retrofit, Regula Document Reader, Adobe Sign

Android App auf dedizierten Geräten für Identifizierungen und elektronische Signaturen am PoS

Tätigkeit:

• Design und Aufbau eines Proof-of-Concept (PoC) für eine zukunftsfähige Virtualisierungsplattform unter Berücksichtigung sicherer Systemarchitekturen
• Bewertung des Ist-Standes bestehender Infrastrukturen und Erarbeitung von Auswahl- und Bewertungskriterien für die geeignete OS-Virtualisierungsplattform
• Durchführung der Anforderungsanalyse mit nachfolgender Erstellung und Priorisierung von Tickets im Ticketsystem
• Fertigstellung und kontinuierliche Vervollständigung einer Tool-Bewertungsmatrix basierend auf PoC-Ergebnissen
• Unterstützung des Wissensaufbaus im Team durch nachvollziehbare Dokumentation der Vorgehensweise und Ergebnisse in Confluence
• Enterprise-Analyse der Bestandshardware (Erstellen verschiedener BoMs)

Technologien: Vmware, Vmware Aria Operations, Osism, Canonical OpenStack, FishOs, Linux, Terraform, Ansible, Confluence, Alma

• Operatives Management einer hybriden Firewall-Infrastruktur von Palo Alto Networks innerhalb einer IoT-Umgebung
• Zonierung von Netzwerken mithilfe von VLANs
• Analyse, Optimierung und Absicherung des Regelwerks
• Implementierung weiterer Firewalls in die Infrastruktur
• IP-Adressmanagement
• Security Operations der IoT NRD-Lösung von Nozomi Networks
• Security Operations der Honeypot-Infrastruktur von secXtreme
• Steuerung von Dienstleistern, um erforderliche Netzwerkmaßnahmen sicherzustellen und umzusetzen
• Kommunikation mit Kunden und Dienstleistern in einem internationalen Umfeld
• Eingesetzte Technologien: Palo Alto Networks, Panorama, Palo Alto AWS-cloud-Firewall, Nozomi Networks, Honeybox

• Konzeption und Aufbau einer vollständig abgeschotteten AWS-Offline-Umgebung ohne ausgehenden Internetpfad für den Betrieb einer browserbasierten Fachanwendung
• Entwurf und Implementierung eines Proxy- und Antwortdienstes, der sämtliche externen Aufrufe der Anwendung innerhalb der VPC terminiert und aus lokal vorgehaltenen Inhalten bedient; Ermittlung des tatsächlichen Kommunikationsbedarfs messbasiert über DNS-Query-Logging
• Erstellung von Architekturdesigns und Entscheidungsvorlagen inklusive Variantenvergleich (Application Load Balancer mit Lambda und S3, Reverse Proxy auf EC2, privates API Gateway) mit Bewertung nach Betriebsaufwand, Kosten und Verfügbarkeit
• Übertragung der bislang ausschließlich für Azure vorliegenden Lösungs- und Betriebsdokumentation auf eine AWS-Zielarchitektur inklusive Neuzuordnung sämtlicher Dienste und Betriebsabläufe
• Automatisierter Rollout als Infrastructure as Code (Terraform, CloudFormation) mit CI-Deployment über GitHub Actions sowie Aufbau privater DNS-Zonen und einer eigenen Zertifikatskette für den Betrieb ohne Internetanbindung
• Erstellung der Architektur-, Deployment- und Betriebsdokumentation und Übergabe an den Kunden
• Aufbau einer privaten Cloud-Plattform auf OpenStack beim Provider TelemaxX mit Terraform, inklusive FortiGate-HA-Clustern, FortiManager und Kubernetes
• Einführung von Policy as Code (Open Policy Agent, Conftest) sowie Entwicklung von MCP-Servern (Model Context Protocol) zur Anbindung von KI-Assistenten an Betriebs- und Projektwerkzeuge

Erfolge:

• Fachanwendung erstmals vollständig ohne Internetanbindung betriebsfähig gemacht; die Ursache des Ladefehlers wurde durch systematische Eingrenzung auf fehlende CORS-Header zurückgeführt, nachdem die naheliegende Zertifikatsspur widerlegt war
• Bestehendes Azure-Konzept vollständig auf AWS übertragen und die zuvor manuell erstellte Umgebung durch einen reproduzierbaren, CI-gestützten Rollout abgelöst

Technologie Stack: AWS (VPC, Application Load Balancer, Lambda, S3, Route 53 Private Hosted Zones und Resolver Query Logging, IAM, CloudWatch, EC2, CloudFormation), Infrastructure as Code (Terraform, CloudFormation, Remote State), CI/CD (GitHub Actions mit OIDC, Azure DevOps Pipelines), OpenStack, FortiGate, FortiManager, Kubernetes, Policy as Code (Open Policy Agent, Conftest), Offline- und Air-Gap-Architekturen, PKI & Zertifikate (interne CA, TLS, CRL/OCSP), DNS, Netzwerksegmentierung, Linux, Windows Server, Python, Bash, PowerShell, YAML, JSON, Architekturdesign & Entscheidungsvorlagen, Dokumentation (Confluence, Markdown), Generative & Agentic AI (Model Context Protocol, Agentic AI Coding Tools)

Projekt: Neura Belden BHVA (Belden HI Vision Virtual Assistance)

• Übersetzte KI-Agenten-Konzepte in 4 verschiedene User Workflows (General, Redundancy, Network, VLAN Agents).
• Entwickelte 6 wegweisende Features mit technischen Spezifikationen: Predictive Issue Resolution, Cost Optimization Engine, Compliance Automation, Cross-Agent Orchestration, Knowledge Transfer Mode, Root Cause Analysis 2.0.
• Erarbeitete wiederverwendbare UX-Patterns und leichtgewichtige Standards für eine Experiment-First-KI-Umgebung: HTML/CSS/JS-Prototypen in einer Datei, semantische Barrierefreiheit, responsive Grid-Layouts und eine klare Komponentenstruktur für schnelle zukünftige POC-Iterationen.
• Übersetzte frühe KI-Konzepte in intuitive User Workflows und Interaktionsmodelle für 4 spezialisierte Agents, mit Fokus auf Klarheit, Vertrauensaufbau und progressive Offenlegung, um komplexe KI-Funktionen sichtbar zu machen.
• Dokumentierte Design-Entscheidungen und -Abwägungen in verständlicher Sprache für Nicht-Designer.

• IST-Aufnahme der aktuellen Netzwerkinfrastruktur und deren Dokumentation inklusive Vor-Ort-Begehung
• Eigenverantwortliche Planung von neuen Verteiler- und Hauptverteilerräumen in den einzelnen Bezirksämtern (eingesetzte Komponenten, Schranklayout, Anbindung) unter Berücksichtigung des BSI IT-Grundschutzes und Vorgaben von InfoSic
• Planung der neuen Kupfer- und LWL-Verkabelung inklusive Patchpanel
• Abstimmung mit TGA (Technische Gebäudeausrüstung) zur Einhaltung entsprechender Vorgaben in den Räumlichkeiten
• Erarbeitung von Ausführungsplänen und Grobkonzepten für den Rollout der neuen Infrastruktur
• Zusätzliche Unterstützung nach dem Produktionsstart der Komponenten (Hypercare-Phase)
• Regelmäßiger Austausch mit der Projektleitung und den Verantwortlichen auf Kundenseite

Mitarbeit in verschiedenen Projekten rund um die Entwicklung und Einführung neuer Telekommunikationsprodukte im Mobilfunk- und Festnetzbereich, mit Fokus auf 5G, Wholesale und IPv6-Technologien.

• Planung, Koordination und Durchführung von Produktentwicklungsprojekten, insbesondere im 5G- und Festnetzumfeld
• Unterstützung beim Rollout neuer Angebote, inkl. Testmanagement und Qualitätssicherung
• Mitwirkung an der Entwicklung von Wholesale-Produkten und eSIM-Lösungen
• Enge Abstimmung mit internen Abteilungen (Technik, Marketing, Betrieb) sowie externen Partnern
• Nutzung agiler Tools und Methoden zur Projektsteuerung und Zusammenarbeit

Tools: JIRA, MS Office, MS Project

Technologien: 5G, 5G Campus Networks, Fixed Network (FixNet), IPv6, eSIM, Wholesale-Produktentwicklung

CS-APN 5G NSA – IPv6 / Dual-Stack für B2B-Kunden

Sicherstellung der Nutzung von CS-APNs im Dual-Stack-Modus (IPv4/IPv6) in Verbindung mit MPLS VPN und IPSEC VPN.

• Projektleitung inkl. Testplanung, Teststeuerung und Go-Live-Management
• Technische Koordination zur Aktivierung der IPv6-Funktionalität für B2B-Zugänge

eSIM Manager – Produktentwicklung für B2B-Kunden

Entwicklung eines Tools zur schnellen und skalierbaren Bereitstellung von eSIM-Profilen für Unternehmenskunden.

• Produktdesign und Prozessdefinition für die Aktivierung von eSIMs bei verschiedenen Gerätetypen (Smartphones, IoT, Laptops)
• Zusammenarbeit mit Partnern zur Integration in bestehende Infrastrukturen

eSIM Handling B2B – Blanco eSIM Prozessintegration

Optimierung des eSIM-Bereitstellungsprozesses durch Einführung dynamischer Blanco-eSIM-Prozesse.

• Definition neuer Prozesse für die Ausgabe nicht aktivierter eSIMs (Blanco) über das Frontend und die Partner-Community
• Konzeption der Integration in Service- und IT-Systeme

All-IP 5G NSA – Mobile Access für B2B-Internet/Voice-Dienste

Erweiterung des All-IP-Portfolios um mobile 5G-Zugänge mit höherer Bandbreite für Geschäftskunden. (5G Indoor Coverage).

• Projektleitung inkl. Testmanagement und Go-Live-Vorbereitung
• Schnittstellenkoordination zur Einführung von Local-SIM-basierten Lösungen

5G PN – Campus Roaming / Private Networks

Entwicklung und Einführung von 5G Private Network (PN) Lösungen mit Fokus auf industrielle Anwendungen (IIoT).

• Gestaltung und Definition von Business Use Cases
• Entwicklung von SIM/eSIM-Prozessen für 5GPN inklusive Roaming zwischen privaten und öffentlichen Netzen

IPv6 für B2B – Einführung in Mobilfunk- und Festnetzprodukte

Einführung von IPv6-Unterstützung für All-IP-Produkte und M2M-Dienste im B2B-Umfeld.

• Produkt- und Prozessentwicklung zur Integration von IPv6 (gemäß RIPE-554)
• Umsetzung für große Kunden wie Handelsketten mit mehreren Tausend Filialen im In- und Ausland

• Bedarfsanalyse und Ersetzung lokales SharePoint als CMDB durch OpenSource Netbox zur Vorbereitung des Einsatzes von Cisco ACI (SD-WAN) mit Microsoft Azure
• Abstimmung mit Systemen wie Checkmk und Grasp
• Einführung und Koordination von cmdbsyncer als CMDB-Datendrehscheibe; Weiterentwicklung des Syncers mit Kuhn & Ruess GmbH
• Einführung von SNMPv3 auf AIX LPAR/VIO, Linux, Windows, SAN/Storage, Netzwerkkomponenten (Cisco-Switches, F5-LoadBalancer, Palo Alto und CheckPoint Firewalls, ILO-Boards)
• Einführung und Weiterentwicklung des Netz-Scanners JDisc in Zusammenarbeit mit Hersteller (Utimaco HSMs, Linuxerkennung)
• Integration von Netbox, JDisc und cmdbsyncer in Infrastruktur mittels Docker-Containern
• Anwenderschulungen: Vorbereitung, Erstellung der Unterlagen und Durchführung
• Erstellung von Datenfluss- und Netzwerkdiagrammen
• IPv4/IPv6-Befüllung und Planung mit Netbox inkl. VLAN-Import
• Dual-Stack-Ausstattung von Servern und Clients mit IPv4 und IPv6
• Anbindung von REST-Schnittstellen für Checkmk, JDisc, vSphere, HMC, i-doit, Netbox Software: Confluence, Jira, MS-Office 365, Teams, i-doit, Netbox, JDisc, cmdbsyncer, DB Visualizer, vSphere, HMC

• Erstellung eines vollständigen IT-Sicherheitskonzepts (ISiKo)
• Umsetzung BSI / NATO / nationale Sicherheitsvorgaben
• Risikoanalyse, Dokumentation, Audit-Vorbereitung
• Beratung und Steuerung von Entwicklungsteams bei Cybersecurity Recovery and Resilience
• Genua-Firewalls, VPN, VS-NfD Migration von Checkpoint und PaloAlto Firewalls
• Administration der Logquellen Firewall Traffic, ALG (SIP calls), ATP, DLP
• System Administration – Server, AD, Clients (nach BSI)
• Stakeholder-Kommunikation (C-Level / Behörden)

• Analyse der Anforderungen und der IST-Situation
• Migration einer alten Domänenstruktur und Tobit auf Exchange 2019 mit Anbindung an MS365
• Prüfung der Realisierungswege und Planung der Absicherung sensibler Daten
• Planung in Bezug auf BSI-Grundschutz, BDSG und DSGVO
• IT-Governance und IT-Sicherheitsbacktests
• Unterstützung bei der ERP-Einrichtung und Absicherung des Mailtransfers
• Hyper-V 2016/2022, Microsoft Terminal-Services Cluster, Microsoft Exchange 2019
• Office 365, Microsoft 365, Azure AD, Teams, Salesforce
• Cisco, Zyxel und HP Switches, Sophos Firewalls/UTMs, SecurePoint
• Microsoft IIS 2022, IPv4/IPv6, Veeam, Wortmann Online Backup, NextCloud
• Dienste: DNS, DHCP, TCP/IP, Subnetting, Firewalling, Routing, VoIP, Gruppenrichtlinien (GPO), SIEM, Remote Work, Home Office, Hochverfügbarkeit, Failover, VLAN, PRTG