VMware-Experten in Hamburg

• Administration und Weiterentwicklung der M365-Umgebung inkl. Teams, Exchange Online, Intune und SharePoint Online
• Entwicklung von Dashboards zur Performance-Überwachung mit Microsoft Power BI
• Umsetzung von Benutzeranforderungen und Prozessen mit Low-Code-/No-Code-Technologien (Power Apps, Power Automate)
• Nutzung von Jira und Azure DevOps zur Planung und Umsetzung von User Stories im agilen Projektkontext
• Teilnahme an Daily Stand-ups, Sprint Planning, Sprint Reviews und Retrospektiven als technischer Ansprechpartner
• Planung und Implementierung von Sicherheitsrichtlinien mittels Azure Conditional Access und Multi-Faktor-Authentifizierung
• Konfiguration und Deployment von Clients und Anwendungen über MECM (SCCM) und Baramundi

• Geschäftsergebnis-Optimierung und Ausbau der Vertriebsaktivitäten
• Verantwortlich für die Personal-Organisation
• Einführung eines Dokumenten-Management-Systems (DMS)
• Einführung und Optimierung der ERP-, CMS- und CRM-Landschaft
• Einführung digitaler Unterschriften
• Umsatzsteigerung, Kostenreduzierung und EBIT-Steigerung

• Umgebung: AWS, Ruby on Rails, GraphQL, React Native
• Penetrationstest für Backend, Android-App und iOS-App

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Softwarepaketierung und -verteilung mit SCCM/MECM
• Applikationsverantwortung und -betreuung (50–100 Anwendungen)
• Dokumentation über Ticketsystem
• Usermanagement über AD-Konsole
• Softwareaktualisierung und -distribution
• Wartung und Aktualisierung von Softwarepaketen
• Anpassung von Skripts mit PowerShell
• Ausrollen und Implementierung neuer Software
• Unterstützung der IT-Security und Compliance

Tools und Software: Confluence, M365, Active Directory, Intune, Endpoint Management, SCCM/MECM, PowerShell, VMware Hardware: Lenovo, Cherry, Plantronics, Jabra + Peripherie

• Poliks - Polizeiliches Landes-System zur Information, Kommunikation und Sachbearbeitung und weitere Ländervarianten (ViVa, Bravo, Zoll)
• Erstellung eines Testframeworks für die Testautomatisierung zur Ablösung eines bestehenden proprietären Testclients für Neuentwicklungen unter Berücksichtigung einer einfachen Wartbarkeit und einer leichten Erweiterung für neue Technologien
• Erstellung der Architektur
• Implementierung der Architektur
• Proof-of-Concept durch Übernahme von bestehenden Testfällen in das neue Testframework
• Plattform: C#, .NET, Jira, XRay, Confluence, Playwright, Selenium, UI Automation, Appium, HTML, Git, VMWare, Windows 11, Linux

• Analysierte den erforderlichen Umfang bei Prozessen, Infrastruktur und SAP zur Integration der MacDermid-Tochtergesellschaften
• Validierte Angebote der neuen Dienstleister
• Steuerte die Zusammenarbeit und verfolgte die Aufgaben der Business- und IT-Experten
• Koordinierte die Kommunikation und das PMO
• Erstellte Cutover-Pläne in drei Wellen für SAP Conversion, Salesforce und Ariba

• Planung, Koordination und Verfolgung der Arbeiten für die Datenbankadministration (DBA)
• Abstimmung mit den am Projekt beteiligten Anwendungsentwicklern und Test-Managern (QA)
• Umstellung der vorhandenen Datenbanken in mehreren Stufen
• Abstimmung und Information der Stakeholder
• Technologien: MariaDB
• Werkzeuge: MS Office, Confluence, Jira
• Methoden: Projektmanagement gemäß dem kundeneigenen Verfahren
• Projektsprache: Englisch / Deutsch

• Disziplinarische und fachliche Leitung des IT- und Serviceteams
• Definition und Dokumentation des Current Mode of Operation (CMO) in Confluence: Applikationslandschaft, Infrastruktur, Netzwerke, Backup & Storage
• Entwicklung des Future Mode of Operation (FMO) inkl. Prozessanalyse & Stakeholder-Interviews mit allen Fachbereichen mit Hilfe von BPMN und Flussdiagrammen
• Optimierung des Lizenzmanagements: Reduktion der laufenden Softwarekosten um ca. 17% p.a.
• Einführung und Etablierung von Jira als zentrales Tool für Projekt- und Servicemanagement
• Einführung und Ausbau der HR-Software MindKey zur Digitalisierung von Personalprozessen
• Einführung einer VoIP-Lösung mit Microsoft Teams inkl. PSTN-Anbindung zur Ablösung klassischer Telefonie
• Einführung der Produktions- und Planungssoftware OptiControl zur Digitalisierung operativer Abläufe
• Rollout von Intune als Mobile Device Management-Lösung für Windows, iOS und Android
• Aufbau von Power BI-Dashboards zur Maschinenpark-Überwachung und Finanzreporting
• Planung und Durchführung der IT-Konsolidierung von zwei Standorten für 170 User
• Einführung eines automatisierten Penetration Testings mit Pentera
• Coaching und Mentoring des Teams in agilen Methoden & Projektmanagement
• Operative Unterstützung im Tagesgeschäft: Administration, Incident & Change Management
• Steuerung externer Dienstleister und Sicherstellung der Qualität ausgelagerter IT-Leistungen
• Verantwortung für das IT-Budget inkl. Planung und Controlling
• Direkte Berichtslinie an die Geschäftsführung mit regelmäßigen Management-Reports zu IT-KPIs, Budget und Projektstatus

• Erweiterung des Dokumenten-Management-Systems um eine standardisierte CMIS-Schnittstelle (Content Management Interoperability Services)
• Implementierung von CMIS-Basisdiensten wie Navigation, Zugriffsrechten, Suche, CRUD-Operationen und Versionierung in Java
• Umsetzung basierend auf RESTful/OpenAPI-Services
• Bereitstellung als Fat-JAR und natives Container-Image
• Deployment On-Premises und serverlos als Azure Container Application mit Terraform
• Steigerung der Team-Autonomie durch Infrastruktur-Engineering und kurze Feedback-Schleifen
• Observability mit OpenTelemetry, Azure Monitor und Azure Logic Apps
• Einführung von Terraform- und Trunk-Based-Development-Prozessen
• Qualitätssicherung mit BDD-Tests in C# mit SpecFlow und Testcontainers
• Azure DevOps Pipeline Integrationstests
• Etablierung von Cloud-Deployment-Prozessen
• Schulung der Mitarbeiter in Cloud und Terraform

• Projekt zum Erstellen der kompletten Software für ein Folienrollenlager bei American Packaging Corporation, Story City, Iowa (Lager-Fahrzeuge SINATIC S7, Lager-Verwaltung C#, Microsoft SQL-Server, AGV-Schnittstelle C++, Warenwirtschaft-System-Schnittstelle Rest-API)
• Entwicklung eines Lager-Simulators für reale Maschinenprozesse mit dem Zweck der optimierten Einlagerung von Folienrollen (C#)
• Projekt zum Erstellen der kompletten Software für ein Druckzylinderlager bei Huhtamaki, Ronsberg (Lager-Fahrzeuge TIA Portal, Lager-Verwaltung C#, Oracle, Warenwirtschaft-System-Schnittstelle DB-Table)
• Weiterentwicklung des Lager-Simulators zur verbesserten Programmierung des Movementplaner
• Projekt zum Lesen und Auswerten von QR-Codes auf Briefen im Brief-Sortierer bei XPROMA GmbH, Salzhausen (Programm als Dienst zum schnellen Lesen der QR-Codes über zwei Keyence Barcodeleser C#, Microsoft SQL-Server, TCP/IP; Programm zum Überwachen und Parametrieren der Barcodeleser und zum Anstoßen des Daten-Exportes C#, Microsoft SQL-Server, SFTP-Transfer)
• Projekt zur Entwicklung und Programmierung eines kostengünstigen Management-Systems für fahrerlose Transportsysteme mit der Firma Egemin Automation Inc. und American Packaging Corporation (C++, C#, Microsoft SQL-Server, TCP/IP)
• Projekt zur Prüfstands-Entwicklung und Automatisierung der SYS.5-Tests für den Klimaaktuator bei der ETO GRUPPE TECHNOLOGIES GmbH, Stockach (Prüfstands-Software LabVIEW, C#; Testauswertung DIAdem, C#; Datenbanken Microsoft SQL-Server)

• Weiterentwicklung der NavHub-GPS-Server-Firmware auf einem ARM-System
• Entwicklung von Embedded-C/C++-Code mit Eclipse, Embedded Linux und GCC
• Implementierung einer Weboberfläche mit JavaScript/jQuery, PHP, CSS und HTML
• Konfiguration des HTTPS-/PKI-Setups mit OpenSSL und Nginx

• Beratung zu einer Vielzahl von Open-Science-Hardware-Projekten im Bereich Elektronik, Mechatronik und Optoelektronik
• Umfassende Systemanalyse und DFM-Optimierung eines neuartigen offenen Hardware-Miniatur-Zwei-Photonen-Mikroskops
• Austausch mit Wissenschaftlern renommierter akademischer Einrichtungen, um die Arbeit des Kunden optimal abzustimmen
• Fertigungskoordination mit lokalen und internationalen Partnern für Leiterplattenbestückung, CNC-Bearbeitung und Optik
• Prozessanalyse für Produktdesign, Produktionsplanung/-durchführung, Produktlebenszyklus- und Produktdaten-Management
• Coaching der Mitarbeiter aller Abteilungen zu Anforderungen, die komplexe technische Produkte an Geschäftsprozesse stellen
• Entwicklung eines umfassenden PLM- und PDM-Konzepts, zugeschnitten auf die Bedürfnisse der Entwicklung und Fertigung
• Anregung eines intensiven und direkten abteilungsübergreifenden Austauschs zur Identifikation von Verbesserungspotenzialen
• Planung von Verbesserungen am Shopfloor-Layout mit dem Produktionsteam und Begleitung des Implementierungsprozesses
• Schnelles Onboarding von zwei neuen englischsprachigen Kollegen im technischen Produktmanagement und in der Entwicklung
• Ad-hoc- und Vertiefungsschulungen der Mitarbeiter im Umgang mit Softwaretools wie KiCad oder Autodesk Inventor
• Beratung zur langfristigen Entwicklung zu einem skalierbaren, noch stärkeren Partner der Open-Science-Hardware-Community

• Umzug von Oracle-Datenbanken von On-Premises in die AWS Cloud
• Unterstützung bei technischen Oracle-Lösungen und Cloud-Datenbank-Infrastrukturen (IaaS und PaaS), RDS vs. EC2, Sizing für Performance
• Erstellen und Pflegen von DR/HA (Notfallwiederherstellung/Hochverfügbarkeit) und Backup- und Recovery-Richtlinien und -Verfahren (Multi-Region-Backup)
• Unterstützung bei der Oracle-Lizenzauswahl, Migration von Enterprise zu Standard
• Überwachung und Monitoring von Datenbankinstanzen
• Implementierung und Aufrechterhaltung der Datenbanksicherheit (Wallet, SSL)
• Patch-Management und Versionskontrolle
• Automatisierte Installation und Konfiguration von Oracle-Datenbanken mit Terraform und Ansible