VPN-Experten in Deutschland

• Betrieb und Weiterentwicklung der Netzwerk- und Sicherheitsinfrastruktur.

• Überwachung, Analyse und Behebung von Netzwerk- und Sicherheitsvorfällen.

• Abteilungsübergreifende Zusammenarbeit mit anderen Fachbereichen für Betrieb und Weiterentwicklung, Reporting.

• Firewall-Schwachstellenanalyse.

• Freischaltungen in der Firewall.

• Behebung von Problemen bei der IP-Kommunikation in der Netzwerk- und Firewall-Infrastruktur.

• Sicherheitskritische IT-Infrastruktur, Verarbeitung von Personendaten, Beachtung der gesetzlichen Vorschriften.

• Produkte: Palo Alto Networks Firewalls, Cisco ACI, Checkpoint Firewalls, F5

• Technologien: SDN, SDWAN, Cisco EPIC, Cisco ACI

Aufgabenbeschreibung „Atruvia / HCL International“ Rolle: HCL Notes Banken Support, Domino Administration / Migration / Betrieb Betrieb, Administration und technischer Support der HCL Notes/Domino-Umgebung im Atruvia Bankenumfeld im Auftrag von HCL. Eingebunden in ein internationales Support-Team lag der Schwerpunkt auf dem Second- und Third-Level-Support sowie auf der Bearbeitung, Steuerung und Überwachung von SLA-Tickets der Kategorien 1, 2 und 3. Zu den Aufgaben gehörten die technische Analyse und Behebung von Störungen in der Notes/Domino Umgebung, die Administration der Systeme sowie die Entwicklung und Anpassung von Lotus-Notes /Domino-Anwendungen und LotusScript-Agenten, wenn eine programmtechnische Lösung erforderlich war. Ein weiterer Schwerpunkt war das Ticket Dispatching: Analyse und fachliche Bewertung eingehender Tickets, Zuordnung zu den jeweils zuständigen Fachabteilungen und Spezialistenteams sowie die anschließende Koordination und Nachverfolgung der Bearbeitung innerhalb der vereinbarten SLA-Zeiten. Darüber hinaus erfolgte die direkte Kommunikation und Koordination mit Fachexperten, Fachabteilungen und Endkunden der angeschlossenen Banken. Insbesondere bei sprachlichen oder fachlichen Verständigungsproblemen innerhalb des internationalen Support-Teams wurde die deutschsprachige Kundenkommunikation übernommen und zwischen Kunden und technischen Spezialisten vermittelt. Ziel Sicherstellung eines stabilen und zuverlässigen Betriebs der HCL Notes/Domino-Landschaft im Atruvia Bankenumfeld sowie einer fristgerechten Bearbeitung geschäftskritischer Supportfälle entsprechend der vereinbarten Service Level Agreements. Störungen sollten möglichst frühzeitig analysiert und entweder unmittelbar durch administrative Maßnahmen bzw. geeignete LotusScript-/Notes-Lösungen beseitigt oder gezielt an die zuständigen Spezialistenteams weitergeleitet werden. Stand: 25.09.2026 (Version 2.10 LITE) inkl. Projektzeiten Seite: 3 von 32 SPO-SOFT EDV Beratung, Dipl.-Ing. Klaus Kano, Tel.: +494532-2767682, Mail: [email], [link] Gleichzeitig sollte durch eine qualifizierte Voranalyse und ein zielgerichtetes Ticket Dispatching sichergestellt werden, dass jedes Ticket unmittelbar die fachlich und technisch zuständige Stelle erreicht und unnötige Weiterleitungen, Bearbeitungszeiten und damit verbundene Kosten reduziert werden. Ergebnis Der operative Notes/Domino-Support für die betreuten Banken wurde während der gesamten Projektlaufzeit zuverlässig sichergestellt. SLA-relevante Tickets konnten strukturiert analysiert, priorisiert, den zuständigen Fachbereichen zugeordnet und bis zur Lösung nachverfolgt werden. Ein Teil der Störungen wurde unmittelbar durch Administration, technische Fehleranalyse sowie die Entwicklung geeigneter LotusScript-Agenten und Anpassungen in Notes/Domino-Anwendungen gelöst. Durch die gezielte Steuerung der Tickets an die jeweils kompetenten Fach- und Spezialistenteams konnten Fehlzuordnungen und unnötige Bearbeitungsschleifen reduziert und die Einhaltung der vereinbarten SLA Zeiten unterstützt werden. Die direkte Kommunikation mit den Banken sowie die Vermittlung zwischen deutschsprachigen Endkunden und dem internationalen Support-Team trugen zusätzlich zu einer effizienten Problemlösung und einer hohen Kundenzufriedenheit bei.

Im Rahmen dieses Projekts wurde die bestehende aktive Netzwerkinfrastruktur modernisiert und zukunftssicher ausgerichtet. Ziel war die Einführung einer leistungsfähigen, sicheren und skalierbaren Netzwerk- und WLAN-Infrastruktur inklusive einer Network-Access-Control-(NAC)-Lösung zur Verbesserung der Netzwerksicherheit und zentralen Zugriffskontrolle.

Zu Beginn des Projekts erfolgte eine umfassende Anforderungsanalyse unter Berücksichtigung technischer, betrieblicher und sicherheitsrelevanter Anforderungen der Klinikstandorte. Auf dieser Basis wurde eine technische Ausschreibung für neue Switches, WLAN Access Points sowie die NAC-Lösung erstellt.

Durch die erfolgreiche Umsetzung des Projekts konnte eine moderne, standardisierte und sichere Netzwerkinfrastruktur etabliert werden, die den steigenden Anforderungen an Verfügbarkeit, Mobilität und IT-Sicherheit im Klinikbetrieb gerecht wird.

Tätigkeiten:

• Begleitung des Ausschreibungsprozesses inklusive technischer Bewertung der Angebote und Bieterbewertung
• Leitung und Steuerung der gesamten Projektumsetzung
• Abstimmung des Projektablaufs mit internen Stakeholdern, Fachbereichen und der Krankenhaus-IT
• Steuerung externer Dienstleister bei der Implementierung und Installation der Systeme
• Überwachung der Implementierung einschließlich Qualitätskontrolle, Projektabnahme und Mängelmanagement
• Koordination und Steuerung der Kommunikation zwischen Krankenhaus-IT und externen Dienstleistern im Rahmen der NAC-Implementierung
• Durchführung des Eskalationsmanagements bei technischen und organisatorischen Herausforderungen
• Laufende Budgetüberwachung sowie Kontrolle von Projektaufwänden und Mehrkosten
• Erstellung von Entscheidungsvorlagen zu Projektänderungen, Mehrleistungen und Risiken für das Management

Reifung ihrer API-Praktiken sowohl auf Business- als auch auf Technologieebene. Meine Rolle umfasst Strategie, Architektur, Developer Advocacy sowie hands-on Software Engineering und ermöglicht es sowohl technischen Teams als auch dem Business-Management, API-zentrierte Prinzipien effektiv zu übernehmen und anzuwenden. Gleichzeitig etablieren wir mit diesem Projekt auch GitOps, DX und Platform Best Practices.

Highlights:

• Abstimmung mit Executives auf die Initiative durch Klarstellung der Strategie, Ersetzen von Missverständnissen und Mythen durch Fakten, Verdeutlichen des Werts bestehender Assets und Ermöglichen fundierter Entscheidungen
• Entwicklung eines Vorgehens für das API Lifecycle Management bei OTTO
• Vorantreiben des Plattformfortschritts und Förderung des Entwicklerengagements durch hands-on Engineering-Arbeit in Richtung strategischer Ziele

API Lifecycle Management, Team Topologies, Organizational Evolution, Regulatory, Platform Advocate, Developer Platform, Communities of Practice, Terraform, Kotlin, Kafka, Kong, WSO2, Apigee, Gravitee, Backstage, AsyncAPI, OpenAPI, API Design, AWS, React, Node.js, TypeScript, Redocly, Reactive Programming, CDC, Golang, Gin-Gonic, GitOps, DX (Developer Experience), Stakeholder Management, Roadmaps, Workshops, Discovery.

• Fachliche Führung über Hardware-, Firmware- und Software-Teams; Wirkungskreis Hardware-/Firmware-Team (4 Personen) und Führungskreis (5 Personen)
• Eine über 15 Jahre gewachsene Produktfamilie architektonisch konsolidieren, dokumentieren und auf CRA-Konformität ausrichten — vom Bare-Metal-IO-Modul bis zur Cloud-Schnittstelle.
• Das wichtigste Kundenprodukt binnen zwei Monaten mit der wesentlichen Anforderungs- und Architekturdokumentation versorgt — für eine über 15 Jahre gewachsene Firmware-Landschaft. Sie trägt heute die Modernisierungsstrategie des Kunden.
• Binnen drei Monaten eine monatliche Berichtslinie an Aufsichtsrat und Vorstand etabliert: seit 12/2025 neun Termine. Der Bericht selbst ist versioniert und wird aus der CI-Pipeline gebaut; er stützt sich auf automatisiert erhobene Aktivitäts- und Release-Daten statt auf Einschätzung.
• Container-basierte CI/CD-Infrastruktur von Grund auf gebaut: Cross-Compile, Host-Tests und Dokumentationsbau in einer durchgängigen Pipeline.
• Deklarative QA-Barrieren für DevOps- und Entwicklungsartefakte eingeführt — von Beginn an mit lefthook statt über pre-commit, ausgeführt in einem dedizierten Container-Image.

Verwendete Technologien: arc42, req42, tpo42, docToolchain, PlantUML, ArchiMate, C4-Modell, ADR, C, C++ (GTest), CMake, Bare Metal (ARM Cortex-M3/M7), OCI-Container, Jenkins, lefthook, Prometheus, Grafana, SBOM, CRA, OPC, SCADA, SPS-Anbindung, IPv6-Migration, Zero Trust, Soziokratie 3.0, Cynefin

• Implementierung einer Full-Stack Anwendung mit Angular als Frontend-Framework und Java als Backend-Sprache
• Einsatz der Swagger OpenAPI Spezifikation für die REST-Kommunikation zwischen Frontend- und Backend-Anwendung
• Ansteuerung eines Kartendruckers über das Nexus Card SDK Framework
• Design und Implementierung einer Kartenverwaltungssoftware mit Weboberfläche und JavaFX-Modul für das Druckermonitoring
• Einsatz von Cucumber-Tests für die Testautomatisierung und Erstellung von Test-Artefakten zum Testen außerhalb der Entwicklungsumgebung
• Einsatz von Wireshark für Netzwerkuntersuchungen zur Analyse der API eines Drittproduktes und zur Kontrolle der REST-API der selbst entwickelten Software

• Verwaltung und Erstellung von Benutzerkonten in Active Directory
• Verwaltung und Anpassung von Gruppen in Active Directory
• Berechtigungsverwaltung auf Fileservern
• Betreuung von Exchange/Outlook
• Einrichtung von VPN
• System- und Produktbetreuung: Windows 10, Windows 11, Office 2019, Office 365, Active Directory, TeamViewer, RSA VPN, Microsoft Teams, RSA Security Console, Deep Discovery Mail Inspector, ServiceNow, Macmon

Multi-Agenten-Plattform zur Dokumentenerstellung

Problem:

Aus einem einzelnen Prompt ein gut recherchiertes, strukturiertes und mit Quellen belegtes Dokument erstellen und dabei die Kontrolle beim Nutzer belassen: Jeder Schritt kann geprüft, korrigiert oder erneut aufgerufen werden, bevor das System fortfährt.

Architektur:

Ein Multi-Agenten-System, das von einer zentralen Steuerung koordiniert wird. Mehr als 20 spezialisierte pydantic-ai-Subagenten (Verstehen, Strukturieren, Planen, Recherchieren, Schreiben, Zusammenstellen, Querverweise prüfen, Glossar, Zitate, Referenztabelle und mehr) geben Ergebnisse anhand eines gemeinsamen, in Postgres gespeicherten Plans (asyncpg) weiter. Eine Runner-Schicht weist jede Aufgabe anhand ihres Namens einem Agenten zu. Mechanische Schritte wie Formatierung, Inhaltsverzeichnis und Abbildungsverzeichnis werden durch deterministischen Code statt durch LLM-Aufrufe erledigt. Der Anbieter (Anthropic oder OpenAI) wird über eine Konfiguration festgelegt, und Antworten werden über Server-Sent Events gestreamt.

Hosting & Infrastruktur:

Ein zustandsloser Container läuft als Scaleway Serverless Container in einem privaten Netzwerk mit verwaltetem PostgreSQL, Objektspeicher für fertige Dokumente und Assets sowie zentraler Protokollübertragung (Loki / Scaleway Cockpit). Bereitstellung mit OpenTofu-Modulen und Deployment über GitLab CI; die Nutzung wird pro API-Schlüssel abgerechnet.

Mein Beitrag und wichtige Entscheidungen:

• Zentrale Entscheidungssteuerung: Ein Zufriedenheitsklassifikator wandelt die Freitext-Rückmeldung des Nutzers in eine Entscheidung um (weiterarbeiten, fortfahren, abbrechen oder eine frühere Aufgabe überarbeiten). Eine Middleware wendet sie auf den Plan an. Der Plan kann zu früheren Aufgaben zurückspringen und die darauffolgenden Schritte erneut ausführen.
• Parallele Recherche und Texterstellung: Die Planung erstellt einen Plan, aus dem ein Recherche-Design-Agent einzelne Rechercheaufgaben und ein Schreib-Design-Agent einzelne Schreibaufgaben erstellt, die jeweils mit der benötigten Recherche verknüpft sind. Jede Aufgabe wird in einem eigenen Agenten mit eigenem Gesprächsverlauf ausgeführt.
• Selbstprüfung und Einbindung des Menschen: Nach jedem Schritt prüft ein Agent für kritisches Denken das Ergebnis. Bevor der Plan fortgesetzt wird, kann der Nutzer eine Kritik annehmen, überarbeiten oder Fragen dazu stellen.
• MCP-Integrationen: Zwei entfernte MCP-Server für die Websuche und die interne Dokumentensuche sind über pydantic-ai angebunden, mit Wiederholungsversuchen und Timeouts für lang laufende Tool-Aufrufe. Klassifikator-Agenten entscheiden für jede Aufgabe, ob eine Websuche nötig ist. Ein kleines Modell fasst rohe Suchergebnisse zu strukturierten Erkenntnissen zusammen, bevor sie die Schreibagenten erreichen.

Nutzungsabrechnung:

Kunden authentifizieren sich mit einem API-Schlüssel, der über einen Schlüsselverwaltungsdienst geprüft wird. Der Verbrauch wird in Credits abgerechnet, berechnet anhand der Token-Nutzung pro Modell zuzüglich eines Aufschlags. Bei ausgeschöpftem Kontingent wird HTTP 429 zurückgegeben.

• Fachliche Leitung von parallel laufenden Aufdach-PV-Projekten (Typ A/B) von der Projektierung über die Bauphase bis zur abgeschlossenen Anlagenzertifizierung
• Analyse der Projektanforderungen aus Vor-Ort-Aufnahmen, Planungsprüfung und Auswertung der Ausschreibungs- und Projektunterlagen sowie Aufbereitung der Erkenntnisse für die interne Planungsabteilung
• Ableitung von Arbeitspaketen und Meilensteinen je Projekt einschließlich strukturierter Ablage in der Projektdokumentation des Kunden (SharePoint)
• Koordination der Projektierungsphase in Abstimmung zwischen Planung, Einkauf und ausführenden Gewerken
• Erstellung von Leistungsverzeichnissen und Stücklisten als Grundlage der Angebotserstellung sowie Überwachung der fristgerechten Angebotsabgabe
• Koordination und Überwachung der Bauphase inklusive Terminverfolgung und Sicherstellung der planungskonformen Umsetzung
• Erstellung und fortlaufende Fortschreibung von Projektplänen und Projektbudgetplanung über alle Projekte hinweg
• Tracking von Meilensteinen, Arbeitspaketen und Projektfortschritt sowie frühzeitige Dokumentation und Eskalation von Termin- und Budgetabweichungen an die Gesamtprojektleitung
• Erstellung technischer Analysen der Bestands- und Planungsdaten je Anlage als Grundlage des gesamten Zertifizierungsverfahrens
• Sichtung, Prüfung und Zusammenstellung sämtlicher zertifizierungsrelevanter Nachweise: technische Datenblätter, Herstellerfreigaben, Komponentennachweise, Prüfberichte, Typzertifikate und Simulationsergebnisse
• Bewertung der Vollständigkeit und normativen Konformität der Herstellerunterlagen, Identifikation von Nachweislücken sowie Nachforderung und Nachverfolgung fehlender Dokumente bei Herstellern und Errichtern
• Erstellung und fachliche Prüfung von Konformitätserklärungen für den Netzanschluss der Anlagen
• Ausarbeitung der vollständigen Anlagenzertifizierungsunterlagen für Typ A/B gemäß den gültigen VDE-Anwendungsregeln, den technischen Anschlussbedingungen (TAB) der Netzbetreiber und den Vorgaben der Zertifizierungsstellen
• Prüfung und Dokumentation der Schutzkonzepte sowie Festlegung des Zertifizierungsumfangs je Anlage in fachlicher Abstimmung mit den Netzbetreibern
• Einreichung der Unterlagen bei Netzbetreibern und akkreditierten Zertifizierungsstellen, Nachverfolgung von Rückfragen bis zur finalen Freigabe sowie Fristenmanagement über parallel laufende Verfahren hinweg
• Steuerung der Schnittstellen zwischen Auftraggeber, Herstellern, Errichtern, Netzbetreibern und Zertifizierungsstellen sowie lückenlose Projektdokumentation mit Statusübersichten, Kommunikationsprotokollen und Freigabedokumenten

Start der Cloud-Reise auf STACKIT

• Unterstützung des Kunden beim Start seiner Cloud-Reise auf der souveränen EU-Plattform STACKIT.
• Aufbau einer IAC- und GitOps-Architektur mit Opentofu und ArgoCD.
• Einrichtung der Grundlagen für eine moderne, ganzheitliche Cloud-Umgebung: Kubernetes, externe Secrets, Zertifikatsverwaltung, Gateway API, DNS und Routing sowie grundlegende Observability.

Gronic Ident & Sign

Kern-Technologien: Android, Jetpack Compose, Retrofit, Regula Document Reader, Adobe Sign

Android App auf dedizierten Geräten für Identifizierungen und elektronische Signaturen am PoS

• Aufbau von Azure-Kubernetes-Clustern (AKS) mit Network Policies, Security Groups und RBAC
• Terraform-basierte Infrastructure-as-Code für sichere, reproduzierbare Bereitstellungen in der BMW-Azure-Cloud
• Härtung der CI/CD-Pipelines mit Jenkins, SonarQube, Fortify SSC und Contrast AST
• Integration von SAP BTP/Kyma und ServiceNow GRC

• Aufbau und Weiterentwicklung einer AWS Landing Zone auf Basis von Terraform / OpenTofu (Multi-Account-Struktur, IAM-Baselines, Netzwerk- und Security-Standards)
• Design und Betrieb plattformorientierter AWS-Architekturen zur Standardisierung von Infrastruktur- und Betriebsprozessen
• Aufbau und Betrieb Kubernetes-basierter Plattformen (EKS) als gemeinsame Ausführungsumgebung für Applikationsteams
• Etablierung von GitOps-basierten Deployments mit Argo CD und FluxCD
• Entwicklung und Betrieb zentraler CI/CD-Plattformen (GitLab CI, GitHub Actions, Jenkins)
• Enablement von Entwickler- und Projektteams durch wiederverwendbare Plattform-Bausteine
• Einführung und Umsetzung von FinOps-Strukturen (AWS Cost Explorer, CUR + Athena, Infracost, Grafana-Dashboards)
• Aufbau und Betrieb zentraler Observability-Plattformen (Prometheus, Grafana, Loki, Alertmanager, CloudWatch)

• Fehleranalyse und -bereinigung inkl. Performance-Optimierung der eigenentwickelten Plattform API
• Change- und Incidentmanagement im Tagesbetrieb
• Verantwortlich für Einhaltung Security- und Compliancevorgaben
• Dienstleistersteuerung für Software-Entwicklung und -Wartung
• Planung und Durchführung Migration Legacy Services auf Cloud Native Plattform

Rolle im Projekt: Projektmitarbeiter Umsetzungsteam

Eingesetzte Skills: Anforderungsanalyse, IT-Service- und Anwendungsmanagement, IT-Betrieb, Fehleranalyse und Performance-Optimierung, Software-Wartung und Lifecyclemanagement

Projektumgebung: Cloud Native Platform (Kubernetes, Crossplane, AWS, ArgoCD, Grafana)