VPN-Experten in Hamburg

• Konzeption und Implementierung einer Python-basierten ETL-Pipeline mit dem Dagster-Framework für die Transformation von Energierohdaten aus heterogenen Quellen mit InfluxDB und Visualisierungen in Grafana
• Definition von zeitlich gesteuerten und abhängigkeitsbasierten Jobs
• Bereitstellung auf einem verwalteten Kubernetes-Cluster mit Helm
• Anbindung von InfluxDB Cloud
• Aufbereitung von Daten für Nutzung in Grafana inkl. Säuberung und Normalisierung plus zeitliches Resampling in Python
• Entwicklung von Dashboards und Visualisierungen in Grafana
• Entwicklung von Unit-Tests inkl. Mocking mit pytest
• Aufbau von CI/CD-Pipeline in GitLab

Technologien: Python, Dagster, InfluxDB, Grafana, pandas, pytest, REST, CI/CD, GitLab, Container, Kubernetes, Helm, Docker, Cloud

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Datenanalyse, Vorbereitung, Sammlung und Abstimmung von fachlichen Anforderungen für den Abruf von monatlichen und langfristigen (CLV-relevanten) Kosten- und Umsatzkomponenten pro Vertrag für ein Customer-Base-Grouping-Projekt (HUB-Projekt) für B2C-Postpaid-Controlling
• Konzeption und Implementierung der Berechnung von Kosten- und Umsatz-KPIs sowie der dazugehörigen CLV-Reports (Oracle, Perl, SVN, MS SQL Server, MS Power BI, Serviceware Performance Analytics)
• Operativer Support des HUB-Projekts – verschiedene Ad-hoc-Reports, Deployments, Job-Scheduling usw. (Oracle, SVN, BICSuite-Scheduler, DWSODA usw.)
• Analyse, Implementierung, Abruf und Reporting verschiedener physischer und finanzieller KPIs für das B2P-Prepaid-Geschäft auf einem bestehenden Data Mart (Oracle, Perl)

• Poliks - Polizeiliches Landes-System zur Information, Kommunikation und Sachbearbeitung und weitere Ländervarianten (ViVa, Bravo, Zoll)
• Erstellung eines Testframeworks für die Testautomatisierung zur Ablösung eines bestehenden proprietären Testclients für Neuentwicklungen unter Berücksichtigung einer einfachen Wartbarkeit und einer leichten Erweiterung für neue Technologien
• Erstellung der Architektur
• Implementierung der Architektur
• Proof-of-Concept durch Übernahme von bestehenden Testfällen in das neue Testframework
• Plattform: C#, .NET, Jira, XRay, Confluence, Playwright, Selenium, UI Automation, Appium, HTML, Git, VMWare, Windows 11, Linux

• Projektleitung „Cloud Migration“ zur Verlagerung der On-Premise-Produktionsumgebung zu Scaleway.
• Umstellung einer Docker-Swarm-Altumgebung auf eine moderne Kubernetes-basierte Cloud-Umgebung.
• Entwurf einer DSGVO-konformen Cloud-Landschaft und eines Deployment-Setups – 100 % europäische souveräne Cloud.
• Praktisches Aufsetzen der Cloud-Umgebung mittels Terraform, ArgoCD und GitLab-Pipelines (CI/CD).
• Ablösung des Alt-VPNs durch modernes mTLS-PKI und umfassende AD-Integration.
• Leitung eines agilen 11-köpfigen Teams nach Kanban, Moderation von Team-Meetings und Planungen.
• Erfolgreicher Abschluss der Migration – Verlagerung von Infrastruktur, Services und Daten von der Planung bis zur Umsetzung.

• Überwachung des Zustands und der Leistung der internen IT-Systeme (Server, Netzwerke, Endgeräte)
• Durchführung von Routinekontrollen auf Active Directory-, SCCM-, Antivirus- und MDM-Plattformen
• Diagnose und Behebung von Hardware-/Softwareproblemen auf Windows-, macOS- und mobilen Plattformen
• Durchführung von Qualitätskontrollen bei der Implementierung neuer Technologien
• Erstellung einer genauen Dokumentation von Vorfällen, Änderungen und Serviceanfragen
• Rückverfolgung und Verwaltung des IT-Gerätebestands

• Verantwortlich für die Konfiguration, Wartung, Überwachung, Fehlerbehebungen und Optimierung der IT-Infrastruktur, einschließlich Extreme Networks, SD-WAN und Fortinet-Security-Lösungen, an allen internationalen Firmenstandorten in Europa und Nordamerika
• Entwicklung einer umfassenden strategischen Roadmap zur Optimierung der Netzwerkarchitektur, einschließlich VLANS, NAC, QoS, Firewall-Konfigurationen, VPNs, DPI, NGFW, Threat Intelligence und SSL/TLS-Inspection
• Implementierung der OneIT-Strategie durch Einführung neuer Technologien wie Cisco DNA Center, ExtremeCloud IQ, FortiOS, FortiManager und FortiAnalyzer, was die Mitarbeiterkompetenz und die Effizienz der IT-Systeme steigerte
• Integration von IT- und OT-Systemen zur Optimierung der Netzwerk- und Sicherheitsarchitektur und Verbesserung der operativen Effizienz

• Vollzeit-Betreuung übernommen und dabei Deutschkenntnisse auf B2-Niveau erreicht
• Fortgeschrittene Cybersicherheitskenntnisse durch praxisnahe Ausbildung bei Masterschool erworben
• Arbeitete mit KI- & LLM-Tools: ChatGPT, Claude, Gemini, Grundlagen des Prompt-Engineerings, LLMs, KI-unterstützte Schreibwerkzeuge

• Enge Zusammenarbeit mit Key-Usern, Business-Analysten und Product Ownern zur Erfassung von Anforderungen, Priorisierung und Ableitung von Lösungen
• Steuerung externer Dienstleister
• Überwachung und Durchführung von Updates, Patches und Release-Management
• Bearbeitung von Incident-, Problem- und Change-Management nach ITIL
• Analyse und Bewertung von Incidents und Changes hinsichtlich operativer Auswirkungen und Geschäftsprozessen
• Überwachung von Systemen und Schnittstellen, um IT-Sicherheits- und Compliance-Anforderungen zu gewährleisten
• Unterstützung der IT-Planung, Kostenüberwachung und Vertragsmanagement
• Erstellung und Durchführung von Tests für Wartung und Projekte
• Mitwirkung bei der Konzeption technischer Lösungen und Beitrag zu Projekten wie IT-Landschaftsharmonisierung und Modernisierung
• Selbstständige Leitung von betrieblichen Projekten und kontinuierliche Optimierung von Prozessen
• Erzielung signifikanter Kosteneinsparungen durch Lieferantenverhandlungen, Rightsizing und Stilllegung von Altsystemen
• Technologien: Azure DevOps, ServiceNow, icinga, metalogic mPE/mPX, FIS, inubit, Oracle, LeanIX, One Identity, Confluence, Copilot, XML, JSON, SQL, RabbitMQ, Python, BPMN, OKR, ITIL, Kanban

• Analyse der Berechnungen im Altsystem (COBOL), Abgleich mit Spezifikation und Prüfung der Abweichungen im Neusystem
• Verwaltung des Änderungsbedarfs mit Jira
• Grundlage des Compare-Abgleichs: XML-Formate für die Weiterverarbeitung in Dopix (fachlich VS-Schein, Kundeninfo, Beitragsbescheinigungen)
• Automatisierte XML-Abgleiche über TWS-Jobs in verschiedenen Testsystemen
• Prüfen und Dokumentieren zugehöriger Verwaltungsprogramme und Schnittstellenaufrufe
• Prüfung von Altprogrammen inhaltlich, technisch und fachlich
• Erstellung und Erweiterung von JCLs für den regressiven Test Host <> dezentral
• Analyse von Fehlerfällen und Abgleich mit Spezifikation auf Korrektheit
• Erstellung von Jira-Tickets als Anforderung oder Fehlerbehebung für die Java-Programme

Technische Umgebung:

• COBOL
• TSO/ISPF
• DB2/SQL (Spufi, QE2)
• IMS-DB/DC-Anwendungsentwicklung
• JCL, TWS (Tivoli), EJM Beta48 (AIX)
• Changeman (Extended Release Option)
• Citrix-Umfeld
• MS Office
• Ticketverwaltung mit Jira
• Agile Entwicklung

• Konfiguration von Dell Switches, Routern und Access Points.
• Fehleranalyse und Behebung.
• Umgebung: Extreme-, Cisco- und Dell-Switches und -Router, Extreme A3 NAC, Extreme CloudIQ.

• Client-Support (2nd und 3rd Level), Server-Administration
• Projekt- und Prozesskoordination
• Support von MS-365-Diensten
• Linux-Administration
• Provider-Management

• Entwicklung einer Komplettlösung für Ethikkommissionen und Ärztekammern von Antragstellung bis Genehmigung
• Integration eines DICOM-Viewers zur Visualisierung medizinischer Bilder (CT, MRI)
• Implementierung eines Filesystems mit Ordner- und Subordnerstruktur
• Entdeckung und Behebung von Sicherheitslücken
• Verbesserung der Codequalität und Anwendungsleistung
• Wartung von Kundenservern

• Leitung nationaler und internationaler ITK-Projekte
• Projektleitung großer Glasfaserprojekte
• Optimierung von Unternehmensnetzen (Glasfaserausbau (FTTX) / LAN / WAN / VPN / VoIP / MPLS)
• Erstellung und Durchführung von WAN- und LAN-Ausschreibungen
• Netzwerk-Rollouts
• Erstellung von Lastenheften und Anforderungsmanagement
• Führung von Vertrags- und SLA-Verhandlungen (Deutsch / Englisch)
• Vendor Management
• Interimsmanagement im Bereich ITK
• Analyse und Entwicklung von Netzwerkdesigns
• Aufbau, Leitung und Optimierung von Betriebsorganisationen
• Auf- und Umbau von Data Centern
• Entwicklung, Einführung und Optimierung von Unternehmensprozessen (ITIL)
• Strategieberatung und Technologieberatung für ITK
• Erstellen von Businessplänen und Machbarkeitsstudien
• Team-Management und Personalführung
• Krisenmanagement