WAN-Experten in München

Projektinhalt / Leistungsbeschreibung:

• Steuerung und Koordination aller Neubaugebiete in der zugewiesenen Region für eine termingerechte Fertigstellung

• Verantwortung für Netzplanung, Budgetkalkulation und Budgetfreigabe zur optimalen Ressourcenplanung im Bauprozess

• Übergreifende Steuerung von Leistungserbringern für eine effiziente Umsetzung der Mitverlegung oder Anbindung der Neubaugebiete

• Erstellung, Ausschreibung und Vergabe von Aufträgen innerhalb der Budgetgrenzen

• Sicherstellung der Materialversorgung für eine reibungslose Mitverlegung

• Steuerung Glasfaserausbau und Bereitstellung von Datenleitungen; Nachverdichtung

• Stakeholder Management

• Einführung und Aufbau Kanban-Board inkl. Pflege

• End-to-end Rollout Steuerung

• Eskalationsmanagement

• Dienstleistersteuerung

• Bauüberwachung und Steuerung von Bauzeitenplänen

• Erstellung und Tracking von Projectplänen, Gant-Diagrammen

• Durchführung des Risikomanagements

• Claim Management und Projektnachkalkulationen

• Problem-, Incidentmanagement

• Changemanagement

• Capex und Opex Steuerung und Überwachung

• Vertragsmanagement und Nachtragsmanagement

• Abschluss von Überlassungs-, Ankauf- oder Pachtverträgen für die Erschließung erforderlicher Grundstücke oder Leitungen

• Fachliche Zusammenarbeit mit Bauleitern und Leistungserbringern innerhalb der Bauprojekte zur rechtzeitigen Fertigstellung der Neubaugebiete

• Definition der Anforderungen, Kategorisierung und Vergabe der Prioritäten inkl. Monitoring und Nachverfolgung gemäß Projektplan

• Vorbereiten und Vortragen von Präsentationen für verschiedene Managementebenen

• Aufbereitung und Erstellung von Entscheidungsvorlagen

• Forecast

• Etablierung Projekt „back to green“ Nachinstallation und Nachverdichtung

Umfeld: MS Office, MS Teams, SAP; SharePoint, Jira, Confluence, Bizagi. GBGS, PowerBI, TKI, Flash Kanban

• SAP S/4HANA Upgrade von Release 2021 auf 2025 und FI/CO-Transformation im Rahmen eines neuen TOM. Vier Streams und zwei SAP-Dienstleister; Steuerung unter laufendem Betrieb.

• Gesamtverantwortung für Zeit, Qualität und Budget sowie übergreifende Steuerung der vier Streams

• Koordination der Prozessstreams, Business-Funktionen und SAP-Dienstleister

• Aufbau und Steuerung von Governance, Planung, Risiken, Abhängigkeiten, Ressourcen und Eskalationen

• Providersteuerung, regelmäßiges Management Reporting sowie Vorbereitung und Durchführung von Projekt- und Steering-Committee-Terminen

• Verantwortung als Test-Manager für Teststrategie, Testplanung, UAT, Defect Management und Abnahme

• Ergebnis: Erfolgreiche Vorbereitung des Go-live am 28.09.2026 unter laufendem Betrieb; Qualität und geplante Produktionsunterbrechungsfreiheit sichergestellt. Projektgovernance etabliert und positives Feedback von Management und Stakeholdern.

• Steuerung von Microsoft Cloud Accelerator Factory (CAF)-Programmen für globale Unternehmenskunden. Dabei wurde sichergestellt, dass Azure-Cloud-Implementierungen an Best Practices für Sicherheit, Governance und Compliance ausgerichtet sind, einschließlich an ISO 27001 ausgerichteter Kontrollen und Cloud-Sicherheitsframeworks.
• Steuerung komplexer globaler Transformationsprogramme für Unternehmen mit starkem Fokus auf Projektumsetzung, Finanz-Governance, Budgetkontrolle, Planung, Risikomanagement und Management-Reporting. Sicherstellung der Umsetzung innerhalb von Umfang, Zeitplan und Budget.
• Leitung der Implementierung von E-Invoicing-Lösungen für Nestlé, Koordination von Finanzwesen, IT, Fachbereichen und externen Anbietern zur erfolgreichen Integration, Prüfung, Einführung und Umsetzung elektronischer Rechnungsprozesse.
• Steuerung einer Datenbankmigration von Oracle zu PostgreSQL, Koordination technischer Teams, Anwendungsverantwortlicher, Testaktivitäten, Abhängigkeiten, Risiken und Cutover-Planung für einen kontrollierten und erfolgreichen Übergang.
• Leitung funktionsübergreifender Programme in den Bereichen Finanz- und zahlungsbezogene Prozesse, Unternehmensplattformen und Systemintegrationen mit umfassendem Stakeholder-Management über Fachbereiche, IT, Anbieter und Führungskräfte hinweg.
• Umsetzung von Transformationsprogrammen in FMCG-Umgebungen, einschließlich Nestlé, mit Steuerung komplexer internationaler Stakeholder-Strukturen, Drittanbieter, Governance, RAID-Management und geschäftskritischer Abhängigkeiten.

• Entwicklung eines ganzheitlichen Transformationsmodells für IT-Abteilungen und ITSM-Organisationen von der Betriebsstabilisierung über Strukturierung und Optimierung bis zur strategischen Weiterentwicklung
• Konzeption einer Transformationsmatrix, die Entwicklungsphasen mit den Umsetzungsaktivitäten Positionieren, Fokussieren, Modellieren, Befähigen, Verankern und Weiterentwickeln verbindet
• Entwicklung von Assessment-, Reifegrad- und Entscheidungslogiken zur Bestimmung der betrieblichen Ausgangslage, des geeigneten Einstiegspunkts und der priorisierten Handlungsfelder
• Strukturierung einer durchgängigen Vorgehenslogik von Standortbestimmung und Zielbild über Operating Model, Roadmap und Leistungsbausteine bis zur Umsetzung und Verankerung im Regelbetrieb
• Ableitung kombinierbarer Beratungs- und Umsetzungsmodule einschließlich Methoden, Ergebnisartefakten, Rollenmodellen, Governance-Strukturen und Transformationspfaden
• Erhebung, Strukturierung und Priorisierung fachlicher Anforderungen aus Sicht von IT-Leitung, Service Management und operativen Betriebsrollen
• Übersetzung der Anforderungen in Zielbilder, Prozess- und Rollenmodelle, Entscheidungskriterien sowie nachvollziehbare Ergebnisartefakte

Umfeld / Tools: ITIL 4, IT4IT, Operating Model Canvas, SIAM, Reifegradmodelle Kanban

Einheitliches ITSM-Framework

• Definition eines konzernweiten ITSM-Zielbildes
• Einführung einer einheitlichen Service-Struktur über alle Fachbereiche

SLA- und OLA-Management

• Aufbau eines standardisierten SLA-Frameworks
• Definition von Serviceklassen (Business Critical, Standard, Low Priority)
• Einführung von OLAs zwischen internen Teams
• Aufbau eines aussagekräftigen SLA-Reportings
• Definition von KPI- und Service-Dashboards für Fachbereiche

Service Portfolio Management

• Definition von Servicebeschreibungen
• Ggf. Vorbereitung einer möglichen Kosten- und Leistungsverrechnung

Ticketing & Prozesse

• Incident Management
• Einheitliche Ticketkategorien
• Standardisierte Priorisierung
• Eskalationsmatrix
• Automatisierungen
• Self-Service-Optimierung

Request Fulfillment

• Servicekatalog über alle Fachbereiche
• Genehmigungsworkflows

Problem Management

• Einführung von Root-Cause-Analysen
• Known-Error-Datenbank
• Problem-Review-Prozess

Vollständiges Asset-Management-Konzept

• Hardware-Lifecycle-Management
• Software-Lifecycle-Management
• Leasing-Lifecycle
• Mobile-Device-Lifecycle
• Monitor-Lifecycle
• Telefon-Lifecycle

Prozesse

• Beschaffung
• Wareneingang
• Inventarisierung
• Zuweisung
• Rückgabe
• Entsorgung
• Leasing-Rückführung Ziel: Single Source of Truth für alle Assets

CMDB-Design

• Definition aller Configuration Items:
• Workplace
• Notebooks
• Monitore
• Mobiltelefone
• Drucker

Infrastruktur

• Server
• Firewalls
• Switches
• WLAN
• Storage
• Backup-Systeme

Cloud

• Azure-Ressourcen
• Microsoft 365
• SaaS-Dienste

Beziehungen

• User ↔ Asset
• Asset ↔ Service
• Service ↔ Infrastruktur
• Standort ↔ Asset
• Ziel: Vollständige Service-Abhängigkeiten sichtbar machen

Software Asset & Lizenz Management

• Lizenzmanagement-Konzept
• Lizenzbilanzierung
• Compliance-Reporting
• Microsoft-Lizenzmanagement
• Adobe-Lizenzmanagement
• SaaS-Management
• Vertragsmanagement
• Renewal-Management

Schnittstellen & Automatisierung Bestehende Systeme

• Workday
• Joiner
• Mover
• Leaver

TESMA

• Leasingdaten
• Vertragsdaten

Matrix42

• Asset-Synchronisation
• Benutzersynchronisation

Active Directory / Entra ID

• User Management

Microsoft 365

• Lizenzzuweisung
• Gruppenmanagement

Dormakaba

• Zutrittsprozesse

• Lifecycle Services

Monitoring-Plattformen

• PRTG
• Palo Alto
• Cisco

Reporting & KPI Framework

• Definition eines Management-Dashboards
• KPIs
• Ticketvolumen
• SLA-Erfüllung
• MTTR
• Erstlösungsquote
• Asset Accuracy
• Lizenz-Compliance
• Change Success Rate
• Service Availability
• Automatisierungsgrad

Netzwerk-Redesign-Begleitung

• Governance
• Begleitung des Netzwerk-Redesigns aus ITSM-Sicht
• Definition betroffener Services
• Change-Management-Struktur
• Kommunikationskonzept

CMDB-Integration

• Aufnahme aller Netzwerkkomponenten
• Service Mapping
• Abhängigkeitsanalyse

Validierung von Dokumentation und Knowledgebase-Artikeln

• Netzwerkdokumentation
• Betriebsdokumentation
• Standard Changes

Monitoring & Event Management

• Zielbild
• Zentrales Monitoring-Konzept
• Event-Management-Prozess
• Alarmierungsstrategie
• Eskalationsmodell

Systeme

• Cisco

• Palo Alto

• Fortinet

• Rubrik

• Veeam

• Matrix42

• Azure

• Microsoft 365 Automatisierung

• Ticketgenerierung aus Monitoring

• Eskalationen

• Standardmaßnahmen

Audit, Compliance & Informationssicherheit

• ISO-27001-Beratung
• TISAX-Beratung
• NIS2-Vorbereitung - Beratung
• Auditfähige Prozesse
• Dokumentationsstruktur
• Nachweisführung in Matrix42

Roadmap

• 12-Monats-Roadmap
• Priorisierung aller Maßnahmen
• Quick Wins
• Mittelfristige Projekte
• Langfristiges Zielbild
• Dokumentation

• Aufbau von Azure-Kubernetes-Clustern (AKS) mit Network Policies, Security Groups und RBAC
• Terraform-basierte Infrastructure-as-Code für sichere, reproduzierbare Bereitstellungen in der BMW-Azure-Cloud
• Härtung der CI/CD-Pipelines mit Jenkins, SonarQube, Fortify SSC und Contrast AST
• Integration von SAP BTP/Kyma und ServiceNow GRC

• Cisco SDA LAN-Netzwerk
• Überführung und Transformation

"Reasoning Models: Von den Grundlagen der LLMs zur NOC-Automatisierung."

In meiner Rolle als Senior Cloud DevOps Architect bei BP, einem Öl- und Gasunternehmen, hatte ich die Aufgabe, die Plattform für das Laden von Elektrofahrzeugen der EV Division von On-Premises und Azure in die AWS-Cloud zu migrieren, was zu einer hybriden Multi-Cloud-, Multi-Tenant-SaaS-Lösung führte.

Der Einsatz von Kubernetes für die Anwendungsebene bedeutete die Bereitstellung von Kubernetes-Clusters, die von EKS und AKS verwaltet wurden, mit Fokus auf die Integration in eine Multi-Tenant-Umgebung. Diese Integration wurde durch den Einsatz von Kubernetes-Namespace und Zugriffskontrollen erreicht, um Datenisolation und Datenschutz sicherzustellen.

Auf der Datenbankebene entschieden wir uns für eine RDS-Instanz mit PostgreSQL zur Unterstützung der Backend-Infrastruktur unserer Anwendungen. Die Mandanten teilten sich dieselbe RDS-Instanz, hatten aber jeweils ein eigenes Schema.

Um nahezu in Echtzeit Daten von physischen Ladestationen (CPOs) als IoT-Geräte über das OCPI-Protokoll aufzunehmen, stießen wir bei der Batch-Verarbeitung auf erhebliche Verzögerungen. Daher entwickelten wir eine Streaming-Datenpipeline in Echtzeit mit Apache Kafka und setzten dabei auf eine eventgetriebene Architektur.

Ich leitete die Zusammenarbeit über mehrere interne Teams, externe Anbieter, Cloud-Provider und Partner vor Ort hinweg, um über fünf Systeme in eine einheitliche Lösung zu integrieren.

Erfolge:

• Erfolgreich hybride Multi-Cloud-Lösungen entworfen und umgesetzt, die mehrere Cloud-Plattformen (AWS, Azure) mit On-Premises-Infrastruktur unter Einsatz von Site-to-Site-VPNs, Firewalls und Load Balancing integrierten.
• Die Migration der On-Premises-Infrastruktur zu einer Multi-Cloud-, Multi-Tenant-Infrastruktur geleitet, was zu 30 % schnelleren Verarbeitungszeiten führte.
• Workloads aus VMware- und Hyper-V-Umgebungen auf cloudbasierte VMs migriert und dabei Cloud-native Services genutzt, um Leistung, Kosteneffizienz und Skalierbarkeit zu optimieren.
• Eine Multi-Tenant-Kubernetes-Plattform entworfen, die das Kubernetes-Ökosystem nutzt, mit Karpenter für die dynamische Bereitstellung von EC2-Nodes, KEDA für eventgesteuertes Pod-Autoscaling (z. B. Kafka-Message-Lag) und Rancher für das zentrale Monitoring mehrerer Cluster (EKS, AKS oder On-Prem K8s), als Ersatz für den Microsoft-zentrierten Azure-Arc-Management-Service.
• Python-basierte FastAPI-Microservices als Teil des EV-Core-Backends auf der AWS-EKS-Anwendungsebene entworfen und umgesetzt, die Datenaufnahme- und Kundenanalyse-Pipelines antreiben.
• Asynchrone, eventgetriebene APIs (Python-FastAPI) für die Echtzeit-Integration mit CPOs entwickelt, mit Unterstützung für OCPI 2.3 und OICP-Protokolle.
• Eine sichere, produktionsreife Azure-Databricks-Plattform mit Terraform entworfen und umgesetzt und dabei Skalierbarkeit und Kosteneffizienz sichergestellt.
• On-Premises-ERP auf eine hybride Dynamics-365-Architektur migriert, mit ERP lokal gehostet und CRM in Azure betrieben, integriert über Azure Arc.
• CI/CD-Pipelines für Databricks-Notebooks und Jobs mit GitHub Actions und Databricks CLI automatisiert, wodurch die Bereitstellungszeit reduziert wurde. Die Bereitstellungszeit für Infrastruktur durch Automatisierung der Cloud-Ressourcenbereitstellung mit GitOps um 70 % reduziert.
• Die Einhaltung interner Audit- und Data-Governance-Standards (GDPR) durch OAuth2/OIDC-basierte Authentifizierung und fein abgestufte rollenbasierte Zugriffskontrollen sichergestellt.
• Ein Zero-Trust-Sicherheitsmodell entwickelt, das Least-Privilege-Zugriffe und Mikrosegmentierung durchsetzt und die Sicherheitslage sowie die Compliance mit GDPR und NIST verbessert.
• Interaktive Analytics-Dashboards in Amazon QuickSight erstellt, die Daten aus S3 und Redshift integrieren, um Echtzeit-Business-Insights und Visualisierungen mit eingebettetem Zugriff für Multi-Tenant-Nutzer bereitzustellen.
• Cloud-Sicherheitsbewertungen und eine Sicherheitsintegration über den gesamten Lebenszyklus während M&A geleitet, einschließlich AWS, Azure, IAM (Entra ID) und Datenschutz, und dabei die Sicherheitslage mit NIST, ISO 27001 und GDPR über hybride und cloud-native Umgebungen hinweg ausgerichtet.
• Die Cloud-Kosten für eine Dev-Umgebung eines Kunden um 64 % gesenkt, indem automatisierte Start-/Stopp-Zeitpläne für EC2- und RDS-Instanzen über AWS CDK mit EventBridge Scheduler oder AWS Systems Manager implementiert wurden.

Tech-Stack:

• Infrastructure as Code: Terraform, AWS CDK, Ansible.
• Container: Kubernetes auf EKS, AKS, Docker.
• Streaming-Datenverarbeitung: Kafka zu Confluent Cloud, nach AWS MSK.
• Frontend: TypeScript, React, NextJS, Hooks, Styled Components.
• Backend: Python mit FastAPI, außerdem Node.js mit NestJS.
• Datenbank: Aurora auf PostgreSQL mit TypeORM, RDS auf SQL Server, vollständiges Setup und Administration von Azure Databricks, ETL-Pipelines.
• CI/CD und GitOps: GitHub Actions, Azure DevOps, ArgoCD.
• Monitoring und Observability: Prometheus und Grafana.
• Virtualisierung: Hyper-V, VMware Cloud on AWS, Azure Migrate.
• ERP-Systeme: Odoo, Microsoft Dynamics 365 Business Central auf Azure, integriert mit Azure Arc.
• Netzwerke: Site-to-Site-VPNs, AWS Direct Connect, Azure ExpressRoute, Firewalls (AWS Network Firewall, Azure Firewall).
• Sicherheit: IAM, NIST Framework, Zero-Trust-Sicherheit, AWS WAF, AWS Shield, GuardDuty.

Schaeffler: SASE-Harmonisierung (SD-WAN-/Zscaler-Client-Rollout)

• Gesamtplanung des Projektes (inkl. Planung, Vorbereitung und Durchführung der Migrationen)
• Projektmanagement Office (PMO) – Erstellung von Statusberichten, Fortschrittskontrolle mit Dashboards, Vorbereitung und Durchführung der Steuerungsgremien
• Abstimmung mit den Regionen und Fachbereichen zur Vorbereitung der Migrationen
• Koordination der Durchführung der Migrationen (Cut-Over)
• Abstimmung mit dem Managed Service Provider für SD-WAN

• Netzwerkautomatisierung
• CI/CD- und Docker-Umgebung
• Python Nornir für die Netzwerkautomatisierung
• pyATS für Überwachung und Testfallautomatisierung
• Netzwerkzugriffskontrolle (Radius) und Geräteadministrationszugriffskontrolle (TACACS) mit AAA und Cisco ISE für Cisco/HP/Aruba-Geräte
• Konfiguration von Cisco ISE-Clustern (2/4/8 nodes)
• Konfiguration von Cisco ISE-Authentifizierung und -Autorisierung
• Konfiguration von Cisco/HP/Aruba Switches/WLC mit Tacacs/dot1x/Radius
• Automatisierung von Cisco ISE mit Restconf und Python

• Whitepaper, Fallstudien, Landingpages, Fachartikel und Pressemitteilungen für B2B-Kunden aus dem IT- und Cybersecurity-Bereich, darunter TrendAI, SoftwareOne, All for One, SVA, Axians, NetApp, Indevis, Aconso

Themenschwerpunkte: Cybersecurity, AI, Cloud Computing, Digitalisierung, Big Data Analytics, Virtualisierung, Datenmanagement, IoT, New Work, Data Center Modernisierung, SAP S/4HANA-Migration

• Analyse und Beurteilung der behördlichen Fachverfahren im Hinblick auf die Migrationsfähigkeit
• Definition und Vorbereitung der technischen Rahmenbedingungen im neuen Master-Rechenzentrum
• Entwicklung und Optimierung von Migrationsverfahren und -prozessen
• Transformation von Bestandslösungen in neue technische Standards (Technology Refresh)
• Koordination von Architektur- und technischen Querschnittsthemen