Whimsical-Experten in Deutschland

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Begleitung von Organisationsentwicklungs- und Transformationsprozessen
• Training & Coaching von Fach- und Führungskräften bis hin zum Top-Management
• Beratung in agilem & klassischem Projekt-, Prozess- und Change Management
• Begleitung von Organisationsentwicklungs- und Transformationsprozessen im digitalen und KI-geprägten Wandel
• Entwicklung von Kultur und Führung für zukunftsorientierte, lernfähige Organisationen
• Dozentin u. a. für KI & Prompting sowie KI im Projektmanagement

• Too Good To Throw (KI-basierte Social-Impact-Webapp zur Verringerung von Lebensmittelverschwendung in Nigeria):

• Integration von Paystack Split Payments, um Zahlungen automatisch zwischen der Plattform und Partnern zu leiten.

• Konfiguration automatisierter Subaccount-Erstellungs-Workflows, sodass neue Unternehmen sofort ein Abrechnungskonto erhalten.

• Aufbau eines skalierbaren Cloud-Backends mit Supabase.

• Implementierung einer rollenbasierten Zugriffskontrolle (RBAC) für Nutzer, Partner und Admins.

• FaithFlow (KI-gestützte Webapp zur Unterstützung christlicher Jugendlicher auf ihrem spirituellen Weg):

• Entwurf und Implementierung einer KI-gesteuerten Bibelsuchmaschine, die natürliche Sprachfragen interpretiert und sie relevanten Bibeltexten, Kommentaren, Andachten und Querverweisen zuordnet.

• Entwicklung eines Dashboards für spirituelles Wachstum, mit dem Nutzer ihren Lesefortschritt, Gebetsserien und Meilensteine beim Abschluss von Andachten verfolgen können.

• Führte End-to-End-Produktentdeckungs- und Strategieprojekte für Gründer in der Frühphase (Pre-Seed) durch und definierte Produktvision, OKRs sowie Go-to-Market-Strategien und Roadmaps für ihre Cloud-basierten und KI-gestützten Lösungen.
• Entwickelte skalierbare Produkt-Betriebsmodelle (Agile/Scrum, Backlog-Governance, KPI-Frameworks) im Rahmen der Partnerschaft, um die Vorhersagbarkeit der Lieferung zu verbessern und die Entwicklungszyklen für Features um bis zu 30 % zu verkürzen.
• Erstellte skalierbare Produkt-Roadmaps, die an Finanzierungsmeilensteine angepasst waren, und half Gründern, Produktvision, Produkt<>Markt-Fit und Traktion gegenüber Investoren klar zu kommunizieren.

• Allgemeine CTO-Verantwortlichkeiten (Architekturdesign, operative Einrichtung, externe Laufzeitanalyse des Produkts, Investorenbeteiligung, regulatorische Compliance)
• Aufsicht der Softwareentwicklung (tiefgehende Implementierungsarbeit) sowie Workflow-Design
• Produkt-Mitinhaberschaft
• Technik/Tools/Frameworks: proprietäre Software (Java, JavaScript), Kubernetes, Postgres, MinIO, Ollama (intern), mehrere xAI-APIs (extern), OpenTofu (Terraform), Keycloak, Kafka, Prometheus, ELK Stack, GitHub, GitHub Workflows, Argo CD, ISO 27001, BSI-ISM, EU AI Act

• Leitete Vision-Sitzungen zur Definition von Zielen und Strategie
• Stimmte das Team ab, um Klarheit und Fokus zu gewährleisten
• Arbeitete mit Kunden zusammen, um Feedback einzuholen
• Moderierte Meetings für effektive Kommunikation und Entscheidungsfindung

• Verantwortete die Produktlieferung der Dokumentenautomatisierungs- und Workflow-Plattform in mehreren Rechtsgebieten
• Führte Integrationen über mehr als 6 Systeme hinweg mit API-basierendem Datenaustausch und strukturierter Datenzuordnung durch
• Arbeitete mit der Technik an Datenmodellen, Dokumentengenerierungs-Workflows und Systemorchestrierung
• Bewertete LLM-gestützte Dokumentenautomatisierungsoptionen zur Reduzierung manueller Erstellung
• Erstellte funktionale Prototypen zur Validierung von Workflows und Produktkonzepten
• Ca. 2-fache Steigerung des Fallbearbeitungsdurchsatzes
• Ermöglichte den Rollout der Plattformfunktionen in mehreren US-Bundesstaaten
• Reduzierte manuelle Dokumentenerstellung und betriebliche Engpässe um 80 %

• Leitung eines interdisziplinären Teams zur Neugestaltung einer Online-Planungsplattform für Theaterunterricht, bei der intuitive Nutzerflüsse im Mittelpunkt standen und die Nutzererfahrung deutlich verbessert wurde.

• Entwicklung von Wireframes und Prototypen zur Optimierung der Benutzerkonto-Einrichtung, des Onboardings, der Lektionenverwaltung und der Dashboard-Funktionalität durch iterative Verfeinerung und Nutzertests.

• Überarbeitung des bestehenden Brand Designs zur Verbesserung der Barrierefreiheit und Förderung von Inklusion.

• Erstellung responsiver, interaktiver Designs in Webflow mit sauberem HTML, CSS und JavaScript nach BEM-Prinzipien für nahtlose Integration mit einem Full-Stack-Entwickler.

• Fokus auf Nutzerforschung
• Wireframing
• Journey- & Story-Mapping
• Nutzerflüsse
• Prototyping
• Konzept- & Usability-Tests
• Navigation & Informationsarchitektur
• Gestaltung von Mobile-, Desktop- und Webdesign