• Unterstützung eines international agierenden Kunden mit über 60 Standorten weltweit bei der Entwicklung eines IT-Zielbilds für die zukünftige Ausrichtung der zentralen IT. Ich leitete einen Strategieworkshop zur organisatorischen und technologischen Weiterentwicklung und analysierte das bestehende Projektportfolio, um gemeinsam eine realistische Roadmap abzuleiten.
• Ein weiterer Schwerpunkt ist die Erstellung eines globalen hybriden Infrastruktur-Zielbilds, bestehend aus Cloud-Services und on-premise Rechenzentren. Dazu definierte ich zusammen mit dem Kunden die relevanten Use Cases, analysiere den IST Zustand und entwickelte eine High-Level-Architektur, die als Grundlage für die zukünftige globale IT-Landschaft dient. 

• Für einen Kunden wurde die bestehende Firewall-Umgebung auf den neuesten Stand der Technik transformiert. Dabei wurden eine neue Zonen Architektur entwickelt, Guidelines für das Firewall-Regelmanagement erstellt und Rollen sowie Verantwortlichkeiten definiert. Zusätzlich wurden neue Prozesse etabliert und umfassende Konzepte zur sicheren und effizienten Betriebsführung erarbeitet. 
• Planung und Initiierung verschiedener Projekte im Firewall und Netzwerk Umfeld. Festlegen von Aufgaben und Priorisierung. Abhängigkeiten zu anderen Projekten analysieren und eine Roadmap für den Kunden entwickeln.  

• Im eHealth-Umfeld wurde für die Telematikinfrastruktur 2.0 ein Infrastruktur Solution Design neuer Services erstellt. Basierend auf den Spezifikationen der zentralen Organisation für digitale Gesundheitsinfrastruktur (gematik) wurden Lösungen für den Service ?Versicherungs-Stammdatenmanagement? und ?Messenger Dienst? entwickelt. Eine zentrale Herausforderung war es, die umfangreichen Anforderungen der gematik an die Applikationen im Design zu berücksichtigen, während gleichzeitig regulatorische Vorgaben, betriebliche Anforderungen und wirtschaftliche Aspekte berücksichtigt werden mussten.
• Anforderungsmanagement, Use-Cases, High Level Design, Kostenkalkulation, Prüfung regulatorischer Anforderungen wie KRITIS und NIS2

• Für einen internationalen Kunden wurde ein Windows 11 Client Rollout begleitet. Das Projekt war stark verzögert und unzureichend strukturiert aufgesetzt. Zentrale Herausforderungen lagen in fehlender Periodisierung, mangelnden Rollout-Daten und nicht getroffenen Management-Entscheidungen. Ziel war es, bis Mitte Oktober möglichst viele Nutzer auf Windows 11 zu migrieren und den Rollout-Prozess qualitativ zu stabilisieren. 
• Übernahme des Projekts in einer kritischen Phase, Neustrukturierung und Priorisierung der Aufgaben, Herstellung von Transparenz für das Management, Aufbau valider Datengrundlagen sowie weltweite Kommunikation der Rollout-Planung. 

• Verlagerung der bestehenden Kundenrechenzentren zu einem neuen Rechenzentrumsbetreiber. Neugestaltung der IT-Infrastruktur speziell im Netzwerk und Security Umfeld. Analyse der bestehenden Applikationslandschaft und Entwicklung eines Migrationsplans.
• Die Herausforderung hierbei ist die Einhaltung regulatorischer Vorgaben für kritische Infrastrukturen (KRITIS), NIS2 und Vorgaben aus dem Energiesektor.
• In der Rolle als Lead Architekt ist es meine Aufgabe die einzelnen Infrastruktur-Designs (Compute, Storage, Netzwerk, Firewall, IOT) aufeinander abzustimmen und dabei die Kunden- und regulatorischen-Anforderungen zu berücksichtigen. 

• Im Zuge einer Firmenübernahme muss eine hoch komplexe IT-Applikation (?Virtuelles Kraftwerk?) analysiert und dokumentiert werden, damit in einem zweiten Schritt ein Konzept für die Integration der Anwendung in die Konzern-IT erstellt werden kann. Hierbei muss das des Target Operating Model sowie die strikten Security Vorgaben des Kunden berücksichtigt werden. 
• Erstellung einer AS-IS Dokumentation und einer GAP Analyse, sowie eines Solution Designs. Die Herausforderung hierbei ist, es handelt sich um eine KRITIS Anwendung, mit entsprechenden gesetzlichen Vorgaben der KRITIS Verordnung, IT-Sicherheitsgesetz, BSI Standard und spezielle Vorgaben der deutschen Stromnetz Betreiber. Es wird von Seiten des Kunden eine Cloud First Strategie verfolgt. Meine Aufgabe ist es u.a. ein Cloudkonzept zu entwickeln, das die KRITIS Vorgaben z.B. durch einen Zero Trust Ansatz abdeckt. Erstellung von Konzepten und Diskussion mit den Übertragungsnetzbetreibern (TSO). 

Migration mehrerer lokaler Rechenzentren hin zu einem großen RZ-Provider im Raum Frankfurt.

• Auflösung mehrerer lokaler Rechenzentren unter hohem Zeitdruck, da die Gebäude verkauft wurden. Strukturierung des Projekts und Definition von Arbeitspaketen. Sichtung und Qualifizierung der vom Kunden geleisteten Vorarbeiten. Koordination aller beim Kunden beteiligten Teams, um zeitnah in die Umsetzungsphase zu kommen. 
• Erarbeitung und Abstimmung von Migrationsstrategien. Planung und Koordination von Migrationen und Migrationswochenenden. Abstimmung der Planung mit den Senior Management, den Fachbereichen, sowie den internationalen Werken. Steuerung externer Dienstleister. 

• Beratung zur Einführung eines unternehmensweiten Enterprise Architekturmanagements.
• Analyse und Unterstützung bei der Auswahl eines EAM-Tools.
• Kundenworkshops

• Gestaltung von Automatisierungsjobs in Form von Offerings in einem ITSM Tool. 
• Analyse der Fachbereichsbedarfe und Priorisierung des Produkt Backlogs. 
• Abstimmung mit den Entwicklerteams und Test der Releases. 

• Planung und Koordination der Applikationsmigrationen der bestehenden ?Financial Private Cloud Plattform? in eine neue Cloud Umgebung. 
• Erstellung eines Migrationskonzepts der Applikationen und ?Shared Services? (z. B. Application- und Webserver, Datenbanken und Message Broker) unter Berücksichtigung umfassender Änderungen in der Plattform- und Security-Architektur. 
• Das Migrationsprojekt organisatorisch so zu strukturieren, dass eine Migration innerhalb eines fix vorgegebenen Zeitraums von 5 Monaten durchgeführt werden kann. Die Systeme für eine künftige Zero Trust Security Architektur vorzubereiten. Die Applikationen über weit entfernte Rechenzentren zu verteilt, mit der Umstellung von synchroner auf asynchroner Datenreplikation.
• Umfang: 200 Applikationen auf 1350 virtuellen Servern wurden innerhalb von 5 Monaten erfolgreich migriert 

Aufbau eines DEVOPS Kubernetes Service für die Produktionssteuerung

Gestaltung einer CaaS Systemarchitektur auf Basis von Kubernetes. Implementierung der Lösung und Übergabe an den Regelbetrieb. Die Herausforderung in diesem Projekt ist, die Erarbeitung einer komplett neuen Systemarchitektur für den Kunden, einhergehend mit der Anpassung bestehender und der Gestaltung neuer Prozesse für ein DEVOPS Betriebsmodell.

Projekt: Windows Server 2008 Migration
IST Erhebung der bestehenden Infrastruktur. Erarbeitung einer generellen Migrationsstrategie unter Berücksichtigung der Vorgabe von minimalen Ausfallzeiten. Erarbeitung von Migrationsszenarien für kritische Shared Middleware Services (Websphere MQ und Broker).

Entwicklung eines Container Service auf Basis von Kubernetes und Docker für die Financial Service Bankplattform.

Die Hauptaufgabe ist die Aufnahme der Anforderungen verschiedener Entwicklungs- und Betriebsteams, sowie die Erarbeitung eines Solution Designs für den künftigen Service.

Die Herausforderung hierbei ist, die erarbeitete Lösung in die bestehende „klassische“ IT-Landschaft zu integrieren. Hierbei müssen Architektur-, Security- und Betriebsvorgaben berücksichtigt und angepasst werden.

Außerdem gilt es Schnittstellen zu anderen DEVOPS Projekten des Kunden, wie zum Beispiel der Aufbau einer CI/CD Toolchain mit zu definieren.

Mitwirkung bei einer Ausschreibung für den Betrieb eines Kernbanksystems bei einem neuen Provider. Inhalt des Projekts war sowohl die Migration der Anwendung von der Deutschen Börse zu einem neuen IT-Provider, sowie der gleichzeitig stattfindende Wechsel auf eine neue Version der Software. Die Hauptaufgabe war die Erstellung und Prüfung der Ausschreibungsunterlagen für die Non Functional Requirements. Ebenfalls wurde ein Architektur- und Betriebskonzepts von mir erarbeitet und mit allen beteiligten Teams des Auftraggebers abgestimmt.

Die Herausforderung war, die IT-Betriebs- und Security Standards in der neuen Umgebung zu adaptieren und mit dem Fachbereich und dem Applikationsbetrieb abzustimmen.

Erarbeitung und Abstimmung einer Migrationsstrategie für die Applikationen. Erstellung eines Migrationskonzept unter Berücksichtigung bankfachlicher und regulatorischer Vorgaben. Abstimmung des Konzepts mit den betroffenen Abteilungen und Corporate Audit. In der Umsetzungsphase war ich als Teilprojektleiter für die Applikationsmigration verantwortlich.

Die Herausforderung hierbei war zum einen, die fachlich und technisch zusammenhängenden „Applikationsbundles“ zu definieren. Einen Plan zu entwickeln, diese Bundels möglichst gleichzeitig zu migrieren. Zum anderen gab es einen hoher Kommunikations- und Koordinationsaufwand mit Fachabteilungen, den beteiligten Dienstleister und Teilprojekten.

Volumina: 140 Applikationen und 700 TB Daten wurden innerhalb eines Jahres erfolgreich migriert.

Erstellung eines Konzepts für die Einführung von IT-Architekturmanagement im Unternehmen: 

• Erstellung von Entscheidungsvorlagen für die Geschäftsführung.
• Projekt- und Ressourcenplanung für die Umsetzung des Vorhabens
• Fachliche Einarbeitung und Schulung der internen Mitarbeiter zum Thema Enterprise Architektur Management
• Abstimmungen mit den wichtigsten Stakeholder im Unternehmen und die Klärung der Schnittstellen, Rollen und Prozesse
• Vorbereitung und Durchführung von Workshops mit den Architekten
• Definition eines Prozesses zur Entscheidung architektonischer Fragestellungen.
• Etablierung eines regelmäßig tagenden Architektur Boards.

Detaillierte Projekt- und Ressourcenplanung mit der Fachabteilung und dem Softwarehersteller. Beim Releasewechsel wurden mehrere Versionen der Software übersprungen, sowie die Screening Häufigkeit des Datenbestands wesentlich erhöht. Dies hatte zur Folge, daß sich die Reports für die Fachabteilung wesentlich veränderten.

Die Herausforderung war ein Teststrategie mit definierten Datenständen und Testläufen zu entwickeln, um die Unterschiede zwischen den „alten“ und „neuen“ Reports gegenüber dem Fachbereich und der Revision erklären zu können.

Projekt – Transition IT Betrieb und Anwendungsentwicklung
Daten- und systemtechnische Abtrennung der IT Landschaft der Deutschen Pfandbriefbank zum IT Dienstleister IBM.
Neuaufbau einer IT Governance Organisation zur Steuerung des IT Dienstleisters. Definition und Etablierung von IT Betriebsprozessen.
Architektonische Verantwortung für die IT Infrastruktur.

Projektleiter für ein Sybase Datenbankupgrade von ASE 12.5 auf ASE 15.5 einer Börsenhandelsapplikation.

Detaillierte Projekt- und Ressourcenplanung sowohl intern als auch mit dem IT-Dienstleister. Enge Abstimmung mit den betroffenen Fachbereichen.

Die Herausforderung war vielschichtig. Mit den betroffenen Fachbereichen musste eine Teststrategie erarbeitet werden, die den vollen Umfang der Anwendung abdecket. Für die zeitkritische Batchverarbeitung musste eine Strategie entwickelt werden um die Performance Veränderungen zu identifizieren, zu bewerten und ggf. zu optimieren. Die fachlichen Ergebnisse mussten revisionssicher dokumentiert werden.

Funktionales Design von Applikationen. Definition von
Applikationsschnittstellen und Standardisierung der konzernweiten IT Applikationslandschaft.
Technische und wirtschaftliche Optimierung der konzernweiten IT Infrastruktur.
Erarbeitung einer unternehmensweiten Datenbankstrategie mit dem Ziel, einer konsolidierten Shared Services Infrastruktur, Reduzierung der eingesetzten Produkte und Optimierung der Lizenzen.

(11/09 – 04/11) Data Center Architect – Associate Director
Steuerungsfunktion des Outsourcing Dienstleisters.
Projekt - Outsourcing IT-Betrieb:
Verantwortung für die Transformation der weltweit verteilten Konzern-
Rechenzentren in die Rechenzentren des Outsourcing-Dienstleisters.
Teilprojektleitung für den Aufbau Infrastruktur, Applikations-Migration und Mainframe-Migration. Erarbeitung einer optimierten IT-Infrastruktur.
Projekt - “Bad Bank”:
Auslagerung von Krediten und Wertpapieren in die “Bad Bank”.
Teilprojektleitung für den Aufbau zweier komplett neuer Core Bank
Testlandschaften und die Bereitstellung der Testdaten.
Koordination der verschiedenen Applikations- und Infrastrukturteams.
(01/08 – 10/09) Team Manager Unix / Storage
Personalverantwortung für 7 interne und externe Mitarbeiter.
Verantwortung für den Betreib der Unix, Linux Serversysteme, der Datenbanken (Oracle, Sybase, DB2) und der Storage Systeme (Netapp und EMC).
Standardisierung und Optimierung der IT-Landschaft.
Integration von „Change the Bank“-Projekten in den
Rechenzentrumsbetrieb. Steuerung von externen Dienstleistern und Budgetverantwortung.

Redesign und Optimierung der SAN Architektur und der Storage Systeme. Implementierung einer EMC DMX Storage Lösung.