Überführung einer bereits bereitgestellten Proxmox-basierten Private-Cloud-Infrastruktur auf Basis Dell PowerEdge über drei Rechenzentrumsstandorte in eine produktionsreife, automatisierbare, beobachtbare und langfristig betreibbare Plattform. 

• Überprüfung und Weiterentwicklung bestehender Foundation Designs sowie systematische Analyse technischer Stärken, Schwächen und Abhängigkeiten der geplanten Plattformarchitektur. 
• Konzeption und Umsetzung eines zentralen Infrastructure-Mono-Repositories als Single Source of Truth für Ansible, Terraform/Terragrunt, Azure DevOps Pipelines, Architecture Decision Records und Runbooks. 
• Definition eines klaren Promotion-Modells von Staging nach Produktion über mehrere Rechenzentrumsstandorte. 
• Aufbau einer domain-orientierten Ansible-Rollenlandschaft für Hardware, Hypervisor, Platform, Security, Integrations und Applications inklusive separater Staging- und Produktions-Inventories. 
• Migration und Konsolidierung bestehender Ansible-Artefakte in eine standardisierte und wiederverwendbare Automatisierungsstruktur. 
• Aufbau der Automation Control Plane mit hochverfügbaren Ansible-Control-Nodes sowie Azure-DevOps Self-hosted Agent Pools je Cluster. 
• Implementierung von PR-, Deployment- und Drift-Pipelines mit automatisierten Qualitätsgates, darunter Ansible-Lint, Molecule-Tests, Inventory-Validierungen und Ticket-Checks. 
• Konzeption und Implementierung einer hochverfügbaren OpenBao-Plattform für Secrets Management inklusive Seal-/Unseal-Konzept, Break-Glass-Verfahren, Vertrauensankern und dokumentierter Secrets-Struktur. 
• Aufbau einer standortübergreifenden PowerDNS-Plattform mit getrennter Authoritative- und Recursor-Architektur, Replikation sowie zugehöriger Ansible- und Terraform-Automatisierung. 
• Aufbau einer Terraform-/Terragrunt-Live-Struktur zur automatisierten Bereitstellung und Verwaltung zentraler Plattformkomponenten wie Control Nodes, OpenBao und PowerDNS. 
• Entwicklung und Integration vendorspezifischer Ansible Collections sowie einer auf die Broadcast-Domain abgestimmten Taxonomie für Infrastruktur- und Plattformkomponenten. 
• Aufbau des Observability-Scaffolds mit VictoriaMetrics, VictoriaLogs, vmagent, vmalert, Alertmanager, Vector und Grafana.
• Automatisierungs- und Monitoring-Integration für Proxmox VE, Dell iDRAC/Redfish, Dell OpenManage, PowerScale/OneFS sowie Cisco- und Dell-Netzwerkinfrastruktur. 
• Erstellung umfassender Architecture Decision Records, Betriebsdokumentationen, Runbooks und Übergabeunterlagen sowie strukturierter Knowledge Transfer an das Playout-Engineering-Team. 
• Erarbeitung einer Cloud-Platform-Strategie und Make-or-Buy-Leitlinie für die weitere Entwicklung der Playout-Plattform. 
• Konzeption eines Agentic-Coding-Enablements für den kontrollierten Einsatz KI-gestützter Coding-Agenten im Infrastructure-Mono-Repository. 
• Definition maschinenlesbarer Repository-Guidelines über AGENTS .md, konsistenter Verzeichnis-, Namens- und Rollenkonventionen sowie wiederverwendbarer Role- und Modul-Templates. 
• Integration agentengestützter Entwicklungsprozesse in bestehende Engineering-Governance durch automatisierte Tests, Quality Gates, verpflichtende PR-Reviews und menschliche Freigabe vor Übernahme produktiver Änderungen.

Position

Senior Platform Engineer / Infrastructure Automation Engineer mit Schwerpunkt auf Architektur, Automatisierung, Observability und Betriebsübergabe für eine produktionsnahe Plattformumgebung

Erfolge

• Überführung einer bestehenden Proxmox-Infrastruktur über drei Standorte in ein konsistentes Infrastructure-as-Code- und Plattformautomatisierungsmodell. 
• Etablierung eines zentralen Infrastructure-Mono-Repositories als Single Source of Truth für Code, Konfiguration, Architekturentscheidungen und Betriebsdokumentation. 
• Einführung einer standardisierten, domain-orientierten Automatisierungsarchitektur für Hardware-, Hypervisor-, Plattform-, Security-, Integrations- und Application-Layer. 
• Aufbau einer hochverfügbaren Automation Control Plane mit reproduzierbaren CI/CD-, PR-Validierungs- und Drift-Erkennungsprozessen. 
• Implementierung einer hochverfügbaren und dokumentierten Secrets-Management-Architektur mit OpenBao einschließlich Break-Glass- und Recovery-Verfahren. 
• Aufbau einer automatisierten, standortübergreifenden DNS-Plattform mit PowerDNS als zentraler Plattformdienst. 
• Schaffung eines reproduzierbaren Terraform/Terragrunt-Deployment-Modells für zentrale Infrastruktur- und Plattformservices. 
• Etablierung der technischen Grundlage für ein zentrales Observability-Modell über Infrastruktur-, Hardware-, Virtualisierungs-, Storage- und Plattformkomponenten. 
• Einführung verbindlicher Engineering-Governance durch Architecture Decision Records, automatisierte Quality Gates, PR-Reviews und dokumentierte Promotion-Prozesse. 
• Vorbereitung des Infrastructure-Repositories für den sicheren und reproduzierbaren Einsatz KI-gestützter Coding-Agenten, wodurch zusätzliche Plattformbausteine innerhalb kurzer Zeit bei gleichbleibenden Qualitäts- und Review-Anforderungen umgesetzt werden konnten. 
• Erstellung eines umfassend dokumentierten und übergabefähigen Zielbilds einschließlich Architekturentscheidungen, Runbooks und strukturiertem Wissenstransfer an das interne Playout-Engineering-Team. 

Migration der unternehmensweiten Keycloak-Plattform aus einem stark angepassten On-Prem-Setup (eigenes Helm-Chart, Istio Service Mesh, Oracle 19c, embedded Infinispan) auf eine standardisierte, cloud-native Architektur in Azure Kubernetes Service auf Basis des codecentric/keycloakx Helm Charts und Azure PostgreSQL Flexible Server. Die Plattform bedient Endkunden im 7-stelligen Bereich sowie zahlreiche B2B-Partner-Realms und ist hochregulierte Banking-Infrastruktur. Ziel ist die Stabilisierung des Logins (Vermeidung wiederkehrender Major Incidents durch Infinispan-/DNS-Probleme) 

• Analyse des Status Quo: Keycloak-Deployment, ArgoCD-Setup, abhängige Services, Platform-Frontend-Session/Gateway (BFF), Oracle-Schema, Custom Extensions (5 User Storage Provider, 7 REST Resource Provider, 3 Custom Authenticators, 4 gepatchte Keycloak-Core-Klassen, 8 Login-Themes, Twilio-/Kafka-/Resilience4j-Integrationen) 
• Erarbeitung eines mehrstufigen Migrationsplans (Reverse-Proxy-Phase, App-Cutover Azure AKS gegen On-Prem Oracle, separater DB-Cutover Oracle 19c / Azure PostgreSQL) 
• Architektur- und ADR-Arbeit (Embedded vs. externes Infinispan, KUBE_PING Cluster Discovery, Helm-Chart-Strategie, Hostname-/Proxy-Konfiguration, Admin-Ingress-Trennung, NetworkPolicies, TopologySpreadConstraints, PodDisruptionBudget) 
• Aufbau eines NGINX Reverse-Proxy in Azure als Übergangslösung; Steuerung der schrittweisen Client-Migration 
• Build eines optimierten Keycloak-Custom-Images (kc .sh build + start -optimized) mit Einbettung aller Custom Provider, Themes sowie Oracle- und PostgreSQL-JDBC-Treiber; Veröffentlichung in Azure Container Registry 
• Datenbank-Migrationskonzept Oracle 19c ?Azure PostgreSQL: Hybrid-Ansatz mit Liquibase-Schema (von Keycloak generiert) plus ora2pg DATA-only inkl. Sequence-Reset; Performance-Hochrechnung, Risikoanalyse Datentyp-Mapping 
• Latenz-Deep-Dive AKS, On-Prem Oracle (RTT-Messung, Bewertung des Overheads des DB-Round-Trips pro Login) 
• Erstellung und Implementierung eines Migrations-Runbooks, Cutover-Pläne (< 30 min Downtime App-Migration, 2-4 h Wartungsfenster DB-Cutover) und Rollback-Verfahren 

Erfolge

• Reverse-Proxy in Azure produktiv; erste Kernkomponente (Platform Frontend Session) erfolgreich auf Cloud-Login umgestellt, seit Tag X stabil ohne gemeldete Vorfälle 
• Vollständige, abgestimmte Zielarchitektur und mehrstufige Migrationsstrategie inkl. ADRs (Infinispan, DB-Migration, Helm-Chart, Cluster Discovery) für die Stakeholder dokumentiert 
• Reduktion der DB-Cutover-Downtime von rechnerisch 16?38 h (nativer JSON-Export/Import), über 2?4 h durch Hybrid-Ansatz (Liquibase + ora2pg DATA-only) herunter auf 30 Min. nach Optimierung der Übertragung von LOB/CLOB Datentypen von Oracle nach Postgres 

Leitung eines konzernweiten Projektes zur Etablierung einer standardisierten Cloud-Governance für Microsoft Azure inkl. Richtlinien, Sicherheits- und Compliance-Controls, Automatisierung sowie Kosten- und Betriebssteuerung ? bei gleichzeitiger Wahrung der Autonomie dezentraler Business Units innerhalb regulatorischer Rahmenbedingungen.

• Gesamtverantwortung für Konzeption, Aufbau und Umsetzung einer unternehmensweiten Cloud-Governance-Struktur (Azure) inkl. Zielbild, Roadmap und Betriebsmodell.
• Steuerung interner und externer Stakeholder (C-Level, IT, Security, Compliance, Cloud-Architektur, DevOps) inkl. Entscheidungs- und Eskalationsmanagement.
• Planung und Moderation von Workshops zur Cloud-Strategie, Governance-Prinzipien und zur Ausgestaltung von Design Areas (Identity, Connectivity, Platform Management).
• Definition, Implementierung und Rollout von Cloud Policies (Azure Policy / Custom Policies), Security-Standards und Compliance-Anforderungen (u. a. GDPR, ISO 27001, BSI C5). 
• Aufbau eines Cloud-Governance-Frameworks entlang des Azure Cloud Adoption Framework (CAF) inkl. Landing-Zone- und Guardrail-Konzepten.
• Einführung von Automatisierungslösungen für Governance, Security und Kostenkontrolle (Policy-/Control-Automation, IaC, CI/CD-basierte Kontrollmechanismen).
• Implementierung von Cloud-Security- und Compliance-Monitoring-Mechanismen sowie kontinuierlicher Verbesserungsprozesse (Continuous Improvement).
• Etablierung und Operationalisierung von FinOps im Enterprise-Umfeld (zentrale und dezentrale FinOps-Teams) inkl. Kostenmanagement-Strategien, Reporting und Guardrails.
• Integration von Governance-Policies in DevOps-Prozesse (z. B. CI/CD-Prinzipien für Security- und Compliance-Checks; GitLab Runner-Konzept in Spokes; GitLab CI/CD für CAF Landing Zones).
• Umsetzung von Zugriffskonzepten inkl. RBAC-Design und ?Breaking-Glass?-Mechanismen (Notfallzugriffe) sowie Zertifikatsautomatisierung (ACME / step-ca). 

Erfolge

• Einheitliches, auditierbares Governance- und Kontroll-Set für Azure geschaffen (Policies, Standards, Compliance-Mapping) und damit die Grundlage für skalierbare Cloud-Nutzung im regulierten Umfeld gelegt.
• Wiederholbare Automatisierung für Governance/Security/Kostenkontrolle etabliert (IaC + CI/CD), wodurch manuelle Aufwände und Umsetzungsrisiken reduziert wurden.
• Betriebs- und Entscheidungsfähigkeit über zentrale und dezentrale Einheiten hinweg verbessert (klarere Rollen, Verantwortlichkeiten, Eskalationspfade; Balance zwischen Autonomie und Konzernvorgaben).
• Signifikante Erhöhung der Compliance von Workloads bei Lift- und Shift Migrationen

• Cloud Shared Responsibility Model
• Hub-&-Spoke Connectivity / zentrale Shared Services (aus Hub-Spoke-Kontext)
• Zentrale Governance bei dezentraler Delivery (Business-Unit-Autonomie mit Guardrails)

• Scrum
• Stakeholder-Management (C-Level bis Engineering)
• Cloud Governance, Azure Cloud Adoption Framework (CAF)
• DevOps, CI/CD
• Kosten & FinOps-Ansätze: Tagging-/Chargeback-Modelle, Budget/Alert-Konzepte, Reserved Instances/Savings Plans vs. On-Demand-Szenarien, Sensitivitätsanalysen
• RBAC, ?Breaking Glass?-Konzepte
• ACME / Zertifikatsautomatisierung
• GitLab Runner-Konzept in Spokes; GitLab CI/CD Pipelines für CAF Landing Zones

Teilprojektleitung zur Modernisierung des Identity- und Access-Managements einer Online-Banking-Anwendung. Schwerpunkt war die Migration eines Mandanten von einer bestehenden SAML-basierten Integration (Shibboleth) hin zu einem SSO-Ansatz auf Basis der vorhandenen Keycloak-IAM-Architektur ? unter Erhalt der bestehenden Mandanten-Erweiterungen (zentrales User Management, TAN-Flow-Generatoren) und mit Fokus auf Begrenzung zusätzlicher Komplexität in der Core Domain. 

• Analyse der bestehenden SAML-Integration der Spring-Boot-Anwendung via Shibboleth inkl. Authentifizierungs- und Session-Flows sowie Schnittstellen zur Online-Banking-Lösung.
• Review der bestehenden Keycloak-IAM-Architektur inkl. kundenspezifischer Erweiterungen (zentrales User-Management, mandantenübergreifende TAN-Flow-Generatoren, Session-Management).
• Neukonzeption einer Keycloak-Erweiterung in Form eines Custom Authenticators (Proxy-Pattern), der Authentifizierungsanfragen kontrolliert an die bestehende Online-Banking-Lösung weiterleitet ? mit dem Ziel, Kopplung zu reduzieren, zusätzliche Komplexität zu begrenzen und die Kapselung der fachlichen Core Domain nicht zu fragmentieren.
• Technische und fachliche Steuerung des Entwicklungsteams (Priorisierung, Architekturentscheidungen, Qualitätssicherung, Abhängigkeiten/Impediments).
• Regelmäßiges Reporting an das Steering Committee inkl. Status, Risiken, Entscheidungsbedarfen und Fortschritt zur Migration.

• Migrationsfähige Zielarchitektur für SSO definiert, die die bestehende Online-Banking-Core-Domain schützt (Proxy-Authenticator statt tiefgreifender Eingriffe in die Applikationslogik).
• Konsolidierung und Wiederverwendbarkeit in der IAM-Landschaft unterstützt, indem bestehende Keycloak-Erweiterungen und Mandantenmechanismen berücksichtigt und kompatibel weiterentwickelt wurden.
• Transparente Steuerung und Entscheidungsfähigkeit des Programms durch strukturiertes Stakeholder- und Steering-Committee-Reporting verbessert.

Beratung zur Weiterentwicklung einer bislang Private-Cloud-zentrierten Cloud-Provider-Strategie hin zu einem Public-Cloud-Ansatz. Fokus auf organisatorische und technische Readiness, RFP-Unterstützung für unternehmenskritische Workloads, Anbieterbewertung (Scoring) sowie Kostenabschätzungen und Compliance-/Policy-Mapping für Hyperscaler.

• Aufbau und Abstimmung eines organisatorischen und technischen Cloud-Readiness-Assessment-Katalogs für CTOs der Geschäftssegmente (u. a. Kriterien für Architektur, Betrieb, Security, Compliance, Organisation).
• Beratung von Einkauf, Management und Tech Leads im Rahmen eines RFP für das Hosting unternehmenskritischer Anwendungen in der Public Cloud (Anforderungen, Bewertungslogik, Entscheidungsunterlagen).
• Durchführung eines umfassenden Scorings der am RFP teilnehmenden Anbieter inkl. konsistenter Bewertungsmethodik und Ergebnisaufbereitung für Stakeholder-Entscheidungen
• Kostenschätzung / TCO-nahe Hochrechnungen anhand von Workload Bills für 12 Produkte über Hyperscaler-Preisrechner (Vergleichbarkeit von Annahmen, Ableitung von Kostentreibern).
• Assessment der bestehenden IT-Governance mit Blick auf Public-Cloud-Fähigkeit (Kontrollrahmen, Rollen-/Verantwortlichkeitsmodell, Entscheidungs- und Freigabeprozesse).
• Analyse bestehender Corporate Guidelines und Compliance-Vorgaben sowie Abgleich/Mapping auf verfügbare Policy- und Control-Mechanismen der Hyperscaler (z. B. Azure Policy Rulesets; Ableitung von Gaps und Maßnahmen). 

Erfolge

• Entscheidungsfähige Grundlage für die Provider-Auswahl geschaffen (RFP-Beratungsleistung, transparentes Scoring, vergleichbare Bewertungslogik).
• Cloud-Readiness systematisiert und segmentübergreifend harmonisiert (Assessment-Katalog für CTOs als wiederverwendbares Instrument).
• Kosten- und Governance-Transparenz für die Public-Cloud-Transition erhöht (Workload-basierte Kostenschätzungen; Abgleich von Guidelines/Compliance mit Hyperscaler-Controls)

Architektur- und Performance-Beratung für interne Kunden der Group IT im Kontext bereitgestellter Private-Cloud-Services auf Basis OpenStack. Schwerpunkte waren der Aufbau eines IaaS-Serviceprodukts für den Cloud-Betrieb einer Endkunden-Software, die Diagnose und Behebung von Storage-/Disk-I/O-Performance-Problemen in virtualisierten OpenStack-Umgebungen sowie die Herstellung der Betriebsfähigkeit proprietärer Legacy-Appliances in OpenStack durch gezielte Hypervisor-/Image-Konfiguration.

• Beratung einer Business Unit beim Aufbau eines IaaS-Serviceprodukts auf Basis OpenStack, um Endkunden den Betrieb der Software Medistar in der Cloud zu ermöglichen (Service-/Architekturdesign, Betriebs- und Plattformanforderungen, technische Leitplanken).
• Identifikation von Disk I/O Jitter in virtualisierten Gastbetriebssystemen eines OpenStack-Clusters; Erstellung strukturierter Analyse- und Benchmark-Reports auf Basis von fio, diskspd und Phoronix.
• Enge Zusammenarbeit mit dem Infrastruktur-/Plattformteam bei Root-Cause-Analyse und Remediation (Hypothesenbildung, Messkonzept, Re-Tests, Ergebnisvalidierung)
• Untersuchung des Impacts von I/O-Jitter auf Datenbank-Workloads (u. a. Oracle, PostgreSQL) inkl. Analyse von Oracle-spezifischen I/O-Mechanismen und Kalibrierungsverfahren.
• Unterstützung bei der Inbetriebnahme proprietärer Legacy-Firewalls auf Linux-Basis in OpenStack durch Anpassung der VM-Bootumgebung sowie der libvirt-/SCSI-Schicht mittels Image Properties/Metadata (KVM/Libvirt-Konfigurationsparameter)
• Nutzung von IaC-Ansätzen zur wiederholbaren Provisionierung/Parametrisierung (Terraform) im Kontext der Private-Cloud-Services.

Erfolge

• Performance-Transparenz hergestellt und Entscheidungsgrundlagen geschaffen, indem I/O-Jitter reproduzierbar nachgewiesen, quantifiziert und in verwertbaren Benchmark-Reports dokumentiert wurde.
• Betriebsfähigkeit geschäftskritischer Workloads in der Private Cloud verbessert (Datenbank-Workloads und Legacy-Appliances), indem technische Ursachen analysiert und zielgerichtete Konfigurationsmaßnahmen umgesetzt wurden.
• Enablement einer Business Unit beim Aufbau eines marktnahen IaaS-Serviceprodukts auf OpenStack-Basis durch praxisnahe Architektur- und Plattformberatung.

Leitende Full-Stack-Entwicklung und Softwarearchitektur für EjectX, ein KI-gestütztes Inspektionssystem zur Erkennung sicherheitsrelevanter Produktabweichungen im pharmazeutischen Umfeld. Fokus auf Modernisierung und Stabilisierung des Tech-Stacks, Schnittstellen zu Data-Science-Pipelines, Einführung eines API-Gateways und Standardisierung von Security/IAM, sowie Automatisierung von AWS-Deployments und Aufbau von Observability in Kubernetes.

• Fachliche und technische Führung eines Entwicklungsteams (4 FTE) inkl. Architekturentscheidungen, Priorisierung und Qualitätssicherung.
• Analyse bestehender Inspektionssysteme unter Berücksichtigung vorhandener Schnittstellen und Integrationsrestriktionen (System-/Interface-Assessment)
• Abbau technischer Schulden sowie Migration veralteter Framework-Versionen zur Erhöhung von Wartbarkeit, Sicherheit und Delivery-Fähigkeit.
• Entwicklung und Stabilisierung von Schnittstellen zu Data-Science-Pipelines (Integration von ML/AI-Komponenten in die Produktplattform)
• Backend- und Frontend-Entwicklung entlang definierter User Stories unter Nutzung von Definition-of-Ready/Definition-of-Done-Kriterien.
• Einführung und Durchsetzung von Coding Guidelines mit Schwerpunkt Clean Code (Konsistenz, Testbarkeit, Review-Standards).
• Einführung eines API-Gateways auf Basis OpenResty/OpenNginx inkl. Anbindung an Keycloak via OpenID Connect zur zentralisierten Authentifizierung/Autorisierung.
• Ablösung manueller Infrastruktur-Provisionierung in AWS durch automatisiertes Application Deployment mittels GitHub Actions sowie Terraform und Ansible (Infrastructure/Deployment Automation)
• Aufbau eines Monitorings/Observability-Setups mit Prometheus/Grafana, Deployment im Kubernetes-Cluster inkl. operativer Baseline für Betrieb und Fehleranalyse.

Erfolge

• Delivery- und Betriebsreife des Systems erhöht durch konsequenten Abbau technischer Schulden und Framework-Migrationen (reduziertes Wartungsrisiko, modernisierte Basis)
• Security- und Zugriffskonzepte vereinheitlicht durch Einführung eines zentralen API-Gateways mit OIDC-Integration an Keycloak (konsistente AuthN/AuthZ-Schicht)
• Reproduzierbare Deployments und bessere Skalierbarkeit etabliert durch IaC- und CI/CD-Automatisierung (Terraform/Ansible + GitHub Actions) sowie Kubernetes-basierte Betriebsplattform.
• Transparenz im Betrieb verbessert durch Einführung von Prometheus/Grafana als Monitoring-Standard im Cluster.

Interimistische Leitung und Beratung als Head of Software Development für die Digital Factory der Zeppelin Group. Fokus auf Multi-Team-Steuerung (Cloud-Infrastruktur, Telematics, Data Management, CMS), Entwicklung einer Cloud-Strategie inkl. Framework-Vorschlag (Governance- und Architekturrichtlinien, Provider-Selektion, Disaster-Recovery-Konzept nach Kritikalitätsstufen) sowie Aufbau einer Taskforce für Healthcheck und Rightsizing einer bestehenden Telematikplattform.

• Fachliche Steuerung von vier Teams in den Domänen Cloud Infrastruktur, Telematics, Data Management und Content Management Systems (Priorisierung, Abhängigkeiten, Zielbild, Delivery-Steuerung)
• Beratung zur Cloud-Strategie und Migration inkl. Unterstützung einer internen Taskforce (Entscheidungs- und Vorgehensmodelle, Stakeholder-Alignment)
• Ausarbeitung eines Vorschlags für ein Cloud Framework als Steuerungs- und Architekturleitplanke
• Governance- und Architekturrichtlinien (z. B. Standardisierung, Guardrails, Betriebsmodelle)
• Selektionskriterien für Cloudanbieter (fachlich/technisch/compliance-basiert)
• Notfallwiederherstellungs- und Resilienzstrategien (Disaster Recovery) entlang eines Einstufungsmodells zur Anwendungskritikalität
• Aufbau und Steuerung einer Taskforce für Healthcheck und Rightsizing einer bestehenden Telematikplattform; Beratung und Unterstützung bei der Definition und Priorisierung von Anforderungen (z. B. Performance, Stabilität, Kosten, Skalierung)

Erfolge

• Einheitliche Führungs- und Steuerungsstruktur über mehrere Teams hinweg etabliert und dadurch Entscheidungs- und Lieferfähigkeit der Digital Factory gestärkt.
• Umsetzungsreifer Vorschlag für ein Cloud Framework bereitgestellt (Governance, Architektur, Provider-Selektion, DR nach Kritikalitätsmodell) als Grundlage für standardisierte Migration und Betrieb
• Kosten- und Betriebsrisiken einer Telematikplattform reduziert, indem Healthcheck/Rightsizing strukturiert vorbereitet und durch eine dedizierte Taskforce operationalisiert wurden. 

Management und Aufbau eines Startups in der Seed-Phase zur Entwicklung einer Plattform für Echtzeitpatientenüberwachung auf Pflege- und Normalstationen (Non-ICU) mittels sensorgestützter Body-Area-Networks. Verantwortungsbereich umfasste IP/Patente, Produkt- und Prototypentwicklung (Plattform + Wearables), Netzwerkkonzept (LoRaWAN) sowie Vorbereitung klinischer Feldversuche und Stakeholder-Arbeit im Gesundheitsumfeld.

• Steuerung der Seed-Phase inklusive operativer Gesamtverantwortung für Produkt, Technologie und Stakeholder-Management.
• Initiierung und Begleitung von Patentanmeldungen (IP-Strategie, Dokumentation, FTO (Freedom-to-operate)-Analysen, Abstimmung mit Patentanwälten/Stakeholdern).
• Rapid Prototyping einer Überwachungsplattform (Full Stack) sowie Entwicklung von Wearable-/Sensor-Komponenten (Prototyp-Iteration, Integration, Demonstratorfähigkeit). 
• Produktentwicklung inkl. Anforderungsaufnahme aus dem klinischen Kontext, Priorisierung von Features und Definition eines MVP-Ansatzes.
• Vorbereitung und Konzeption klinischer Feldversuche (Studien-/Pilotdesign, organisatorische Abstimmungen, technische Voraussetzungen für Feldbetrieb)
• Design von Broadcast-/Übertragungsnetzen auf Basis LoRaWAN für zuverlässige, energieeffiziente Kommunikation in Stationsumgebungen. 

Erfolge

• Seed-Finanzierung in Höhe von 0,5 Mio EUR realisiert und damit die Grundlage für Prototyp Entwicklung, Patentierung und Vorbereitung für klinische Studien geschaffen.
• Prototypische End-to-End-Lösung (Plattform + Wearables + Netzwerkdesign) aufgebaut, die als Basis für Demonstrationen und Pilotierung im klinischen Umfeld dienen konnte.
• IP-Grundlage durch Patentanmeldungen geschaffen und damit die Schutzfähigkeit zentraler Lösungsbestandteile adressiert.
• Klinische Validierung vorbereitet (Feldversuchskonzept), wodurch ein strukturierter Übergang von Prototyp zu Praxisnachweis ermöglicht wurde.

Leitungsrolle im Engineering- und Consulting-Umfeld mit Prokura und Verantwortung für Aufbau, Skalierung und Steuerung einer Software-Delivery-Organisation. Schwerpunkt war der Aufbau von sieben Full-Stack-Teams (ca. 60 Entwickler und Business Analysten), die Umsetzung mehrerer paralleler Kundeninitiativen (Public Sector, Healthcare, Automotive) sowie die Etablierung von DevOps/IaC, Security-Verantwortung und der Aufbau einer Tech-Business-Inkubation mit Ausgründungen.

• Aufbau und Skalierung von 7 Full-Stack-Teams im Software Delivery (Headcount ca. 60) inkl. Recruiting, Teamzuschnitt, Delivery-Strukturen, Coaching/Mentoring sowie Architektur- und Technologie-Governance.
• Rolle als Lead Software-/DevOps-Architekt und Entwickler in kritischen Vorhaben; Enablement der Teams durch Standards, Reviews, Best Practices und technisches Coaching.
• Funktion als Sicherheitsbevollmächtigter (SiBe): Aufbau eines Full-Stack-Teams bei einer oberen Bundesbehörde (14 Mannjahre) inkl. Rahmenbedingungen aus Sicherheitsüberprüfung (SÜG §10) und einschlägigen Vorgaben (BVerfSchG §3 Abs. 2).
• Aufbau eines Machine-Learning-Teams für Healthcare-Kunden (10 Mannjahre) mit Schwerpunkten Object Detection, Pose Estimation und Natural Language Processing; fachliche und organisatorische Steuerung.
• Aufbau einer Tech Business Incubator-Einheit inkl. Konzeption, Teamaufbau, Delivery und erfolgreicher Ausgründung/Kapitalisierung von zwei Startups im Healthcare-Umfeld (KI-gestützte Echtzeitanalyse operativer Eingriffe; ubiquitäre Patientenüberwachung). 
• Aufbau eines DevOps-Teams (10 Mannjahre) und Evangelisierung/Einführung von Infrastructure as Code (Standardisierung, Automatisierung, Delivery-Beschleunigung).
• Aufbau eines Infrastrukturteams (2 Mannjahre) für On-Prem/Hybrid-Plattformthemen (u. a. VMware ESX, Proxmox, Unifi, Active Directory, Keycloak) inkl. Betriebs- und Integrationsaspekten.
• End-to-End Einführung eines ERP-Systems Odoo bei einem Automotive-Kunden (10 Mannjahre) inkl. Organisations-/Prozessberatung, Integration und Delivery-Steuerung.
• Migration einer Bestandsverwaltungssoftware für Versicherungspolicen (30 Mannjahre) inkl. Programmsteuerung, Modernisierungsschwerpunkten und Übergangs-/Parallelbetriebsaspekten. 

Position

Head of Engineering & Consulting / Prokurist / Member of Management Board (operativ zusätzlich: Lead Software-/DevOps-Architekt, Coach/Mentor, Sicherheitsbevollmächtigter) 

Erfolge

• Skalierbare Delivery-Organisation aufgebaut (7 Teams, ~60 FTE) und damit parallele, mehrdomänige Kundenprogramme lieferfähig gemacht.
• DevOps- und IaC-Fähigkeiten etabliert und in der Delivery verankert (höhere Wiederholbarkeit, geringere Betriebs-/Deploy-Risiken).
• Innovation/Business-Building operationalisiert: Inkubator-Einheit aufgebaut und zwei Ausgründungen bis zur Kapitalisierung begleitet.
• Public-Sector-Fähigkeit gestärkt durch Aufbau eines Teams unter hohen Sicherheitsanforderungen inkl. formaler Sicherheitsfreigaben.

• Lead Architect der Product Area Contract Creation innerhalb einer programmweiten ?Agile Architecture? (Architekturleitplanken, Konsistenz über Teams, Entscheidungs- und Reviewprozesse).
• Einführung eines API Gateways für sämtliche Webfrontends auf Basis von Netflix Zuul (Zentralisierung von Routing, Cross-Cutting Concerns, Konsolidierung von Frontend-Backendschnittstellen).
• Migration von 5 Legacy Java Portlets auf eine Microservice-Architektur mit modernisiertem Angular-Frontend (Entkopplung, Modernisierung der Delivery- und Deploy-Struktur).
• Migration von 17 Legacy BFF-/Frontend-Applikationen eines proprietären CMS auf Adobe Experience Manager (AEM) inkl. Substitution des Auth-Layers auf eine moderne OpenID-basierte IAM-Lösung mit Keycloak (Ablösung historischer Auth-Mechanismen, Harmonisierung der Identitäts-Integration).
• Lead Consultant für India Transition inkl. Planung und Durchführung von Knowledge-Transfer-Sessions (Wissenstransfer, Enablement, Übergabe von Verantwortung)

• Standardisierte, skalierbare Frontend-Anbindung etabliert durch Einführung eines zentralen API-Gateways (einheitliche technische Kontrollpunkte für Webfrontends)
• Legacy-Modernisierung beschleunigt und Wartbarkeit verbessert durch erfolgreiche Migration von Portlets und CMS-nahen Anwendungen auf Microservices/Angular bzw. AEM in time, in budget und in quality.
• Erfolgreiche Transition-Unterstützung durch strukturierten Knowledge Transfer in Richtung Offshore/Indien.

• Jira, Confluence
• Bitbucket
• Eclipse, WebStorm
• Adobe Experience Manager (AEM)
• DB2
• Docker
• OpenShift, Kubernetes
• Keycloak
• REST
• SAML (Bestand/Integrationskontext)
• CORS (Frontend-/Gateway-Kontext)

• Scrum
• Communities of Practice
• Architektur im skalierten Agile: SAFe-/LeSS-nahe Praktiken, Architektur-Runways, Enabler Epics, Architektur-Reviews/Boards
• API-Management: Rate Limiting, AuthZ Policies, Contract Testing, API Versioning
• Security: OIDC/OAuth2 Hardening, Token-Strategien, Zero-Trust-Patterns für BFF/Gateway
• Delivery: CI/CD-Pipelines, Blue/Green oder Canary Deployments in OpenShift/Kubernetes
• Rufbereitschaft: Lead Engineer für alle Portale an Release Weekends, verantwortlich für Notfall Hotfixes pre Go-Live

• Erstellung des Business Plans inkl. Ableitung von Produkt-/Marktannahmen, Kosten-/ Finanzplanung und Investorenstory.
• Akquisition von Investorenkapital sowie Koordination und Steuerung von Finanzierungsrunden (Pipeline, Unterlagen, Stakeholder-Management).
• Prototypische Konzeption der Empfangseinheit / ADC-Kaskade inkl. Optimierung von Dynamikbereichen und Noise-Schwellen (Signalqualität, Robustheit in Feldbedingungen).
• Entwicklung eines GPS-gestützten Vermessungswerkzeugs zur Erfassung von Sende-/ Empfangswerten in Pilotfrequenzen; Durchführung/Begleitung von Feldversuchen mit Pilotkunden und Aufbereitung der Messergebnisse.
• Full-Stack-Entwicklung eines Webinterfaces bei strikten Ressourcenrestriktionen (ROM-Footprint) ? Frontend (jQuery/HTML/CSS/SASS; punktuell Vue.js/Angular) und Backend als minimaler TCP/IP-Stack + Webserver.
• Implementierung zentraler Embedded-Komponenten bare metal ohne RTOS auf SmartFusion2 (ARM Cortex IP Core) mit dem Ziel maximaler Kontrolle über Ressourcenverbrauch und deterministisches Laufzeitverhalten.
• Technische Abstimmung von Mess- und Testaufbauten (z. B. Spektrumanalysator/ Netzwerkanalysator) zur Validierung von RF- und Empfangseigenschaften.

• Prototypische End-to-End-Lösung (Embedded Backend + Web-UI + Feldtest-Tooling) realisiert, die Entwicklung, Demonstration und Pilotierung beim Kunden ermöglichte.
• Betrieb unter extremen Ressourcenrestriktionen ermöglicht (ROM-Footprint-Optimierung) durch minimalistische Protokoll-/ Webserver-Implementierung und strikt schlanke UI-Architektur.
• Mess- und Feldtestfähigkeit verbessert durch GPS-gestütztes Vermessungswerkzeug und strukturierte Datenerhebung in Pilotfrequenzen.
• Finanzierungsvorbereitung und Investorengespräche professionalisiert durch Business Plan und koordinierte Finanzierungsrunden.

• SmartFusion2 (SoC/FPGA-Umfeld), ARM Cortex (IP Core)
• Jira
• Leaflet (Karten-/GPS-Visualisierung im Vermessungstool)
• RF-/Mess-Equipment: R&S Spectrum Analyzer, Network Analyzer
• Receiver Circuit Design & Noise Optimization (Hardware-/RFDesignaktivitäten)
• ADC Dynamic Range Optimization (Signalpfad-Optimierung)

• Scrum
• Embedded Engineering Practices: Linker-Script-/Memory-Layout-Optimierung, Static Analysis, Unit-Tests auf Target, deterministische Timing-Analysen
• Networking/Protocols: lwIP-ähnliche Minimalstacks, HTTP/1.1-Minimalprofile, sichere Update-Mechanismen (Bootloader/OTA)
• RF/Field Testing: standardisierte Messprotokolle, automatisierte Reportgenerierung, Heatmaps/Geo-Fencing für Coverage-Analysen

• Aufbau eines regionalen Kabelfernsehbetreibers im Raum München mit 10.000 Kunden. 
• Gründung einer Business Unit für Hosting, IT-Services in München mit Schwerpunkt IT-Sicherheit

• Lizenzierung von Urheberrechten für internationale TV-Inhalte inkl. Abstimmung mit Rechteinhabern und Verwertungspartnern.
• Koordination internationaler Rechtsgutachten (u. a. Namibia, Bulgarien, Deutschland) zum Urheberrecht und zur kommerziellen Weitersendung deutscher TV-Kanäle (Risiko- und Compliance-Absicherung)
• Verhandlung und Abschluss von Verträgen über Satellitentransponderkapazitäten im Wert von mehreren Millionen US-Dollar (commercials, Laufzeiten, Leistungsparameter)
• Akquisition von Investorenkapital und Durchführung der Seed-Finanzierung (1,5 Mio. EUR) inkl. Investor Relations und Unterlagenkoordination
• Planung der Link Budgets eines Transponders auf Intelsat (Signal-/Abdeckungsplanung, technische Parameter, Betriebsannahmen)
• Planung und Installation digitaler Video-Broadcasting-Uplink-Stationen inkl. Decoding, Encoding, Multiplexing und Transmission (End-to-End Broadcast Chain)
• Entwicklung der Website sowie Shop-/Order-System (HTML5/CSS3/JavaScript/jQuery/PHP) zur Kundenakquise und Abwicklung von Bestellungen.

• Seed-Finanzierung in Höhe von 1,5 Mio. EUR realisiert und damit die Grundlage für Produktaufbau und Markteintritt geschaffen.
• Technische und kommerzielle Basis für Satellitenverbreitung hergestellt (Transponderverträge, Link-Budget-Planung, Uplink-Station als operative Enablement-Struktur)
• Rechtliche Handlungsfähigkeit im internationalen Kontext aufgebaut durch koordinierte Rechtsgutachten und Lizenzierungsprozesse für Content-Rechte.
• Digitale Vertriebskanäle operationalisiert durch Web- und Shop-/Order-System zur Kundengewinnung und Bestellabwicklung.

• Elemental Encoder
• Blankom DVB Headend
• Conditional Access Systeme (Pay-TV Zugriffskontrolle)

• Scrum
• QPSK Link Budget Planning
• Broadcast Engineering: DVB-S/DVB-S2-Planungslogik, EPG/Metadata-Handling, Monitoring/ Signal-Quality KPIs (MER/BER)
• Security/Commerce: Payment-Provider-Integration, Fraud-Prevention, Datenschutz-/ Compliance-Prozesse im E-Commerce
• Operations: SLA-/Provider-Management, Incident/Problem Management für Uplink-/ Headend-Betrieb

• Strategisches Business Development mit Aufbau weltweiter Partnerschaften mit etablierten Industrieanbietern (Partnerstrategie, Goto-Market, Vertrags-/Kooperationsanbahnung)
• Aufbau und Skalierung von Vertriebskanälen in LATAM und EMEA (Channel-Strategie, Pipeline-Aufbau, Partner-Enablement)
• Akquisition von Investorenkapital und Durchführung der Seed-Finanzierung in Höhe von 2 Mio. EUR (Investor Relations, Fundraising-Prozess, Kapitalisierungskoordination)
• Projektleitung bei der Entwicklung von Security-Hardware auf Basis FPGA und eingebetteter Systeme für PCMCIA-gestützte Conditional-Access-Module (CAM)
• Steuerung von Entwicklung und Integration im Einsatzkontext von IRDs (Integrated Receiver Decoders) sowie Multiplex-/Modulator-Systemen für QAM und QPSK (Schnittstellen, Systemtests, Integration in Headend-Umgebungen)
• Umsetzung/Koordination von technischen Komponenten rund um DVB-spezifische Signal-/ Metadatenverarbeitung (z. B. Multiplexing/Remultiplexing) und Scrambling/ Entschlüsselungsketten.

• Seed-Finanzierung in Höhe von 2 Mio. EUR realisiert und damit Wachstum und Produktentwicklung des Startups ermöglicht.
• Internationale Markterschließung unterstützt durch Aufbau von Vertriebskanälen in LATAM und EMEA sowie durch strategische Industriepartnerschaften.
• Technische Produktfähigkeit im sicherheitskritischen Broadcast-Umfeld etabliert durch Entwicklung und Integration von FPGA-/Embedded-Security-Hardware für CAM/ IRD/ Headend-Ökosysteme.

• Jenkins (Build/Automation)
• PostgreSQL

• Scrum
• Secure Engineering: Key Management/KMS-Konzepte, Secure Boot/Hardware Root of Trust, Penetration-Testing im Embedded-Kontext
• Broadcast/Headend: DVB-C/S/S2-Umfelder, CAS/DRM-Prozesse, Monitoring von Entitlement/ECM/EMM Flows
• Produkt & Go-to-Market: Channel-Partner-Programme, Pricing/Packaging für B2B-Plattformen, Partner-Zertifizierung/Enablement

• Lead Entwickler der zentralen Telefonabrechnungssoftware des Kunden, einem regionalen Anbieter von Telekommunikationsdiensten, und Lead Admin der IT-Serviceabteilung

• IT-Administration im Münchner Büro, einer führenden internationalen Anwaltskanzlei Windows 2003 DC, Lotus Notes Domino, Blackberry Server, Siemens HiPath, Video Conferencing, International Co-working with Chicago/London office

• Verantwortlich für die IT-Infrastruktur vom Unternehmen, einem führenden Anbieter für Mobilfunknetzplanung mit den Kunden T-Mobile und E-Plus.

• IT-Administration und Verbindungsplanung mit einem regionalen Internetdienstleister mit Schwerpunkt auf Richtfunkverbindungen.

• IT-Administration und Entwicklung interaktiver Websites für Kunden aus der Pharmaindustrie, Schulung von Mitarbeitern und Kunden