Profil
- Senior IT-Security & Enterprise Architect mit 29 Jahren praktischer Erfahrung in komplexen IT-, Infrastruktur-, Netzwerk-, Cloud- und Migrationsprojekten, insbesondere in regulierten und geschäftskritischen Government-Umgebungen. Verbindet Enterprise-, Solution-, Security-, Infrastructure- und Integrationsarchitektur mit NOOTS-/EU-OOTS-bezogenen Anforderungen, Security-by-Design, IAM/Authorization, Interoperabilität und technischer Projektsteuerung.
- Der Schwerpunkt liegt auf der Analyse und Bewertung komplexer Systemlandschaften, der Entwicklung technischer Zielarchitekturen sowie der Überführung von Anforderungen in belastbare, sichere und betreibbare Lösungen.
- Erfahrung umfasst Security-by-Design, IAM, BSI IT-Grundschutz, Risiko- und Sicherheitsbewertungen, Hochverfügbarkeit, Resilienz, Migration, Troubleshooting sowie die technische Begleitung von Cutover und Betriebsübergängen.
- Komplexe technische Zusammenhänge werden schnell erfasst, strukturiert bewertet und adressatengerecht an Architektur, Security, Betrieb, Entwicklung und Fachbereiche kommuniziert. Auch unter Zeitdruck prägen sorgfältige Planung, hohes Verantwortungsbewusstsein und lösungsorientiertes Handeln die Arbeitsweise.
- Das Profil verbindet Enterprise-, Security- und Regulatory-Architecture mit technischem Verständnis für Netzwerk, Infrastruktur, Cloud und Betrieb.
- Anforderungen werden strukturiert analysiert, hinsichtlich Sicherheit, Interoperabilität, Betriebsfähigkeit und Risiko bewertet und in Zielarchitekturen sowie umsetzbare Maßnahmen überführt.
- Die Kombination aus NOOTS-/EU-OOTS-Architekturkenntnissen, Security, Integration, Troubleshooting, Migration und technischer Projektsteuerung unterstützt komplexe Senior-/Lead-Rollen.
- 29 Jahre - praktische IT-Erfahrung
- Architecture + Security - Enterprise, Solution, Infrastructure
- Government + kritisch - regulierte und geschäftskritische Umgebungen
- Besondere Erfahrung in regulierten, hochverfügbaren und geschäftskritischen IT-Umgebungen
Kernkompetenzen
- Enterprise Architecture & Zielarchitekturen
- Security Architecture & Security-by-Design
- Solution / Infrastructure Architecture
- Network Architecture & Rechenzentrum
- Cloud / Hybrid Cloud Architecture
- IAM, BSI IT-Grundschutz & Risikoanalyse
- Hochverfügbarkeit, Resilienz & Disaster Recovery
- Migration, Transformation, Cutover & Rollback
- Troubleshooting & Betriebsstabilisierung
- Architecture Reviews & Security Assessments
- ITSM, Incident / Problem / Change / Release
- Technische Projektsteuerung & Stakeholder-Abstimmung
- Virtualisierung & Plattformarchitekturen
- Automatisierung, DevOps & CI/CD-nahe Prozesse
- Fortinet/FortiGate & Firewall-Kontexte
- Daten-, Middleware- und Integrationsarchitektur
ARCHITECTURE & SECURITY
Architecture & Security Profile
- Das Profil verbindet strategisch-architektonische Arbeit mit ausgeprägter Betriebs- und Umsetzungserfahrung.
- Zielarchitekturen werden nicht isoliert betrachtet, sondern im Zusammenhang von Sicherheit, Verfügbarkeit, Skalierbarkeit, Abhängigkeiten, Betriebsfähigkeit und Migration bewertet.
Enterprise / Solution Architecture
- Entwicklung und Steuerung von Zielarchitekturen, Architekturprinzipien, Standards, technischen Leitplanken, Decision Records, Zielbildern und Roadmaps.
- Bewertung von Lösungsvarianten und Übersetzung technischer Anforderungen in umsetzbare Architektur- und Maßnahmenpakete.
Security Architecture
- Security-by-Design, IAM, Datenschutz, Risikoanalyse, BSI IT-Grundschutz sowie technische Sicherheits- und Betriebsbewertung.
- Security-Anforderungen werden in Zielarchitekturen, Migrationsplanung und betriebliche Rahmenbedingungen integriert.
Architecture Review & Assessment
- Durchführung von Architecture Reviews und Security Assessments, Bewertung von Assets, Topologien, Schnittstellen, Abhängigkeiten und Betriebsrisiken sowie adressatengerechte Aufbereitung für technische Teams, Stakeholder und Entscheider.
Technische Entscheidungsfähigkeit
- Strukturierte Analyse komplexer Sachverhalte, Bewertung von Risiken und Abhängigkeiten sowie Erarbeitung belastbarer Entscheidungsgrundlagen.
- Besondere Stärke an der Schnittstelle zwischen Architektur, Security, Betrieb, Entwicklung und Fachbereichen.
Arbeitsweise
- Sehr schnelle Auffassungsgabe bei komplexen technischen und organisatorischen Zusammenhängen.
- Analytische, systematische Vorgehensweise bei Störungen, Abhängigkeiten und Architekturentscheidungen.
- Sorgfältige Planung, ausgeprägtes Verantwortungsbewusstsein und zuverlässiges Arbeiten auch unter Zeitdruck.
- Klare, verständliche Kommunikation zwischen Technik, Security, Betrieb, Fachbereichen und Entscheidern.
Security- und Betriebsverständnis
- Die Erfahrung reicht von Security Operations und SIEM-/SOC-Kontexten über Firewall- und Netzwerk-Themen bis zu Security Architecture, Hochverfügbarkeit, Disaster Recovery und sicheren Betriebsübergängen.
- Dadurch können Security-Anforderungen mit technischen und organisatorischen Betriebsbedingungen verbunden und in tragfähige Lösungen überführt werden.
NETWORK / INFRASTRUCTURE / CLOUD
Network & Infrastructure Architecture
- Langjährige Erfahrung in Rechenzentrum, Netzwerk, Plattformbetrieb und Migration bildet die technische Basis für Architektur-, Security- und Integrationsaufgaben.
- Die Unterlagen dokumentieren praktische und konzeptionelle Arbeit mit modernen Netzwerk- und Virtualisierungstechnologien.
Network Architecture
- LAN- und Rechenzentrumsarchitekturen, BGP, VXLAN, EVPN, SDN und Netzwerk-Fabric-Konzepte.
- Bewertung von Topologien, logischen Verbindungen, Control-/Data-Plane-Aspekten, Segmentierung und Integrationsabhängigkeiten.
Virtualisierung & Plattformen
- Praxis und technische Einordnung von VMware, VMware NSX, Proxmox und OpenStack sowie virtuellen Netzwerkarchitekturen in Infrastruktur- und Migrationskontexten.
Firewall & Security
- Firewall- und DMZ-Kontexte sowie konkrete Fortinet/FortiGate-Erfahrung in jüngeren Government-Projekten.
- Einbindung von Security-Anforderungen in Netzwerk-, Infrastruktur- und Migrationsarchitekturen.
High Availability & Resilience
- Planung und Migration redundanter LAN-/SAN-/Systemlandschaften, Hochverfügbarkeit, Backup/Recovery, Disaster Recovery, Wiederanlauf und Betriebsübergang.
Cloud / Hybrid Cloud
- Erfahrung mit hybriden Cloud-Anbindungen und Cloud-/Infrastrukturarchitekturen.
- Cloud-Native-, Plattform- und Security-Aspekte werden im Zusammenhang mit bestehenden Rechenzentrums- und Betriebslandschaften bewertet.
Technology & Method Stack
Architecture
- Enterprise
- Solution
- Infrastructure
- Security
- Cloud
- Hybrid
- Integration
- Zielarchitekturen
- Reviews
- Roadmaps Security
Security
- Architecture
- Security-by-Design
- IAM
- BSI IT-Grundschutz
- Risikoanalyse
- SIEM
- Firewall
- DMZ
Network
- LAN
- Cisco
- BGP
- VXLAN
- EVPN
- SDN
- Netzwerk-Fabric
- virtuelle Netzwerke
Cloud
- Cloud
- Hybrid Cloud
- Cloud-Native-Konzepte
- OpenStack
- Proxmox
- VMware NSX
- Azure AI Weiterbildung
Infrastructure
- Rechenzentrum
- SAN
- Storage
- VMware
- OpenStack
- Backup/Recovery
- Hochverfügbarkeit
Operations / ITSM
- Monitoring
- Troubleshooting
- Incident
- Problem
- Change
- Release
- Capacity
- ITIL
- CMDB
Automation / Engineering
- Shell
- Perl
- Java
- Automatisierung
- DevOps
- CI/CD-nahe Prozesse
- Git/GitLab/GitHub
Methods
- TOGAF
- PRINCE2
- IPMA Level C
- Scrum
- SAFe
- DevSecOps
- GitLab
Projektmanagement & Methoden
- Technische Projektsteuerung
- Projektleitung
- Projektplanung
- Stakeholder Management
- Risiko- und Abhängigkeitsmanagement
- Migrations- und Transformationsmanagement
- Cutover / Rollback
- PRINCE2
- IPMA Level C
- TOGAF
- Scrum
- SAFe
- DevSecOps
- Agile / hybride Vorgehensmodelle
Operations / ITSM
- ITIL
- ITSM
- CMDB
- FNT
- Monitoring
- Incident
- Problem
- Change
- Release
- Capacity
- Betriebsübergang
Cloud & Platforms
- AWS / Cloud
- Hybrid Cloud
- Cloud-Native
- OpenStack
- VMware
- Oracle
- Middleware
- WebLogic / SOA
- Integration Platforms
Network & Infrastructure
- LAN / WAN
- BGP
- VXLAN
- EVPN
- SDN
- Network Fabric
- Firewall / DMZ
- Fortinet / FortiGate
- VMware / NSX
- Proxmox
- OpenStack
- SAN / Storage
- Rechenzentrum
- Hochverfügbarkeit
- Backup / Recovery
- Disaster Recovery
Security & Regulatory
- Security-by-Design
- Privacy-by-Design
- IAM
- PKI
- Zertifikatsmanagement
- Audit Logging
- SIEM
- BSI IT-Grundschutz
- DSGVO
- IDNrG
- SDG-VO
- DORA
- BAIT
- EBA
- Regulatory Architecture
AD-NOOTS / EU-OOTS
- NOOTS / EU-OOTS
- IAM
- Authorization / PEP, PKI / Trust Architecture
- mTLS
- Trust Chains
- SAK
- RDN
- XNachweis
- API Security
- Secure Connectivity
- Data Provider / Data Consumer
- End-to-End Trust
- Cross-Border Interoperability
Architecture
- Enterprise Architecture
- Solution Architecture
- Security Architecture
- Infrastructure Architecture
- Cloud / Hybrid Cloud
- Integration & Interoperability Architecture
- Target Architectures
- Architecture Reviews
- Architecture Governance
- ADR / Decision Records
- Roadmaps