Es gilt, den Betrieb der Sanktionsüberwachung mit den Softwarekomponenten von GFT (Smaragd Suite) sicherzustellen. Dazu sind Installationen, Konfigurationsanpassungen und umgebungsspezifische Weiterentwicklungen notwendig. Parallel werden Migrationen und Produktablösungen durchgeführt. Anforderungen aus den Fachbereichen werden bewertet und bei Akzeptanz techn. Umgesetzt (entwickelt).

• Kenntnisse über die Smaragd Suite von GFT (ehemals targens)
• Kenntnisse über Transaction controlling and Monitoring (TCM), Monitoring and Detection System (MDS) und Correspondence Banking Monitoring (CBM), S/MGS
• Kenntnisse über Siron Financial Crime Solutions von FICO (SironAML, SironKYC, SironTCR)
• Kenntnisse über Oracle und PostgresQL
• Kenntnisse über Linux, BASH, PERL, Script-Frameworks
• Kenntnisse über Tomcat, Apache
• Kenntnisse über Benutzerrezertifizierung (zB OMADA)
• Kenntnisse in Visual Studio Code, hauptsächlich Visual Basic

Entra ID, Azure, Intune, SharePoint Online, Teams und Exchange Online

• Die M365?Umgebungen sind in Microsoft Entra ID, Intune, Exchange Online, SharePoint Online und Teams konfiguriert. In Entra ID erfolgte die Definition eines rollenbasierten Berechtigungsmodells einschließlich separater Notfallkonten. Conditional?Access?Richtlinien wurden erstellt: Baseline?MFA für alle Benutzer, Gerätekonformität für unternehmenseigene verwaltete Geräte, App?basierte Zugriffskontrollen und App?Schutzrichtlinien für BYOD, standortabhängige Regeln mittels Named Locations sowie risikobasierte Richtlinien für Anmelde? und Benutzerrisiko. Für privilegierte Zugriffe wurden Gerätefilter und optional Hybrid?Join verwendet. Geräte? und App?Zugriffe auf Microsoft?365?Ressourcen werden damit identitäts?, risiko? und kontextabhängig ausgewertet.
• In Intune wurden Plattform?übergreifende Richtlinien implementiert. Compliance?Richtlinien prüfen Betriebssystemstände, Gerätesicherheitsfunktionen (z. B. Verschlüsselung, Antimalware, Firewall) und Integritätssignale. Konfigurationsprofile setzen Sicherheits? und Basisparameter für Windows, macOS, iOS und Android. Für BYOD?Szenarien wurden Mobile Application Management (MAM)?Richtlinien und ?Approved Client App?-Anforderungen konfiguriert. Teams und SharePoint Online erhielten eine Struktur aus Team?/Site?Vorlagen, Berechtigungsebenen und Sensitivity Labels; Gastzugriff und externes Teilen werden über Richtlinien gesteuert. Session Controls (z. B. App?Enforced Restrictions) beschränken Webzugriffe auf Inhalte nach vorgegebenen Kriterien.
• In Exchange Online wurden E?Mail?Flüsse und Schutzmechanismen eingerichtet. Transportregeln, Anti?Phishing/Spam/Malware?Richtlinien und domänenbezogene Authentifizierungsverfahren (SPF, DKIM, DMARC) steuern und prüfen Ein? und Ausgang. Connectoren regeln den Verkehr zu definierten Systemen. Rollenzuweisungen in Exchange´Admin Center (EAC) und Audit?/Journaling?Einstellungen bilden administrative und revisionsbezogene Anforderungen ab. Automatisierungen für Benutzer?Provisionierung, Entzug von Rechten, App?Zustimmungen und wiederkehrende Administrationsaufgaben erfolgen über PowerShell und Microsoft Graph. Übergreifend sind Monitoring?Funktionen aktiviert. Die Konfigurationen werden über Pilot? und Stufen?Rollouts bereitgestellt; Änderungen werden vor Aktivierung im Report?only?Modus und mit What?If?Prüfungen getestet.
  • Microsoft 365 Administration (SharePoint, Teams, Exchange, OneDrive, Intune)
  • Microsoft Entra ID (Azure AD): Conditional Access, Identity Governance, App Registrations, Rollen- und Berechtigungsmodell
  • Azure: Identity?basierte Security Controls, App?Registrierungen
  • Intune (UEM): Gerätekonformität, MDM, MAM, App-Schutzrichtlinien, Gerätezustände, Konfigurationsprofile
  • Exchange Online: Transportregeln, Anti-Spam/Anti-Malware, Connectoren
  • SharePoint Online / Teams: Berechtigungsmodell, Sensitivity Labels, Gastzugriffskontrollen
  • Security & Compliance: Defender for Cloud Apps
  • PowerShell (Entra/Exchange/Intune)

2020 - 2024: Migration von IT-Systemen ?onPremise auf virtuelle Plattformen?

Rolle: IT-Infrastrukturarchitekt, IT-Ingenieur

Aufgaben:

Finance-IT

• Umzug bestehender IT-Systeme von onPremise in virtuelle Umgebungen.
• Sicherstellung der Kompatibilität und Leistungsfähigkeit der bestehenden Software in der neuen virtuellen Umgebung.
• Reibungsloser Übergang zur neuen Hardwareplattform ohne Unterbrechung des Geschäftsbetriebs.
• Härtung der Übertragungsstrecken gemäß regulatorischer Vorgaben und Einführung eines Prozesses zu Continuous Integration/Continuous Deployment.

IT-Infrastrukturarchitekt

• Bewertung der Hardwareanforderungen und deren Auswirkungen auf die bestehende Softwarearchitektur.
• Zusammenarbeit mit Hardware- und Systemingenieuren zur Erfassung der technischen Spezifikationen der IT-Systeme.
• Anpassung der bestehenden Softwarearchitektur zur Sicherstellung der Kompatibilität mit der neuen virtuellen Umgebung.
• Entwicklung von Migrationsstrategien und -plänen für den Übergang zur virtuellen Umgebung.
• Aktualisierung der Architektur- und Designdokumentation zur Festhaltung der Änderungen durch den Plattformwechsel.
• Bewertung der Sicherheitsanforderungen der IT-Systeme und deren Integration in die bestehende Sicherheitsarchitektur.
• Implementierung von Sicherheitsmaßnahmen zur Gewährleistung der Integrität und Vertraulichkeit der Daten auf den virtuellen Ziel-Umgebungen.

IT-Ingenieur

• Analyse der technischen Anforderungen und Entwicklung der ITInfrastrukturarchitektur.
• Auswahl geeignete Technologien, Durchführung von Tests und Dokumentation der Prozesse.
• Implementierung die Infrastruktur und Sicherstellung der Sicherheit und Leistung sicher.
• Überwachung und Optimierung der Systemleistung. 

Komponente & Technische Details

• Serversysteme: Red Hat Enterprise Linux, Windows Server, VMware (vSphere/ESXi)
• Storages: Aufbau der Dateisysteme mittels SAN/NAS oder NFS
• Networking: Erzeugung von X509/TLS/SSL-Zertifikate, Definierung von Firewall-Rules inkl. NAT, Erstellung von Proxy-Regeln, HTTPS, SFTP, FTPS, SMTP, DNS
• ORACLE: Einführung von DataGuard und SQL-Transformationen
• SIEM: Verschlüsselung von Übertragungsprotokollen mittels Key-Exchange und Zertifikaten, Einführung von Splunk

2014 - 2018: Aufbau einer Embargoprüfung und Compliance-Plattform

Rolle: Techn. Projektleitung, IT-Spezialist

Aufgaben:

Finance-IT (Kapitalmarkt-Compliance)

• Aufbau einer kundenspezifischen Embargoprüfung und Compliance-Plattform.
• Planung und Aufbau der IT-Infrastruktur unter Beachtung der regulatorischen Anforderungen.

Techn. Projektleitung:

• Teilverantwortung für die Planung, Steuerung und technische Umsetzung des Projekts.
• Koordination der Projektaktivitäten und Sicherstellung der Einhaltung von Zeitplänen und Ressourcen.
• Erstellung und Pflege der relevanten Ergebnistypen.
• Steuerung der Dienstleister, Koordination des Test-Managements, sowie des Defect-Managements.

IT-Spezialist für Systemintegrationen:

• Beschaffung des technischen Unterbaus für die Bereitstellung der Plattform.
• Integration der verschiedenen Compliance- und Überwachungssysteme.
• Sicherstellung der Kompatibilität und Interoperabilität der Systeme.

Komponenten:

• Compliance-Plattform: Integration von SMARAGD TCM, S/MGS, S/IPF, Siron AML und KYC.
• Überwachung und Prävention:
• Überwachung der Korrespondenzbankkommunikation mit SMARAGD CBM.
• Geldwäscheprävention mit SMARAGD MDS.
• Automatisierung: Automatisierung der Deployments mit Git CI/CD.

Technische Details:

• Infrastruktur: RedHat Enterprise Linux, Windows Server, ORACLE
• Schnittstellen: MQ Series, SOAP, REST
• Protokolle: SSL/TLS, HTTPS, SFTP, FTPS, SMTP
• Scripting: Perl, Shell, BASH, KSH, PowerShell, CMD
• Administrative Werkzeuge: JIRA, Confluence, GitLab, TestRails

Ergebnisse:

• Erfolgreicher Aufbau einer umfassenden Embargoprüfung und Compliance- Plattform.
• Einhaltung aller relevanten regulatorischen Anforderungen.
• Effizientes Defectmanagement und effektive Dienstleistersteuerung.

2016 - 2019: Einführungsprojekt eines Payment Hubs

Rolle: Technische Projektleitung, IT-Spezialist

Kunde: Landesbank

Aufgaben:

Finance-IT (Zahlungsverkehr)

• Aufbau einer umfassenden Payment-Transaction-Solution.
• Aufbau der geeigneten IT-Infrastruktur und Berücksichtigung bankaufsichtsrechtlicher Anforderungen für den In- und Auslandszahlungsverkehr bei Groß- und Landesbanken.

Technische Projektleitung:

• Gesamtverantwortung für die technische Umsetzung des Projekts, sowie Koordination der Projektaktivitäten und Sicherstellung der Einhaltung von Zeitplänen, sowie Dienstleistersteuerung.

IT-Spezialist für Systemintegrationen:

• Vorbereitung der technischen Infrastruktur für die Produktintegration,
• Entwicklung und Integration der verschiedenen Zahlungssysteme (Target2, SEPA, Swift, ISO20022).
• Sicherstellung der Kompatibilität und Interoperabilität der Systeme.
• Entwicklung und Wartung der HealthCheck-Monitoring-Systeme.

Komponenten:

• Payment-Transaction-Solution:
• Integration von Target2, SEPA, Swift und ISO20022.
• Einführung von Software-Lösungen zur Umsetzung bankaufsichtsrechtlicher Anforderungen.
• Kapazitätsmanagement: Definition und Implementierung eines effektiven Kapazitätsmanagements.
• HealthCheck-Monitoring:
• Gestaltung und Implementierung eines HealthCheck-Monitorings.
• Implementierung von Loadbalancing und Cluster-Design gemäß Business Continuity Management.

Technische Details:

• Infrastruktur: RedHat Enterprise Linux, Windows Server, DB2
• Schnittstellen: MQ Series, SOAP, REST
• Protokolle: SSL/TLS, HTTPS, SFTP, FTPS, SMTP
• Scripting: Perl, Shell, BASH, KSH, PowerShell, CMD
• Administrative Werkzeuge: JIRA, Confluence, GitLab, TestRails

Ergebnisse:

• Erfolgreicher Aufbau einer umfassenden Payment-Transaction-Solution.
• Einhaltung aller relevanten bankaufsichtsrechtlichen Anforderungen.
• Effizientes Kapazitätsmanagement und robustes HealthCheck-Monitoring.
• Sicherstellung der Business Continuity durch Loadbalancing und Cluster-Design.

2018 - 2019: Verwaltungssoftware

Aufgaben:

• Mitgliederverwaltung / Vertragsverwaltung
• Vollintegriertes CRM/Dokumentenmanagement
• Automatischer Zahlungseinzug / Rücklastbearbeitung
• Automatischer Vertragsdatenabgleich mit internationalen Versicherungsunternehmen
• Anbindung an Finanzbuchhaltung
• Umfangreiche Reports / Controlling wichtiger Daten (auch grafisch)
• Umfangreiche Analysewerkzeuge
• Bankdatenabgleich inkl. Anbindung an Datenbestände der Deutschen Bundesbank
• Abdeckung aller internen Prozesse der Versicherungsbranche

Projektinformationen

• Entwicklung: 7 Monate Projektlaufzeit
• Weiterentwicklung: 1.5 Jahre
• Projektmitarbeiter: 4 Personen

Technische Details

• Frontend: Microsoft Windows Forms
• Backend: Microsoft WCF, Microsoft SQL Server
• Schnittstellen: XML, DTAUS, Binary
• Protokolle: TCP, HTTPS

Werte gerundet

• ca. 50.000 Mitgliedsdaten
• ca. 56.000 Vertragsdaten
• ca. 16.500 Dokumente
• ca. 1.350.000 Zahlungsinformationen

2012 - 2014: Online Portal als kundennahe Verwaltungsplattform (Internet)

Aufgaben:

• Benutzerverwaltung inkl. detaillierter Rechtevergabe
• Mieterverwaltung
• Hierarchische Bestandsübersicht
• Hierarchische Bestands- und Vergleichsanalysen
• Suche und Download im umfangreichen internen Archiv
• Datentauschmodul zur digitalen Abwicklung der anfallenden Dokumentenprozesse
• Detailliertes Lizenzmanagement

Projektinformationen

• Entwicklung: 4 Monate
• Projektmitarbeiter: 3 Personen

Technische Details

• Frontend: Microsoft Web-Stack (IIS, ASP.NET MVC, JavaScript)
• Backend: Microsoft SQL Server
• Schnittstellen: SOAP, REST, Binary
• Protokolle: HTTPS, SMTP

2010 - 2014: Vollautomatisches Digital Cinema ? Monitoring

Aufgaben:

• Master-Client System zur individuellen Skalierung
• Benutzerverwaltung (optionale Anbindung an LDAP / Microsoft AD)
• Webbasierte Oberfläche zur Verwaltung, Auswertung, Konfiguration
• Mehrstufiges Benachrichtigungs-System
• Datenerfassung und Datenanalyse "on the fly"

Projektinformationen

• Entwicklung: 8 Monate
• Weiterentwicklung: 2.5 Jahre
• Projektmitarbeiter: 7 Personen

Technische Details

• Frontend: PHP, AJAX, HTML5
• Backend: SNMP, MySQL, LDAP
• Schnittstellen: XML, SOAP
• Protokolle: HTTP(s), SMTP

Werte gerundet

• ca. 25 Cinema Groups
• ca. 200 Digital Cinema Device-Groups
• ca. 8000 Digital Cinema Service-Checks
• ca. 6 GB tägliche SOAP-Transferdaten
• ca. 19 Mio. ausgewerteter Device-Statusdaten
• ca. 114 Mio. ausgewerteter Service-Statusdaten

2005 - 2008: Trinkwasseranalyse nach § 14 der Trinkwasserverordnung

Aufgaben:

• Angebotserstellung / Auftragsverwaltung
• Dokumente / Korrespondenz erzeugen/verwalten/versenden
• Probenahme / Terminierung / Übertrag auf das mobile Endgerät
• Übermittlung an Labor / Zentrale / Logistik
• Verarbeitung der Prüfergebnisse / Vergütung der Probenehmer
• Fakturierung / Befundschreiben an das Gesundheitsamt

Technische Details

• Programmierung: MS. NET C#
• Datenbank: MS SQL Server
• Schnittstellen: LDAP, SAP
• Protokolle: TCP/IP, SFTP, HTTPS, SMTP

Werte gerundet

• 18.000 Aufträge
• 60 Standorte (deutschlandweit)
• 100 Probenehmer (deutschlandweit)
• 120.000 Proben

• Verantwortlich für den Aufbau und die Absicherung einer Windows-basierten Demilitarisierten Zone (DMZ), gemäß Standards des IT-Service-Managements (ISO/IEC 20000, ITIL). 
• Ich entwickelte einen Managed File Transfer auf Basis von PowerShell und SSIS. 
• Darüber hinaus implementierte ich ein Business Continuity Management, sowie eine Problem-Datenbank unter Verwendung von JIRA Asset Management. 
• Unter Verwendung von Windows, RHEL, PowerShell, BASH und itWash wurde die DMZ konstruiert.
• Externe Partner habe ich mittels IPSEC (IKEv2) angebunden, sowohl als E2E (P2P) als auch zur Einwahl). 
  • Zusätzlich verantwortete ich den Aufbau und die Automatisierung der Patchversorgung mittels WSUS, PowerShell, Red Hat Satellite und Ansible in ?air-gapped? Umgebungen.
    • Kenntnisse über IT-Infrastrukturen, Netzwerke und Firewalls, DNS, NTP
    • Fundiertes Wissen in PowerShell, SQL Integration Services (SSIS)
    • Tiefe Kenntnisse in Satellite-Kaskaden, ebenso in WSUS-Kaskadierung
    • Partner-Anbindung per VPN mittels IPSEC nach NIST (IKEv2 / SHA* und KMAC)
    • Steuerung der Vorgänge mittels JIRA und Confluence

Aufbau der gesamten IT-Landschaft für die RAS GmbH

• In der frisch gegründeten Rheinmetall Aviation Services GmbH wurde eine Datenschleuse benötigt, um sensible Informationen vor infiltrierenden Schadcode zu bewahren (eingehend) und eine Export Kontrolle (ausgehend) durchführen zu können. 
• Die Aufgabe war die Konzeption, Planung und Umsetzung der techn. Lösung. 
• Dies beinhaltete das Aufsetzen von virtuellen Maschinen, Härtung von Serversystemen, Installation und Schnittstellenanbindung von Middleware, sowie die Konfiguration der Rechte ? und Rollenstruktur.
  • Kenntnisse über IT-Infrastrukturen, Netzwerke und Firewalls, DNS, NTP
  • Kenntnisse über hybride IT-Landschaften zwischen onpremise Windows (Active Directory) und Windows365 (EntraID)
  • Kenntnisse über Virtualisierung (VMware), Serverhärtung (Microsoft Compliance Baseline), SElinux, FWpolicyD, FIPS-OSPP
  • Kenntnisse über Linux RedHat (RHEL) und Satellite, Splunk und PRTG
  • Kenntnisse über SUSE Linux Enterprise Server (SLES), sowie zypper, AppArmor, SUSE Manager, Salt
  • Kenntnisse über Datenschleusen, Datenwäsche, Datenhygiene durch itWatch sowie Cerberus

Migration einer technischen Schnittstelle

• Es galt, ein Projektmanagement gemäß PMOplus (Standard der FI) für die Migration einer technischen Schnittstelle aufzubauen. 
• Dazu gehörten das Einrichten einer Projektstruktur, die Verwaltung und Durchführung der Projektaktivitäten, sowie Mitgestaltung der architektonischen Umsetzung.
  • Kenntnisse über die Verfahren, Vorgehensweisen und Werkzeuge in der Finanz Informatik, zB JIRA, Confluence, ARS, POINT, ElReKo, INA, Zebra, SRP, Paula
  • Kenntnisse über agiles Projektmanagement und PMOplus, sowie das FI-Serviceportal
  • Kenntnisse über ITIL, ITSM und Informationsrisiken und Sicherheitsdokumentationen
  • Kenntnisse über technische Vorgänge und Machbarkeiten in Benutzer- und Berechtigungsverwaltung (Identitymanagement), SharePoint, XML-Datenübertragung, TraficLin

• Virtualisierung sämtlicher onPremise-Systeme mit VMware (ESXi, vSphere)
• Konfiguration von Firewalls (Unified Thread Management) und Einrichtung von Monitoring (Nagios)
• Systemnahe Verkettung von Automatisierungsframeworks in BASH 

• Implementierung einer containerisierten Umgebung mit Docker
• Aufbau von CI/CD-Pipelines mit Jenkins und GitLab CI, automatisierte Bereitstellung mittels Terraform und Ansible
• Integration von Security-Scans in den Pipeline-Workflow, Monitoring mit Nagios und Icinga, Logging via ELK-Stack

Aufbau einer Payment-Transaction-Solution inkl. Target2, SEPA, Swift, ISO20022

• Einführung von Software-Lösungen zur Umsetzung Bank-Aufsichtsrechtlicher Anforderungen an den In- und Auslandszahlungsverkehr bei Groß- und Landesbanken
• Definierung des Kapazitätsmanagements
• Gestaltung des HealthCheck-Monitorings inkl. Loadbalancing und Cluster-Design gemäß Business Continuity-Management

• Aufbau einer Embargoprüfung und Compliance-Plattform mit SMARAGD TCM, S/MGS, S/IPF, Siron AML, KYC
• Einführung von Software-Lösungen zur Umsetzung regulatorischer Anforderungen im bankfachlichen Compliance-Bereich, sowie Überwachung von Korrespondenzbankkommunikation mit SMARAGD CBM und Geldwäscheprävention mit SMARAGD MDS
• Erstellung der techn. Spezifikationen, Automatisierungen der Deployments mit Git CI/CD, Defectmanagement, Dienstleistersteuerung
• Durchführung von Onsite-/Offsiteinspektionen

• Monitoring (Aufbau eines europaweiten Network Operation Centers)
• Ausarbeitung und Entwicklung der Kommunikationsstrecken, sowie Architektur der Sofware-Matrix
• Teamleitung
• Testkonzeption
• Planung der Testläufe
• Testdurchführung
• Anfertigung der Abschlussberichte