IT-Architektur | Architekturmanagement | Cybersecurity | Beratung · Konzeption · Implementierung

10/2023 – 5/2024

 Beratung bei der Planung und Umsetzung von Portierungs- und Entwicklungsthemen wie bspw. die Migration von der Private- in die Public-Cloud mit zeitweisem Hybridbetrieb
 Koordinierung der Integration mit externen Systemen und Schnittstellenpartnern
 Kollaboration mit der internen Architektur und IT-Security des Auftraggebers sowie mit den Entwicklungsteams
 Koordination von Entscheidungsprozessen und Herbeiführung von Lösungen in übergrei-fenden Fragestellungen, bspw. die Architektur- und Sicherheitsausrichtung von Applikationen in der Cloud
 Stakeholdergerechte Aufbereitung und Präsentation von Konzepten und Lösungen
 Beteiligung an den PI Plannings im Rahmen des Agile Release Trains (ART/SAFe)
 Ausarbeitung eines komplexen Rollen- und Berechtigungskonzeptes zur Implementierung feingranularer Zugriffsberechtigungen auf Azure- und Kubernetes-Services unter Berücksichtigung von Sicherheitsvorgaben
 Umsetzung des Berechtigungskonzeptes auf der Basis von Azure Entra ID (ehemals Active Directory) und Spezifikation der Umsetzung in Kubernetes RBAC
 Konzeption von Werkzeugen zur Entstörung auf der Produktivumgebung und Begleitung der Umsetzung unter Berücksichtigung von Sicherheits- und Datenschutz¬vorgaben
 Konzeption und Durchsetzung von Sicherheitsstandards betreffend die Entwicklung und den Betrieb von Container-Applikationen
 Bewertung und Koordination von Vorfällen aus der automatisierten Schwachstellenanalyse

Microsoft Azure, Software Architecture, Solution Architekt, System Architektur

4/2023 – 10/2023

 Abstimmung mit architektur- und sicherheitsrelevanten organisatorischen Einheiten des Kunden
 Ermittlung des Ist-Zustandes der System¬ar¬chi¬tektur und Bewertung der bestehenden Sicherheitsarchitektur. Konzeption und Dokumentation des Soll-Zustandes in enger Abstimmung mit dem Kunden
 Dokumentation der Cloud-Native-Architektur. Anfertigen von Architekturdiagrammen für Kontextsicht, Bausteinsicht, Verteilungssicht etc. unter Berücksich¬tigung sicherheits¬rele¬vanter Architekturbausteine
 Dokumentation der externen Schnittstellen des SaaS-Systems. Darstellung der Datenflüsse und der verwendeten Protokolle sowie der Persistenzbausteine inklusive der Bewertung von Sicherheitsaspekten
 Beratung und Unterstützung des Kunden bei Lösungsfindungen zu zertifizierungsrelevanten Umsetzungsaspekten, z.B. die technische Umsetzung revisionssicherer Protokollierung von Adminprozessen

IT-Sicherheitsberater, Microsoft Azure

5/2021 – 10/2022

 Konzeption, Dokumentation und Präsentation unternehmenskritischer Lösungen im Kontext der Gesamt-IT-Landschaft unter Berücksichtigung übergreifender Vorgaben und formaler Prozesse
 Abstimmung mit architekturrelevanten organisatorischen Einheiten und Stakeholdern
 Dokumentation der Projektarchitektur im technischen Lösungsentwurf (TLE), Architekturhandbuch (AHAB) sowie durch dokumentierte Architekturentscheidungen
 Koordination und Dokumentation von Entscheidungsprozessen zur Abstimmung von technischen Lösungen und Schnittstellen
 Beratung und Unterstützung der Entwicklungsteams bei Lö¬sungsfindungsprozessen sowie bei der Erstellung der Produkt-AHABs zur Dokumentation der Produkte unter Einhaltung formaler Projektvorgaben
 Unterstützung und Vertretung des Enterprise-Architekten für das Gesamtprojekt
 Unterstützung und Vertretung des IT-SV, z.B. Prüfung und Freigabe von Sprintergebnissen hinsichtlich der Erfüllung der definierten Sicherheitskriterien
 Vorbereitung und Begleitung von Audits/IT-Grundschutzchecks und ISMS-Prozessen.
 Prototypische Entwicklung von technischen Schnittstellendefinitionen als JSON-Schemata für die Übertragung digitaler Online-Antragsdaten zu den internen Fachverfahren
 Evaluation einer intern entwickelten Toolchain zur automatisierten Verarbeitung von Dokument-Uploads der Benutzer. Ziel der Evaluation war die Ermittlung des technischen Reifegrads als Kriterium der Eignung für den Einsatz der Toolchain im Projekt
 Technische Integration von KI-Modulen in die Toolchain zur maschinellen Verarbeitung von Dokument-Uploads für die Dokumenten-Klassifizierung und Datenextraktion
 Umsetzung eines Architektur-Blueprints nach dem Muster der Hexagonalen Servicearchitektur als Vorlage zur technischen Integration von Custom-Komponenten in die Toolchain. Bereitstellung des Blueprints für die Inner-Source-Community der Behörde

Software Architecture, Kubernetes, Stakeholder-Analyse