Projektleiter / Solution Architekt

1/2021 – 6/2021

Consultant Analytics / Databricks
• Konzept Authentifizierung
• SIEM, Definition Use Cases
• Verschlüsselungskonzept
• Anbindung Azure Event Hub an SIEM

Cyber Security

7/2020 – 4/2023

NORD/LB – Hannover
Consultant Cloud Solution Architect Azure / Microsoft 365 / Endpoint Manager
• Azure Identity Management
• DLP / DRM Implementierung (MIP)
• Workplace 2024
o Lokale Endpoints
 W10,
 macOS,
 iOS,
 Android
o Windows 365
o Azure Virtual Desktop
• Managed Security Service Provider – PoC in der Niederlassung New York
• Migration Blackberry zu Intune
o Migrationskonzept
o Abgleich Security
o Ausarbeitung der Konfigurationen
• Modern Workplace (WP light)
o Deutschland / New York / London / Singapore
o Setup Endpoint Management System
o Client Design (W10 / IOS / Android)
o Vorstudie MS Tunnel Gateway
o Datenschutz / Regulatorik
o Lifecycle
o Rollout an 2.500 Mitarbeiter
• Exchange Hybrid Anbindung (Konzept)
• Konzept und Umsetzung M365 Tenant Verschlüsselung
o Umsetzung BYOK
o Konzept Double Key Encryption
• Konzept und Umsetzung Azure Logon Service
o Use Cases
o Conditional Access Richtlinien
o Multi-Faktor-Authentifizierung Richtlinien
o Identity Protection (risky sign-in)
• Azure Identity System
o Setup
o Azure MFA
o Authenticator (FIDO2 / App / OTP / Certgate)
o Identity Protection
o Berechtigungskonzept
o Administrator der NORD/LB
• M365 Regulatorik / Datenschutz
o Implementierung Microsoft Purview
o DSFA (Azure AD, Intune, Teams)
o Löschkonzepte
o BAIT

Microsoft Office 365

4/2020 – 7/2020

Consultant Azure AD als Basistechnologie
SSO, Identity Management, S4B
• Gesamtkonzept Azure AD - Basistechnologie
o Berechtigungskonzept Azure AD
o Berechtigungskonzept Azure AD <-> SAP
o Berechtigungskonzept S4B
• Sicherstellung der regulatorischen Anforderungen
o VAIT
• Sicherstellung der DSGVO Konformität
• Sicherstellung der Richtlinienkonformität Gothaer Versicherung
• Evaluierung Multi Faktor Authentifizierung

Microsoft Azure

7/2019 – 6/2020

Consultant Einführung Skype for Business in Bankenumfeld
• Sicherstellung der regulatorischen Anforderungen
o EU
o Deutschland
o UK
o USA
o Singapur
o China
• Sicherstellung der DSGVO Konformität
• Berechtigungskonzept Azure AD
• Erarbeitung von Konzepten
o Exitstrategie inkl. Notfallplanung
o Sicherheitskonzepte Skye for Business, Azure AD und ADFS
o Cloud Governance Azure / O365
o Internet-Anbindungskonzept (Azure / O365)
 Lokaler Internet Breakout
 Managed Security Service Provider Ansatz
 Klärung Make or Buy

IT Sicherheit (allg.)

7/2018 – 4/2019

Projektleitung Enterprise Mobility
- Analyse der bestehenden Implementierung des mobilen Ökosystems
- Ausarbeitung Lösungsszenarioen für Enterprise Mobility Management, Lifecyclemanagement und Geräteanschaffung.
- Erstellung der Ausschreibung
- Auswahl Lösungsanbieter
- Implementierung der EMM Lösung
- Implementierung Lifecycle
- Change Management und Prozessoptimierung
- Pilotierung
- Evaluierung Messengersysteme
- Rollout

Projektleitung / Teamleitung (IT)

4/2018 – 7/2018

Projektleitung Optimierung Backoffice Vertrieb / Regionaldirektionen
- Lösungsentwicklung Neueinstellungen
- Lösungsentwicklung Stornobearbeitung
- Projektplanung
- Übergabe an Projektteam mit Status "Ready to Start"

Projektmanagement (IT)

7/2017 – 3/2018

IT Projektleitung "Umsetzung IDD"
- Projektleitung der IT Umsetzung der EU Vermittlerrichtlinie beim ERGO Konzern
- die Umsetzung wurde fristgerecht zum 23..02.2018 übergeben,
- Das Budget wurde um 30 % unterschritten
- Die Umsetzung erfolgte agil nach ERGO Essence Methode
- Das Projekt umfasste alle Konzerntöchter und hatte einen Gesamtaufwand von ca. 3.800 PTs

Projektmanagement (IT)

6/2017 – 9/2017

Pilotierung Office 365 / Azure
- Durchführung von Workshops Office 365 / Azure / Azure Stack im Bankenumfeld
- Klärung der Implementierungsvoraussetzungen
- Prüfung Regulatorik (BAFIN, BDSG, Mitbestimmung)
- Prüfung Compliance
- Scoping des Office 365 Piloten

Projektmanagement (IT), Microsoft Azure

5/2016 – 5/2017

Projektleitung mobile Strategie
Ausarbeitung der mobilen Strategie
Ausarbeitung mobile Workplace Konzept (Betriebssystem- und Geräteklassen übergreifend)
Auswahl und europaweite Einführung des EMM System
Erstmalige Einführung von Android for Work im Bankenumfeld
Auswahl und Einführung eines Identity und SSO Systems
Sicherheitskonzept
Übergabe an Betrieb und Clientservice

IT Sicherheit (allg.), Android, Betriebssysteme, Blackberry, iOS, Projektleitung / Teamleitung (IT)

6/2015 – 7/2015

Konzeption und Erstellung eines WIKI Systems zur fachlichen Beschreibung des jetzigen und zukünftigen Enterprise Mobility Konzeptes.

It-Beratung

5/2015 – 6/2015

Erarbeitung Anmelde- und Berechtigungskonzept für Mac OS X (10.10) nach Konzern Compliance Vorgaben.
Evaluierung 2 Faktor Authentifizierung für Mac OS X
Evaluierung zentrale Steuerung der Mac OS X Clients via Active Directory
Aufsetzen Smarctcard und Zertifikatsautorität

Apple Mac Systems, Active Directory, It-Beratung

1/2015 – 1/2015

Health Check des bestehenden Mobile Device Management Systems

- Überprüfung der Installation und Konfiguration des vorhandenen Mobile Device Management Systems
- Security Check
- Überprüfung der mit dem MDM zusammenhängenden Prozesse
- Aufzeigen von Optimierungspotentialen
- Skizzierung einer Enterprise Mobility Strategie

IT Sicherheit (allg.), Konfiguration, It-Beratung, Installation / Montage / Wartung (allg.), Management (allg.), Öffentlichkeitsarbeit, Einkaufsstrategie

10/2014 – 11/2014

Implementierung und Rollout der Gesamtlösung
Umsetzung des im Vorjahr erarbeitetet Konzeptes:
Aufgaben:
- Betriebskonzept für Secure Dokumenten-Sharing der iPADs der US Botschaft
- Sicherheitskonzept Clients, Einbettung in lokale IT Backend-Infrastruktur, Classified, Nonclassified
- Implementierung Multi Device Managementsystem
- Turnkey Implementierung, over-the-air Rollout an 10 Standorten der Konsulate

IT Sicherheit (allg.), Windows Server 2008, Projektleitung / Teamleitung (IT), Hyper-V, Rollout, Projektmanagement

7/2014 – 7/2014

Einführung OTP Authentication bei hosting Anbieter
Security Konzept, Authentifizierungs Konzept für Admins und Kunden, Implementierung der Lösung
Produkte:
Safenet Blackshield, OTP
Sonstiges:
Einführung, Einrichtung Juniper SSL, Citrix Web Site, ISA 2006, OWA Zugang.

11/2013 – 11/2013

Projektleitung:
Feldtest Vodafone Smartpass NFC Payment

10/2013 – 10/2013

Fachkonzept:

- Betriebskonzept für Secure Dokumenten-Sharing mit 100 iPADs der US Botschaft
- Ausarbeitung der Lösung, Auswahl der Komponenten
- Sicherheitskonzept Clients, Einbettung in lokale IT Backend-Infrastruktur
- Multi Device Managementsystem Konzept
- Turnkey Implementierungskonzept

9/2013 – 10/2013

Projektleitung:
- Betriebskonzept für Android Smartphones
- Implementierung FAMOC Multi Device Management System
Life Cycle
Policies
Enrollment
Betrieb (Cloud Ansatz)
- Integration in Unternehmens Active Directory
- Implementierung Unternehmens Certificate Authority (Automatisiertes Zertifiakts Enrollment)
- Rollout / Übergabe an IT Betrieb

4/2010 – 9/2010

Projektleitung:

Migration der Agentur-Arbeitsumgebung Deutscher Ring Krankenversicherung auf die gemanagten Notebooks der Signal-Iduna mittels BYOD Konzept der Deutschen Ring Gruppe.

4/2009 – 4/2010

Projektleitung:
Virtualisierte Arbeitsumgebung Deutscher Ring (Realisierung BYOD für den Außendienst)

Konzeption, Implementierung, technische Projektleitung „DRVAU Deutscher Ring virtualisierte Arbeitsumgebung“. Vertriebswegeübergreifende Implementierung der BYOD Strategie mittels der noovic und Ceedo Technologie.

-

9/2008 – 10/2008

Projekt: MMAG on a Stick
Virtualisierung der Angebotswelt der Maklermanagement AG auf einen USB-Stick

Auslieferung zur DKM 2008

7/2008 – 9/2008

Projekt: Virtualisierung der der Generali Angebotssysteme, MyGenerali on a Stick

Ausarbeitung Konzept und Umsetzung

- Virtualisierung der Angebots- und Beratungssysteme
- Sicherstellung der Datentrennung virtueller Workspace und Gastrechner
- Sicherstellung der Lauffähigkeit sämtlicher Applikationen, ggf. Anpasssung der der Software
- Update und Deploymentkonzept
- Paketierung, Umstellung auf inkrementelle Updates
- Rollout an Zielgruppe

9/2007 – 4/2008

Projekt: Alvecon Business Center, virtualisierter Workspace für Makler

- Konzept der Gesamtlösung
- Abstimmung mit den Softwarepartnern
- Abstimmung und Reporting Stakeholder

Umsetzung
- Virtualisierung der Hauptanwendung
- Virtualisierung von ca. 100 Angebotsprogrammen der Partnerunternehmen
- Analyse der Systemen, Ausarbeitung Updatekonzept, Umstellung auf inkrementelle Updates, Implementierung Autorepair Funktion, Repaketierung sämtlicher Angebotssysteme
- Prozessanpassung Rollout und Aktivierung
- Übergabe an IT Betrieb

1/2004 – 10/2004

Evaluierung und Lösungsentwicklung des POS System Makler Tablet PC für die Indatex AG (elektronische Unterschrift)
- Entwicklung der technischen und kaufmännischen Lösung
- Prüfung der rechtlichen Rahmenbedingungen Unterschriftlösung
- Gewinnung von Intel und Microsoft als Projektsponsoren
- Aufbau der notwendigen Business Partnerschaften
- Entwicklung der Markteinführungsstrategie, Marketingpläne und PR
- Evaluierung des Geschäftsfelds Banken „Der mobile Bankberater

7/2002 – 9/2002

Projekt: Elektronischer Antrag Deufinanz
Gesamtprojektleitung

4/2002 – 6/2002

Projekt: Elektronischer Antrag Canada Life

Gesamtprojektleitung

1/2002 – 4/2002

Projekt: Elektronische Anträge Union Krankenversicherungspool, Rendsburg
Gesamtprojektleitung

2/1998 – 9/1999

Projekt: Beratung, Markteintrittstrategie für den ital. Finanzvertrieb SSI

9/1993 – 8/1994

Konzeption der Außendienstsoftware für die OVB Vermögensberatung,
Einführung der Außendienstsoftware OVB ASS bei 520 Geschäftsstellen und 12.000 Mitarbeitern,