Projektmanager / Solution Architekt

JFrog Artifactory Cloud-Migration (Teilzeit).

Der DFB initiierte eine strategische Infrastrukturveränderung, um sein JFrog Artifactory-Repository von einer veralteten On-Premise-Umgebung in eine cloudbasierte SaaS-Instanz zu migrieren. Die Migration war Teil einer umfassenderen DevOps-Modernisierungsstrategie mit dem Ziel, Skalierbarkeit, Wartungsaufwand und Integration in CI/CD-Pipelines zu verbessern. Unter engen Zeitvorgaben und mit zahlreichen Abhängigkeiten erforderte das Projekt eine präzise Koordination zwischen Business-, Technik- und Security-Teams, um Kontinuität, Compliance und erfolgreiche Wissensweitergabe sicherzustellen. Ein zusätzlicher Fokus lag auf dem Recherchieren und Auswahl von Sicherheits-Tools wie Software Composition Analysis (SCA) und Static Application Security Testing (SAST), im täglichen Betrieb genutzt werden können.

Meine Aufgaben als Projektmanager / Solution Architekt:

• Projektverantwortung: Gesamtverantwortung für den Projektlebenszyklus – von der Definition des Umfangs bis zum Abschluss – mit Fokus auf die strategischen Ziele der Organisation.
• Stakeholder-Koordination: Enge Zusammenarbeit mit Plattform-Teams, IT-Führungskräften und externen Dienstleistern zur Planung und Umsetzung einer reibungslosen Migrationsstrategie.
• Agile Umsetzung: Anwendung von SAFe-Prinzipien und strukturierte Arbeit in Sprints zur inkrementellen Wertschöpfung.
• Ausführung & Steuerung:
• Erstellung eines vollständigen Migrationsfahrplans mit klaren Meilensteinen.
• Überwachung des gesamten Lifecycles: Onboarding, Repository-Migration, Replikation von Berechtigungen und Systemtests.
• Visualisierung der Architektur (PlantUML, Gliffy) und detaillierte Dokumentation in Confluence.
• Berichtswesen & Kommunikation:
• Regelmäßige Statusberichte und Blocker-Kommunikation auf Führungsebene.
• Übergabe vollständiger Post-Migration-Dokumentation sowie Durchführung von Wissenstransfer-Sessions.

Ergebnisse & Wirkung:

• Erfolgreiche Migration des JFrog Artifactory-Systems des DFB – termingerecht, im Budgetrahmen und ohne Serviceunterbrechungen.
• Steigerung der Systemzuverlässigkeit, Performance und Skalierbarkeit durch Umstellung auf SaaS-Lösung.
• Optimierung der DevOps-Workflows und des Entwicklererlebnisses durch Integration des neuen Artifactory in GitLab-Pipelines.
• Positives Stakeholder-Feedback für klare Kommunikation, Zielorientierung und professionelle Projektabwicklung.
• Mit der nahtlosen Einbindung von JFrog SCA- und SAST-Tools können die Sicherheitsscans jetzt kontinuierlich im Entwicklungsalltag durchgeführt werden – für mehr Codequalität und Risikominimierung.

Ich habe strategisches Delivery Management mit technischer Umsetzungskompetenz vereint, um eine sensible DevOps-Migration erfolgreich zu gestalten – und den Entwicklungsteams des DFB mehr Geschwindigkeit, Sicherheit und Resilienz zu ermöglichen.

Technologie-Stack: JFrog Artifactory (On-prem & SaaS), GitLab, Jira, Confluence, PlantUML, Gliffy, SAFe, SCRUM, Software Composition Analysis (SCA), Static Application Security Testing (SAST)

Cloud Architektur für Migrationen von 3rd Party Applikationen (Part-time).

Im Rahmen einer strategischen Modernisierungsinitiative plante ING Deutschland die Migration einer Vielzahl verteilter Drittanbieter-Anwendungen von veralteten On-Premise-Systemen in eine sichere und skalierbare Private Cloud (PaaS). Diese Migration erforderte die strikte Einhaltung nicht-funktionaler Anforderungen (NFRs), eine fein abgestimmte Netzwerksegmentierung sowie vollständige Ausrichtung an internen Governance-Richtlinien. Das Projekt erforderte eine enge Abstimmung mit dem Enterprise Cloud Governance Framework, Architektur-Reviews nach TOGAF, entsprechende Freigaben und die Standardisierung von Infrastrukturmustern zur Unterstützung interner Teams in unterschiedlichen Anwendungsdomänen.

Meine Aufgaben als Projektleiter / Senior Cloud Solution Architekt:

• Architekturdesign: Konzeption von Cloud-Infrastrukturbausteinen für typische verteilte Anwendungen – für interne, DMZ- und internetbasierte Deployments.
• High-Level-Planung:
• Erstellung umfassender Netzwerkdesign-Dokumente zu Load Balancing, Security, DevOps-Pipelines, Logging und Hochverfügbarkeitsmodellen (Active-Active, Hot/Cold Standby).
• Dokumentation von Architektur-Blueprints auf Basis von TOGAF-Prinzipien in Confluence und PlantUML/draw.io.
• Netzwerksegmentierungsstrategie:
• Unterstützung mehrerer Anwendungs-Teams bei der Definition von Netzwerkzonen, Verkehrsflüssen, Firewall-Regeln und Segmentierungslogiken im Einklang mit dem Cloud-Sicherheitsmodell der ING.
• Sicherstellung der Einhaltung von Zero-Trust-Architekturprinzipien und sicherheitsrelevanten Designvorgaben.
• Team Enablement & Beratung:
• Funktion als technischer Berater für interne Applikationsteams bei der Migration in die Cloud.
• Erarbeitung praxistauglicher Lösungen zur Übersetzung von Cloud-Plattformfunktionen in konkrete Delivery-Strategien.
• Governance & Architektur-Review:
• Präsentation von Lösungskonzepten im TOGAF Governance Committee, Einholung von Freigaben und Überführung der Designs in wiederverwendbare Referenzarchitekturen.
• Sicherstellung der Einhaltung interner Cloud-Standards inkl. Integration in DevOps-Pipelines, Monitoring- und Deployment-Prozesse.

Ergebnisse & Wirkung:

• Erfolgreiche Migration mehrerer Drittanbieter-Anwendungen in die Private Cloud der ING.
• Entwicklung wiederverwendbarer Referenzarchitekturen, die Migrationen standardisiert und Projektlaufzeiten verkürzt haben.
• Beschleunigte Go-Live-Freigaben durch gezielte Unterstützung im ARM-/AB-Governance-Prozess.
• Erhöhte Skalierbarkeit, Verfügbarkeit und Kosteneffizienz für Cloud-basierte Workloads.
• Stärkung der Governance und des internen Know-how-Transfers durch strukturierte Architektur-Dokumentation und Einbindung des Architekturkomitees.

Ich habe technische Architekturführung mit strategischer Standardisierung kombiniert – und damit ING dabei unterstützt, ihre Cloud-Plattform skalierbar, sicher und konsistent auszubauen.

Tech-Stack: IPC, Azure, Boards, Jira, Confluence, Oracle, MS SQL, NGINX, DBaaS, IMaaS, CI/CD, TOGAF, draw.io

Erweiterung Online-Shop (PIM) Anwendungen mit architektonischen Lösungen für die Cloud.

• Analyze und Entwicklung von Konzepten für die häufig ungenau definierten Anforderungen in Order Management.
• Erhebung von Anpassungsbedarfen für den Cloud-Betrieb der IT-Applikationen.
• Prozessoptimierungen bestehend Systeme sowie des gesamten Ablaufs vom Fulfillment bis Reconciliation (O2C).
• Koordinierung des Entwurfs der Cloud-Migrationsarchitektur mit der TOGAF Architecture Guild Group.
• Datenmodellierung, Datenabbildung zwischen verschiedenen Schnittstellen auf Datenbankebene mittels TOGAF.
• Enge Zusammenarbeit mit dem PO, um Prioritäten, Arbeitsumfang usw. abzustimmen um Architektur Guild.
• Beratung der Entwickler auf Expertenebene in technischen Fragen auch außerhalb des üblichen Aufgabenbereichs.

(Jira, Confluence, SAFe, Eclipse, JEE, Microservices, Spring, Oracle DB, CI/CD, AWS, plantUML, Gliffy, Docker)

Bei der Weiterentwicklung einer Anwendung in „Cyber Security and Protection Laboratories (CSPL)“, die „Identity Access Management (IAM)“ mittels „Attribute Based Access Control (ABAC)” für IoT SmartHomes implementiert.

Verantwortungsbereich (Cloud Data Security Consultant):

• Leitung und Umsetzung von Anwendungen, die technologische Innovationen nutzen.
• Verbesserung des Security Engineering-Prozesses sowie des Security-by-Design-Konzepts.
• Zusammenarbeit mit Design- und Produktteams, um Innovationen in neue Produkte zu bringen.

Aufgaben:

• Entwicklung eines dynamischen Autorisierungsdienstes anhand Balana (XACML V3.0, ähnlich wie SAML) mit kontinuierlicher Überwachung und Protokollberichterstattung erweitert.
• Implementierung, Konfiguration, Wartung und Erweiterung einer Applikation zum Schutz von Inhalten mit Video-Streaming, Lichtsensoren, Videokameras, Cloud-Speicherservern und KI-Software zur Gesichts- und Objekterkennung zusätzlich zur oben genannten dynamischen Autorisierungssoftware.
• Einrichten, implementieren, konfigurieren, warten und integrieren von Komponenten einer Applikation für dynamische Autorisierungssoftware zum Verwalten des Zugriffs von Administratoren.
• Implementierung, Einrichtung und Verwaltung von Entwicklungs-, Test- und Demonstrationsumgebungen.
• Betreuung und Schulung von Produkt-Line Ingenieuren bei der Übernahme der obigen Technologien.
• Entwicklungsteam Leitung (Lead Developer) vom offshore Teams in Italien, Israel und China.

(Jira, Confluence, SCRUM, Eclipse, REST, WebServices, Swagger, JPA, JUnit, SpringBoot, Wiremock, BDD, CI/CD, H2, AWS, Mockito, Jenkins, Sonar, CleanCode, Maven, Gradle, Android, Linux, Bitbucket, Github, Docker, Pipelines)

Bei der Weiterentwicklung einer kundenspezifischen Anwendung zur Verwaltung von Gebrauchtwagenverkäufen für Mercedes.

Bei der Implementierung der BGH-Anforderung über Umwandlung eines schon bestehenden Girokontos in ein Pfändungsschutzkonto ein.

Bei der Weiterentwicklung einer Software-Plattform, die es ermöglicht Fachliche Daten von HOST auf SAP-Systeme zu Migrieren.

Bei der Produktionssicherung-/Betreuung und Implementierung u.g. Projekten:

Bei der Entwicklung eines Frühwarnsystems für Problemkredite.

Bei der Implementierung eines zentralen Kampagnenverwaltungssystems.

Bei der IBM WebSphere und WSAD Migrationsprojekt.

Bei der Entwicklung einer webbasierten Wartungs- und Planungsapplikation.