IT-Berater, Projektleiter, Business Analyst, Fraud Specialist, Data Scientist, Software Architekt

1/2024 – 7/2024

Plausibilisierung von Sicherheitsdokumenten
Fachliche und technische Prüfung und Analyse von Informationsrisiken und damit verbundenen Anforderungen für das Unternehmen
Durchführung von Einweisungen und Schulungen zur Informationssicherheit
Durchführung von Kontrollhandlungen
Erstellung und Pflege von Schulungsunterlagen
Erstellung und Fortscheibung von Organisationsanweisungen, Leitfäden und Informationssicherheitsrichtlinien
Hilfestellung bei Audits (PCI-DSS, ISO27001:2022)
Abgleich bestehender Abläufe mit den aktuell geltenden gesetz. und regulatorischen Vorschriften
Sicherheitsbewertungen der Produkte im Hinblick auf die Umsetzung der Informationssicherheitsrichtlinien
Mitwirkung bei Klärung Sicherheitseinstufung der Produkte im Produktkatalog
Klärung der für Soll-Ist-Vergleich relevanten Anforderungen aus den Informationssicherheitsrichtlinien

Pci DSS, ISO / IEC 27001

6/2023 – 10/2023

- Optimierung bestehender Prozesse der IT-Sicherheit
- Analyse der bestehenden Prozesse und vorhandener Informationssicherheitsmaßnahmen
- Identifizierung potenzieller Schwachstellen, Analyse der Gefährdungen und Bedrohungsrisiken
- Abgleich bestehender Abläufe mit den aktuell geltenden gesetz. und regulatorischen Vorschriften
- Handlungsempfehlungen hinsichtlich BAIT und Sollmaßnahmenkatalogs
- Prüfung der Protokollierungsmaßnahmen betroffener Asset-Gruppen (Anwendungen)
- Umsetzung der entworfenen Maßnahmen und Moniten aus IT-Audits

Corporate Security, Cyber Security, ISO / IEC 27001

9/2022 – 3/2023

Vorstudie zur strategischen Auswahl eines Fraud Prevention Systems

Cyber Security

5/2018 – 8/2022

Application Analyse
Schnittstellen
Application Support

IT Sicherheit (allg.)

7/2016 – 4/2018

Funktionale Analyse der eingebundenen Fachapplikationen / Komponenten und Umsysteme
Umsetzungsstragien im Hinblick auf die techn. Architektur
und einzelner Komponenten
Performance-Analyse
Kommunikation mit den Fachkoordinatoren, Security, Betieb und ext. Dienstleistern
Analyse und Bewertung kritischer Komponenten im besteh. System
Anforderungsanalyse (Aufnahme, Analyse, Bewertung)
Erstellung und Prüfung Spezifikation-, Design-Dokumente
Umsetzung des Mapping der Datenströme
(techn. Logs, Nachrichten ISO20022, AZV, HBCI, Stammdaten/Umsysteme, EBICS)
Mitarbeit an dem Betriebskonzept
Mitarbeit an der Vorstudie
Konzipierung der Schnittstellen und Datenversorgung des Systems Konfigurationsmanagement
Aufwandsermittlung der Architekturvorschäge
Mitwirkung bei der Architekturplanung
Mitwirkung bei dem Testprozess der Anwendung/Systemlandschaft (techn. Tests)
Change-/Incident-Koordination

Bash Shell, IBM WebSphere Application Server (WAS), J2EE

10/2015 – 9/2016

Funktionale Analyse der eingebundenen Fachapplikationen / Komponenten und Umsysteme
Vorbereitung der Aufwandschätzungen (Umsetzung)
Implementierung der Anbindung div. Services
Kommunikation mit den Fachkoordinatoren, Security, Betrieb
Analyse und Bewertung kritischer Komponenten im besteh. System
Anforderungsanalyse (Aufnahme, Analyse, Bewertung)
Mitarbeit an dem Betriebskonzept
Konzipierung der Schnittstellen
Konfigurationsmanagement
Erstellung und Prüfung Spezifikation-, Design-Dokumente
Aufwandsermittlung der Architekturvorschäge
Mitwirkung bei der Architekturplanung
Mitwirkung bei dem Testprozess der Anwendung/Systemlandschaft (techn. Tests)
Change-/Incident-Koordination

Bash Shell, Perl

4/2015 – 9/2015

Funktionale Analyse der eingebundenen Fachapplikationen / Komponenten und Umsysteme
Vorbereitung der Aufwandschätzungen (Umsetzung)
Kommunikation mit den Fachkoordinatoren und IT
Analyse und Bewertung kritischer Komponenten im besteh. System
Anforderungsanalyse (Aufnahme, Analyse, Bewertung)
Risikobewertung
Erstellung und Prüfung Spezifikation-, Design-Dokumente
Aufwandsermittlung der Architekturvorschäge
Releaseplanung
Querschnittsplanung

Workflows

1/2015 – 3/2015

Anforderungsanalyse (Aufnahme, Analyse, Bewertung)
Umsetzungsstragien im Hinblick auf die techn. Architektur
Technische Begleitung des Migrationsprozesses
Kommunikation mit Stakeholders
Erstellung und Prüfung Spezifikation-, Design-Dokumente
Aufwandsermittlung der Architekturvorschäge
Mitarbeit an dem Betriebskonzept
Konfigurationsmanagement
Analyse und Bewertung kritischer Komponenten im besteh. System

Infrastrukturarchitektur, Requirements Management

9/2014 – 12/2014

Ist-Bestandsanalyse
Funktionale Analyse der Fachapplikationen
Analyse der Zuliefersysteme
Analyse der Erweiterungen des Berechtigungsmanagementsystems
Vorbereitung der Aufwandschätzungen (Umsetzung)
Kommunikation mit den Fachkoordinatoren und IT
Analyse und Bewertung kritischer Komponenten im besteh. System
Anforderungsanalyse (Aufnahme, Analyse, Bewertung)
Risikobewertung

Business Analysis

6/2014 – 12/2014

Ist-Bestandsanalyse
Funktionale Analyse der Online-Banking Applikationen
Technische Analyse der Subsysteme, Schnittstellen, Komponenten
Erstellung der gesamten Kostenbetrachtung(Betriebskosten, Wartung, Support Kosten, CSA)
Erstellung des Business Case
Kommunikation mit den Fachabteilungen und IT
Analyse und Bewertung kritischer Komponenten im besteh. System
Anforderungsanalyse (Aufnahme, Analyse, Bewertung)
Risikobewertung

Business Analysis

2/2014 – 5/2014

Anforderungsanalyse (Aufnahme, Analyse, Bewertung)
Umsetzungsstragien im Hinblick auf die techn. Architektur
Erstellung und Prüfung Spezifikation-, Design-Dokumente
Entwicklung mehrerer Module des Systems
Umsetzung neuer fachlichen Anforderungen
Aufwandsermittlung der Architekturvorschäge
Kommunikation mit der Fachabteilung und IT
Mitwirkung bei dem Testprozess der Anwendung/Systemlandschaft (Modultests, Tests auf Endgeräten)
Mitarbeit an dem Betriebskonzept
Konfigurationsmanagement
Analyse und Bewertung kritischer Komponenten im besteh. System

IBM WebSphere Application Server (WAS), J2EE, HTML5, CSS (Cascading Style Sheet), JavaScript-Frameworks

11/2013 – 1/2014

Anforderungsanalyse (Aufnahme, Analyse, Bewertung)
Umsetzungsstragien im Hinblick auf die techn. Architektur
Technische Begleitung des Migrationsprozesses
Kommunikation mit Stakeholders
Erstellung und Prüfung Spezifikation-, Design-Dokumente
Aufwandsermittlung der Architekturvorschäge
Mitarbeit an dem Betriebskonzept
Konfigurationsmanagement
Analyse und Bewertung kritischer Komponenten im besteh. System

Transact-Sql, Microsoft SQL-Server (MS SQL)

6/2013 – 10/2013

Anforderungsanalyse (Aufnahme, Analyse, Bewertung)
Umsetzungsstragien im Hinblick auf die techn. Architektur
Erstellung und Prüfung Spezifikation-, Design-Dokumente
Entwicklung mehrerer Module des Systems
Umsetzung neuer fachlichen Anforderungen
Aufwandsermittlung der Architekturvorschäge
Kommunikation mit der Fachabteilung und IT
Mitwirkung bei dem Testprozess der Anwendung/Systemlandschaft (Modultests, Tests auf Endgeräten)
Mitarbeit an dem Betriebskonzept
Konfigurationsmanagement
Analyse und Bewertung kritischer Komponenten im besteh. System

Android Entwicklung, J2EE, HTML5, CSS (Cascading Style Sheet), JavaScript-Frameworks, Business Analysis