Senior Softwarearchitekt & IT-Governance-Berater | NIS-2/DORA | ISMS | Architektur-Reviews
- Verfügbarkeit einsehen
- 0 Referenzen
- auf Anfrage
- 49179 Ostercappeln
- Nähe des Wohnortes
- de | en
- 16.08.2026
- Contract ready
Kurzvorstellung
Geschäftsdaten
Qualifikationen
Projekt‐ & Berufserfahrung
1/2019 – offen
Tätigkeitsbeschreibung
Beratung und Umsetzung an der Schnittstelle von Softwarearchitektur und IT-Governance mit Fokus auf regulatorische Anforderungen (NIS-2, DORA, ISO 27001) und Systemresilienz.
Positionierung als Hands-on Architect: Architekturentscheidungen werden nicht nur konzipiert, sondern technisch validiert (Reviews, PoCs, gezielte Eingriffe in kritische Systeme). Ziel ist die Herstellung von Entscheidungsfähigkeit in komplexen IT-Landschaften.
Typische Mandate starten mit klar abgegrenzten Analyse- und Stabilisierungssprints und führen in längerfristige Architektur- oder Compliance-Initiativen.
Kernleistungen / Deliverables:
Architektur-Reviews mit Risiko- und Maßnahmenregistern
NIS-2 / DORA Gap-Analysen und Audit-Readiness-Bewertungen
Aufbau und Weiterentwicklung von ISMS-Strukturen
Priorisierte Architekturentscheidungen (ADR-Backlogs)
Zielarchitekturen und Transformations-Roadmaps (30/60/90 Tage)
Management-Readouts zur Entscheidungsunterstützung
Integration von Security- und Compliance-Anforderungen in bestehende Systeme
Schwerpunkte:
Legacy-Modernisierung, Resilience Engineering, Architektur-Governance, DevSecOps, Cloud-Transformation.
Ergebnisfokus:
Reduktion operativer und regulatorischer Risiken, auditfähige Systemlandschaften, beschleunigte Entscheidungsprozesse sowie belastbare Grundlage für Architektur- und Compliance-Initiativen.
Relevante Fähigkeiten:
Softwarearchitektur, IT-Governance, NIS-2, DORA, ISMS, ISO 27001, BSI-Grundschutz, Resilience Engineering, Legacy-Modernisierung, Domain-Driven Design, ADR, DevSecOps, Audit-Readiness
Software Architecture
1/2000 – 12/2018
Tätigkeitsbeschreibung
Aufbau eines breiten technologischen Fundaments über mehrere Evolutionsstufen der Softwareentwicklung hinweg – von klassischer Anwendungsentwicklung bis zur Übernahme architektonischer Verantwortung.
Konzeption, Entwicklung und Weiterentwicklung komplexer Systeme mit zunehmendem Fokus auf Skalierbarkeit, Wartbarkeit und Systemstabilität.
Schwerpunkte:
Architektur und Entwicklung von Backend- und Websystemen
Transformation monolithischer Systeme in modularere Architekturen
Einführung von Teststrategien und Qualitätssicherungsprozessen (ISTQB)
Etablierung von Architekturprinzipien (z. B. SOLID, Separation of Concerns)
Integration verteilter Systeme und Schnittstellen
Performance- und Stabilitätsoptimierung produktiver Systeme
Diese Phase bildet die Grundlage für die heutige Spezialisierung auf Architektur- und Governance-Themen: tiefes Verständnis für technische Schulden, Systemrisiken und reale Betriebsprobleme in gewachsenen IT-Landschaften.
Ergebnisfokus:
Nachhaltig wartbare Systeme, reduzierte Komplexität, stabile Produktionsumgebungen sowie belastbare Entwicklungs- und Architekturstandards als Grundlage für spätere Compliance- und Governance-Anforderungen.
Relevante Fähigkeiten:
Softwarearchitektur, Systemdesign, Legacy-Systeme, Refactoring, Qualitätssicherung, Testmanagement (ISTQB), Clean Code, SOLID, Integrationsarchitektur, Skalierbarkeit, Performanceoptimierung
Software Architecture
Zertifikate
The Open Group
Brightest
PECB
GFU Cyrus AG
PeopleCert
Ausbildung
Osnabrück
Über mich
Über 25 Jahre IT: aus der Entwicklung gewachsen, heute Architektur, Security-Governance, Quality Engineering und Delivery-Stabilisierung. Mein Unterschied: Ich verbinde ISMS-/Security-Anforderungen mit der technischen Realität gewachsener Systeme – Maßnahmen bleiben nicht abstrakt, sondern werden als Architekturentscheidungen, CI/CD-Gates, Remediation-Schritte und Nachweise umsetzbar.
Typische Mandate:
- ISMS-/NIS2-/ISO-27001-Readiness-Reviews und technische Nachweisführung
- Security Remediation & Audit-Readiness (OWASP, CVE, Secrets, Dependencies, CI/CD-Gates)
- Architektur- und Delivery-Reviews, Modernisierungs-Roadmaps
- Quality-Engineering-Aufbau: Teststrategie, Testautomatisierung, Quality Gates
- KI-/Engineering-Governance: KI-Leitlinien, EU-AI-Act-Readiness, Werkzeugbewertung
- Fractional / Interim Technical Leadership: Sparring und technische Führung ohne Vollzeitbedarf
Erfahrung u. a. aus Public Sector, E-Commerce/Multi-Brand-Plattformen und internationalen Logistik-/Integrationsumfeldern.
Abgrenzung: technische Readiness, Maßnahmenplanung, Engineering-Governance und Nachweisfähigkeit – keine Rechtsberatung, keine formale Zertifizierung, keine unabhängige Prüfdienstleistung.
Schwerpunkte / Keywords: Informationssicherheit, Information Security, IT-Security, Cybersecurity, ISMS, ISO/IEC 27001, NIS2, EU AI Act, KI-Governance, Softwarearchitektur, Software Architecture, Security Architecture, Legacy-Modernisierung, Quality Engineering, Testautomatisierung, CI/CD, DevSecOps, OWASP, Audit-Readiness, Public Sector, E-Commerce.
Verfügbar remote-first (Raum Osnabrück, hybrid nach Abstimmung). Beschreiben Sie kurz Kontext, Fragestellung und Zeitraum – ich melde mich mit einer klaren Einschätzung.
Weitere Kenntnisse
Informationssicherheit / Information Security ....... Experte
ISMS ................................................ Sehr gut
ISO/IEC 27001 (Umsetzung/Begleitung) ................ Sehr gut
NIS2 / NIS-2 ........................................ Sehr gut
IT-Security / Cybersecurity ......................... Sehr gut
Security-Härtung / Security Engineering ............. Sehr gut
OWASP ............................................... Sehr gut
CVE-Remediation ..................................... Sehr gut
Secret Detection / Gitleaks ......................... Gut
Dependency-/Vulnerability-Management ................ Gut
Risikoanalyse / Risikomanagement .................... Sehr gut
Audit-Readiness ..................................... Sehr gut
Cluster B – Softwarearchitektur & Modernisierung:
Softwarearchitektur / Software Architecture ......... Experte
Solution Architecture ............................... Sehr gut
Security Architecture ............................... Gut
Legacy-Modernisierung ............................... Experte
Integrations-/Plattformarchitektur .................. Sehr gut
arc42 / ADR-Dokumentation ........................... Sehr gut
Microservices / Modularisierung ..................... Sehr gut
Cluster C – Quality Engineering & Delivery:
Quality Engineering ................................. Experte
Testautomatisierung / Test Automation ............... Experte
Playwright .......................................... Sehr gut
E2E-/Smoke-/Regressionstests ........................ Sehr gut
Quality Gates ....................................... Sehr gut
CI/CD ............................................... Sehr gut
SonarQube ........................................... Sehr gut
DevSecOps ........................................... Gut
Release-/Branching-Management ....................... Sehr gut
Cluster D – KI-/Engineering-Governance:
KI-Governance / AI Governance ....................... Gut
EU AI Act Readiness ................................. Gut
KI-Leitlinien / Werkzeugbewertung ................... Gut
KI-gestützte Entwicklung ............................ Gut
Cluster E – Tech-Stack (ehrliche Level):
PHP ................................................. Experte
Symfony ............................................. Sehr gut
TypeScript / JavaScript ............................. Sehr gut
React / Next.js ..................................... Gut
Node.js ............................................. Gut
Python .............................................. Gut
Shopware 6 .......................................... Gut
Docker .............................................. Sehr gut
Kubernetes .......................................... Gut
PostgreSQL / MariaDB ................................ Sehr gut
Redis / Elasticsearch / RabbitMQ .................... Gut
C/C++ (Embedded, ESP32/Arduino) ..................... Gut
Cluster F – Branchen/Domänen: Public Sector, E-Commerce, Plattformen, Logistik, Telekommunikation, Beauty, Food, Mode, Lifestyle.
Cluster G – Rollen/Methoden: Technische Führung / Tech Lead, Fractional Technical Leadership, Interim Technical Lead, Requirements Engineering, Stakeholder-Management, Team-Enablement / Coaching.
Persönliche Daten
- Deutsch (Muttersprache)
- Englisch (Fließend)
- Europäische Union
Kontaktdaten
Nur registrierte PREMIUM-Mitglieder von freelance.de können Kontaktdaten einsehen.
Jetzt Mitglied werden