Im Rahmen eines unternehmensweiten Cloud-Transformationsprogramms war ich Teil der Plattformarchitektur-Einheit innerhalb der Enterprise Architecture. Der Fokus lag auf dem Aufbau sicherer, skalierbarer Hybrid-Cloud-Architekturen unter Berücksichtigung von Cloud-Souveränität, DORA-Compliance und bankenspezifischen Sicherheitsanforderungen.

• Design und Implementierung einer Azure API Management-Lösung für mTLS-geschützte Kommunikation über Plattformgrenzen hinweg (inkl. AKS, Ingress Controller und Azure Key Vault)
• Entwicklung eines Entra ID-basierten Workload-Identitätsmodells zur sicheren Authentifizierung von Anwendungen innerhalb von AKS-Clustern
• Aufbau eines skalierbaren Secret-Management-Ansatzes auf Basis von Managed Identities und mehreren Azure Key Vaults
• Mitwirkung an der Cloud-Placement-Strategie zur strukturierten Workload-Verteilung und an der Refactoring-Roadmap für Legacy-Anwendungen
• Unterstützung beim Aufbau regulatorisch konformer Cloud-Komponenten im Einklang mit ISO/IEC 27001, DORA und internen Governance-Vorgaben

Schwerpunkte: Azure, Google Cloud, Azure AD / Entra ID, AKS, Kubernetes, API Gateway, Azure API Management, Managed Identity, Azure Key Vault, Web Application Firewall (WAF), Cloud Security, DORA, ISO/IEC 27001

Im Rahmen dieses Architekturprojekts für eine international tätige NGO mit kritischer Infrastrukturverantwortung habe ich ein ganzheitliches Identity & Access Management (IAM)-Konzept für eine global verteilte, hybride IT-Umgebung mit über 3.500 Benutzerkonten konzipiert. Ziel war der Aufbau einer sicheren, skalierbaren und auditierbaren Struktur zur Zugriffssteuerung über Cloud- und On-Prem-Grenzen hinweg – im Einklang mit ISO/IEC 27001, dem Schweizer Datenschutzgesetz (DSG) sowie den Anforderungen an die Informationssicherheit gemäss dem Bundesgesetz über die Informationssicherheit beim Bund (ISG) und den Empfehlungen des NCSC.

• Entwicklung eines Hybrid-IAM-Modells mit Microsoft Entra ID, Active Directory und Azure AD Connect
• Konzeption einer weltweit skalierbaren PKI-Infrastruktur zur sicheren System-zu-System-Kommunikation und Authentifizierung
• Definition eines fein granularen Rollen- und Berechtigungskonzepts zur Minimierung von Angriffsflächen
• Evaluierung von Azure Stack HCI als souveräne Edge-Cloud-Komponente für dezentrale Rechenzentren
• Architektur ausgelegt auf Cloud-Souveränität, Betriebssicherheit und regulatorische Nachvollziehbarkeit in einem multi-regulatorischen Umfeld

Schwerpunkte: Azure, Entra ID, Active Directory, LDAP, Azure Stack HCI, Azure Local, PKI, Zertifikatsdienste, Hybrid Identity, IAM-Konzepte, ISO/IEC 27001, DSG (CH), ISG, NCSC, Microsoft Exchange, Microsoft 365, Azure Load Balancer (global & regional), Zero Trust, Least Privilege, Identity Federation / Federation Trusts, Windows Server 2025, RBAC-Konzept, NTP

Im Rahmen der Integration eines ehemaligen FinTechs in die IT-Landschaft der ING Deutschland war ich mitverantwortlich für die technische Neuausrichtung der Cloud-Security- und Governance-Architektur. Ziel war der Aufbau einer konformen, resilienten und skalierbaren Plattformstruktur – mit besonderem Fokus auf Cloud-Souveränität, Automatisierung und Transparenz.Die Umsetzung erfolgte im Einklang mit regulatorischen Vorgaben wie BAIT, DORA, NIS2 sowie der Normenreihe ISO/IEC 27001.

• Migration containerisierter Kernanwendungen in global skalierbare Cloud Landing Zones auf Microsoft Azure
• Aufbau von Security-Reporting-Pipelines zur Einhaltung regulatorischer Anforderungen (z. B. DORA, BAIT)
• Automatisierung sicherheitsrelevanter Prozesse entlang des DevSecOps-Prinzips (Shift Left)
• Enge Zusammenarbeit mit Compliance-, Security- und Infrastruktur-Teams zur Durchsetzung von Governance-Vorgaben im Cloud-Kontext
• Sicherstellung des 24/7-Betriebs containerisierter Geschäftsanwendungen auf AKS inkl. Observability & Incident Response
• Einarbeitung und kontinuierliche Weiterbildung von Junior Platform Engineers im Bereich Cloud Security und Plattformbetrieb

Schwerpunkte: Azure Cloud, Google Cloud, AKS, Azure DevOps, Terraform, GitOps, ArgoCD, Cloud Landing Zones, Prometheus, Grafana, Cloud Security, ISO 27001, DORA, Multicloud Solutions, Observability, OpenID, OAuth 2.0, Azure Load Balancer (global & regional), Zero Downtime / Blue-Green Deployments