Cahit Öz
Security-First: Gewährleistung höchster Compliance-Stufen und Einhaltung strenger Sicherheitsstandards durch systematisches Infrastructure Hardening, proaktives Vulnerability Scanning und die konsistente Implementierung von DevSecOps und CI/CD Pipelines.
Teamleitung & Koordination: Über 12 Jahre Erfahrung in der Führung und erfolgreichen Integration geografisch verteilter, funktionsübergreifender Teams in komplexen Projektumgebungen.
Mehr als 20 Jahre IT-Erfahrung mit Fokus auf Design und Implementierung sicherer, hochverfügbarer und kosteneffizienter Lösungen in AWS, Azure und GCP.
Innovation & KI: Tiefgreifende Expertise im gesamten KI-Lebenszyklus – von klassischem Deep Learning mit TensorFlow, Keras und PyTorch bis hin zu modernen GenAI/LLM-Architekturen (RAG) – zur Steigerung der Entwicklungseffizienz und Prozessoptimierung.
Berufserfahrung
Solution Architect / SRE (Contractor)
Verantwortlich für Operational Excellence und Reliability Engineering kritischer Applikationsinfrastrukturen mit Fokus auf Hochverfügbarkeit und datengestütztes Performance-Monitoring.
- Reliability Engineering: Definition und Überwachung von Service Level Indicators (SLIs) und Service Level Objectives (SLOs) zur Sicherstellung von Hochverfügbarkeit, Wiederherstellbarkeit und effizientem Ressourcenverbrauch im Applikationsbetrieb.
- Incident & Problem Management: Tiefgehende Analyse von applikatorischen Störungen und Fehlern sowie Implementierung von Workarounds und nachhaltigen technischen Lösungen zur Sicherstellung der Systemstabilität.
- Performance-Optimierung: Überwachung und Reporting der Applikationsperformance gegenüber definierten SLOs, um Stakeholdern datenbasierte Einblicke in Systemzustand und Ressourcentrends zu geben.
- Release & Deployment Management: Leitung der Installationsplanung für Applikations-Releases sowie aktive Mitarbeit bei Spezifikationen, Tests und Rollout-Phasen für eine reibungslose Implementierung.
- Stakeholder-Koordination: Zentrale Schnittstelle zwischen Anwendern, Supporteinheiten und Entwicklungsteams zur Optimierung der Kommunikation und Lösung komplexer technischer Engpässe.
- Prozesse & Dokumentation: Erstellung und Pflege der Systemdokumentation (z. B. Betriebshandbücher, Anleitungen) sowie Verwaltung von Change Requests und Durchführung der Datenpflege.
- Kontinuierliche Verbesserung: Koordination der Applikationsweiterentwicklung durch Aufnahme von Fachanforderungen, Erstellung von Lösungskonzepten und Erarbeitung von Release-Vereinbarungen.
Solution Architect / Berater (Contractor)
Unterstützung der Initiative zur Infrastruktur-Trennung bei dsm-firmenich im Rahmen eines Corporate Carve-outs, geplant bis Ende 2025. Fokus auf der Migration von Legacy-Systemen und VMware-basierten Workloads in die AWS Cloud sowie in ein sekundäres Rechenzentrum in der Schweiz. Neben der technischen Beratung bin ich auch für die praktische Umsetzung der Lösungen verantwortlich.
- Steuerung der End-to-End Planung und Durchführung von Server- und Workload-Migrationen in einer komplexen Multi-Site Carve-out-Umgebung zur Sicherstellung der Geschäftskontinuität.
- Design und Implementierung maßgeschneiderter Migrationsstrategien (Lift-and-Shift, Replatforming) unter Berücksichtigung organisatorischer und technischer Anforderungen.
- Zusammenarbeit mit cross-funktionalen Teams (Netzwerk, Security, Applikationsverantwortliche) zur Analyse der IST-Infrastruktur und Definition des Zielzustands unter Einhaltung von Sicherheits- und Compliance-Standards.
- Optimierung der Infrastruktur-Performance, Verfügbarkeit und Kosten in Hybrid-Cloud- und Multi-Rechenzentrumsumgebungen.
- Bereitstellung architektonischer Leitlinien und Hands-on-Support für Cloud-Infrastruktur, Automatisierung und Monitoring.
Solution Architect (Freelancer)
Konzeption und Design einer Landing Zone für PowerApps-Anwendungen innerhalb der Azure-Cloud-Umgebung.
Berater, Entwickler (Freelancer)
- Vulnerability Management: Anwendung von CVE- und NVD-Frameworks zur Identifizierung, Priorisierung und Behebung von Sicherheitslücken unter Nutzung von CVSS-Scoring zur Fokusierung auf kritische Risiken.
- Infrastruktur-Auditing: Durchführung umfassender Vulnerability Scans der Unternehmensinfrastruktur sowie Erstellung praxisnaher Roadmaps zur Risikominimierung.
- Systems Hardening: Stärkung der Sicherheitsarchitektur durch Implementierung strenger Härtungsmaßnahmen (z. B. CIS-Benchmarks, Sicherheitskonfigurationen auf Betriebssystemebene) in Produktionsumgebungen.
- Security Automation: Entwicklung maßgeschneiderter Automatisierungsskripte in Golang zur Optimierung und Effizienzsteigerung von Security-Workflows.
- Offensive Security: Durchführung gezielter Penetrationstests zur Simulation realer Angriffsvektoren sowie Validierung der Systemstabilität und Wirksamkeit bestehender Sicherheitskontrollen.
Berater (Freelancer)
- Koordination von AWS-bezogenen Änderungen mit Stakeholdern zur Sicherstellung der Abstimmung und effektiven Kommunikation.
- Optimierung von AWS-Ressourcen hinsichtlich Kosten und Performance, mit Einsparungen von bis zu 90 % bei einigen Services.
- Verbesserung der Disaster Recovery (DR) Strategie und Pipelines.
- Beratung der Entwicklungsteams beim Design hochverfügbarer (HA) Systeme unter Einhaltung von Best Practices.
- Verbesserung des Security-Status der Systeme.
Senior Technology Architect
Beratungsleistungen für Kunden bei der Migration von SAP-Systemen in die Cloud, mit Schwerpunkt auf AWS.
Solution Architect
- Absicherung (Hardening) mehrerer Umgebungen gegen identifizierte Schwachstellen zur Verbesserung der Gesamtsicherheit.
- Erweiterung der Entwicklungsumgebung durch CI/CD-Pipelines mit GitHub Actions zur Optimierung des Software-Auslieferungsprozesses.
- Implementierung von Netzwerk-Firewalls und einem Transient Gateway zur Absicherung der Kommunikation zwischen VPCs und dem Internet.
- Integration der AWS-Infrastruktur mit APIGEE (Googles REST API Gateway) auf GCP zur Ermöglichung eines sicheren API-Zugriffs.
Solution Architect
- Automatisierung und Optimierung der Erstellung von Cloud-Infrastrukturen für potenzielle Kunden.
- Entwicklung eines Webportals für Nutzer zur Anforderung von Infrastruktur für POCs (Proof of Concept).
- Containerisierung von Serversystemen mit Docker zur Verbesserung der Portabilität und Skalierbarkeit.
- Automatisierung wiederkehrender Aufgaben mittels AWS Lambda-Funktionen zur Effizienzsteigerung.
- Implementierung von Infrastructure as Code (IaC) mit CloudFormation und Terraform für automatisierte Deployments.
- Erstellung einer VDI-Infrastruktur mit Workspaces und AppStream für den sicheren Zugriff auf Umgebungen.
Berater (Freelancer)
- Rollout der Fiskalisierung in Österreich für GK-Kassensysteme.
- Anforderungsanalyse (Requirements Gathering).
- 3rd. Level Support.
Programm Manager / Solution Architect (Freelancer)
Erstellung eines Proposals für die Migration von 53 On-Premise SAP-Servern (Prod/Dev/Test) in die AWS Cloud. Im Rahmen dieser Migration sollten 23 Instanzen mit Oracle DB auf SAP HANA transformiert werden, während 30 Umgebungen via Lift&Shift migriert wurden. Hauptziel des Kunden war die Optimierung der Umgebung hinsichtlich Kosten und Agilität sowie die Minimierung des IT-Footprints.
Solution Architect / Berater (Freelancer)
Analyse der On-Premise- und AWS-Cloud-Infrastruktur sowie Berichterstattung über die Anforderungen zur Erfüllung des PCI/DSS 3.2.1 Standards.
Projektmanager / Berater
- Sicherstellung der PCI/DSS-Konformität der Kommunikation im internen und externen Netzwerk (Nutzung von TLS 1.2 und starken Chiffren).
- Aufbau von Systemen zur Verfolgung der Kundenbereitschaft und Monitoring der F5-Konfiguration.
- Koordination von Remote- und Onsite-Teams für Applikations-, Server- und Cloud-Infrastruktur.
- Design von Softwarelösungen zum Tracking von Sicherheitslücken (Vulnerabilities).
Entwickler / Projektleiter / Solution Architect
- Übertragung der optimierten Routen auf die Smartphones der Fahrer (Nutzung des Ionic-Frameworks für iOS, Android und Windows Phone).
- Entwicklung einer Softwarelösung zur Optimierung von Zielorten via API, basierend auf Zeit oder Distanz.
- Einsatz der Google FIREBASE Datenbank zur Gewährleistung der Skalierbarkeit.
Projektleiter
- Verantwortung für das Design der Applikations- und Technologiearchitektur sowie Steuerung der Implementierung im Einzelhandel (Retail).
- Leitung von Workshops zur Analyse des IST-Zustands und Aufnahme von Kundenanforderungen.
- Monitoring und Reporting des Projektstatus (Einhaltung von Budget, Qualität und Zeitplan).
- Verantwortlich für die Auslieferung von Lizenzen, Software und die Integration unserer Systeme in Drittanbieter-Services.
Militärdienst
Solution Architect / Projektleiter / Teamleiter / Softwareentwickler
- Anforderungsanalyse und Design der System- und Softwarearchitektur.
- Problem- & Incident-Management sowie Sicherstellung der Lösung innerhalb der SLA-Zeitrahmen.
- Arbeit in einem multikulturellen Umfeld als Single Point of Contact zwischen Product Ownern in Europa und den Entwicklungs-/Testteams in der Türkei.
- Erstellung und Aktualisierung von Dokumenten, Tools und Reports zur Information der Stakeholder über den Projektstatus.
- Sicherstellung der Aktualität des Kunden-Systemumfelds (CMDB).
- Als Product Owner verantwortlich für die Entwicklung einer neuen Softwarelösung (Modernisierung eines Bestandssystems).
Global Vendor Support / Service Manager
- Verantwortlich für zwei Software-Applikationen zur Steigerung der Kundenzufriedenheit.
- Problem- & Incident-Management, Ursachenanalyse (Root Cause Analysis), Release Management.
- Sicherstellung der Problemlösung innerhalb der SLA-Fristen.
- Regelmäßiges Reporting an das Management bezüglich Incidents und Problemen.
- Anforderungsanalyse.
Project Management / Software Development Specialist
- Verantwortlich für das ERP-Upgrade eines neu erworbenen deutschen Unternehmens und dessen Integration in das SAP-System.
- Verantwortung für die Hebung des Serviceniveaus der IT-Abteilung mittels COBIT und ITIL.
- Implementierung von Lösungen zur Prozessautomatisierung in der Automobilfertigung.
Software Development Engineer
Verantwortlich für die Erweiterung ihrer Softwarelösung basierend auf Kundenanforderungen.
Automatisierungsprogrammierer
Portierung eines Software-Monitoring-Server-Systems von HP-UX auf ein Server-Client-System für Windows-Desktop-Computer. Das System wurde zur Qualitätsbewertung von Lackierprozessen in der Automobilindustrie eingesetzt.
Dozent (Tutor)
Vorlesungen zu folgenden Themen:
- Visual Basic für Anfänger
- Visual Basic für erfahrene Programmierer
- Web-Programmierung
Projekte
KI-GESTÜTZTE ANWENDUNGSENTWICKLUNG
- Nutzung der Gemini-API innerhalb einer RAG-Architektur (Retrieval-Augmented Generation), um das Modell mit benutzerspezifischen Daten zu verknüpfen und eine hochgradig personalisierte sowie präzise Erstellung von Anschreiben zu gewährleisten.
- Entwicklung einer Edge-Networking-Schicht mittels Cloudflare Workers als sicherer Reverse-Proxy, einschließlich dynamischem URL-Rewriting und Edge-Caching-Strategien zur Maskierung des Backend-Speichers und zur Durchsetzung von SSL.
- Architektur einer asynchronen, ereignisgesteuerten Queue mit Firestore und Google Cloud Run sowie Bereitstellung einer Headless-Browser-Engine (Puppeteer) mit globalem Caching zur skalierbaren Generierung formatierter, druckfertiger PDFs.
- Etablierung von Continuous Integration und Deployment (CI/CD) Pipelines über GitHub Actions zur Automatisierung von Tests und der Bereitstellung von Edge-Infrastruktur- und Frontend-Updates.
- Einsatz KI-gestützter Entwicklungstools (z. B. Firebase Studio) und eines modernen Serverless-Stacks für die schnelle Entwicklung, Iteration und Bereitstellung der Anwendung, wobei die Architektur für eine zukünftige AIOps-Integration ausgelegt wurde.