Andreas Birreck
Auf Anfrage
Senior Cloud Identity & Platform Engineer / Identity Architect / Solution Architect
Allgemeine Informationen
- Aktuelle Position
- Senior Cloud Identity & Platform Engineer / Identity Architect
- Aktuelle Firma
- IBSC GmbH
- Ausbildung / Abschluss
- Fachinformatiker Anwendungsentwicklung
- Startdatum
- Auf Anfrage
- Auslastung / Workload
- Vollzeit / Teilzeit
- Remote
- 90 % Remote
Kenntnisse
Sprachen
- Deutsch
- Englisch
- Französisch
Skills
- .NET
- Access Management
- API
- API Development
- ASP.NET
- Azure
- Azure Functions
- Backend
- C#
- Cloud
- Identity and Access Management (IAM)
- Identity Management
- Microsoft Azure Cosmos DB
- OAuth
- OpenID Connect
- RESTful APIs
- Softwarearchitektur
- Azure DevOps
- CI/CD
- CRM
- Docker
- Docker Compose
- ERP
- Git
- IaC
- Microservices
- PostgreSQL
- SAML
- Scrum
- SOAP
- SQL
- Terraform
- Playwright
- Support
Eigene Skills
- Bicep
Berufs- und Projekthistorie
Berufliches Profil
Senior Cloud Identity & Platform Engineer | Identity Architect | Solution Architect
Senior IT-Consultant und Solution Architect mit über 20 Jahren Erfahrung in der Architektur, Entwicklung und Integration komplexer Unternehmensanwendungen und Cloud-Plattformen.
Mein Schwerpunkt liegt auf der Konzeption, Implementierung und Modernisierung von Customer Identity & Access Management (CIAM)-Lösungen, insbesondere auf Basis von Microsoft Entra External ID und Azure AD B2C.
Ich begleite Identity-Projekte von der technischen Architektur über die Implementierung bis zur automatisierten Bereitstellung und Integration in bestehende Unternehmenslandschaften. Dazu gehören unter anderem Identity Federation, Authentifizierung und Autorisierung mit OAuth 2.0, OpenID Connect und SAML 2.0, Identity Lifecycle Management sowie die Integration von SAP Cloud Identity Services.
Als Architekt mit ausgeprägtem Hands-on-Hintergrund verbinde ich konzeptionelle Arbeit mit praktischer Softwareentwicklung. Meine weiteren Schwerpunkte liegen auf Microsoft Azure, .NET/C#, API- und Integrationsarchitekturen, Cloud Engineering, DevOps und Infrastructure as Code.
Kernkompetenzen: CIAM, IAM, Identity Architecture, Microsoft Entra External ID, Azure AD B2C, Microsoft Azure, OAuth 2.0, OpenID Connect, SAML 2.0, SCIM, SAP IAS/IPS, Solution Architecture, .NET/C#, API-Architektur, Cloud Engineering.
Projekthistorie
Hersteller Spezialchemie
09/2026 – heute | Identity Architect / Lead CIAM Engineer
Migration einer bestehenden Customer-Identity-Plattform von Azure AD B2C nach Microsoft Entra External ID über drei Stages (TEST, QA, PROD). Ziel ist eine funktionsgleiche Überführung aller Tenants inklusive Benutzerflows, Anwendungsregistrierungen und Branding bei vollständig automatisierter Bereitstellung. Technische Gesamtverantwortung für Architektur, Migrationskonzept, Implementierung und automatisierte Bereitstellung der neuen CIAM-Plattform.
Aufgaben und Verantwortlichkeiten
- Architektur und Planung der Migration von Azure AD B2C nach Microsoft Entra External ID inklusive Stage- und Tenant-Konzept.
- 1:1-Überführung von User Flows, Application Registrations und kundenspezifischem Seitenlayout in die neuen Tenants.
- Vollständige Automatisierung der Tenant-Konfiguration mittels Terraform, PowerShell und Microsoft Graph über Azure Pipelines (CI/CD).
- Weiterentwicklung einer Invitation-API, die parallel gegen Azure AD B2C und Entra External ID betrieben werden kann.
- Absicherung der Backend-Services: Function Apps und Storage Accounts ausschließlich privat erreichbar hinter einem zentralen Azure API Management.
- Aufbau einer eigenen Sandbox-Umgebung zur Entwicklung und Erprobung unabhängig von kundenseitigen Change-Prozessen.
- Technische Dokumentation als Code-Wiki (Docs as Code).
- Abstimmung mit Fachbereich, Azure-Betrieb und Microsoft-B2C-Spezialisten sowie Vorbereitung von Change Requests für Deployment und Betrieb.
Technologien: Microsoft Azure, Microsoft Entra External ID, Azure AD B2C, Microsoft Graph / Graph Beta, OAuth 2.0, OpenID Connect, .NET, C#, Azure Functions, Azure API Management, Azure Storage, Private Endpoints, Terraform, PowerShell, Azure DevOps, Azure Pipelines.
Hersteller Audio- und Medientechnik
05/2026 – 08/2026 | Senior CIAM Developer / Identity Architect
Weiterentwicklung einer bestehenden Customer-Identity-Plattform auf Basis von Microsoft Entra External ID für internationale Endkunden- und Geschäftsanwendungen. Schwerpunkte waren ein feingranulares Berechtigungsmodell, die Lokalisierung von Authentifizierungsprozessen sowie die vollständige Verwaltung der Identity-Konfiguration als Code.
Aufgaben und Verantwortlichkeiten
- Konzeption und Implementierung eines rollenbasierten Berechtigungsmodells (RBAC) inklusive REST-APIs für Permissions, Rollendefinitionen und Rollenzuweisungen.
- Bereitstellung von Rolleninformationen als Claims im ID-Token zur Autorisierung in angebundenen Anwendungen.
- Lokalisierung der OTP-basierten Authentifizierung (E-Mail-Einmalcodes) für mehrere Sprachen und Märkte.
- Umsetzung von „Entra External ID as Code“: versionierte, automatisiert ausgerollte Tenant-Konfiguration statt manueller Pflege im Portal.
- Weiterentwicklung der Account- und Benutzerverwaltungsservices.
- Entwicklung und Pflege einer Demo-Anwendung zur Validierung und Vorführung der Identity-Flows.
- Automatisierte Pflege von Abhängigkeiten mittels Renovate.
- Erstellung von Aufwandsschätzungen (Drei-Punkt-Schätzung) und Abstimmung von Governance- und Designentscheidungen mit den Stakeholdern.
Technologien: Microsoft Azure, Microsoft Entra External ID, Microsoft Graph API, OAuth 2.0, OpenID Connect, JWT, .NET, C#, ASP.NET Core, Azure Functions, Azure DevOps, Infrastructure as Code, Renovate.
Hersteller Baustoffindustrie
10/2025 – 03/2026 | Senior CIAM Developer / Identity Architect
Konzeption und Implementierung einer cloudbasierten Customer-Identity-Plattform auf Basis von Microsoft Entra External ID. Schwerpunkt war die Integration externer Identitätssysteme sowie die Entwicklung individueller CIAM-Prozesse und Schnittstellen.
Aufgaben und Verantwortlichkeiten
- Konzeption und Implementierung REST-basierter CIAM-APIs für kundenspezifische Einladungs- und Registrierungsprozesse.
- Entwicklung von Funktionen zur Benutzerverwaltung und zum Remote-Profiling.
- Umsetzung von Authentifizierungs- und Autorisierungsszenarien auf Basis von OAuth 2.0, OpenID Connect, SAML 2.0 und JWT.
- Integration von SAP Cloud Identity Services, insbesondere SAP Identity Authentication Service (IAS).
- Konzeption und Integration von Identity-Provisioning-Prozessen mit SAP Identity Provisioning Service (IPS) und SCIM.
- Konzeption und Implementierung eines kundenspezifischen Consent-Managements.
- Integration der CIAM-Komponenten über Azure API Management.
- Implementierung und Weiterentwicklung von CI/CD-Pipelines sowie Infrastructure as Code.
- Technische Abstimmung mit beteiligten Architektur-, Entwicklungs- und Integrationsteams.
- Hands-on-Entwicklung im agilen Scrum-Umfeld.
Technologien: Microsoft Entra External ID, Microsoft Azure, .NET 8, C#, ASP.NET Core, Blazor, Azure API Management, Azure Container Apps, Azure Functions, Azure Cosmos DB, Azure Cache for Redis, Azure Key Vault, SAP IAS, SAP IPS, SCIM, SAML 2.0, OAuth 2.0, OpenID Connect, JWT, Docker, Azure DevOps, Bicep, Terraform.
Hersteller Chemieindustrie
12/2021 – 10/2025 | Senior CIAM Developer / Identity Architect
Architektur, Implementierung und Weiterentwicklung einer unternehmensweiten Customer-Identity-Plattform für mehrere internationale Marken. Ziel war die Bereitstellung zentraler Identity-Services zur Unterstützung unterschiedlicher digitaler Kundenanwendungen und Geschäftsprozesse.
Aufgaben und Verantwortlichkeiten
Architektur, Implementierung und Weiterentwicklung einer unternehmensweiten Customer-Identity-Plattform für mehrere internationale Marken. Ziel war die Bereitstellung zentraler Identity-Services zur Unterstützung unterschiedlicher digitaler Kundenanwendungen und Geschäftsprozesse.
Aufgaben und Verantwortlichkeiten
- Konzeption und Hands-on-Implementierung einer skalierbaren CIAM-Plattform auf Basis von Microsoft Azure.
- Entwicklung und Integration REST-basierter APIs für Einladungs-, Registrierungs- und Benutzerverwaltungsprozesse.
- Umsetzung individueller Authentifizierungs- und Autorisierungsanforderungen mit OAuth 2.0, OpenID Connect, SAML 2.0 und JWT.
- Implementierung kundenspezifischer Identity-Flows und Integration externer Identity Provider.
- Integration von OneTrust zur Umsetzung von Consent-Management und Datenschutzanforderungen.
- Entwicklung ereignisgesteuerter Integrationsprozesse auf Basis von Apache Kafka.
- Konzeption und Implementierung Cloud-nativer Backend-Services und Microservices.
- Implementierung automatisierter Tests sowie Integration in CI/CD-Prozesse.
- Bereitstellung und Verwaltung von Azure-Ressourcen mittels Infrastructure as Code.
- Technische Zusammenarbeit mit internationalen Entwicklungs-, Architektur- und Security-Teams.
Technologien: Microsoft Azure, Microsoft Entra External ID, Azure AD B2C, .NET 6–8, C#, ASP.NET Core, Blazor, Azure Functions, Azure App Service, Azure API Management, Docker, Apache Kafka, OneTrust, Azure DevOps, Terraform, Bicep, xUnit, Playwright, NSubstitute, AutoFixture.
Hersteller für Klima- und Trocknungsgeräte
01/2018 – 12/2023 | Projektleiter / Softwarearchitekt
Langfristige technische Betreuung, Architektur und Weiterentwicklung einer kundenspezifischen ERP-Plattform sowie angrenzender Unternehmensanwendungen und Integrationslösungen.
Aufgaben und Verantwortlichkeiten
- Technische Projektleitung und Softwarearchitektur.
- Wartung, Modernisierung und funktionale Weiterentwicklung einer individuellen ERP-Lösung.
- Konzeption und Implementierung von Schnittstellen zu bestehenden IBM-AS/400-Systemen.
- Entwicklung und Integration zusätzlicher Backend-Services und Unternehmensanwendungen.
- Architektur und Implementierung eines zentralen Mobile-Device-Management-Systems.
- Integration mobiler Endgeräte und Entwicklung gerätespezifischer Komponenten.
- Analyse und Behebung komplexer Anwendungs- und Integrationsprobleme.
- Übernahme von 2nd- und 3rd-Level-Support.
- Beratung hinsichtlich technischer Weiterentwicklung und Systemintegration.
Technologien: .NET, C#, ASP.NET, DevExpress XAF, Microsoft SQL Server, Objective-C, Java, Scala, IBM AS/400.
Führender Hersteller für Gebäudetechnik (Schweiz)
01/2020 – 01/2021 | Projektleiter Cloud Transformation
Technische und organisatorische Begleitung einer Cloud-Transformationsinitiative mit dem Ziel, bestehende Anwendungen und Infrastrukturen schrittweise in eine hybride Cloud-Architektur zu überführen.
Aufgaben und Verantwortlichkeiten
- Analyse und Bewertung bestehender Applikations- und Infrastrukturlandschaften.
- Entwicklung einer hybriden Cloud-Zielarchitektur auf Basis von Microsoft Azure.
- Identifikation und Bewertung geeigneter Migrationsstrategien.
- Erstellung technischer Anforderungen und Ausschreibungsunterlagen (RFP).
- Bewertung externer Implementierungspartner und technischer Lösungsvorschläge.
- Koordination und fachliche Begleitung der geplanten Migrationsaktivitäten.
- Beratung hinsichtlich Architektur, Integration und technischer Umsetzbarkeit.
Technologien: Microsoft Azure, Hybrid Cloud, Cloud Architecture, Cloud Migration, IT Infrastructure.
Führender globaler Anbieter von Flurförderzeugen, Lagerautomatisierung und Supply-Chain-Lösungen
04/2019 – 11/2021 | Senior CIAM Developer / Identity Architect
Konzeption und Entwicklung zentraler Customer-Identity-Services für digitale Kundenanwendungen in einer international verteilten Systemlandschaft.
Aufgaben und Verantwortlichkeiten
- Architektur und Implementierung von CIAM-Lösungen auf Basis von Azure AD B2C.
- Konzeption und Entwicklung REST-basierter APIs für Identity Lifecycle Management.
- Integration von Authentifizierungs- und Autorisierungsprozessen auf Basis von OAuth 2.0, OpenID Connect, SAML 2.0 und JWT.
- Entwicklung und Integration von Identity-Services für unterschiedliche Kundenanwendungen.
- Implementierung Cloud-basierter Backend-Komponenten und Schnittstellen.
- Umsetzung automatisierter Build- und Deployment-Prozesse mit Azure DevOps.
- Bereitstellung und Verwaltung von Azure-Ressourcen mittels Infrastructure as Code.
- Technische Abstimmung mit Entwicklungsteams und beteiligten Systemverantwortlichen.
Technologien: Microsoft Azure, Azure AD B2C, .NET/C#, ASP.NET Core, Azure Functions, Azure App Service, Azure API Management, Azure DevOps, Bicep, OAuth 2.0, OpenID Connect, SAML 2.0, JWT.
Hersteller Medizin- und Sicherheitstechnik
2013 – 2019 | Schnittstellenarchitekt / Integration Developer
Konzeption, Implementierung und Betrieb einer Integrationsarchitektur zur bidirektionalen Synchronisation von Geschäfts- und Stammdaten zwischen SAP, Microsoft Dynamics CRM und weiteren Unternehmenssystemen.
Aufgaben und Verantwortlichkeiten
- Architektur und Entwicklung bidirektionaler SAP-/CRM-Schnittstellen.
- Definition von Schnittstellenverträgen, Datenmodellen und Mapping-Regeln.
- Entwicklung und Integration von SOAP- und REST-Webservices.
- Implementierung von Transformations- und Synchronisationsprozessen.
- Entwicklung und Wartung von Integrationskomponenten auf Basis von Microsoft BizTalk Server.
- Betrieb, Überwachung und Fehleranalyse der Middleware-Infrastruktur.
- Technische Abstimmung mit beteiligten Fachbereichen und Systemverantwortlichen.
Technologien: .NET, C#, Microsoft Dynamics CRM, Microsoft BizTalk Server, Microsoft SQL Server, Oracle, SAP, SOAP, REST, XML.
Transportdienstleister
02/2014 – 12/2014 | Softwarearchitekt
Konzeption und Entwicklung einer mobilen CRM-Anwendung für das Apple iPad mit Echtzeitintegration in Microsoft Dynamics CRM.
Aufgaben und Verantwortlichkeiten
- Softwarearchitektur und Entwicklung einer nativen iPad-Anwendung.
- Konzeption der mobilen CRM-Integration.
- Entwicklung von Proxy-Webservices zur Anbindung an Microsoft Dynamics CRM.
- Implementierung von Mechanismen zur Echtzeitsynchronisation.
- Integration mobiler Geschäftsprozesse in bestehende Backend-Systeme.
Technologien: .NET, C#, Xamarin.iOS, Microsoft Dynamics CRM, Webservices.
Hersteller Medizin- und Sicherheitstechnik
05/2011 – 02/2013 | ETL Developer / Integration Developer
Konzeption und Umsetzung von Datenmigrationsprozessen im Rahmen internationaler CRM-Einführungen.
Aufgaben und Verantwortlichkeiten
- Analyse bestehender Datenstrukturen und Quellsysteme.
- Konzeption und Implementierung von ETL-Prozessen.
- Migration von ERP-Daten aus SAP, Microsoft Dynamics NAV und Oracle.
- Entwicklung von Datenmapping- und Transformationslogiken.
- Unterstützung bei Datenvalidierung und Qualitätssicherung.
- Technische Begleitung internationaler Rollouts.
Technologien: Microsoft Dynamics CRM, Microsoft SQL Server, Oracle, SAP, Microsoft Dynamics NAV, ETL.
Transportdienstleister
12/2009 – 05/2011 | ETL Developer
Konzeption und Implementierung von Datenmigrationsprozessen zur Einführung von Microsoft Dynamics CRM.
Aufgaben und Verantwortlichkeiten
- Analyse bestehender Kundendaten und Quellsysteme.
- Entwicklung und Implementierung von ETL-Prozessen.
- Konzeption von Datenmapping- und Transformationsregeln.
- Migration und Validierung von Kundendaten.
- Technische Unterstützung bei der CRM-Einführung.
Technologien: Microsoft Dynamics CRM, Microsoft SQL Server, ETL.
Hersteller für Zahlungsverkehrssoftware (Schweiz)
11/2008 – 12/2012 | Projektleiter / Softwarearchitekt
Architektur, Entwicklung und Betrieb von Backend-Systemen für Online-Banking und elektronischen Zahlungsverkehr.
Aufgaben und Verantwortlichkeiten
- Technische Projektleitung und Softwarearchitektur.
- Entwicklung und Weiterentwicklung von Backend-Systemen für Zahlungsverkehrsprozesse.
- Konzeption und Implementierung von Echtzeitschnittstellen.
- Integration bestehender Anwendungen über Messaging-Infrastrukturen.
- Entwicklung und Wartung geschäftskritischer Backend-Komponenten.
- Technische Abstimmung mit beteiligten Entwicklungs- und Integrationsteams.
Technologien: .NET, C#, IBM WebSphere MQ, Microsoft SQL Server, Oracle.
Hersteller für Medizingerätetechnik
04/2005 – 08/2006 | Softwarearchitekt (.NET)
Konzeption und Entwicklung von Softwarekomponenten für medizinische Geräte und deren technische Testumgebungen.
Aufgaben und Verantwortlichkeiten
- Architektur und Implementierung wiederverwendbarer .NET-GUI-Komponenten.
- Entwicklung von Softwarekomponenten für medizinische Geräte.
- Konzeption und Implementierung von CAN-Bus-Hardwaresimulatoren.
- Integration von Software- und Hardwarekomponenten.
- Technische Unterstützung bei Entwicklung und Tests.
Technologien: .NET, C#, C/C++, Microsoft SQL Server, CAN-Bus.
Softwarehersteller für Immobilienmanagement
05/2003 – 03/2005 | .NET Softwareentwickler
Entwicklung und Integration wiederverwendbarer Framework-Komponenten für eine Unternehmenssoftware im Bereich Immobilienmanagement.
Aufgaben und Verantwortlichkeiten
- Entwicklung von Framework- und Anwendungskomponenten auf Basis von Microsoft .NET.
- Implementierung von Integrationsmechanismen zwischen .NET und COM.
- Entwicklung und Weiterentwicklung bestehender Softwaremodule.
- Integration von Datenbank- und Backend-Komponenten.
Technologien: .NET, ASP.NET, C/C++, Microsoft SQL Server, Oracle, COM.
Ausbildung und Zertifikate
Ausbildung
Fachinformatiker – Fachrichtung Anwendungsentwicklung
- Abgeschlossene Berufsausbildung
Studium der Mathematik – Nebenfach Informatik
- Studiengang Diplom-Mathematik (ohne Abschluss)
Zertifizierungen & Weiterbildungen
- Professional Scrum Master (PSM I)
Standort
Bitte einloggen, um Standort anzuzeigen
Kontaktdaten
Mehr Kontaktdaten mit Premium
Pakete ansehen
Für dieses Profil sind weitere Kontaktdaten hinterlegt, die mit einem passenden Premium-Paket sichtbar werden.
Weitere Informationen
Über mich & Zusammenarbeit
Als Geschäftsführer der IBSC GmbH unterstütze ich Unternehmen bei der Konzeption, Architektur und technischen Umsetzung anspruchsvoller IT-Lösungen.
Ich verbinde langjährige Erfahrung in der Softwareentwicklung mit fundierter Expertise in Cloud- und Identity-Architekturen. Dabei arbeite ich sowohl konzeptionell und beratend als auch hands-on in der Implementierung.
Mir sind pragmatische, wartbare und nachhaltige Lösungen wichtig. Ich lege Wert auf eine offene, direkte Kommunikation, eigenverantwortliches Arbeiten und eine partnerschaftliche Zusammenarbeit mit Fachbereichen, Entwicklungsteams und IT-Verantwortlichen.
Rahmenbedingungen
- Projektabwicklung über die IBSC GmbH
- Remote-Zusammenarbeit bevorzugt
- Vor-Ort-Termine für Workshops, Architekturabstimmungen und wichtige Projektphasen nach Vereinbarung
- Projektbasierte Unterstützung sowohl in beratender als auch in operativer Funktion
- Teilzeit- und Vollzeitmandate nach Verfügbarkeit und Absprache
Vergütung
- Stundensatz
- 100 – 125 € / Stunde
- Tagessatz
- 800 – 1.000 € / Tag