Basic-Profil
Profilbild
Andreas Birreck
Auf Anfrage
Senior Cloud Identity & Platform Engineer / Identity Architect / Solution Architect

Allgemeine Informationen

Aktuelle Position
Senior Cloud Identity & Platform Engineer / Identity Architect
Aktuelle Firma
IBSC GmbH
Ausbildung / Abschluss
Fachinformatiker Anwendungsentwicklung
Startdatum
Auf Anfrage
Auslastung / Workload
Vollzeit / Teilzeit
Remote
90 % Remote

Berufs- und Projekthistorie

Berufliches Profil

Senior Cloud Identity & Platform Engineer | Identity Architect | Solution Architect

Senior IT-Consultant und Solution Architect mit über 20 Jahren Erfahrung in der Architektur, Entwicklung und Integration komplexer Unternehmensanwendungen und Cloud-Plattformen.

Mein Schwerpunkt liegt auf der Konzeption, Implementierung und Modernisierung von Customer Identity & Access Management (CIAM)-Lösungen, insbesondere auf Basis von Microsoft Entra External ID und Azure AD B2C.

Ich begleite Identity-Projekte von der technischen Architektur über die Implementierung bis zur automatisierten Bereitstellung und Integration in bestehende Unternehmenslandschaften. Dazu gehören unter anderem Identity Federation, Authentifizierung und Autorisierung mit OAuth 2.0, OpenID Connect und SAML 2.0, Identity Lifecycle Management sowie die Integration von SAP Cloud Identity Services.

Als Architekt mit ausgeprägtem Hands-on-Hintergrund verbinde ich konzeptionelle Arbeit mit praktischer Softwareentwicklung. Meine weiteren Schwerpunkte liegen auf Microsoft Azure, .NET/C#, API- und Integrationsarchitekturen, Cloud Engineering, DevOps und Infrastructure as Code.

Kernkompetenzen: CIAM, IAM, Identity Architecture, Microsoft Entra External ID, Azure AD B2C, Microsoft Azure, OAuth 2.0, OpenID Connect, SAML 2.0, SCIM, SAP IAS/IPS, Solution Architecture, .NET/C#, API-Architektur, Cloud Engineering.

Projekthistorie


Hersteller Spezialchemie

09/2026 – heute | Identity Architect / Lead CIAM Engineer

Migration einer bestehenden Customer-Identity-Plattform von Azure AD B2C nach Microsoft Entra External ID über drei Stages (TEST, QA, PROD). Ziel ist eine funktionsgleiche Überführung aller Tenants inklusive Benutzerflows, Anwendungsregistrierungen und Branding bei vollständig automatisierter Bereitstellung. Technische Gesamtverantwortung für Architektur, Migrationskonzept, Implementierung und automatisierte Bereitstellung der neuen CIAM-Plattform.

Aufgaben und Verantwortlichkeiten
  • Architektur und Planung der Migration von Azure AD B2C nach Microsoft Entra External ID inklusive Stage- und Tenant-Konzept.
  • 1:1-Überführung von User Flows, Application Registrations und kundenspezifischem Seitenlayout in die neuen Tenants.
  • Vollständige Automatisierung der Tenant-Konfiguration mittels Terraform, PowerShell und Microsoft Graph über Azure Pipelines (CI/CD).
  • Weiterentwicklung einer Invitation-API, die parallel gegen Azure AD B2C und Entra External ID betrieben werden kann.
  • Absicherung der Backend-Services: Function Apps und Storage Accounts ausschließlich privat erreichbar hinter einem zentralen Azure API Management.
  • Aufbau einer eigenen Sandbox-Umgebung zur Entwicklung und Erprobung unabhängig von kundenseitigen Change-Prozessen.
  • Technische Dokumentation als Code-Wiki (Docs as Code).
  • Abstimmung mit Fachbereich, Azure-Betrieb und Microsoft-B2C-Spezialisten sowie Vorbereitung von Change Requests für Deployment und Betrieb.
Technologien: Microsoft Azure, Microsoft Entra External ID, Azure AD B2C, Microsoft Graph / Graph Beta, OAuth 2.0, OpenID Connect, .NET, C#, Azure Functions, Azure API Management, Azure Storage, Private Endpoints, Terraform, PowerShell, Azure DevOps, Azure Pipelines.

Hersteller Audio- und Medientechnik

05/2026 – 08/2026 | Senior CIAM Developer / Identity Architect

Weiterentwicklung einer bestehenden Customer-Identity-Plattform auf Basis von Microsoft Entra External ID für internationale Endkunden- und Geschäftsanwendungen. Schwerpunkte waren ein feingranulares Berechtigungsmodell, die Lokalisierung von Authentifizierungsprozessen sowie die vollständige Verwaltung der Identity-Konfiguration als Code.

Aufgaben und Verantwortlichkeiten
  • Konzeption und Implementierung eines rollenbasierten Berechtigungsmodells (RBAC) inklusive REST-APIs für Permissions, Rollendefinitionen und Rollenzuweisungen.
  • Bereitstellung von Rolleninformationen als Claims im ID-Token zur Autorisierung in angebundenen Anwendungen.
  • Lokalisierung der OTP-basierten Authentifizierung (E-Mail-Einmalcodes) für mehrere Sprachen und Märkte.
  • Umsetzung von „Entra External ID as Code“: versionierte, automatisiert ausgerollte Tenant-Konfiguration statt manueller Pflege im Portal.
  • Weiterentwicklung der Account- und Benutzerverwaltungsservices.
  • Entwicklung und Pflege einer Demo-Anwendung zur Validierung und Vorführung der Identity-Flows.
  • Automatisierte Pflege von Abhängigkeiten mittels Renovate.
  • Erstellung von Aufwandsschätzungen (Drei-Punkt-Schätzung) und Abstimmung von Governance- und Designentscheidungen mit den Stakeholdern.
Technologien: Microsoft Azure, Microsoft Entra External ID, Microsoft Graph API, OAuth 2.0, OpenID Connect, JWT, .NET, C#, ASP.NET Core, Azure Functions, Azure DevOps, Infrastructure as Code, Renovate.

Hersteller Baustoffindustrie

10/2025 – 03/2026 | Senior CIAM Developer / Identity Architect

Konzeption und Implementierung einer cloudbasierten Customer-Identity-Plattform auf Basis von Microsoft Entra External ID. Schwerpunkt war die Integration externer Identitätssysteme sowie die Entwicklung individueller CIAM-Prozesse und Schnittstellen.

Aufgaben und Verantwortlichkeiten
  • Konzeption und Implementierung REST-basierter CIAM-APIs für kundenspezifische Einladungs- und Registrierungsprozesse.
  • Entwicklung von Funktionen zur Benutzerverwaltung und zum Remote-Profiling.
  • Umsetzung von Authentifizierungs- und Autorisierungsszenarien auf Basis von OAuth 2.0, OpenID Connect, SAML 2.0 und JWT.
  • Integration von SAP Cloud Identity Services, insbesondere SAP Identity Authentication Service (IAS).
  • Konzeption und Integration von Identity-Provisioning-Prozessen mit SAP Identity Provisioning Service (IPS) und SCIM.
  • Konzeption und Implementierung eines kundenspezifischen Consent-Managements.
  • Integration der CIAM-Komponenten über Azure API Management.
  • Implementierung und Weiterentwicklung von CI/CD-Pipelines sowie Infrastructure as Code.
  • Technische Abstimmung mit beteiligten Architektur-, Entwicklungs- und Integrationsteams.
  • Hands-on-Entwicklung im agilen Scrum-Umfeld.
Technologien: Microsoft Entra External ID, Microsoft Azure, .NET 8, C#, ASP.NET Core, Blazor, Azure API Management, Azure Container Apps, Azure Functions, Azure Cosmos DB, Azure Cache for Redis, Azure Key Vault, SAP IAS, SAP IPS, SCIM, SAML 2.0, OAuth 2.0, OpenID Connect, JWT, Docker, Azure DevOps, Bicep, Terraform.

Hersteller Chemieindustrie

12/2021 – 10/2025 | Senior CIAM Developer / Identity Architect

Architektur, Implementierung und Weiterentwicklung einer unternehmensweiten Customer-Identity-Plattform für mehrere internationale Marken. Ziel war die Bereitstellung zentraler Identity-Services zur Unterstützung unterschiedlicher digitaler Kundenanwendungen und Geschäftsprozesse.

Aufgaben und Verantwortlichkeiten
  • Konzeption und Hands-on-Implementierung einer skalierbaren CIAM-Plattform auf Basis von Microsoft Azure.
  • Entwicklung und Integration REST-basierter APIs für Einladungs-, Registrierungs- und Benutzerverwaltungsprozesse.
  • Umsetzung individueller Authentifizierungs- und Autorisierungsanforderungen mit OAuth 2.0, OpenID Connect, SAML 2.0 und JWT.
  • Implementierung kundenspezifischer Identity-Flows und Integration externer Identity Provider.
  • Integration von OneTrust zur Umsetzung von Consent-Management und Datenschutzanforderungen.
  • Entwicklung ereignisgesteuerter Integrationsprozesse auf Basis von Apache Kafka.
  • Konzeption und Implementierung Cloud-nativer Backend-Services und Microservices.
  • Implementierung automatisierter Tests sowie Integration in CI/CD-Prozesse.
  • Bereitstellung und Verwaltung von Azure-Ressourcen mittels Infrastructure as Code.
  • Technische Zusammenarbeit mit internationalen Entwicklungs-, Architektur- und Security-Teams.
Technologien: Microsoft Azure, Microsoft Entra External ID, Azure AD B2C, .NET 6–8, C#, ASP.NET Core, Blazor, Azure Functions, Azure App Service, Azure API Management, Docker, Apache Kafka, OneTrust, Azure DevOps, Terraform, Bicep, xUnit, Playwright, NSubstitute, AutoFixture.

Hersteller für Klima- und Trocknungsgeräte

01/2018 – 12/2023 | Projektleiter / Softwarearchitekt

Langfristige technische Betreuung, Architektur und Weiterentwicklung einer kundenspezifischen ERP-Plattform sowie angrenzender Unternehmensanwendungen und Integrationslösungen.

Aufgaben und Verantwortlichkeiten
  • Technische Projektleitung und Softwarearchitektur.
  • Wartung, Modernisierung und funktionale Weiterentwicklung einer individuellen ERP-Lösung.
  • Konzeption und Implementierung von Schnittstellen zu bestehenden IBM-AS/400-Systemen.
  • Entwicklung und Integration zusätzlicher Backend-Services und Unternehmensanwendungen.
  • Architektur und Implementierung eines zentralen Mobile-Device-Management-Systems.
  • Integration mobiler Endgeräte und Entwicklung gerätespezifischer Komponenten.
  • Analyse und Behebung komplexer Anwendungs- und Integrationsprobleme.
  • Übernahme von 2nd- und 3rd-Level-Support.
  • Beratung hinsichtlich technischer Weiterentwicklung und Systemintegration.
Technologien: .NET, C#, ASP.NET, DevExpress XAF, Microsoft SQL Server, Objective-C, Java, Scala, IBM AS/400.

Führender Hersteller für Gebäudetechnik (Schweiz)

01/2020 – 01/2021 | Projektleiter Cloud Transformation

Technische und organisatorische Begleitung einer Cloud-Transformationsinitiative mit dem Ziel, bestehende Anwendungen und Infrastrukturen schrittweise in eine hybride Cloud-Architektur zu überführen.

Aufgaben und Verantwortlichkeiten
  • Analyse und Bewertung bestehender Applikations- und Infrastrukturlandschaften.
  • Entwicklung einer hybriden Cloud-Zielarchitektur auf Basis von Microsoft Azure.
  • Identifikation und Bewertung geeigneter Migrationsstrategien.
  • Erstellung technischer Anforderungen und Ausschreibungsunterlagen (RFP).
  • Bewertung externer Implementierungspartner und technischer Lösungsvorschläge.
  • Koordination und fachliche Begleitung der geplanten Migrationsaktivitäten.
  • Beratung hinsichtlich Architektur, Integration und technischer Umsetzbarkeit.
Technologien: Microsoft Azure, Hybrid Cloud, Cloud Architecture, Cloud Migration, IT Infrastructure.

Führender globaler Anbieter von Flurförderzeugen, Lagerautomatisierung und Supply-Chain-Lösungen

04/2019 – 11/2021 | Senior CIAM Developer / Identity Architect

Konzeption und Entwicklung zentraler Customer-Identity-Services für digitale Kundenanwendungen in einer international verteilten Systemlandschaft.

Aufgaben und Verantwortlichkeiten
  • Architektur und Implementierung von CIAM-Lösungen auf Basis von Azure AD B2C.
  • Konzeption und Entwicklung REST-basierter APIs für Identity Lifecycle Management.
  • Integration von Authentifizierungs- und Autorisierungsprozessen auf Basis von OAuth 2.0, OpenID Connect, SAML 2.0 und JWT.
  • Entwicklung und Integration von Identity-Services für unterschiedliche Kundenanwendungen.
  • Implementierung Cloud-basierter Backend-Komponenten und Schnittstellen.
  • Umsetzung automatisierter Build- und Deployment-Prozesse mit Azure DevOps.
  • Bereitstellung und Verwaltung von Azure-Ressourcen mittels Infrastructure as Code.
  • Technische Abstimmung mit Entwicklungsteams und beteiligten Systemverantwortlichen.
Technologien: Microsoft Azure, Azure AD B2C, .NET/C#, ASP.NET Core, Azure Functions, Azure App Service, Azure API Management, Azure DevOps, Bicep, OAuth 2.0, OpenID Connect, SAML 2.0, JWT.

Hersteller Medizin- und Sicherheitstechnik

2013 – 2019 | Schnittstellenarchitekt / Integration Developer

Konzeption, Implementierung und Betrieb einer Integrationsarchitektur zur bidirektionalen Synchronisation von Geschäfts- und Stammdaten zwischen SAP, Microsoft Dynamics CRM und weiteren Unternehmenssystemen.

Aufgaben und Verantwortlichkeiten
  • Architektur und Entwicklung bidirektionaler SAP-/CRM-Schnittstellen.
  • Definition von Schnittstellenverträgen, Datenmodellen und Mapping-Regeln.
  • Entwicklung und Integration von SOAP- und REST-Webservices.
  • Implementierung von Transformations- und Synchronisationsprozessen.
  • Entwicklung und Wartung von Integrationskomponenten auf Basis von Microsoft BizTalk Server.
  • Betrieb, Überwachung und Fehleranalyse der Middleware-Infrastruktur.
  • Technische Abstimmung mit beteiligten Fachbereichen und Systemverantwortlichen.
Technologien: .NET, C#, Microsoft Dynamics CRM, Microsoft BizTalk Server, Microsoft SQL Server, Oracle, SAP, SOAP, REST, XML.

Transportdienstleister

02/2014 – 12/2014 | Softwarearchitekt

Konzeption und Entwicklung einer mobilen CRM-Anwendung für das Apple iPad mit Echtzeitintegration in Microsoft Dynamics CRM.

Aufgaben und Verantwortlichkeiten
  • Softwarearchitektur und Entwicklung einer nativen iPad-Anwendung.
  • Konzeption der mobilen CRM-Integration.
  • Entwicklung von Proxy-Webservices zur Anbindung an Microsoft Dynamics CRM.
  • Implementierung von Mechanismen zur Echtzeitsynchronisation.
  • Integration mobiler Geschäftsprozesse in bestehende Backend-Systeme.
Technologien: .NET, C#, Xamarin.iOS, Microsoft Dynamics CRM, Webservices.

Hersteller Medizin- und Sicherheitstechnik

05/2011 – 02/2013 | ETL Developer / Integration Developer

Konzeption und Umsetzung von Datenmigrationsprozessen im Rahmen internationaler CRM-Einführungen.

Aufgaben und Verantwortlichkeiten
  • Analyse bestehender Datenstrukturen und Quellsysteme.
  • Konzeption und Implementierung von ETL-Prozessen.
  • Migration von ERP-Daten aus SAP, Microsoft Dynamics NAV und Oracle.
  • Entwicklung von Datenmapping- und Transformationslogiken.
  • Unterstützung bei Datenvalidierung und Qualitätssicherung.
  • Technische Begleitung internationaler Rollouts.
Technologien: Microsoft Dynamics CRM, Microsoft SQL Server, Oracle, SAP, Microsoft Dynamics NAV, ETL.

Transportdienstleister

12/2009 – 05/2011 | ETL Developer

Konzeption und Implementierung von Datenmigrationsprozessen zur Einführung von Microsoft Dynamics CRM.

Aufgaben und Verantwortlichkeiten
  • Analyse bestehender Kundendaten und Quellsysteme.
  • Entwicklung und Implementierung von ETL-Prozessen.
  • Konzeption von Datenmapping- und Transformationsregeln.
  • Migration und Validierung von Kundendaten.
  • Technische Unterstützung bei der CRM-Einführung.
Technologien: Microsoft Dynamics CRM, Microsoft SQL Server, ETL.

Hersteller für Zahlungsverkehrssoftware (Schweiz)

11/2008 – 12/2012 | Projektleiter / Softwarearchitekt

Architektur, Entwicklung und Betrieb von Backend-Systemen für Online-Banking und elektronischen Zahlungsverkehr.

Aufgaben und Verantwortlichkeiten
  • Technische Projektleitung und Softwarearchitektur.
  • Entwicklung und Weiterentwicklung von Backend-Systemen für Zahlungsverkehrsprozesse.
  • Konzeption und Implementierung von Echtzeitschnittstellen.
  • Integration bestehender Anwendungen über Messaging-Infrastrukturen.
  • Entwicklung und Wartung geschäftskritischer Backend-Komponenten.
  • Technische Abstimmung mit beteiligten Entwicklungs- und Integrationsteams.
Technologien: .NET, C#, IBM WebSphere MQ, Microsoft SQL Server, Oracle.

Hersteller für Medizingerätetechnik

04/2005 – 08/2006 | Softwarearchitekt (.NET)

Konzeption und Entwicklung von Softwarekomponenten für medizinische Geräte und deren technische Testumgebungen.

Aufgaben und Verantwortlichkeiten
  • Architektur und Implementierung wiederverwendbarer .NET-GUI-Komponenten.
  • Entwicklung von Softwarekomponenten für medizinische Geräte.
  • Konzeption und Implementierung von CAN-Bus-Hardwaresimulatoren.
  • Integration von Software- und Hardwarekomponenten.
  • Technische Unterstützung bei Entwicklung und Tests.
Technologien: .NET, C#, C/C++, Microsoft SQL Server, CAN-Bus.

Softwarehersteller für Immobilienmanagement

05/2003 – 03/2005 | .NET Softwareentwickler

Entwicklung und Integration wiederverwendbarer Framework-Komponenten für eine Unternehmenssoftware im Bereich Immobilienmanagement.

Aufgaben und Verantwortlichkeiten
  • Entwicklung von Framework- und Anwendungskomponenten auf Basis von Microsoft .NET.
  • Implementierung von Integrationsmechanismen zwischen .NET und COM.
  • Entwicklung und Weiterentwicklung bestehender Softwaremodule.
  • Integration von Datenbank- und Backend-Komponenten.
Technologien: .NET, ASP.NET, C/C++, Microsoft SQL Server, Oracle, COM.


Ausbildung und Zertifikate

Ausbildung


Fachinformatiker – Fachrichtung Anwendungsentwicklung
  • Abgeschlossene Berufsausbildung

Studium der Mathematik – Nebenfach Informatik
  • Studiengang Diplom-Mathematik (ohne Abschluss)

Zertifizierungen & Weiterbildungen
  • Professional Scrum Master (PSM I)

Standort

Bitte einloggen, um Standort anzuzeigen

Kontaktdaten

Mehr Kontaktdaten mit Premium
Pakete ansehen
Für dieses Profil sind weitere Kontaktdaten hinterlegt, die mit einem passenden Premium-Paket sichtbar werden.

Weitere Informationen

Über mich & Zusammenarbeit

Als Geschäftsführer der IBSC GmbH unterstütze ich Unternehmen bei der Konzeption, Architektur und technischen Umsetzung anspruchsvoller IT-Lösungen.

Ich verbinde langjährige Erfahrung in der Softwareentwicklung mit fundierter Expertise in Cloud- und Identity-Architekturen. Dabei arbeite ich sowohl konzeptionell und beratend als auch hands-on in der Implementierung.

Mir sind pragmatische, wartbare und nachhaltige Lösungen wichtig. Ich lege Wert auf eine offene, direkte Kommunikation, eigenverantwortliches Arbeiten und eine partnerschaftliche Zusammenarbeit mit Fachbereichen, Entwicklungsteams und IT-Verantwortlichen.

Rahmenbedingungen
  • Projektabwicklung über die IBSC GmbH
  • Remote-Zusammenarbeit bevorzugt
  • Vor-Ort-Termine für Workshops, Architekturabstimmungen und wichtige Projektphasen nach Vereinbarung
  • Projektbasierte Unterstützung sowohl in beratender als auch in operativer Funktion
  • Teilzeit- und Vollzeitmandate nach Verfügbarkeit und Absprache

Vergütung

Stundensatz
100 – 125 € / Stunde
Tagessatz
800 – 1.000 € / Tag