Über mich
Wer hier arbeitet
Ich heiße Matthias Barth, bin IT-Architekt und seit über 25 Jahren in Infrastruktur, Betrieb und Projektleitung unterwegs. Angefangen habe ich 1999 als Systems Engineer; seitdem habe ich die Disziplinen von innen gesehen: Technik, Projektleitung, Service Management, Entwicklung.
Was mich bis heute hält: Ich will verstehen, wie etwas bis auf die Maschinenebene funktioniert – das hat mit 14 am C64 angefangen und ist geblieben.
Sie arbeiten mit mir direkt, nicht mit einem Team. Vertragspartner ist die Bits and Friends GmbH, deren Geschäftsführer ich bin – die Beratung selbst mache ich persönlich.
Ich bin ein IT Engineer aus Leidenschaft. Bereits mit 14 Jahren habe ich am C64 begonnen, meinen Computer zu Dingen zu überreden, für die er ursprünglich nicht gedacht war — und dafür Elektronik und Software bis auf Maschinenebene verstanden.
Nach einer kaufmännischen Ausbildung erkannte ich früh, dass IT das perfekte Werkzeug ist, um Prozesse zu automatisieren und das Leben effizienter zu gestalten. Mit dem IT-Boom 1999 begann meine Karriere als Systems Engineer — und seitdem habe ich alle wesentlichen Disziplinen der IT durchdrungen: vom Techniker zum Projektmanager, Service Manager, Business Developer und Full-Stack-Entwickler.
Ich verstehe den Zusammenhang von Business und IT und bringe Eloquenz, technisches Abstraktionsvermögen, strukturiertes Denken und einen ausgeprägten Business Sense in jedes Projekt ein — von der Strategie bis zur Hands-on-Implementierung.
Was mich unterscheidet
Ich liefere nicht nur die Zielarchitektur, sondern stehe auch für ihren Betrieb ein. Deshalb verantworte ich regelmäßig beides gleichzeitig – als Lead Architekt und als Projektleiter.
Kompetenzprofil
Technologie-Übersicht
Projektstationen
17 dokumentierte Projekte · 27 weitere Projekte (Kurzform) · seit über 25 Jahren im Beruf
Projekterfahrung
- Deutsche Telekom AG – Telekom Security – Lead Systemarchitekt & Engineer · Fachleiter Plattformbetrieb · 05/2025 – 08/2026 · Berlin
- Bitmarck Service GmbH – Technische & organisatorische Projektleitung (Doppelrolle) · PRINCE2 · 06/2025 – 08/2026 · Essen
- Goldfish IT – Projektleiter & technischer Lead · AD-Konsolidierung · 09/2024 – 08/2026
- SIT Südwestfalen IT – Projektleiter & Systemintegration · Infrastrukturmodernisierung · 09/2024 – 08/2026 · Kommunaler IT-Dienstleister
- Busch Pfeiffer – Projektleiter & Berater · ITSM & AD Hybrid Domain · 07/2024 – 08/2026
- Dataport (Kiel) – M365 Consultant · Digitale Transformation öffentliche Verwaltung · 01/2024 – 08/2026 · Kiel
- Kommunaler IT-Dienstleister Schleswig-Holstein – M365 Consultant · Digitaler Wandel öffentliche Verwaltung · 04/2024 – 08/2026 · Flensburg
- 50Hertz Transmission GmbH – IT-Projektleiter & Berater · KI-gestützte Big Data Automatisierung · 01/2023 – 10/2024
- WURM GmbH (KRITIS) – Systemarchitekt & Berater · KI / ITSM · KRITIS-reguliert · 01/2023 – 06/2025
- EVENTIM AG – Solutions Architect & Engineering · KI-Fokus · 07/2023 – 08/2024
- Atruvia AG – Cloud Solutions Architect · Scrum Master · DevOps · 02/2023 – 08/2023
- Siemens Financial Services – Cloud Solutions Architect · Engineering · Projektmanagement · 05/2022 – 02/2023
- Siemens Energy – DevOps Engineering & Administration · Agile Process Optimization · 01/2022 – 05/2022
- DMI – DevOps Engineering · Administration · Scrum Master · AVD · 11/2021 – 02/2023
- DEBEKA IT Services – Product Owner Cloud Security · System & Software Architekt · KRITIS · 03/2021 – 11/2021
- NGDA Apotheker Verband – Projektmanagement · SCRUM Coaching · System & Infrastruktur Architektur · 01/2021 – 08/2026
- NXP Semiconductors – Agiles Projektmanagement · System & Software Architekt · Data Warehouse · 01/2020 – 09/2021 · International
Weitere Projekterfahrung (Auswahl)
- ITZ Bund – Konzeption Kommunikationspipelines Bundesbehörden · Digital Reform 2021 · Azure, O365, Exchange, Teams, ADFS, SINA · 12/2019–08/2021
- Aktion Mensch – Projektmanagement · Agile Dev Lead · Azure Cloud Migration · Jenkins · Terraform · Ansible · Elastic SQL · 07/2019–12/2020
- SITS – O365 / Modern Workplace / Azure IaaS & PaaS Consultant · Kubernetes · Terraform · Python · IOT Tracking · 03/2020–09/2020
- Bundesamt für Strahlenschutz – Skype for Business Integration · Exchange Online · Teams · IZB Bund · Sicherheitskonzepte · 12/2020–02/2021
- Mr. Spex Berlin – Azure Migration · Container Deployment · CI/CD Automatisierung · Azure Security · Monitoring · 09/2019–12/2019
- Flyeralarm Würzburg – Infrastructure Architect · M365 Migration · Windows 7→10 · SCCM Rollout · Exchange Online · Teams · 01/2019–10/2019
- E.ON Norwegen/Schweden – O365 / Azure Beratung · Exchange Online Migration · Teams · Security · Projektmanagement · 11/2018–05/2019
- Vattenfall Schweden – Azure Infrastructure Planung · Hub-Spoke · ExpressRoute · ARM Templates · DevOps (VSTS) · 11/2018–05/2019
- NORD/LB Hannover – Softwarearchitekt · Exchange→O365 Migration 500 Postfächer · Teams · Skype · Compliance · 11/2018–03/2019
- Akelius AB Berlin – Software Architekt · Azure Kubernetes Microservices · API Management · C# · CI/CD Octopus · 01/2018–04/2019
- Deltatre / Sportbuzzer – Software Architekt · Scrum Master · ASP.net · Azure · Google AMP · Analytics · API Integration · 09/2017–12/2017
- HiScout GmbH – IT-Security · BSI Grundschutz · C# · SQL Reports · SCRUM Master · API Interfaces · 04/2017–09/2017
- KPMG Berlin – Senior Software Developer · ASP.net · C# · SQL Reports · ETL · SCRUM · 01/2017–05/2017
- FITS (Finanz Informatik) – Solution Architect · Hochverfügbare Datenbanken · ETL · Data Warehouse · IBM WebSphere · Avaloq · 06/2016–12/2016
- Medexo Healthcare – Head of IT · ITIL · PRINCE2 · AWS · Patientenakte · WebRTC · SIP · VoIP · 02/2016–06/2016
- MidSweden University – Solution Architect · eLearning 27.000 Studenten · HA SQL Geo-Cluster · O365 Migration · ADFS · 03/2014–02/2016
- Continental AG – Software Architekt · Konzernweite Webapplikation 300.000 User · Multi-Site SQL · HTML5 · 06/2014–08/2015
- Bank J.F. Safra Sarasin – Service Manager · IT-Infrastruktur Fusion zweier Banken · FINMA/BaFin · Exchange Migration · 02/2013–05/2013
- Microsoft (München) – 3rd Line Support EMEA · Azure/O365 Kernteam · Lync Enterprise · VoIP/SIP · Konzeption · 06/2011–04/2012
- Brose Fahrzeugteile – SCCM · Exchange Migration · Lync · MOM Monitoring · Automatisierung · Exchange 2010 · 09/2010–05/2011
- Basler Kantonalbank / Swisscom – Technischer Koordinator · IT-Migration Zahlungsdienstleister · ITIL · PRINCE2 · Avaloq · 01/2010–09/2010
- O2 / Telefonica – Citrix Rollout · Thinclients · Provisioningserver · QoS · Xen · CTX Accessgateway · 06/2009–01/2010
- Siemens München – MS AppV · MSCAV · Softwareverteilung · IIS · C# · Deployment Tracking · Virtualisierung · 02/2008–02/2009
- IZBSoft (Sparkasseninformatik) – 55 DomainController · 42.000 User · Citrix 2.400 Server · SharePoint · VMWare · Exchange · 03/2005–12/2006
- Daimler Chrysler – MOM 2005 · Überwachung 9.000 Server · Gruppenrichtlinien · VBS/WSH Automatisierung · 10/2004–02/2005
- Justizministerium Bayern – AD/Exchange Administration 175 Server · ISA Server 2005 · SharePoint · VMWare · Provisioning · 01/2004–10/2004
- BKK Airbus Hamburg – IT Management · Citrix Metaframe · BSI Grundschutz · Aufbau IT-Struktur 400 MA · 15 Standorte · 02/2002–12/2004
Sprachen
- Deutsch: Muttersprache
- Englisch: Verhandlungssicher
- Schwedisch: Fließend
- Dänisch / Norwegisch: Gutes Verständnis
Ausbildung und Zertifizierungen
- MSc Computer Science
- BSc Psychology
- PRINCE2 – Practitioner & Trainer
- ITIL V2/V3 – ServiceManager & Trainer
- SCRUM Master – Zertifiziert
KI-Expertise
KI-Architekturen, die im Betrieb halten
Seit über 25 Jahren baue ich Infrastruktur. Seit einigen Jahren baue ich sie für KI – und zwar so, dass sie im eigenen Netz läuft und den Vorgaben standhält.
KI im eigenen Netz betreiben
Sprachmodelle auf eigener Hardware betreiben, ohne Cloud-Abhängigkeit und ohne dass Daten das Haus verlassen. Dazu gehören Hardware-Auslegung, Modellauswahl, Anbindung an bestehende Identitäten und die Betriebsübergabe.
Modellbetrieb und Werkzeuge
LLM-Server aufsetzen und betreiben, Modelle bereitstellen und aktualisieren, Werkzeuganbindung über Python, Einbindung in bestehende Abläufe. Aus der Praxis: vLLM, LangChain, Databricks, Azure ML.
KI-gestützte Automatisierung
Wiederkehrende Abläufe mit KI unterstützen: Logs und Ereignisse auswerten, Tickets klassifizieren und priorisieren, Anomalien erkennen, Datenpipelines mit Machine Learning verbinden. Ergebnis sind kürzere Reaktionszeiten und weniger Handarbeit.
Vorgaben und Nachweisbarkeit
KI unter BSI IT-Grundschutz, VS-NfD, KRITIS, NIS2 und DSGVO betreiben – mit Bewertung der Werkzeuge vor der Einführung, Protokollierung und einer Dokumentation, die einer Prüfung standhält.
Wo ich das gebaut habe
- Deutsche Telekom AG – Telekom Security: Hardware für KI-Workloads geplant, On-Premise-LLM-Server in einem Informationsverbund nach VS-NfD aufgebaut, KI-Tools unter BSI- und Datenschutzanforderungen bewertet. KI-basierte Sicherheitsanalyse und Anomalieerkennung in Echtzeit, dazu die LLM-gestützte Auswertung von Server-Logs, Active-Directory-Ereignissen und Authentifizierungsfehlern.
- 50Hertz Transmission: Leitung und Umsetzung von LLM- und Agent-Frameworks mit Databricks und Azure ML, dazu Datenautomatisierung und Machine-Learning-Integration als durchgängige Abläufe.
- WURM GmbH (KRITIS): KI-gestützter Ticket-Dispatcher mit Anbindung an die KIX-CMDB, der eingehende Tickets automatisch analysiert, klassifiziert und priorisiert.
- EVENTIM AG: KI-unterstützte ITIL-CMDB mit Machine Learning für die automatische Asset-Erkennung; Softwareentwicklung eines KI-gestützten Bestellsystems; Optimierung der CI/CD-Pipelines mit Machine Learning und KI-basierter Codequalitätssicherung.
Alle Angaben stammen aus dem hinterlegten Lebenslauf. Details stehen in den Referenzen.
Was ich für Sie tun kann
Von der Machbarkeit bis zum laufenden Betrieb: Bewertung, ob ein Vorhaben im eigenen Haus umsetzbar ist, Auswahl von Hardware und Modell, Aufbau, Anbindung, Werkzeugbewertung unter Ihren Vorgaben und die Übergabe in den Betrieb. Auf Wunsch prüfe ich anschließend als IT-Revisor, was tatsächlich wirkt – oder schule Ihr Team, damit es den Betrieb selbst führt.
Arbeitsweise
Wie ich arbeite
Vier Eigenschaften, auf die Sie sich verlassen können – jede mit einer Begründung, nicht als Selbstlob.
Zuverlässig
Zusagen gelten. Was ich zusage, wird geliefert, und wenn sich etwas ändert, erfahren Sie es von mir und nicht durch Nachfragen. In 25 Jahren habe ich Termine und Übergaben gehalten, auch wenn dafür Wochenendarbeit nötig war.
Strukturiert
Ich arbeite mit klaren Aufträgen, benannten Ergebnissen und nachvollziehbaren Entscheidungen. Jedes Projekt bekommt eine Struktur, die auch ein Dritter übernehmen kann – Dokumentation und Übergabe gehören dazu, nicht ans Ende.
Auf den Punkt
Sie bekommen keine 80-Seiten-Folie, in der die Entscheidung gesucht werden muss. Ergebnis, Begründung, Risiko, Empfehlung – das steht vorne. Wer tiefer einsteigen will, findet die Herleitung dahinter.
Lösungsorientiert
Ich erfasse Probleme schnell und vollständig, bleibe aber nicht bei der Analyse stehen. Jedes Problem wird in eine handelbare Entscheidung übersetzt: Optionen, Aufwand, Risiko und ein Vorschlag, den man verteidigen kann.
Lehre
Ich unterrichte auch
Seit vielen Jahren gebe ich Seminare, Workshops und Schulungen – an Instituten und Inhouse. Vor allem zu Themen, die ich selbst täglich mache.
Fächer
- IT und Informatik
- ITSM nach ITIL
- Projektmanagement nach PRINCE2
- Cloud und Automatisierung
- IT-Sicherheit
- DORA und IKT‑Risikomanagement
- IT‑Revision und Prüfungsvorbereitung
Formate
- Mehrtägige Seminare mit Übungen und Prüfungsvorbereitung
- Inhouse-Workshops an Ihrem System und Ihren Fällen
- Begleitung bei Zertifizierungen (ITIL, PRINCE2, ISACA)
- Kurzschulungen zu einzelnen Verfahren, etwa Terraform oder Ansible
Belegt durch
PRINCE2 Practitioner und Trainer, ITIL V2/V3 ServiceManager und Trainer, zertifizierter Scrum Master. Dazu Projektschulungen bei Siemens Energy, DEBEKA IT Services, Atruvia, Dataport und weiteren Auftraggebern.
Kontakt
Erstgespräch anfragen
Schreiben Sie die Situation in drei Sätzen. Ich antworte in der Regel innerhalb eines Werktags mit einer Einschätzung und zwei Terminvorschlägen.