Product Owner, SAFe Program Consultant, SAFe, SPC, CSPO, Management Consultant, Business Analyst

Projektinhalte
DevOps für die AirPlus-Autorisierungssysteme umfasst Single Sign-On mit Identitäts- und Zugriffsmanagement unter Verwendung von KeyCloak für moderne Anwendungen und Dienste. Zur erweiterten Sicherheit und Betrugsprävention werden TOTP und FIDO2 für externe Logins zum AirPlus-Kundenportal eingesetzt. Für den internen Zugriff durch technische (Anwendungs-)Benutzer gewährt ein Policy Decision Point Service eingeschränkten Zugang basierend auf CRM-definierten Benutzerrollen.


Darüber hinaus nutzt DevOps KI-basierte maschinelle Lernverfahren zur Überwachung und prädiktiven Analyse von Diensten und Komponenten, wodurch bei unerwartetem Systemverhalten Alarme und automatisierte Gegenmaßnahmen ermöglicht werden.

Produkte
Kafka, Microservices, Keycloak, Grafana, Prometheus, IBM AIX, MongoDB, Azure, MS Azure SQL Database, Kubernetes, Helm, AppDynamics, Red Hat Enterprise Linux, Machine Learning

Kenntnisse
SAFe, Scrum Product Owner, CSPO, Agile Softwareentwicklung, Agile, Scrum, Solution Architect

Projektinhalte
Das UATP Authorization Gateway ist eine der wichtigsten und kritischsten Komponenten im gesamten Zahlungsautorisierungs- und Transaktionsprozess von AirPlus, das Kreditkartenautorisierungsanfragen über gesicherte Netzwerkschnittstellen zwischen AirPlus und Händlern abwickelt.


Das UATP-Gateway unterstützt mehrere Standard-Autorisierungsprotokolle (z. B. GICC, GICC-XML, Makatel, UATP, Amadeus) und führt obligatorische Überprüfungen und Validierungen der eingehenden Autorisierungsanfragen durch, um Betrug und Missbrauch von Kreditkarten zu verhindern. Es erfüllt dabei strenge PCI-DSS und BAFIN-Vorschriften. Diese Überprüfungen und Validierungen basieren auf CRM-Stammdaten und kartenbezogenen Daten und umfassen:

• Händler- und Terminalüberprüfungen (Authentifizierung, Autorisierung, Gültigkeit)
• Kartenlebenszyklusstatus und Gültigkeit
• Integritätsprüfungen (Nachrichtenfolgen Terminal/AirPlus)
• Betrugsprüfungen
• FX- und OTB-Überprüfungen

Nach erfolgreichem Abschluss aller Überprüfungen wird die Autorisierung an andere Ziel-Autorisierungssysteme weitergeleitet. Wenn eine Prüfung fehlschlägt, wird die Anfrage abgelehnt. Die Antwort wird dann an die Terminals oder Netzwerke zurückgesendet. Intern wird ein Kafka-Ereignis veröffentlicht, das alle relevanten Autorisierungsdaten enthält und von nachgelagerten Systemen zur weiteren Autorisierung und Transaktionsverarbeitung konsumiert wird.

Produkte
Kafka, Microservices, MongoDB, Azure, MS Azure SQL Database, Java EE, Kubernetes, Helm, AppDynamics, Keycloak, TSYS, SIEM Logpoint, Grafana, Prometheus, Machine Learning

Kenntnisse
SAFe, Scrum Product Owner, CSPO, Agile Softwareentwicklung, Agile, Scrum, Solution Architect

Projektinhalte
RefGen ist das zentrale Tokenisierungssystem von AirPlus und besteht aus drei Komponenten. Die RefGen-API führt TokenSet-Suchen mit den angegebenen Abfrageparametern (z. B. Token oder PAN) durch. Der PCI-Insulator gewährleistet verschlüsselte und sichere Abfragen an TSYS Prime zur Abfrage von PANs. CeCaRp übernimmt die Stapelverarbeitung für Token- oder PAN-bezogene Aktionen. Die RefGen-API und der PCI-Insulator sind die sicherheitskritischsten Komponenten für die Ausstellung von Kreditkarten im MasterCard-Netzwerk über TSYS Prime.

Produkte
Java EE, Microservices, MongoDB, Azure, MS Azure SQL Database, Kubernetes, Helm, IBM AIX, SIEM Logpoint, AppDynamics, Keycloak, TSYS

Kenntnisse
SAFe, Scrum Product Owner, CSPO, Agile Softwareentwicklung, Agile, Scrum, Solution Architect