• Netzwerkstrategie und Produktentwicklung LAN

• Machbarkeitsstudie ZeroTrust Netzwerk

• Anforderungsanalyse OpenSource Enterprise VPN

• IoT VPN Anbindung

• Aufbau einer Testumgebung LAN

• PoC OpenSource Enterprise VPN im öffentlichen Bereich

• Deployment einer Video-on-Demand Plattform für öffentliche Einrichtung

• Strukturanalyse, funktionale Systemarchitektur und Anforderungsanalyse im Rahmen des Küstenschutzes Schleswig-Holstein

• Strukturanalyse, funktionale Systemarchitektur und Anforderungsanalyse im Rahmen des Binnengewässerschutzes Schleswig-Holstein

Eigenentwicklung, um den Betrieb bei diversen Kunden des Ingenieurbüros [Firmenname auf Anfrage] zu automatisieren. Die Systeme der Kunden sind mit einer zentralen Puppetmasterinfrastruktur gekoppelt. 

Vollautomatisches Einrichten der Linuserversysteme (Debian), Deployment von 3thd Party Softwarekomponenten aus eigenem Repository, Einrichten von sitespezifischen Parametern (Monitoring, Systemnachrichten per Mail, Sicherheitsenstellungen, unattended Upgrades etc.). 

Je nach Kundenanforderungen entstehen nach und nach Puppetmodule für die benötigten Applikationen. Beispiele: Samba in verschiedenen Rollen, PAC Server für die Speicherung von Röntgen und MRT Bildern, vollständiger Postfix MTA mit WebGUI Verwaltung und Webmailclient etc.

Zudem liegt ein Fokus auf der Etablierung von zertifizierbaren IT Infrastrukturen für kleine und mittlere Unternehmen, die als Zulieferer der Autoindustrie ihre Systeme nach TISAX betreiben müssen.

Beratung rund um die Entwicklung einer mittel- und langfristigen Netzwerkstrategie.

Beratung und Erarbeitung von Dokumenten rund um das Produktportfolio:

- Service Charta

- Service Modell

- Service Design Package

Beratung in Projekten zur digitalen Souveränität (OpenSource) mit Schwerpunkt Netzwerinfrastruktur (LAN, WAN, VPN etc.)

• Redesign und Aktualisierung der bestehenden Puppet-Umgebung des Kunden von Version 3.x auf 4.x. Analyse und Fehlerbehebung in den bereits vorhandenen Modulen und Manifesten.
• Analyse, Dokumentation und Optimierung der bestehenden organisatorischen und technischen Prozesse des Kunden beim Einsatz der produktiven Puppetumgebung.
• Optimieren der bestehenden Puppet-Umgebung durch Aufbau und Abblidung eines Workflows (Git-Puppet bzw. Foreman-Puppet).

• Anforderungsanalysen und Lastenhefterstellung nach IEEE 830 für IT Infrastrukturprojekte
• Neuentwicklung einer Verwaltungssoftware für die Archivierung von Papierakten
• Evaluierung und Einführung eines zentralen Log Managements (SIEM)
• Aufbau einer Dokumentationsstruktur für den Betrieb nach BSI Grundschutz -- Erarbeiten von Betriebshandbüchern, IT Sicherheitsrichtlinien etc.
• Entwicklung einer langfristigen IT Strategie mit IT Management und Geschäftsführung
• Unterstützung der internen MA durch Projektsteuerung in div. eskalierten Projekten

Erstellung von Sicherheitsnachweisen, Vorbereitung und Unterstützung der Audits.

Beratung zur Prozessverbesserung bei der Erstellung der erforderlichen FuSi Dokumente. Hauptschwerpunkt der Bemühungen ist dabei die angestrebte featurebasierte Softwarentwicklung (Variantenmanagement).

Der Kunde entwickelt Software für diverse Fahrzeugfunktionen, relevant für das Projekt ist eine Funktion, die anhand von Kamera- und Radarinformationen Kollisionen vermeiden soll.

• Analyse der Anforderungen und Zielstellungen für den Einsatz einer SIEM Lösung für den fachbereichsübergreifenden Einsatz beim Kunden.
• Analyse der Szenarios ausgehend vom einfachen Logmanagement über die Erstellung automatisierter Reports für technische Abteilungen und Geschäftsführung bis hin zur musterbasierten Erkennung von sicherheistrelevanten Vorfällen in den Systemen des Kunden.
• Dabei werden diverse Lösungen untersucht und durch Aufbau von Proof of Concept Umgebungen mit produktiven Daten des Kunden untersucht.

Betreuung von Werkstudenten und Praktikanten bei der Ausarbeitung von Praktikumsberichten sowie dem  Erstellen von Master- bzw. Bachelorarbeiten in den Studienrichtungen Technische Informatik, Medieninformatik bzw. in der Ausbildung zum Fachinformatiker für Systemintegration

• Aufbau einer zentralen Monitoringumgebung für die heterogenen IT/TK/TGA Infrastrukturen einer skalierbaren Anzahl von KMU.
• Neben der automatisieren und filterbasierten Inventarisierung von Services steht die generische Aggregation von Business Intelligence Sichten im Mittelpunkt. So ist es möglich, starke Synergieeffekte durch die zentrale Sicht auf verschiedenste Umgebungen und Applikationen für den Tagesbetrieb zu nutzen und den jeweiligen Kunden gleichzeitig aussagekräftige SLA Reportings rund um ihre zentralen Services und Applikationen zu liefern.

• Projekt- und Kommunikationssteuerung
• Incident Management im Rahmen der Migrationen
• Aufbau einer Stagingumgebung für das Rollout von mehreren hundert Windows- und Linuxserver (überwiegend virtuell)
• Definition der unternehmensweiten Standards für die eingesetzten Windows- und Linuxserver
• Definition und Implementierung von Deployment Tasks für die automatisierte Installation der Serversysteme
• Analyse von ca. 50 Anwendungen hinsichtlich der Systemarchitektur (Datenbanken, Netzwerk, Dateiserver, Applikationsserver, Lizenzmodelle, Sicherheitsanforderungen etc.)
• Erarbeiten von Migrationsplänen mit den jeweiligen Fachabteilungen
• Erarbeiten und Abstimmen von Testplänen
• Durchführung der Systemanalysen, Aufbau der neuen Systeme tw. inklusive Anwendungsinstallation
• Bereitsstellung von Testumgebungen für die Fachabteilungen
• Erarbeiten und Bereitstellen von Betriebshandbüchern für den Tagesbetrieb

Analyse bestehender Lösungen rund um Sicherheits- und Monitoringsystemen. Untersuchung von Migrationspfaden, Problemanalyse und Entwurf von Lösungsszenarien beim Erweitern des Angebotsspektrums eines IT-Dienstleisters im Finanzumfeld. Hierbei steht vor allem eine skalierbare Umgebung für die Aufnahme weiterer Mandantensysteme im Vordergrund.

Prozessgestaltung und Rollout der ISO 26262 im Bereich Fahrzeugentwicklung Karosserie. Betreuung und Unterstützung interner Mitarbeiter der F&E innerhalb einzelner Teilprojekte bei Einführung und Anwendung der Norm. Lieferantenbetreuung im Auftrag des Kunden.

Update und Upgrade der Netdisco Appliance im Werk Hamburg. Erstellen eines Betriebshandbuches nach Vorgaben des Kunden.

• Einführung der Monitoringlösung OMD im Bereich Netze, Sicherheitssysteme, Internetsysteme. Migration vom laufenden Icinga in eine eigene OMD Instanz mit zentraler Verwaltung.
• Terminsteuerung, Validierung, Tests, Fehlerbehebung

• Optimierung der vorhandenen Monitoringsysteme hinsichtlich Integriät, Umfang und Verfügbarkeit. Verbesserung der Alarmierungen. Anpassung von Schwellwerten.
• Erarbeiten von Leitfäden zur Incindentbearbeitung (Standardfäller) im Bereich Sicherheitssystem, Internetsysteme (Firewall, Proxy, VPN etc.)
• Optimierung von Firewall Rulsets in diversen Firewalls innerhalb der DMZ (Dubletten, Überlappungen, obsolete Freigaben, Performanceverbesserung etc.).

• Konzept, Design und Betrieb Firewallarchitektur, VPN/AAA Server, Virenschutzsysteme, DNS (Juniper/Netscreen OS, McAfee Enterprise Firewall 7.x, Cisco PIX, Actividentity, McAfee Webgateway, InfoBlox), Unix Betriebssysteme und Windows 2003 Betriebssysteme
• Absicherung aller externen Anbindungen, Planung und Integration von Security-Komponenten in der vorhandenen Infrastruktur, Betreuung Mailgateways, Proxies, Reverse-Proxies und SSL VPN (Ironport, Bluecoat, Apache, Juniper SecureAccess Box, BlackBerry Enterprise Lösung mit Lotus Notes)
• Ansprechpartner der internen MA für Security-Audits, Maßnahmenumsetzung und Dokumentation, Informationsauswertung aktueller Sicherheitslücken,
• 2nd-Level-Support, Behebung von Störungen, Sicherheitsbewertungen

Unterstützung im Tagesbetrieb Sicherheitssysteme 2nd Level Support, Ticketbearbeitung

Analyse und Optimierung der vorhandenen Firewall-Rulesets (3stufiges Firewallkonzept mit Mandantenanbindung)

Optimierung der vorhandenen Monitoringumgebung

Planung, Konzeptionierung und Einführung einer neuen IT Infastruktur
                

Koordinierung der Gewerke, Auf und Umbau der bestehenden IT-Installation, Einrichtung und Aufbau neuer Server- und Netzwerkhardware, konsequente VMWare Virtualisierung aller Netzwerkbasis und Serverdienste (Debian GNU Linux, Windows Server 2003), Einführung einer Thin-Client Infrastruktur, IP-Konzept, Dokumentation

Inbetriebnahme einer DNS Appliance Infoblox 550 in einem Hochverfügbarkeitsszenario mit Failover

Unterstützung im  Tagesbetrieb Sicherheitssysteme: Bluecoat Proxy, Apache Webserver als SSL-Reverseproxy, Microdasys Scip SSL Proxy etc.

Planung, Konzeptionierung und Einführung einer neuen IT Infrastruktur. Auf- und Umbau der bestehenden IT-Installation, Einführung neuer Server und Netzwerkhardware, VMWare Virtualisierung aller Windows Arbeitsplätze, Einführung einer Thin-Client  Infrastruktur mit Igel ThinClients, zentrale Verwaltung der Clients mit UMS, VPN Gateway, IP-Konzept, Dokumentation

Unterstützung im Tagesbetrieb Sicherheitssysteme,             Aufbau von Testsystemen für Netzwerk, Einrichtung und Erweiterung bestehender aktiver und passiver Netzwerkkomponenten, Pflege und Erstellung von Dokumentationen, Migration des Netzwerkmonitoring im Produktionsbereich mit Hobbit von HP-UX auf Linux.

Planung, Konzeptionierung und Einführung einer neuen IT Infastruktur
                

Koordinierung der Gewerke, Auf und Umbau der bestehenden IT-Installation, Einrichtung und Aufbau neuer Server- und Netzwerkhardware, konsequente VMWare Virtualisierung aller Netzwerkbasis und Serverdienste (Debian GNU Linux, Windows Server 2003), Einführung einer Thin-Client Infrastruktur, IP-Konzept, Dokumentation

Einführung und Betrieb einer Bluecoat Proxyappliance

Unterstützung im Tagesbetrieb Sicherheitssysteme 2nd Level Support, Betrieb der parallel bestehenden ISA Proxyserver, Websense, Scip, Microdasys SSL-Proxies, 

Wartung, Einrichtung, Pflege, Erweiterung, Dokumentation, Erstellung von Netzplänen mit MS Visio

Im Zusammenhang mit dem Flughafenausbau Berlin-Schönefeld BBI (Schallsimulator, digitale Präsentation von Messdaten im Rahmen der Bürgeranhörungsverfahren).

Für das Meilenwerk Berlin: Entwicklung der rechnerbasierten Ansteuerung einer Multimedia-Werbeplattform auf Basis eines Diskless-Linux Systems mit automatischer Leinwandansteuerung (Hardwareentwicklung)

Anpassung einer Motorsteuerung Audi A3 für den Einbau eines VW VR6 Motors in einen Prototypen des YES! Roadster. Anpassen der Tankpegelanzeige (Hardwareentwicklung)

Entwicklung einer drahtlosen Datenübertragung auf Basis von Ultraschall. Dabei entstand eine mikrocontrollerbasierte Hardware, die als Forschungsplattform dient. Im Anschluß wissenschaftliche Mitarbeit im Forschungsbereich "Koordination von Sensornetzwerken durch                Selbstorganisation" in Zusammenarbeit mit der BTU Cottbus.