Shared CI/CD Pipelines für Image-Erstellung, Builds und Container-Deployment ? Zentrales Rechenzentrum eines Bundeslandes

• Konzeption und Implementierung wiederverwendbarer CI/CD-Pipelines zur Standardisierung und Automatisierung der Image-Erzeugung sowie des Build- und Deployment-Prozesses für Maven-, Gradle- und Node.js-Projekte auf einer zentralen OpenShift-Plattform mit ArgoCD-basiertem GitOps-Deployment
  • Entwicklung von Shared Pipelines für diverse Basis-Images (Red Hat UBI, SLE 15, Ubuntu) sowie Maven-, Gradle- und Node.js-Projekte inkl. Container-Build und JBoss-EAP-Deployment
  • GitOps-Deployment-Workflow mit ArgoCD für automatisiertes Rollout auf OpenShift
  • Automatisierter Release-Prozess mit Conventional Commits und Semantic Release
  • Integration von JFrog XRAY Vulnerability Scanning und automatisierten Dependency-Updates via Renovate Bot
  • Erstellung eines Custom Grafana k6 Go-Binaries inkl. RPM-Packaging
  • Pr?ojektdokumentation in Docusaurus und AsciiDoc; Beratung und Support für Entwickler und Fachbereiche zur DevOps-Toolchain

Aufbau einer R-basierten Analytik-Umgebung zur zyklischen Risikobewertung mit SAP-BW-Integration. In der zweiten Projektphase Migration der Plattform auf Docker-Container inkl. CI-Pipeline mit GitLab CI. Ziel war es, den Fachbereich zu befähigen, die Infrastruktur eigenständig ohne Konzern-IT zu betreiben

• Konzeption und Implementierung der R-Analytik-Plattform mit Ansible
• Integration in SAP BW und Begleitung eines Penetrationstests
• Anbindung an ein Oracle-Datenbanksystem zur Bereitstellung der Analytik-Daten
• Migration auf Docker-Container-Plattform mit CI/CD-Pipeline
• Infrastructure Testing mit Chef InSpec
• Erstellung der Anwendungs- und Systemdokumentation nach Konzernvorgaben

CI/CD-Pipelines und Kubernetes-Deployments für die Migration eines volkswirtschaftlichen Auswertungssystems 

• Aufbau einer DevOps-Umgebung für ein Migrationsprojekt mit ca. 120 Entwicklern und Testern, die rund 100 Prozesse auf eine neue Zielplattform überführten. Kernherausforderung: maximaler Automatisierungsgrad im Build- und DeploymentVerfahren
  • Entwicklung wiederverwendbarer Shared CI/CD-Pipelines für Python, R, Java und Helm Packages
  • Deployment-Pipelines mit GitLab und Ansible inkl. mehrstufigem Staging-Modell
  • Einführung von Semantic Versioning (SemVer 2.0) für Packages, Docker Images und Helm Charts
  • DevOps-Scripting und API-Automatisierung (GitLab API, SonarQube API, JFrog API)
  • Administration von SonarQube, JFrog Artifactory, Jupyter Hub und Posit RStudio/Connect
  • Automatisierte Dependency-Updates für Python- und R-Bibliotheken via Renovate Bot
  • Beratung und Support für Entwickler und Fachbereiche zur DevOps-Toolchain

Konzeption und Bereitstellung einer container-basierten Infrastruktur für eine Python-Machine-Learning-Applikation mit mehreren Microservices. Durchgehende Umsetzung des Immutable-Infrastructure-Konzepts. Nach 12 Monaten erfolgreiche Migration des gesamten Container-Workloads auf die unternehmensinterne Kubernetes-Plattform

• Aufbau eines Nomad/Consul/Vault-Clusters mit CI/CD-Pipeline
• Provisioning von VMware-VMs per Terraform über VMware vRealize Automation (vRA)
• Migration auf Kubernetes mit Flux und Helm
• Monitoring und Logging mit Prometheus, Grafana und ELK Stack

• Planung und Koordination des Aufbaus einer zentralen Red Hat OpenShift Plattform als Container-Service des bankinternen Data Centers
• Verantwortlich für Projektplanung, Steering Committees, Architektur-Dokumentation, Trainingsprogramm und Definition der Betriebsprozesse

Zwei parallele Projekte: Planung und Implementierung zentraler R-Analytik-Plattformen mit Ansible-Automatisierung, CIPipelines, Active-Directory-Anbindung, Rechte-/Rollenkonzept und vollständiger Betriebsdokumentation inkl. Übergabe an lokale Betriebsteams

• Planung und Konzeption der Umgebung.
• Implementierung der Infrastrukturkomponenten.
• Erstellung von CI Pipelines (Unit Testing und Deployment).
• Spiegelung und interne Bereitstellung des R Package Repositories (CRAN).
• Anbindung aller Systeme an das Active Directory des Unternehmens.
• Konzeption und Umsetzung eines Rechte und Rollenkonzepts.
• Erstellung der Systemdokumentation, des Betriebshandbuchs sowie die Übergabe des Systems an das lokale Betriebsteam

• Durchführung eines Requirements-Workshop mit beteiligten Stakeholdern.
• Erarbeitung des technischen Realisierungskonzeptes zusammen mit dem IT Architekten des Unternehmens.

• Planung und Konzeption einer Rstudio Connect Umgebung zur Bereitstellung von R Shiny Dashboards für Fachabteilungen des Kunden.
• Evaluierung zusammen mit der IT des Konzern, ob die Software alle Policies erfüllt und auf der Standard-Linux Plattform des Konzerns betrieben werden kann.
• Anbindung des Systems an das Active Directory.
• Konzeption und Umsetzung eines Rechte und Rollenkonzepts.
• Erstellung der Systemdokumentation, des Betriebshandbuchs sowie die Übergabe des Systems an das lokale Betriebsteam.

Konzeption und Umsetzung einer R Analytikumgebung mit mehreren hundert Gigabyte Arbeitsspeicher und einem Load Balancing Mechanismus, sowie einem komplexen Kerberos Authenfizierungsszenarios

• Durchführung eines technischen Reviews einer bereits existierender SAP HANA Umgebung mit R Integration zur Erfassung des Status Quo und Erstellung einer Mängelliste.
• Beseitigung aller Mängel und Umsetzung von Best Practises zur Verbesserung der Systemstabilität.
• Anbindung der R Worker Nodes an das SAP HANA System.
• Planung und Umsetzung eines Verfahrens zur zentralen Bereitstellung von R Packages.
• Definitionen eines Staging Prozesses mit DEV/TEST/PROD Systemen.
• Einführung eines Git Branching Modells zur Versionierung der Analyseprojekte.

• Konzeption einer R basierten Analytik-Umgebung zur zyklischen Bewertung von Risiken sowie die Integration in das SAP BW.
• Durchführung mehrerer Workshops zur Ermittlung und Abstimmung der Anforderungen mit dem Fachbereich und dem IT-Demand-Management.
• Erstellung und Abstimmung eines Realisierungskonzepts.
• Unterstützung des Kunden bei der Erstellung der intern relevanten Dokumentationen.
• Evaluierung zusammen mit der IT des Konzern ob die Software alle Policies erfüllt und auf der Standard-Linux Plattform des Konzerns betrieben werden kann.
• Leitung des Implementierungsprojektes.
• Einführung eines Git Branching Modells zur Versionierung der Analyseprojekte.
• Entwicklung eines Testkonzepts nach Konzernvorgaben.
• Erstellung der Anwendungs- und Systemdokumentation nach Vorgaben der Konzern IT
• Begleitung eines Penetrationstests durch eine externe Firma

• Konzeption und Entwicklung einer Plattform zur Ausführung von skriptbasierten Analysemodellen (wie z.B. R, Python und Julia) in Enterprise Umgebungen.
• Aufbau einer Continuous Integration Pipeline mit Jenkins und Docker mit Unit- und Integrationstests zur Sicherstellung der Softwarequalität.
• Definition eines geeigneten Git Branching Modells.
• Automatisierung der REST API und Code Dokumentation.
• Dokumentation der Anwendungsarchitektur mit dem arc42 Template.

• Unterstützung des Projektsteams bei der Verbesserung des Anforderungsmanagements (qualitative User Stories, Priorisierung des Backlogs sowie der „Definition of Done“).
• Dokumentation der Anwendungsarchitektur mit dem arc42 Template.
• Aufbau einer Continuous Integration Pipeline mit Jenkins und zwei Standorte verteilt.

Ziel dieses Projekts war es ein Payment Provider an das E- Commerce System anzuschließen um das Zahlen per Kreditkarte anzubieten. Neben der technischen Anbindung und der Integration in den Webshop, mussten diverse Customizings im SAP ERP geplant und durchgeführt werden. Dazu zählte insbesondere die Automatisierung des gesamten Belegflusses vom Auftrag bis zur Auszifferung der offenen Posten.

Im Rahmen dieses Projekts sollte ein Online Shop zum Vertrieb von elektronischen Dienstleistungen entwickelt werden. Hierzu wurde das bestehende Kundenportal auf Basis von Microsoft .NET mit dem E- Commerce System und dem SAP Backend System über Web Service Schnittstellen verbunden, um den Geschäftsprozess auf dieser verteilten Plattform abzubilden.

Betriebsübergang einer komplexen E-Commerce Plattform zu einem externen Dienstleister. Der Umfang des Projekts gliederte sich grob in folgende Arbeitspakete:

• Definition der Incident-, Problem- und Change Management Prozesse.
• Abschluss von Service Level Agreements.
• Definition des Reportings/ -Monitorings.
• Eskalationsmanagement und Kommunikationsregelung.
• Technische Voraussetzungen (z.B. VPN Site-to-Site Connection).
• Abnahme / Cut Over.

Im Rahmen eines Konsolidierungsprozesses zur Minimierung der Applikationsvielfalt im Unternehmen, wurden diverse Entwicklungssysteme auf einen unternehmensweiten Standard umgestellt. Das Projekt gliederte sich in folgende Teilprojekte:

• Migration des Source Code Management Systems.
• Migration des Continuous Integration Systems.
• Migration des Test Management Systems.
• Übergabe der Betriebsverantwortung an eine Fachabteilung.

Zusammen mit einer Fachabteilung wurde ein rollenbasiertes, mehrstufiges Freigabeverfahren für diverse Dokumententypen entwickelt und in einer workflowbasierten SharePoint Anwendung technisch realisiert.

Mit zunehmender Internationalisierung des Unternehmens wurde es notwendig, die Kommunikation von Änderungsmitteilungen zu den verschiedenen Produktions- und Servicestandorten im In- und Ausland mittels Workflow-Technologie zu unterstützen, um den Prozessablauf nachvollziehbarer zu machen. Der Prozess der Fachabteilung konnte durch vorheriger Modellierung in Form eines Prozessablaufdiagramms für ein IT Projekt optimiert und dann zügig in einer workflowbasierten SharePoint Anwendung umgesetzt werden.

Entwicklung eines größeren Improvement & Bug Fix Releases für den bestehenden SharePoint Business Service. Neben technischen Änderungen waren auch Änderung im Deployment-Prozess sowie Anpassungen am IT Services Management im Projektumfang enthalten.

Beschreibung:
• Erarbeitung eines Prozesses zur Aufnahme und Priorisierung der
Kundenanforderungen.
• Definition von Entwicklungsrichtlinien und Quality Gates.
• Definition der Schritte im Entwicklungsprozess und Schnittstellen zu den Incident-
Problem- und Change Managements Corporate IT.
• Entwicklung eines gemeinsamen KANBAN Boards.
• Definition aller KANBAN spezifischen Service Level und Kartentypen.
• Definition und Entwicklung von Release- und Deployment-Verfahren sowie
Abstimmung mit dem Plattform Provider.
• Aufbau eines Test Managements.

_____________________________________________________________________________

Dieses Projekt wurde durchgeführt, um die Bereitstellungsgeschwindigkeit
für SharePoint Team Sites zu erhöhen, die Standardisierung von IT Services voranzutreiben und die Betriebskosten durch Prozessautomatisierung zu senken. Um einen solchen Service zu standardisieren, war es zwingend notwendig eine
SharePoint Governance zu erarbeiten und diesen im vollen Umfang umzusetzen.

Zusammen mit einem externen Beratungsunternehmen wurde ein Projektmanagement Prozess entwickelt, der alle Phasen und Phasenübergänge eines Projektlebenszyklus beschreibt. Nach der Definition des Prozesses erfolgte die
Abbildung auf der Microsoft Project Server Plattform. Der Prozess wurde technisch durch die Workflow Engine Nintex unterstützt.

Im Rahmen eines größeren Migrationsprogramms von Novell zu Microsoft sollte SharePoint als zukünftige „Collaboration“ Plattform eingeführt werden. Ziel dieses Projekts war es das entsprechende Sizing für die Plattform zu definieren und entsprechend hochverfügbar auf einer HP Blade Center Hardware aufzubauen.

Um Kontinuität im einen wichtigen Kernprozess des Unternehmens zu gewährleisten, war es zwingend notwendig, einige Datenbanken auf eine hochverfügbares und durch die Corporate IT betriebenes SQL Server System zu migrieren. Das Projekte gliederte sich folgende wesentliche Schritte:

• Erstellung eines Migrationskonzepts inkl. Test Cases.
• Aufbau eines 2-Node Windows Clusters mit zwei SQL Server Instanzen.
• Durchführung der Migration.
• Erstellung eines Betriebshandbuchs.

Um Betriebsaufwände für die SQL Server Systeme im Unternehmen zu senken, wurde zunächst eine komplette Bestandsaufnahme aller Systeme durchgeführt. Daraufhin folgte eine Messung des Lastverhaltens, um eine Bewertung
für eine mögliche Virtualisierung zu treffen. Basierend auf dieser Messung wurde dann ein Konsolidierungsplan erstellt und sukzessive abgearbeitet.

In Zusammenarbeit mit einem externen Beratungsunternehmen und dem IT Management wurden zunächst Kennzahlen definiert, die bei der Steuerung und Optimierung der IT unterstützen sollen. Die Abbildung der Kennzahlen erfolgte dann mit Hilfe der Daten aus dem IT Helpdesk System und einem webbasierten Dashboard.

Entwicklung einer Lösung zur automatisierten Bereitstellung von
beschreibbaren Datenbank-Snapshots mit Hilfe von SAN Snapshots und SAN Virtualisierung.

Aufbau eines großen SQL Server Clusters mit SAN Virtualisierung.