Projekt Umfeld und Stakeholder:

• Konzeption, Umsetzung und Aufbau eines auf Open Source Komponenten bestehenden SIEM mit der agilen Scrum DevOps / DevSecOps Methode
• Installation, Administration und Konfiguration der folgenden Komponenten:
  • Git GitLab GitHub
  • Artifactory
  • Ansible
  • Apache Kafka
  • Open Distro for Elasticsearch
  • OpenSearch
  • OpenSearch Dashboards
  • Elasticsearch
  • Elasticsearch Beats
  • Elasticsearch Logstash
  • ElastAlert
  • Apache Spark
  • Apache PySpark
  • Apache SparkSQL
  • Apache Parquet
  • Prometheus
  • Grafana
• Aufbau von CI/CD Pipelines mit GitLab und Ansible
• Umsetzung der Ansible Installation und Konfiguration. Erstellen von Ansible Rollen, Ansible Inventorys und Ansible Playbooks 
• Konzeption und Umsetzung einer lokalen Entwicklungsumgebung mit Vagrant und Ansible für die oben genannten Komponenten
• Aufbau einer Entwicklungsumgebung auf AZURE mit Ubuntu Linux VMs und AKS Clustern
• Konfiguration von SELinux und Erstellung von Shell-Scripten unter Linux
• Architektonische Konzipierung und Umsetzung des Monitorings diverser Komponenten mit Prometheus und Grafana
  • Virtuelle VMware Server (Virtualisierte Nodes)
  • Netzwerk Monitoring
  • Kafka
  • Elasticsearch
  • Open Distro
  • Open Search
  • Kibana
  • Logstash
  • TheHive
  • Python Applikationen
  • Spark
  • PySpark
  • Parquet
• Konzeption und Umsetzung der dazugehörigen Grafana Dashboards
• Linux Konfigurations Automatisierung mit Ansible
• Erstellung von Konzepten und aktive Mitarbeit bei Architekturthemen
• Containerisierung in Kubernetes Linux Cluster der oben genannten Komponenten
• Einführung von Container-basierten Anwendungen in mehreren Openshift Cluster
• Architektonische Konzipierung und Umsetzung eines Big Data Lake für die Langzeitdatenspeicherung von security relevanten Logfiles mit Spark, SparkSQL, PySpark und Parquet
• Migration von legacy Anwendungen in einer Container-basierten Umgebung auf OpenShift
• Konzeptionierung und Umsetzung der Platform IT-Sicherheit gemäß BSI IT-Grundschutz
• Entwicklung der Langzeitdatenspeicher Spark Applikationen in Python mit PySpark für das Streaming eingehender Daten von Kafka nach Parquet und das Filtern der zu exportierenden Daten von Parquet nach Kafka
• Implementierung einer Alarmierungs Lösung mit Grafana und Prometheus für den Betrieb der SIEM Plattform
• Definition von Schnittstellen und Dokumentation
• Erstellung einer umfangreichen Dokumentation der implementierten Monitoring und Alerting Lösung
  

• Erstellung von Konzepten und aktive Mitarbeit bei Architekturthemen
• Analyse und Auswertung der unterlagerten Daten unterschiedlicher Quellen
• Unterstützung bei der Erstellung und Priorisierung von User Stories
• Unterstützung bei der Definition und Integration eines Datenmodells
• Entwicklung von Grafana Oberflächen und Backend-Komponenten
• Erstellen und Implementieren von Cloud-basierten Applikationen auf Grafana Basis
• Zusammenführen von IoT Daten mit Stammdaten der Assets
• Erstellung von Dashboards für die Visualisierung des digitalen Netz Ausbau Grades
• Erstellung von Dashboards für die Visualisierung zur Darstellung der Verfügbarkeit von IoT Messdaten
• Erstellung von Dashboards zur Darstellung der Über oder Unterschreitung von IoT Messdaten
• Verwaltung von VMs auf AZURE
• Entwicklung eines in Python geschrieben Backends für das Zusammenführen von Stammdaten und Messdaten
  

• Unterstützung bei der Konzeptionierung, Aufbau und Administration einer neuen Container Plattform auf Microsoft Azure basierend auf AKS Azure Kubernetes Service mit Hilfe der agilen Scrum DevOps / DevSecOps Methode
• Konzeption und Umsetzung des kompletten Monitoring und Logging Stacks mit Grafana und Prometheus für die neue Microsoft Azure Container-Plattform
• Installation und Administration von Kafka und Logstash
• Linux Konfigurations Automatisierung mit Ansible
• Konfiguration von SELinux
• Erstellung von Shell-Scripten
• Installation und Administration von Apache Spark mit Parquet im BigData Umfeld
• Konzeption und Umsetzung des Monitorings von OpenSearch, Spark und Kafka
• Konzeption und Umsetzung des Monitorings mit Prometheus und Grafana von Java und Python basierenden Applikationen auf Container basierenden Clustern
• Konzeption und Umsetzung des Monitorings mit Prometheus und Grafana von Virtualisierten Nodes
• Konzeption und Umsetzung eigener Grafana Dashboards
• Konzeptionelle Unterstützung für die Migration zahlreicher Services von der Altemista zur Azure Plattform
• Erstellung und Pflege diverser Helm Charts für das Deployment mehrerer Monitoring Tools für Container basierte Plattformen
• Erstellung des Monitorings von auf Java Spring Boot basierenden Micro Services mit dem Prometheus JMX Exporter
• Kontinuierliche Optimierung des Monitorings diverser Services
• Erstellung zahlreicher Grafana Dashboards für den Betrieb der Microsoft Azure Plattform
• Unterstützung der Software Entwickler für die Themen Monitoring, Alerting und Logging
• Unterstützung der DKV Service Manager bei dem Aufbau eines Event Managements mit Microsoft Power BI
• Unterstützung bei der Konzeption und Umsetzung der Azure DevOps CI/CD Pipelines
• Konzeptionierung und Umsetzung einer zentralen Logging Lösung mit EFK Elasticsearch, Kibana, FluentD und Graylog
• Installation und Konfiguration von Data Pipelines mit Kafka und Logstash
• Unterstützung bei der Azure AKS Konzeptionierung Tests mit Gatling, JMeter und Selenium. Entwicklung des dazugehörigen Helm Charts für die Konfiguration und das Deployment der dazugehörigen Docker Container.
• Konzeption und Umsetzung zahlreicher Netzwerk Performance und Availability Monitoring Alerting Tools. Entwicklung der dazugehörigen Docker Container Helm Charts
• Konzeptionierung und Umsetzung von "Shallow Health Checks" und "Deep Health Checks"
• Konzeptionierung und Umsetzung eines Alarmings für die Verfügbarkeit businesskritischer Services mit Prometheus Alertmanager, Grafana Alerts und Alerta.
• Plattform Architektur Kreation für die Monitoring Lösung und Logfileanalyse Lösung
• Kubernetes Cluster Kreation für Management / Monitoring und Log File Analyse
• Plattform Architektur Kreation / Konzipierung Kollaborativ im Team
• Beratung der Entwickler bezüglich Microservice Architektur
• Betriebsunterstützung von IBM QRadar
• AZURE PostgreSQL Datenbank Administration
• AZURE Administration von Linux Ubuntu Servern
• Konzeption und Umsetzung einer lokalen Entwicklungsumgebung für Ranger, RKE mit Longhorn basierend auf Vagrant Containerisierung in Kubernetes Linux AKS Cluster der oben genannten Komponenten

• Konzeption und Umsetzung der Monitoring und Logging Lösung diverser private cloud auf Containern basierenden Kubernetes OpenShift Cluster mit Prometheus und Grafana mit der Methode DevOps / DevSecOps
• Konzeption und Umsetzung des Monitorings von OpenSearch, Spark und Kafka
• Einführung von Container-basierten Anwendungen auf Openshift Kluster
• Linux Konfigurations Automatisierung mit Ansible
• Konzeption und Umsetzung des Monitorings mit Prometheus und Grafana von Java und Python basierenden Applikationen auf Container basierenden Clustern
• Konzeption und Umsetzung des Monitorings mit Prometheus und Grafana von Virtualisierten Nodes
• Konzeption und Umsetzung eigener Grafana Dashboards
• Containerisierung in Kubernetes Linux Cluster der oben genannten Komponenten
• Migration von legacy Anwendungen in einer Container-basierten Umgebung auf OpenShift
• Administration und optimierung des Betriebs der OpenShift Container-Platform
• AZURE Virtuelle Server und AKS Cluster
• Erstellung von Shell-Scripten
• Konfiguration von SELinux
• Aufbau diverser CI/CD Pipelines mit Jenkins und GitLab
• Unterstützung der Entwickler im Aufbau des Application Monitorings
• Entwickeln diverser End To End Tests mit JMeter mit Integration ?Visualisierung? der Messdaten in Grafana
• Entwicklung des Monitorings diverser auf Java basierender Applikationen mit Prometheus und Grafana
• Entwicklung zahlreicher Grafana Monitoring Dashboards
• Incident Analyse für eine Nachhaltige Verbesserung der Platform Services auf der Altemista Plattform
• PoC Proof of Concept für eine auf Ranger basierenden Kubernetes Container Platform
• Erstellung und Pflege diverser Helm Charts für das Deployment mehrerer Monitoring Tools und Business Applikationen für Container basierte Plattformen
• Installation diverser SQL Datenbank für die Business Applikationen
• Entwickeln eines umfangreiches SQL Datenbank Monitoring Systems mit dem Prometheus-PostgreSQL-Exporter
• Alarming Architektur Konzipierung und Umsetzung (Severity Konzipierung) mit Prometheus Alertmanager und, Alerta
• Messung von Verfügbarkeit (Availability) von Services mit Statistischer Auswertung
• Log Analyse mit Elasticsearch Kibana und Graylog
• Administration und Konfiguration von Splunk

Scrum Master

• Agile Transformation
• Implementierung der Scrum-Prozesse in Entwicklungs-Teams
• Aktualisierung der Sprint Burndown Chart
• und der Scrum Artefakte
• Unterstützung des Product Owner bezüglich der Backlog Pflege und Erstellung von User Storys
• Moderation der Scrum Meetings
• Optimierung des Informationsflusses zwischen dem Scrum Product Owner, dem Entwicklungs-Team und den Stakeholdern
• Beseitigung von Hindernissen und Störungen
• Förderung der Selbstorganisation des Scrum Teams
• Unterstützung der unternehmensweiten Veränderung zur Agilität
• Verbreiten des Agilen Mindset
• Errichten Agiler Leuchttürme
• Team und Organisations Agility Checks
• Beratung für den Einsatz zusätzlicher Softwaretools zur Verwaltung der Scrum Prozesse und Erhebung von Fakten und Kennzahlen des Entwicklungs-Teams
• Einführung verschiedener Schätzverfahren für die Sprint Planung in Form von Story Points und Ermittlung der Entwicklungs-geschwindigkeit des Entwicklungs-Teams
• Nachverfolgen und Optimieren der “Definition of Done”
• Moderation von Retrospektiven zur laufenden Verbesserung des Teams

Kanban:

• Workshops zur Kanban Einführung

Administrator:

• Atlassian Jira und Confluence für die Verwaltung von Scrum Projekten
• LINUX OS RedHat Ubuntu

• Ansprechpartner für Kunden und Partner; dies auch im 7x24h Einsatz.
• Entgegennehmen von technischen Störfällen und Problemfällen.
• Erarbeiten von Lösungen und Verbesserungsmöglichkeiten in enger Zusammenarbeit mit der Entwicklungsabteilung.
• Ermittlung neuer Kundenanforderungen in Zusammenarbeit mit dem Kunden und dem Project Management.
• Durchführung von Applikationstests und Migrationstests und Unterstützung der Entwicklung und das Produktmanagement bei der Markteinführung neuer Features und Produkte.
• Selbstständige Planung und Durchführung von internationalen Service-Einsätzen für Inbetriebnahmen, Migrationen und Schulungen beim Kunden.
• Administration und Betriebsunterstützung des Betriebsinternen Splunk und IBM QRadar
• Mitarbeit bei der Software Dokumentation
• Erstellen und Aktualisierung von FAQ Einträgen für das Incidentund Problem-Management
• Umsetzung der Ansible Installation und Konfiguration. Erstellen von Ansible Rollen, Ansible Inventorys und Ansible Playbooks für die Team eigenen Hard und Software Ressourcen

Fachbereich:

Web-Technologien

• HTML
• HTML5
• XML
• XHTML
• CSS
• CSS3
• JavaScript
• jQuery
• MooTools

Content-Management-Systeme (CMS)

• TYPO3
• WordPress
• Joomla

Netzwerktechnik

• Grundlagen
• Topologien und Strukturen
• Grundlagen der Signalübertragung
• Zugriffsverfahren
• Schichten-Modelle
• Protokolle
• Subnetting
• Übertragungsmedien
• Prüfungsmöglichkeiten von Netzwerkverbindungen
• Routing-Praxis (Grundlagen)
• Passive und aktive Netzwerkkomponenten
• Fehlersuche (Grundbefehle: ping, tracert, netstat, ipconfig, pathping, ...)
• Übertragung
• FDDI
• Gigabit-Ethernet
• WLAN – grundlegende theoretische Einführung
• Theorie der Übertragungstechniken in Weitverkehrsnetzen (WAN)
• ISDN DSL Grundlagen
• Bedeutung und Notwendigkeit von Planung und Dokumentation
• Aktuelle Entwicklungen

• Unterstützung des IT-Administrators
• Ansprechpartner für den technischen Betrieb
• Betreuung und Beratung der Anwender bei Nutzung von Standardund Spezialsoftware
• 1st and 2nd Level Support im Windows 7 Umfeld
• Programmierung von Intranetanwendungen mit MS SharePoint, MS SQL Server Management Studio, VBScript, HTML, CSS und JavaScript
• Entwicklung von Datenbank Abfragen und Auswertungen

• Installation und Wartung der unten aufgeführten Linux Distributionen. Einspielen von aktuellen Sicherheits Updates.
• Planung und Durchführung von Distributions Upgrades an produktiven Servern. Anpassung von Konfigurationen für MySQL, Apache, PHP, Tomcat, Sendmail, Postfix, Dovecot und Bind. Installation und Administration des Server Monitorings über Nagios. Einrichtung von eMail und SMS Benachrichtigung für Systemkritische Dienste. Installation,Überwachung und Wartung von Backuplösungen. Erstellen mehrerer Shell Scripte für die Serverwartung, Replikation von Daten und Installation von Applikationen. Installationen von Dedicated Server mit FreeBSD im Kundenauftrag.
• Installation, Administration, Wartung und Überwachung von IBM Servern mit AIX für Webanwendungen mit MySQL Datenbank Anbindung.
• Überwachung der Netzwerkverfügbarkeit bezüglich Bandbreiten- auslastung und der Erstellung von Datentransfervolumen Statistiken mit Hilfe von SNMP, MRTG, MRTG-Total und SmokePing.
• Installation und Konfiguration von Cacti zur Überwachung Server interner Auslastungen der Hardware und diverser Applikationen.
• Beschaffung neuer Server Hardware. Wartungs und Reparaturarbeiten an diversen Server Systemen. Unter anderem HP Prolaint Server, IBM @server xSeries und Supermicro Server. Austausch von defekten Netzteilen, Festplatten, Raid Controller, CPUs, Lüfter und dergleichen. 
• Installation und Administration von OTRS (Open Ticket Request System) für ein eigenes Kundensupport Handling.
• Implementierung von Confluence Atlassian Installation und Administration von Confluence mit MySQL Datenbankanbindung auf einer Debian Server Umgebung. Automatisierung der Datensicherung aller systemrelevanten Dateien und Datenbanken. Durchführung von Recovery Tests.

Verwendete Plugins:

• Confluence Rate Macro
• Confluence Content Formatting Macros
• Confluence Gliffy
• Confluence Plugin
• Confluence Team Calendars...

In Verwendung für:

• Firmen internes Wicki
• Dokumentation wiederkehrender Aufgaben 
• Implementierung von JIRA Atlassian
• Installation und Administration von JIRA mit MySQL Datenbankanbindung auf einer Ubuntu Server Umgebung.
• Automatisierung der Datensicherung aller systemrelevanten Dateien und Datenbanken
• Durchführung von Recovery Tests.

Verwendete Plugins:

• JIRA Atlassian GreenHopper
• Agile Project Management für Scrum und Kanban
• JIRA Calendar Plugin
• JIRA Gantt-Chart Plugin
• JIRA Gantt-Chart Project als Microsoft Project Ersatz
• JIRA Tempo Plugin
• JIRA Enterprise Mail Handler

In Verwendung für:

• Operatives Projektmanagement
• Allgemeines Aufgabenmanagement
• Fehlerverwaltung und Problembehandlung

Seit 2010

Erweiterung des Portfolios um Dedicated Root Server

• Verwendete Betriebssysteme
  • RedHat
  • SuSE
  • CentOS
  • Debian
  • Ubuntu
  • IBM AIX
  • FreeDSB
  • Windows Server 2008

Stand 2012

Betreute Serverlandschaft:

• 35 Dedicated Webserver
• 04 Hardware Nodes für die Servervirtualisierung
• 02 Backupserver für die Datensicherungen

• 1 - 2 Level Support (7*24h)
• Infrastruktur / Netzwerk
• HP BladeSystem
• HP Storage System EVA
• Unix Server HP-UX
• Linux Server (Red Hat)
• Oracle Datenbank Cluster auf Red Had
• Windows Server 2003 2008 R2
• MS SQL Server Cluster mit Windows 2008
• VMware ESX vSphere Cluster
• HP Data Protector
• 7*24h Überwachung und Eskalationsmanagement der Webhosting Infrastruktur bestehend aus zirka 300 Servern wobei 2/3 der Server Linux Red Hat Server sind. Der Großteil der Server ist mit VMware virtualisiert und über zwei räumlich getrennte Rechenzentren geclustert. Bearbeitung der Incidents welche über das Ticket Tool SM9 (HP Service Manager 9) gemäß aktueller ITIL Richtlinien bearbeitet werden. Überwachung der Backup Lösung welche mit HP Data Protector realisiert ist. Einbinden neuer Server und entfernen von alten Servern in und aus dem Backup Zyklus.
• Durchführen von Restores im Kundenauftrag. Fehleranalyse und Problem- Management im Data Protector Umfeld. Durchführung von Changes welche vom Kunden in Auftrag gegeben werden.
• Hierzu gehören unter anderem die Verwaltung der SAN (HP EVA) bezüglich Anlegen, Vergrößern und Löschen von LUNs. User Management für die Red Hat und Windows Server. Einspielen und Überwachen von Windows und Linux Server Updates. Verwaltung 
• der Adidas Domain im Windows Active Directory. Überwachung der Infrastruktur Hardware und Organisation des Austausches defekter Hardware. Koordination zu weiterführenden L3 Teams im Linux / Unix Bereich wie auch im Windows, Network, Backup, Database und Storage Bereich. Zusammenarbeit mit dem Applikationsteam von Adidas bei der Fehleranalyse und im Problemmanagement.
• Erstellen und aktualisieren von Dokumentationen für die oben aufgeführten Tätigkeiten.
  

Fachbereiche

LINUX Grundlagen:

• Konzepte und Einsatzbereiche
• Grafische Oberflächen (KDE, Gnome, xFce)
• Shell-Kommando Syntax
• Dateisystem
• Directory-Hierarchie
• Datei Kommandos
• Zugriffsrechte
• Shell
• Ein-/Ausgabeumlenkung
• Pipelining
• Wildcards und Maskierung
• Command-History
• Alias-Definitionen
• vi Editor
• Tools (find / grep)
• Regular Expressions
• Print Tools
• Filter Tools
• Prozesssystem
• Prozesslebenszyklus
• Signale
• Job Controlling
• Kernel Konfigurieren und Kompilieren

Web-Technologien

• HTML
• HTML5
• XML
• XHTML
• CSS
• CSS3
• JavaScript
• jQuery
• MooTools

Content-Management-Systeme (CMS)

• TYPO3
• WordPress
• Joomla

Netzwerktechnik Grundlagen

• Topologien und Strukturen
• Grundlagen der Signalübertragung
• Zugriffsverfahren
• Schichtenmodelle
• Protokolle
• Subnetting
• Übertragungsmedien
• Prüfungsmöglichkeiten von Netzwerkverbindungen
• Routing-Praxis (Grundlagen)
• Passive und aktive Netzwerkkomponenten
• Fehlersuche (ping, tracert, netstat, ipconfig,pathping, ...)
• FDDI
• Gigabit-Ethernet
• WLAN ? grundlegende theoretische Einführung
• Theorie der Übertragungstechniken in

Weitverkehrsnetzen

• ISDN DSL Grundlagen
• Bedeutung und Notwendigkeit von Planung und Dokumentation
• Aktuelle Entwicklungen

• Installation und Wartung der Accesspoints und der Router

• WLAN Netzwerk für 45 Studenten in einem Studentenwohnheim

Seit 2001

• Vermietung von Webspace Accounts
• Administration von Webservern auf der Basis von LINUX RedHat, SuSE und Debian

Verwendete Applikationen: (unter anderem)

• Confixx
• Webmin
• Apache
• PHP
• MySQL
• ProFTPD
• Sendmail
• POP3

• Administration: Installation und Anpassung der Server an die geforderten Webserver Bedingungen 
• Wartung: Einspielen von Sicherheitsupdates, Upgrades auf die aktuellen Relises der OS Versionen 

Stand 2005

• Betreute Serverlandschaft
• 10 Linux Server mit RedHat, SuSE und Debian

Seit 2005

• Vermietung von Dedicated Managed Linux Server
• Installation, Administration und Wartung von Dedicated Linux Servern, Troubleshooting, Kunden Support.
• Upgrades auf die aktuellen Relises der OS Versionen

Verwendete Applikationen: (zusätzlich zu den oben genannten)

• Plesk
• IMAP
• WebMail
• WebFTP
• TYPO3

2005

Überwachte Dienste:

• ping
• http
• ftp
• mySQL
• SMTP
• POP3
• eMailQueue
• CPU Load
• RAM Auslastung
• Total Processes
• Festplattenbelegung
• 3Ware RAID System
• Software RAID Systeme
• Überwachung von Backups

Einrichten von Datensicherungen

• rsync
• Shell Scripten
• Cron Jobs

2006

• Installation und Administration eines neuen Backup Servers
• Verwendete Programme und Hardware:
  • BackupPC
  • Backupserver mit einem Areca RAID System mit 5 Festplatten.
• Einrichtung einer Script Gesteuerten Überwachung der
• Backups und des Backup Servers.

Stand 2008

• Betreute Serverlandschaft:
  • 35 Dedicated Linux Server mit RedHat, SuSE und Debian

Seit 2009

• Vermietung von virtuellen Servern
• Installation, Administration und Wartung von Virtuozzo, (basierend auf openVZ) für die Server-Virtualisierung.
• Verwendete Betriebssysteme für die virtuellen Server:
  • RedHat
  • CentOS
  • Debian
  • Ubuntu

• Programmierung
  • Programmierung einer Schnittstelle für das HSPc (Kunden Verwaltungstool) zwischen dem HSPc und dem Gateway der Wirecard Bank zum automatischen Datenaustausch des Zahlungsverkehrs meiner Kunden.
• Verwendete Mittel
  • Shell Script Programmierung
  • Anpassung einer Schnittstelle in Perl
  • Anpassung der Erstellung von XML Batch Dateien
  • Automatisierung des Datenaustausches über sFTP
  • Automatisieren der Verarbeitung der Antwort Dateien

• Liturgisches Orgelspiel
• Leitung von zwei Kinderchören
• Leitung eines Jugendchores
• Leitung von zwei Kirchenchören
• Leitung einer Choralschola