• Installation von Red Hat Openstack
• Erstellen von Infrastrukturcode (IAC mit Ansible)
• automatisierte Installation der Openstack VMs und Computenodes mittels Redfish und PXE
• Anbindung des Openstacks via Cinder und Swift an Ceph RBD und S3
• Netzwerkkonfigurationen der Serverinterfaces

• Konfigurationen via GUI
• Konfigurationen via Ansible
  • VMs
    • Disks
    • NICs
    • Netboot (PXE)
    • ...
  • HA Gruppen
  • Snapshots
• Konfiguration und Betrieb des proxmoxeigenen Cephs

• Erstellung von IAC mit Ansible
  • Erstellung von
    • Zertifikaten
    • Approles
    • Secret Engines
    • Secrets
    • Usern
  • Erstellung von Betriebsdokumentationen
• Deployment als Container im K3s
• Deployment als Container im Docker-Compose

• Erstellung von IAC mit Ansible, Terraform und Terragrunt für Deployment und Konfiguration von Ceph, Openshift und OpenStack
• Erstellung von Hilfsskripten in Bash und Python
  • Interface für VPN Zugänge auf Entwicklungsumgebungen mit Nutzerverwaltung im Git
  • Tool für Dokumentation in der CLI (CLI-Wiki)
• Erstellung eines Helfers, der multiple Gitprojekte gleichzeitig und unter Einbeziehung lokaler Clientzertifikate klonen kann

• automatisierte Konfiguration von Linuxdistributionen (Ubuntu, Debian, Red Hat Core OS (RHCOS) und Red Hat Enterprise Linux (RHEL)) mittels Ansible
• automatisierte Konfiguration von RHEL mittels Kickstart
• Installation von Linux mittels PXE und Konfiguration dafür notwendiger Tools
  • DHCP (Bluecat, Kea, DNSmasq)
  • DNS (Bluecat, Bind, DNSmasq)
  • Loadbalancing (HA-Proxy)
  • PXE (iPXE, Kea)
  • TFTP (Bluecat)
  • HTTP (Nginx, Python HTTP)
  • Dockerregistry 2.0
  • Artifactory
• Traffic (Reverse Proxy) für Bereitstellung von URLs im Docker-Compose

• Anlegen von DHCP, DNS und TFTP Einträgen mittels GUI und Automation (API: Python und Ansible)

• Analyse und Behebung von Hardwareschäden (Disks, NICs)

• IAC mit Ansible, Terraform und Terragrunt, um Ceph, Openshift und OpenStack automatisiert ausrollen zu können
• Entwicklung einer hetznerclloudbasierten Entwicklungsumgebung für K3s, Hashicorp Vault, Artifactory, Gitlab und Openshift
• Durchführung von Codereviews

• Konfiguration der Großsysteme (Openshift, Ceph, Openstack) mit Ansible und Terraform (Terragrunt)
• Erstellung von Nutzern und Gruppen
• Installation von Paketen
• Konfiguration von Netzwerkschnittstellen (phys. Interfaces, Bonds (LACP), VLANs, Bridges)
• Verwendung von deklarativen Lösungen
  • NMstate (RHEL, Openshift)
  • Netplan (Ubuntu)
• Berschränkung der Zugriffe auf ?kubectl? mittels Hashicorp Vault, OIDC und LDAP

• verteilte Entwicklung von IAC im Scrumteam über Gitlab
• Nutzung von
  • Gitflow
  • Pipelines für Linting und Sonarscans
• Nutzung der Jiraintegration von Gitlab
• Konfiguration verschiedener Gitlabresourcen
  • Sidekiq
  • ?horizontal pod autoscaler?

• Konfiguration des Monitoringstacks im Openshift (Alerthandling, Ausleiten von Monitoringdaten)
• Erstellung von Grafanadashboards für die Cephüberwachung
• Integration der cepheigenen Monitoringresourcen (Metriken, Dashboards, Alerts) in das zentrale Monitoring (Grafana Enterprise) der Plattform
  • Integration in Mimir zur Langzeitspeicherung von abrechnungsrelevanten Metriken
• Erstellung von Notificationpolicies für Ceph im Grafana
• Erstellung von Prometheusexportern für Speicherverbräuche der Cephnutzer
• Entwicklung eines Monitoringstacks auf Dockercomposebasis mit Prometheus, Alertmanager, Blackbox und Grafana zur Überwachung der Miethardware im Hetzner

• Konfiguration und Deployment des Red Hat Openshift Servicemeshs
• Verschlüsselung mit mTLS
  • Zerotrustnetzwerk innerhalb eines Openshiftclusters
• Konfiguration von LUKS-Verschlüsselung in Data- und Bootdisks verschiedener Cephcluster
• Realisierung von HA (High Availability) auf verschiedenen Ebenen
  • insbesondere in der Konzeptionierung einer Dreiraumstrategie für Ceph
  • Optimierung von Erasurecoding- und Replikationsprofilen im Ceph
  • Konfiguration von HA im RGW des Ceph
  • HA-Gruppen im Proxmox
• Anbindung der Cephservices an LDAP und Erzwingen von HTTPS via Ceph MGMT Gateway
• Teilnahme an kundeninternen Schulungen zum Thema VS
• Verwendung von umgebungsspezifischen Passwörtern
• Verwendung von sicheren Passwortmanagern

• Entwicklung einer Anbindung von ?kubectl? über OIDC an die Hashicorp Vault (als OIDC Provider für OpenLDAP)
• Deployment und Konfiguration von OpenLDAP via Docker-Compose (OSIXIA und Bitnami)
• Konfiguration von Identityprovidern im Openshift
  • htpasswd
  • LDAP
• LDAP Anbindung eines Cephclusters via OIDC über das MGMT Gateway in Red Hat Ceph 8
• durchgängiges HTTPS für alle Cephservices
  • ?LDAP Login für alle Cephservices

• Reparatur, FW-Upgrades, Inventory, Troubleshooting, Buildup und Konfiguration von 
  • Cisco Servern
    • UCS Manager
      • Blades und Rackserver
    • IMC Supervisor
    • UCS Central
    • CIMC
  • Servern anderer Vendoren
    • Lenovo (XClaritiy + IMM)
    • HPE (OneView + ILO)
    • Dell (OpenManage + IDRAC)

• NW-Konfiguration von Cisco UCS Pods
  • Erstellung/Revision von Templates für VLANs, QOS, PinGroups, Portchannels, Vnicprofilen und HA-Szenarien
  • Troubleshooting der Asics in Cisco Servern

• ITIL
  • Approven von Changes als Technical Business Owner
  • Change Management
    • Erstellen von Changetemplates
    • Erstellen von Standardchanges
  • Service Now
    • automatisierte Reports
  • SAP Tool: SPC (Service Provider Cockpit)
    • Change Management

• Pager Duty
  • Migration bestehender Arbeitspläne aus SAP Legacytool in Pagerduty
• Jira
  • Ticketarbeit
• Slack
  • Automationen via API Integration
• Planung und Durchführung von Dailys, Weeklys und Planungsmeetings mit internationalen Teams (China, Indien, Mexiko, Rumänien, Deutschland)

• SAP Tool: GMP (General Management Platform)
  • Automationen via Scripting Engine
• K8s
  • Operations
  • Automation von SRAs (standard repeatable actions)
• VMware VCenter
  • Automation zur Abfrage von Healthchecks (FC Paths, NICs, ...) vor FW-Upgrades
• OpenStack Ironic
  • Automationen zur Konfiguration von Baremetalservern
  • Operations von Baremetalservern
  • Deployment von Baremetalservern

• AWX
  • Konfiguration von Workflows für FW Upgrades
  • Troubleshooting

• SLES
  • Konfigurationen (NW, Raids, Logs?)
  • Troubleshootings bei Eskalationen

• Prometheus, Grafana, Alertmanager
  • Erstellung von Dashboards
  • Optimierung von Thresholds
  • Automatisierung von Silences im Rahmen von FW-Upgrades
• ELK
  • Erstellung von Dashboards für Remoteboardlogs
  • Analyse von global auftretenden HW- und FW-Defekten

• Ceph
  • Sizing, Installation, Konfiguration, Betrieb
  • Ablage interner Daten
  • Optimierung der Kostenstruktur (EC, HDD, Wal/DB)

• Netbox
  • automatisierte Befüllung via API
  • Auszug von Inventorydaten via API
• Automationen (PowerShell, Python, Bash, VBA, Javascript)
  • Schwerpunkt Parallelisierung für globale Automationen
  • Automation für globale Cisco UCS Konfiguration
  • Automation für globale Cisco CIMC Konfiguration
  • automatisiertes Inventory für Cisco Server
  • globales Tracking (taggenau)
    • HW Defekte
    • Reparaturen (Seriennummernvergleich)
    • FW-Stände
      • jeweils mit vollständiger History
      • flache Listen + relationale DBs
    • globales FW-Upgrade für Cisco UCS Pods (B- und C-Series) und Rackserver (C-Series)
    • Integration von
      • CIMC
      • UCSM
      • UCS Central
      • Slack (Notifications)
      • VCenter (Healthchecks)
      • Alertmanager (Silencing von Alerts)
    • automatisiertes Reporting
    • automatisierte Pre- & Postchecks
      • Python
      • Powershell
  • Migration von Automationen von Cisco UCS Central hin zu AWX
  • ?Browsererweiterung in Javascript (zum schnellen Verbinden mit Servern weltweit)

• Prometheus
• Grafana
• Alertmanager
• Notifications
  • Mail

• Mailcow in Docker-Compose und Kubevirt

• Ceph
  • hyperconverged mit Libvirt
  • Services vollvirtualisiert
  • OSDs mit Passthrough

• ZFS mit Snapshotrotation
• Cronjobs im K8s

IP Telefonieanlage

• FreePBX
  • Installation, Konfiguration, Betrieb
  • Erstellung von Schulungsmaterial
  • Durchführung von Schulungen
  • Anschluss der IP-Endgeräte

• Confluence
  • Upgrade, Backup
  • Konfiguration
  • Contentpflege
• Youtrack
  • Upgrade
  • Backup

• Prometheus, Grafana, Alertmanager
  • Migration einer bestehenden Lösung auf Nagiosbasis (Shinken) hin zu Prometheus
  • Erstellung von Exportern für iSCSI Arrays

• Deployment in Docker Swarm
• Analyse von Hardwareschäden

OpenStack

• Integration eines Openstackclusters in eine bestehende und gewachsene Institutslandschaft
• Einbau und Konfiguration der Hardware (Server, Switche, Racks, Verkabelung, ?)
  • HW-Konfiguration mit IPMI
• Konfigurationsmanagement mit Puppet
• Planung und Durchführung von Upgrades
• Erstellung und Modifikation der Betriebsdokumentation
• Provisionierung von VMs für Nutzer
• Erstellung eines Testsystems mittels Canonical Juju als Pre-Prod
• Planung und Durchführung von Schulungen
• Unterstützung der Nutzer bei der Durchführung von Projekten auf dem Openstackcluster

• Ticketbearbeitung von Endnutzern
  • Linuxprobleme
  • Hardwareprobleme
  • On-/Offboarding von Nutzern
  • Aufbau und Reparatur von Desktops (Arbeitsplatzrechner)

• Installation und Konfiguration von Audiosystemen und Mikrofonen
• Installation und Konfiguration von Projektoren
• Installation und Konfiguratuon von Videoscalern
• verlegen von Glasfaserleitungen
• Installation und Konfiguration von Videokonferenzsystemen (Cisco, Jitsi, Lifesize)
  • Erstellung von Endnutzerdokumentationen

Webentwicklung