Entwicklung und Konzeption einer Zielarchitektur unter Berücksichtigung von Cybersecurity-

Aspekten im Rahmen des Failsafe-RZ-Projektes

- Erstellen von Anforderungsanalysen im Rahmen des Failsafe-RZ-Projektes in Bezug auf die

aktuelle und auf die künftige IT-Zielinfrastruktur

- Fachliche Begleitung des Aufbaus der IT-Infrastruktur, die den Failsafe-Standort betrifft

- Weiterentwicklung vorhandener Failover-Strategien

- Konzeption einer sicheren Datenreplikation zwischen den Standorten

- Durchführung von IT-fachlichen Workshops sowie Teilnahme an regelmäßigen Projektsitzungen

- Aufklärung Cyber-Attacke und Einführung IT-Security-Strategie

- Übernahme der IT-Gesamtleitung für 4 IT-Teams

- Restrukturierung der IT-Prozesse

- Leitung Bereich ?interne IT? und Projektleitung Aufbau eines neuen voll redundanzen RZ, inkl. Anbindung mehrerer Logistik-Standorte

- Einleitung und Begleitung Transformationsprozess Bereich ?IT-Systemhaus?

- Einführung IT-Security Konzept Unternehmensgruppe

- Vorbereitung der Unternehmensgruppe auf Penetration-Test, sowie anschließende Projektleitung bei Durchführung durch externen Pentesting-Partner

- Führung & Coaching IT-Leiter

Aufklärung Cyber-Attacke unter Einbeziehung von Forensik-Dienstleistern

- Interim-Leitung IT-Team

- Security- und IT-Prozess Audit

- Aufbau und Einführung von IT-Projektmanagement

- Coaching IT-Teamleiter

• Schnittstellen Monitoring Middleware/ SAP/ eShop/ PIM 
• Weiterentwicklung der eShop Prozesse 
• Koordinieren verschiedener Servicepartner 
• Anforderungs- & Projektmanagement 

• Externer Consultant für den infrastrukturellen Aufbau einer redundanten Outsourcing-Architektur in Rechenzentren der T-Systems für die Norddeutsche Landesbank 
• Konzeptionierung und Steuerung des infrastrukturellen Aufbaus 
• Leitung und Koordination des Freigabeprozess der RZ-Infrastruktur 
• Implementierung der Bank-spezifischen Non-SAP Applikationen 
• Steuerung von Vendoren 
• Steuerung des Offshore Service-Desk Teams (Indien) 
• Stakeholder Management 
• Aufbau und Abstimmung des Teil-Projektplans zur Infrastruktur-Inbetriebnahme

• Durchführung 360° Infrastruktur Security-Analyse 
• Einführung & Implementierung von Security Incident Management 
• IT-Security Strategieberatung der Geschäftsleitung 
• Aufbau einer Projekt-Roadmap

• Einführung Zwei-Faktor-Authentifizierung Office 365 
• Einführung Microsoft Defender for Identity 
• Einführung Azure Identity Protection 
• Deaktivieren Legacy Authentifizierung/ Einführung Secure LDAP u.v.m.

• Gründung einer IT-Dienstleistungs- und Beratungsgesellschaft
• Die WFI deckt folgende Standbeine ab:
  • IT-Infrastruktur, Cloud-Lösungen, Managed-Services, Office 365 Migration.
  • SAP Consulting, Integration eigener Produkte mit SAP-Anbindung.
  • Interims-Management und ITProjektleitung.

Mittelstand / ca. 400 Clients an 7 Standorten

• Vorübergehender Wechsel des Arbeitsverhältnisses in Festanstellung

• Konsolidierung der IT Infrastruktur internationaler Standorte in UK, USA, Frankreich, Österreich und China

• Aufbau und Gesamtverantwortung eines hochverfügbaren redundanten Rechenzentrums; Standort DE.

• Disziplinarisch verantwortlich für 6 Mitarbeiter

• Rolle als Change-Agent im Unternehmen

• Microsoft SharePoint Online wurde als Bestandteil von Microsoft Office 365 eingeführt. 
• Entwicklung eines Gouvernance-Konzepts hinsichtlich Teilen von Daten, Aufbewahrungsrichtlinien und Berechtigung für Sharepoint-Anlage. 
• Einführung verbindlicher Berechtigungskonzepte auf Sharepoint-Teamseiten. 
• Einführung eines SharePoint Monitoring- und Audit-Tools für Permission Reporting. 
• Einführung eines umfassenden Intranet-Konzept auf Basis von Sharepoint für die gesamte Unternehmensgruppe. Das Intranet-Konzept umfasst Tools, Applikationen, eine zentrale Datenablage, Abteilungs-Blogs und redaktionelle News. Das Konzept wurde von mir erarbeitet, vorgestellt und selbständig umgesetzt. Aktuell arbeiten ca. 500 Mitarbeiter auf der Plattform. 

• Erstellung und Dokumentation der Sharepoint Policies (Governance/ Permission) 
• Konzeptionierung der Intranet-Plattform. Umsetzung der Einrichtung. 
• Durchführung von Abteilungs-Workshops. 
• Durchführung der Datenmigration mit geeigneten Tools

• Überprüfen der lokalen AD Struktur, Gruppenrichtlinien Konfiguration und Domain-Einrichtung 
• Durchführen einer Sicherheitsüberprüfung 
• Umsetzen geeigneter Maßnahmen zur Reorganisation des gesamten AD an 2 Standorten. 
• Einführung Security Konzept/ Mehrstufiges Admin-Konzept 
• Einführung Managed Service Accounts 
• Einführung LAPS (Local Admin Password Service)

• Im Rahmen der Übernahme eines Unternehmens in UK mit zwei Standorten, soll eine Konsolidierung der gesamten IT stattfinden. 
• Während des Projekts wurden sämtliche VM-Server aus dem vorhandenen VCenter nach Deutschland migriert, so dass am Ende an den Standorten vor Ort nur noch ein Read-Only DomainController und lokaler Fileserver verbleiben mussten. 

• Konzeptionierung und Organisation der Umsetzung 
• Koordinieren der Zusammenarbeit zwischen IT UK und IT Deutschland 
• Kosten-Nutzen-Analyse, Konzeptionierung der neuen Hardware-Anforderung in UK und Aufzeigen von Einsparpotentialen. 
• Umsetzung und Konfiguration gemeinsam mit IT Team und Dienstleister 

• Security Audit und Neukonzeptionierung der IT-Sicherheit. Einführung eines Firewall-Konzept inkl. VPN Client-Einwahl.
• Restrukturierung Rechenzentrum, Neuaufbau der Server-Infrastruktur. 
• Einführung eines detaillierten Server-Monitoring auf Basis des SNMP Protokoll. 
• Überprüfung und Neuaufbau der VMWare ESX Infrastruktur. Rekonfigurieren der Datastores. 
• Sicherstellen von SLAs, Verlängern und Erweitern von Wartungsverträgen. 
• Einführung notwendiger DSGVO Maßnahmen. Durchführen einer vollständigen DSGVO Überprüfung inkl. abschließender Bewertungs- und Maßnahmenliste. 

• Konzeptionierung und Organisation der Umsetzung 
• Ermitteln des Grads der Hochverfügbarkeit mit der Geschäftsleitung
• Ermitteln und Festlegen von SLAs 
• Umsetzung und Konfiguration

• Anbinden der lokalen Domain via Azure Connect an Office 365. 
• Migration der lokalen Exchange Umgebung nach Exchange Online. 
• Übernahme der E-Mail-Postfächer, Gruppen und E-Mail-Archive mit Hilfe einer temporären Exchange Hybrid-Konfiguration. 

• Projektleitung
• Durchführung vor Ort 
• Durchführung von Workshops und IT Trainings 

Einführung von Microsoft Office 365 in 5 Gesellschaften mit insgesamt 500 Usern in Europa und USA. Ablösung vorhandener E-Mail-Server Lösungen und Migration auf Exchange 365. Migration vorhandener File-Server-Strukturen nach Sharepoint-Online. Konzeptionierung und Begleitung des gesamten Change-Projekts, Halten von IT-Trainings.

• Die Anforderung beinhaltete den Aufbau eines internationalen Rechenzentrums am Hauptstandort Egelsbach, verteilt auf zwei Serverräume in unterschiedlichen Gebäuden. 
• Sämtliche Netzwerkkomponenten und Unterverteilungen des Unternehmens wurden redundant an beide RZ angeschlossen werden. Beide RZ sind mit 3 unterschiedlichen Glasfaser-Strecken redundant verbunden. 
• Zwei unterschiedliche Internetanbieter wurden jeweils in die RZ gelegt und die Leitungen bieten volle Redundanz. 
• Es wurden insgesamt 4 HP DL380 Gen 10 Server in Betrieb genommen, welche gemeinsam ein VMWare Cluster bilden. Die Server sind für die Nutzung von SAP S4/HANA ausgelegt. 
• Als Storage kamen zwei HP3PAR SAN Systeme zum Einsatz, welche redundant gespiegelt werden. 
• Backup erfolgt über EMC Networker auf zwei redundante Dell Data-Domain Systeme. 
• Das Firewall Cluster ist zwei Appliances redundant über beide Standorte verteilt. Über zusätzlich konfigurierte Firewall-Switches stehen beide Internet-Provider an beiden Standorten zur Verfügung.
• Anbindung sämtlicher Tochtergesellschaften über VPN Strecken an beide RZ gewährleistet. 

• Konzeptionierung und Organisation der Umsetzung 
• Ermitteln des Grads der Hochverfügbarkeit mit der Geschäftsleitung 
• Ermitteln und Festlegen von SLAs 
• Auswahl der Hardwarekomponenten/ Angebotsvergleich/ Koordinieren der Dienstleister 
• Umsetzung und Konfiguration gemeinsam mit IT Team und Dienstleistern 

• Aufbau eines neuen redundanten Rechenzentrums inkl. neuer SAP4/HANA tauglicher ESX-Server, SAN-Systeme, Core-Switches, USV-Anlagen und redundanter Campus-Glasfaser-Verkabelung zu zweitem RZ.
• Hochverfügbarkeits-Konzept, zweistufiges off-site Backup etc. 
• Gesamtverantwortung für Konzeptionierung, Angebotseinholung, Vergleich, Beauftragung, Durchführung, Inbetriebnahme, Migration, Tests und finale Freigabe.
• Projektsumme ca. 500k.

Mittelstand / ca. 300 Clients an 5 Standorten

• Gesamtverantwortung IT Infrastruktur und Standortvernetzung
• IT Budget- und Investitionsplanung
• IT Qualitätsmanagement

• Weiterführen der Tätigkeiten bei delta pronatura Dr. Krauß & Dr. Beckmann KG auf Basis eines Beratervertrages mit definierten Beratungstagen pro Monat. (Outsourcing.)
• IT Unternehmensberatung & Dienstleistung für eine Vielzahl von kleinen und mittleren Unternehmen wie Steuerbüros, Anwaltskanzleien, Immobiliengesellschaften und Finanzberatungen.

• Umzug einer lokalen Swyx-Installation in ein Cloud-Rechenzentrum 
• Ablösen des lokalen Medianten
• Ablösen des lokalen Primär-Multiplexanschlusses. 
• Migrieren internationaler Tochtergesellschaften von lokalen Telefonanlagen auf Cloud-Telefonanlage

• Projektleitung 
• Auswahl des Cloud-Dienstleisters 
• Umsetzung der Migration 

• Der lokale E-Mail-Server Alt-N MDaemon mit ca. 250 E-Mail-Konten sollte abgelöst werden durch Office 365 Exchange Online. 
• Paketieren und Deployment der Office-Suite auf ca. 250 Endgeräte. 
• Migration E-Mail-Konten und Gruppen nach Sharepoint Online m.H. eines Migration Tool. 
• Einrichtung Azure AD Connect und Anbindung lokales Active Directory an Cloud-Tenant. 

• Ermitteln der notwendigen Lizenzen, Budget-Planung
• Projektplanung, Koordinieren der einzelnen Schritte 
• Kommunikation und Change Management mit internationalen Standorten in Frankreich, UK, Österreich und USA 
• Organisieren und Abhalten von Trainings & Workshops für Benutzer 
• Selbständiges Durchführen der Migration

Mittelstand / ca. 250 Clients

• Teamleitung Helpdesk (3 Mitarbeiter)
• Verantw. für VMWare ESX Infrastruktur
• VPN Standortvernetzung internationaler Standorte in Europa, Asien und USA
• Projektleitung Einführung Office 365 an 4 Standorten international

• Die ca. 80 iOS Geräte werden zum Projektstart nicht verwaltet, sondern sind mit manuell eingerichteten Dienst-Apple-Accounts oder auch privaten Apple-Accounts in Nutzung. 
• Nach Ermitteln der geeigneten Office 365 Lizenzierung wird Microsoft Intune eingerichtet. 
• Einrichtung Unternehmens-App Store, Rekonfiguration der iOS Geräte und Hinzufügen zu Intune 
• Einführung Apple DEP (Device Enrollment Program) und Einführung Apple VPP (Volume Purchase Program). 

• Übernahme der IT-Leitung.
• Zu den Aufgaben und Anforderungen gehörte eine vollständige Restrukturierung der IT-Infrastruktur, sowie der Aufbau eines zuverlässigen IT Service-Desk. 
• Optimierung und Neuorganisierung der IT-Prozesse in Logistik & Produktion. (Barcode-Scanner, Label-Maschinen, Produktionsmaschinen etc.) 
• Einführung von IT-Richtlinien und Datenschutz-Konzept 

• Interims-Leitung IT für 2 Jahre
• Projektplanung, Budget-Erstellung 
• Neuaufbau RZ 
• Organisieren und Abhalten von Trainings & Workshops für Benutzer

• Die Anforderung umfasste die Ablösung veralteter W-Lan Accesspoints und Einführung eines vollständig verwalteten modernen W-Lan Systems 
• Es sollten zwei Bürogebäude mit allen Etagen inkl. 3 großen Logistik-Hallen mit Hochregallagern und Produktion ausgestattet werden. 
• Das Projekt umfasste Ausleuchtung der gesamten Umgebung, Auswahl geeigneter Hardware, Installation und Konfiguration. 
• Besondere Herausforderung sind mobile W-Lan Clients, welche fest montiert auf Flurfahrzeugen (Gabelstaplern) W-Lan Roaming mit hohen Geschwindigkeiten betreiben. 

• Projektleitung 
• Ausleuchtung und Erstellen einer Heatmap 
• Auswahl und Beschaffung der APs 
• Installation der APs an vorher durch mich ermittelten Standorten wurde durch Produktionsmitarbeiter vor Ort durchgeführt. 
• Konfiguration der Cloud-Managementkonsole und Einführung der gewünschten SSIDs. 
• Einführung eines separaten W-Lan VLAN im Unternehmensnetzwerk. 
• Umsetzung von WPA Enterprise Security und Login über Radius Server auf Basis von AD-Gruppen. 
• Einführung eines Gast-Voucher Systems.

Großkonzern / ca. 1000 Clients

• Arbeit in internationalem IT Helpdesk Team für ca. 1000 Clients.
• 1st – 3rd Level Support Microsoft Server, Lotus Notes Domino.
• Betreuung div. Hardware-Rollouts

• Verantwortlich für Administration & Support von ca. 80 Clients.
• Assistenz bei IT Projekten
• Durchführung von Schulungen