Digitale Souveränität der Verwaltung mit Open-Source 25.000+ Arbeitsplätze mit Linux. Projektleitung, Product Owner, Scrum Master, Cyber Security (BSI, CIS), Analysen, Automatisierung und Systemarchitektur Bereich Linux, Entwicklung von Werkzeugen zum wiederholgenauen, vollautomatischen Erstellen, Konfigurieren, Härten und Ausliefern von virtuellen und physischen Linux Systemen

• Strukturieren von Vorgehensweisen im agilen Team, Übernahme von Scrum Master, Product Owner und Architekturrollen
• Strukturierung und Etablierung von Übergängen verschiedener Projektmanagement Vorgehensweisen (Prince2 im Programm, agile PL mit Scrum/Kanban im Projekt), Abbildung aller Strukturen und Vorgehensweisen in Jira
• Umfassende Dokumentationen in Confluence
• Planung, Aufbau und Fortentwicklung von vollautomatischen Build Pipelines mit Gitlab und Open Build Service (CI)
• Anbindung dieser an das Konfigurationsmanagement SUSE Manager und SALT (CD). Scripting mit bash und SALT
• Cyber Security, Analysen, Planung, Aufbau und Fortentwicklung von IT Security nach BSI und CIS mit den o.g. Mitteln
• Planungen und Umsetzungen von Konfigurationsanpassungen für Linux Clients in großen Mengen (25.000+) über mehrere Bundesländer (6+) in Form von Infrastructure as a Service (IaaS)
• Skalierungskonzepte
• Planung, Aufbau und Fortentwicklung von zentralen Komponenten mit VMware ESXi, vSphere und vRealize Automation
• Vollautomatisches Härten nach BSI / ISO 27001 und CIS. Automatisiertes Security Reporting mit, openSCAP, SSC, GSA/GSM, Nessus

Cyber Security, Analysen, Automatisierung und Systemarchitektur Bereich Linux und Netzwerk; Entwicklung von virtualisierten Cluster-Serversystemen und Netzwerken; Entwicklung von Werkzeugen zum wiederholgenauen, vollautomatischen Erstellen, Konfigurieren, Härten und Ausliefern von virtuellen Maschinen und Netzwerk Konfigurationen. Sicherstellung der Einhaltung von BSI- und DISA-Maßnahmen, u.a.

• Schwachstellenanalysen und -behebungskonzepte
• Design, Planung, Aufbau und Betrieb von Infrastructure as a Service Lösungen in Hochsicherheits-Umgebungen
• Debian Linux, excessives Bash-Scripting, Powershell, Rundeck, Git(lab), spezialisierte Proxies, Gateways, Firewalls und Server, VMware ESXi und vSphere, Linux Router, Quagga/Zebra, OSPF 
• Härten nach CertBW, BSI, DISA, ANSSI, CIS, ISO 27001; Automatisiertes Security Reporting, SCAP, SSC, GSA/GSM, Nessus 
• Cisco Netzwerk C9000er Switche, Routing, Security, VLANs, ACLs, Firewalls, Härten, s. o. 
• Ansible, Postgres, Wildfly, Nginx, Apache, CI/CD, Bitbucket, Jira, Confluence, umfassende Dokumentationen

• Design, Planung, Aufbau und Betrieb verschiedener Automatisierungen und Anpassungen der Systemarchitektur
• Eigene Umsetzung: Hands-On 
• Design, Planung, Aufbau und Betrieb von DB as a Service
• AIX, Red Hat Linux-Systeme, IBM Db2, Unix/Linux Shell- Scripting, Bash, CI/CD (Continuous Integration, Continuous Delivery und Deployment)
• Gitlab, Rundeck, MySQL/MariaDB, Nginx, SSL/TLS 
• Terminierung
• WAS-Anbindung (IBM WebSphere Application Server)
• JDBC, Puppet und BMC Atrium Orchestrator

• IT-Architektur unternehmensweit
• Weiterentwicklung der Infrastruktur in eine zukunftsfähige IT-Infrastruktur
• Aufspüren von Design-, Architektur- und Security-Problemen nach Weggang von Mitarbeitern
• Automatisierung mit Ansible und OpenShift, sehr hoher Hands-On Anteil 
• Aufbau und Betrieb von CI/CD 

DevOps, Automatisierung, Projektleitung, Architektur, SysAdmin, sowie IT-Security auf allen Ebenen, Planung, Aufbau und Betrieb in Cloud Umgebungen für Produktion und Entwicklung, Rechenzentrum-Umzüge in die OTC, AppAgile, und Reste ins T-Housing. Umzug von Java/Web-Anwendungen (JVMs) aus dem WAS (IBM WebSphere Application Server) und Tomcat-Umfeld in eine Cloud Struktur mit Payara (GlassFish). Automatisierung mit Ansible, Teraform und Kubernetes. Neues Monitoring mit Telegraf, Prometheus und Grafana für vSphere Umgebungen. Docker, Sicherheits- und Sicherungsmaßnahmen. Eigene Umsetzung: Hands-On

• Entwurf, Planung (Projektleitung), Architektur, Aufbau und Betrieb von Cloud Umgebungen
• Aufspüren, Bewerten, Behandeln und Beheben leichter bis schwerster IT-Security Verstöße, Einbringen von ISO/BSI Grundschutz- und ITILMaßnahmen zur Absicherung
• Ausbau und Optimierung des Monitorings, Entwurf, Planung (Projektleitung), Aufbau und Betrieb einer Cloud Umgebung mit OpenStack, Umzug/Neubau von VMs, Diensten und Applikationen in die Cloud mittels Ansible/Playbooks, Aufbau und Optimierung von IT Security für die Cloud
• Konsolidierung der Reste auf ein Mindestmaß ins THousing. Aufbau neuer VMware Umgebung
• Wiederaufnahme eines abgebrochenen Projekts Mail Security
• Aufbau und Betrieb mehrerer Cloud Umgebung mit OpenStack, Open Telekon Cloud (OTC), AppAgile, OpenShift, Kubernetes, Docker, RedHat 6&7, Git(lab), Nexus, Sonar, Ansible, Telegraf, Prometheus, Grafana, Tomcat, Apache, Nginx, CentOS, Ubuntu, Debian, Cirros, Alpine, Photon usw. Im agilen Umfeld, Kanban, Jira, Confluence

DevOps und Projektleitung, sowie Fullstack-IT-Security, Planung, Aufbau und Betrieb mehrerer Cloud Umgebungen für Entwicklung und Produktion, Docker, Sicherheits- und Sicherungsmaßnahmen, Continuous-Integration und -Delivery für den Entwicklungsbereich, hoher Hands-On Anteil, OTC

• Entwurf, Planung (Projektleitung), Aufbau und Betrieb von CI/CD-Umgebungen, Application-Server und Docker Umgebungen
• Aufspüren, Bewerten, Behandeln und Beheben leichter bis schwerster IT-Security Verstöße, Einbringen von ISO/BSI Grundschutz- und ITIL-Maßnahmen zur Absicherung. Ausbau und Optimierung des Monitorings, Entwurf, Planung (Projektleitung), Aufbau und Betrieb einer Cloud Umgebung mit OpenStack, Migration von Diensten und Applikationen in Docker / Container und in die Cloud mittels Ansible/Playbooks, Aufbau und Optimierung von IT Security für die Cloud
• Aufbau und Betrieb einer Cloud Umgebung mit OpenShift, Open Telekon Cloud (OTC), OpenStack, Kubernetes, Docker, RedHat 6&7, Jenkins, JobDSL, Gradle, Groovy, Ant, Maven, Selenium, Bitbucket, Git(lab), Nexus, Sonar, Ansible, Keycloak, Elasticsearch, FluentD, Kibana, Prometeus, Tomcat, Apache, Nginx, CentOS, Ubuntu, Debian, Cirros, Alpine, Photon usw
• Im agilen Umfeld, Scrum, Kanban, Jira, Confluence

• Aufspüren und Beseitigung von Planungs- und Konzeptfehlern
  
• Standardisieren und Etablieren von Maßnahmen der IT-Sicherheit, insbesondere nach ISO/BSI und ITIL
• Umfassende Konzeption von Patch Management und Datensicherung
• Führung mehrerer Projektteams (bis 15 MA)
• Konsolidierung und Optimierung des Storage, des Backup- Systems, der VMware Umgebung incl. der Gast-Systeme, Überprüfung und Optimierung von Storage und Netzwerk, sowie VMware Umgebung (SLAs)
• Linux Administration und Softwareverteilung mit Red Hat Satellite
• Datensicherung mit HP Data Protector und Veeam
• Einführung und Verbesserung von ITIL-Prozessen
• Erstellen und Ergänzen von Dokumentationen in Confluence
• Monitoring mit Nagios. Hands-On Anteil

Projektleitung und -rettung, technische Planung und Durchführung eines eskalierten Releasewechsel-Projekts für den weltweiten Internet und Intranet Auftritt der Bank

• Planung und Konfiguration von Red Hat Enterprise Linux (RHEL) 6.5 Systemen und Application Servern Apache 2.4 Webservern
• Anpassungen an und für das Content Management System (Releasewechsel)
• Optimierungen und Absicherung von Webservern mit Verschlüsselung, SSL/TLS, CipherSuiten
• Scripting mit Bash, Fehleranalysen

Aufbau einer Werk-IT, technische Expertise, Um- und Neubau Virtualisierung, Netzwerk und Storage in verschiedenen Bereichen, Fullstack-IT-Security. Großteils eigene Umsetzung: Hands-On

• IT/RZ-Planung und -Management, Projektleitung und - Management, Planung/Konzeption und Implementierung,
• Optimierung und Troubleshooting (auch Kostenoptimierung).
• Aufbau einer Werks-IT, technische Expertise. Virtualisierung
• (Neu-) Aufbau und Migration bestehender Systeme. 
• Technische Umstrukturierung, Verbesserung der IT-Sicherheit
• Verschiede Migrationen im VMware Umfeld > 500 Hosts, > 10.000 VMs.
• Backup und Monitoring. 
• Planung und Implementierung von Konnektivität ins Daten-Netz und SAN. Planung von Betriebs-,Not- und Ausfallszenarien. Beratung und Beteiligung an NAC- Projekt (802.1x).
• Beratung zur Auswahl passender UN-Switche (Cisco Unified Fabric Nexus 5000 Serie)
• Aufbau, Betrieb, Administration, Performanceanalysen und Debugging von IBM Db2 Datenbanken incl. HADR auf AIX und TSA MP auf Linux, sowie Q-Replication; McAfee ePO Server 4.6 - 5.3 und -Vulnerability Manager, IBM TSM Backup, NetFlow, Software Verteilung, Hard- und Software Inventory
  
• 2nd und 3rd Level Support. Führung der Projektteams (ca. 6 MA)

• IT/RZ-Planung und -Management, Planung/Konzeption und Implementierung weltweit verteilter Datacenter mit VMware
• Optimisation und Troubleshooting. Projektleitung und - Management kleiner u. mittlerer Projekte
• Migration von VMware 3.5 über 4.x auf 5.x. Backup und Monitoring. Planung und Impl. von Konnektivität ins Daten-Netz und SAN
• Planung und Betrieb des iSCSI Netzes (Cisco 6500, 3500, 2600, 2900 (2960) Serie)
• Beratung und Optimierung des LAN-Netzes (Cisco 6500, 4500, 3500, 2900, 2600 Serie), Optimierung des LAN-Netzes für mehrere VMware ESX-Farmen, Planung von Betriebs-, Not- und Ausfallszenarien. Operations von SLES, Debian, RedHat auf VMware, sowie Solaris, Storage, SAN & NAS, Firewall und Nagios Monitoring, Systemkonfiguration mit Puppet, Web- und Application-Server (Apache, nginx, Tomcat, JVMs)
• Konsolidierung, Optimierung und Migration des Storage, Reduzierung von SLAs. Automatisierung und Simplifizierung von Linux Systemen
• Erstellung spezieller Nagios-Checks.
• VMware vSphere 3.x - 5.x und vCloud Suite, vCOps, vCloud Director, vShield / NSX, Infrastructure Navigator (heute vRealize Operations), Log Insight (heute vRealize Log Insight), HA, EVC, DRS, FT, ca. 800 VMs, ca. 40 Hosts, Migration
• VMware 3->4->5 (incl. Planung und Konzeption), VCP-Level + Optimise & Scale + Troubleshooting u. Design, IT-Management, HP Cloud Matrix, HP Server und BladeCenter, HP 3Par SAN, Solaris 8-10, Linux SLES 8-11, Debian 4-6, Red Hat, RHEL, Windows 2000-2008R2, EMC2 CX700 u. CX3-10, Legato Backup, Brocade FC-Switches, CheckPoint Firewall, NAS, Nagios, Cacti, Jira usw., Wiki Systeme
• 2nd und 3rd Level Support mit Rufbereitschaft

• IT-Management, System-Wartung und -Troubleshooting, Deployment- u. Releasemanagement

• IT-Management, RZ-Administration aller Komponenten
• Aufbau, Betrieb, Administration, Performanceanalysen und Debugging von IBM Db2 Datenbanken incl. HADR auf AIX und TSA MP auf Linux, sowie Q-Replication;
• UNIX, AIX, IBM-Db2, Linux SLES 9 - 11, Red Hat, RHEL, Cacti, Migration, VPN, RDP, SSH/SSL/PKI, Web- und Application-Server, Apache, Tomcat, JBoss, WAS, JVM,
• Webapplikationen, VMware ESXi 4.x vSphere, Lotus Notes/Domino 6.5 - 8.5, Wiki Systeme
• Troubleshooting und Performance-Optimierung von SQL-Statements, Beratung der Entwickler
• Unix/Linux Shell-Scripting (bash) und Monitoring mit Nagios.
• Teamleitung. 2nd und 3rd Level Support mit Rufbereitschaft.

• IT-Management, Online-Verlagerung eines ISP incl. RZ an einen neuen Standort
• IT-Operations und Weiterentwicklung des ISP
• 2nd und 3rd Level Support mit Rufbereitschaft

RZ-Leiter, IT-Manager/-Architekt, stellv. Abteilungs/IT-Leiter, Gruppenleiter, Manager, Projektleiter, System- und Netzwerkadministrator, Berater, Entwickler und Trainer Verantwortlich für ein Rechenzentrum und die IT-Infrastruktur einer Bank, IT-Sicherheit nach BSI und anderen Standards 

• IT-Management, Windows Server NT - 2008 und NT - 7, UNIX/Linux Shell Scripting, SuSE, SLES, RedHat, rPath usw. 
• Exchange, AD, GPO, Datenbanken, Aufbau, Betrieb, Administration, Performanceanalysen und Debugging von IBM Db2 Datenbanken incl. HADR auf AIX und TSA MP auf Linux, sowie Q-Replication; SAN, NAS, OS/2, IBM TSM 
• Administration und Optimierung, Netzwerk (Cisco, am Rande Juniper), Security, Virtualisierung, VMware, Monitoring mit Nagios, Cacti, Webserver, Apache, Mailsysteme, Lotus Notes/Domino 2.x - 8.5, Scripting
• Planung, Konzeption und Implementierung von IT-Architekturen
• Betriebs-, Not- und Ausfallplanungen
• HA-Systeme, Optimierung von Geschäftsprozessen
• Gruppen/Teamleitung
• 2nd und 3rd Level Support
• Alle im Profil und den Projekten aufgeführte Technologien

• IT-Management, Netzwerk-Planung und -Implementierung neuer Standorte
• Cisco 4500er, 3500er, 2900er Serie Switche, 3600er, 2600er, 1700er Router, PIX, VPN, SNA, VTP, SR- und T-Bridging, Syslog- und BackupServer, Windows Server 2000/2003, Nagios, Cacti, beispielhafter Aufbau NAC (802.1x) mit AAA, TACAS(+) und Radius