Implementierung von CIS Level 1 für macOS Endgeräte sowie Benchmarks für Linux-Server via Ansible. Nutzung von DHI (Docker Hardenend Images).

Abweichungen sind über Dashboards und Audit-Skripte einsehbar.

Einführung ausgewählter CIS Controls. Relevante CIS Controls wurden basierend auf Anforderungen des Unternehmens priorisiert und werden derzeit umgesetzt.

Einführung einer Backup-Strategie nach dem GFS-Prinzip: tägliche, wöchentliche und monatliche Sicherungen mit klar definierten Aufbewahrungsfristen.

On-Prem Sicherungen werden mittels Scripting durchgeführt, SaaS-Anwendungen werden über API-Calls gesichert.

Die Backups werden ebenfalls Offsite gespeichert. Teil der Backup Strategie sind ebenfalls Restore-Tests, die jedes Quartal durchgeführt werden.

Aufbau einer git-basierten CI/CD-Pipelines inkl. Linting, SAST, SBOM, grype, Gitleaks, mit automatisierten Builds, Releases und Deployment.

Eine veraltete und vernachlässigte Infrastruktur wurde durch eine neue moderne ersetzt. Zum Einsatz kamen neue Firewalls und File-Server sowie eine vollständige Neuverkabelung des Büros.

Zur Unterstützung bei Planung, Einbau und Konfiguration der Hardware wurde ein IT-Dienstleister hinzugezogen.

Als IT-Systemadministrator war ich verantwortlich für die umfassende Verwaltung und Wartung der IT-Infrastruktur.

Zu meinen Hauptaufgaben gehörten die Sicherstellung der Netzwerksicherheit, die Verwaltung von Servern und die Bereitstellung von Support für Endnutzer. Ich überwachte die Leistungsfähigkeit der Systeme, implementierte regelmäßige Updates und führte Fehlerbehebungen durch, um eine optimale Systemverfügbarkeit und Sicherheit zu gewährleisten.

Ausrollen einer auf dem Active Directory basierten Zugriffskontrolle für Linux-Systeme via Ansible. Benutzer- und Administratorrechte wurden über Gruppenzugehörigkeiten im AD gesteuert.

Unterstützung einer Marketingagentur bei der Einführung eines SaaS-Passwordmanagers zur sicheren Speicherung von Passwörtern.

Mehrere lokale AD DNS-Server mit mehreren Tausend Einträgen wurden ohne Downtime zu AWS Route53 migriert. Dadurch wurden Kosten sowie der Betriebsaufwand deutlich reduziert und die Verfügbarkeit des DNS-Dienstes gesteigert.