Architektur und Implementierung eines zentralen Benchmark Monitoring Sytems

• Systemkomponenten: Jenkins Slaves, RestAPI, DB, Webserver, Raspberry Pi
• Openshift Pods für RestAPI, Verarbeitung, DB, Webserver
  
• Python Module: Sandman2, PyGal, Thread, Tornado Web Framework, SqlLight
  
• Tools: VSC, Git, BitBucket, Docker/Podman, Jupyter Notebook
  

DevOPs Entwickler für Cryptosuite Entwicklung

Jenkins Maintenance Lösung für Lifecycle von SW Development in Jenkins und OpenShift als Self Service

Skalierung:

integrierte Tools für SW Entwicklung für ca 4800 SW Engineer,
900 Jenkins Slaves basierend auf VMware Horizon 7 / 8 Linked Clone / Instant Clone

SW Entwicklung für Supervisor von Jenkins Slave Node clean up, restart, recompose recover für clean state und configuring indivdueller Windows Nodes und Docker container

Aufbau der Entwicklungsumgebung in einem modernen Technologie-Stack (IaaS); mit dem System werden Toolketten (SW-Liefergegenstände) ausgeführt, deren Ergebnisse analysiert und Planungsinformationen verwaltet

Aufgaben

• Konfigurations-Abgleich der PROD und INT Umgebungen
• Aufbau Template Image mit Packer
• Aufbau Openstack Instanzen, versorgt mit Image Template
• Manifestieren der Kubernetes Cluster Komponenten über Hashicorp Consul und Nomad
• Einspielen DB Dump x Testen der Funktionsfähigkeit der
  Komponenten: Orchestrierung, Frontend, Persistence, Functionality, Message Queues, Routing

Aufbau zentralen CI Infrastruktur mittels IaaS unter Nutzung der ZF Openstack Infrastruktur

Aufgaben

• Aufbau Centos Instanz unter Zuhilfenahme von Terraform und dem Provider Openstack - vorinstalliert und vorkonfiguriert mit Docker mittels Ansible Playbooks
• Aufbau Windows Instanz unter zu Hilfenahme von Terraform und dem Provider Openstack mittels Ansible
• Windows Instanzen mit Git, Python, Chocolatey, Windows DDK, Visual Studio, TwinCat XAE und TFS Agent unter Zuhilfenahme von Ansible versorgen
• Centos Instanzen mit Portainer, Traefik und TFS Build Agent Service Container versorgen unter Zuhilfenahme von Ansible
• Vault Verschlüsselung der Zugangsdaten
• Orchestrieren der verschiedenen Instanzen

Verschlüsselung eines MariaDB Galera Clusters

• Aufbau einer Test- und Entwicklungsumgebung mittels Openshift
• automatisierte Administration, Konfiguration und Orchestrierung der einzelnen MariaDB Instanzen mittels Ansible
• OpenSSL Verschlüsselung der diversen Kommunikationwege und Datenbestände: client side connections (SQL traffic), galera wsrep cluster traffic, galera SST and IST cluster traffic, database schema / table data, binlogs, temporary files, mariabackup
• Vault Verschlüsselung der Zugangsdaten
• Cloudentwicklung und DevOps Challenges
• Python UnitTest MariaDB Modul

• Konfigurations Management von ALM (Application Lifecycle Management) der Buildtools Nexus, Sonarqube, Jenkins mit Docker Kubernetes, Identity Access Management

• Das Projekt "Deutsche Küste" umfasst ca 400 Linux Servern zur Überwachung des Nord-/Ostsee-Küstenraums und des Nord-Ostsee-Kanals. Mit Hilfe eines Dienstemanagement wird die Gesamtanlage gemanagt. Dies basiert auf einer der frühesten checkmk-Version und individuellen Anpassungen. Es umfasst mehr als 100 tausend Lines of Python Code.

Analyse eingehender Fehlermeldungen sowie Aufbereitung für die zuständigen Entwicklungsteams einschl. notwendiger Abstimmung und Retests

• Technische Analyse von Problemstellungen und Fehlersituationen der Gesamtanwendung auf der T2S Plattform
• Bewertung konkreter Maßnahmen zur Problemlösung aus
  operationaler und technischer Sicht, einschließlich möglicher Auswirkungen auf das Gesamtsystem
• Beratungen in DevOps, Continuous Integration, Ablösung ITE Lösung

Beschreibung:
TARGET2-Securities (T2S) steht für die High-Performance Plattform des Eurosystems, den europäischen Banken eine harmonisierte und zentrale Wertpapierabwicklung in Zentralbankgeld anzubieten. Das multinationale Projekt wird realisiert durch die Zentralbanken von Deutschland, Frankreich, Italien und Spanien, koordiniert durch die Europäische Zentralbank. Projektsprache: Deutsch, Englisch

Automatisierung, Koordination, Continuous Integration, Continuous Delivery, Testautomatisierer

• Automatisierter Build-Prozeß: Git, Maven, Ant, Jenkins, SonarQube, Vagrant, Ansible, Testautomatisierung
• Automatisierter Deployment-Prozeß (Continouus Integration)
• Erstellen diverse Szenarien und Build-Prozesse in Jenkins
• Anpassungen, Ausführung und Verantwortung über Build und Deploymentprozesse
• Maintenance und Weiterentwicklung der der Rollout Scripte für Weblogic Deployments sowie Oracle DB : Shell, Perl, Python, SQL, PL/SQL
• Weblogic Scripting mit Hilfe von WLST ( u. Python, Jython)
• Wartung und Erstellung der Dev-Umgebungen für Entwickler: JDK, WebLogics, Oracle DB 10, 11G, Apache Webserver, Maven, Jenkins, Tomcat, Archiva, SVN, Git Gitlab
• Installation der Software (Releases, Patches und Hotfixes) in Entwicklung, Test
• Integration und Produktion, Betreuung vieler unabhängiger Oracle Backend/WLS-Umgebungen, Defect Tracking, Adminsitration Oracle Datenbanken 11G, Weblog Server 10.3
• Monitoring der Dev-Umgebung mit Nagios
• Merging der Entwicklungsstände, Migration SVN nach Git
• Agile Entwicklung, Automatisierte Merge Verfahren
• Scrum und Kanban basierte Task und Prozeß Management
• Direkte Interaktion mit dem Kunden und internationalen Teams
• Skalierung: 10 Systemumgebungen
• Dynatrace: Appl.Performance Monitoring

Testsystem-Verantwortlicher für Testfactory-DMZ und Testfactory-Intranet

• Beplanung und Koordination des Aufbaus sowie Erhalt der
  Ablauffähigkeit der Testumgebungen. Koordination in Verbindung mit den betrieblichen Service-Einheiten; Change und Configuration Management; Aufbau einer
  QS Qualitätssicherung der Application Server
  Umgebungen im SE nahen Bereich

Skalierung:
über 1.000 Einzelverfahren mit 4.000 Servern und 156.000
Arbeitsplätzen; aus Domain-Sicht: zentrale Services bestehen aus bis zu 200 Server pro Verfahren

SPOC - single point of contact Application Server Management IT, third Level High Level Technical Support, Koordination der Tätigkeiten zum Aufbau sehr großer Application Server Umgebungen, Aufbau einer QS Qualitätssicherung der Application Server Umgebungen

Skalierung:
über 1.000 Einzelverfahren mit 4.000 Servern und 156.000
Arbeitsplätzen; aus Domain-Sicht: zentrale Services bestehen aus bis zu 200 Server pro Verfahren

• Datenbereinigung von BPeL Prozessinstanzen
• Oracle Applikationsservers 10g Aufbau/Administration in diversen Umgebungen (Entwicklung, Schulung, Test, Integration und Produktion)
• Oracle ESB Aufbau/Administration in diversen Umgebungen (Entwicklung, Schulung, Test, Integration und Produktion)
• Oracle BPeL Aufbau/Administration in diversen Umgebungen (Entwicklung, Schulung, Test, Integration und Produktion)
• Fehleranalysen, mit Fehlerdiagnosen auf allen Ebenen im Zusammenspiel der komplexen Business-Logik der ElSA Anwendungen (BPEL-Prozesse, ELSA Datenbank-Modells, Java-Komponenten, Service- Komponenten, SecPKI, DMS); Auswertung von umfangreichen Fehlerprotokollen und Analyse fachlicher Fehler von Anwendungen; Fehleranalysen anhand Java Source Code; Fehleranalysen anhand ELSA Datenbanksystems und -Modells
• Deployen von BPeL Prozessen, Anwendungen in diversen Umgebungen (Entwicklung, Test, Integration und Produktion)
• Virtualisierung mit VMWare: Aufbau/Administration in diversen Entwicklungs- und Schulungs-Umgebungen
• Administration von diversen Linux Umgebungen (Entwicklung, Test, Integration und Produktion), insbesondere Einsatz von Automatisierungen mit Skriptierung (Shell, Perl) mit vielen Lines of Codes mit Konzeptionierung, Implementierung und Administration
• Systemüberwachung und Analyse komplexer Zusammenhänge mit Nagios
• Aufbau und Betreuung von HA (Hochverfügbarkeit) der Umgebungen (Entwicklung, Schulung, Test, Integration und Produktion)
• Wissen aktiv an die internen Mitarbeiter weitervermittelt Beispiele zu diversen Skripten
• tägliche automatisierte Index Erstellung der Inhalte sehr großer Dateimengen (täglich ca 50.000 Neuzugänge und ca 18 Mio pro Jahr) erzeugt durch BPeL Prozess Archivierung mittels Perl/Thread Parallelisierung
• automatisierte Log-Housekeeping Massnahmen im Clusterverbund
• Fehleranalysewerkzeuge zur Navigation in sehr großen Log-Datei Beständen
• verschiedene XML Analysen und Korrekturen der ELSA Schnittstellen
• Dokumenten Transfer mit hohen Sicherheitsanforderungen: Verschlüsselung und Signierung durch GNU PGP

Skalierung:
20 Servern bei ca 1.000 Clients, ca 200 gleichzeitigen Bpel-Prozessen mit 18 Mio Instanzen pro Jahr und Laufzeiten von 20 Jahren im produktiven Betrieb, ca 60 Server in den nicht prod. Umfeld

• allgemeine Change- und Incident-Koordination
• 3rd-Level Support der J2EE Middleware Frameware Oracle Weblogic und Borland BES
• Deployen der Verfahren in spezifische Application Server Umgebungen; weiterentwicklte J2EE-Anwendungen und Services durchlaufen mehrere Umgebungen wie Integration, Lasttestumgebung, Produktion, Schulung
• Taskforces zur Fehleranalyse, wobei die Fehlerdiagnose auf allen Ebenen stattfindet (Weblogic / TCP / Single-sign-on / Zertifikate / DB-Verbindungen / Unix / Linux / Windows / Oracle-DB / Java-Webstart)
• Implementierung von Hoch-Verfügbarkeit-Umgebungen; Planung und Implementierung der Migration von Hoch Verfügbarkeit-Verfahren
• Export / Anpassung / Import von Artefakten für Oracle Servicebus / ESB
• Administration des Oracle ESB (OSB) auf Linux
• Java-Webstart Konzeption und Durchführung (Apache) mit Paketierung und Signierungen
• Weboberfläche für Abteilungstool und Zugänge zu den unterschiedlichen Systemen (ssh, WLS-Console, BES Console, Konfigurationsüberwachung)
• Überwachungsskripte für HV-Cluster-Anwendungen

Skalierung:
über 1.000 Einzelverfahren mit 4.000 Servern und 156.000 Arbeitsplätzen; aus Unix / Windows Sicht: zentrale Services bestehen aus bis zu 96 Server pro Verfahren; aus Webclient Sicht: zentrale Services versorgen bis zu 60.000 Clients

• Datenbank/Unix Administration für die Integration eines Risiko Management System; Administration eines CORBA Systems; (>30 Server, >20 Instanzen, >200 Schematas, 5GB - 120GB pro Schema)
• neben der Tätigkeit als DBA bestand meine Aufgabe in der Koordination/Versorgung der DB-Entwicklungs umgebungen, PL/SQL-Skript-Verschalungen (Forward/Fallback) von Produktions-DB Änderungen,Reporting der aktuellen DB/SAN Stände in der Integration und die Administration eines CORBA Systems für die Realtime Datenversorgung; Spezialaufgaben wie zB Skript-Verschalung von Artefakten unter Beruecksichtigung unterschiedlicher Handelskalender und des normalen Monatskalender; Automatisierung von Statistiken wie DB Schema Versionsstände, Volumen etc und deren Aufbereitung (XML to PDF, XSLT, XSL-FO)

Supporting:
Riskomanagementsystem "SophieRisk" in der Integration und
Produktion des Investment Handel

• meine Aufgabe war der Entwurf und Aufbau von Systemen,Hochverfügbarkeitslösungen, Aufbau eines Kennzahlensystems für das Kapazitätsmanagement der Systeme (>300 Server), Virtualisierung und Konsolidierung der Systeme, Analyse der Security Schwachstellen und die Umsetzung der Unix Security Härtung Konzepte

Supporting:
high level technical Support für HPUX/ AIX/ Debian/ Script/
Perfomance/ Kapazitätsmanagement/ Security Baselines

im Rahmen einer technischen Presales Aktion der Firma IBM für seinen Kunden in einem sehr knappen Zeitraum:

• Entwurf und Aufbau der SAN Komponente für ein ERP System mit Suse, MySQL und Hochverfügbarkeit;
• verwendet wurde ein 8 Suse Blade Server mit 2 Knoten Linux-HA;
• verwendet wurde DS4700 FastTstorage; eine
  Anforderung war Booten vom SAN

• meine Aufgabe war der High level technical Support für AIX,
  Skriptierungen, Perfomance-Analysen und Security Certification Checks

Systemmanagement von AIX, HPUX, SAN, Performanceanalysen, Kapazitätsmanagement, Jobmanagement, Versionsverwaltung, Third Level Support Unix, Virtualisierung
• Third-Level / 3rd-Level Support Unix/ AIX/ Skriptierung/ Perfomance
• Administration einer grossen AIX Server Landschaft und deren
eingesetzten Speichertechnologien: SSA, Fast Tstorage und Clariion
• Konzeption, Erstellen und Administration von Partitions-profilen von diversen LPar/VPar IBM Servern
• Konzeption, Implementieren und Administration einer NIM-Umgebung
• USV/UPS Versorgung einer AIX SAN Landschaft
• Konzeption und Implementieren einer automatisierten Übersicht der FS, LV, PV, VG, Disks und Disk-SAN-LUN-Zuordnung einer grossen HP-UX Server Landschaft unter Berücksichtigung von Cluster und der Anbindung an verschiedenen SAN Systeme (verwendete Systemtools: Perl, swapinfo, df, ioscan, inq, vgdisplay, lvdisplay)
• Konzept zur Verwaltung von Skripten und Konfigurations-dateien für eine grosse Unix Systemumgebeung mittels Versionierung
• Konzeption und Implementieren einer automatisierten Generierung von Kapazitäts-Auslastungen Daten diverser Server und SAN Komponenten; graphische Darstellung und individuelle Beurteilung
• Kapazitätsmanagement im Rahmen eines Server-Konsolidierung:
Konzeption und Implementieren einer Auslastungsanalyse einer
Serversystemlandschaft für einen vorgegebenen Zeitraum; Aggregierung und Analyse von Datenbestände zentraler System-Performance-Metriken in einer grossen Systemlandschaft (UNIX/Microsoft)
• Implementieren einer SAN Management Console in Perl: Skript zur Erstellung eines CLI Skripts zur Symmetrix, Clariion und Netapp Administration/Konfiguration
• Performanceanalysen: detailierte System Last Analyse von
individuellen SAP/R3 Subsystem Läufen
• Performanceanalysen: diverse allgemeine System Last Analysen
• Konzeption und Implementieren eines Skripts zur automatisierten Analyse diverser SAN Systeme und deren täglichen Überwachung:
Verfügbarkeit, Logdateien und Einhaltung der Konfigurationsregeln
• Konzeption und Implementieren eines Skripts zur SAN Auswertung der Performance pro LUN/Disk mit symstat CLI
• Pflege, Installation und Konfiguration eines Scheduling System auf einer UNIX/Microsoft Landschaft
• Adminstration und Konfiguration der Performance Suite des HP OpenView Produkts

• AIX-Systemmanagement, Konzeptionierung und Implementierung diverser HACMP Cluster, Hochverfügbarkeit mit SSA Speichersystem
• Thema war die Ablösung/ Konsolidierung/ Migration eines Mainframe Swift System durch AIX/HACMP/SAN Lösung; meine Aufgabe bestand in der technischen Konzeptionierung und systemtechnischen Umsetzung in Absprache mit der Informatik-Fach-Abteilung; assistiert durch einen Kollege habe ich diverse HACMP Cluster aufgebaut für Integrations-, Test- und Entwicklungs-Umgebungen; das erstellte Konzept wurde zum Aufbau der Produktion verwendet

• Analyse/Tuning mehrerer TB großer Datawarehouse
Umgebungen:Oracle-Tuning, Oracle- Performance-Analyse, SQL-Performance-Tuning, Unix-Tuning, Unix-Performance-Analyse
• meherere Projektgruppen teilten sich die Server mit ihren
Datawarehouse und Oracle Anwendungen; zum Teil zeichneten sich die Systeme durch Engpässe aus; nach eingehender Analyse der Verfahren, der Betriebsysteme und der Oracle-Instanzen wurden Tuningmaßnahmen ergriffen; besonders hervorzuheben ist eine Tuningmaßnahme mit der ein nächtlicher Batchlauf statt 14 Stunden nur noch 2 Stunden lief

Neben generellen Administartionstätigkeiten von diversen Instanzen und Recovery Manager Implementationen wurde die Migration einer produktiven Datenbank von Oracle 7 auf Oracle 8 behandelt. Dabei habe ich ein Perl Skript entwickelt, welches bei der Migration Änderungen in Tabellen- und Indizesstrukturen einfließen ließen. Dabei wurde vom Struktur Export Tabellen- und Index DDLs analysiert und neue modifizierte erzeugt. Durch dieses Konzept konnten viele Änderungswünsche unabhängig einfließen, schnell bearbeitet und getestet werden. Änderungen betrafen Performanceaspekte, Schema, Verlagerungen der Hot-Spot-Tabellen, Storage-, Segment-, Tablespace- und diverse andere Tabellen- und Index-Parameter. Bei der Vielzahl der
Tabellen und Indizies war dies der effektivste Weg.

Systemmanagement, Analyse von Systemkomponenten, Oracle,
Kornshell und Perl für Hot-Backup von meheren 100 GB, System-Monitoring
Funktion: Software Engineer / System Engineer, Administrator
Tätigkeitsbeschreibung:
Neben generellen Systemmanagement Aufgaben habe ich Skripte geschrieben, die die Systemkomponenten analysiert und monitorte. Ausserdem habe ich den TCP-Wrapper auf die Systeme als Security Massnahmen integriert.
Hauptaufgabe war die Cold-/Hot-Sicherung der Oracle-Datenbanken. Die Instanzen umfassten mehere 100 GB. Mit Kornshell, Perl und Perl DBI Skripten habe ich die Backups automatisiert.

produktives Riskmanagmentsystem auf Sun-Cluster der Geld- und Devisenhändler

Administration einer Entwicklungs- und Testumgebung einer
Telekommunikationsanwendung (ca. 60 SP2 Nodes); Design,
Implementierung und Test eines Hochverfügbarkeits-Clusters
Administration von 60 SP2 Nodes einer Entwicklungs- und Testumgebung für Telekommunikationsanwendung; Design, Implementierung und Test eines HACMP Hochverfügbarkeits-Clusters

AIX-Third-Level-Support, AIX-Spezialist mit Schwerrpunkt Tuning und Performance-Analysen
Testen von kundenspezifischen und kommerziellen Anwendungen auf p-Series RS/6000 mit den Schwerpunkten:
+ Workload-Analyse
+ Durchsatzoptimierung und Tuning des Gesamtsystems
+ Design, Implementierung, Administration und Vergleich alternativerHW/SW-Konfig

Auswahl aus ca. 50 durchgeführten Projekten:
+ Datawarehouse unter DB2-Parallel Edition auf SP2 mit 700GB
Datenvolumen
+ 4 Wochen Decision Support Benchmark auf SP2 mit Oracle Parallel Server im EMEA Parallel Solutions Support Center in Montpellier (Frankreich) mit einer Konfiguration von 116 CPUs, 32GB Memory und 500GB Harddisks
+ virtuelles Kaufhaus unter Netscape Fast Track Server und
Netscape Enterprise Server und diverser CGIs

Skilltransfer vor Ort und Kontakt zu internationalen Entwicklungs- und Kompetenzzentren:
+ 6 Wochen Vertiefungsstudien DB2-Parallel Edition Version 1.2 in Austin (Texas, USA) im ITSO (International Technical Support
Organisation): Mitverfasser eines Redbooks “Practical usage of DB2 - PE”

Telebanking-System; Implementierung und Test eines
Dialogservers; Konzept einer Versionsverwaltung

Tagesgeld- und Effektenlombardkonto

Software: TSO-SPF/DCF

Archivierung von Dokumenten auf ein optisches Tape (Creo); Design, Implementierung und Test eines Datensicherungs-Servers