Fachliche Kompetenzen

Virtualisierung

VMware vSphere (ESX Server, Virtual Center), Linux KVM, libvirt, Xen, Citrix XenServer, XCP-ng, ProxmoxVE, Proxmox Backup Server, Proxmox Datacenter Manager, ProxLB, Oracle VirtualBox, Open vSwitch

DevOps

Microsoft Azure, Docker, Docker Compose, Podman, Kubernetes, MetalLB, SUSE Rancher, Semaphore, Git

Sicherheit

Firewall (iptables / nftables), Astaro Security Gateway, SELinux, Novell-AppArmor, Fail2ban, technisches und theoretisches Wissen zu gängigen kryptografischen Verfahren und Algorithmen, CIS Benchmarks

Storage

NFS, NFSv4, SMB / CIFS, iSCSI, Fibre Channel, Multipath I/O, RAID, Logical Volume Manager (LVM), Distributed Replicated Block Device (DRBD), Global File System 2 (GFS2), Ceph, CephFS

Message Broker

Mosquitto (MQTT), RabbitMQ (AMQP)

Konferenzsysteme

BigBlueButton, Jitsi, Coturn

Hochverfügbarkeit

Pacemaker, Corosync, pcs, VMware HA, SUSE Linux Enterprise High Availability, ProxmoxVE High Availability, Ceph Cluster

Zentrale Systeme

Zentrale Benutzer- und Rechnerverwaltung (NIS, LDAP, Samba), Keycloak, zentrale Konfiguration (cfengine, Ansible, Salt / SaltStack, SUSE Manager, Uyuni, Puppet), Foreman, vollautomatische Systeminstallation (FAI, AutoYaST, Kickstart), Thin-Client-Umgebungen (Sun Ray, X2Go, RDP, Xpra), Überwachung (Munin, Nagios, Icinga, Icinga2, Grafana, Check_MK), Backup (Netbackup, Veeam, BoxBackup, Duplicity, Restic, Proxmox Backup Server (PBS)), Cluster und Cloud-Management (xCAT)

ITIL und Prozessmanagement

Remedy Operational Service Desk (OSD), AIDA, SDM12.9, ServiceNow, Atlassian Confluence, Atlassian Jira

Tätigkeitsbereich

08/2006 - heute

Rolle: Systems Engineer

Aufgaben:

Freiberufliche Projektarbeit

• Konzeption und Implementierung von auf den Kunden zugeschnittenen Linuxbasierten Systemlandschaften
• Aufbau verschiedener Virtualisierungsumgebungen (unter anderem VMware, ProxmoxVE, XenServer) sowie Migration bestehender physikalischer Systeme in virtuelle Maschinen

10/2007 - heute

Rolle: IT-Trainer

Aufgaben:

Freiberufliche Dozententätigkeit

• Offizielle Kurse der Linux Foundation
• Offizielle Kurse von Novell zu SUSE Linux
• Vorbereitung auf die Prüfungen des Linux Professional Instituts (LPI)
• Computernetzwerke
• Netzwerkanalyse mit Wireshark
• Virtualisierungstechnologien
• Programmierung und Scripting

Nebenprojekte (Auswahl)

2020 - heute

Kunde: Delta SuccessPeople GmbH in Herzogenaurach

Aufgaben:

Videokonferenzsystem mit BigBlueButton

• Aufbau einer Testumgebung für die Evaluation von BigBlueButton und Jitsi
• Konzeptentwicklung für eine skalierbare Videokonferenzumgebung mit BigBlueButton
• Konzepts für die Hochverfügbarkeit von Load Balancer und Frontend
• Automatisierung des Deployments und der Konfiguration mit Ansible
• Überwachung der Komponenten einschließlich Entwicklung von eigenen Plugins für Icinga2
• Update- und Patchmanagement

2025 - 2025

Kunde: ProxmoxVE Consulting, Branche: Logistik (Bonn)

Aufgaben:

• Konzeption einer Virtualisierungsumgebung auf Basis von ProxmoxVE
• Integration von Proxmox in bestehendes Active Directory zur Benutzer- und Gruppensynchonisation
• Konfiguration von Proxmox Software Defined Network (SDN)
• Einführung von Cloud-Init zur automatischen Konfiguration der Gast-Betriebssysteme
• Migration von bestehenden virtuellen Maschinen von VMware nach Proxmox
• Setup und Test der Cluster-Hochverfügbarkeit

Kenntnisse:

ProxmoxVE, Cloud-Init, VMware, Software Defined Networking (SDN), Active Directory, LDAP

2021 - 2022

Kunde: SELinux Consulting, Branche: Telekommunikation (Berlin)

Aufgaben:

• Analyse und Härtung von Ubuntu- und Debian-Systemen durch maßgeschneiderte SELinux-Policy-Entwicklung
• Entwurf und Implementierung von domänenspezifischen SELinux-Regeln zur Kontrolle von Systemdiensten und Anwendungen (Nextcloud, Webserver, Icinga2, SSSD, LDAP)
• Fehleranalyse und Debugging von SELinux-Denials mithilfe von audit2allow, ausearch und semodule
• Automatisierung des Policy-Rollouts mittels Ansible
• Schulung von Administratoren und Entwicklern im sicheren Umgang mit SELinux unter Ubuntu und Debian

Kenntnisse:

SELinux, Ubuntu, Debian, audit2allow, semodule, ausearch, AppArmor, Policy Management, Ansilble, System Hardening, Linux Security

2020 - 2021

Kunde: Eder Markus IT Design & Service in Puchenau, Österreich

Aufgaben:

Kundenspezifisches Monitoring-System

• Konzeption und Implementierung einer Monitoring-Lösung auf Basis von Icinga2
• Aufbau und Integration von Satellitensystemen an anderen Standorten
• Entwicklung eigener Monitoring-Plugins nach Kundenanforderung
• Spezialkonfiguration für kundenspezifische Komponenten

2019 - 2021

Kunde: Schreibgeräte (Heroldsberg)

Aufgaben:

Einführung von SUSE Linux

• Initialkonzept für die Einführung von SUSE Linux als Basis für SAP HANA
• Einführung von SUSE Manager
• Auto-Deployment-Mechanismen zur automatisierten Provisionierung von virtuellen SUSE-Instanzen
• Zentralisierung der Konfigurationsverwaltung mit SaltStack in SUSE Manager
• Life Cycle Management / Patchmanagement und Update-Verwaltung

2017 - 2018

Kunde: GMK electronic design GmbH in Wernberg-Köblitz

Aufgaben:

Hochverfügbare Virtualisierungsumgebung mit Citrix XenServer

• Konzeption und Aufbau einer Virtualisierungsinfrastruktur auf der Basis von Citrix XenServer
• Hochverfügbare Auslegung der kompletten Umgebung (Compute, Storage, Netzwerk)
• Aufbau und Integration eines Storage-Clusters mit hochverfügbarem NFS-Server
• Entwicklung von Skripten zur Fallback-Steuerung
• Erweiterte Dokumentation und Übergabe in den Regelbetrieb beim Kunden