Im Rahmen eines Entwicklungsprojektes sollte für verschiede militärische Boden- und Luftfahrtsysteme eine einheitliche Betriebssystem-Plattform entwickelt werden. Ziel war eine robuste Plattform, die sicher installiert, reproduzierbar betrieben und im Feld kontrolliert aktualisiert werden kann. Die Erstinstallation erfolgt automatisiert und ohne manuellen Konfigurationsaufwand.

Zentrales Prinzip ist Security by Design. Anwendungen werden containerisiert und

getrennt, damit Schwachstellen einzelner Anwendungen nicht das Gesamtsystem

gefährden. Es werden sichere Container-Setups und die Bereitstellung signierter

und verschlüsselter Artefakte über CI/CD unterstützt. Das Crypto-Key-Management nutzt TPM, Secure Boot, Measured Boot und Zwei-Faktor-Authentifizierung per YubiKey. Festplattenverschlüsselung schützt Daten, Anwendungen und IP. Freie Administration oder Wartung ist nicht möglich, nur definierte Fehleranalyse. So verbindet das Common OS OS-, Infrastruktur- und IT-Security-Expertise zu einer sicheren Plattform für kritische Anwendungen.

Aufgaben:

• Evaluierung verschiedener Betriebsysteme
  
• Erstellung eines Konzepts für das Common OS
  
• Implementierung des Common OS
  
• Implementierung der verschiedenen IT-Security Anforderungen
  
• Implementierung der automatisierten Shop Loading Prozedur
  
• Support der Software Entwicklungs-Teams bei der Integration ihrer Software mittels Container und Funktionen.
  
• Erstellung der NixOS Konfiguration für die verschiedenen Systeme.
  
• Shop Loading der auszuliefernden Systeme
  
• Dokumentation
  

Konzeption und Implementierung einer container-basierten Automatisierungslösung um manuelle Updates und Upgrades zu vermeiden und potenzielle Fehlerquellen zu reduzieren.

Kontinuierliche Pflege des Systems.

• Konzeption, Implementierung und Betrieb eines zentralen Log- und Health-Monitorings mit dem Elastic Stack
• Verbesserung der Systemübersicht und Analysefähigkeit
• Implementierung einer container-basierten Laufzeitumgebung
• Kontinuierliche Pflege des Systems

• Migration von monolithischen Server-, bzw. Service-Landschaften zu einer schlanken, agilen container-basierten Infrastruktur
• Entwicklung und Pflege diverser Docker Images sowie Aufbau einer Kubernetes-Orchestrierungsplattform (MicroK8s)
• Kontinuierliche Pflege des Systems

• Betreuung, Wartung und Absicherung mehrerer WordPress-basierter Websites für brainchild und Kunden
• Backup, Restore, Chaos Recovery und Cyber-Security Testing zur Sicherstellung der Verfügbarkeit und Sicherheit

• Konzeption, Betrieb und Weiterentwicklung von container-basierten CI/CD-Infrastrukturen mit Bitbucket, Jenkins, Maven Repository, Gitlab, Nextcloud
• Kontinuierliche Weiterentwicklung und Pflege des Systems

• Konzeption und Betrieb der gesamten IT-Infrastruktur
• Konfiguration und Update der verschiedenen Services (Odoo ERP, Nextcloud, Jira, Confluence, Bitbucket, Gitlab, Jenkins, Telefonserver, etc.) und unterstützenden Systemen
• Netzwerkmanagement, Hardwareintegration und Cyber-Security (Firewall, Penetration Tests, etc.)

• Konzeption und Implementierung
• Eruiert wurde, inwieweit öffentlich verfügbare Large Language Models (LLM) zur Vereinfachung von IT-Prozessen, wie beispielsweise der Abfrage von Benutzerinformationen oder dem Anlegen von Benutzern mit sämtlichen Rollen, genutzt werden können.

• Aufbau eines Monitoring-Systems zur Früherkennung von Fehlern und zur Ursachenanalyse (Nagios, Shinken)
• Kontinuierliche Erweiterung und Anpassung an neue Services und Server
• Implementierung automatisierter Generierungen der Konfiguration für neue Services.