Migration von on-premise nach AWS inklusive Umstellung der Architektur auf Kubernetes Containerisierung:

Evaluierung von Varianten der Zielarchitektur (Datenbankservicetypen)

Kostenkalkulation inkl. Kostenoptimierung mit allen gängigen Optimierungstypen für AWS und Enterprise Discounts des Kunden bei AWS, Abstimmung mit Kunden zum Optimierungsprozess und Beratung zum Migrationsvorgehen & Optimierungsprozess

Durchführung von Performancetests der Zielarchitekturvarianten und Vergleichsmessungen in der on-premise Umgebung

Bau von Architekturkomponenten mit Cloudformation & Helm

Härtung der Systemlandschaft (AWS,Kubernetes) nach Sicherheitsvorgaben

Bau & Test von Migrationsinfrastruktur und Abstimmung des Migrationsworkflows

Beratung zu Monitoringthemen Cloud

• Der Auftraggeber migriert on-premise Lösungen in die AWS Cloud.
• Meine Aufgabe ist dabei die Erstellung von Konzepten für die Migration als auch Automatisierung und Standardisierung von Cloud Lösungen.
  • Powershell- und Shellskripting und Erstellung von Cloudformation Templates
  • Automatisierung des Patchmanagements für Windows + Linux in der Cloud mit AWS Systems Manager
  • Automatisierung der Beseitigung von Sicherheitslücken bei Windowsund Linuxsystemen in der Cloud
  • Allgemeiner Ops-Support für Linux, Windows und AWS Cloud Themen und Cloudautomatisierung

• Der Auftraggeber baut ein konzernweites zentrales Kapazitätsmanagement für on-premise und Clouddienste auf.
• Ich berate den Kunden für den Bereich public Cloudanbieter (AWS, Azure, Google Cloud Platform und Alibaba Cloud) Der Kunde benötigt Daten zu der genutzten Kapazität (Compute, Storage, Traffic, Services) und den jeweiligen Kosten für alle public Cloud Anbieter für alle Business Linies für Kostentransparenz als auch zur Herbeiführung von Make & Buy Decisions.
  
  • Ermittlung der internen Ansprechpartner für Hyperscaler, Abstimmung zu den zu liefernden Daten und Lieferwegen
  • Ermittlung der Daten mit Rightscale Optima und Alibaba CLI scripting
  • Bestimmung von relevanten Daten für Kapazitätsmanagement in der Cloud, Ermittlung der fehlenden Daten
  • Vereinheitlichung der Datenbasis für Cloud Anbieter und Schaffung einer Vergleichbarkeit zwischen On-Premise und Cloud
    Kapazitätsdaten
  • Dokumentation der Gemeinsamkeiten und Unterschiede bei Public Cloud Anbietern bei Reserved Instances (AWS, Azure & Alibaba) / Commited Use Discount (Google)
  • Standardisierung des Toolsets für die Erfassung von Kapazitätsdaten für alle Cloudanbieter aller Businesslines

Der Auftraggeber betreibt für den Kunden managed SAP Hana-
Lösungen. Meine Aufgabe ist die Beratung und Unterstützung des Kunden beim Betrieb bei public Cloudanbietern (Azure & AWS &
GCP).

• Automatisierung der korrekten Darstellung von AWS Trusted Advisor Alarmen aller Kundenaccounts im zentralen Monitoringsystem und Erstellung von Gewichtungstabellen für die Priorisierung von Trusted Advisor Alarmen aus Kundensicht
• Automatisierung der korrekten Darstellung von AWS Guard Duty Alarmen aller Kundenaccounts im zentralen Monitoringsystem und Erstellung von Gewichtungstabellen für die Priorisierung von Alarmen aus Kundensicht
• Automatisierung der korrekten Darstellung und Zuordnung zu Ressourcen von AWS Health Alarmen aller Kundenaccounts im zentralen Monitoringsystem und Erstellung von Gewichtungstabellen für die Priorisierung von Alarmen aus Kundensicht
• Tests und Simulation von AWS Autorecovery inklusive Überführung der Autorecovery-Alarme ins Monitoring
• Durchführung und Dokumentation des Prozesses für den Umzug von AWS Reserved Instance Subscriptions in eine andere Region oder einen anderen AWS Account der selben Accountgroup
• AWS cli-skripting für das Nachrüsten von Cloudwatchalarmen bei bestehenden Landschaften
• AWS cli-skripting für den Bau und Update von Cloudwatch Dashboards zur Auslastung von S3 Buckets
• Anforderungsanalyse zu Tagging Standards (Cloudanbieterübergreifend)
• Bau eines PoC per Cloudformation für die Nutzung von AWS WAF + ALB für Kundensysteme
• Troubleshooting bei AWS-spezifischen Kundenproblemen
• Unterstützung beim Aufbau von Azure Advisor/Service & Resource Health Alarmen und Integration in das zentrale Monitoring
• Unterstützung bei der Integration von Azure Advisor, Resource Health & Service Health Alarmen ins zentrale Monitoring und Bewertung und Gewichtung der Alarme aus Kundensicht
• Beratung und Durchführung von Kostenoptimierungen bei AWS, Azure & GCP (Reserved Instances)

• Der Auftraggeber überführt bestehende On-Premise Lösungen seiner Kunden in die AWS-Cloud.
• Meine Aufgabe ist dabei die Unterstützung bei Daily Operations und die weitgehende Automatisierung der Landschaft
  
  • Patchmanagement der Linuxsysteme, Abstimmung mit Kunden zu wöchentlichen regulären Patchterminen und Durchführung des Patchens
  • Aktualisierung der genutzten Cloudformation Stacks auf einen einheitlichen Stand, Dokumentation der Stacks und Nachpflege manueller Korrekturen
  • Evaluierung und Aufbau einer Patchmanagementlösung auf Basis von AWS Systems Manager für Linux als Cloudformation Stack: Definition von Patch Baselines, Maintenance Windows und der entsprechenden Tasks für eine automatische Durchführung des Patchings für verschiedene Linuxderivate
  • Tests für den Betrieb von M5-Instanzen unter SUSE Linux 12

• Der Auftraggeber will seinen Kunden managed SAP-Services in der Cloud anbieten.
• Meine Aufgabe ist die Überführung der bisherigen Arbeiten des Projektteams in den produktiven Betrieb und die Unterstützung des internationalen Admin-Teams bei AWS-spezifischen Problemen:
  
  • Klärung von Billing/ Forecast Themen, Definition von Standards und Best Practices
  • Klärung und Prüfung von interner und externer Audit-Compliance (SOC, GDPR), Definition und Anpassung von Standards für AWS
  • Prüfung des Monitorings auf die Berücksichtigung von AWS-Spezifika, Definition von Standards und Best Practices
  • Prüfung und Klärung von Eskalationsschemen und RACI Verantwortlichkeitsmatrizen
  • Support bei Day-2-Day Themen im Adminumfeld
  • Dokumentation der installierten Landschaft und interner Schnittstellen, Optimierung der Landschaft
  • Erweiterung des Inventorymanagements um AWS Metadaten
  • Nutzung von Rightscale Optima für den account- und anbieterübergreifenden Überblick von Cloudkosten und
    Kostenstrukturen
  • Test und Dokumentation der Prozesse für den Kauf von Reserved Instances Subscriptions

• Der Auftraggeber betreibt für seine Kunden fully optimized AWS Cloudlösungen.
• Meine Aufgabe ist die Unterstützung des agilen Operationsteams im Tagesgeschäft und bei der Weiterentwicklung der Landschaft
  
  • Betreuung von Neukunden beim On-Ramp in der AWS
    Landschaft
  • Erweiterung und Verbesserung von Skripten und Templates (CloudFormation, Ruby, Bash, JBOSS CLI)
  • Schreiben von Lambda-Funktionen für wiederkehrende Aufgaben
  • Pflege der internen Dokumentation und Datenbestände
  • Day-2-Day Sysops Aufgaben bei der Einführung und Weitentwicklung der Systemlandschaft
  • Optimierung und Automatisierung der Landschaft des Kunden

• Der Kunde betreibt mehrere Tausend Apache-Installationen mit unterschiedlichen Versionsständen und auf unterschiedlichen Plattformen, die in vielen Fällen vom Kunden nicht mehr intern unterstützt werden und auf einen aktuellen Stand gehoben werden müssen.
• Meine Aufgabe ist die Dokumentation des Ist-Standes und Aufbau des Kontaktes mit den betroffenen Projekten, um den Status der Instanzen aus Projektsicht abzufragen und die Projekte bei der Migration auf den aktuellen Apache-Stand technisch und organisatorisch zu begleiten oder alternativ den Abbau der Instanzen zu koordinieren.

• Der Kunde will aufgrund von internen Auditvorgaben die in der Fläche installierten OpenSSL-Versionen auf unterschiedlichen Plattformen auf einen einheitlichen Stand heben.
• Meine Aufgabe ist die Definition und Etablierung eines Regelprozesses für das Update der OpenSSL-Pakete, das Abprüfen von technischen und fachlichen Abhängigkeiten bei den betroffenen mehreren hunderten produktiven Projekten und die Koordinierung des Updaterollouts in der Fläche.

• Der Kunde wünscht eine Reevaluierung des bestehenden Monitorings seiner Anwendung und die Erarbeitung von Lösungsvorschlägen, um bisherige Lücken im Monitoring zu schließen.
• Meine Aufgabe ist die Dokumentation des ISTStandes und in Zusammenarbeit mit dem Entwicklungsdienstleister die Erarbeitung einer Proof-of-Concept Lösung zum Schließen der Lücken.
• Aufgrund der vom Kunden vorgegebenen Standards wurde eine Lösung auf Basis von JMX4PERL und Jolokia erarbeitet, die der Kunde zur Überwachung seiner Applikationsserver einsetzen kann.

• Der Kunde wünscht die Erarbeitung einer Machbarkeitslösung, wie Logdateien seiner Anwendungskomponenten auf allen Systemen zentral erfaßt und ausgewertet werden können.
• Meine Aufgabe ist dabei die Integration der Anwendungslogs in zentrale Logserver auf Basis von Graylog und die Definition von fachlichen und technischen Views für die technischen und fachlichen Betriebsführer, um bisher nicht maschinell auswertbare Fehlerzustände und Systemzustände transparent zu machen und eine Gesamtübersicht über die Anwendung zu schaffen.
• Auf Basis der vom Kunden vorgegebenen Standards wurde eine Proof-of-Concept Lösung erarbeitet, die Graylog um entsprechende Felder erweitert und den Basisansatz aufzeigt, um systemübergreifend Zustände aus fachlicher und technischer Sicht sichtbar zu machen und Schwächen des bisherigen Loggingverhaltens der Anwendung zu dokumentieren.

• Der Kunde betreibt eine heterogene Plattform zur Verwaltung und Disposition von S-Bahnbetrieben.
• Meine Aufgabe ist dabei die Anpassung der Software an interne Vorgaben und Standards, die Optimierung der Administration und Installation als auch die Evaluierung und Dokumentation von Performance-optimierungen und Ermittlung von Dokumentationslücken des externen Herstellers.

• Der Kunde betreibt eine heterogene Plattform zur Verwaltung und Disposition von S-Bahnbetrieben. Ich betreue für den Kunden die Testumgebung mit mehreren Linux- und Windowssystemen und JBOSS EAP 6 Cluster und Oracle DB.
• Meine Aufgaben sind die Überführung der Lieferungen des ITDienstleisters in den produktiven Betrieb, Anpassungen, Automatisierung, Optimierungen und Weiterentwicklungen der Plattform im Sinne des Kunden, inklusive Build- und Konfigurationsmanagement für alle Umgebungen einschließlich der Produktion, Troubleshooting bei produktiven Problemen und Unterstützung der Betriebsführer bei Problemen mit der eingesetzten Middleware und Einführung neuer Softwarereleases in Abnahme und Produktion.
• Weiterführende Aufgaben sind die Dokumentation des Betriebes nach Kundenstandards und die Weiterentwicklung des Monitoring.

• Der Kunde bietet eine interne und externe Cloudlösung für seine internen Kunden an, um darüber automatisiert fertig konfektionierte virtuelle Umgebungen als Self-Service Lösung bereitzustellen.
• Meine Aufgabe ist dabei die Unterstützung beim Aufbau und Administration der eingesetzten Infrastruktur auf Basis VMware ESX, HP OO und HP CSA.

• Im Rahmen des Projektes stehe ich dem Kunden als Changemanager zur Verfügung.
• Meine Aufgaben sind die technische und fachliche Prüfung von Changes, die mir zur Genehmigung vorgelegt werden als auch die Abstimmung im CAB des Kunden und die Prüfung, inwiefern übergreifende Changes meinen Fachbereich beeinflussen könnten.

Anwendungsmanagement & technische Betriebsführung Citrix XenApp

• Der Kunde betreibt für externe Dienstleister eine dedizierte
  Schnittstelle, über die sich Dienstleister mit den von ihnen
  betreuten Systemen beim Kunden verbinden können.
• Technisch wurde dies durch ein ESX-Cluster mit Windows
  Guests realisiert, auf denen Citrix XenApp läuft.
  Mein Aufgabengebiet ist die Betreuung der gesamten Plattform:
  
  • Wartung der darunterliegenden Hardware durch Einspielung von Firmwarepatches
  • Betreuung aller VMs im Cluster (Patching per HPSA Patchpolicy), Entstörung bei den VMs, Analyse und Korrektur von Fehlern in der Citrix-Farm
  • Evaluierung neuer Applikationen auf Kundenwunsch nach Kompatibilität mit XenApp
  • Publishing und Depublishing neuer Applikationen oder –
    versionen
  • Pflege der Nutzer und Gruppen im Active Directory