• Pflege und Portierung div. packages auf s390x, mit dem Ziel, der open source community insgesamt ?etwas zurück zu geben? (ich selbst profitiere seit ca. 1994/95 davon - seitdem nutze ich Linux) und auch, das ?angestaubte?image des mainframe zu widerlegen (durch Verfügbarkeit moderner Programmiersprachen, Technologien, etc.)

Projektsprache:

Deutsch und Englisch

Projektsprache:

Deutsch und Englisch

• Einführung in und Überblick in bezug auf Containerisierung im Allgemeinen und Docker/ Podman im Speziellen

Projektsprache:

Englisch

• Automatisierung von sog. flashware builds mittels Azure build pipelines und Terraform; hierbei Unterscheidung zwischen ?klassischer?Welt (auf Basis von OpenLiberty JEE application server) und neuer?Welt (auf Basis von microservices)
• Für das source code mgmt wurde Github Enterprise verwendet

Projektsprache:

Deutsch

• Weiterentwicklung/review als team lead und Dokumentation der bestehenden Automatisierungs-Lösung für AKS auf Basis von MCOS (Managed Cloud Operating System - einer speziell abgesicherten Anpassung von MS Azure durch T-Systems), welche mittels Ansible und Azure Resource Manager templates erstellt wurde
• Außerdem technisches enablement der Verwendung der MCOS Linux VMs als persönliche Build- und Test-Rechner für die benötigten Docker images (Bitnami stacks) durch Vorschläge und Antragstellung für div. JFrog Artifactory repositories

Projektsprache:

Deutsch

• Weiterentwicklung und review (als team lead) => Vorschlag GitOps der bestehenden CI/CD-Lösung auf Basis von TeamCity und OpenShift in einem MS Azure on prem und public cloud setup (Gesamt-Lösung: hybrid cloud)

Projektsprache:

Deutsch und Englisch

• Review und Erstellung von fixes (patches) für MS Azure security baseline checks für das MS Azure security center zur Absicherung von MS Azure Linux VMs; hierbei Zusammenarbeit mit erfahrenen Mitarbeitern aus dem MS Azure support
• Weiterhin Erstellung von Verifikations-Scripts für die checks in bash und PowerShell

Projektsprache:

Deutsch und Englisch

• Verschlüsselung von SWIFT Nachrichten in Java auf Basis von IBM MQ message queues und Quarkus framework durch Integration der pEp library (Pretty Easy Privacy) library (genauere Ausführungen wg. NDA nicht möglich)

Projektsprache:

Deutsch und Englisch

Ausarbeitung von Ausschreibungs-Kriterien für den Vergleich von Identity- Management-Lösungen aus dem Open-Source Umfeld; Evaluierung dieser Lösungen und Integration in die bestehende Infrastruktur- und Architektur- Landschaft insbesondere auch unter Berücksichtigung von Sicherheits- Aspekten; Ziel: eine zentrale Lösung für alle Fachverfahren zur Ausstellung von JSON Web Tokens (JWTs) unter Einbeziehung von SPNEGO AuthN, div. Datenbanken für AuthZ sowie der WESPE (Web Service Policy Enforcement) private custom claims und OAuth2.0/OpenID Connect als zentrale Schnittstelle:

• Evaluierung von WSO2 Identity Server, Keycloak, Apereo CAS
• Test div. OAuth2.0 grant types auf Eignung (implicit grant, authorization code grant, SAML2 bearer grant)
• Konfiguration von Kerberos im Java-Umfeld (GSSAPI), private custom claims, Datenbank-Anbindungen
• Zusammenarbeit mit der zentralen Identity-Management Abteilung
• Analyse von NexusIQ vs. npm audit vs. snyk.io
• Einführung von gitflow workflow
• Dokumentation der Ergebnisse sowie der notwendigen Anpassungen in Confluence

Projektsprache:

Deutsch

Update von ca. 2.5 Jahre alten AngularJS 1.4/1.5-Anwendungen auf aktuelle Technologien im JavaScript- bzw. NodeJS-Umfeld insbesondere auch unter Berücksichtigung des tooling nach SCRUM-Methodik:

• Vorschläge und PoCs bzgl. Einsatz aktueller Technologien, wie z. B. Ablösung von Grunt durch Webpack, Verwendung/Aktualisierung von tools zur statischen Code-Analyse, konkret ESLint/TSLint/Codelyzer in Verbindung mit NSP (Node Security Platform), Einsatz neuer SonarQube plugins zur Integration dieser tools, Implementierung von E2E-Tests auf Basis von Protractor bzw. alternativ Geb und Spock aus dem Groovy-Ökosystem, Ablösung von ES5 durch Typescript, Migration von Angular 1.5 (AngularJS) nach Angular 5 (angular.io)
• Vereinfachung des JavaScript-Build-Anteils innerhalb des Gradle plugin
• Koordination mit den bulgarischen Kollegen hinsichtlich der vorgenannten Punkte

Projektsprache:

Deutsch und Englisch

Automatisierung der Anlage von Kafka topics über Service Now und Jenkins auf Basis der Verwendung von REST APIs in Verbindung mit Jenkins jobs und Ansible playbooks:

• Erstellen von Jenkins pipeline (Groovy) scripts
• Erstellen von Schnittstellen-Dokumentation, Berechtigungs Konzept, Datenfluß-Diagramm,Dokumentation der Jenkins pipeline (Groovy) scripts
• Koordination mit den Verantwortlichen für Service Now bzgl. REST API design und Tests

Projektsprache:

Deutsch und Englisch

Experte für CI/CD, application containerization und Cloud-Architektur von microservices. Einführung von CI/CD, application containerization auf Basis von Docker und orchestration mit Kubernetes mit Ceph als verteiltem Dateisystem für das Projekt Command NXG nach SCRUM-Methodik:

• Beratung/Unterstützung beim Aufbau von build und delivery pipelines mit Jenkins job DSL und Groovy
• Einführung und Strukturierung der application containerization mit Docker sowie der orchestration mit Kubernetes
• Einführung von Ceph als verteiltes Dateisystem
• Einführung von provisioning tools wie Puppet, Chef, Ansible, Saltstack
• Einführung von OpenStack als cloud platform
• Beratung bei der Auswahl der build tools (Gradle zugunsten von Maven für microservices)

Projektsprache:

Deutsch und Englisch

CI und CD für das Projekt APOK (Anwendungs-Portal Online-Kunde), Migration der VAM- auf die BA-Standard-Architektur sowie von Continuous Integration und Continuous Delivery für das Projekt APOK:

• Durchführung von Lifecycle-Maßnahmen für WLS und WLS domains, JDK, Maven (hierbei auch Berücksichtigung der geänderten Architektur- Anforderungen)
• Integration der neuen Anwendungs-Architektur auf Basis von Node- JS (Frontend-Bereich) sowie auf Basis von Microservices mit Docker- Containern (Backend) (abgedeckte Bereiche im front end: NPM (Node Package Manager), Grunt (build system), Karma (Unit tests), Protractor (E2E Tests); im back end: Spring Boot, Microservices auf Basis von Jersey, JUnit, Hamcrest, Docker, Marathon (Anwendungs-Orchestrierung und Ressourcen- Zuweisung), Mesosphere (distributed kernel),  DCOS, Traefik (load blancer))
• Seit ca. 03/16: Für den v. g. Punkt auch privat durchgeführte Aktualisierung bzw. Erwerb der Kenntnisse in JDK 8, Java design patterns, Docker, NoSQL DBMS (Elasticsearch, MongoDB, Hadoop)

Projektsprache:

Deutsch

JEE-Migrations-Experte für das Verfahren VAM (Virtueller ArbeitsMarkt; > 600 Service-Center; ca. 100 000 Benutzer; ca. 13 Mio Seiten-Zugriffe/Tag) bei der Bundesagentur für Arbeit im IT-Systemhaus:

• Koordination mit agil arbeitenden Entwickler-/Architekten Teams (ca. 100 Entwickler) und technischen Betriebs Einheiten (abgedeckte Bereiche: JEE, Applikations-Betrieb, Linux, Jenkins, WLS, web services, web service security, TCP/IP networking) in bezug auf Weiterentwicklung sowie Fehler- Eingrenzung und -Behebung
• Unterstützung der Betriebseinheiten bei der Produktiv Setzung der releases
• Coaching von neuen Projekt-Mitarbeitern im Build/Deployment team
• Unterstützung bei der Ausarbeitung des Migrations-Planes sowie eigentständige Durchführung der Migration für die WLS-Migration von 10.3.0 auf 10.3.6 (Randbedingungen für das Produktiv-System: 400 application server instances in 7 clusters, hierbei jeweils komponenten-spezifische WLS domains für 4 VAM-Komponenten verteilt auf 30 hosts; speziell für die Datenbanken: 9,5 TB Daten in 3 DBs, 60 000 SQL-Abfr./s. (peak Std.-Mittel), ca. 2,5 Mrd. Datensätze (jeweils ca.-Angaben) ); DB- und WLS-Infrastruktur verteilt auf 2 Rechenzentren
• Pflege und Weiterentwicklung der Build- und Deployment Infrastruktur auf Basis von Ant, Maven, Groovy, Jython, WLST
• Jenkins-Administration und -Weiterentwicklung: ca. 1000 jobs verteilt auf 2 cluster mit je 2 Instanzen

Projektsprache:

Deutsch

Continuous Integration Experte

• Englischsprachige Anleitung einer internationalen Support-Mannschaft für den technischen support im Git/Gerrit/Jenkins-Umfeld
• Durchführung von englischsprachigen workshops am Rechner
• Aufsetzen von Produktiv-Installationen und Einweisung der Mitarbeiter in diese Installationen
• Design und Implementierung einer script-basierten Lösung (bash) für das automatische Hochziehen von Git/Gerrit/Jenkins-Rechnern ausgehend von einem Standard SLES image
• Design und Implementierung eines web frontend als CGI script in Python mit lxml library (output: XHTML web page), welches die entsprechende Eingabe-Datei für vorgenanntes bash script erzeugt
• Vereinheitlichung der Git/Gerrit/Jenkins-Infrastruktur mit Tomcat als application server und Erstellung der zugehörigen Dokumentation als Wiki (Confluence)

Projektsprache:

Englisch

Build & Deployment-/IT-Infrastruktur-Management in einem Projekt für einen Großkunden im öffentlichen Sektor:

• Koordination mit den technischen Einheiten bzgl. OS- und sonstiger SWAusstattung der Rechner (u. a. Oracle middleware stack)
• Erstellung von praxisbezogenen bzw. -nahen Konzepten, wie u. a. Ersatz von proprietären Lösungen wie Oracle ojdeploy bzw. JDeveloper für continuous integration builds von ADF-Anwendungen durch Ant und Groovy scripts
• Pflege/Erweiterung der Ant build scripts
• Evaluation neuer Hudson-Versionen sowie Erweiterung bestehender Hudson-Konfigurationen (u. a. Einführung parametrisierter jobs für Auslieferungs-Mails unter Verwendung der Ant tasks für die Java mail API)
• Automatisierung wiederkehrender Aufgaben mittels WLST/Jython, Groovy und shell scripts
• ITIL-basierte Arbeitsweise (Erstellung/Überwachung von changes und incidents; Durchführung von requester reviews)

Projektsprache:

Deutsch

Konzeption, Implementierung und Dokumentation eines Firmen-Netzwerks inkl. Umstellung und Beschaffung:

• NAS auf Basis von: QNAP hardware mit Debian Linux (inkl. SW RAID und LVM), Samba, OpenAFS, NFSv4, rsync, SSH/SCP, FTP, MIT Kerberos, OpenLDAP, Bacula
• Software update server auf FreeBSD-Basis für FreeBSD und Debian-basierte Systeme
• Firewalls auf Basis von: FreeBSD und IPFW bzw. PF
• DNS und NTP server auf Basis von: FreeBSD, BIND, ntpd
• Administration von HP ProCurve switches
• Backup der zentralen server mit Bacula
• Single Sign On mit MIT Kerberos und OpenLDAP
• Virtualisierungs-Server auf Basis von: Proxmox Virtual Environment (Debian Linux, KVM, OpenVZ) und Oracle VirtualBox

RZ- bzw. technischer IT-Leiter, IT-Architekt und Sicherheits-Beauftragter:

• Zuständig für Einholung von Angeboten, sizing und Beschaffung neuer hardware (insbesondere HP ProLiant und ProCurve)
• Konzeption, Implementierung, Test und Dokumentation des Netzwerks
• Ausarbeitung von Benutzungs- und Sicherheits-Richtlinien für Arbeitsplatz- PCs und server
• Ausarbeitung und Durchführung von technischen assessments für Bewerber auf dem Gebiet der System- und/oder Netzwerk-Administration
• Kontrolle des fachlichen Einarbeitungs-Fortschritts von System- Administratoren
• Mentoring von System-Administratoren
• Koordination mit dem provider M-net
• Planung, Koordination und Durchführung der internen Netzwerk- Umstellung

Projektsprache:

Deutsch/Englisch

Eine Lösung für die nationale Luftfahrtbehörde des jeweiligen Landes, mit der die amtsinternen Abläufe vollständig in elektronischer Form abgewickelt werden können. Die Anwendung besteht server-seitig aus 50 JEE-Komponenten (entity beans, session beans, servlets).

• Administration der BEA WebLogic- und JBoss-Konfigurationen und der zugehörigen Rechner-Systeme
• Implementierung und Pflege des modular aufgebauten Build-Systems auf Ant-Basis
• Verantwortlich für das technische release management
• Aufsetzen und Pflege von CruiseControl für continuous integration builds
• Test und Pflege von Hudson (bzw. Jenkins) für continuous integration builds
• XDoclet-Anpassungen am source code
• Administration des CVS bzw. Subversion repository
• Administration diverser Datenbank-Systeme (Oracle, MySQL, Firebird, PostgreSQL) einschließlich Implementierung von Backup-Strategien
• Implementierung einer Datenmigrations-Schnittstelle auf Castor XML Basis
• Recherche für und Beratung bei der Auswahl von open source tools und 3rd party libs

Projektsprache:

Deutsch/Englisch

Administration der zentralen FreeBSD server des Netzwerks der HEITEC AG (SMTP (Postfix), IMAP (imap-uw), POP3 (qpopper), LDAP (OpenLDAP), HTTP proxy (Squid), HTTP (Xitami, Apache), firewall (IPFW), VPN (KAME, Racoon, OpenVPN), DNS (BIND), FTP, CVS, SVN, backup (Amanda) )

• Administration der FreeBSD server
• Dokumentation der Netzwerk-Struktur
• Coaching der Administratoren in bezug auf FreeBSD, Linux und Oracle

Projektsprache:

Deutsch

Es handelt sich um eine Portal-Lösung für die optoelektronische Archivierung von Dokumenten der verschiedenen Referate bei der Landeshauptstadt München. Hierbei liefert die HEITEC AG das Backend-System in Form einer Server-Komponente zur Ansteuerung der Datenbank Tamino XML Server. Ziel dieser Anwendung ist es, daß die einzelnen Referate vollständig elektronisch arbeiten können. Zu diesem Zweck gibt es ein Scan-Modul, einen Mail-Importer sowie einen DAT-Importer, der automatisch entsprechend aufbereitete COLDDaten in das Archiv importiert. Zur Kommunikation zwischen dem Portal und
dem Backend-System dient XML. Die Authentifizierung der Benutzer erfolgt über LDAP.

Funktion im Projekt

Software-Entwickler und Administrator:

• Entwurf und Implementierung einer Komponente zur Ansteuerung des Tamino XML Server mittels HTTP in der Programmiersprache C auf Basis verschiedener open source libs (libxml2, libxslt, libcurl, glib, libstrfunc). Die von der Datenbank gelieferten Ergebnisse werden mittels XSLT in die für das Backend-System notwendige Form gebracht
• Portierung der übrigen Komponenten des Backend-Systems (Mail-Importer, DAT-Importer, etc.), so daß diese unter verschiedenen Unix-Derivaten nutzbar sind
• Entwurf und Implementierung eines XML COLD processor, der Spool-Daten tokenized und mittels XSLT entsprechende Eingabe-Dateien für den DATImporter erzeugt
• Durchführung von Portal-Installationen unter Linux inkl. LDAP-Installation
• Administration des CVS repository und Ausarbeitung entsprechender Richtlinien für dessen Benutzung

Projektsprache

Deutsch

Für die Administration einer Anwendung zur Steuerung von Kraftwerken war eine speziell angepaßte Linux-Distribution auf Basis von SuSE 8.2 zu erstellen. Anforderungen waren u. a.:

• keine Multimedia-Programme
• KDE als desktop environment
• Berücksichtigung spezieller kernel patches
• automatische Installation (möglichst wenig Interaktion des Benutzers)

Funktion im Projekt

Projektleiter und Entwickler:

• Direkte Verantwortung der Ergebnisse gegenüber dem Kunden
• Durchführung und Ausarbeitung von Tests (shell scripts)
• Dokumentation des Entwicklungs- und Test-Prozesses

Projektsprache

Deutsch

Software zur flugmedizinischen Tauglichkeitsprüfung von Piloten nach einem internationalen Standard der Joint Aviation Authorities (JAA). Dieses Online-Formular-System vereinfacht und vereinheitlicht den Ablauf der Tauglichkeitsprüfung von Piloten zwischen den untersuchenden Ärzten und der nationalen Behörde.

Funktion im Projekt

Software-Entwickler, Administrator und technischer Redakteur:

• Entwurf und Implementierung einer Patienten-Browser-Anwendung (Clientund Server-Komponenten mit UML, Java, Swing, JDBC und servlets
• Pflege und Erweiterung des Ant build file
• Pflege von JSPs
• Administration des CVS repository
• Planung und Konfiguration von EMPIC-Kundenrechnern unter Linux und HP-UX, hierbei insbesondere Apache-Tomcat-Integration mit mod_jk, mod_proxy_ajp, SSL-Verschlüsselung, SSH-Zugang, RDBMS und Paketfilter
  ink. On-Site-Einweisung
• Technischer Redakteur für das EMPIC-Benutzerhandbuch, welches auf der Basis einer Single-Source-Publishing-Lösung mit der DocBook XML DTD und den DSSSL bzw. XSL stylesheets und dem XSL processor Saxon erstellt
  wurde
• Entwurf und Erstellung eines Deployment Guide in englischer Sprache im DocBook-XML-Format für EMPIC, der die Installation von EMPIC auf einem Rechner, einschließlich der Rechner-Konfiguration selbst, beschreibt
• Einweisung von Mitarbeitern in den LVM (Logical Volume Manager) unter Linux
• Organisation einer umfassenden XML-Schulung mit Übungen (einschließlich Einholen von Schulungsangeboten, Bereitstellung der Infrastruktur für
  Rechnervernetzung, etc.); Inhalte der Schulung: XML, DTD, XSLT, XSL-FO, SVG, Java und XML, Cocoon, SOAP

Projektsprache

Deutsch/Englisch

Im Rahmen des Projekts EMPIC-FCL3 R wurde firmenintern zwecks der Erzeugung mehrerer Ziel-Formate sowie der Versions-Kontrolle des Quelltextes eine Single-Source-Publishing-Lösung benötigt. Diese Lösung wurde auf Basis der Doc Book XML DTD sowie den DSSSL und XSL stylesheets entworfen und implementiert. Als DSSSL processor kamen Jade und Openjade, als XSL processor Saxon zum Einsatz.

Funktion im Projekt

Projektleiter und Administrator:

• Entwurf der Lösung
• Implementierung der Lösung (Installation der benötigten Komponenten, Erstellen von shell scripts)
• Dokumentation der Lösung
• Erstellen von templates für verschiedener Arten von technischer Dokumentation
• Einweisen der Mitarbeiter

Projektsprache

Deutsch

Administration des heterogenen Abteilungs-Netzwerks der HEITEC AG (fünf Linux bzw. Solaris server, 20 clients). Bereitgestellte Dienste: WWW (Apache), SSH, Samba, DNS, DHCP, dynamic DNS updates, SMTP

Funktion im Projekt

Administration, also Installation und Konfiguration der Rechner sowie Überwachung der genannten Dienste

Projektsprache

Deutsch

Client-/Server-System unter Unix zur Realisierung von digitalen Patientenakten. Das System gestattet es, die Daten von Patienten und ihrer Krankengeschichte einschließlich eingescannter Dokumente (Befunde, Röntgenbilder, etc.) zu verwalten und innerhalb eines Klinikums allen Fachabteilungen gemäß ihren Zugriffsberechtigungen bereitzustellen.

Funktion im Projekt

Software-Entwickler und Systemadministrator:

• Einpflegen von kundenspezifischen Anpassungen in C
• Support für SARA+med®
• Sun Enterprise Konfigurationen mit dem Veritas Volume Manager
• Einrichten von ISDN-Zugängen zu Kundeninstallationen auf Linux-Basis

Projektsprache

Deutsch

Für die IBM Deutschland Informationssysteme GmbH, Bereich UNIX/AIX wurden für den Kurs AIX TCP/IP Connectivity zwei Kurseinheiten entworfen und erstellt, davon eine zum Thema Subnetting und eine weitere zur IBM Network Station. Die Kurseinheiten sind seitdem fester Bestandteil dieses Kurses. Desweiteren wurden Übungen überarbeitet und ergänzt.

Funktion im Projekt

Technischer Redakteur:

• Entwurf und Ausarbeitung der Kurseinheiten mit dem professionellen Textverarbeitungssystem Interleaf

Projektsprache

Deutsch