Architektur und Betrieb JBoss auf Redhat Enterprise Linux:

• Betrieb des Linux Basis Systems
• Betrieb von JBoss Server (domain und standalone mode)
• Automatisierungen von Deployments und Konfigurationen
• PoC Docker Umgebung
• Monitoring via checkMK
• Zertifikatsmanagement
• Debugging bei Betriesstörungen, sowohl applikativ als auch infrastrukturell
• Erstellung notwendiger Firewallfreigaben

Architektur und Betrieb linuxbasierter Application Server:

• Review der bestehenden Infrastruktur von OS bis Application-Layer
• Erfassung, Analyse und Auswertung von Performancemetriken der IT Landschaft
• Weiterentwicklung und Aufbau von Reportinglösungen auf Basis von Graylog, ELK Stack, TICK Stack, Grafana
• Aufbau von Layer 7 HA Lösungen auf Basis von OpenSource Lösungen, wie Linux HA Proxy, Apache Reverse Proxy, KeepAlived
• Ablösung Apache Reverse Proxy gegen HA nginx mit keepalived/VRRP
• Bugtracking und Optimierung von Reverse Proxy Lösungen
• Netzwerkumstellungen im LAN und WAN Bereich inkl Design Perimeterschutz und Policy Based Routing
• Virtualisierung auf Basis von Kubernetes
• Pflege und Überarbeitung der checkMK/OMD Monitoring Lösung
• Ablösung Loadbalancer gegen OpenSource Lösung
• Fehleranalyse und –behebung in der IT Landschaft
• Bereitstellung Test und Abnahmeumgebungen
• Providermanagement
• 3rd Level Support

Consulting im Bereich Infrastruktur Architektur und state-of-the-Art Technologien:

 Überarbeitung der IT Infrastruktur hinsichtlich EOL-Cycle

• Planung neuer Infrastruktur hinsichtlich HW und Software (Debian Linux Upgrade auf neuer Hardware)
• Unterstützung bei der Einführung einer ElasticSearch-basierenden Suche
• Reporting via Kibana
• Behavioral Targeting
• Optimierung der Mailserver Infrastruktur hinsichtlich Newsletter Versand
• Entwicklung einer REST API
• Einrichtung ElasticSearch Engine
• Umsetzung DSGVO Themen (u.a. TOM)
• Integration Online Video-Chat via WebRTC

Planung, Betrieb und Ausbau eines hochverfügbaren Internet-Portals/Forum auf Linux Basis

• Pflege und Ausbau des Webserver Clusters über f5 Big IP
• Betrieb des DRBD basierten Datenbank Backends
• Performance Monitoring (RRD und Nagios) und Fehlertracking
• Updates und Bugfixing
• Vorbereitung der Plattform für ein CMS

Durchführung eines proof of concept zur Einführung einer virtualisierten IT Infrastruktur für ein mittelständisches Unternehmen im Gesundheitssektor

• Option: VMware vs Linux KVM (ggf mit opennebula)
• Option: Zentraler iSCSI Storage vs Replikation via DRBD
• Konzeption: externe Datenvorhaltung via DRBD Proxy
• Erstellen der Kostenkalkulation für Initial- und Betriebskosten der verschiedenen Lösungen
• Bugtracking im bestehender LAN/WAN Architektur und Einfüh-rung von 802.1q VLANs
• Aufbau eines Web Content Proxy mit speziellen Anforderungen für sicheres Surfen aus dem LAN des Unternehmens

Insourcing eines Shopsystems, Applikations- und Datenmigration

• Aufbau der lokalen Server auf VMware Basis
• Aufbau eines Development Systems mit Replikation aus der Produktion
• Einrichtung des L3/L7 Perimeterschutzes über zwei Firewall In-stanzen
• Aufbau notwendiger VPN Verbindungen zu Partnern und Anpassung der vorhandenen Schnittstellen zu Zuliefersystemen
• Migration des kompletten Mailservers mit Anpassung der entsprechenden Relaykonfiguration
• Aufbau von SMTP Auth (inkl. digest-md5, cram-md5)
• Update der Serverlandschaft inkl. Applikationen wie CMS Systeme

Diverse Server Migrationsprojekte von LAMP und Mailsystemen inklusive Virtualisierungsschicht (z.B. KVM)

• Messungen von TTFB (Time to first Byte)
• Analyse von SSL Handshakes inkl Ciphers
• Performancemessungen bei TCP Handshakes, SSL Handshakes, TTFB
• Analyse SSL Revozierung (CRL, OCSP, OCSP Stapling)
• Performanceanalysen über unterschiedliche WAN Strecken und unterschiedlichen Browsern/OS
• Analyse Netzwerklatenzen auf Layer 3
• Performanceanalyse von Revozierungen bei unterschiedlichen SSL-Zertifikatsanbietern Anbietern
• Security-Analyse der bestehenden Portale
• Erarbeitung eines Maßnahmenkataloges zur Optimierung
• Vorbereiten von Proof of Concepts
• Erstellen von Testumgebungen

• Definition und Planung der Software Integration einer Individualanwendung auf Linux
• Prozess- und Schnittstellenanalyse auf Basis einerseits von Arbeitsprozess und Software Workflow und andererseits der Datenzulieferungssysteme
• Administration Tasks: Build/Deployment management, Change management (Initiate, Review/QA, Implement), Change Review
• Generierung von Vorschlägen zur Anpassung des Designs, z.B. der Workflows
• Generierung von Konzepten zum Datenbank- und Code Refactoring
• Unterstützung bei der Einführung, z.B. Ansprechpartner für Nutzer des Systems,
• Koordination mit dem Software-Hersteller

EOL Lifecycle Hosting Hardware und Linux OS

• Eigenverantwortliche Durchführung von Design und Aufbau einer neuen hochverfügbaren Hosting Umgebung
• Unterstützung des Development Teams bei Migration der Applikationen von PHP5 auf PHP7
• Erstellung einer VMware basierten private Cloud
• Aufbau eines hochverfügbaren Cluster auf Basis von Pacemaker/DRBD
• Einführung einer CI Lösung auf Basis von Ansible/Jenkins/git
• Upgrade von Analyse Plattform Piwik auf Matomo
• Überarbeitung des gesamtheitlichen Monitorings
• Durchführung des Go-Live im Rahmen eines Big Bang
• Bereitstellung einer Test und Abnahmeumgebung
• Performance-Tuning und Fehlerkorrekturen nach Go-Live
• Migration eines postfix basierten Mailservers

• Anwendungsbetrieb für Portale und Content Management Systeme (Solaris, Redhat Linux, Websphere, FirstSpirit, Java, Oracle)
• Change-, Incident-, Configuration Management
• Koordinierung und Planung von Migrationsprojekten
• Google Search Appliance
• Kerberos Authentication
• Troubleshooting im Portal Umfeld
• Security information and Event Management
• Lifecycle Management und OS Renewal

• Anwendungsbetrieb für Portale und Content Management Systeme (Solaris, Redhat Linux, Websphere, FirstSpirit, Java, Oracle)
• Change-, Incident-, Configuration Management
• Koordinierung und Planung von Migrationsprojekten
• Erstellung und Durchführung von Testfällen in HPQC für Produktionseinführung
• HA Cluster Systeme und Virtualisierungen für Solaris/Linux, f5 Loadbalancer
• Design von Firewall Rulesets
• IPSec basierte externe Anbindungen
• Portierung auf neue Plattform inkl Konsolidierung und Migration von Oracle Datenbanken
• Taskforces zur Stabilisierung und Performance Optimierungen diverser Applikationen
• Durchführung von Problemanalysen in enger Zusammenarbeit mit den betroffenen Einheiten
• Vorbereitung und Koordination von Produktionseinführungen der CMS Systeme und Umsetzung von Optimierungsmaßnahmen für den Anwendungsbetrieb (Automation, Monitoring, Scripts/Prozeduren, Reports)
• aktives Kapazitätsmanagement, Pflege und lfd. Optimierung der Infrastrukturplattformen
• 2nd Level Application Support inkl. Beteiligung an Rufbereitschaften, Sondereinsätzen
• Design von Oracle Datenbanken
• Integration und Analyse von HA Systemen auf Unix-, Database- und Storage System
• Überarbeitung von Sicherheits- und DR Konzepten, Durchführung von DR Tests
• Rezertifizierung und Identity Management
• Connect:Direct und SSH (scp, sftp) basierter Filetransfer via RSA SSH Keys
• Encryption Themen wie Umstellung von SHA-1 auf SHA-2 x509, Zertifikate und Einrichtung von Clientzertifikaten
• PKI für Server und Client Authentication

• Unterstützung beim Aufbau des Anwendungsbetriebs und der Migration von Anwendungen
• Erstellen von zeitlichen und technischen Ablaufplänen zur Projektdurchführung
• Consulting bei IT Architektur, Migrationsprozessen
• Koordination, Durchführung und Dokumentation der IT relevanten Testfälle
• Herstellung der bzw. Unterstützung bei der erforderlichen Dokumentation, inkl. Migrations- und Betriebshandbücher
• Sicherstellung der Funktionsfähigkeit der Applikationen und der darunterliegenden Technologielayer
• Know-how und Dokumentationstransfer an interne Mitarbeiter
• Deployment der Anwendungen
• Unterstützung beim Design der Infrastrukturarchitektur bedingt durch Technologiewechsel bei der Migration
• Deployment durch Ansible und GIT
• Deployment und Anpassung von Docker Containern
• Einrichtung und Debugging von Apache Tomcat Servern
• Aufbau von Cluster Lösungen via f5 Big IP LTM, Linux HA Proxy und nginx Proxy Server
• System und Anwendungsmonitoring
• Anpassung von Ansible playbooks und Erstellung sonstiger betriebsrelevanter Skripte zur Automatisierung von Betriebsprozessen
• Firewall Rules
• TLS Zertifikatsmanagement / PKI
• Erstellung von Migrationskonzepten für Infrastruktur, relationellen Datenbanken und Applikationen
• Change- und Incident-Management

• Weiterentwicklung der bestehenden Cacti Lösung
• Einführung SNMP v3
• Fortführung der Proof of Concept für SNMP v3 Einführung (X509 vs User Authentication)
• Migration von alter Cacti Umgebung Solaris auf neue Umgebung Linux
• Migration Bestandsgraphen
• Umstellung von Skript basierten Checks auf SNMP
• Erstellung Perl basierten Client zur automatischen Einrichtung eines Hosts als SNMPv3 Client in Cacti
• Einrichtung einer PHP basierten Web-API für Perl basierten Client

• Design und Implementierung auf GNU/Linux Architektur
• Registrierungs-Service über HTTP Restful API
• NoSQL Datenbank (CouchDB) und MySQL
• Firewall, Security und Loadbalancing Konzepte
• Site-2-Site IPSec-VPN
• Evaluierung und Setup des XMPP Servers (Tigase)
• Programmleitung zwischen Projekt-Entitäten (App Entwickler, Kunden)
• PKI (SSL CA und Client Zertifikate)
• Provider Management und Angebotsanalyse

Gesamtheitliche Rezertifizierung von Accounts/Berechtigungen / IAM

• Abzug und Korrelation von Unix basierten Berechtigungssystemen (local accounts, NIS+, Kerberos5, LDAP)
• Design von Prozessen zur Validierung von Berechtigungsobjekten (Unix, MS, Client-Server Datenbanken)
• Klassifizierung von Accounts (built-in, Standard Accounts, administrative Accounts)
• Segregation of duties / Complliance Anforderungen
• Design und Implementierung von Abzügen der globalen Directory Services wie MS Active Directory und LDAP
• Design von System Scans zum Abzug von Account- und Berech-tigungsinformationen von diversen Betriebssystemen
• Korrelieren von verschiedenen Datenquellen (z.B. CSV, verschiedene SQL Dumps, Excel)
• Mitarbeit bei der Integration der Daten in neues Berechtigungsverwaltungssystem (Aveksa) und Migration aus Altsystemen
• Durchführen des Rezertifizierungsprozesses
• Entwicklung von Vorgehensmodellen
• Single Point of Contact für die Kundenseite
• Reporting und Dokumentation

Entwicklungsarbeit an der hauseigenen Archiving und Decommissioning Lösung :conwic DDS

• Design der Unix basierten Infrastruktur
• Betrieb von verschiedenen SQL Datenbanken (Oracle, MySQL, PostgreSQL, MS SQL)
• Erstellen von Schnittstellen zwischen Systemüberwachung und Applikation
• Erstellen einer Perl basierten Vollständigkeitsprüfung
• Bugfixing, Bugtracking
• Design und Integration einer revisionssicheren (BSI zertifiziert) Lösung zur finalen Archivierung
• Kooperation mit Partnerunternehmungen

Überführung der Pension Plattform (Administer AG) in die hauseigene Archiving und Decommissioning Lösung :conwic DDS

• Integration des Systems in die bestehende Infrastruktur
• Vorbereiten des Quellsystems zur Datenüberführung
• Begleitung und Überwachung des Überführungsprozesses
• Erstellen von fachlichen Reports
• Koordination des Teams
• Separierung von Kundendaten (Design von SQL Statements) und anschließender Überführung nach Excel
• Test- und Abnahmemanagement

• Mitarbeit an der Unternehmenspräsentation
• Überarbeitung und Erstellen des Service Offerings
• Mitarbeit bei der Bildung von Projekt-Teams
• Unterstützung rundown ICBS S.A.