---

08.2017 ? 07.2020: Weiterentwicklung einer Bonding-Lösung (DSL und LTE), Evaluation von Alternativlösungen

---

Positionen / ausgefüllte Tätigkeitsfelder:

• Linux-Kernel-Programmierung

• Software-Entwicklung für Server-Backend und Embedded Clients (Router)

• Fehleranalyse und Troubleshooting (auch auf Produktivsystemen)

• Systemdefinition und -provisionierung in Cloud-Umgebung

• Testplanung und -druchführung

Branche:

• Telekommunikation / Internet-Provider

Umgebung:

Systemumgebung: Linux (Ubuntu, Debian, Red Hat Enterprise Linux, CentOS), VMware, OpenStack, Puppet, Ansible, Prometheus, Splunk, Nagios, Icinga, Broadcom-basierte Router

Clustering mit (anfangs) UCARP (Common Address Redundancy Protocol, CARP) und (später) Virtual Router Redundancy Protocol (VRRP) über keepalived unter Linux

Entwicklung: Vagrant, VirtualBox, GNU C (gcc), Ruby, Python, Shell-Scripting (bash), Buildroot, Broadcom Toolchain, Linux Kernel Networking (Patch-Entwicklung)

Netzwerk: TCP/IP-Suite, IPv4, IPv6, Multipath TCP (MPTCP), DSL, LTE, 4G, 5G, Glasfaser (Glass Fibre), tagged VLAN (IEEE 802.1Q), DHCP-Server und -Clients, SOCKS5 (Server und Client)

Firewall und Bridge: iptables, ip6tables, ebtables, brctl, bridge

Test: Ixia BreakingPoint, JMeter, iperf, iperf3, Linux TrafficControl (tc), selbst entwickelte Scripts und Testtreiber (Ruby, Python, Unix Shell, Java, C, Go) sowie selbst entwickeltes System für Traffic Shaping und Network Analysis, Emulator für 4G- und 5G-Devices

Analyse: Wireshark, tcpdump, Kernel Debugging, Crash-Dump-Analyse, Netdata

Methodisch: Scrum (Tool: JIRA)

Beschreibung:

Ziel des Bonding-Lösung beim Kunden ist die Aggregation von DSL und LTE zur Bandbreitenerweiterung sowie der Failover von DSL auf LTE bei Ausfall der DSL-Anbindung. Die Lösung besteht aus einem dedizierten Backend (SOCKS5) und einem Router (CPE) bei Endkunden.

Software- und Systementwicklung

Hierzu war ich mit der Weiterentwicklung und Optimierung der Bonding-Lösung auf Basis von Multipath TCP (MPTCP) und SOCKS5 beauftragt. Dies erforderte Kernel-Programmierung in C und Entwicklung von Patches für den Linux Kernel und MPTCP. Ziel war hier ? neben der Fehlerbehebung ? vor allem die Stabilisierung und Optimierung für den speziellen Einsatzbereich beim Kunden.

Anpassen des SOCKS5-Servers (Dante) für MPTCP.

Ermitteln und Definieren von Systemparametern der Linux-Server-Systeme für den optimalen, sicheren und performanten Betrieb als Netzwerk-Router- und -Proxy.

Entwicklung und Portierung von Analyse-Software für das CPE mit Hilfe der Broadcom Toolchain. Erstellen von Systemimages für das CPE.

Analyse und Fehlerbehebung

Analyse von Crash-Dumps des Linux Kernels und mittels Kernel Debugging.

Analyse von Network-Dumps mittels tcpdump und Wireshark.

Dies jeweils in Entwicklung und Staging sowie bei Produktionsproblemen auch auf/für Produktionssysteme.

Systemadministration

Unterstützung und Vertretung bei der Systemadministration der Produktionsumgebung unter VMware (Altumgebung) und OpenStack (neu). Sonst 3rd-Level-Support bei Produktionsproblemen.

Administration einer dedizierten Testumgebung für CPE-Tests.

Entwicklung von Manifesten für Puppet und Playbooks für Ansible für Test, Staging und Produktion.

Testing

Definition von Tests und Dokumentation (Test-Drehbuch) desselben. Definition von Test-Cases auf Basis von Use-Cases. Definition eines Traffic-Mix aus üblichen Diensten anhand von Traffic-Statistiken für die Schweiz. Definition von passenden Last- und Performance-Test-Gruppen für neue und angepasste Linux-Kernel, das Server-Backend (inkl. SOCKS5) sowie für die Kunden-Router (CPE). Umsetzen der Tests in BreakingPoint und JMeter mit Steuerung über Ruby-, Python- bzw. Shell-Scripts. Entwicklung von Testtreibern in Java, C und Go (Golang).

Optimierung und Migration einer Last- und Performance-Testumgebung für das Backend mit emulierten CPE. Aufbau einer dedizierten Test- und Analyseumgebung für das CPE und alternative Lösungen.

Unterstützung bei der Entwicklung und Integration eines 4G/5G-Emulators. Entwicklung eines Systems zum Traffic Shaping und zur Netzwerk Analyse auf Basis von Linux und Embedded-Hardware. Transparente Integration mehrerer dieser Shaping- und Analyse-Systeme in die Testumgebung.

Test und Evaluation von alternativen Lösungsansätzen und Drittanbietersoftware.

Auftraggeber / Kunde: Telekommunikationsunternehmen

Standorte: Schweiz

Sprachen: Englisch, Deutsch, (teilw. Französisch)

---

05.2016 ? 07.2016: Implementierung von effizienten kryptographischen Algorithmen

---

Positionen / ausgefüllte Tätigkeitsfelder:

• Experte für Kryptographie und
  Cryptography Engineering

• Programmierung in C++

Branche:

• Industrie

Umgebung:

C++, Advanced Encryption Standard (AES), Elliptic Curve Cryptography (ECC)

Beschreibung:

Implementierung von kryptographischen Algorithmen in C++. Lizenzierung der Ergebnisse an den Kunden.

Auftraggeber / Kunde: Industriebetrieb

Standorte: USA (remote)

Sprachen: Englisch

---

11.2015 - 04.2016: Projektleitung im Bereich der Rettung eines "Death March Project": Integration eines CRM-Systems bei massiven Technologiewechsel

---

02.2013 - 03.2015: Beratung Migration Sozialversicherung

---

Positionen / ausgefüllte Tätigkeitsfelder:

• Technischer Projektleiter (seit 2014)
• Berater
• Spezialist für die zu portierende Sozialversicherungssoftware
• Spezialist für IT-Architektur, Deployment-Prozesse und Java EE
• Spezialist für IBM WebSphere AS und IBM Tivoli Directory Server

Branche:

• Sozialversicherung

Umgebung:

Zu migrierende Anwendung: Java EE Enterprise Application mit zusätzlichen Standalone-Prozessen (Printing via DOPE) basierend auf Spring, Hibernate und EJB 2.1 mit angebundenem Fat-Client (Eclipse-basiert)

Aktuelle Produktivumgebung: AIX 5.3 mit WebSphere AS 7.0 ND (Cluster über zwei Lokationen), Tivoli Directory Server 6.3 (Cluster über zwei Standorte), DB2 UDB 9.7 (HACMP-Cluster), Icon DOPE und UC4

Angestrebte neue Zielumgebung (proof of concept): Windows Server 2008 R2 mit HyperV und bereitgestellem WebSphere AS 7.0 ND, Tivoli Directory Server 6.3, DB2 UDB 9.7; Icon DOPE; UC4-Batchjob-Executoren auf Red Hat Enterprise Linux (RHEL) 6

Angestrebte Umgebung im Zielbild: Windows Server 2012 mit HyperV und bereitgestellem WebSphere AS 8.5 ND, Tivoli Directory Server 6.3, DB2 UDB 10.x; Icon DOPE auf Windows; UC4-Batchjob-Executoren auf Red Hat Enterprise Linux (RHEL) 6

In beiden Umgebungen ist eine große Cluster-Umgebung über zwei Lokationen über WAN-Strecke bereitzustellen:

• WebSphere-Cluster mit mehreren Zellen und Knoten im unteren zweistellen Bereich und Cluster-Membern im deutlich zweistelligen Bereich

• LDAP-Cluster mit Tivoli Directory Server in Master-Master-Replikation und vorgeschaltetem Alteon-Hardware-Load-Balancer

• DB2 UDB-HA-Cluster

In beiden Umgebungen (AIX wie Windows) angebundene Umsysteme: SAP R/3 (mittels Libarados Resource Adapter), Legacy CICS-Anwedung in COBOL auf z/OS 1.12 mit DB2 9.5 for z/OS sowie FileNet auf AIX

Notwendige Programmierkenntnisse: Java EE, Spring, Hibernate, Unix Shell, Perl, Jython, Windows PowerShell

Beschreibung:

An dem Aufbau der ursprünglichen Zielumgebung auf AIX und der Sozialversicherungssoftware war ich ursprünglich als IT-Architekt und Experte für Java EE, Unix und WebSphere sowie Tivoli Directroy Server und später als technischer Projektleiter beteiligt. Im Zuge einer neuen strategischen Ausrichtung ? weg von AIX, hin zu Windows ? berate und begleite ich das neuerliche Projekt als Experte für die genannten Technologien und die Sozialversicherungslösung.

Dies umfasst Beratung und Bewertung der Systemarchitektur, Performance-Analyse und Migration der Deployment- und Konfigurationsprozesse. Kommunikation etwaiger technischer und applikatorischer Änderungen an das Offshoring-Team eines großen Software-Herstellers in Indien.

Durchführung eines ?Proof of Concept?, welcher Nachwies, dass die Applikation in der Windows-Cloud inklusive der Anbindung der Umsysteme technisch und fachlich korrekt funktioniert. Automatisierung der Umgebungsprovisionierung, der Configuration der WebSphere-, Tivoli-Directory- und DB2-Umgebung sowie des Applikations-Deployments mit PowerShell und Jython. Beratung zur Gestaltung einer Architektur auf Windows unter Performance und Hochverfügbarkeitsgesichtspunkten sowie für einen kostendefensiven Plattform- und Applikationsbetriebs.

Auftraggeber / Kunde:

Sozialversicherer und dessen IT-Betreiber

Standorte: Schweiz

Sprachen: Deutsch, Englisch

 

---

08.2012 - 12.2013: Teilprojektleitung Trennung Systeme für Test und Produktion gemäß MaRisk

---

Positionen / ausgefüllte Tätigkeitsfelder:

• Teilprojektleiter

• Spezialist für IT-Architektur

Branche:

• Baufinanzierung

Umgebung:

Offene Systeme: Red Hat Enterprise Linux (RHEL), WebLogic 10.x, WebLogic 12c, JBoss 4 EAP, JBoss 6 EAP AIX, Oracle 10g/11g, Hibernate, Spring, EJB 2.x, EJB 3.0, FileNet, Connectoren für CICS und IMS, Java, CORBA, Net Phantom, Tivoli Identity Manager (TIM), Windows 2008 R2, Active Directory, ClearCase, ClearQuest, Jenkins

Mainframe: z/OS 1.11 und 1.13, DB2, IMS, Assembler, COBOL, CORBA, Anbindung an externes CICS (Schufa)

Fachlicher Kontext: Mindestanforderungen an das Risikomanagement (MaRisk), Gesetz über das Kreditwesen (KWG), Bundesdatenschutzgesetzt (BDSG), Grundsätze ordentlicher Buchführung (GoB), Grundsätze zum Datenzugriff und zur Prüfbarkeit digitaler Unterlagen (GDPdU)

Beschreibung:

Physikalische/logische Trennung der Systeme und Infrastruktur der Bank für Test/Entwicklung und Produktion. Teilprojektleitung ?dezentrale Systeme? für die erste Phase zur Ermittlung der betroffenen Produkte, Software- und Hardwarekomponenten sowie Prozesse. Adaption der Definitionen im zentralen Umfeld auf die dezentralen Systeme. Aufwandsschätzung für die zweite Phase ?Umsetzung?, welche in 2014 startet. Beratung zur Übertragbarkeit der Ergebnisse im Mainframe-Umfeld auf Unix-, Linux- und Windows-Systeme.

Definition der Netzwerkzonen gemäß des ermittelten Schutzbedarfs sowie betrieblichen und applikatorischen Prämissen. Abstimmung der Ergebnisse mit den Abteilungen der internen Revision und IT Security.

Erarbeiten eines dynamischen Migrationskonzepts zur Verlagerung der Systeme in die getrennten Netzwerkzonen, welches die Kommunikationsbeziehungen dynamisch ermittelt sowie Firewalls sukzessive trotz minimaler Beeinträchtigung des IT-Betriebs restriktiver gestaltet. Schließlich führt es im Zielbild zu einer klaren Trennung der Netzwerkzonen ohne die Gefahr einer nachträglich ?Aufweichung? der Sicherheitsstandards wie sie beim Nachträglichen einziehen von Firewalls in historisch gewachsene Umfelder grundsätzlich besteht.

Leitung und Planung der Umsetzung im Bereich ?dezentrale Systeme? sowie Koordinierung zwischen hybriden Arbeitspaketen mit Anteilen aus zentraler Welt (Mainframe) und dezentraler Welt (Unix, Linux, Windows).

Auftraggeber / Kunde: Systemhaus / Bank

Standorte: Deutschland

Sprachen: Deutsch

 

---

09.2013 - 10.2013: Beratung im Zusammenhang mit einem crashing JBoss-Cluster

---

Positionen / ausgefüllte Tätigkeitsfelder:

• Berater für JBoss AS und JBoss EAP

Branche:

• Telekommunikation

Umgebung:

Red Hat Enterprise Linux (RHEL), JBoss EAP 5.x, JBoss AS 5.x, JBoss EAP 6.1, JBoss AS 7.x

Beschreibung:

Nach der Migration einer Applikation von JBoss AS 5.x bzw. EAP 5.x auf JBoss AS 7.x bzw. JBoss EAP 6.1 kam es zu unvorhersehbaren Crashs der Cluster-Umgebung. Unterstützung bei der Problembehebung durch Beratung und Fehleranalyse. Beratung zur Optimierung der Garbage-Collection.

Auftraggeber / Kunde: Systemhaus

Standorte: Deutschland
Sprachen: Deutsch

 

---

08.2013 - 10.2013: Beratung zu Assembler-Konsoldierung und Mainframe-Rehosting

---

Positionen / ausgefüllte Tätigkeitsfelder:

• Berater für Legacy-Konsolidierung und Software Engineering

Branche:

• Baufinanzierer

Umgebung:

z/OS, High-Level-Assembler, Assembler, COBOL, Java, IMS/TM

Rehosting: z/Linux, Red Hat Enterprise Linux (RHEL), Oracle Tuxedo mit Application Runtime for IMS, MicroFocus Enterprise Studio, z/PDT, IBM RD&T, RDz

Beschreibung:

Beratung zur automatischen Transformation von Assembler-Code zu COBOL bzw. Java. (Als Voraussetzung sowohl für ein Rehosting, als auch als Einstieg in die Mainframe-Modernisierung.)

Beratung zu Rehosting-Platformen und wie die notwendige Performance sowohl für Testumgebungen, als auch für Produktionsumgebungen erreicht werden kann.

Unterstützung für die Projektanbahnung für 2014.

Auftraggeber / Kunde: Systemhaus / Bank

Standorte: Deutschland
Sprachen: Deutsch

 

---

05.2012 - 10.2013: Fehleranalyse WebLogic, Evaluation Migration auf JBoss

---

Positionen / ausgefüllte Tätigkeitsfelder:

• Berater Architektur
• Spezialist Java EE
• Spazialist Unix- und Mainframe-Systeme

Branche:

• Baufinanzierung

Umgebung:
Offene Systeme: Red Hat Enterprise Linux (RHEL), WebLogic 10.0, WebLogic 12c, AIX, Oracle 10g, Hibernate, Spring, EJB 2.x, EJB 3.0, Filenet, Connectoren für CICS und IMS, JDBC-Zugriff auf Oracle 10g, DB2 MVS

Mainframe: z/OS 1.10, CICS Transaction Server, DB2, IMS

Analysewerkzeuge: CA Wily Introscope, Oracle Enterprise Manager, sar, tcpdump, wireshark, jhat, jmap

Alternative Java EE-Umgebung: JBoss 7, JPA2

Beschreibung:

1. Aufgabe: Analyse von Crashing WebLogic-Instanzen und -Clustern, u. a. Heap- und Thread-Dump-Analyse, Netzwerkanalyse mit TCPDUMP/Wireshark, Review von Anwendungs- und Systemarchitektur sowie Code und Konfiguration, Etablierung eines Maßnahmenkatalogs im Falle eines System- bzw. Anwendungs-Crashs zwecks weiterer Analyse, Mediation zwischen Systemtechnik und Anwendungsentwicklung
2. Aufgabe: Analyse der Umgebung im Hinblick auf eine etwaige Migration von WebLogic auf JBoss, Aufwandsschätzung

Auftraggeber / Kunde: Systemhaus / Bank
Standorte: Deutschland
Sprachen: Deutsch

 

---

07.2012 - 11.2013: Beratung Fehleranalyse und Optimierung Java EE

---

Positionen / ausgefüllte Tätigkeitsfelder:

• Berater Architektur

• Spezialist für Java EE

Branche:

• Versicherung

Umgebung:

Debian GNU/Linux 6, Apache Tomcat 7, Apache HTTP-Server 2.4, Apache JServ Protocol (AJP)

Monitoring-Werkzeuge: Java Melody, Nagios

Analysewerkzeuge: Eclipse Memory Analyser 1.2.0, IBM Heap Analyser 4.3.x, GCViewer 1.28, Samurai 2.1.6

Beschreibung:

1. Analyse von Stabilitätsproblemen im Lasttest mittels Auswertung von Tomcat-Logs und Garbage-Collector-Logs sowie Java-Heap-Dumps; Ermittlung der Ursachen der Stabilitätsprobleme

2. Beratung zur Optimierung der Garbage-Collection (Concurrent- vs. Parallel-GC, Optimierung der Ratio); Begleitung weiterer Lasttests

3. Review der Anwendungs- und Systemarchitektur und Hinweise auf Problemherde; Beratung zur Optimierung

Auftraggeber / Kunde: Systemhaus / Versicherungskonzern

Standorte: Deutschland

Sprachen: Deutsch

 

---

10.2011 - 07.2012: Integration und Entwicklung einer Versicherungslösung

---

Positionen / ausgefüllte Tätigkeitsfelder:

• Berater Architektur
• Berater Übergabeprozesse, Staging
• Spezialist für C- und Java-Programmierung
• Spezialist Unix- und Mainframe-Systeme
• Technischer Leiter Staging
• Technischer Projektleiter

Branche:

• Lebensversicherung

Umgebung:
Offene Systeme: AIX 5.3 und 6.1, TXSeries 5.1 und 7.1, JBoss 5.x, Tomcat 6.x, DB2 UDB 9.5 und 9.7, Eclipse Indigo, Java, ANSI C, GNU C (gcc), Cygwin, Subversion, Icon DOPE, PVCS, CICS Transaction Gateway 7, Webservices (Apache Axis2, Apache CXF, gSOAP)

Teilweise Windows-Terminalserver
Mainframe: z/OS 1.10, CICS Transaction Server 3.2, DB2 9.x, IBM XL C/C++, PVCS, CICS Transaction Gateway (CTG)

Beschreibung:

1. Aufgabe: Migration einer bestehenden Testumgebung von AIX 5.3 und TXSeries 5.1 auf AIX 6.1 und TXSeries 7.1. Definition Release-Management und Übergabeprozesse (Staging) unter Berücksichtigung der parallelen Übergabeprozesse auf z/OS und CICS. Unter anderem auch Beratung zur Umsetzung von Sicherheitskonzepten und -Regeln auf Unix und Host. Dokumentation in deutscher und englischer Sprache.
2. Aufgabe: Verantwortlich für ein Schnittstellenmodul. Implementierung von Funktionalitäten in ANSI C bzw. Java zur Integration von fachlicher Logik auf TXSeries bzw. CICS an Umsysteme auf der Basis von WebServices. Module Partnerverwaltung sowie Printing (Individual- und Massendruck) via Icon DOPE.
3. Seit Januar 2012: Lead in der Definition und Umsetzung von Übergabeprozessen und der Automatisierung von Installationsprozeduren. Lead in der Definition der Systemarchitektur und der Systemumgebungen in den Staging-Prozessen von Entwicklung, Integration und Systemtest. Fachliche Unterstützung bei der Defintion und Sizing der Produktionsumgebungen beim Betreiber sowie Implementierung der Anwendungen. Leitung eines Integrationsteams.

4. Seit März: Technischer Projektleiter Staging und Infrastruktur. Konsolidierung des Vorgehens und der Systemumgebungen.

Auftraggeber / Kunde: Systemhaus und Versicherungskonzern
Standorte: Schweiz, Deutschland
Sprachen: Deutsch, Englisch, teilw. Französisch

---

seit 01.2009: Beratung und Recherche Legacy-Konsolidierung

---

Positionen / ausgefüllte Tätigkeitsfelder:

• Berater

Branche:

• diverse

Umgebung:

IBM Mainframe: z/OS 1.8 bis 1.10, Micro Focus Enterprise Server, Micro Focus Enterprise Studio, Oracle Tuxedo mit JES/JCL-Runtime-Engine, WebSphere AS 5.x und 6.x, WebSphere MQ 6.x bis 7.x, CICS, DB2

Ehemalige DEC-Systeme: OpenVMS 7.3 bis 8.3 auf VAX und Alpha, Stromasys CHARON, WebSphere MQ 6.x

Bereich Anbindung: Linux (SLES, RHEL) auf x86 und System z, AIX, HP/UX, (Open)Solaris, Windows, WebSphere MQ 6.x und 7.x, WebSphere AS 6.x und 7.x, WebLogic 11g, JBoss 5 und 6, GlassFish 3.x

Beschreibung:

Mehrere Kurzzeiteinsätze im Bereich Beratung und Training zur Konsolidierung, Migration und Rehosting von Legacy-Systemen (z/OS und OpenVMS) sowie sichere Anbindung derselben an Unix, Linux und Windows. Erarbeiten und veröffentlichen mehrerer Artikel zum Thema. Parallel zu den Recherchen zum Buch mit dem Arbeitstitel "z/OS verstehen und anbinden".

Ausarbeiten und Analysieren von betriebswirtschaftlichen Bewertungen im Hinblick auf Einsparungspotential und Return of Investment (ROI) bei Rehosting und Migration.

Auftraggeber / Kunde: diverse

Standorte: Deutschland, Schweiz, UK

Sprachen: Deutsch, Englisch

 

---

07.2009 - 09.2011: Kryptografisches System zur Zahlungsabwicklung

---

Positionen / ausgefüllte Tätigkeitsfelder:

• Projektleiter
• Architekt
• Spezialist für Kryptografie

Branche:

• Banken
• Versicherungen
• Zahlungsabwickler (Clearer)

Umgebung:
JBoss und WebSphere als Java EE-Plattformen, Prototyping auf GlassFish; MySQL 5, DB2 UDB 9.5; Windows, diverse Unix, Linux; mobile Systeme: Android, iPhone, Java ME, Symbian; Microcontroller Atmel AVR und ARM
Beschreibung:
Mathematische Ausarbeitung von kryptografischen Protokollen und Umsetzung der Protokolle in lauffähigen Hard- und Software-Prototypen; Sicherheitsanalyse und Kryptanlyse in Zusammenarbeit mit universitärem Umfeld; Ausarbeiten von Patentanträgen; Entwicklung von Prototypen in Hardware (Microcontroller-Schaltungen) und in Software; Einsetzte Kryptografiestandards: AES, Elliptic Curve Cryptography (ECC) und RSA
Auftraggeber / Kunde: Ursprünglich Eigenentwicklung; jetzt: verschiedene Finanzdienstleister
Standorte: Deutschland, Schweiz
Sprachen: Deutsch, Englisch

 

---

09.2011 - 11.2011: Beratung zu "Mobile Security Rules"

---

Positionen / ausgefüllte Tätigkeitsfelder:

• Security-Berater

Branche:

• Industrie

Umgebung:
Serverumgebung: Java EE, Webservices (REST und SOAP), Oracle SQL Connect, SAP RPC
Mobile Umgebungen: Apple iOS 4 und 5 (iPhone, iPad), Android, RIM Blackberry und teilweise Windows Mobile Java, Objective C, HTML 5

Beschreibung:
Beratung für ein Projekt im Bereich "Mobile Security Rules", welche das Erstellen von verbindlichen und optionalen sowie generischen und spezifischen Sicherheitsregeln für das Entwickeln von mobilen Anwendungen zum Ziel hat. Der Fokus liegt hier sowohl auf unternehmensinternen Anwendungen, die einen Zugriff auf sensible Daten erfordern, als auch auf Kunden-Apps. Dokumentation in englischer Sprache.

Auftraggeber / Kunde: Systemhaus

Standorte: Deutschland

Sprachen: Deutsch, Englisch

 

---

07.2011: Beratung zur Java EE-Architektur und WebLogic

---

Positionen / ausgefüllte Tätigkeitsfelder:

• Berater Java EE
• IT-Architekt

Branche:

• Behörde

Umgebung:

Oracle WebLogic 10.3 (11g), Oracle 11g, Spring, Hibernate, Eclipse, Maven, Hudson, JRebel

Vorgehensmodell: SCRUM

Beschreibung:

Beratung im Bereich Java EE-Architektur im Hinblick auf Performance-Probleme in der Dreierkonstellation Oracle-WebLogic-Hibernate. Parallel Reduzierung der Turnaround-Zeiten in der Entwicklung durch JRebel.

Auftraggeber / Kunde: Mittelständisches Systemhaus

Standorte: Deutschland

Sprachen: Deutsch

 

---

12.2009 - 01.2011: System für Pflegeprozessmanagement

---

Positionen / ausgefüllte Tätigkeitsfelder:

• Projektleiter

• Architekt

• Requirements Engineering, Design

Branche:

• Medizinische Dauerpflege und Altenpflege

Umgebung:

JBoss 5, WebSphere AS 7, WebSphere Process Server 6.1, Apache ODE; Windows, Linux; OpenJPA; DB2 UDB 9.x, MySQL 5; NetBeans 6.x; EJB3, AJAX, Java Server Faces (JSF), ICEfaces

Vorgehensmodell: ICONIX

Fachliche Standards: NIC, RAI und NANDA sowie spezielle Expertenstandards

Beschreibung:

Entwicklung eines Java EE-basierten Pflegeprozessmanagements

Kostenschätzung mit COCOMO II basierend auf Function-Points und Object-Point-Methode; Requirements Engineering, Abbildung des Pflegeprozesses in ein BPMN-Prozess; Evaluation von Lösungen zur Abbildung des Prozesses; Ausarbeiten der Java EE-Architektur für die Alternativen JBoss und WAS; Entwurf des Softwaresystems und Programmierung eines Wegwerf-Prototypen zur Kundenabstimmung. Aufbau und Management eines Entwicklungsteams in der Ukraine zur Implementierung der Lösung.

Auftraggeber / Kunde: Mittelständisches Softwareunternehmen und mehrere Pflegeverbände

Standorte: Deutschland, Ukraine

Sprachen: Deutsch, Englisch

 

---

07.2007 - 06.2011: Beratung zu und Implementierung von Websites und Webanwendungen

---

Positionen / ausgefüllte Tätigkeitsfelder:

• IT-Architekt

• IT-Consultant

• Sicherheitsverantwortlicher

Branche:

• Diverse

Umgebung:

Debian GNU/Linux, Red Hat Enterprise Linux, Apache HTTP-Server, PHP, Typo3, MySQL

Beschreibung:

Anwendungs- und Webseiten-Architektur, Sicherheitsbewertungen und Beratung zu beim Kunden betriebenen und entweder dort implementierten oder nur deployten Websites bzw. Webanwendungen.

Auftraggeber / Kunde: RZ-Dienstleister / Hoster

Standorte: Deutschland, Schweiz

Sprachen: Deutsch

 

---

08.2010 - 11.2010: Proof of Concept - Mainframe-Konsolidierung

---

Positionen / ausgefüllte Tätigkeitsfelder:

• Architekt

• Spezialist für Mainframe-Systeme

• Krisenmanager

Branche:

• Versicherung

Umgebung:

z/OS 1.10, RACF, DB2 z/OS 9, CICS TS 3.2, JCL, COBOL, PL/I, VSAM; Java EE auf AIX; Micro Focus Enterprise Server auf Windows

Beschreibung:

Im Zuge der Migration von Legacy-Anwendungen auf Java EE waren die Ressourcen im Testing und zur Datenkonvertierung auf dem Mainframe stark begrenzt, zusätzliche Ressourcen war finanziell nicht vertretbar

Evaluation von alternativen Lösungen und testen dieser in einem Proof of concept; Vermittlung zwischen den beteiligten Parteien und skizzieren einer finanziell und vom Aufwand her vertretbaren Lösung, die den Projektfortschritt ermöglichte. Aufgezeigte Alternativen: Rehosting und Prozessänderungen bei der Nutzung der bestehenden Ressourcen.

Auftraggeber / Kunde: Software-Gesellschaft einer staatlichen Versicherung

Standorte: Schweiz

Sprachen: Deutsch

 

---

05.2006 bis 12.2009: Migration einer Sozialversicherungssoftware

---

Positionen / ausgefüllte Tätigkeitsfelder:

• Senior Software Engineer und Spezialist für J2EE mit fachlichem Lead

• Spezialist für Unix und Mainframe

• Systemarchitekt

• Technische Projektleitung

• Teamleitung (4 Personen unterstellt)

Branche:

• Sozialversicherung

Umgebung:

WebSphere AS 6.0/6.1/7.0 ND, Tivoli Directory Server 6.0/6.1 sowie DB2 UDB 8.x/9.x auf AIX 5.3 bzw. 6.0. HACMP-Cluster DB2, HA-Cluster für Java EE-Applikationsbetrieb, Master-Master-Replikation LDAP; Anbindung z/OS 1.8/1.10 mit DB2 8/9 über JDBC und FTP sowie SAP R/3 über Resource-Adapter; Hibernate, Spring

Vorgehensmodell: Rational Unified Process

Beschreibung:

Korrektur und Redesign der System- und Softwarearchitektur nach Architektur- und Codereview. Korrektur des Systemsizing. Korrektur fehlentwickelter Prozesse und Komponenten. Sicherheitskorrektur der eingesetzten Verfahren und kryptografischen Protokolle. Ausarbeiten von Deployment-Strategien und -Verfahren für Java EE und LDAP-Cluster. Crash-Dump und Heap-Dump-Analyse. J2EE-Troubleshooting. Vertretung und Durchsetzen der fachlichen Anforderungen und Interessen des Auftraggebers gegenüber anderen Projektparteien und in Krisenmeetings. Krisenmanagement und Handling von "politisch" sensiblen Situationen.

Auftraggeber / Kunde: International tätiges Systemhaus eines ITK-Konzerns

Standorte: Schweiz, Offshoring Indien

Sprachen: Deutsch, Englisch, teilw. Französisch

 

---

07.2008 - 12.2008: Evaluation einer unternehmensübergreifende SOA-Architektur

---

Positionen / ausgefüllte Tätigkeitsfelder:

• Technischer Projektleiter

• Architekt

• Requirements Engineering, Analyse, Design

• Kostenschätzung und Planung

Branche:

• RZ-Betrieb

Umgebung:

Evaluationsphase: IBM WebSphere AS 6.1/7.0 ND und IBM WebSphere Process Server 6.1 auf Linux (RHEL); JBoss 5 auf RHEL 5; GlassFish Enterpise V2; Apache ODE; MySQL 5 auf Debian; ICEfaces 8, Hibernate, EJB3; Eclipse 3.4, NetBeans 6.5.x; AJAX, WSDL, XML-RPC, PHP, Typo3

Prototyping: IBM WebSphere AS 7.0 ND auf RHEL 5 mit IBM WebSphere Process Server 6.2 auf RHEL 5 und MySQL; NetBeans 6.5.x; ICEfaces 8; AJAX, WSDL, XML-RPC, PHP, Typo3

Beschreibung:

Ermittlung der Requirements, Ausarbeiten eines möglichen Analyse- und Architekturmodels; Evaluation von möglichen Zielplattformen für die Umsetzung der Architektur; Entwicklung von Wegwerfprototypen; Aufbau eines Entwicklerteams in der Ukraine; Kostenschätzung mit COCOMO II auf der Basis von Function-Points

Auftraggeber / Kunde: RZ-Betreiber und dessen angebundene Kunden

Standorte: Schweiz, Deutschland, Ukraine

Sprachen: Deutsch, Englisch

 

---

06.2007 - 09.2008: System zur revisionssicheren Protokollierung

---

Positionen / ausgefüllte Tätigkeitsfelder:

• Projektleitung

• Architekt

• Requirements Engineering, Analyse, Design

• Testplanung und Qualitätssicherung

Branche:

• Bahn

• ITK

Umgebung:

WebSphere AS 6.1 ND; Linux (RHEL), AIX, Solaris, z/OS; log4j; MySQL, DB2 UDB 9, Oracle 10g, Berkeley DB 4.6 TDS; Perl, GNU C, GNU autotools, Embedded SQL (Oracle Pro*C, DB2 ?Precompile?, PostgreSQL EPGC, MyESC), Thread-Programmierung nach POSIX1003.1c-1995

Beschreibung:

Entwicklung eines Systems zur revisionssicheren Protokollierung parallel für ein Bahnunternehmen und für ein ITK-Unternehmen; Entwurf e; Entwurf einer Architektur und eines Designs sowie Programmierung je eines Wegwerf-Prototypen in Perl und C; Ausarbeiten einer Spezifikation für das Nearshoring; Aufbau und Management eines Nearshoring-Teams in der Ukraine

Auftraggeber / Kunde: parallel ein Bahnunternehmen und ein ITK-Unternehmen

Standorte: Schweiz, Deutschland, Ukraine

Sprachen: Deutsch, Englisch

 

---

08.2008 - 10.2008: Beratung Software Engineering und Rollout

---

Positionen / ausgefüllte Tätigkeitsfelder:

• Senior Java EE-Berater

• Architektur-Review und Korrektur

• Review Methodik und Korrektur

• Review Requirements Engineering und Korrektur

• Beratung Testplanung und Rollout

• Koordination und Planung

Branchen:

• Einzelhandel

Umgebung:

WebSphere AS 6.1 ND mit Feature-Pack für Java EE 5, GlassFish V2; WebSphere MQ inklusive SI-Bus, Apache ActiveMQ; Oracle 10g, DB2 UDB 9.x; NetBeans 6.x; Spring, Hibernate

Vorgehensmodell: Scrum

Beschreibung:

Review der Architektur und des Vorgehens bei der Projektumsetzung und Korrektur von "Brüchen"; Beratung zum Rollout und zur Testplanung; Vermittlung zwischen den beteiligten Projektparteien; Management von "politisch" sensiblen Situationen

Auftraggeber / Kunde: mittelständisches Softwarehaus und Einzelhandelskette

Standorte: Deutschland

Sprachen: Deutsch

 

---

08.2006 - 04.2007: Proof of Concept zur revisionssicheren Protokollierung

---

Positionen / ausgefüllte Tätigkeitsfelder:

• Architekt

• Requirements Engineering

• Analyse, Design, Implementierung

Branchen:

• Bahn

Umgebung:

WebSphere AS 5.x und 6.1 ND; Linux (RHEL); BSD syslog, syslog-ng, log4j; MySQL; Perl; Thread-Programmierung; Apache; HTML::Mason

Beschreibung:

Aufnahme der Requirements; Entwicklung eines Konzepts zur revisionssicheren Protokollierung; Design eines Lösung; Implementierung eines Prototypen in Perl (Mutli-Threaded) mit Web-Frontend in HTML::Mason

Auftraggeber / Kunde: RZ-Betreiber eines Bahnunternehmens

Standorte: Schweiz

Sprachen: Deutsch, teilweise Französisch

 

---

07.2005 - 03.2006: Versicherungsportal

---

Positionen / ausgefüllte Tätigkeitsfelder:

• Senior Consultant Unix/Linux

• Perl-Programmierer

• Deployment

Branchen:

• Versicherung

Umgebung:

VMware ESX, Linux (RHEL & Debian), Windows Server 2003; OpenLDAP, PostgreSQL; DACS 4.x, HTML::Mason, Perl, mod_perl; TSM; Nagios

Beschreibung:

Entwicklung von Monitoring-Konzepten und Implementierung derselben; Design und Implementierung einer Single-Sign-On-Lösung auf der Basis von DACS; Programmierung von Funktionalität in Perl mit HTML::Mason; Deployment von Portalanwendungen in Test; Rollout von Software

Auftraggeber / Kunde: Versicherungskonzern

Standorte: Deutschland

Sprachen: Deutsch

 

---

02.2005 - 06.2005: Migration einer Portalanwendung

---

Positionen / ausgefüllte Tätigkeitsfelder:

• Krisenmanager

• Konsolidierung von Build- und Deployment-Verfahren

Branchen:

• Bank

Umgebung:

BEA WebLogic, WebSphere AS 5.1; Informix, DB2 UDB 7; AIX, Solaris, z/OS; WebSphere Application Developer, Eclipse; Jakarta Struts; Java, Perl, PHP

Beschreibung:

Analyse und Dokumentation der bestehenden Build-, Entwicklungs- und Deployment-Prozesse; Beratung und Hilfestellung beim Dimensionieren und Aufbauen einer "load balanced" und geclusterten WebSphere-5.1-Umgebung und beim Umstieg auf die hauseigenen Deployment-Verfahren; Vermittlung zwischen zerstrittenen Projektparteien; Krisenmanagement und Lösung von Problemen in "politisch" sensiblen Situationen

Auftraggeber / Kunde: Großbank

Standorte: Deutschland

Sprachen: Deutsch

 

---

10.2004 - 06.2005: Server- und Prozesskonsolidierung

---

Positionen / ausgefüllte Tätigkeitsfelder:

• Senior Consultant

Branchen:

• Bank

Umgebung:

WebSphere AS 3.5/4.0/5.0, BEA WebLogic; MQSeries, WebSphere MQ; Siebel; DB2 UDB, Informix; OpenLDAP, DirX, NIS, NIS+; diverse Entwicklungsumgebungen für C++, COBOL und Java, teilweise PHP; Anbindung z/OS

Beschreibung:

Konsolidierung verschiedener UNIX-Serversysteme und angebundener Windows-Systeme im Bereich Software-Test; Zusammenführung auf eine zentrale Umgebung auf partitionierbaren Systemen IBM pSeries und Sun E10k; Einführung von einheitlichen Übergabe- und Deployment-Verfahren; Handling von "politisch" sensiblen Situationen und Zusammenführen von zerstrittenen Abteilungen

Auftraggeber / Kunde: Großbank

Standorte: Deutschland

Sprachen: Deutsch, teilweise Englisch

 

---

03.2004 - 12.2005: Entwurf und Einführung einer J2EE-Plattform

---

Positionen / ausgefüllte Tätigkeitsfelder:

• Senior Consultant zu

  IT-Security, Unix und J2EE

• Projektleiter

Branchen:

• Systemhaus

Umgebung:

RHEL 3/4, User-Mode-Linux; Apache, JBoss, Tomcat, Intrexx; GNU C/C++, Eclipse; Snort, iptables

Beschreibung:

Konzipieren und Einführen einer J2EE-Portalplattform auf der Basis eines gehärteten Linux

Auftraggeber / Kunde: mittelständisches Systemhaus

Standorte: Deutschland

Sprachen: Deutsch

 

---

06.2001 - 12.2004: Unix-Administration und Entwicklungsberatung

---

Positionen / ausgefüllte Tätigkeitsfelder:

• Teamleitung

• Administration von Entwicklungs- und Testumgebungen unter Unix, Linux für COBOL, C/C++ und J2EE

• Beratung zur Softwareentwicklung unter C/C++ und J2EE

• Spezialist für technische Dokumentation

Branchen:

• Bank

Umgebung:

AIX 4.3.3 und 5.x, Solaris 2.7, 8, 9 (SPRAC und x86), Sinix-Z, HP-UX, z/OS; WebSphere AS 3.5/4.0/5.0, BEA WebLogic, Tomcat; MQSeries, WebSphere MQ; Jakarta Struts, Cocoon; OpenLDAP, iPlanet Directory Server, NIS, NIS+; Oracle, Informix, DB2; Siebel; Java, C, C++, Perl, PHP

Beschreibung:

Leitung eines Teams zur Bereitstellung von Entwicklungs-, Test- und Abnahmeumgebungen unter Unix mit Mainframe-Anbindung und Windows-Integration; Aufbau eines Beratungsteams zur Entwicklung unter J2EE und C/C++, teilweise PHP; Scripting in Unix-Shell und Perl sowie im J2EE-Server-Bereich mit Tcl, JACL und Jython; Crash-Dump-Analyse und Code-Review; Vereinheitlichung und Standardisierung von Deployment-Verfahren und Phasenübergängen; nachhaltige Senkung der Annahmekosten durch einheitliche Prozesse für Entwicklung, Integrations- und Systemtest; Koordination zu Outsourcing-Partnern; Vermittlung in "politisch" sensiblen Situationen, Krisenmanagement

Auftraggeber / Kunde: Großbank

Standorte: Deutschland, UK, Irland

Sprachen: Deutsch, Englisch

 

 

---

01.2002 - 04.2002: Betriebswirtschaftliche Studie zu Outsourcing von IT-Referaten

---

Positionen / ausgefüllte Tätigkeitsfelder:

• Consultant für Outsourcing und IT Konsolidierung

Branchen:

• Bank

Aufgabe:

Erarbeiten einer Studie für einen Unternehmensbereich zum Thema
"Monetäre und qualitative Bewertung eines möglichen Outsourcing von IT-Services"

Beschreibung:

Teil 1: Entwicklung eines Referenzmodells als "Schablone und Messlatte" für Outsourcing-Vorhaben. Dieses Modell fast die wesentlichen qualitativen und monetären Zielvorgaben derartiger Vorhaben zusammen und ermöglicht das Bewerten über klare Kostenreduktionsmarken, die über ein zentrales Diagramm dargestellt werden können. Die qualitativen Aspekte werden in einer Bewertungsmatrix erfasst.

Teil 2: Bewerten eines möglichen Oursourcing von IT-Services an einen Dienstleister. Die realen Daten des Vorhabens wurden auf das Referenzmodell projiziert. Es wurde vorrangig das Szenario "Outsourcing an eine Organgesellschaft des Konzerns" betrachtet. Ein Ausblick in Richtung eines externen Dienstleister wurde skizziert.

Reporting and Refarats-, Bereichs- und Unternehmensbereichsleitung (CITO).

Auftraggeber / Kunde: Großbank

Standorte: Deutschland

Sprachen: Deutsch

 

---

01.2000 - 09.2001: Entwicklung gehärteter Linux-Distributionen

---

Positionen / ausgefüllte Tätigkeitsfelder:

• Senior Unix/Linux-Spezialist

• Sicherheitsspezialist

• Kernel-Programmierer

Branchen:

• Behörde

Umgebung:

Linux auf der Basis von Red Hat; Security-Enthancements der NSA für Kernel und System (u. a. SELinux); HA-Cluster; GNU C/C++ (egcs), Python

Beschreibung:

Entwicklung einer gehärteten, hoch sicheren Linux-Distribution für den behördlichen Einsatz in USA; Kernel-Programmierung, Entwicklung eigener Sicherheitserweitungen; Crash-Dump-Analyse; Integration von SmarCards als Authentifizierungsmittel.

Auftraggeber / Kunde: Systemhaus für Sicherheitstechnik aus USA

Standorte: Deutschland, USA

Sprachen: Deutsch, Englisch

 

---

03.1999 - 12.2000: Produktentwicklung Linux-Distributionen

---

Positionen / ausgefüllte Tätigkeitsfelder:

• Projektleitung

• Teamleitung

• Kernel-Programmierer

• Systemarchitekt

Branchen:

• Verlag

Umgebung:

Linux (Red Hat) als Basis; GNU C/C++, teilweise Assembler; Tcl/Tk, Python

Beschreibung:

Entwicklung mehrerer Linux-Distribution für eine deutsche IT-Verlagsgruppe als Produkt; Projektleitung, Konzeption und Entwurf des Installations- und Deinstallationsprozesses; Programmierung in C, C++, Unix-Shell, Python und Assembler; Paketierung mit RPM

Auftraggeber / Kunde: deutsche IT-Verlagsgruppe

Standorte: Deutschland, UK, USA

Sprachen: Deutsch, Englisch

 

---

Ältere Projekte auf Anfrage.

Des Weiteren wurden betriebswirtschaftliche Projekte durchgeführt.

Nähere Angaben auch hierzu auf Anfrage.

Referenzschreiben ebenfalls auf Anfrage.