- Einführung Zscaler Cloud Proxy Service

- Automation of baseline compliance checks

Projektleitung für den Umzug von 4 RZ von Consorsbank und DAB aus Nürnberg und München nach Brüssel / Bastogne.

• Komplette Neustrukturierung / Relaunch des Fachbereichs
• Personalverantwortung (fachlich & disziplinarisch) für 30 Mitarbeiter
• Rekrutierung von Führungspersonal und Mitarbeitern
• Steuerung externer Partner
• Review und Optimierung bestehender Prozesse, Design neuer Prozesse
• Review / Erneuerung Tool-Landschaft (CI/CD-Tools, ServiceNow, etc.)
• Ausrichtung der Serviceorganisation nach ITIL best practices
• Strategische Planung
• Transformation Management
• Budgetverantwortung
• Entwicklung Fort- und Weiterbildungsplan
• Einführung neuer Technologien (zB Docker-Container, Kubernetes)
• Vorbereitung ISO-9001 Re-Zertifizierung

Erstellung Konzept zur Einführung SaaS

• Anforderungsanalyse
• Grundkonzept
• Betriebsmodell
• Security Aspekte
• Kostenabschätzung

• Erstellen eines Security Konzeptes für ein global verteiltes IT System (MES) und Abstimmung mit den Teams „Group Information Security (GIS)“ und „Governance & Risk (G&R)“.
• Unterstützung des G&R Risk Assessments .
• Beratung bezüglich Massnahmen zur Eliminierung/Abschwächung identifizierter Risiken.

Projektleitung und Beratung im Bereich IT Security, speziell SIEM und Log Management Leitung eines 11-köpfigen Projektteams.

• Agiles Projektmanagement
• Beratung bezüglich SIEM Use Cases
• SPOC für LogManagement und SIEM Anfragen
• Planung und Leitung des Ausbaus der LogManagement/SIEM Plattform
• Teamleitung fachlich und disziplinarisch
• Controlling und Reporting
• Unterstützung SOC

• Information Security Architect für Projekte/Systeme aus den Bereichen Corporate Systems und Group Compliance.
• Beratung der Projekte bezüglich IT Security Themen.
• Identifizieren von Sicherheitslücken/Schwachstellen und Beratung/Unterstützung zur Behebung.
• Erstellen von Security Konzepten für neue Projekte und bestehende Systeme und Abstimmung mit den Teams ?Group Information Security (GIS)? und ?Governance & Risk (G&R)?.
• Unterstützung von G&R Risk Assessments
• Beratung der Projekte bezüglich Massnahmen zur Eliminierung / Abschwächung identifizierter Risiken.

• Projektplanung auf allen Ebenen (Zeit, Ressourcen, Budget)
• Requirements-, Change- und Risk-Management
• SPOC für alle Projektbeteiligten
• Sicherstellung Projektkommunikation vertikal und horizontal
• Koordination und Steuerung externer und interner Dienstleister
• Cost Controlling und Reporting
• Dokumentation, Betriebsübergabe

Implementierung Network Access Control (WLAN & wired)

• Cisco ISE
• 1X
• 1AE (MACsec)
• MAB
• Profiling
• dACL
• PKI Infrastruktur für mehrere Active Directory Domains
• SIEM Integration

Implementierung, Hardening und Rollout MES System (HYDRA)

• Application Hardening, System Hardening (Behebung von IT Sicherheitslücken im Hydra System, welche zuvor in einem Audit identifiziert wurden)
• IT process improvement from security view
• Network security improvement
• Compliance & Risk Management
• Change Management, Test-Management
• Koordination von Installation, Inbetriebnahme und Abnahme-Tests am Pilotstandort
• Leitung Rollout zu den DBG Standorten weltweit
• SIEM Integration
• etc.

• Leitung eines 15-köpfigen Projektteams und Koordination mehrerer externer Dienstleister
• Koordination Aufbau Data Center (Klima, Stromversorgung, Sicherheitseinrichtungen, Racks, Verkabelung, Dark Fiber Anbindung, Netzwerk, Firewall)
• IT Security & Compliance Management
• Server-Migration mit diversen Migrationsszenarien (Vmotion, P2V, Lift&Ship)
• Storage- bzw. Daten-Migration (Hitachi HDS VSP)
• Installation neuer Standleitungen und Migration der entsprechenden Services (z.B. ThomsonReuters, Bloomberg, SIX, etc.)
• Inbetriebnahme sämtlicher Services im neuen RZ
• Rückbau des alten RZ 
• SPOC für alle Projektbeteiligten
• Sicherstellung Projektkommunikation vertikal und horizontal
• Koordination externer und interner Dienstleister
• Change Management für die gesamte Migration
• Cost Controlling und Reporting

• Hardware-Virtualisierung auf ESX Plattform
• Umzug und Migration von IBM AIX und Sun Solaris Servern
• SAN Storage Migration von HP Legacy auf HDS VSP
• Migration Citrix-Platform (PS 4.0 auf XenApp 6.5)
• MS SQL Migration
• Implementierung NICE Voicerecording Solution
• Review Backup-Architektur und Implementierung neuer Backup-Solution
• Implementierung eines neuen Mail-Archivierungssystems (EMC Centera)
• Implementierung NovaAlert Alarmierungssystem
• Upgrade und Virtualisierung AVAYA IP Telefonanlage 
• SPOC für alle Projektbeteiligten
• Sicherstellung Projektkommunikation
• Koordination externer und interner Dienstleister
• Compliance Management
• Change Management
• Cost Controlling und Reporting
• Dokumentation, Betriebsübergabe, Know-how Transfer

• Design und Implementierung der Prozesse für Rollout und Betrieb
• Steuerung der Schnittstellendefinition und –implementierung zu anderen Systemen der SBB
• Planung und Leitung des Rollout
• Steuerung des externen Rollout-Dienstleisters
• Dokumentation
• Kundenkommunikation, Stakeholder Management
• Problem Management
• SPOC für den Kunden
• Organisation und Durchführung von Benutzer-Schulungen

Client Rollout-Management für ein globales Outsourcing Projekt eines branchenübergreifend tätigen schweizerischen Konzerns.

• Rollouts u.a. in folgenden Ländern: Deutschland, Österreich, Tschechien, Ukraine, Singapur, China, Mexiko
• Migration der inhomogenen IT Umgebung auf eine homogene, standardisierte Plattform
• Detailplanung und Vorbereitung des Rollout
• Sicherstellung Rollout Readiness je Standort
• Steuerung der externen Rollout-Dienstleister
• Kundenkommunikation, Stakeholder Management
• Problem Management
• SPOC für den Kunden
• Cost Controlling und Reporting
• diverse vor-Ort Einsätze an internationalen Kundenstandorten (z.B. 3 Wochen in China)
• Koordination Datacenter Aufbau an einigen Standorten (Europa, Asien)
• Betriebsübergabe, Benutzerschulungen

Verantwortlich für die Public Web Platform der Credit Suisse (URL auf Anfrage)

• Projektleitung für die Entwicklung und Einführung neuer Releases der Credit Suisse Website (credit-suisse.com)
• Requirements Engineering
• Projektleitung für das Lifecycle Management der Web Platform (Austausch der gesamten Hardware, Upgrade sämtlicher Standardsoftware, Migration der Web-Applikationen, etc.)
• Koordination der diversen Lieferanten und Aktivitäten
• Financial Forecast, Budget Planning und Cost Controlling
• 3rd-Level Support für die Platform gemäss ITIL Prozessen
• Kommunikation und Stakeholder-Management (Business und IT)

• Network Access Control mit dynamischer VLAN Zuweisung
• 802.1X und MAC Authentication
• WLAN für Zugriff auf Intranet und Internet
• Trennung Intranet- und Gstnetzwerktraffic
• Gastportal-Appliance inkl. Firewall-Funktionalität von wlan-partner.com
• United Security Providers NAC Appliance
• Cisco WLAN-Controller und WLAN Access Points
• Cisco MPLS Netzwerk, Nexus Switches
• Planung und Leitung europaweiter Rollouts von Client Applikationen
• Erstellung Rollout-Konzepte
• Erstellung Rollout-Planung
• Leitung der Rollouts auf ca. 2000 Clients an über 30 Standorten in 10 europäischen Ländern
• Microsoft Windows XP (SP2 und SP3) und Windows 7
• Microsoft Windows Server 2003
• IBM Unity (Softwareverteilung)
• LANDesk

Rolle: Service Manager, temporärer Teamleiter, Infrastruktur-Projektleiter, Teamleiter des 2nd-Level UNIX Supportteams für die Data Warehouse Plattfom der Bank

• Service-Management, Incident-Management.
• Beratung bezüglich der Weiterentwicklung,Standardisierung und Integration der Plattform.
• SPOC für die Applikations-Entwicklungsprojekte.
• Infrastruktur-Projektleitung für den Ausbau der Plattform.
• High-End Server (Sun Solaris)
• Storage Solutions (Hitachi, EMC)
• Informatica PowerCenter

Platform Consultant für die standardisierte Java-Application Platform der Bank

• SPOC für die Entwicklungsprojekte
• Führung der Projekte durch den Einführungsprozess vom ersten Kontakt durch die verschiedenen Entwicklungs- und Testphasen bis zum Go-Live auf der Plattform
• Fehleranalyse und -behebung
• End-To-End Support technisch und aus Prozess-Sicht
• Konfiguration der WLS-Instanzen
• Bestellungen Loadbalancer, Firewall-Rules etc.

Infrastruktur Projektleiter für international verteilte Banking-Applikationen (z.B. Client in Dubai, Presentation und Business Tier in der Schweiz, Backend in UK)

• Verantwortlich für die Bereitstellung der End-To-End Infrastruktur der Applikationen
• Daten- und Systemsicherheit
• Audit-Logging, Archiving
• Netzwerke (LAN, WAN), Routing, Firewalls, Loadbalancer
• Monitoring, Backup
• BCP

• Projektleitung zur Lösung von Revisionspendenzen im Bereich UNIX Security und SOX-Issues auf sehr businesskritischen Handelssystemen (ca. 500 Server).
• Prozessreview, -redesign und -implementierung
• SOX-Compliance
• Analyse, Konzeption, Realisation

• Prozessimplementierung an der Schnittstelle zwischen Entwicklung und Betrieb
• Prozessdesign, -optimierung und -detaillierung
• Prozessadministration
• Konzeptionierung, Erstellung und Optimierung prozessunterstützender Tools
• Präsentationen und Schulungen für Management und Mitarbeiter

• Projektleitung für ein grosses Migrationsprojekt (Umfang ca. 600 UNIX-Server)
• im Bereich UNIX-Security.
• Erweiterung, Optimierung und Bugfixing der Security-Lösung
• Entwicklung von Migrations-Tools
• Konzeption und Durchführung der Migration.

• Konzeptionelle Tätigkeit: Erstellung Belegungskonzept
• Erstellung eines Konzepts zur Belegungsplanung einer Java Application Platform
• mit ca. 70 Servern (Sun Solaris) unter Berücksichtigung der verschiedensten
• Faktoren wie z.B.
  • Service Level Agreement
  • BCP
  • Testkonzept, Teststufen
  • Betrieb
  • Pricing

• Runtime Platform Management Sun Solaris
• Projektleitung für die Bereitstellung des Solaris Standard Builds (downstripped & hardened Solaris, Systems-Managementkomponenten, zusätzliche zertifizierte
• Komponenten, Oracle DB-Build) für die zentralen Solaris Server der Credit Suisse.
• Stv. Projektleitung für die Migration von Legacy-Systemen bzw. –Applikationen auf den Solaris Standard Build