1. Bestellung und Ausgabe von neuer Hardware.

2. Bestellung und Einbindung dedizierter Server in den bestehenden IT-Betrieb gemäß Unternehmensstrukturen.

3. Planung und Durchführung der Beauftragung externer Firmen zur Laptop- und Smartphonereparatur.

4. Pflege von neu und bereits beschaffter Hardware in einer unternehmensinternen Datenbank.

5. Hardwareinventarisierung und Datenbankaktualisierungen von hardwarebasierenden Änderungen.

6. Support und Reparatur für Hardware, Software sowie Netzwerkverbindungen für interne Mitarbeiter basierend auf Mac OS X sowie Microsoft Windows 10.

7. Administration von cloud-basierenden Microsoft Office-Produkten und Microsoft-Azure-Instanzen.

8. Einspielen von Betriebssystemupdates auf CentOS-basierenden Entwicklungs- und Produktionsservern.

9. Planung, Konzeption und Durchführung von Updates auf dedizierenden, linuxbasierenden Servern inkl. vorheriger Erstellung eines Konzeptes zur Notfallwiederherstellung mittels rsync -> borg.

10. Puppet-Administration.

11. Puppet-Weiterentwicklungen.

12. LDAP-Administration.

13. OpenVPN-Administration.

14. Serveradministration von Atlassian Confluence und Atlassian Jira.

15. Ticket-basierende Aufrechterhaltung von kunden- und mitarbeiterorientierten Zugriffen auf Produktiv- und Testservern.

16. Überwachung des Jira-Ticketmanagements auf Einhaltung von Zeitfristen für die IT-Abteilung.

17. Erstellung und Bearbeitung von Dokumentationen in Atlassian Confluence für Administratoren sowie weitere interne Mitarbeiter zur Reproduktion und Optimierung von Prozessen im unternehmensinternen IT-Betrieb.

1. Unterstützung bei der Inbetriebnahme des Lifecycle Management System (LCSM, basierend auf Foreman, Katello, Ansible).

2. Skript für packer.io und kickstart zur Installation von foreman in eine virtuelle Maschine von Virtual Box der Projektgruppe unter gitlab von Rohde und Schwarz zur Verfügung gestellt.

3. Aufbau und Inbetriebnahme einer Testanlage bestehend aus Radio- und Serverrack, wobei das Radiorack Radiokomponenten und andere Komponenten zur sicheren Übertragung von Radiosignalen umfasst. Das Serverrack per Cisco Switch Catalyst 9300 mit Radiorack, Testnetz, Servern, USV und Komponenten verbunden. Zugang zu Komponenten des Serverracks für Benutzer im Testnetz eingerichtet.

4. Bestellung von Projekthardware für das Radio- und Serverrack.

5. Erneuerung der Stände einer Liste, die zur Bestellung der Projekthardware für das Radio- und Serverrack notwendig ist.

1. Bearbeitung von Tickets im Gruppenpostfach für Benutzer in einem Labornetzwerk.

2. Bearbeitung von Direktanfragen von Benutzern in einem Labornetzwerk.

Erbringung folgender Leistungen im Sinne des 1. Bereiches:

1. Rechtevergabe zur Nutzung von Diensten basierend auf Windows 7 gemäß Unternehmenspolicy.

2. Einrichtung neuer und für Umzug vorgesehene IT-Arbeitsplätze inkl. Netzwerkanbindung.

3. Manuelle Durchführung und Konfiguration von Installation und Updates.

4. Pflege einer Datenbank für Workstations bei Neuanlage oder Änderung von Soft- und Hardware.

5. Erstellung von Baselines basierend auf Einträgen in Datenbank von Punkt 4.

6. Abheften von Baselines und Erstellung von Logbucheinträgen in Gerätehandbüchern gemäß Datenbankeinträgen in Punkt 4.

Erbringung folgender Leistungen im Sinne des 2. Bereiches:

1. Analysegeräte an einen FTP-Server eingebunden und Unterstützung bzgl. Spezifikation gemäß Unternehmensvorgaben.

2. Implementierung eines Remoteinstallationstools in der Sprache ?C Sharp? für Workstations im Labornetzwerk.

3. Eine in der Statistikprogrammiersprache ?R? erstellte Shiny-App in das Labornetz integriert, auf die Mitarbeiter via HTTP zugreifen.

1. Bereitstellung von Arbeitsplätzen neuer Mitarbeiter mittels Workstation, Netzwerkanbindung und PXE-Betriebssysteminstallation auf Basis von Puppet und Opsi.

2. Usersupport für Hard- und Software bezüglich Linux-Workstations mit Ubuntu 18.04.

3. Benutzer der Abteilung in LDAP administriert (Anlegen, Ändern, Löschen und Rechtevergabe für Projekte der Abteilung).

4. Virtuelle Maschinen unter oVirt erstellt und mit Linux Ubuntu 18.04 und Windows Professional 10 in oVirt ausgeliefert.

5. Unterstützung der Mitarbeiter bei Workstationumzügen, was Änderung von Einträgen in DNS, LDAP und Atlassian Confluence beinhaltet.

6. ssh-Schlüsselmanagement (Anlegen und Verteilen von ssh-Schlüsseln), um Personen auf diversen Servern zu autorisieren.

7. Sicherstellung von Zugriffen auf Samba-Austauschservern.

8. Integration ausgewählter Linux-Workstations in das Abteilungsnetz mit festen IP-Adressen zur FQDN-Erreichbarkeit.

9. Lizenzmanagement bzgl. Windows 7, 10 und Atlassian Jira/Bitbucket und Confluence.

10. Hardwaremanagement (Beschaffung und Verteilung) und Meldungen an Abteilungsverantwortlichen für Hardwarebeschaffung und -inventarisierung.

11. Instandsetzung und -haltung von Beamern beim Einsatz in Simulationsprojektionen.

12. Erweiterung von Dokumentationen für die Abteilung in Atlassian Confluence.

13. Unterstützung bei der Verschiebung von Atlassian-Jira-/Bitbucket- und Confluence-Lizenzen von Wenignutzern zu neuen Nutzern bzw. Vielnutzern.

14. Einspielen von Plugins in Jenkins-Server.

15. Konnektivität des Jenkins-Servers mit Jenkins-Knoten (?Jenkins-Build-Slaves?) sichergestellt.

• Aufsetzen eines Openstack-Clusters mittels Ubuntu 18.04
• Integration physischer Maschinen in MaaS und Integration virtueller Maschinen per Jujucharms in den Openstack-Cluster
• Ziel: Administration und Synchronisierung bestehender Proxmox-Vms über Openstack in Private- als auch Public-Cloud (AWS)
• Benutzung Terraform, Ansible und bash zur Automatisierung der Konfiguration
• Natürlichsprachliche Dokumentation für den Kunden erstellt

• Übernahme bestehender Services (Microfocus, DNS, Proxy, Kerberos), Microsoft AD aus dem Allianz-Rechenzentrum in die AWS-Cloud mittels Ansible und Terrraform
• Programmierung des Monitorings unter AWS-Cloudwatch mittels Java und AWS Java SDK

PHP und Visual Basic Programmierung:

• Programmierung von PDF Software und Entwicklung eines PHP-Moduls zur serverseitigen Umwandlung von HTML-Code zu PDF-Dokumenten
• Customizing von PHP-Skripten (Erweiterung dynamischer HTML-Ausgaben um Formularelemente)
• Behandlung von E-Mail Rückläufern in Microsoft Access VBA mit Hilfe von Microsoft Outlook Objekten
• Tabellenbasiertes Suchen und Ersetzen von Firmennamen

Datenbank Programmierung:

• Durchführung von SQL Selektionen in MS Access für Kunden
• Durchführung von Dublettenabgleichen mittels Tool

Linux Server- und Netzwerkadministration:

• Installation zweier Apache Webserver mit 128 Bit SSL Verschlüsselung via HTTPS auf VMware Cluster
• Aufsetzen E-Mail MTA mittels Postfix und Relay-Client zur Versendung authentifizierter E-Mails via Relay-Server des Internet Providers
• Aufsetzen Timeserver Client
• Installation IPtables Firewall inklusive Festlegung globaler Policies und Erstellung von Paketfilter-, Prerouting- und Postrouting-Regeln
• Umsetzung der Vorgabe einen produktiven Webserver im semi-geschützten DMZ Bereich und einen Webserver zu Testzwecken im LAN zu integrieren
• Für die sicheren Dienste http und https erfolgt der Paketaustausch mittels Prerouting (PAT) vom Internet zum DMZ-Webserver und umgekehrt
• Für die sicheren Dienste NTP (Timeserver Protokoll), SMTP und DNS erfolgt der Paketaustausch mittels Postrouting (NAT) vom DMZ-Webserver in das Internet und umgekehrt
• Für die unsicheren Dienste MySQL, FTP und SSH erfolgt der Paketaustausch ausschließlich zwischen DMZ-Webserver und LAN

Datenbank Programmierung:

• Programmierung einer Datenbank mit MS Access Frontend und MySQL Backend
• Programmierung Access Datenbank mit API Schnittstelle zu Lotus Notes
• Programmierung Access Datenbank mit Schnittstelle zu SAP R/3
• 1st und 2nd Level Support für Kunden
• Support und Betrieb des Windows Installationen, Ticketbearbeitung, Trouble Shooting

Linux Serveradministration:

• Installation und Konfiguration eines Proxy Servers unter VMware
• Implementierung Packet Filter Firewall
• Konfiguration Cisco PIX Firewall