Kai-Uwe Petzhold-Technische Projektleitung

• Die CHG Meridian AG ist ein Finanzunternehmen mit Schwerpunkt Leasing in den Bereichen IT-Technik, Logistik und Medizintechnik und unterliegt der Regulierung durch die BaFin. Ein Unternehmensteil ist hierbei das Return to Remarketing, in dem die im Technologiezentrum angelieferten Geräte (Notebooks, Smartphones, Tablets usw.) für die Weitervermarktung aufbereitet werden. Das von mir betreute Projekt hatte die Aufgabe, eine Schadensbewertung der Leasing-Rückläufer zu ermöglichen, diese visuell in Form von Bildern zu dokumentieren, eine Rechnungsstellung beim Kunden zu ermöglichen und die Bilder über die eigenentwickelte Kundenplattform bereitzustellen. Die Umsetzung wurde durch eine Kombination aus Eigenentwicklung innerhalb der hausinternen Entwicklungsabteilung und der Nutzung von SaaS-Produkten erreicht. Das zweite Projekt bestand in der Transition der durch den Fachbereich beschafften SaaS-Ausschreibungssoftware in den Betrieb der CHG-IT-Abteilung. Bewertung von Security-Fragen in Bezug auf BaFin-Vorgaben, Ausarbeitung eines Berechtigungskonzepts, Implementierung eines Single Sign-On, Dokumentation der Applikation in den CHG-Systemen (CMDB, iKnow usw.) und Übergabe in den Betrieb.

Eingesetzte Technologien und Methoden: NIS2, DORA, agile Softwareentwicklung, Scrum, Kanban, ServiceNow, SaaS, MS Teams, MS SharePoint, Active Directory, Entra ID, CMDB, Incident-Management, Change-Management, Request-Management, Service Level Agreement

• Technische Projektleitung für den Carve-In eines hinzugekauften Herstellers (130 Mitarbeiter) für Batteriecontainer mit Kunden sowohl im zivilen als auch im militärischen Bereich. Durchführung einer Datenklassifizierung für die in der MS-Cloud abgelegten Daten unter Berücksichtigung der Konzernvorgaben und der DSGVO (personenbezogene Daten, militärische Daten) und spätere Migration der Daten entsprechend der Klassifizierung nach Online oder On-Premise. Planung zur Überführung des Batterie-Container-Verwaltungs-Netzwerks (MDEX-Netzwerk) in die Konzerninfrastruktur. Planung und Migration der MS-Teams-, OneDrive- und SharePoint-Online-Umgebung in die Konzerninfrastruktur. Planung und Tracking der Migration von Doku-Wiki nach Atlassian Confluence. Planung und Integration des Standorts in die Konzern-Netzwerkinfrastruktur. Planung und Migration der Telefonielösung des Standorts auf MS Teams. Erstellung der technischen Projektplanung. Tracking der unterschiedlichen Migrations-Workstream-Tasks mittels Atlassian Jira (Client, User-Mgmt., Server & Storage, Voice, Netzwerk, Mail, Collaboration). Beratung des Standorts zur zukünftigen Infrastruktur und Entwicklung von Migrationsplänen. Planung und Koordination des Migrations-Wochenendes und des Go-lives inkl. der Koordination vorhergehender Schulungen. Betreuung der Hypercare-Phase und nach Go-live Unterstützung des Standorts.

Eingesetzte Technologien und Methoden: Datenklassifizierung, MDEX, Citrix, VDI, MS Teams, MS OneDrive, MS SharePoint, Confluence, Jira, OpenVPN, Docker, LXC-Container, Ansible, InfluxDB, Bachmann Solution Center, Device Manager, DSGVO, CMDB, Incident-Management, Change-Management, Request-Management, Service Level Agreement

• IT-Service-Management für den Business Service des Projekts Nessy (Software für Abrechnungen am Strommarkt). Begleitung der Transition-Phase in den Betrieb und zu einem Offshore-Dienstleister. Begleitung zur Erreichung des Quality Gate 4. Planung und Erweiterung des Prometheus-Monitorings. Tracking der Team-Tasks und Aktivitäten via Atlassian Jira. Erstellung einer Applikationsdokumentation auf Basis von Confluence. Erstellung von Service-Reports. Betreuung der verschiedenen Servicedokumente (Sicherheitskonzept, SysDoc, Service Level Agreement, Risikobewertung). Betreuung des Incident-, Change-, Problem- und Request-Managements des Business-Services.

Eingesetzte Technologien und Methoden: ITSM, Linux, Red Hat, Kubernetes, AWS, Jira, Confluence, Grafana, Splunk, Docker, InfluxDB, Portainer, Ansible, Monitoring, BaseIT, NexusIQ, Teckel, Azure DevOps, Prometheus, Microservice, Docker, containerd, CMDB, Influxd, Incident-Management, Change-Management, Request-Management, Service Level Agreement

• Projektleiter für diverse Teilprojekte im Zuge einer konzernweiten Sicherheitsinitiative Meine Tätigkeit als Security-Projektleiter umfasst die Koordination von 4 Teilprojekten als Bestandteil der Gesamtinitiative. 1.) Rollout und Migration der Festplattenverschlüsselung Projektleitung des Rollouts von MCAfee Drive Encryption auf die in EMEA eingesetzten 6300 Notebooks des Konzerns Projektleitung der Migration von 700 mit Sophos Safeguard verschlüsselten Notebooks auf den neuen Konzernstandard MCAfee Drive Encryption 2.) Virtuelle Desktop-Umgebung für externe Mitarbeiter Aufbau und Rollout einer auf Azure basierenden virtuellen Desktop-Umgebung für ca. 1000 externe Mitarbeiter mit dem Ziel, den Zugriff auf Olympus-Ressourcen abzusichern 3.) Vulnerability-Management Projektleitung zur Durchführung eines Vulnerability-Scans über die externen Schnittstellen der Olympus-Infrastruktur und Leitung zur Bereinigung der Findings 4.) Bereinigung der Service-Accounts und Erneuerung der Passwörter Projektleitung zur Analyse der im Konzern eingesetzten Service-Accounts, deren Bereinigung und Erneuerung der Passwörter Die Projekte waren länderübergreifend und die Projektsprache war Englisch.

Eingesetzte Technologien und Methoden: MCAfee Drive Encryption, MCAfee ePolicy Orchestrator, Sophos Safeguard, Azure VDI, Vulnerability-Management, Fehlermanagement, Prozessoptimierung, Rapid7 InsightVM, Windows, Linux, Service Now, CMDB

• Projektleiter für den Bereich Infrastruktur zur Einführung einer neuen Versicherungsplattform auf Basis der Guidewire Suite (PolicyCenter, BillingCenter, ClaimCenter und ContactManager). Die Guidewire Suite ist bei der Zurich eine in der Cloud betriebene neue Plattform für Underwriting, Bestandsführung, Schadenmanagement, Provisionsmanagement und In-/Exkasso als integrierte Lösung für alle Geschäftsbereiche und soll alle Bestands- und Schadenssysteme (Mainframe) aus den Bereichen Lebens-, Kranken-, Kfz-, Haftpflicht und weitere sowie einige In/Exkasso-Systeme ablösen. Meine Tätigkeit als Infrastruktur-Projektleiter umfasst neben der Führung des Teams und der Priorisierung aller Aufgaben und Arbeitspakete, der Entwicklung neuer Konzepte für automatisierte Schnittstellen (z. B. BiPro), der Ressourcenplanung und der Leitung des Aufbaus der neuen in der Cloud (IaaS in der Testumgebung, PaaS in der Produktionsumgebung) implementierten Umgebungen inkl. der Unterstützung des Testmanagements in der Fehleranalyse / -bereinigung, der Präsentation der verschiedenen Status in Management-Folien in den diversen wöchentlichen Status-Meetings. Zusätzlich zählte die Steuerung mehrerer Provider sowohl für den Aufbau / die Inbetriebnahme als auch den Betrieb der Plattformen inkl. der Bewertung und Verbesserung von Sicherheitsmaßnahmen (z. B. Berechtigungskonzept, Analyse von Prozessen, periodische Kontrolle der Firewall-Freischaltungen, Patchmanagement, Zertifikate) zu meinen Aufgaben. Das Projektteam hat mehr als 800 MA. Die Projektsprache ist Englisch (Zusammenarbeit im internationalen Team)

Eingesetzte Technologien und Methoden: Guidewire Suite (Versicherungslösung für Vertrags-/ Provisions-/ Schadens-/ Kundenmanagement - [link] Linux (RedHat), Windows Server 2012R2, Tomcat 7, WebSphere 8.5, JBoss 10, Nagios Monitoring, Ansible, MS SQL Server 2012 Enterprise Edition, SVN, Bitbucket, Jenkins, Maven, Confluence, Jira, Service Now, CMDB, Sharepoint, Keycloak, Axway API-Manager, Vulnerability-Management, Patch-Management, MQSeries (Schnittstelle zwischen den Guidewire-Instanzen und GW/OutputMgmt), BiPro, ASF und GMC (Lösungen für Druck/PDF), BigIP/F5, Nevis Proxy, Samba, NFS, Bee4IT

• Die Wincor Nixdorf AG (ab 2016 Diebold Nixdorf AG) mit Hauptsitz in Paderborn ist ein weltweit tätiger Anbieter von IT-Lösungen und Services für Retailbanken und Handelsunternehmen. Zu den bei der Wincor Nixdorf AG an mich übertragenen Hauptaufgaben gehörte die Projektleitung zweier Migrationsprojekte. Das erste Projekt hatte die Umstellung von ca. 450 noch zum Support-Ende des Herstellers im weltweiten Einsatz befindlichen MS Windows 2003 Servern auf ein aktuelles Betriebssystem zur Aufgabe. Hierbei wurde ein kompletter Projektzyklus von der Erstellung des Projekt-Charters über die Stakeholder-Analyse, einer Umfeld-Analyse bis hin zum Projekt-Plan inkl. der entsprechenden Arbeitspakete und deren späteren Überwachung durchlaufen. Darüber hinaus unterstütze ich die Fachabteilungen beim Demand-Management, der Entwicklung Ihrer neuen Architektur inkl. der Bewertung notwendiger Security Maßnahmen, der Steuerung von externen Providern und der Koordination des Genehmigungs-Prozesses bei der Global Information Security. Das zweite große - mir bei der Wincor Nixdorf AG übertragene Projekt - war die Projektleitung zur Ablösung der weltweit ca. 16000 eingesetzten und auf Microsoft Exchange basierenden Public Folder. Analog dem ersten Projekt unterstützte ich auch in diesem Projekt die Fachabteilungen neben der eigentlichen Projektleitung im Demand-Management, der Analyse von Alternativen, der Abstimmung mit Information Security und der Überwachung der Migrations-Aktivitäten. Weitere parallel zu meinen Hauptaufgaben übertragene Tätigkeiten waren: - - Unterstützung in der Planung und Koordination des Rollouts von Office 2016 für alle weltweiten Standorte. - - Unterstützung bei der Erstellung eines neuen Service-Katalogs und Abstimmung der SLA mit dem Provider - - Unterstützung in der Projektleitung zum Umzug eines Rechenzentrums von Austin/Texas nach Toronto/Kanada - - Hauptansprechpartner für die asiatischen Standorte in Bezug auf Infrastruktur-Themen und dem damit zusammenhängenden Anforderungs-Management

Eingesetzte Technologien und Methoden: MS Windows 2k3, 2k8, 2012; SuSE Linux Enterprise Server 11 & 12, Redhat Enterprise Server; Apache, Tomcat, Java, , Nessus Security Center, MS Exchange 2007, 2013; MS-SharePoint, MS Project, MS Office, MS Visio, Oracle CRM, ITIL; Umfeldanalyse, Stakeholderanalyse, Risikoanalyse, Project-Charter, Projektplan, Aufgabenpakete

• Planung, Implementierung und Betreuung von Applikationsumgebungen im Web Umfeld der EnBW und Yellostrom. Technische Projektbetreuung im Umfeld Apache, IIS, Tomcat, Jboss, MySQL inkl. Master/Slave-Replikation, Subversion auf Linux-Systemen, SUN Solaris und Windows-Cluster-Systemen Technische Projektbetreuung zur Durchführung von Härtungsmaßnahmen auf den diversen Server-Systemen Betreuung des Patchmanagement Prozesses, Planung von Patches, Umsetzung und Tracking von Patch-Maßnahmen Planung und Inbetriebnahme eines Windows-Clusters für einen Kartendienst-Server inkl. Errichtung einer virtuellen Test-Umgebung (VMWare Server/ESX) Planung, Inbetriebnahme, Releasemanagement eines Cluster-Systems zur Verwaltung der an den Konzern-Standorten verteilten Schlüsselboxen inkl. Errichtung einer virtuellen Test-Umgebung (VMWare Server/ESX) Planung, Inbetriebnahme und Releasemanagement einer eLearning-Plattform; in Abstimmung mit den einzelnen Gesellschaften und mehrstufiger konzernweiter Rollout Koordination und Steuerung von Changes, Incidents, Releases und Problemmanagement im EnBW und Yello Umfeld gemäß Konzernvorgaben und ITIL. Konzept / Prozess zur Einführung eines Patchmanagements erstellen, Umsetzung begleiten und Probleme behandeln Planung, Inbetriebnahme und Dokumentation einer Monitoring-Lösung mit Nagios V3.0 inkl. NDOUtil und NagVIS Planung, Inbetriebnahme und Dokumentation eines in DMZ/Intranet unterteilten Syslog-Cluster-Systemes auf Basis von Heartbeat/DRBD/syslog-ng inkl. Entwicklung von Skripten zur Synchronisation und Signierung entsprechender Log-Files

Eingesetzte Technologien und Methoden: SuSE -Linux Enterprise, Apache, Tomcat, jBoss, MySQL, MySQL-Cluster Oracle DB, Nagios, Heartbeat, DRBD, syslog-ng, VMWare ESX, Subversion, Barracude Netcontinuum, Eclipse, Patch-Management, Problem-Management, Prozessoptimierung, Change-Management, Release-Management