Backup-Experten in München

Carve-out und Post-Merger-Integration zweier Automotive-Engineering-Unternehmen unter Accursia Capital, 6 Standorte in Deutschland und Spanien, 250+ Mitarbeitende nach dem Carve-out. Berichtslinie direkt an den Investor, IT-Gesamtverantwortung für beide Gesellschaften.

• ERP-Konsolidierung auf eine Instanz (Ablösung SAP-Legacy)
• TISAX-Zertifizierung
• M365-, Identity- und Rechenzentrums-Migration
• Ablösung der End-of-Life-Infrastruktur
• Wöchentliches Investor-Reporting

Ergebnisse:

• Kritisches Infrastrukturrisiko beseitigt, Backup und Plattform stabilisiert
• Eine IT-Organisation für beide Gesellschaften aufgebaut
• Investor-Reporting wöchentlich etabliert

• Arbeitete als freiberuflicher Senior DevOps Consultant vor Ort für IBM bei einer Agentur der Europäischen Union in einer hochsicheren, air-gapped Umgebung mit klassifizierten Systemen.
• Leitete Automatisierungs- und DevOps-Initiativen für eine große OpenShift-Plattform (>400 Nodes) und trieb die Deployment-Effizienz, GitOps-Einführung und operative Automatisierung mit Ansible, Python und Bash voran, während die Sicherheitsanforderungen eingehalten wurden.
• Übernahm die Automatisierung von Release- und Deployment-Workflows in einer Private-Cloud-Umgebung mit 400+ OpenShift-Nodes und verbesserte dadurch die Deployment-Geschwindigkeit und Zuverlässigkeit deutlich.
• Migrierte bestehende Playbooks, Rollen und Templates von Ansible Tower zu Ansible Automation Platform (AAP), stellte die vollständige Einhaltung von Fully Qualified Collection Names (FQCN) sicher und bereitete eigene Execution Environments (EE) für containerisierte Automatisierung vor.
• Implementierte den GitOps-Agent für AAP Controller Configuration as Code und ermöglichte damit die automatische Synchronisierung (CRUD) von Ansible-Controller-Objekten auf Basis von im Repository gespeicherten Konfigurationsdefinitionen über GitHub-Webhooks.
• Entwarf und automatisierte komplexe mehrstufige Betriebsabläufe, darunter Environment Cleanup, die Neuerstellung von Helix-Clusterkomponenten, Kafka-Topic-Management und das Lifecycle-Management von OpenShift-Objekten über rund 100 Umgebungen hinweg.
• Erreichte durch Automatisierungsverbesserungen über mehrere AAP-Cluster und OpenShift-Umgebungen hinweg eine Reduzierung von mehrtägigen manuellen Tätigkeiten auf weniger als wenige Stunden.
• Integrierte Ansible Automation Platform über ein Lookup-Plugin mit Thycotic (Delinea) Secret Server, um das sichere Credential-Management in automatisierten Prozessen zu verbessern.
• Verwaltete Deployment-Aufgaben, Platform-Troubleshooting und Istio-Netzwerkkonfigurationen unter Einhaltung strenger EU-PSC-Sicherheits- und Compliance-Standards.
• Arbeitete mit Infrastruktur- und Anwendungsteams zusammen, um Deployment-Prozesse zu verfeinern, Namenskonventionen zu entwickeln und die Automatisierungsabdeckung in einer air-gapped, klassifizierten Umgebung kontinuierlich zu verbessern.

• Modernisierung einer groß angelegten Java-Unternehmensanwendung*

Das Projekt modernisiert eine komplexe Unternehmensanwendung, die über viele Jahre gewachsen ist. Das bestehende Spring-basierte Legacy-System läuft auf Java 8, OSGi und Eclipse RCP und wird schrittweise auf eine moderne, wartbare Architektur mit Java 25 und Quarkus migriert.

Marcus arbeitet in Analyse, Architektur, Refactoring und Implementierung. Ein Schwerpunkt liegt auf der Entflechtung historisch gewachsener Strukturen und Abhängigkeiten sowie dem Aufbau eines sauberen, nachhaltigen Java- und Quarkus-Technologiestacks.

Tools & Technologien: Java 8, Java 25, Quarkus, Hibernate ORM mit Panache, EclipseLink, OSGi, Eclipse RCP, Maven, JUnit, Mockito, REST, JSON, Git, Eclipse IDE, IntelliJ IDEA Ultimate, Jira, Confluence

Einheitliches ITSM-Framework

• Definition eines konzernweiten ITSM-Zielbildes
• Einführung einer einheitlichen Service-Struktur über alle Fachbereiche

SLA- und OLA-Management

• Aufbau eines standardisierten SLA-Frameworks
• Definition von Serviceklassen (Business Critical, Standard, Low Priority)
• Einführung von OLAs zwischen internen Teams
• Aufbau eines aussagekräftigen SLA-Reportings
• Definition von KPI- und Service-Dashboards für Fachbereiche

Service Portfolio Management

• Definition von Servicebeschreibungen
• Ggf. Vorbereitung einer möglichen Kosten- und Leistungsverrechnung

Ticketing & Prozesse

• Incident Management
• Einheitliche Ticketkategorien
• Standardisierte Priorisierung
• Eskalationsmatrix
• Automatisierungen
• Self-Service-Optimierung

Request Fulfillment

• Servicekatalog über alle Fachbereiche
• Genehmigungsworkflows

Problem Management

• Einführung von Root-Cause-Analysen
• Known-Error-Datenbank
• Problem-Review-Prozess

Vollständiges Asset-Management-Konzept

• Hardware-Lifecycle-Management
• Software-Lifecycle-Management
• Leasing-Lifecycle
• Mobile-Device-Lifecycle
• Monitor-Lifecycle
• Telefon-Lifecycle

Prozesse

• Beschaffung
• Wareneingang
• Inventarisierung
• Zuweisung
• Rückgabe
• Entsorgung
• Leasing-Rückführung Ziel: Single Source of Truth für alle Assets

CMDB-Design

• Definition aller Configuration Items:
• Workplace
• Notebooks
• Monitore
• Mobiltelefone
• Drucker

Infrastruktur

• Server
• Firewalls
• Switches
• WLAN
• Storage
• Backup-Systeme

Cloud

• Azure-Ressourcen
• Microsoft 365
• SaaS-Dienste

Beziehungen

• User ↔ Asset
• Asset ↔ Service
• Service ↔ Infrastruktur
• Standort ↔ Asset
• Ziel: Vollständige Service-Abhängigkeiten sichtbar machen

Software Asset & Lizenz Management

• Lizenzmanagement-Konzept
• Lizenzbilanzierung
• Compliance-Reporting
• Microsoft-Lizenzmanagement
• Adobe-Lizenzmanagement
• SaaS-Management
• Vertragsmanagement
• Renewal-Management

Schnittstellen & Automatisierung Bestehende Systeme

• Workday
• Joiner
• Mover
• Leaver

TESMA

• Leasingdaten
• Vertragsdaten

Matrix42

• Asset-Synchronisation
• Benutzersynchronisation

Active Directory / Entra ID

• User Management

Microsoft 365

• Lizenzzuweisung
• Gruppenmanagement

Dormakaba

• Zutrittsprozesse

• Lifecycle Services

Monitoring-Plattformen

• PRTG
• Palo Alto
• Cisco

Reporting & KPI Framework

• Definition eines Management-Dashboards
• KPIs
• Ticketvolumen
• SLA-Erfüllung
• MTTR
• Erstlösungsquote
• Asset Accuracy
• Lizenz-Compliance
• Change Success Rate
• Service Availability
• Automatisierungsgrad

Netzwerk-Redesign-Begleitung

• Governance
• Begleitung des Netzwerk-Redesigns aus ITSM-Sicht
• Definition betroffener Services
• Change-Management-Struktur
• Kommunikationskonzept

CMDB-Integration

• Aufnahme aller Netzwerkkomponenten
• Service Mapping
• Abhängigkeitsanalyse

Validierung von Dokumentation und Knowledgebase-Artikeln

• Netzwerkdokumentation
• Betriebsdokumentation
• Standard Changes

Monitoring & Event Management

• Zielbild
• Zentrales Monitoring-Konzept
• Event-Management-Prozess
• Alarmierungsstrategie
• Eskalationsmodell

Systeme

• Cisco

• Palo Alto

• Fortinet

• Rubrik

• Veeam

• Matrix42

• Azure

• Microsoft 365 Automatisierung

• Ticketgenerierung aus Monitoring

• Eskalationen

• Standardmaßnahmen

Audit, Compliance & Informationssicherheit

• ISO-27001-Beratung
• TISAX-Beratung
• NIS2-Vorbereitung - Beratung
• Auditfähige Prozesse
• Dokumentationsstruktur
• Nachweisführung in Matrix42

Roadmap

• 12-Monats-Roadmap
• Priorisierung aller Maßnahmen
• Quick Wins
• Mittelfristige Projekte
• Langfristiges Zielbild
• Dokumentation

• Aufbau von Azure-Kubernetes-Clustern (AKS) mit Network Policies, Security Groups und RBAC
• Terraform-basierte Infrastructure-as-Code für sichere, reproduzierbare Bereitstellungen in der BMW-Azure-Cloud
• Härtung der CI/CD-Pipelines mit Jenkins, SonarQube, Fortify SSC und Contrast AST
• Integration von SAP BTP/Kyma und ServiceNow GRC

Oracle-Projektmanagement und Automatisierung

Im Rahmen des Projekts wurde die Automatisierung des Betriebs einer Oracle-Infrastruktur durch die Entwicklung und Weiterentwicklung von Puppet-Modulen sowie die Migration bestehender Bash-Skripte auf eine standardisierte Configuration-Management-Lösung unterstützt.

Ziel des Projekts war die Standardisierung und Automatisierung administrativer Prozesse, die Verbesserung der Wartbarkeit der Oracle-Plattform sowie die Erhöhung der Effizienz und Nachvollziehbarkeit des Infrastrukturmanagements durch den Einsatz von Infrastructure as Code.

• Analyse und Migration bestehender Bash-Shell-Skripte in eine Puppet-basierte Automatisierungslösung
• Entwicklung und Weiterentwicklung von Puppet-Modulen für Oracle-Umgebungen
• Automatisierung von Installations-, Konfigurations- und Betriebsprozessen mittels Infrastructure as Code
• Standardisierung und Optimierung des Configuration Managements für Oracle-Systeme
• Erstellung und Pflege technischer Dokumentationen sowie Betriebsdokumentationen
• Planung, Koordination und fachliche Begleitung der Projektumsetzung
• Betrieb und Automatisierung von Oracle-Systemen auf x86-basierten Linux-Serverplattformen
• Durchführung von Tests und Qualitätssicherung der entwickelten Puppet-Module
• Analyse und Behebung technischer Fehler im Rahmen der Automatisierung und Migration
• Enge Abstimmung mit Fachbereichen und Infrastrukturteams zur Umsetzung der Automatisierungsanforderungen

Eingesetzte Technologien: Puppet 7/8, SLES 15, Oracle 19, Oracle Grid, SVN, Windows Server, Confluence, VS Code, Ruby, Bash, Pass

PROFIL Senior Oracle-Spezialist, Consultant und DBA mit langjähriger Erfahrung in Planung, Architektur, Installation, Migration, Betrieb, Performance-Tuning und Troubleshooting großer Oracle-Datenbanklandschaften. Schwerpunkt auf Oracle Database 19c sowie Enterprise-Architekturen mit RAC, Active Data Guard, Golden Gate, Exadata, RMAN und CDB/PDB. Erfahrung in heterogenen Enterprise-Umgebungen auf Linux, AIX, Solaris, HP-UX und Windows sowie in Cloud- und Migrationsprojekten. Über viele Jahre Einsatz als technischer Berater, DBA, Architekt und Projektleiter für Banken, Versicherungen, Energieversorger, öffentliche Einrichtungen, Industrie, Automotive und Luftfahrt. Verbindung von technischem Oracle-Know-how mit Betriebskonzepten, Migration, Projektplanung, Dokumentation und Kundenberatung.

ORACLE-SCHWERPUNKTE

• Oracle Database 19c – Installation, Upgrade, Patch-/RU-Management, Betrieb und Troubleshooting
• Oracle Database 21c / 23ai / 26ai – Kenntnisse der aktuellen Oracle-Release-Linien
• Oracle RAC, Active Data Guard, Data Guard, Oracle GoldenGate
• CDB / PDB, Multitenant-Architekturen und Enterprise-Datenbankbetrieb
• Oracle Exadata und hochverfügbare Datenbanklandschaften
• RMAN – Backup, Restore, Recovery, Migration und Disaster-Recovery-Szenarien
• Data Pump (EXPDP / IMPDP), Transportable Tablespaces (TTS) und datenbankbasierte Migrationen
• Performance-Analyse, SQL / PL/SQL, Tuning, Troubleshooting und Kapazitätsplanung
• Oracle Enterprise Manager / Monitoring und technische Betriebsunterstützung
• Oracle Security: Wallet, TDE, Database Vault, VPD / RLS
• Oracle DWH / BI: OBIEE, ODI, OWB und Discoverer
• Oracle Applications / E-Business Suite und Oracle-basierte Applikationslandschaften

AKTUELLE PROJEKTE

Scope Solutions AG, Basel / CH | 08/2023 – laufend Oracle-Projektmanagement und DBA

• Installation, Wartung und regelmäßige Upgrades von Oracle-Datenbanksystemen mit Schwerpunkt Oracle 19c.
• Patch- und Release-Management einschließlich OPatch und Release Updates; Betrieb auf RHEL 8.x, SLES 15.x und Windows.
• DBA-Unterstützung für Kunden in DACH und Europa sowie Betreuung von Produktions-, Lasttest- und weiteren CDB-/PDB-Umgebungen.
• Technische Betriebsabläufe und Dokumentation über Confluence; Support und Service Requests über My Oracle Support / Metalink.

Bundesagentur für Arbeit, Nürnberg | 04/2022 – 10/2023 Oracle-Betriebsunterstützung / DBA

• Betrieb und regelmäßige Upgrades von Oracle-19c-Datenbanksystemen auf SLES 15.x.
• DBA für rund 2.100 PDBs auf RAC und Exadata in Produktions-, Integrations-, Lasttest- und weiteren Umgebungen.
• Configuration Management über ARS Remedy; Arbeitsabläufe und technische Dokumentation über Jira und Confluence.
• Betriebssupport und Bearbeitung von Service Requests über My Oracle Support / Metalink.

Statistisches Bundesamt, Wiesbaden | 09/2021 – 03/2022 Oracle-Betrieb und Architektur – Erhebung 2022

• Zusammenführung von Daten in ein zentrales Oracle-19c-Datenbanksystem.
• Konzeption von Import-/Export-Verfahren für die zentrale Datenstruktur.
• Kennzahlen- und Performance-Architektur für die Auswertungen.
• Schulung der Mitarbeiter im Oracle-Performance- und DBA-Umfeld.

• Analyse und Optimierung der VMware Landschaft bzgl. des Betriebs in einer KRITIS-Umgebung
• Planung und Durchführung von Updates der VMware und Hardware Landschaft in einer KRITIS-Umgebung
• Aufbau Skyline Health Diagnostics
• Review der vorhandenen Dokumentation
• Schulung und Einarbeitung von neuen internen Mitarbeitern
• Unterstützung bei Migrations- und Upgrade-Projekten
• Vorbereitungen für den Umzug der Skripte im Virtualisierungsumfeld auf GitLab
• Ticketbearbeitung mit Service.Now

• Leitende Architektur in einem interdisziplinären Architekturteam mit Enterprise-, Solution-, NOOTS-, Cloud- und Security-Architecture sowie regulatorischen und europäischen Interoperabilitätsanforderungen.

• Öffentlicher Sektor / Government

• Entwicklung und Steuerung von Zielarchitekturen, Prinzipien, Standards und technischen Leitplanken; Bewertung von Security-by-Design, IAM, Datenschutz und Schnittstellen-/Integrationsarchitekturen; Architecture Reviews, Security Assessments, Risikoanalysen und Erstellung von Decision Records, Zielbildern, Roadmaps und Entscheidungsvorlagen. Architekturkenntnisse und Berücksichtigung relevanter AD-NOOTS-Vorgaben, insbesondere für IAM, Authorization, sichere Integration und Interoperabilität.

• Technologien / Methoden: Enterprise Architecture, Solution Architecture, Security Architecture, Cloud Architecture, NOOTS / EU-OOTS, IAM, Authorization, Security-by-Design, API-/Integrationsarchitektur, Interoperabilität, Risikoanalyse, Architecture Governance

• Sicherheits- und Integrationsanforderungen sowie technische Entscheidungen werden in belastbaren Architektur- und Entscheidungsartefakten strukturiert aufbereitet.

KI-Assistenz und Zielbild für teilautonome Energieportfolio-Steuerung

Aufbau einer KI-Steuerungsschicht direkt auf dem tagesaktuellen Live-Portfolio eines großen Energieversorgers — nicht als isolierter Pilot, sondern als operative Erweiterung der bestehenden DB1- und Portfolio-Steuerung. Ziel ist die schrittweise Entwicklung von Assistenz über Monitoring/Alerting bis zu Analyse-Agenten mit Human-in-the-Loop-Freigaben, ergänzt um ein rollenspezifisches System of Engagement neben dem BI-System of Record. Parallel werden Business Case, Zielbild und Management-Pitch gegenüber statischem Monatsreporting erarbeitet.

• KI-Steuerungsschicht: Konzeption und Aufbau auf dem bestehenden Live-Portfolio-Datenprodukt (mehrere Mio. Verträge) — Ausbaustufen Assistenz → Monitoring/Alerting → Agenten mit Human-in-the-Loop-Freigaben.
• LLM-gestützte Datenanalyse: Semantische Abfragen, SQL-/Tool-Anbindung und ergänzende RAG-Komponenten auf Portfolio-, Plan-Ist- und Datenqualitätsdaten (Azure OpenAI, Snowflake) mit Drill-downs bis auf Einzelvertragsebene.
• Analyse-Agenten: Mehrstufige Agenten für Abweichungs- und Treiberanalysen zu Churn, Preisanpassungen, Mengen und Beschaffungskosten.
• Sichtenkonzept: Rollenspezifische Oberflächen für Fachbereich, Management und C-Level als System of Engagement neben dem BI-System of Record.
• Business Case & Pitch: Zielbild und Kosten-Nutzen-Argumentation gegenüber statischem Monatsreporting.
• LLM-Setup (Datenschutz & Security): Abstimmung mit IT-Security und Datenschutz — EU-Region, Datentrennung, Freigabeprozesse.
• Agenten-Architektur: Mehrstufige Agenten-Pipelines (Analyse → Validierung → Zusammenfassung) mit dokumentierten Datenquellen, Tool-Aufrufen, Prüfschritten und Quellenbezug je Aussage.
• Datenfundament: Aufsatz auf dem tagesaktuellen DB1-Datenprodukt (Snowflake, dbt) — Portfolio-, Plan-Ist- und Datenqualitätskennzahlen als gemeinsame Basis aller KI-Analysen.
• Guardrails & Evaluation: Evaluations- und Freigabeprozesse für LLM-Antworten bei steuerungsrelevanten Aussagen — Testsets, Metriken, Human-Review.
• Prototyping & Validierung: Iterative Validierung der Agenten-Antworten mit dem Fachbereich — Testfragen-Katalog, Feedback-Schleifen, Antwortqualität je Release.
• Roadmap & Ausbaustufen: Detaillierung der Stufen Assistenz → Monitoring/Alerting → teilautonome Steuerung inkl. Übergangskriterien und Governance je Stufe.
• Integration: Einbettung in die bestehende BI- und Datenlandschaft — BI bleibt System of Record, die KI-Schicht liefert interaktive Drill-down-Pfade als System of Engagement.
• Enablement: Befähigung der Anwender im Fachbereich — Prompting-Leitfäden, Schulungen und Betriebsmodell für den laufenden Einsatz.
• Steuerung: Koordination Fachbereich, Data Engineering, IT-Security & Datenschutz.
• Change Management: Kommunikation und Erwartungsmanagement gegenüber Fachbereich und Management entlang der Ausbaustufen.

Ergebnisse:

• Auf bestehendes tagesaktuelles Datenprodukt mit mehreren Millionen Verträgen aufgesetzt
• Mit Datenschutz und IT-Security abgestimmtes LLM-Setup in EU-Region mit Datentrennung und Freigaben etabliert
• Drei Ausbaustufen bis zur teilautonomen Steuerung definiert
• Rollenspezifische Sichten für Fachbereich, Management und C-Level konzipiert
• Business Case und Management-Pitch für die Ausbaustufen erarbeitet
• Iterativer Validierungsprozess für Antwortqualität mit dem Fachbereich etabliert
• Betriebsmodell für den Assistenzbetrieb konzipiert und in Validierung

Stack: Azure OpenAI, Azure AI Foundry, Snowflake, dbt, React, TypeScript, Entra ID, RAG, Agentic AI, Analyse-Agenten, Human-in-the-Loop, Prompt Engineering, LLM Evaluation, LLMOps, DSGVO / EU-Region, Azure DevOps, Python, SQL, Change Management

• Planen & Vorbereiten (Standortdesign & Bereitschaft): Inventar & Design: Dell PowerEdge R-Series, Aruba Switches (L2/L3), Notebooks/Peripherie; Serien-/Asset-Tags, IPv4/IPv6-Adressierung, VLAN-/DHCP-/DNS-Plan

• Runbooks/MOPs: Standort-Rollout-Runbook, Backout-Strategie (<15–30 min), Risikoregister, Kommunikationsmatrix; Freigaben über CAB/Change

• Images/Packages: Golden Image (Win10/11), Treiberpakete, BIOS/UEFI-Baseline; O365/Teams/OneDrive-KFM; BitLocker-Richtlinien; MECM/SCCM, Intune/Autopilot, MDT/WinPE

• Logistik: Versand/Verzollung, RMA/DOA, Vor-Ort-Ersatzteile; Tools (Barcode-Scanner, Etikettendrucker), "Go-Bag" (Kabel, SFPs, Konsolenkabel)

• Umsetzen (Vor-Ort-Umsetzung): Endgeräte: Austausch & Migration (USMT/OneDrive KFM), Peripherie (ATB/BT-Drucker, Scanner, Boarding-Gate-Hardware); Domänenbeitritt, Compliance-Prüfungen, O365-Aktivierung, Drucker/Warteschlangen, Netzlaufwerke

• Abnahme: Funktionstests für DCS/CUTE/CUPPS/CUSS-Stationen, Ticketing-/Check-in-Workflows, Boarding-Gates

• Server (R-Series): Rack & Stack, Verkabelung (PDU-Redundanz, LWL/Cu), Etikettierung/Nomenklatur; Firmware/RAID (PERC), Lifecycle Controller, iDRAC-Netz; Windows Server 2022/2025 + CIS/BSI-Härtung; Agenten (Backup/AV/EDR/Monitoring), Zeitdienst/NTP-Authentifizierung, Syslog/SNMPv3

• Netzwerk (Aruba): VLANs, LACP-Trunks, MSTP-Root; Portfast + BPDU-Guard am Edge; QoS (EF/AF); Dual-Stack (v4/v6), DHCP-Relay. NAC/802.1X mit ClearPass/Radius/TACACS+, Rollen + MAB-Fallback; Gastisolierung, ACLs (Guest→Mgmt deny). Telemetrie: sFlow, SNMPv3, Syslog→SIEM; LLDP→Inventar/CMDB

• Flughafenspezifika: CUTE/CUPPS/CUSS-Terminals; DCS/Amadeus/SITA-Konnektivität; FIDS (read-only); Gepäckanhänger-/Boarding-Pass-Druck; Changes in Neben- und Nachtzeiten

• Stabilisieren (Hypercare): Support am ersten Tag, KPI-Tracking (Anmeldezeiten, Ticketvolumen, Fehlerklassen), QoS-Feinabstimmung

• Fehlerbehebung: Wireshark/iperf, Ereignisprotokolle, Switch-Zähler, sFlow-Flows; schnelle Incident-Bearbeitung als SPOC

• Wissenstransfer: Kurzschulungen für Stationsteams, Mini-Runbooks (Störung/Wiederherstellung)

• Abschluss (Dokumentation & Übergabe): Dokumentation & CMDB: Endgültige Konfigurationen (Switch/Server), Topologie-/Patchpläne, IP-Tabellen, Serien-/Asset-Listen, Vorher-/Nachher-Fotos

• Abnahme & Sign-off: UAT-Protokolle, Funktionsnachweise (Anwendungsfälle), Rückgabe/Weiterverwendung von Althardware

• Lessons Learned: Risiken, Standardpakete, Treiber-Freeze, "Known Issues"

• Schnittstellen/Kommunikation: Station IT, Airport IT, SOC/NOC, Ground Ops/Ramp/Check-in, Provider (SITA/Amadeus). ITSM: ServiceNow (Inc/Req/Change/KB), Übergabe an BAU

• Analyse und Beurteilung der behördlichen Fachverfahren im Hinblick auf die Migrationsfähigkeit
• Definition und Vorbereitung der technischen Rahmenbedingungen im neuen Master-Rechenzentrum
• Entwicklung und Optimierung von Migrationsverfahren und -prozessen
• Transformation von Bestandslösungen in neue technische Standards (Technology Refresh)
• Koordination von Architektur- und technischen Querschnittsthemen

• Ca. 800 verschiedener Server VMs, Betrieb und Lifecycle/Asset Management von ca. 40 ESXi hosts (Lenovo)
• Upgrade aller Cluster auf ESXi/‘VCSA 7.0U3. bzw. 8. Planung Patchmagement aller hosts
• Aufräumen des ADs - viele verschiedene domains die alle in die Hauptumgebung migriert werden sollten. Planung/Durchführung
• Veeam – überprüfen der Konfiguration und Umzug auf neuere tlw. Virtuelle Infrastruktur um die Konfiguration schlanker und schneller zu machen
• VMware – upgrades/updates, generelle Wartung
• Proxmox POC. Eval ob VMware Alternative
• Veeam / Vmware / Storage Dokumentation
• Implementation uniflow Cloud Lösung
• Netapp Migration zu neuem Storage, CIFS Wartung und Administration der SVMs

• Aufbau des Unternehmens mit Fokus auf Connectivity für IIoT und Industrie 4.0, iRPA/Prozessautomatisierung, Advanced Robotics und Smart Systems, Sensors and Services
• Projektleitung und Software-Architektur für IoT-Gateway-Entwicklung (seit 2020) mit Protokollübersetzung, IT/OT-Konvergenz und GRC
• Entwicklung von RPA-Bots zur Automatisierung und Überwachung industrieller Prozesse mit agentischem AI-Ansatz (seit 2020)
• Implementierung von Unsupervised Clustering und Anomalieanalyse für Zeitreihendaten in BigData-Streaming-Pipelines (seit 2021)
• Einführung eines Docker-basierten Release-Trains für OTA-Updates mit DevSecOps und CI/CD (seit 2018)