Checkmk Experten in Deutschland

• Analyse der Anforderungen und der IST-Situation
• Migration einer alten Domänenstruktur und Tobit auf Exchange 2019 mit Anbindung an MS365
• Prüfung der Realisierungswege und Planung der Absicherung sensibler Daten
• Planung in Bezug auf BSI-Grundschutz, BDSG und DSGVO
• IT-Governance und IT-Sicherheitsbacktests
• Unterstützung bei der ERP-Einrichtung und Absicherung des Mailtransfers
• Hyper-V 2016/2022, Microsoft Terminal-Services Cluster, Microsoft Exchange 2019
• Office 365, Microsoft 365, Azure AD, Teams, Salesforce
• Cisco, Zyxel und HP Switches, Sophos Firewalls/UTMs, SecurePoint
• Microsoft IIS 2022, IPv4/IPv6, Veeam, Wortmann Online Backup, NextCloud
• Dienste: DNS, DHCP, TCP/IP, Subnetting, Firewalling, Routing, VoIP, Gruppenrichtlinien (GPO), SIEM, Remote Work, Home Office, Hochverfügbarkeit, Failover, VLAN, PRTG

• Konzeption und Implementierung einer Python-basierten ETL-Pipeline mit dem Dagster-Framework für die Transformation von Energierohdaten aus heterogenen Quellen mit InfluxDB und Visualisierungen in Grafana
• Definition von zeitlich gesteuerten und abhängigkeitsbasierten Jobs
• Bereitstellung auf einem verwalteten Kubernetes-Cluster mit Helm
• Anbindung von InfluxDB Cloud
• Aufbereitung von Daten für Nutzung in Grafana inkl. Säuberung und Normalisierung plus zeitliches Resampling in Python
• Entwicklung von Dashboards und Visualisierungen in Grafana
• Entwicklung von Unit-Tests inkl. Mocking mit pytest
• Aufbau von CI/CD-Pipeline in GitLab

Technologien: Python, Dagster, InfluxDB, Grafana, pandas, pytest, REST, CI/CD, GitLab, Container, Kubernetes, Helm, Docker, Cloud

• Infrastrukturmanagement mit Puppet und Terraform für konsistente Umgebungen
• Wartung und Anpassung von Terraform-Skripten für das Azure-Cloud-Deployment
• Migration von Datenbanksystemen und Services in die Azure Cloud
• Einführung von GitOps mit ArgoCD für vollständig automatisierte Deployments
• Anpassung und Entwicklung von GitHub-Pipelines für CI/CD-Workflows
• Erstellung von Helm Charts für standardisierte Deployments
• Migration der Repositories von Bitbucket nach GitHub
• Betrieb und Performance-Optimierung eines Oracle 19c Grid-Clusters (RAC, Dataguard)
• Aufbau und Verwaltung von MongoDB-Instanzen (On-Premise und Azure Kubernetes)
• Aufbau von PostgreSQL-Clustern in On-Premise- und Azure-Kubernetes-Umgebungen
• Migration von Services, Datenbeständen und Stored Procedures von Oracle zu PostgreSQL
• Fehleranalyse und Performance-Tuning komplexer Dateninfrastrukturen
• Installation, Konfiguration und Upgrade von Tableau in der produktiven BI-Umgebung
• Entwicklung von Sanity Checks zur Überwachung von Geschäftsprozessen und Anwendungslogik
• Anpassung der Backup- und Recovery-Strategie an neue Anforderungen
• Durchführung von Disaster Recovery und Point-in-Time Recovery
• Eingesetzte Technologien: Oracle 19c RAC Grid Dataguard, PostgreSQL 16, MongoDB, MySQL Cluster, Kubernetes (Azure), Tableau, Puppet, Terraform, ArgoCD, GitHub/Bitbucket, CheckMK, Prometheus, Grafana, Icinga2, Ubuntu/RHEL

• Bedarfsanalyse und Ersetzung lokales SharePoint als CMDB durch OpenSource Netbox zur Vorbereitung des Einsatzes von Cisco ACI (SD-WAN) mit Microsoft Azure
• Abstimmung mit Systemen wie Checkmk und Grasp
• Einführung und Koordination von cmdbsyncer als CMDB-Datendrehscheibe; Weiterentwicklung des Syncers mit Kuhn & Ruess GmbH
• Einführung von SNMPv3 auf AIX LPAR/VIO, Linux, Windows, SAN/Storage, Netzwerkkomponenten (Cisco-Switches, F5-LoadBalancer, Palo Alto und CheckPoint Firewalls, ILO-Boards)
• Einführung und Weiterentwicklung des Netz-Scanners JDisc in Zusammenarbeit mit Hersteller (Utimaco HSMs, Linuxerkennung)
• Integration von Netbox, JDisc und cmdbsyncer in Infrastruktur mittels Docker-Containern
• Anwenderschulungen: Vorbereitung, Erstellung der Unterlagen und Durchführung
• Erstellung von Datenfluss- und Netzwerkdiagrammen
• IPv4/IPv6-Befüllung und Planung mit Netbox inkl. VLAN-Import
• Dual-Stack-Ausstattung von Servern und Clients mit IPv4 und IPv6
• Anbindung von REST-Schnittstellen für Checkmk, JDisc, vSphere, HMC, i-doit, Netbox Software: Confluence, Jira, MS-Office 365, Teams, i-doit, Netbox, JDisc, cmdbsyncer, DB Visualizer, vSphere, HMC

• Implementierung der spezifizierten DevOps-Lösungen zur Automatisierung der Infrastruktur (Terraform, Bicep, CloudFormation, Ansible) im lokalen Rechenzentrum (Ovirt, Proxmox, Ceph-Cluster, MinIO) und in der Private Cloud.
• Verwaltung, Konfiguration und Umsetzung von CI/CD-DevOps-Pipelines (GitLab, GitFlow) zur Unterstützung des Entwicklungsprozesses (Artifactory, Prometheus, Istio, Service Mesh, Helm Charts, OpenShift (Red Hat Enterprise) / Kubernetes-Cluster), Red Hat Satellite.
• Verwaltung, Einrichtung, Überwachung und Einspielung von Patches der Linux-Infrastruktur auf Basis von Red Hat Enterprise für Dev, Test und QA.
• Einsatz von Scrum- und Kanban-Methoden.
• Verwaltung, Konfiguration und Umsetzung von Sicherheitsstandards für die Bereitstellung in den Dev-, Test-, QA- und Produktionsphasen der neuen ePA-Anwendungen.
• Entwicklung neuer Plugins und Add-ons für die bestehende Infrastruktur.
• Datenbankunterstützung.
• Unterstützung der Datenanalyse (Python, Spark, Pandas, Power BI, Splunk Enterprise).
• Umsetzung von Best Practices für DevSecOps und BizDevOps unter Einsatz von GitOps (ArgoCD), Streamlit-Framework und Semaphore Ansible UI.
• Konfiguration und Test von iperf, uperf, sysbench mit dem Benchmark-Operator für externe Quelldaten und IoT/MDM-Geräte, Erstellung von Berichten über ELK/OpenSearch.
• Aufbau einer neuen Databricks-Plattform zur Sammlung und Analyse von Big Data aus verschiedenen Quellen und IoT-Geräten im Hadoop-Framework (Python, Pandas, PySpark, Power BI, Apache Airflow).
• Aufbau der Backend-Datenaggregation und -verarbeitung zur Automatisierung der Bereitstellung von Konfigurationen zwischen verschiedenen OpenShift-Clustern und dem Big-Data-Framework (Python, Pandas, PySpark, Apache Spark, PostgreSQL, Django 2, Ansible Automation, Jira JSM).
• Aufbau einer neuen ML-Pipeline-Plattform unter Verwendung von Kubeflow, TensorFlow, KServe.
• Extraktion, Transformation und Laden von Daten aus verschiedenen Quellen, einschließlich strukturierter und unstrukturierter Daten, in ein analytisches DWH bzw. Big-Data-Cluster mit Python, Pandas, Polars, Power BI, Django-Backend und PostgreSQL.
• Einrichtung eines neuen DevOps-Test- und QA-HashiCorp-Vault-Clusters für PKI und IAM.
• Konfiguration und Test automatisierter Patches basierend auf CVSS-Bewertungen und SIEM-integrierten CVEs.
• Einsatz von Nexpose und InsightVM zum Scannen von Schwachstellen in Netzwerken, Hosts, Containern und Anwendungen.
• Planung und Umsetzung sicherer und skalierbarer AWS-Architekturen einschließlich VPC, EC2, S3, RDS und Route53 sowie ähnlicher Umgebungen auf Azure und GCP.
• Automatisierte Systembereitstellung und -deployment mit CloudFormation-Vorlagen.
• Konfiguration von IAM-Rollen, Richtlinien und Berechtigungen zur Gewährleistung einer sicheren Zugriffskontrolle.
• Patch-Management, Backup-Automatisierung und Einrichtung der Notfallwiederherstellung in der AWS-Infrastruktur.
• Überwachung und Optimierung der Systemleistung mit AWS CloudWatch und AWS Trusted Advisor.
• Unterstützung von VMware-Diensten (vSphere, Aria, Horizon) und der virtuellen Desktop-Umgebung.
• Entwicklung und Wartung von CI/CD-Pipelines mit Jenkins, GitLab CI/CD und AWS CodePipeline mit Schnittstelle zu Nutanix.
• Konfiguration von AWS CloudWatch zur Überwachung der Anwendungsleistung und Systemereignisse.
• Planung und Durchführung der Migration von On-Premises-Anwendungen zu AWS-Cloud-Plattformen.
• Bereitstellung containerisierter Anwendungen mit Docker und Kubernetes in AWS-Umgebungen.
• Bereitstellung interner Softwarepakete zwischen Verfügbarkeitszonen mit AWS CodeDeploy.
• Erstellen und Bereitstellen von ML-Modellen mit Scikit-Learn, XGBoost und Spark MLlib einschließlich Hyperparameter-Tuning, Modellevaluation und Produktivsetzung.

• IT/OT Infrastrukturprojekte (agil & hybrid) für das Werk in Laaken/Wuppertal.
• Durchführung von Projekten in den Bereichen ePlan, Desigo CC, Performance Observer, Izytronic, Digital Signage, USV und IT-Sicherheit.
• DV-Umfeld: Office 365, SharePoint, MS Project, MS Teams, ServiceNow.

Infrastruktur, Automatisierung, IT-Sicherheit

• Betrieb und Modernisierung geschäftskritischer Linux-Infrastruktur für einen öffentlichen Auftraggeber: RHEL-Migrationen, Ansible-Automatisierung, Einführung von Containern (seit Oktober 2025)
• Projektleitung Server-Upgrade RHEL 7/8 auf RHEL 9 im Finanzsektor: Projektmanagement, Stakeholder-Kommunikation (Mai 2024 – Feb. 2025)
• Projektunterstützung IT-Sicherheits-Anforderungen im Finanzsektor: Gap-Analysen, Konzeption mit den Fachbereichen (März – Mai 2025)
• Aufbau einer IdM-Lösung (FreeIPA/RHEL IdM) bei einem Energieversorger (AT) inkl. Beratung und Schulungen (Apr. – Nov. 2023)
• IT-Infrastruktur-Beratung für ein Forschungsteam: Proxmox, SSO-Architektur, Datensouveränität und lokale KI (seit Feb. 2026)

• Konfiguration und Ausbau Monitoring
• Aufbau einer Monitoring Testinstanz und Aufnahme der Windows und Linux Server
• Erstellung der Dokumentation der checkmk Umgebung
• Übergabe an den Betrieb
• Administration, Installation, Dokumentation
• DV-Umfeld: Windows Server 2019, Ubuntu Server, Checkmk

Durchführung einer GAP-Analyse zur Bewertung bestehender Sicherheitsmaßnahmen → Identifikation kritischer Schwachstellen

Entwicklung eines Maßnahmenkatalogs unter Berücksichtigung von Risiko und Wirtschaftlichkeit

Einführung eines IT-Reifegradmodells nach BSI-Vorgaben

Beratung der Geschäftsleitung zu Compliance, Governance und Sicherheitsstrategie

Aufbau interner Prozesse zur nachhaltigen Sicherheitsorganisation

• Entwicklung einer Shop-Website
• Integration eines KI-Sprachmodells
• Tool-Entwicklung für KI-gesteuerte Webhooks
• Technische Tools: REACT.js; Elevenlabs; MCP; n8n; HTTP

• Installation und Wartung von Kommunikationssystemen auf Marine-Schiffen
• Erweiterte Sicherheitsüberprüfung
• Aufbau von Cluster-Umgebungen mittels VMWare ESX-Server, DataCore und Dell-Hardware

• GfK Data Center IT-Infrastrukturprojekt vor Ort Koordinator (Equinix DC FR2/FR7), Schulung der FEs in Equinix DC Carla, FNT, Jira Confluence, ServiceNow (Change/Problem/Incident-Management), DCIM, ITSM, ITIL
• Meldung bedeutender Vorfälle als technischer Koordinator vor Ort und erster Ansprechpartner für Lieferantenbegleitung und Smart Hands
• Einsatz von CMDB-GUI, NIQ-Browser, CMDB-Filtering-GUI, OSS-Radar, BigBrother, CheckMK und TTWOS für 2nd- und 3rd-Level-Troubleshooting-Unterstützung
• Wartung von MDF, IDF, Serverräumen und Schränken; Koordination mit Service Desk, Empfang und Sicherheit für Besucherzugang
• Verwaltung des Asset-Lebenszyklus inklusive Betrieb, Außerbetriebnahme, Lagerung und Entsorgung gemäß SanDisk-Vorgaben
• Leitung der Data-Center-Footprint-Optimierung und -Reduzierung in FR2/FR7; Betreuung von Netzwerk-, Server-, Storage-, Desktop-, Hosting-, IT-Security-, Videokonferenz- und Telefonbetrieben
• Koordination von Server-Umzügen, Vorbereitung von Glasfaser- und Kupferkabeln, CMDB-Aktualisierungen und Abstimmung mit Stakeholdern
• Umsetzung von IT-Infrastruktur-Design, Wartung, Konfiguration und Aufbau unter Einhaltung der ESD-Sicherheitsvorschriften von Dell/HP/Apple
• Einziger Ansprechpartner für Change-Management-Netzwerk, Star Track, Backup & Storage, Cloud, Linux, Windows, EUS-Teams & Software-Center-Installationen
• Erfolgreicher Abschluss des DC Footprint Reduction Projects 2021/2022 und der GfK New Hardware DC Refresh Initiative
• Planung, Konfiguration und Installation von Dematic-Serverräumen und Switch-Layouts in Heusenstamm, Würzburg, Kahl am Main und Graz (Österreich)
• Vor-Ort-Aufbau von Medientechnik für HP, Krankenhäuser, Hersteller und Labore
• Sicherstellung professionellen Rack- und Kabelmanagements nach Best Practices
• Pflege aktueller Anlagenpläne, die allen Teams zugänglich sind und Technologieflächen sowie Ersatzteilstandorte zeigen
• Technische Unterstützung bei Live-Events, Town Halls, Foren, Streaming- und Hybrid-Events auf dem Campus und extern
• Bereitstellung von Second-Level-Support für Poly-Videokonferenzsysteme in mehreren Zeitzonen
• Häufige Begehungen der Serverräume, Dokumentation von Strom, Kühlung, Alarmen, Sicherheitsrisiken und Kartierung der Wireless-Umgebung und Access Points

• Teilprojektleiter / Leiter Monitoring für das Facility Management und Übernahme operativer Projektteile sowie Koordination des Betriebs
• CheckMK Consulting: zentrale Monitoring-Infrastruktur mit CheckMK Master und verteilten CheckMK Satelliten
• Umsetzung erweiterter Überwachungsansätze, Integration neuer Plugins und Anpassung des CheckMK Agents
• Grafische Darstellung von Performancewerten mit InfluxDB und Grafana, Erstellung von NagVis/Grafana-Templates und Dashboards
• Überwachung von Linux/UNIX/Windows-Systemen und aktiven Komponenten mittels CheckMK-Agenten/MRPE sowie Hardwareüberwachung via SNMP
• Entwicklung von Überwachungs-Plugins auf Basis von Bash-Skripting
• Bestandsaufnahme und fachübergreifende Analyse für anwendungsspezifische Überwachung
• Konzeption, Tests und Dokumentation zur Übernahme von CheckMK-Statusmeldungen und Performancedaten in ein übergeordnetes Umbrella-System (Data Leak)
• Technischer und konzeptioneller Ansprechpartner

• Konzeptionierung und Erstellung einer internen Kollaborationsplattform, die VS-NFD-gerechte Kommunikation und Datenhaltung ermöglicht
• Konzeptionierung und Erstellung einer internen Entwicklungsplattform (Kubernetes, Git CI/CD, Jira etc.) sowie Verwendung und Administration von Virtualisierungslösungen
• Konzeptionierung und Erstellung eines internen KI-Systems mit eigener Anlernung und automatischen Prozessen
• Migration eines HyperV-Clusters auf Proxmox zur automatischen Steuerung von Kubernetes-Clustern und Einsparung von Lizenzkosten