Cisco-Experten in Frankfurt

• Verwaltung und Erstellung von Benutzerkonten in Active Directory
• Verwaltung und Anpassung von Gruppen in Active Directory
• Berechtigungsverwaltung auf Fileservern
• Betreuung von Exchange/Outlook
• Einrichtung von VPN
• System- und Produktbetreuung: Windows 10, Windows 11, Office 2019, Office 365, Active Directory, TeamViewer, RSA VPN, Microsoft Teams, RSA Security Console, Deep Discovery Mail Inspector, ServiceNow, Macmon

• Durchführung verschiedener Endkundenprojekte im Bereich Server- und Netzwerk-Infrastruktur in Time, Quality und Budget.
• Projekt 1: Firewall-Erneuerung, Ablösung einer ASA-Firewall durch eine Fortinet-Firewall bei einem Autozulieferer.
• Projekt 2: Umzug der File-Services von dedizierten Servern an 5 Außenstandorten in ein zentrales Managed File Service inkl. DHCP, Directory- und Print-Services sowie Decommissioning der alten Domain Controller.
• Projekt 3: Erneuerung der Netzwerk-Infrastruktur in der Zentrale und an Außenstandorten eines Logistikunternehmens sowie Überführung der LAN-, WLAN- und Firewall-Umgebungen in einen Managed Network Service.
• Projekt 4: Network Renewal, Erneuerung der Core- und Access-Switches in der Zentrale eines Medizintechnikunternehmens und Überführung in einen Managed Network Service.
• Projekt 5: Firewall-Erneuerung, Ablösung einer ASA-Firewall durch eine Fortinet-Firewall bei einer Stadt.
• Umgebung: ASA- und Fortinet-Firewalls, Cisco-Netzwerkkomponenten, ITSM Heat/Ivanti, Confluence.

Europaweites Re-Platforming & Zentralisierung

• Eigenverantwortliche Erstellung von Migrationskonzept und Umsetzungsplan für die europaweite Zentralisierung und Konsolidierung der IT-Services von rund 20 europäischen Gesellschaften im Rahmen eines Re-Platforming-Programms.
• Migrationsbewertung: Analyse der bestehenden IT-, Infrastruktur-, Applikations- und Service-Landschaften der Gesellschaften als Grundlage der Migrationsstrategie.
• Entwicklung des zentralisierten Zielbildes und der Zielarchitektur auf Basis eines modernen Technologie-Stacks unter Berücksichtigung von Plattform- und Containerisierungsansätzen.
• Konzeption einer hochverfügbaren zentralen Infrastruktur im Active-Active-Modell über zwei Rechenzentren; Betrachtung von Cloud-, Infrastruktur-, Applikations-, CMDB- und IAM-Services.
• Entwicklung der Migrations- und Transformations-Roadmap inkl. Definition von Migrationswellen, Abhängigkeiten, Voraussetzungen und Prioritäten für den Übergang dezentraler Services auf die zentrale Plattform.
• Analyse technischer und organisatorischer Abhängigkeiten, Identifikation von Migrationsrisiken sowie Entwicklung eines strukturierten Vorgehens für die schrittweise Migration und Zentralisierung.
• Erarbeitung von Ziel-, Lösungs- und Umsetzungsbildern je Service-Domäne; Konzeption des End-to-End-Join-Move-Leave-Prozesses als Blaupause für den europäischen Rollout (Jira/Jira Asset Management).
• Abstimmung von Migrationsstrategie und Roadmap mit europäischen Gesellschaften, Management, IT, Providern und weiteren Stakeholdern; Präsentation der 12-Monats-Roadmap an den Managing Director Europe.

• Linux-Server-Migrationen: Planung und Umsetzung der Migration mit SLES Linux Deployment von VMs in VMware 8.0
• Anleitung der Kollegen zur Konfiguration der Linux-VMs in vSphere Auto Deploy
• Anwendungsbetrieb: Sicherstellung des reibungslosen Betriebs der Anwendungen auf den migrierten Servern
• Betriebshandbücher: Überarbeitung bestehender Betriebshandbücher, Ergänzung und Neuanlage bei Bedarf
• Überprüfung von Dienstleistungsangeboten: Anpassung und Optimierung des Serviceangebots externer Dienstleister
• Logistik SW, RedHat Linux, Ansible, Confluence / Jira

• Zentrale/r Ansprechpartner/in rund um die Bereitstellung von Endgeräten & Betriebssystemen
• Vorinstallation von Software gemäß Unternehmensrichtlinien & Einbindung in das Firmennetzwerk (WLAN, VPN, Domain)
• Anwender-Support bei Einrichtung, Prozessoptimierung und Abwicklung von Rücksendungen (RMAs)

• Planung und Spezifikation der technischen Netzwerkintegration eines neuen geschäftskritischen Anwendungssystems (MUREX) im Kapitalmarktbereich in einer komplexen Schnittstellen- und Outsourcing-Umgebung.

• Erstellung von Komponentenspezifikationen, Maßnahmenkatalog und Implementierungsplan.

• Sicherstellung der ordnungsgemäßen Integration der entwickelten Ergebnisse gemäß den Vorgaben der Bank: IT-Compliance, IT-Sicherheit, Change- und Release-Management.

• Auswahl und Integration eines neuen Dienstleisters für die Bank; Verlagerung kritischer Bankanwendungen zum Dienstleister.

• Design, Implementierung und Support des neuen Cisco-Netzwerks und des Fortinet-Sicherheitsaufbaus im Rechenzentrum des Dienstleisters.

• Tätigkeit als technische Schnittstelle zwischen Bank, Dienstleistern und Beratungspartnern.

• Unterstützung und Weiterentwicklung der Netzwerk- und Sicherheitsinfrastruktur (Clients, Server, Netzwerke); Fehleranalyse und Umsetzung von Lösungen innerhalb der vereinbarten Service Level.

• Analyse und Diagnose aller Sicherheits- und Netzwerkausfälle, Störungen und Fehlfunktionen.

• Initiierung kontinuierlicher Verbesserungen zur Gewährleistung einer effizienten Ressourcennutzung und akzeptabler Antwortzeiten für Anwender.

• Netzwerkunterstützung in einem Finanzdienstleistungsunternehmen sowie Vorbereitung operativer Änderungen an der produktiven Banking-Netzwerkinfrastruktur für große und kleine Projekte unter strikter Einhaltung des Change-Managements.

• Design, Definition, Test, Steuerung und Verbesserung von Engineering-Standards.

• Tätigkeit als Netzwerkarchitekt für mittelgroße und große Projekte mit Einbindung von Teamressourcen.

• Konzipierung einer Netzwerkmanagementstrategie mit Fokus auf NetDevOps-Prinzipien und modellgesteuerter Telemetrie mittels YANG-Datenmodellen
• Durchführung von NETCONF/YANG-Workshops für L2VPN/L3VPN-Services über SRv6
• Automatisierung des Konfigurationsdeployments in der Testumgebung mit Ansible
• Entwicklung von Ende-zu-Ende-Servicemessungskonzepten mit IPSLA und Telegraf-Prometheus-Grafana-Stack
• Erstellung des Dual-Stack-Architekturkonzepts (Router + Switch + Firewall) inkl. detailliertem Testplan; Planung, Durchführung und Dokumentation der Abnahmetests für das Administrationsnetz
• Durchführung von BSI-IT-Grundschutz-Checks gemäß IT-Grundschutz-Kompendium (Schutzbedarfsfeststellung, Modellierung, Risikoanalyse, Maßnahmenableitung)
• Protokolle: SRv6, IPv6, MPLS, BGP, ISIS, OSPF, NETCONF/YANG, modellgesteuerte Telemetrie, IPSLA
• Systeme: Cisco Crosswork Network Controller, Solarwinds Orion, Grafana, InfluxDB, Telegraf, Ansible, Git
• Komponenten: Cisco NCS-Router-Serie, Cisco Catalyst-Switch-Serie, Cisco Firepower-Firewall-Serie

Selbstständige Beratung, Umsetzung und Betreuung von IT-Infrastrukturen mit Schwerpunkt IT-Security, Netzwerk- und Serveradministration, Virtualisierung, Backup & Recovery, IT-Dokumentation, Asset Management und Business Continuity Management.

• IT-Security-Beratung und Umsetzung technischer Schutzmaßnahmen
• Windows-Server- und Client-Betreuung, Patchmanagement, Anwendersupport
• M365 – Entra-ID – MS Azure Verwaltung
• Planung, Installation und Betrieb von LAN-, WAN-, WLAN- und VLAN-Infrastrukturen, Cisco, HP, Netgear, Sophos, Securepoint
• Betreuung virtueller Systeme auf Basis von Hyper-V, VMware und Proxmox
• Backup- und Recovery-Konzepte inklusive Test-Recovery, Dokumentation und Übergabe
• Einführung und Pflege von IT-Dokumentation, Asset Management und Inventarisierung
• Umsetzung von IT-Grundschutz-, Notfallhandbuch- und BCM-nahen Maßnahmen
• On-/Offboarding-Konzepte mit Blick auf Berechtigungen, Geräte, Datenzugriff und Übergabeprozesse

Security Awareness und praxisnahe Sensibilisierung von Anwendern und IT-Mitarbeitern

• Ganzheitliche Verantwortung für Modernisierung und Erweiterung der Bundesnetze sowie Ertüchtigung kritischer RZ- und TK-Infrastruktur im Hochsicherheitsbehördenumfeld der BDBOS
• Planung und Steuerung der Erweiterung nationaler BOS-Netzinfrastruktur im VS-NfD/KRITIS-Umfeld mit technischer Entscheidungsverantwortung auf Architektur- und Komponentenebene (Cisco, Layer 2/3, WAN-Redundanz)
• Planung, Ausschreibung (EVB-IT/UVgO) und Steuerung der Ertüchtigung sicherheitskritischer TK-Infrastruktur für Notrufabfrage 110/112 (ACD)
• Kapazitätsplanung, Rack-Integration, strukturierte Verkabelung, Energieversorgung, Kühlkonzept (CRAC/Reihen-Kühlung) und DCIM-Monitoring für RZ-Erweiterung
• Aufbau der IT-Abteilung von Grund auf: Strukturen, Governance, Prozesse, Team-Rekrutierung, Lieferantenauswahl und langfristige IT-Strategie
• Planung und Steuerung von Infrastruktur- und Applikationsmigrationen: Migrationsstrategien, Chargenplanung, Hypercare-Stabilisierung und Rollback-Konzepte
• Erstellung anbieterneutraler Leistungsverzeichnisse (TK-Systeme, Signaturlösungen) nach EVB-IT und UVgO; Vergabe und Lieferantensteuerung
• Aufbau sicherer IT-Umgebung nach BSI-Grundschutz, ISO 27001 und VS-NfD; Erstellung von IT-Sicherheitskonzepten und CMDB-Analysen
• Praxisorientierte Programmleitung: Entscheidungsvorlagen für Geschäftsführung und Lenkungsgremien, Risikomanagement, Reporting und Steuerung von Änderungsanforderungen

• Trainer und Berater für Projektmanagement (Prince2/PMI)
• Dozent für Projektmanagement an der Universität Halle
• Standardisierte Projektmanagementmethodik (Prince2) eingeführt

• GfK Data Center IT-Infrastrukturprojekt vor Ort Koordinator (Equinix DC FR2/FR7), Schulung der FEs in Equinix DC Carla, FNT, Jira Confluence, ServiceNow (Change/Problem/Incident-Management), DCIM, ITSM, ITIL
• Meldung bedeutender Vorfälle als technischer Koordinator vor Ort und erster Ansprechpartner für Lieferantenbegleitung und Smart Hands
• Einsatz von CMDB-GUI, NIQ-Browser, CMDB-Filtering-GUI, OSS-Radar, BigBrother, CheckMK und TTWOS für 2nd- und 3rd-Level-Troubleshooting-Unterstützung
• Wartung von MDF, IDF, Serverräumen und Schränken; Koordination mit Service Desk, Empfang und Sicherheit für Besucherzugang
• Verwaltung des Asset-Lebenszyklus inklusive Betrieb, Außerbetriebnahme, Lagerung und Entsorgung gemäß SanDisk-Vorgaben
• Leitung der Data-Center-Footprint-Optimierung und -Reduzierung in FR2/FR7; Betreuung von Netzwerk-, Server-, Storage-, Desktop-, Hosting-, IT-Security-, Videokonferenz- und Telefonbetrieben
• Koordination von Server-Umzügen, Vorbereitung von Glasfaser- und Kupferkabeln, CMDB-Aktualisierungen und Abstimmung mit Stakeholdern
• Umsetzung von IT-Infrastruktur-Design, Wartung, Konfiguration und Aufbau unter Einhaltung der ESD-Sicherheitsvorschriften von Dell/HP/Apple
• Einziger Ansprechpartner für Change-Management-Netzwerk, Star Track, Backup & Storage, Cloud, Linux, Windows, EUS-Teams & Software-Center-Installationen
• Erfolgreicher Abschluss des DC Footprint Reduction Projects 2021/2022 und der GfK New Hardware DC Refresh Initiative
• Planung, Konfiguration und Installation von Dematic-Serverräumen und Switch-Layouts in Heusenstamm, Würzburg, Kahl am Main und Graz (Österreich)
• Vor-Ort-Aufbau von Medientechnik für HP, Krankenhäuser, Hersteller und Labore
• Sicherstellung professionellen Rack- und Kabelmanagements nach Best Practices
• Pflege aktueller Anlagenpläne, die allen Teams zugänglich sind und Technologieflächen sowie Ersatzteilstandorte zeigen
• Technische Unterstützung bei Live-Events, Town Halls, Foren, Streaming- und Hybrid-Events auf dem Campus und extern
• Bereitstellung von Second-Level-Support für Poly-Videokonferenzsysteme in mehreren Zeitzonen
• Häufige Begehungen der Serverräume, Dokumentation von Strom, Kühlung, Alarmen, Sicherheitsrisiken und Kartierung der Wireless-Umgebung und Access Points

• Die Ablösung des bisherigen Archivsystems (Dokumentenmanagementsystem – DMS) auf Host Basis ist weit vorangeschritten.
• Das interne Audit soll dazu dienen die Qualitätsansprüche des Hauses sicherzustellen.
• DSGVO
• ISO 27001 ff.
• BSI
• DORA
• Regulatorik Patientendaten
• Host / Cloud / S3 / Container / Hoch Skalierbar / Nuxeo
• Budget: 50.000
• Team: 1

• Support von Endanwendern per Telefon und Skype
• Fehlerdiagnose und Problemlösung über Telefon und Remote-Zugriff
• Eigenständige Entgegennahme von Störungsmeldungen
• Weiterleitung von unlösbaren Problemen an die entsprechende Eskalationsstufe
• Neuinstallation fehlerhaft installierter Software oder von fehlerhaft konfigurierten Rechnern
• Entgegennahme von Anfragen und Störungsmeldungen per E-Mail oder Ticketsystem
• Identifizierung und Klassifizierung von Problemen und Anfragen
• Durchführung erster Diagnoseschritte und Lösungsversuche für häufig auftretende Probleme
• Bereitstellung grundlegender technischer Unterstützung für Benutzer bei der Nutzung von Hard- und Software
• Weiterleitung komplexer Probleme und Anfragen an den 2nd oder 3rd Level Support
• Dokumentation von Vorfällen und Lösungen in einem Ticketsystem
• Überwachung und Eskalation von offenen Tickets, um sicherzustellen, dass Probleme rechtzeitig gelöst werden
• Kommunikation mit Benutzern, um den Fortschritt bei der Lösung von Problemen zu aktualisieren
• Installation, Konfiguration und Wartung von Hard- und Softwarekomponenten
• Durchführung von Reparaturen und Austausch defekter Komponenten
• Überwachung und Optimierung der Systemleistung und Netzwerkverbindungen
• Unterstützung bei der Fehlerbehebung und Diagnose von technischen Problemen
• Installation und Konfiguration von Betriebssystemen und Anwendungssoftware
• Sicherstellung der Einhaltung von Sicherheitsrichtlinien und Datenschutzbestimmungen
• Verwaltung von Benutzerkonten und Zugriffsrechten
• Durchführung von regelmäßigen Backups und Wiederherstellungsprozessen
• Erstellung von technischen Dokumentationen und Anleitungen
• Schulung der Benutzer in der Handhabung von IT-Systemen und Anwendungen
• Technologien/Methoden: Skype, Ticketsystem