Disaster-Recovery-Experten in Frankfurt

Leitung des DORA-basierten Programms für operative Resilienz bei Jefferies durch Stärkung der ICT-Risikogovernance, des Kontroll-Designs und der regulatorischen Bereitschaft in zentralen Technologie- und Auslagerungsbereichen. Zusammenarbeit mit Führungskräften, um regulatorische Vorgaben in pragmatische Governance-, Reporting- und Prüfprozesse für ein globales Investmentbanking-Umfeld zu übersetzen.

• Entwickelte das Enterprise Register of Information (DORA Art. 28.3) zur Einhaltung regulatorischer Anforderungen.
• Definierte und implementierte ICT-Risikobereitschaft und Toleranzwerte im Einklang mit dem Global Operational Risk Framework und stärkte so die Entscheidungsfindung und Governance der Risikoakzeptanz.
• Steigerte die Prüfungsbereitschaft, indem über 50 IT- und Informationssicherheitsrichtlinien überprüft und neu formuliert wurden, was Klarheit, Verantwortlichkeiten und Kontrollausrichtung verbesserte.
• Beaufsichtigte das Programm zum Testen der operativen Resilienz (inklusive Penetrationstests) und verfolgte die Beseitigung von Schwachstellen bis zum Abschluss, wodurch die Kontrollsicherheit gestärkt und offene Befunde reduziert wurden.
• Brachte über 10 konzerninterne Vereinbarungen in Einklang mit den DORA-Regelstandards.
• Verbesserung der Entscheidungsfindung auf Führungsebene durch ein unternehmensweites ICT Risk Dashboard mit KPIs/KRIs.

• GfK Data Center IT-Infrastrukturprojekt vor Ort Koordinator (Equinix DC FR2/FR7), Schulung der FEs in Equinix DC Carla, FNT, Jira Confluence, ServiceNow (Change/Problem/Incident-Management), DCIM, ITSM, ITIL
• Meldung bedeutender Vorfälle als technischer Koordinator vor Ort und erster Ansprechpartner für Lieferantenbegleitung und Smart Hands
• Einsatz von CMDB-GUI, NIQ-Browser, CMDB-Filtering-GUI, OSS-Radar, BigBrother, CheckMK und TTWOS für 2nd- und 3rd-Level-Troubleshooting-Unterstützung
• Wartung von MDF, IDF, Serverräumen und Schränken; Koordination mit Service Desk, Empfang und Sicherheit für Besucherzugang
• Verwaltung des Asset-Lebenszyklus inklusive Betrieb, Außerbetriebnahme, Lagerung und Entsorgung gemäß SanDisk-Vorgaben
• Leitung der Data-Center-Footprint-Optimierung und -Reduzierung in FR2/FR7; Betreuung von Netzwerk-, Server-, Storage-, Desktop-, Hosting-, IT-Security-, Videokonferenz- und Telefonbetrieben
• Koordination von Server-Umzügen, Vorbereitung von Glasfaser- und Kupferkabeln, CMDB-Aktualisierungen und Abstimmung mit Stakeholdern
• Umsetzung von IT-Infrastruktur-Design, Wartung, Konfiguration und Aufbau unter Einhaltung der ESD-Sicherheitsvorschriften von Dell/HP/Apple
• Einziger Ansprechpartner für Change-Management-Netzwerk, Star Track, Backup & Storage, Cloud, Linux, Windows, EUS-Teams & Software-Center-Installationen
• Erfolgreicher Abschluss des DC Footprint Reduction Projects 2021/2022 und der GfK New Hardware DC Refresh Initiative
• Planung, Konfiguration und Installation von Dematic-Serverräumen und Switch-Layouts in Heusenstamm, Würzburg, Kahl am Main und Graz (Österreich)
• Vor-Ort-Aufbau von Medientechnik für HP, Krankenhäuser, Hersteller und Labore
• Sicherstellung professionellen Rack- und Kabelmanagements nach Best Practices
• Pflege aktueller Anlagenpläne, die allen Teams zugänglich sind und Technologieflächen sowie Ersatzteilstandorte zeigen
• Technische Unterstützung bei Live-Events, Town Halls, Foren, Streaming- und Hybrid-Events auf dem Campus und extern
• Bereitstellung von Second-Level-Support für Poly-Videokonferenzsysteme in mehreren Zeitzonen
• Häufige Begehungen der Serverräume, Dokumentation von Strom, Kühlung, Alarmen, Sicherheitsrisiken und Kartierung der Wireless-Umgebung und Access Points

• Implementierung der spezifizierten DevOps-Lösungen zur Automatisierung der Infrastruktur (Terraform, Bicep, CloudFormation, Ansible) im lokalen Rechenzentrum (Ovirt, Proxmox, Ceph-Cluster, MinIO) und in der Private Cloud.
• Verwaltung, Konfiguration und Umsetzung von CI/CD-DevOps-Pipelines (GitLab, GitFlow) zur Unterstützung des Entwicklungsprozesses (Artifactory, Prometheus, Istio, Service Mesh, Helm Charts, OpenShift (Red Hat Enterprise) / Kubernetes-Cluster), Red Hat Satellite.
• Verwaltung, Einrichtung, Überwachung und Einspielung von Patches der Linux-Infrastruktur auf Basis von Red Hat Enterprise für Dev, Test und QA.
• Einsatz von Scrum- und Kanban-Methoden.
• Verwaltung, Konfiguration und Umsetzung von Sicherheitsstandards für die Bereitstellung in den Dev-, Test-, QA- und Produktionsphasen der neuen ePA-Anwendungen.
• Entwicklung neuer Plugins und Add-ons für die bestehende Infrastruktur.
• Datenbankunterstützung.
• Unterstützung der Datenanalyse (Python, Spark, Pandas, Power BI, Splunk Enterprise).
• Umsetzung von Best Practices für DevSecOps und BizDevOps unter Einsatz von GitOps (ArgoCD), Streamlit-Framework und Semaphore Ansible UI.
• Konfiguration und Test von iperf, uperf, sysbench mit dem Benchmark-Operator für externe Quelldaten und IoT/MDM-Geräte, Erstellung von Berichten über ELK/OpenSearch.
• Aufbau einer neuen Databricks-Plattform zur Sammlung und Analyse von Big Data aus verschiedenen Quellen und IoT-Geräten im Hadoop-Framework (Python, Pandas, PySpark, Power BI, Apache Airflow).
• Aufbau der Backend-Datenaggregation und -verarbeitung zur Automatisierung der Bereitstellung von Konfigurationen zwischen verschiedenen OpenShift-Clustern und dem Big-Data-Framework (Python, Pandas, PySpark, Apache Spark, PostgreSQL, Django 2, Ansible Automation, Jira JSM).
• Aufbau einer neuen ML-Pipeline-Plattform unter Verwendung von Kubeflow, TensorFlow, KServe.
• Extraktion, Transformation und Laden von Daten aus verschiedenen Quellen, einschließlich strukturierter und unstrukturierter Daten, in ein analytisches DWH bzw. Big-Data-Cluster mit Python, Pandas, Polars, Power BI, Django-Backend und PostgreSQL.
• Einrichtung eines neuen DevOps-Test- und QA-HashiCorp-Vault-Clusters für PKI und IAM.
• Konfiguration und Test automatisierter Patches basierend auf CVSS-Bewertungen und SIEM-integrierten CVEs.
• Einsatz von Nexpose und InsightVM zum Scannen von Schwachstellen in Netzwerken, Hosts, Containern und Anwendungen.
• Planung und Umsetzung sicherer und skalierbarer AWS-Architekturen einschließlich VPC, EC2, S3, RDS und Route53 sowie ähnlicher Umgebungen auf Azure und GCP.
• Automatisierte Systembereitstellung und -deployment mit CloudFormation-Vorlagen.
• Konfiguration von IAM-Rollen, Richtlinien und Berechtigungen zur Gewährleistung einer sicheren Zugriffskontrolle.
• Patch-Management, Backup-Automatisierung und Einrichtung der Notfallwiederherstellung in der AWS-Infrastruktur.
• Überwachung und Optimierung der Systemleistung mit AWS CloudWatch und AWS Trusted Advisor.
• Unterstützung von VMware-Diensten (vSphere, Aria, Horizon) und der virtuellen Desktop-Umgebung.
• Entwicklung und Wartung von CI/CD-Pipelines mit Jenkins, GitLab CI/CD und AWS CodePipeline mit Schnittstelle zu Nutanix.
• Konfiguration von AWS CloudWatch zur Überwachung der Anwendungsleistung und Systemereignisse.
• Planung und Durchführung der Migration von On-Premises-Anwendungen zu AWS-Cloud-Plattformen.
• Bereitstellung containerisierter Anwendungen mit Docker und Kubernetes in AWS-Umgebungen.
• Bereitstellung interner Softwarepakete zwischen Verfügbarkeitszonen mit AWS CodeDeploy.
• Erstellen und Bereitstellen von ML-Modellen mit Scikit-Learn, XGBoost und Spark MLlib einschließlich Hyperparameter-Tuning, Modellevaluation und Produktivsetzung.

• Support von Endanwendern per Telefon und Skype
• Fehlerdiagnose und Problemlösung über Telefon und Remote-Zugriff
• Eigenständige Entgegennahme von Störungsmeldungen
• Weiterleitung von unlösbaren Problemen an die entsprechende Eskalationsstufe
• Neuinstallation fehlerhaft installierter Software oder von fehlerhaft konfigurierten Rechnern
• Entgegennahme von Anfragen und Störungsmeldungen per E-Mail oder Ticketsystem
• Identifizierung und Klassifizierung von Problemen und Anfragen
• Durchführung erster Diagnoseschritte und Lösungsversuche für häufig auftretende Probleme
• Bereitstellung grundlegender technischer Unterstützung für Benutzer bei der Nutzung von Hard- und Software
• Weiterleitung komplexer Probleme und Anfragen an den 2nd oder 3rd Level Support
• Dokumentation von Vorfällen und Lösungen in einem Ticketsystem
• Überwachung und Eskalation von offenen Tickets, um sicherzustellen, dass Probleme rechtzeitig gelöst werden
• Kommunikation mit Benutzern, um den Fortschritt bei der Lösung von Problemen zu aktualisieren
• Installation, Konfiguration und Wartung von Hard- und Softwarekomponenten
• Durchführung von Reparaturen und Austausch defekter Komponenten
• Überwachung und Optimierung der Systemleistung und Netzwerkverbindungen
• Unterstützung bei der Fehlerbehebung und Diagnose von technischen Problemen
• Installation und Konfiguration von Betriebssystemen und Anwendungssoftware
• Sicherstellung der Einhaltung von Sicherheitsrichtlinien und Datenschutzbestimmungen
• Verwaltung von Benutzerkonten und Zugriffsrechten
• Durchführung von regelmäßigen Backups und Wiederherstellungsprozessen
• Erstellung von technischen Dokumentationen und Anleitungen
• Schulung der Benutzer in der Handhabung von IT-Systemen und Anwendungen
• Technologien/Methoden: Skype, Ticketsystem

• Globale Marketing-Analysen für Hitachi Energy im Rahmen einer globalen Datenmodernisierungsinitiative, die darauf abzielt, die Datenspeicherung und Verfügbarkeit historischer Daten zu verbessern und Eloquas 2-jährige Aufbewahrung für Remote-Interaktionsberichte und Analysen bereitzustellen.

• Analyse der Standardaufbewahrungsrichtlinie von Eloqua und Identifizierung des Risikos von Datenverlusten für Datensätze, die älter als zwei Jahre sind.

• Entwurf und Implementierung einer Strategie zur historischen Datenaufbewahrung durch Erstellung transformierter Tabellen in der Ziel-Datenplattform, um ältere Daten zu archivieren und gleichzeitig Dashboards zur Datenqualität sicherzustellen.

• Zusammenarbeit mit dem Power BI-Team, um Dashboards von Rohdaten aus Eloqua-Importen auf die neu erstellte Archivschicht umzustellen.

• Nutzung von Jira zur Verfolgung und Verwaltung von Data-Engineering-Aufgaben, Fehlern und Feature-Requests in agilen Sprints; Koordination der Backlog-Priorisierung und Aufgabenverteilung, um die Entwicklung der Datenpipelines an den Geschäftsanforderungen auszurichten.

• Optimierung von Power BI-Dashboards:

• Enge Zusammenarbeit mit Stakeholdern, um Berichtserfordernisse für Bestandskunden zu bewerten und zu verstehen.

• Entwurf und Implementierung eines inkrementellen Aktualisierungsprozesses in Power BI, um tägliche Updates ohne vollständiges Neuladen zu gewährleisten.

• Zusammenarbeit mit Azure-Dateningenieuren zur Optimierung von Datenverarbeitungs- und Veröffentlichungsprozessen.

• Kommunikation mit Stakeholdern & Datenmodellierung:

• Vermittlung zwischen Group Data Office und Technology Office, um Standards für Datenmodellierung abzustimmen.

• Anforderungserhebung im Data-Engineering-Team und Teilnahme an wöchentlichen Statusmeetings, um Implementierungsupdates zu geben und Blocker in Teams in Deutschland, Polen und Indien zu lösen.

• Dokumentation & Qualitätssicherung:

• Erstellung von technischen End-to-End-Design-Dokumentationen, Datenflussdiagrammen und Power BI-Audit-Leitfäden für die Zukunft.

• Teilnahme an UAT-Sessions mit Fachanwendern, um Datenoutputs und Berichtgenauigkeit zu validieren.

• Microsoft Azure: Design, Aufbau und Kapazitätsanalyse einschließlich PoC
• Microsoft Azure: abschließende Implementierung der Migration von On-Prem RAC zu Single Instance Data Guard
• Performance Tuning und Fehleranalyse für Crew-Management-Systeme (Piloten und Briefings)
• Design und Implementierung eines Disaster-Recovery-fähigen Systems auf Basis von RAC Extended Cluster und Data Guard
• OEM: Wartung, Installation und Upgrades von Oracle Cloud Control (12.1.0.5 > 13.3 > 13.5)
• OEM: Erstellung eines Agent Golden Image mit neuem RU und Sicherheitskorrekturen für eine vollständige Umgebung
• Upgrade von OEM Agents
• OEM: Entwicklung benutzerdefinierter Metric Extensions und Reports
• OEM: vollständige Einrichtung des Monitorings mit Template-Sammlung, Monitoring-Templates und Konfiguration von Incident Rules
• Upgrades: GI von 11.2.0.4 auf 12.1.0.2, auf 18.4, auf 19.6+
• Upgrades: Datenbanken von 11.2.0.2 auf 12.1.0.2, auf 19.18+
• Neugestaltung und Lizenzoptimierung auf Basis von Oracle SE auf ODA und DBVisit
• Design einer virtualisierten Plattform auf Basis von OLVM und Lizenzoptimierung durch Hard Partitioning
• Migration von Datenbanken von Bare Metal zu OLVM