Linux Experten in Essen

• Betrieb und Weiterentwicklung der Netzwerk- und Sicherheitsinfrastruktur.

• Überwachung, Analyse und Behebung von Netzwerk- und Sicherheitsvorfällen.

• Abteilungsübergreifende Zusammenarbeit mit anderen Fachbereichen für Betrieb und Weiterentwicklung, Reporting.

• Firewall-Schwachstellenanalyse.

• Firewall-Freischaltungen.

• Troubleshooting von IP-Kommunikationsproblemen auf der Netzwerk- und Firewall-Infrastruktur.

• Sicherheitskritische IT-Infrastruktur, Verarbeitung von Personendaten, Beachtung der gesetzlichen Vorschriften.

• Produkte: Palo Alto Networks Firewalls, Cisco ACI, Checkpoint Firewalls, F5

• Technologien: SDN, SDWAN, Cisco EPIC, Cisco ACI

• Anlernen der AI-Modelle, Bilder und Texte bewerten, UI/UX bewerten, die bereitgestellten Daten als Insights mittels OpenAI Feather im Machine-Learning-Ablauf verwandeln

Technologien: OpenAI Feather

• Leitung des Teilprojekts Einführung von Vulnerability Response im Rahmen von DORA
• Aufnahme der aktuellen Prozesse im Bereich Compliance, Risiko und Sicherheit
• Erstellen des Fachkonzepts zur Einführung von Applikations-, Infrastruktur- und Cloud-Schwachstellen
• Agile Steuerung des Integrationsdienstleisters, der Fachabteilung sowie der Querschnittsfunktionen im Unternehmen
• Anbindung der V-Scanner Tennable, Qualys und Defender sowie von NVD und CISA/KEV
• Anbindung von GitLab Ultimate für den Import und die Verarbeitung der SBOMs
• Entwicklung von Automationsregeln zum Abgleich der Scanergebnisse mit CIs der CMDB, Zuweisung der Schwachstellen und Behebungsaufgaben, Genehmigungen (Falschpositive, Ausnahmen) und Schließungen
• Berechnung mehrerer Risikoscores und Prioritäten
• Definition von Dashboards und Reportings (Workspaces, Performance Analytics)
• Abstimmung der neuen Prozesse, insbesondere zur Erhöhung der Datenqualität der CMDB (nach CSDM)

• MVP-fokussierte Full-Stack-Architektur für einen Kunden im Gesundheitswesen bereitgestellt: Vite/React-Frontend, Backend-Services auf Google Cloud Run und Supabase für Datenbank sowie IAM/Authentifizierung.
• Produktanforderungsanalyse unterstützt und eine kostenoptimierte Workload-Platzierung priorisiert, indem Browser-/Edge-Berechnungen umgesetzt wurden, wo möglich, bevor Logik in die Backend-Services verschoben wurde.

• Transition des Microsoft-Azure-Betriebs an die BTC AG
• Verantwortung: Budget von 60k €
• Personal: Führung von 5 Personen
• Tools: Office 365, JIRA, Confluence

• Optimierung der Übertragungsmedien der Datenstrecken im Ruhrgebiet
• Konfiguration/Erweiterung der Switches und Router für ein autonomes System AS
• Eingesetzte Netzwerkprotokolle Layer 2/3 (OSI-Modell) verbessern: RSTP, Broadcast, usw.
• Kabel verlegen, crimpen, Antennen, Router, Switche
• Pflege, Erweiterung, Auswahl und Priorisierung von Entstörungsmaßnahmen der Netzwerküberwachung (PRTG, The Dude)
• Organisation und Neuanbindung eines weiteren BGP-Peerings, Rechenzentrum, NGN-Glasfaser
• VPN-IPSec-Standortverbindungen für 6 Standorte mit PFSense, Fritzbox
• WLAN-Geräte-Konfiguration (Mikrotik, UBNT)

Label: TCP/IP, VLAN, BGP, OSPF, MPLS, VPLS, Routingprotokolle, WLAN, EoIP, PPPoE, Routing, SNMP, DHCP, DNS, NAT, native IP, VLAN, Ethernet, VoIP., Switche und Router von: Nortel, Cisco, MikroTik, UBNT., Netzwerkmanagementsysteme: The Dude, PRTG, UISP

• Patentanmeldung: Ausarbeitung und Bearbeitung europäischer Patentanmeldungen
• LLM-Anwendung: Entwicklung von LLM-basierten Tools für die automatisierte Recherche von Patentdaten und Einsatz von Python-Skripten zur Beschleunigung technischer Prüfungen.

• Die CHG Meridian AG ist ein Finanzunternehmen mit Schwerpunkt Leasing in den Bereichen IT-Technik, Logistik und Medizintechnik und unterliegt der Regulierung durch die BaFin. Ein Unternehmensteil ist hierbei das Return to Remarketing, in dem die im Technologiezentrum angelieferten Geräte (Notebooks, Smartphones, Tablets usw.) für die Weitervermarktung aufbereitet werden. Das von mir betreute Projekt hatte die Aufgabe, eine Schadensbewertung der Leasing-Rückläufer zu ermöglichen, diese visuell in Form von Bildern zu dokumentieren, eine Rechnungsstellung beim Kunden zu ermöglichen und die Bilder über die eigenentwickelte Kundenplattform bereitzustellen. Die Umsetzung wurde durch eine Kombination aus Eigenentwicklung innerhalb der hausinternen Entwicklungsabteilung und der Nutzung von SaaS-Produkten erreicht. Das zweite Projekt bestand in der Transition der durch den Fachbereich beschafften SaaS-Ausschreibungssoftware in den Betrieb der CHG-IT-Abteilung. Bewertung von Security-Fragen in Bezug auf BaFin-Vorgaben, Ausarbeitung eines Berechtigungskonzepts, Implementierung eines Single Sign-On, Dokumentation der Applikation in den CHG-Systemen (CMDB, iKnow usw.) und Übergabe in den Betrieb.

Eingesetzte Technologien und Methoden: NIS2, DORA, agile Softwareentwicklung, Scrum, Kanban, ServiceNow, SaaS, MS Teams, MS SharePoint, Active Directory, Entra ID, CMDB, Incident-Management, Change-Management, Request-Management, Service Level Agreement

• Ziel der Afworki GmbH IT-Consulting ist es, kleine und mittlere Unternehmen bei der Bewältigung der Herausforderungen im Bereich Digitalisierung, Automatisierung und Datenmanagement wettbewerbsfähiger zu machen.

• Maßgeschneiderte Technologie-, Strategie- und Fachberatung, zugeschnitten auf die individuellen Bedürfnisse des jeweiligen Unternehmens.

• Analyse der Ist-Situation des Unternehmens und Entwicklung der bestmöglichen Lösung gemeinsam mit dem Kunden.

• Einsatz sowohl agiler als auch klassischer IT-Projektmanagementmethoden zur termingerechten und budgetgerechten Projektabwicklung.

• Fokus auf Automatisierung und Orchestrierung aller Datenströme in einem Data Warehouse zur Schaffung einer einheitlichen und standardisierten Datenbasis.

• Berücksichtigung der Abhängigkeiten zwischen IT und Business, um nachhaltig positive Effekte zu erzielen.

• Einsatz moderner Strategien und Werkzeuge, spezifisch zugeschnitten auf die Unternehmensbedürfnisse.

• Unterstützung bei der Digitalisierung, Einführung agiler Arbeitsmethoden und Erstellung zeitgemäßer Berichte und Analysen.

• Ziel: Rationalisierung des Managements und fundierte datenbasierte Entscheidungsfindung.

• Entwicklung und Umsetzung von Testkonzepten für komplexe, mehrstufige Systeme
• Erstellung regelmäßiger Management-Reports und Präsentationen für Stakeholder und Kunden
• Fachliche und disziplinarische Führung internationaler Testteams (Koordination, Coaching, Ressourcenplanung)
• Verantwortung für die Qualitätssicherung über mehrere Teststufen (Unit-, Integrations-, System- und Abnahmetests)
• Design von Testfällen und Testplänen in Azure DevOps; Sicherstellung von Rückverfolgbarkeit und Abdeckung
• Nutzung von BDD-Ansätzen (Gherkin/Cucumber) zur Vorbereitung der Testautomatisierung
• Aufbau einer Testautomatisierungs-Architektur mit Playwright und Einbindung neuer Tests in CI/CD-Pipelines
• Durchführung von API-Tests (REST) und Tests für Mobile/PWA-Anwendungen
• Aufbau und Pflege von Testumgebungen über mehrere Stufen (Integration, QA, UAT, Pre-Production)
• Testdatenmanagement (synthetische und produktionsnahe Daten), Sicherstellung von Konsistenz und Reproduzierbarkeit
• Zusammenarbeit mit DevOps-Teams für Containerisierung (Docker/OpenShift) und CI/CD-Integration
• Arbeit nach SAFe & Scrum, enge Abstimmung mit Product Ownern und DevOps-Teams
• Aktive Teilnahme an PI-Plannings, Sprint-Reviews und Retrospektiven
• Förderung einer agilen QA-Kultur durch Coaching und Wissensvermittlung
• Einführung einer skalierbaren Testautomatisierung mit Playwright → deutliche Reduktion manueller Testaufwände
• Steigerung der Testtransparenz durch sauberes Defekt- und Reporting-Management in Azure DevOps
• Verbesserte Release-Qualität durch durchgängige QA-Strategie und automatisierte Regressionstests
• Strategische Leitung der Trikolon Consulting GmbH und Verantwortung für Finanzen, Personal und Geschäftsentwicklung

• Leitete das Teilprojekt zur Analyse und Optimierung des Lösungsentwicklungs- und Release-Prozesses in der neu etablierten Organisationsstruktur
• Analysierte und übernahm bestehende Prozesse nach der Übertragung der technischen Verantwortung an E.ON Digital Services
• Unterstützte den agilen Entwicklungsansatz in den Engineering-Teams
• Etablierte einen einheitlichen Workflow für fachliche Anforderungen und klare Kommunikationsschnittstellen, dokumentiert mit Atlassian Jira sowohl auf Geschäfts- als auch auf Engineering-Seite
• Erstellte Dashboards mit Rich Filters für Jira-Dashboards, um einen Überblick über Feature-Releases und deren Verbindung zu technischen Releases zu bieten
• Entwarf neue Burnup-Charts und Statistiken pro Release, um die Transparenz des gesamten technischen Fortschritts auf Produktebene zu verbessern

• Architektur und Entwicklung einer SaaS-Plattform zur grafischen Definition und Ausführung von Datenverarbeitungspipelines mit pandas
• Entwicklung von POlyglott, einem Open-Source-Python-CLI-Tool für das Übersetzungsworkflow-Management mit PO-Datei-Parsing, Qualitäts-Linting mit Glossar-Vorgaben und DeepL-API-Integration für maschinelle Übersetzung
• Entwicklung einer Webanwendung für das Material-Compliance-Management (EU REACH) mit Django und modernen Webtechnologien
• Aufbau einer automatisierten Infrastrukturplattform mit Proxmox, Terraform und Ansible — VM-Bereitstellung, Konfigurationsmanagement, internes DNS und flottenweites Sicherheits-Hardening über mehrere Subnetze

• Verantwortlichkeit für Service-Management sowie Change-Management im ITZ-Bund Verbund

• Erstellung, Tracking sowie Änderung von Changes im Bereich Applikationen und Infrastruktur des ITZ-Bund

• Anpassung und Erweiterung von Prozessen im Change-Management

• Sicherstellen des geforderten technischen Funktionsumfangs von spezifischen Anwendungen (beBPo Web, Governikus Multi Messenger GMM)

• Projektleiter-Tätigkeiten für einzelne Projekte im ITZ-Bund Verbund

• Steuerung sowie Verfügbarkeit externer Dienstleister (Governikus, Materna)

• Mitwirkung eines FMS-Audits (Dokumentationsbeschreibung, Prozesse, Qualität) für einzelne Behörden des ITZ-Bund

• Überwachung von Terminen und Meilensteinen, Reporting des Projektfortschritts an verschiedene Stakeholder

• Single Point of Contact (SPOC) für verschiedene Fachabteilungen, wöchentliche Jour Fixe mit Kunden und Status-Meetings

• Erstellung und Planung von Infrastruktur G2X-Maps, Monitoring und Status-Reporting an Kunden sowie externe Dienstleister

• Mitwirkung bei Zertifikatsanforderungen und Zertifikatstausch für kundenspezifische Infrastruktur sowie Applikationen

• Planung, Koordination und Durchführung der Kommunikation zur Ankündigung, Durchführung und Nachbereitung der geplanten Aktivitäten

• Kontrolle der Leistungsaufwände und Erarbeitung von Verbesserungsvorschlägen

• Skills/Tools: ITIL, Prince 2, Windows 10, Microsoft Office, Governikus Produkte, Materna Produkte, Confluence, Jira, BMC Remedy, Smart IT

• Neu-Architektur einer über Jahre gewachsenen Web-Anwendung, Modularisierung stark gekoppelter Komponenten
• Antwortzeiten von mehreren Sekunden auf <50 ms reduziert
• Performance-Engpässe entfernt
• Architektur vereinfacht, sodass interne Teams wieder selbstständig Features umsetzen können