Microsoft Windows Experten in Essen

• Betrieb und Weiterentwicklung der Netzwerk- und Sicherheitsinfrastruktur.

• Überwachung, Analyse und Behebung von Netzwerk- und Sicherheitsvorfällen.

• Abteilungsübergreifende Zusammenarbeit mit anderen Fachbereichen für Betrieb und Weiterentwicklung, Reporting.

• Firewall-Schwachstellenanalyse.

• Firewall-Freischaltungen.

• Troubleshooting von IP-Kommunikationsproblemen auf der Netzwerk- und Firewall-Infrastruktur.

• Sicherheitskritische IT-Infrastruktur, Verarbeitung von Personendaten, Beachtung der gesetzlichen Vorschriften.

• Produkte: Palo Alto Networks Firewalls, Cisco ACI, Checkpoint Firewalls, F5

• Technologien: SDN, SDWAN, Cisco EPIC, Cisco ACI

• Leitung des Teilprojekts Einführung von Vulnerability Response im Rahmen von DORA
• Aufnahme der aktuellen Prozesse im Bereich Compliance, Risiko und Sicherheit
• Erstellen des Fachkonzepts zur Einführung von Applikations-, Infrastruktur- und Cloud-Schwachstellen
• Agile Steuerung des Integrationsdienstleisters, der Fachabteilung sowie der Querschnittsfunktionen im Unternehmen
• Anbindung der V-Scanner Tennable, Qualys und Defender sowie von NVD und CISA/KEV
• Anbindung von GitLab Ultimate für den Import und die Verarbeitung der SBOMs
• Entwicklung von Automationsregeln zum Abgleich der Scanergebnisse mit CIs der CMDB, Zuweisung der Schwachstellen und Behebungsaufgaben, Genehmigungen (Falschpositive, Ausnahmen) und Schließungen
• Berechnung mehrerer Risikoscores und Prioritäten
• Definition von Dashboards und Reportings (Workspaces, Performance Analytics)
• Abstimmung der neuen Prozesse, insbesondere zur Erhöhung der Datenqualität der CMDB (nach CSDM)

• Transition des Microsoft-Azure-Betriebs an die BTC AG
• Verantwortung: Budget von 60k €
• Personal: Führung von 5 Personen
• Tools: Office 365, JIRA, Confluence

• Optimierung der Übertragungsmedien der Datenstrecken im Ruhrgebiet
• Konfiguration/Erweiterung der Switches und Router für ein autonomes System AS
• Eingesetzte Netzwerkprotokolle Layer 2/3 (OSI-Modell) verbessern: RSTP, Broadcast, usw.
• Kabel verlegen, crimpen, Antennen, Router, Switche
• Pflege, Erweiterung, Auswahl und Priorisierung von Entstörungsmaßnahmen der Netzwerküberwachung (PRTG, The Dude)
• Organisation und Neuanbindung eines weiteren BGP-Peerings, Rechenzentrum, NGN-Glasfaser
• VPN-IPSec-Standortverbindungen für 6 Standorte mit PFSense, Fritzbox
• WLAN-Geräte-Konfiguration (Mikrotik, UBNT)

Label: TCP/IP, VLAN, BGP, OSPF, MPLS, VPLS, Routingprotokolle, WLAN, EoIP, PPPoE, Routing, SNMP, DHCP, DNS, NAT, native IP, VLAN, Ethernet, VoIP., Switche und Router von: Nortel, Cisco, MikroTik, UBNT., Netzwerkmanagementsysteme: The Dude, PRTG, UISP

• Die CHG Meridian AG ist ein Finanzunternehmen mit Schwerpunkt Leasing in den Bereichen IT-Technik, Logistik und Medizintechnik und unterliegt der Regulierung durch die BaFin. Ein Unternehmensteil ist hierbei das Return to Remarketing, in dem die im Technologiezentrum angelieferten Geräte (Notebooks, Smartphones, Tablets usw.) für die Weitervermarktung aufbereitet werden. Das von mir betreute Projekt hatte die Aufgabe, eine Schadensbewertung der Leasing-Rückläufer zu ermöglichen, diese visuell in Form von Bildern zu dokumentieren, eine Rechnungsstellung beim Kunden zu ermöglichen und die Bilder über die eigenentwickelte Kundenplattform bereitzustellen. Die Umsetzung wurde durch eine Kombination aus Eigenentwicklung innerhalb der hausinternen Entwicklungsabteilung und der Nutzung von SaaS-Produkten erreicht. Das zweite Projekt bestand in der Transition der durch den Fachbereich beschafften SaaS-Ausschreibungssoftware in den Betrieb der CHG-IT-Abteilung. Bewertung von Security-Fragen in Bezug auf BaFin-Vorgaben, Ausarbeitung eines Berechtigungskonzepts, Implementierung eines Single Sign-On, Dokumentation der Applikation in den CHG-Systemen (CMDB, iKnow usw.) und Übergabe in den Betrieb.

Eingesetzte Technologien und Methoden: NIS2, DORA, agile Softwareentwicklung, Scrum, Kanban, ServiceNow, SaaS, MS Teams, MS SharePoint, Active Directory, Entra ID, CMDB, Incident-Management, Change-Management, Request-Management, Service Level Agreement

• Ziel der Afworki GmbH IT-Consulting ist es, kleine und mittlere Unternehmen bei der Bewältigung der Herausforderungen im Bereich Digitalisierung, Automatisierung und Datenmanagement wettbewerbsfähiger zu machen.

• Maßgeschneiderte Technologie-, Strategie- und Fachberatung, zugeschnitten auf die individuellen Bedürfnisse des jeweiligen Unternehmens.

• Analyse der Ist-Situation des Unternehmens und Entwicklung der bestmöglichen Lösung gemeinsam mit dem Kunden.

• Einsatz sowohl agiler als auch klassischer IT-Projektmanagementmethoden zur termingerechten und budgetgerechten Projektabwicklung.

• Fokus auf Automatisierung und Orchestrierung aller Datenströme in einem Data Warehouse zur Schaffung einer einheitlichen und standardisierten Datenbasis.

• Berücksichtigung der Abhängigkeiten zwischen IT und Business, um nachhaltig positive Effekte zu erzielen.

• Einsatz moderner Strategien und Werkzeuge, spezifisch zugeschnitten auf die Unternehmensbedürfnisse.

• Unterstützung bei der Digitalisierung, Einführung agiler Arbeitsmethoden und Erstellung zeitgemäßer Berichte und Analysen.

• Ziel: Rationalisierung des Managements und fundierte datenbasierte Entscheidungsfindung.

• Shop- & ERP-System, Performance-Marketing
• Fulfillment: Aufbau & Betrieb von Lager & Versand
• Finanzen: Steuerung & Liquiditätsplanung

• Entwicklung und Umsetzung von Testkonzepten für komplexe, mehrstufige Systeme
• Erstellung regelmäßiger Management-Reports und Präsentationen für Stakeholder und Kunden
• Fachliche und disziplinarische Führung internationaler Testteams (Koordination, Coaching, Ressourcenplanung)
• Verantwortung für die Qualitätssicherung über mehrere Teststufen (Unit-, Integrations-, System- und Abnahmetests)
• Design von Testfällen und Testplänen in Azure DevOps; Sicherstellung von Rückverfolgbarkeit und Abdeckung
• Nutzung von BDD-Ansätzen (Gherkin/Cucumber) zur Vorbereitung der Testautomatisierung
• Aufbau einer Testautomatisierungs-Architektur mit Playwright und Einbindung neuer Tests in CI/CD-Pipelines
• Durchführung von API-Tests (REST) und Tests für Mobile/PWA-Anwendungen
• Aufbau und Pflege von Testumgebungen über mehrere Stufen (Integration, QA, UAT, Pre-Production)
• Testdatenmanagement (synthetische und produktionsnahe Daten), Sicherstellung von Konsistenz und Reproduzierbarkeit
• Zusammenarbeit mit DevOps-Teams für Containerisierung (Docker/OpenShift) und CI/CD-Integration
• Arbeit nach SAFe & Scrum, enge Abstimmung mit Product Ownern und DevOps-Teams
• Aktive Teilnahme an PI-Plannings, Sprint-Reviews und Retrospektiven
• Förderung einer agilen QA-Kultur durch Coaching und Wissensvermittlung
• Einführung einer skalierbaren Testautomatisierung mit Playwright → deutliche Reduktion manueller Testaufwände
• Steigerung der Testtransparenz durch sauberes Defekt- und Reporting-Management in Azure DevOps
• Verbesserte Release-Qualität durch durchgängige QA-Strategie und automatisierte Regressionstests
• Strategische Leitung der Trikolon Consulting GmbH und Verantwortung für Finanzen, Personal und Geschäftsentwicklung

• Festlegung von Architekturstandards für Informatica PowerCenter-Entwicklungsteams
• Wartung, Performance und Health-Checks von DWH-Umgebungen (Exadata)
• Architekturstandards für Qlik Sense/BO-Berichte
• Einführung von Best Practices bei ETL-Aufgaben
• Dokumentation der ETL-Standards in Confluence
• Regeln für Dynamic Data Masking gemäß DSGVO/KVKK mit dem Informatica DDM-Tool
• DWH-Datenmodell im PowerDesigner
• Upgrade von Qlik Sense-Versionen
• Zusammenführung aller Repository-Datenbanken der Informatica-Server in einer Oracle-DB

• Leitete das Teilprojekt zur Analyse und Optimierung des Lösungsentwicklungs- und Release-Prozesses in der neu etablierten Organisationsstruktur
• Analysierte und übernahm bestehende Prozesse nach der Übertragung der technischen Verantwortung an E.ON Digital Services
• Unterstützte den agilen Entwicklungsansatz in den Engineering-Teams
• Etablierte einen einheitlichen Workflow für fachliche Anforderungen und klare Kommunikationsschnittstellen, dokumentiert mit Atlassian Jira sowohl auf Geschäfts- als auch auf Engineering-Seite
• Erstellte Dashboards mit Rich Filters für Jira-Dashboards, um einen Überblick über Feature-Releases und deren Verbindung zu technischen Releases zu bieten
• Entwarf neue Burnup-Charts und Statistiken pro Release, um die Transparenz des gesamten technischen Fortschritts auf Produktebene zu verbessern

• Verantwortlichkeit für Service-Management sowie Change-Management im ITZ-Bund Verbund

• Erstellung, Tracking sowie Änderung von Changes im Bereich Applikationen und Infrastruktur des ITZ-Bund

• Anpassung und Erweiterung von Prozessen im Change-Management

• Sicherstellen des geforderten technischen Funktionsumfangs von spezifischen Anwendungen (beBPo Web, Governikus Multi Messenger GMM)

• Projektleiter-Tätigkeiten für einzelne Projekte im ITZ-Bund Verbund

• Steuerung sowie Verfügbarkeit externer Dienstleister (Governikus, Materna)

• Mitwirkung eines FMS-Audits (Dokumentationsbeschreibung, Prozesse, Qualität) für einzelne Behörden des ITZ-Bund

• Überwachung von Terminen und Meilensteinen, Reporting des Projektfortschritts an verschiedene Stakeholder

• Single Point of Contact (SPOC) für verschiedene Fachabteilungen, wöchentliche Jour Fixe mit Kunden und Status-Meetings

• Erstellung und Planung von Infrastruktur G2X-Maps, Monitoring und Status-Reporting an Kunden sowie externe Dienstleister

• Mitwirkung bei Zertifikatsanforderungen und Zertifikatstausch für kundenspezifische Infrastruktur sowie Applikationen

• Planung, Koordination und Durchführung der Kommunikation zur Ankündigung, Durchführung und Nachbereitung der geplanten Aktivitäten

• Kontrolle der Leistungsaufwände und Erarbeitung von Verbesserungsvorschlägen

• Skills/Tools: ITIL, Prince 2, Windows 10, Microsoft Office, Governikus Produkte, Materna Produkte, Confluence, Jira, BMC Remedy, Smart IT

• Expertenberatung für Lebenszyklus, Aktualisierungen und Erneuerungen
• Einsatz von Remedy für Aufwandsdokumentation und Kundenabrechnung
• Einsatz von ServiceNow für Service-Management und Workflows
• Einsatz von Jira für Projektmanagement mit agilen/Scrum-Methoden
• Einsatz von Confluence für Dokumentation
• Arbeit mit kundenspezifischen Software-Tools
• Arbeit mit kundenseitig bereitgestellter, gesicherter Hardware für den Aufbau von IT-Sicherheitsinfrastrukturen
• Erstellung von Firewall-Regelsätzen und Übergabe an Service-Owner und Delivery-Teams
• Umgebung: Cisco ASA, Cisco Firepower, CSM, Cisco AnyConnect, Cisco ISE, Check Point VSX und Gateways

• Unterstützung bei der Transition zum Provider
• Qualitätssicherung bei der Erstellung von Betriebshandbüchern
• Operative Leistungssteuerung des Providers

• Enterprise-Anwendungs-Paketierung und Deployment für globale Windows-Migrationsprogramme der Allianz in Europa, Nordamerika und APAC
• Migration von hunderten Unternehmensanwendungen von Windows 10 VDI zu Microsoft Azure Windows 365 (Windows 11)
• Erstellung von Softwarepaketen (MSI/MST, FlexApp, PSADT 3/4 und App-V) nach Enterprise-Paketierungsstandards
• Entwicklung einer ASP.NET Packaging-Automatisierungsplattform mit MongoDB-, SQL-Server-, SharePoint- und Outlook-Integration
• Erstellung von PowerShell-Modulen für automatisierte Qualitätsprüfungen von MSI- und FlexApp-Paketen
• Entwicklung eines Release-Konflikt-Erkennungsmoduls in PowerShell zur Identifikation potenzieller Deployment-Probleme vor dem Rollout
• Erstellung von WDAC-Monitoring-Skripten für automatisierte Richtlinienüberwachung und Incident Response
• Implementierung von MSGraph-API-Aufrufen in PowerShell für Azure-AD- und Intune-Operationen
• Erstellung von Citrix-oData-Skripten für historische Nutzungsanalysen (BYOD, VDI, Fat Clients)
• Entwicklung einer Intune-Win32App-'Do Not Disturb'-Deployment-Routine für optimales Benutzererlebnis
• Erste Anlaufstelle für Fehlerbehebungen bei Produktionsincidents mit paketierten Anwendungen
• Koordination von Tests mit Application Owner, UAT und Release für hunderte Deployments
• Administration von Microsoft Intune, Citrix-Umgebungen und SQL-Server-Sicherheit
• Erstellung und Test von WDAC-Richtlinien in Intune; Verwaltung von Konfigurationsrichtlinien und Win32-App-Deployments
• Primäre Packaging-Ressource für Allianz Frankreich seit 2019