MPLS-Experten in Deutschland

Als Council Member bei GLG (Gerson Lehrman Group), dem weltweit führenden Expertennetzwerk, biete ich Organisationen, Investmentgesellschaften und Beratungshäusern fachliche Expertengespräche auf Abruf – überall dort, wo spezialisiertes Wissen in Informationssicherheit, IT-Governance und regulatorischer Compliance gefragt ist.

Meine Einschätzungen basieren auf langjähriger Praxiserfahrung in stark regulierten Branchen: vom Aufbau und der Implementierung von Informationssicherheitsmanagementsystemen (ISMS nach ISO 27001) über IT-Risiko- und Schwachstellenmanagement und Business Continuity (ISO 22301) bis hin zur praktischen Umsetzung europäischer Regulatorik wie DORA, NIS2, BAIT und dem Cyber Resilience Act (CRA).

Die Zusammenarbeit erfolgt projekt- und gesprächsbasiert. So gebe ich Entscheiderinnen und Entscheidern eine anwendungsnahe, aus der Praxis gewonnene Perspektive auf Cyber-Risiken, Security Governance und operative Resilienz – genau dann, wenn sie gebraucht wird.

• Entwicklung eines ganzheitlichen Transformationsmodells für IT-Abteilungen und ITSM-Organisationen von der Betriebsstabilisierung über Strukturierung und Optimierung bis zur strategischen Weiterentwicklung
• Konzeption einer Transformationsmatrix, die Entwicklungsphasen mit den Umsetzungsaktivitäten Positionieren, Fokussieren, Modellieren, Befähigen, Verankern und Weiterentwickeln verbindet
• Entwicklung von Assessment-, Reifegrad- und Entscheidungslogiken zur Bestimmung der betrieblichen Ausgangslage, des geeigneten Einstiegspunkts und der priorisierten Handlungsfelder
• Strukturierung einer durchgängigen Vorgehenslogik von Standortbestimmung und Zielbild über Operating Model, Roadmap und Leistungsbausteine bis zur Umsetzung und Verankerung im Regelbetrieb
• Ableitung kombinierbarer Beratungs- und Umsetzungsmodule einschließlich Methoden, Ergebnisartefakten, Rollenmodellen, Governance-Strukturen und Transformationspfaden
• Erhebung, Strukturierung und Priorisierung fachlicher Anforderungen aus Sicht von IT-Leitung, Service Management und operativen Betriebsrollen
• Übersetzung der Anforderungen in Zielbilder, Prozess- und Rollenmodelle, Entscheidungskriterien sowie nachvollziehbare Ergebnisartefakte

Umfeld / Tools: ITIL 4, IT4IT, Operating Model Canvas, SIAM, Reifegradmodelle Kanban

MOVE-ZPD – Strategisches Infrastrukturprojekt | Gesamtprogrammbudget 48 Mio. € | RZ-Migration Hannover → Hamburg

Verantwortung für ein zentrales Teilprojekt zur Migration geschäftskritischer Fachverfahren in eine hochverfügbare Rechenzentrumsarchitektur.

• Steuerung eines zentralen Teilprojekts zur Migration geschäftskritischer Fachverfahren in eine hochverfügbare Rechenzentrumsarchitektur.
• Eigenverantwortliche Betreuung von rund 30 der ca. 100 geschäftskritischen Fachverfahren, darunter Exchange (ca. 30'000 Nutzer), LDAP, DNS und länderübergreifende Anwendungen.
• Steuerung von Projektstruktur, Meilensteinen, Abhängigkeiten, Risiken und Eskalationen sowie Koordination der erforderlichen fachlichen und technischen Beteiligten.
• Durchgängige Koordination der betreuten Migrationen von Planung und Strukturierung über Umgebungsbereitstellung, Tests und Abnahmen bis zur Produktivsetzung und zum Go-Live.
• Stakeholder-Management zwischen Fachbereichen, Product Ownern, Rechenzentrumsbetrieb, Programmorganisation und externen Dienstleistern.
• Entwicklung und Etablierung eines standardisierten Server-Beauftragungs- und Change-Prozesses zur Beschleunigung der VM-Bereitstellung und Reduktion manueller Abstimmungen.
• Management-Reporting sowie Vorbereitung und Moderation von Steuerungs- und Entscheidungsgremien und Workshops.

Technologien & Tools: MS Project, MS Teams, SharePoint, Oracle APEX, CA Automation Manager, Visio, MindManager

• Aufbau von Azure-Kubernetes-Clustern (AKS) mit Network Policies, Security Groups und RBAC
• Terraform-basierte Infrastructure-as-Code für sichere, reproduzierbare Bereitstellungen in der BMW-Azure-Cloud
• Härtung der CI/CD-Pipelines mit Jenkins, SonarQube, Fortify SSC und Contrast AST
• Integration von SAP BTP/Kyma und ServiceNow GRC

• Cisco SDA LAN-Netzwerk
• Überführung und Transformation

• Sachstandermittlung (Planungsstand / Ausbaustatus) bei den sog. Interpolygon-Strecken
• Aufstellen eines Ende-zu-Ende Projektplans für die individuellen Strecken unter Berücksichtigung von aktiven und passiven Komponenten und Arbeiten
• Überwachung und Steuerung in der Umsetzung des Plans
• Optimierung der gewählten Netzarchitektur
• Erstellung von Netz- und Spleißplänen

• PRISMA-Projekt
• Ansible-Automatisierung
• Windows Third Level Support für Windows NT, Windows 2000, Windows 2013, Windows 2016, Windows 2019

• Leitung des Teilprojektes Test & Abnahme & Qualitätssicherung
• Projekt-/Programmmanagement nach Prince2
• Teilprojektplan erstellen, aktualisieren
• Steuerung der Ressourcen
• Erstellen und Durchführen der Tests, Erstellen der Tests in Azure DevOps, MS Dynamics etc.
• Prozessmodellierung
• Dokumentieren des Projektfortschrittes mit PowerPoint und SÖREN (Eigenentwicklung)
• Abnahme der jeweiligen Tests durch den Endkunden
• Monitoring und Reporting des Teilprojektes
• Budget: N/A
• Team: 4 Personen

Mitarbeit in verschiedenen Projekten rund um die Entwicklung und Einführung neuer Telekommunikationsprodukte im Mobilfunk- und Festnetzbereich, mit Fokus auf 5G, Wholesale und IPv6-Technologien.

• Planung, Koordination und Durchführung von Produktentwicklungsprojekten, insbesondere im 5G- und Festnetzumfeld
• Unterstützung beim Rollout neuer Angebote, inkl. Testmanagement und Qualitätssicherung
• Mitwirkung an der Entwicklung von Wholesale-Produkten und eSIM-Lösungen
• Enge Abstimmung mit internen Abteilungen (Technik, Marketing, Betrieb) sowie externen Partnern
• Nutzung agiler Tools und Methoden zur Projektsteuerung und Zusammenarbeit

Tools: JIRA, MS Office, MS Project

Technologien: 5G, 5G Campus Networks, Fixed Network (FixNet), IPv6, eSIM, Wholesale-Produktentwicklung

CS-APN 5G NSA – IPv6 / Dual-Stack für B2B-Kunden

Sicherstellung der Nutzung von CS-APNs im Dual-Stack-Modus (IPv4/IPv6) in Verbindung mit MPLS VPN und IPSEC VPN.

• Projektleitung inkl. Testplanung, Teststeuerung und Go-Live-Management
• Technische Koordination zur Aktivierung der IPv6-Funktionalität für B2B-Zugänge

eSIM Manager – Produktentwicklung für B2B-Kunden

Entwicklung eines Tools zur schnellen und skalierbaren Bereitstellung von eSIM-Profilen für Unternehmenskunden.

• Produktdesign und Prozessdefinition für die Aktivierung von eSIMs bei verschiedenen Gerätetypen (Smartphones, IoT, Laptops)
• Zusammenarbeit mit Partnern zur Integration in bestehende Infrastrukturen

eSIM Handling B2B – Blanco eSIM Prozessintegration

Optimierung des eSIM-Bereitstellungsprozesses durch Einführung dynamischer Blanco-eSIM-Prozesse.

• Definition neuer Prozesse für die Ausgabe nicht aktivierter eSIMs (Blanco) über das Frontend und die Partner-Community
• Konzeption der Integration in Service- und IT-Systeme

All-IP 5G NSA – Mobile Access für B2B-Internet/Voice-Dienste

Erweiterung des All-IP-Portfolios um mobile 5G-Zugänge mit höherer Bandbreite für Geschäftskunden. (5G Indoor Coverage).

• Projektleitung inkl. Testmanagement und Go-Live-Vorbereitung
• Schnittstellenkoordination zur Einführung von Local-SIM-basierten Lösungen

5G PN – Campus Roaming / Private Networks

Entwicklung und Einführung von 5G Private Network (PN) Lösungen mit Fokus auf industrielle Anwendungen (IIoT).

• Gestaltung und Definition von Business Use Cases
• Entwicklung von SIM/eSIM-Prozessen für 5GPN inklusive Roaming zwischen privaten und öffentlichen Netzen

IPv6 für B2B – Einführung in Mobilfunk- und Festnetzprodukte

Einführung von IPv6-Unterstützung für All-IP-Produkte und M2M-Dienste im B2B-Umfeld.

• Produkt- und Prozessentwicklung zur Integration von IPv6 (gemäß RIPE-554)
• Umsetzung für große Kunden wie Handelsketten mit mehreren Tausend Filialen im In- und Ausland

• Bedarfsanalyse und Ersetzung lokales SharePoint als CMDB durch OpenSource Netbox zur Vorbereitung des Einsatzes von Cisco ACI (SD-WAN) mit Microsoft Azure
• Abstimmung mit Systemen wie Checkmk und Grasp
• Einführung und Koordination von cmdbsyncer als CMDB-Datendrehscheibe; Weiterentwicklung des Syncers mit Kuhn & Ruess GmbH
• Einführung von SNMPv3 auf AIX LPAR/VIO, Linux, Windows, SAN/Storage, Netzwerkkomponenten (Cisco-Switches, F5-LoadBalancer, Palo Alto und CheckPoint Firewalls, ILO-Boards)
• Einführung und Weiterentwicklung des Netz-Scanners JDisc in Zusammenarbeit mit Hersteller (Utimaco HSMs, Linuxerkennung)
• Integration von Netbox, JDisc und cmdbsyncer in Infrastruktur mittels Docker-Containern
• Anwenderschulungen: Vorbereitung, Erstellung der Unterlagen und Durchführung
• Erstellung von Datenfluss- und Netzwerkdiagrammen
• IPv4/IPv6-Befüllung und Planung mit Netbox inkl. VLAN-Import
• Dual-Stack-Ausstattung von Servern und Clients mit IPv4 und IPv6
• Anbindung von REST-Schnittstellen für Checkmk, JDisc, vSphere, HMC, i-doit, Netbox Software: Confluence, Jira, MS-Office 365, Teams, i-doit, Netbox, JDisc, cmdbsyncer, DB Visualizer, vSphere, HMC

• Planung und Spezifikation der technischen Netzwerkintegration eines neuen geschäftskritischen Anwendungssystems (MUREX) im Kapitalmarktbereich in einer komplexen Schnittstellen- und Outsourcing-Umgebung.

• Erstellung von Komponentenspezifikationen, Maßnahmenkatalog und Implementierungsplan.

• Sicherstellung der ordnungsgemäßen Integration der entwickelten Ergebnisse gemäß den Vorgaben der Bank: IT-Compliance, IT-Sicherheit, Change- und Release-Management.

• Auswahl und Integration eines neuen Dienstleisters für die Bank; Verlagerung kritischer Bankanwendungen zum Dienstleister.

• Design, Implementierung und Support des neuen Cisco-Netzwerks und des Fortinet-Sicherheitsaufbaus im Rechenzentrum des Dienstleisters.

• Tätigkeit als technische Schnittstelle zwischen Bank, Dienstleistern und Beratungspartnern.

• Unterstützung und Weiterentwicklung der Netzwerk- und Sicherheitsinfrastruktur (Clients, Server, Netzwerke); Fehleranalyse und Umsetzung von Lösungen innerhalb der vereinbarten Service Level.

• Analyse und Diagnose aller Sicherheits- und Netzwerkausfälle, Störungen und Fehlfunktionen.

• Initiierung kontinuierlicher Verbesserungen zur Gewährleistung einer effizienten Ressourcennutzung und akzeptabler Antwortzeiten für Anwender.

• Netzwerkunterstützung in einem Finanzdienstleistungsunternehmen sowie Vorbereitung operativer Änderungen an der produktiven Banking-Netzwerkinfrastruktur für große und kleine Projekte unter strikter Einhaltung des Change-Managements.

• Design, Definition, Test, Steuerung und Verbesserung von Engineering-Standards.

• Tätigkeit als Netzwerkarchitekt für mittelgroße und große Projekte mit Einbindung von Teamressourcen.

• Konzipierung einer Netzwerkmanagementstrategie mit Fokus auf NetDevOps-Prinzipien und modellgesteuerter Telemetrie mittels YANG-Datenmodellen
• Durchführung von NETCONF/YANG-Workshops für L2VPN/L3VPN-Services über SRv6
• Automatisierung des Konfigurationsdeployments in der Testumgebung mit Ansible
• Entwicklung von Ende-zu-Ende-Servicemessungskonzepten mit IPSLA und Telegraf-Prometheus-Grafana-Stack
• Erstellung des Dual-Stack-Architekturkonzepts (Router + Switch + Firewall) inkl. detailliertem Testplan; Planung, Durchführung und Dokumentation der Abnahmetests für das Administrationsnetz
• Durchführung von BSI-IT-Grundschutz-Checks gemäß IT-Grundschutz-Kompendium (Schutzbedarfsfeststellung, Modellierung, Risikoanalyse, Maßnahmenableitung)
• Protokolle: SRv6, IPv6, MPLS, BGP, ISIS, OSPF, NETCONF/YANG, modellgesteuerte Telemetrie, IPSLA
• Systeme: Cisco Crosswork Network Controller, Solarwinds Orion, Grafana, InfluxDB, Telegraf, Ansible, Git
• Komponenten: Cisco NCS-Router-Serie, Cisco Catalyst-Switch-Serie, Cisco Firepower-Firewall-Serie

Projekt: Prozessoptimierung & IT Support im Makler Versicherungsbüro.

Projektaktivitäten:

• Analyse von Prozessen und Definition von Anforderungen
• Beratung zur Umsetzung einer Cloud-Lösung (soho)
• Installation und Verifikation neuer HW-Infrastruktur
• Cloud-Installation & Konfiguration
• Definition und Erstellung von Use Cases
• Durchführung von User Acceptance Tests (UAT)
• Benutzerschulung / Training
• IT Support (Cloud, PC, Server, Drucker, Netzwerk)

Label: Versicherung, Infrastruktur, Konfiguration, Schulung, Support

• Betrieb, Wartung und Administration der globalen Netzwerk- und Sicherheitslandschaft
• Fehlerbehebung und Support im 2nd- und 3rd-Level sowie technische Beratung anderer Abteilungen
• Konfiguration komplexer LAN/WAN/SD-WAN- und WLAN-Netzwerkinfrastrukturen (N5K, N9K, ASR 8000, Wireless Controller WLC9800, AP C91xx und VMware Velo Cloud)
• Steuerung externer Dienstleister im Rahmen des Service- und Eskalationsmanagements
• Umsetzung und Überwachung von Systemupdates (Software-Upgrades, kleinere/größere Änderungen)