Nutanix Experten in Deutschland

• PRISMA-Projekt
• Ansible-Automatisierung
• Windows Third Level Support für Windows NT, Windows 2000, Windows 2013, Windows 2016, Windows 2019

• Analyse der technischen und wirtschaftlichen Machbarkeit
• Erstellung eines detaillierten Projektplans inklusive Zeit- und Ressourcenmanagement
• Einholung und Bewertung von Angeboten, Auswahl der Komponenten sowie Steuerung der Lieferanten
• Koordination aller beteiligten Gewerke (z. B. Elektriker, Montageunternehmen)
• Überwachung der Bauausführung und Sicherstellung der Einhaltung von Terminen, Budgets und Qualitätsstandards
• Abnahme und Inbetriebnahme der PV-Anlage inklusive Dokumentation
• Nach Projektabschluss: Optimierung des Monitorings und Unterstützung beim Netzanschluss

• Reguliertes Konzernumfeld einer deutschen Bankengruppe (ca. 8.500 Mitarbeiter, Hybrid Cloud-Strategie).

• Verantwortlich für den Betrieb, die Bereitstellung und die kontinuierliche Absicherung geschäftskritischer Plattformen – darunter eine GenAI-Chat-Anwendung, eine Big-Data/AI-Plattform sowie Data-Science-Arbeitsplätze auf Basis von Azure Virtual Desktops und VMs. Ownership der AzureDevOps Projekte nach ShaiHulud und React2Shell sowie BSI-Warnungen – Security Operations Improvements im gesamten SDLC.

• Deployment-Verantwortung für GenAI-Chat-Anwendung, Big-Data/AI-Plattform (BDAI) sowie Data-Science-Arbeitsplätze (AVD/VM-basiert) in den jeweiligen LZs.

• Deployment & Release Management: End-to-End-Verantwortung für Deployments von Portal- und Service-Applikationen in mehreren Azure Landing Zones, inklusive technischer Freigaben, Approvals nach Deployment-Guidelines der Entwicklungsteams sowie Sicherstellung ITIL-basierter Change- und Release-Prozesse im laufenden Betrieb via ServiceNow.

• Azure Landing Zones & Netzwerkarchitektur: Aufbau, Provisionierung und Betrieb von Azure Landing Zones für 3-Tier-Web-Applikationen mit verbesserter Netzwerksegmentierung, VNet-Peering, Hub-Spoke-Architekturen, Private Endpoints und Firewall-Integration in separaten Subscriptions und Tenants.

• Azure DevOps Governance & Betrieb: Ownership der Azure-DevOps-Organisation inklusive Projekte, Repositories und CI/CD-Pipelines, Umsetzung von Governance-Vorgaben wie Branch-Policies, Approval-Gates, Berechtigungskonzepten und Audit-fähigen Betriebsstrukturen.

• Infrastructure as Code (Terraform): Design, Implementierung und Betrieb einer modularen Terraform-Architektur zur standardisierten Bereitstellung von Cloud-Infrastruktur, inklusive State-Management, Provider-Versionierung, Wiederverwendbarkeit und Policy-as-Code-Ansätzen.

• CI/CD Pipeline Engineering: Konzeption, Betrieb und Optimierung komplexer YAML-basierter CI/CD-Pipelines mit Multi-Stage-Deployments, Template-Standardisierung, Self-Hosted Agents, integriertem Secret-Management und automatisierten Qualitäts- und Sicherheitsprüfungen.

• Git-Migration & Plattformkonsolidierung: Planung und Umsetzung der Migration von Repositories und Pipelines von Azure DevOps zu GitLab CI/CD, inklusive automatisierter Skripte, Inklusive Git-History, Pipeline-Portierung und Konsolidierung der Entwicklungsplattformen.

• Container- & Plattformbetrieb (AKS): Betrieb und sicherheitstechnische Bewertung containerbasierter Workloads auf Azure Kubernetes Service, Zentralisierung der On-Premises Container Registry für ACR. OpenShift (OCP) Security Reviews: Sicherheitsbewertung von Codebaselines, Build-Pipelines und Deployment-Prozessen für On-Premises-OpenShift-Cluster mit kritischen Anwendungen sowie Ableitung konkreter Hardening-Empfehlungen.

• Shift-Left Security & DevSecOps Transformation: Einführung eines unternehmensweiten Shift-Left-Ansatzes zur frühzeitigen Integration von Sicherheit in Entwicklungs- und Deployment-Prozesse, Enablement der Entwickler zur eigenständigen Sicherheitsprüfung und nachhaltige Reduktion von Schwachstellen vor Produktivsetzung (IDE-Integrationen, Pre-Commit Hooks, lokale Scanner).

• Software Supply-Chain Security: Analyse und Mitigation von Supply-Chain-Risiken in NPM- und Yarn-basierten Anwendungen durch Dependency-Audits, Absicherung von CI/CD-Pipelines, Token-Rotation und Einschränkung riskanter Build- und Lifecycle-Mechanismen.

• Frontend- & Framework-Security (React / Next.js): Sicherheitsbewertung und Koordinierung der Behebung kritischer Schwachstellen in allen Plattform-Anwendungen und Web-Frameworks, inklusive Abstimmung und ergänzenden technischen Mitigationsmaßnahmen mit allen Teams nach BSI-Warnung.

• Software Composition Analysis (SCA): Einführung und Betrieb automatisierter Schwachstellen-Scans für Container-Images, Pipelines/Artefakte und Third-Party-Dependencies inklusive SBOM Exports innerhalb der CI/CD-Pipelines.

• SAST / DAST Integration: Konzeption und Pilotierung statischer und dynamischer Anwendungssicherheitstests in enger Zusammenarbeit mit Security-Architektur und Entwicklungsteams zur kontinuierlichen Verbesserung der Code- und Runtime-Security und Etablierung betrieblicher Abnahme-Tests (BATs).

• Artefakt- & Registry-Konsolidierung: Analyse und Konsolidierung aller Paket- und Container-Repositories für Service-Applikationen und AKS-Workloads mit dem Ziel einer zentralisierten, abgesicherten Registry-Strategie inklusive zentralisierter Vulnerability-Scanning und Governance.

• Dependency-Track & SBOM-Strategie: Beratung des Compliance-Boards zur Einführung einer zentralen SBOM- und Vulnerability-Management-Plattform zur konzernweiten Erhöhung der Transparenz über Abhängigkeiten und Beschleunigung der CVE-Reaktionsfähigkeit.

• CI/CD Pipeline Hardening: Sicherheitsanalyse und Bereinigung der bestehenden Pipeline-Landschaft durch Entfernung ungenutzter Pipelines, Verbesserung der Secrets-Hygiene, Umsetzung des Least-Privilege-Prinzips und Isolation von Build-Agent-Umgebungen.

• Azure Web Application Firewall (WAF) Optimierung: Analyse und Optimierung bestehender Azure-WAF-Regelwerke (OWASP Top 10 Core Rule Set, DSR/SDC, Custom Rules) zur Abwehr bekannter Schwachstellen und Exploit-Patterns, inkl. Reduktion von False Positives und Verbesserung der Angriffserkennung.

• Dokumentation & Stakeholder-Kommunikation: Erstellung und Pflege technischer Dokumentationen, Runbooks und Architekturübersichten in Jira und Confluence sowie aktiver Wissenstransfer zwischen Operations, Development, Security und Compliance-Stakeholdern.

• Vernetzung der Bereiche Systemarchitektur, Business-Analyse, Anforderungsanalyse und Prozessberatung
• Steuerung der Bedürfnisse der Fachbereiche in Richtung IT und Umsetzung
• Aufnahme der Anforderungen mittels JIRA und Herunterbrechen in EPICs
• Betreuung interner Projekte und Programme inklusive Stakeholdermanagement und Reporting
• Anforderungen von klassischen IT-Entwicklungen bis zu IoT-Anbindungen und SAP-Teil-System-Ablösungen
• Umsetzung aktueller rechtlicher Themen (MAKO, EnWG, EEG, GWG, StromGVV, GasGVV, StromNEV, GasNEV)
• Einsatz agiler Methoden (Agile, SAFe, ITIL, Scrum, Kanban, DDD, IaC, CI/CD, DevOps, Automatisierung, ETL, OOA, OOD, MDA, BPMN, BPM, UML, Marketing-Automatisierung, Datenwissenschaft, ML, KI/AI, Generative KI, LLMs)
• Nutzung von Tools wie JIRA, SharePoint, MS Office, MS Project, MS Dyn CRM, VMware ESX/ESXi, BSI-Grundschutz, BSI-C5, NIST, MS Azure, Typo3, MailAutomation, Docker, Kubernetes, OpenStack, OpenShift, Terraform, Ansible, SQL, REST, SOAP, Git, GitLab, LoraWan, SAP IS-U, S4/Hana, USU, KUGU, AbSys, Sensoren, MQTT

• Neuaufbau einer bestehenden Cloud-Lösung mit Kubernetes, Terraform, Ansible, Prometheus, Grafana, GitLab, ArgoCD und PostgreSQL
• Abstimmung und Steuerung externer Partner und Dienstleister
• Sicherstellung des Services termingerecht und im Budget mit Budgetverantwortung
• Integration der Cloud-Lösung in externe Public Clouds (AWS)
• Aufbau und Definition von Prozessen und Workflows in Jira und Confluence
• Produktmanagement der Softwareentwicklung zur Automatisierung und Self-Service im CI/CD-DevOps-Modus
• Agile Softwareentwicklung mit Kanban und Scrum in verschiedenen Entwicklungsteams
• Zentraler Ansprechpartner für Key Customers in den jeweiligen Projekten
• Erstellung und Abstimmung des Product Backlogs mit Stakeholdern aus Vertrieb, Architektur, Entwicklung, Marketing, Management und Kunden
• Migration von Bestandskunden in die AWS-Cloud als Product Owner
• Erstellung und Abstimmung einer Produkt-Roadmap mit internen und externen Stakeholdern

• Branche: Metallverarbeitende Industrie
• Umsatz: 740 Millionen EUR
• Mitarbeiter: 4.400
• Budget: 7 Mio. EUR, 15 Mitarbeiter
• Design und Betrieb der Technischen Services
• Sicherstellung IT-Security
• Steuerung der zentralen Supportorganisation (First, 2nd und 3rd Level)
• Digitale Transformation: Strategiebegleitung / Projektleitung OT Platform und OT-Security
• Entwicklung und Einführung der ITIL-Prozesse (Incident Management / Problem-Management, Service Request Fulfilment, Change-Management, Access Management, Service Level Management)
• Unterstützung und Koordination externer Dienstleister (Providermanagement)
• Projektleitung: Planung und Bereitstellung IT-Services für neues Stammwerk
• Förderung Konvergenz IT-OT / OT Assetmanagement / OT Security
• Organisation: Mediation und Begleitung Reorganisation

Erfolge:

• Verbesserung Reifegrad IT-Operations (Einführung und Stabilisierung Prozesse, KPIs, Sicherstellung Transition)
• Ablösung Ticketsystem durch ServiceNow
• Stabilisierung und Entwicklung IT-Security / Sicherstellung Resilienz
• Erfolgreiche Einführung OT Segmentierung (Architektur, Remote-Zugriffssteuerung, Microsegmentierung, OT-Assetmanagement)
• Unterstützung Einführung Manufacturing Execution System (techn. Services / Providermanagement SaaS)
• Integration Auslandsstandorte (Rollout zentrale IT-Services)
• Migration OnPrem Serverumgebung nach MS Azure
• Rollout Windows 11
• Unterstützung Migration OnPrem SAP Umgebung nach SAP RISE
• Schaffung Planungsgrundlagen IT-Netzwerkinfrastruktur neues Stammwerk
• Projektierung Webshop
• Organisationsentwicklung „Vom Betreiben zum Gestalten” (Ziel SIAM-Organisation)
• Begleitung BCM

• Implementierung der spezifizierten DevOps-Lösungen zur Automatisierung der Infrastruktur (Terraform, Bicep, CloudFormation, Ansible) im lokalen Rechenzentrum (Ovirt, Proxmox, Ceph-Cluster, MinIO) und in der Private Cloud.
• Verwaltung, Konfiguration und Umsetzung von CI/CD-DevOps-Pipelines (GitLab, GitFlow) zur Unterstützung des Entwicklungsprozesses (Artifactory, Prometheus, Istio, Service Mesh, Helm Charts, OpenShift (Red Hat Enterprise) / Kubernetes-Cluster), Red Hat Satellite.
• Verwaltung, Einrichtung, Überwachung und Einspielung von Patches der Linux-Infrastruktur auf Basis von Red Hat Enterprise für Dev, Test und QA.
• Einsatz von Scrum- und Kanban-Methoden.
• Verwaltung, Konfiguration und Umsetzung von Sicherheitsstandards für die Bereitstellung in den Dev-, Test-, QA- und Produktionsphasen der neuen ePA-Anwendungen.
• Entwicklung neuer Plugins und Add-ons für die bestehende Infrastruktur.
• Datenbankunterstützung.
• Unterstützung der Datenanalyse (Python, Spark, Pandas, Power BI, Splunk Enterprise).
• Umsetzung von Best Practices für DevSecOps und BizDevOps unter Einsatz von GitOps (ArgoCD), Streamlit-Framework und Semaphore Ansible UI.
• Konfiguration und Test von iperf, uperf, sysbench mit dem Benchmark-Operator für externe Quelldaten und IoT/MDM-Geräte, Erstellung von Berichten über ELK/OpenSearch.
• Aufbau einer neuen Databricks-Plattform zur Sammlung und Analyse von Big Data aus verschiedenen Quellen und IoT-Geräten im Hadoop-Framework (Python, Pandas, PySpark, Power BI, Apache Airflow).
• Aufbau der Backend-Datenaggregation und -verarbeitung zur Automatisierung der Bereitstellung von Konfigurationen zwischen verschiedenen OpenShift-Clustern und dem Big-Data-Framework (Python, Pandas, PySpark, Apache Spark, PostgreSQL, Django 2, Ansible Automation, Jira JSM).
• Aufbau einer neuen ML-Pipeline-Plattform unter Verwendung von Kubeflow, TensorFlow, KServe.
• Extraktion, Transformation und Laden von Daten aus verschiedenen Quellen, einschließlich strukturierter und unstrukturierter Daten, in ein analytisches DWH bzw. Big-Data-Cluster mit Python, Pandas, Polars, Power BI, Django-Backend und PostgreSQL.
• Einrichtung eines neuen DevOps-Test- und QA-HashiCorp-Vault-Clusters für PKI und IAM.
• Konfiguration und Test automatisierter Patches basierend auf CVSS-Bewertungen und SIEM-integrierten CVEs.
• Einsatz von Nexpose und InsightVM zum Scannen von Schwachstellen in Netzwerken, Hosts, Containern und Anwendungen.
• Planung und Umsetzung sicherer und skalierbarer AWS-Architekturen einschließlich VPC, EC2, S3, RDS und Route53 sowie ähnlicher Umgebungen auf Azure und GCP.
• Automatisierte Systembereitstellung und -deployment mit CloudFormation-Vorlagen.
• Konfiguration von IAM-Rollen, Richtlinien und Berechtigungen zur Gewährleistung einer sicheren Zugriffskontrolle.
• Patch-Management, Backup-Automatisierung und Einrichtung der Notfallwiederherstellung in der AWS-Infrastruktur.
• Überwachung und Optimierung der Systemleistung mit AWS CloudWatch und AWS Trusted Advisor.
• Unterstützung von VMware-Diensten (vSphere, Aria, Horizon) und der virtuellen Desktop-Umgebung.
• Entwicklung und Wartung von CI/CD-Pipelines mit Jenkins, GitLab CI/CD und AWS CodePipeline mit Schnittstelle zu Nutanix.
• Konfiguration von AWS CloudWatch zur Überwachung der Anwendungsleistung und Systemereignisse.
• Planung und Durchführung der Migration von On-Premises-Anwendungen zu AWS-Cloud-Plattformen.
• Bereitstellung containerisierter Anwendungen mit Docker und Kubernetes in AWS-Umgebungen.
• Bereitstellung interner Softwarepakete zwischen Verfügbarkeitszonen mit AWS CodeDeploy.
• Erstellen und Bereitstellen von ML-Modellen mit Scikit-Learn, XGBoost und Spark MLlib einschließlich Hyperparameter-Tuning, Modellevaluation und Produktivsetzung.

• Umzug von Oracle-Datenbanken von On-Premises in die AWS Cloud
• Unterstützung bei technischen Oracle-Lösungen und Cloud-Datenbank-Infrastrukturen (IaaS und PaaS), RDS vs. EC2, Sizing für Performance
• Erstellen und Pflegen von DR/HA (Notfallwiederherstellung/Hochverfügbarkeit) und Backup- und Recovery-Richtlinien und -Verfahren (Multi-Region-Backup)
• Unterstützung bei der Oracle-Lizenzauswahl, Migration von Enterprise zu Standard
• Überwachung und Monitoring von Datenbankinstanzen
• Implementierung und Aufrechterhaltung der Datenbanksicherheit (Wallet, SSL)
• Patch-Management und Versionskontrolle
• Automatisierte Installation und Konfiguration von Oracle-Datenbanken mit Terraform und Ansible

• Persönliche und fachliche Führung eines Teams von 14 Mitarbeitenden an drei Standorten
• Verantwortung der IT-Infrastruktur (Clients, Server, Storage, Netzwerk und Security) und des IT-Servicedesk für die gesamte Unternehmensgruppe
• Konzeption einer innovativen IT-Infrastruktur und Sicherstellung der Einhaltung
• Budgetverantwortung
• Anforderungsmanagement
• IT Governance (Strategie, ITIL, Management, Sicherheit, Kostencontrolling)
• Planung und Umsetzung von Maßnahmen zur Modernisierung, Erweiterung und Standardisierung der IT-Systeme
• Sicherstellung eines störungsfreien IT-Betriebs und der Skalierbarkeit der IT-Infrastruktur
• Risikomanagement, unter anderem Konzeption und Implementierung von Notfallplänen
• Ausbilder für alle Fachinformatiker-Azubis
• Planung und Umsetzung der gesamten IT-Infrastruktur eines neuen Produktionswerks

• Hybrid-Cloud-Administration (Cloud Transformation)
• Azure Cloud Administration
• Azure Entra ID Benutzeradministration
• Berichterstattung
• Lizenzüberprüfungen
• Benutzer- und Gruppenverwaltung
• RBAC-Integration
• Richtlinienverwaltung
• VM-Administration: Einrichtung von VMs, Konfiguration von Skalierungsgruppen, Konfiguration von Replikationen, Erstellung von Sicherungen, Manuelle Installation
• Azure Bastion
• Identitätsverwaltung für privilegierte Zugriffe
• Dokumentation
• Azure Security Center: Überwachung der Sicherheitslage und Empfehlungen zur Verbesserung der Sicherheit
• Microsoft 365 Administration: MS Intune Administration (Bitlocker Richtlinien, Distribution, Geräteverwaltung, Gruppenverwaltung)
• MS365 Defender (Defender for Endpoint, Verwaltung von Bedrohungen, Implementierung der EDR-Lösungen, Erkennung der Bedrohungen durch Untersuchungen)
• Defender for Office 365 (Schutz von Office 365 Tools wie Phishing, Malware oder andere Angriffe)
• Defender for Identity (Identifizierung, Überwachung der Aktivitäten)
• Defender for Cloud Apps (Überwachung und Sicherung der Anwendungen)
• Windows Active Directory, DHCP, DNS, Richtlinien, Baramundi, SCCM/MECM, VMware, WSUS, Sophos
• Exchange Administration: Regelerstellung, Einrichtung und Implementierung von Postfächern, Mailbox Migration, Mail Verfolgung, Mailbox Konvertierung, Berichtserstellung
• Windows AD Administration: Benutzerverwaltung in der gesamten Struktur, Geräteverwaltung, Attributverwaltung, Gruppenverwaltung, Organisationsverwaltung, Troubleshooting
• Gruppenrichtlinienverwaltung: Änderung, Löschung oder Erstellung von Richtlinien, Zuweisungen und Organisieren der Richtlinien, Dokumentation und Berichterstellung
• Manuelle Installation & Betankungen: Neubetankungen, Imageerstellung, Manuelle Wartungen sowie Updates, Dokumentationen von unterschiedlichen Unternehmensanwendungen
• Bitlockerkonfiguration, BIOS und Firmware Konfiguration, Problembehandlung und Zusammenarbeit mit dem 3-Level, MBSA Berichterstellung, WSUS Überwachung, System- und Ereignisverwaltungen, Problembehandlung in der gesamten IT-Infrastruktur
• Netzwerkverwaltung (inkl. SWIFT Netzwerk): MAC-Adress-Filterungen, Netzwerkswitch Konfiguration, Portverwaltung, Patchen von Switches
• VMware ESXi/vSphere/vCenter Administration: VM Verwaltung, Problembehandlung, Virtualisierungslösungen, Updates und Wartungen
• Virtualisierung & Cloud: Azure, Citrix, VMware, Virtualbox, ESXi, Hyper-V, VMware AHV, Vulnerability Management, Migrationen
• Identifizierung, Bewertung und Behebung von Sicherheitslücken auf Hybrid-Endgeräten durch regelmäßige Schwachstellenanalysen und Patch-Management
• Backup & Recovery: Teams Administration, Data Migration, SAN, Sharepoint Administration, NAS, Exchange Administration, Cloud-Sicherung: Regelerstellung, Mailbox Migration
• IT-Sicherheit: Firewall, Antivirus, Azure, MS365 Security Defender: Überwachung, Einrichtung und Implementierung von Postfächern, Mail Verfolgung, Mailbox Konvertierung, Berichtserstellung
• IT-Service Management: Teambesprechungen, Berichtsauswertung, Dokumentationen, Analyse
• Sonstiges: Überwachung des Zielfortschritts, ServiceNow, HPSM, Priorisierung von Aktivitäten, JIRA, MS365, Integration von angeforderten Projekten, MDM, TeamViewer, AnyDesk, Adobe, Powershell, CLI, CMD
• IT Service Desk: Exchange, JIRA Org. Administration, SCCM Shell: Benutzerverwaltung, Geräteverwaltung, Projektverwaltung, Ticketüberprüfungen, Anwender Einweisungen, Ticketbearbeitung, Changemanagement, Berechtigungsmanagement, VIP Support
• Facilitymanagement: Koordination mit Hausverwaltung/Technik, Organisieren der Technik für Konferenzen, Gastzugänge, Mitarbeiterzugänge
• Nutanix/VMware-Administration: Bereitstellung und Einrichtung von Nutanix Clustern, Installation und Konfiguration von Nutanix AHV, VMware ESXi & Hyper-V, Wartung und Betrieb der Infrastruktur, Upgrades und Patches für Nutanix Cluster, Planung und Implementierung von Backuplösungen, Installation und Konfiguration von VMware ESXi Hosts und vCenter Servern, Hybridumgebungen