Patch-Management-Experten

• Schwerpunkt EBICS Optimierung und Weiterentwicklung der kundeninternen EBICS Anwendung
• Fachliche und technische Beratung der Aareal First Financial Solutions AG zu Produkten und Anwendungen des EBICS-Standards in den Fachbereichen Betrieb und Weiterentwicklung sowie die projektbezogene Kommunikation mit externen Entwicklungspartnern und dem Produkthersteller, um entsprechende Optimierungen auf technischer Ebene abzubilden
• Als Rolle des fachlichen Koordinators, Beratung hinsichtlich inhaltlich- regulatorischer Anforderungen, als auch hinsichtlich technischer Voraussetzungen und Notwendigkeiten und diese auf fachlicher Ebene zusammengeführt
• Beratung zur Bedienung von EBICS Formaten
• Prüfung des aktuell bestehenden EBICS Standards auf Optimierungs- und Weiterentwicklungspotentialen
• Analyse des Ist-Zustandes, um Weiterentwicklungspotentiale zu eruieren und Ableitung entsprechender Handlungsempfehlungen unter Berücksichtigung regulatorischer Vorgaben
• Durchführung von EBICS Tests innerhalb des Projektverlaufs
• Verantwortlich auf fachlicher Ebene für das Anforderungsmanagement und in diesem Kontext Anforderungen an derartige Tests aufgenommen und festgehalten
• Konzeption eines funktionsfähigen und langfristigen Testmanagements
• Durchführung und Bewertung der Tests
• Beratung zur nachhaltigen Qualitätssicherung und Audits
• Projektsprache: deutsch und englisch
• Tools/Methoden: MS Project, MS Office, MS Visio, TestRail, Confluence, Jira, Business Logics Bankkrecher, Business Logics Testdatengenerator, Business Logics Banking Tool, Business Logics Testsystem, DBEAVER, Squirrel, Unix Virtual Machines, WinSCP, Kitty, Putty, Diverse Aareal Bank Produkte, Online Banking Portal, Aareal Sign, Kernbankenrechner, SAP Blue Eagle, SAP RE-FX, Aareon Wodis Sigma, Haufe Real Estate Wowinex, GAP Group Immotion, UTS Karthago, SAP IS-U/Waste, SIV kVASy verschiedene EBICS Clients

• Branche: Versicherung, Handel, IT
• Kunden & Projekte: Beratung und Verkauf von Versicherungen und ähnlichen Dienstleistungen
• Tätigkeitsschwerpunkte: Versicherungsberatung (Krankenversicherung, Altersvorsorge, Vermögensaufbau); kaufmännische Dienstleistungen, Vertrieb im Innen- und Außendienst; Verkaufsdatenanalyse und Prognoseerstellung; Kundenberatung und Support; Eröffnung einer neuen Vertriebszentrale für Privat- und Firmenkunden; Geschäftsfeldentwicklung & Innovationsmanagement; Entwicklung von Business-Use-Cases; Prozessoptimierung; Stakeholder-Management; Teamleitung und Weiterbildung; Vorbereitung und Durchführung von Schulungen;
• Verwendete Technologien: Microsoft Office 365, Microsoft Teams, Jira, Draw.IO, Camunda 8, Java (8, 17,21,25), Git, Spring Boot, Spring Batch, Spring Data REST, Spring Web, Spring Security, J-Unit, Playwright, Lombock, Vaadin, H2, PostgreSQL (16, 17 18), pgAdmin, Docker, LLMs, JasperSoft Studio, JasperReports

• Patch-Management und Systemhärtung mit AWS Systems Manager für Linux und Windows einschließlich Wartungsfenstern; Image-Pipelines (AWS Image Builder), Ansible und PowerShell DSC
• IT-Sicherheit & Compliance: IAM/KMS/MFA, Secrets Management, Policy-as-Code (Checkov, tfsec, cfn-nag), AWS Config, CloudTrail und Security Hub; Sicherheitsprüfungen der Infrastruktur, interne Audits, Penetrationstests und Incident-Response-Übungen
• Analyse von Cloud-Sicherheitsberichten und Umsetzung vorbeugender Maßnahmen; automatisierte Sicherheits- und Compliance-Tests; Backup-Strategien mit Snapshots und S3 Glacier
• Administration mehrerer AWS-Accounts (VPCs) mit bis zu 2.500 Servern unter Linux und Windows sowie in hybriden Netzen
• Automatisierung mit Terraform, OpenTofu, CloudFormation, Ansible und PowerShell DSC; CI/CD mit GitLab CI und GitHub Actions
• Planung von Rollouts, Upgrades und Lifecycle-Management zentraler Komponenten; Abstimmung mit DevOps-, Sicherheits- und Entwicklungsteams; Erstellung von Konzepten und Entscheidungsvorlagen

Als Council Member bei GLG (Gerson Lehrman Group), dem weltweit führenden Expertennetzwerk, biete ich Organisationen, Investmentgesellschaften und Beratungshäusern fachliche Expertengespräche auf Abruf – überall dort, wo spezialisiertes Wissen in Informationssicherheit, IT-Governance und regulatorischer Compliance gefragt ist.

Meine Einschätzungen basieren auf langjähriger Praxiserfahrung in stark regulierten Branchen: vom Aufbau und der Implementierung von Informationssicherheitsmanagementsystemen (ISMS nach ISO 27001) über IT-Risiko- und Schwachstellenmanagement und Business Continuity (ISO 22301) bis hin zur praktischen Umsetzung europäischer Regulatorik wie DORA, NIS2, BAIT und dem Cyber Resilience Act (CRA).

Die Zusammenarbeit erfolgt projekt- und gesprächsbasiert. So gebe ich Entscheiderinnen und Entscheidern eine anwendungsnahe, aus der Praxis gewonnene Perspektive auf Cyber-Risiken, Security Governance und operative Resilienz – genau dann, wenn sie gebraucht wird.

• Fachliche Führung über Hardware-, Firmware- und Software-Teams; Wirkungskreis Hardware-/Firmware-Team (4 Personen) und Führungskreis (5 Personen)
• Eine über 15 Jahre gewachsene Produktfamilie architektonisch konsolidieren, dokumentieren und auf CRA-Konformität ausrichten — vom Bare-Metal-IO-Modul bis zur Cloud-Schnittstelle.
• Das wichtigste Kundenprodukt binnen zwei Monaten mit der wesentlichen Anforderungs- und Architekturdokumentation versorgt — für eine über 15 Jahre gewachsene Firmware-Landschaft. Sie trägt heute die Modernisierungsstrategie des Kunden.
• Binnen drei Monaten eine monatliche Berichtslinie an Aufsichtsrat und Vorstand etabliert: seit 12/2025 neun Termine. Der Bericht selbst ist versioniert und wird aus der CI-Pipeline gebaut; er stützt sich auf automatisiert erhobene Aktivitäts- und Release-Daten statt auf Einschätzung.
• Container-basierte CI/CD-Infrastruktur von Grund auf gebaut: Cross-Compile, Host-Tests und Dokumentationsbau in einer durchgängigen Pipeline.
• Deklarative QA-Barrieren für DevOps- und Entwicklungsartefakte eingeführt — von Beginn an mit lefthook statt über pre-commit, ausgeführt in einem dedizierten Container-Image.

Verwendete Technologien: arc42, req42, tpo42, docToolchain, PlantUML, ArchiMate, C4-Modell, ADR, C, C++ (GTest), CMake, Bare Metal (ARM Cortex-M3/M7), OCI-Container, Jenkins, lefthook, Prometheus, Grafana, SBOM, CRA, OPC, SCADA, SPS-Anbindung, IPv6-Migration, Zero Trust, Soziokratie 3.0, Cynefin

Analyse und Optimierung von End-to-End-Prozessen in verschiedenen Unternehmensbereichen wie Vertrieb, Einkauf, Auftragsabwicklung und Logistik. Redesign des ERP. Identifikation von Optimierungspotenzialen, insbesondere in Bereichen mit Medienbrüchen und manuellen Tätigkeiten, sowie der Erstellung eines priorisierten Transformationsfahrplans mit klaren Business Cases und Umsetzungsempfehlungen. Steuerung von Automatisierungsinitiativen. RPA in der Produktionsstätte in China. Bewertung und Einführung relevanter KI-Anwendungsfälle sowie den Aufbau grundlegender AI-Kompetenz in der Organisation. Schulung interner Mitarbeiter des Projektteams und Begleitung im Transformationsprozess zur Entwicklung einer kontinuierlichen Verbesserungskultur. Enge Zusammenarbeit mit der IT sowie externen Implementierungspartnern, Berichterstattung an die Geschäftsleitung.

Hauptaufgaben und Erfolge:

• Analyse der Geschäftsprozesse und Design der Automatisierten Prozesse
• Schulung und Begleitung der Mitarbeiter in China und Deutschland
• Kostenersparnis von 20% in der Logistik
• Regelmäßige Statusreports an die Geschäftsführung

MOVE-ZPD – Strategisches Infrastrukturprojekt | Gesamtprogrammbudget 48 Mio. € | RZ-Migration Hannover → Hamburg

Verantwortung für ein zentrales Teilprojekt zur Migration geschäftskritischer Fachverfahren in eine hochverfügbare Rechenzentrumsarchitektur.

• Steuerung eines zentralen Teilprojekts zur Migration geschäftskritischer Fachverfahren in eine hochverfügbare Rechenzentrumsarchitektur.
• Eigenverantwortliche Betreuung von rund 30 der ca. 100 geschäftskritischen Fachverfahren, darunter Exchange (ca. 30'000 Nutzer), LDAP, DNS und länderübergreifende Anwendungen.
• Steuerung von Projektstruktur, Meilensteinen, Abhängigkeiten, Risiken und Eskalationen sowie Koordination der erforderlichen fachlichen und technischen Beteiligten.
• Durchgängige Koordination der betreuten Migrationen von Planung und Strukturierung über Umgebungsbereitstellung, Tests und Abnahmen bis zur Produktivsetzung und zum Go-Live.
• Stakeholder-Management zwischen Fachbereichen, Product Ownern, Rechenzentrumsbetrieb, Programmorganisation und externen Dienstleistern.
• Entwicklung und Etablierung eines standardisierten Server-Beauftragungs- und Change-Prozesses zur Beschleunigung der VM-Bereitstellung und Reduktion manueller Abstimmungen.
• Management-Reporting sowie Vorbereitung und Moderation von Steuerungs- und Entscheidungsgremien und Workshops.

Technologien & Tools: MS Project, MS Teams, SharePoint, Oracle APEX, CA Automation Manager, Visio, MindManager

Konzeption einer weltweiten SD-WAN- / SASE-Lösung (Paloalto Prisma Access bzw. Cisco Secure Connect) und Integration in die Rechenzentrumsinfrastruktur (Cisco ACI, Cisco Catalyst/Nexus Switches, Cisco WLAN Controller, Cisco ISE)

NTT-Rechenzentrum-Ablösung – €20m

• Strategie und Anforderungen: Strategie für die Migration und den Ausstieg aus dem Rechenzentrum von ING Deutschland, einschließlich Definition von Projektumfang, Zielen, KPIs und umfassenden Anforderungen in den Bereichen Cybersicherheit, physische Sicherheit, Regulierung und konzernweite strategische Standards.
• Regulatorische Governance und Risikosteuerung: Regulatorische und aufsichtsrechtliche Anforderungen, Risikobewertungen, EZB-Mitteilung und auditfähige Dokumentation; Erreichen der formellen Freigabe ohne wesentliche Feststellungen.
• Beschaffung und Anbieterauswahl: Ausschreibung und Auswahl von Rechenzentrumsanbietern, Migrationsspezialisten und sicheren Transportpartnern in Zusammenarbeit mit der Beschaffung und gemäß den Anforderungen der ING Group.
• Kaufmännisches und Vertragsmanagement: Komplexe Vertragsverhandlungen mit ausgewählten Anbietern, Koordination von Recht, Beschaffung, Business, Sicherheit, Compliance (einschließlich DORA) und Senior Management in beiden Organisationen.
• Infrastruktur und Rechenzentrumsbereitstellung: Ausbau des Rechenzentrums und Implementierung der Basistechnologie, einschließlich interner Netzwerke, externer Konnektivität, Verkabelung und zentraler Dienste, gemäß den erforderlichen Sicherheitsstandards.
• Migration und Übergang: End-to-End-Planung und Vorbereitung von Anwendungs- und Infrastrukturmigrationen, einschließlich umgebungsspezifischer Runbooks und Koordination mit dem Release Management, gefolgt von der Übergabe an die interne ING-Organisation zur Ausführung; die Migration wurde ohne ungeplante Ausfallzeiten und ohne Auswirkungen auf Kunden umgesetzt.
• Finanz- und Programmsteuerung: Programmbudget von €20m mit Steuerung von Ausgaben, Prognosen, Meilensteinen, Abhängigkeiten und kritischen Pfaden; Umsetzung innerhalb der genehmigten Budget- und Zeitvorgaben.

Windows Administrator, Softwareverteilung, Anwendersupport, Azure / Entra Administrator, Hardware Support, Software Paketierung, Prozesse definieren und einführen

Ausgeführte Tätigkeiten:

• Bearbeitung von Incidents & Service Requests & Changes m Matrix42 Ticketsystem
• Bearbeiten / beheben von Störungen
• Useranlage / -berechtigung
• Installation und Patchmanagement Windows
• Berechtigungen und Lizenzverwaltung Entra
• Prozessoptimierung und -dokumentation

Eingesetzte Tool und Methoden: Windows Server 2016 / 2019, Active Directory, Windows 11, Office 365, Azure / Entra, Ivanti, VMWare & ESX, Dell & Kyocera Minolta & Zeus Hardware Support

• Konzeptionelle Beratung für die Absicherung von Geschäftsprozessen
• Beratung für die Planung und Umsetzung von IT- und IT-Security-Projekten
• Security- und Policy-Checks, Prozessoptimierungen, Notfallplanungen
• Projektleitung und Interim-Management im Bereich der IT-Infrastruktur und Informationssicherheit

Übersicht der relevanten Projekte:

• 2026: Analyse und Bewertung einer IT-Security-Architektur hinsichtlich des bestehenden Designs und der eingesetzten Komponenten. Konzeption von Lösungsvorschlägen zur Sicherheitsmaximierung sowie zur Komplexitätsreduktion. Ausarbeitung einer Zero-Trust- Strategie und IT-Security-Architektur für die DG Nexolution EG.
• 2026: Fortführung der unten genannten Projekte für die Thyssenkrupp Marine Systems und der Norddeutschen Landesbank.
• 2025: Beratung zu einem DLP-Konzept und zur für die Digid GmbH.
• 2025: Beratung eines Kunden nach einem Cybersecurity-Angriff, bei dem die IT-Infrastruktur kompromittiert wurde und der Angreifer M365-Tenant-Admin-Rechte erlangt hat. Untersuchung der IT-Infrastruktur und Widerherstellung der IT-Infrastruktur. Erstellung von Handlungsempfehlungen zur Erhöhung der IT-Sicherheit.
• 2025: Fortführung der unten genannten Projekte für die Thyssenkrupp Marine Systems und die Norddeutsche Landesbank.
• 2024: Erstellung eines DNS-Konzept inklusive Beratung zur DNS-Strategie und -Technology, zum DNS-Design, zu DNS-Security, Load Balancing, Reverse Lookup Zonen und zur Automatisierung. Erstellung eines DHCP-Konzepts inklusive Beratung zum DHCP-Design, zum zentrales DHCP Management System und zur Automatisierung. Beratung zum jeweiligen Betrieb der genannten Produkte, den Betriebsprozessen und Anpassung der IT-Dokumentation und IT-Servicebeschreibung für die Thyssenkrupp Marine Systems.
• 2024: Ist-Analyse und Bewertung der von den Providern etablierten Netzwerk-und Security-Infrastruktur hinsichtlich der Gesamtarchitektur bestehend aus dem Design und der Komponenten. Konzeption von Lösungsvorschlägen zur Verbesserung des aktuellen Betriebs zur Performance- und Sicherheitsmaximierung sowie zur Komplexitätsreduktion. Präsentation der Ergebnisse im C-Level, ihren Ursachen und den möglichen Lösungswegen inkl. notwendiger Entscheidungsvorlagen. Ausarbeitung eines SASE-Konzepts auf Basis einer Zero-Trust-Architektur für die Norddeutsche Landesbank.
• 2024: Fortführung der unten genannten Projekte für die Atlas GmbH und die Deutsche Vermögensberatung AG.
• 2023: Beratung zur Behebung von Findings aus einem IT-Security-Assessment der IT-Infrastruktur, Durchführung von Proof-of-concepts für DDoS-Protection, Digital Experience Monitoring (DEM) mit Zscaler (ZIA, ZPA & ZDX), Erstellung einer neuen Security-Architektur auf Basis von Zero Trust, Redesign einer Cisco ISE-Implementierung und Konzeption einer DNS-Security-Lösung zur Absicherung der Gäste und Vermögensberater für die Atlas GmbH / Deutsche Vermögensberatung AG.
• 2023: Fortführung der unten genannten Projekte für die Digid GmbH, die Vaillant Group GmbH (bis 09/2023), die Bundesanstalt für Geowissenschaften und Rohstoffe (bis 05/2023) und die Union Investment IT-Services GmbH (bis 07/2023).
• 2022: Erstellung und Prüfung von Whitepaper für Infrastruktur- und Security-Architekturen, Planung neuer Netzwerkinfrastrukturen für das Deutsche Luft- und Raumfahrtzentrum.
• 2022: Konzepterstellung für die technische und prozessuale Modernisierung eines Desaster-Recovery-Plans für die United Nations Volunteers.
• 2022: Konzepterstellung für die Verlagerung von Messdaten in eine Cloud-Umgebung, Einführung von Network Access Control und Durchführung einer Awareness-Schulung für die Digid GmbH.
• 2022: Konzepterstellung für eine Netzwerksegmentierung für die DZ Hyp AG.
• 2022: Konzepterstellung für eine Netzwerksegmentierung für die Bundesagentur für Arbeit.
• 2021: Konzepterstellung einer neuen Loadbalancer-Architektur für die Bundeswehr Fuhrparkservices GmbH.
• 2021: Vulnerability-Scan und Penetration-Test eines Web-Frontends inklusive Auswertung und Erstellung von Behebungsempfehlungen unter Berücksichtigung des Risikos und der Eintrittswahrscheinlichkeit für den Kunden ifi GmbH.
• 2021: Beratung, Konzeption und Teilprojektleitung für die Einführung einer Network-Access-Control-Lösung (Zertifikatsauthentifizierung und MAC-Adress-Bypass) und einer Makro-Segmentierung (Area- und Zonen-Konzept auf Basis dynamischer Zuordnung der Endgeräte) im Bereich Office und Produktions-IT für den Kunden Vaillant Group GmbH.
• 2021: Upgrade und Optimierung der LAN- und WLAN-Infrastruktur für den Kunden United Nations Volunteers.
• 2021: Entwicklung eines Soll-Konzepts für die Modernisierung der IT-Security-Infrastruktur bestehend aus der DMZ (Cisco Switche, Firewalls, WSA, ESA, SMA), den Internetzugängen, den Admin- und Management-Netzen und dem Wireless LAN inkl. Begleitung der Umsetzung für die Bundesanstalt für Geowissenschaften und Rohstoffe.
• 2021: Erstellung eines Mikrosegmentierungs-Konzepts auf Basis Cisco DNA und SGT und Zero-Trust für die Union Investment IT-Services GmbH.
• 2021: Überprüfung und Aktualisierung der ISMS-Level-3-Richtlinien und Erstellung von Verfahrensanweisungen für den Kunden Software AG.
• 2021: Projektleitung für das weltweite Tec-Refresh-Projekt Meraki WLAN 2.0, Koordinierung des Outsourcings der LAN/WLAN-Infrastruktur zu einem Managed Service Dienstleister und Erstellung eines WLAN-Konzept für automated guided vehicles beim Kunden Heraeus Infosystems GmbH.
• 2021: Projektleitung und fachliche Unterstützung für das Projekt „Transition des SIEM/SOC Services“ eines Kunden in eine shared Umgebung und Übernahme der Interim-Rolle Head of Security Operations beim Kunden Datagroup SE.
• 2021: Workshop für eine zukünftige Implementierung eines Mobile Device Managements beim Kunden Allgeier Experts Go GmbH.
• 2021: Teilprojektleitung zur Einführung eines Regelmanagement-Tools für Firewalls und zur Rezertifizierung von NAC-Endpoints auf Basis 802.1x und MAB beim Kunden Union Investment IT-Services GmbH.
• 2020: Entwicklung eines Netzwerk-Segmentierungskonzeptes für zwei Rechenzentren auf Basis Cisco und VMware für die Aareon AG.
• IST-Aufnahme und Analyse der aktuellen Netzwerk-Architektur inklusive Projektinitiierung.
• Konzepterstellung für eine Mikro-Segmentierung im Rechenzentrum und Access-Netzwerk.
• 2020: Infrastruktur- und Security-Architektur-Audit beim Kunden Stuttgarter Versicherung AG.
• Analyse der IT-Infrastruktur- und IT-Security-Architektur in Bezug auf Konfiguration der Netzwerk- und Security-Komponenten. Zusätzliche Überprüfung der Verträge, Prozess-Beschreibungen und Handbücher auf Vollständigkeit. Erarbeitung von Empfehlungen zur Verbesserung der Stabilität und des Betriebs der Infrastruktur. Erstellung eines Netzwerk-Segmentierungs-Konzepts und Projektleitung zur Umsetzung der Maßnahmen aus dem Analyse-Projekt.
• 2020: Beratung beim Aufbau eines ISMS-Light beim Kunden Josera foodforplanet GmbH & Co. KG.
• 2020: Security Architektur-Beratung beim Kunden Datagroup SE.
• Entwicklung einer zukünftigen IT-Infrastruktur und IT-Security Architektur.
• IST-Aufnahme der aktuellen IT-Architektur aller 23 Gesellschaften.
• Empfehlungen zur Optimierung der IT-Infrastruktur und Ausarbeitung eines Vergleichs von klassischem Perimeter-Security-Konzept versus Zero Trust Modell.
• Erstellung eines Security-Zonenkonzepts.
• Erstellung einer IT-Infrastruktur-Architektur in Abstimmung mit allen Gesellschaften.
• 2018 - 2019: Stream-Lead im Cyber-Security-Programm der Deutschen Lufthansa AG.
• Verantwortlich für die Konzeption und Implementierung von 9 Projekten aus dem Bereich IT-Security-Infrastructure und User-Access Management sowie Steuerung der Projektleiter und Experten.
• Projektbereich: Network Segmentation and Access-Control.
• Projektbereich: Security Architecture.
• Projektbereich: Privileged, Identity & Access Management.
• Projektbereich: Simplify User Authentication (MFA).
• Projektbereich: Mobile & Endpoint Security.
• Projektbereich: OT-Security.
• Projektbereich: E-enabled Aircraft.
• 2018: Security Architektur-Beratung beim Kunden Deutsche Lufthansa AG.
• Projektleitung für die Entwicklung, Evaluierung und des Managements der unternehmensweiten Informationssicherheitsarchitektur.
• Entwicklung einer Sicherheitsstrategie und einer Roadmap zur Ausrichtung der Security-Architektur nach dem Zero Trust Modell.
• Evaluierung der am Markt angebotenen Sicherheitslösungen, Services und Tools.
• Definition der Anforderungen an RfPs und Bewertung der Angebote.
• Entwicklung, Pflege und Überwachung von Sicherheitsarchitektur-Artefakten.
• Durchführung von Sicherheitsbewertungen bestehender und neuer IT-Systeme und Sicherheitsservices.
• 2018: ISMS-Beratung beim Kunden GLS IT Services GmbH.
• Beratung in der Einführung und den initialen Betrieb eines ISMS auf Basis ISO27001.
• Auditierung der IT-Umgebungen der GLS-Landesgesellschaften.
• Analyse und Bewertung von IT-Sicherheitsrisiken und Ableiten erforderlicher Maßnahmen.
• Erarbeitung von Lösungsvorschlägen in Abstimmung mit den relevanten Stakeholdern.
• Durchführung des Projektmanagement und Übergabe des ISMS in den späteren Betrieb.
• 2016 - 2018: Security Pre-Sales Consultant für den Kunden Cisco Systems GmbH.
• Deutschlandweite strategische und konzeptionelle Beratung der Major Enterprise Kunden und der Finanz- und Versicherungskunden zu Cisco und Meraki-Security-Produkten und -Dienstleistungen wie z.B. Firepower, WSA, ESA, Stealthwatch, ISE.
• 2017 - 2018: Konzeption und Aufbau eines ISMS beim Kunden Verivox GmbH.
• Durchführung verschiedener BIAs und GAP-Analysen.
• Erstellung von Sicherheits-Richtlinien auf Basis ISO 2700x.
• Übernahme der Interim-Rolle des Information Security Officer.
• 2017: Erstellung eines Notfallkonzeptes für die VPV Lebensversicherungs-AG.
• Prüfung und Aktualisierung des IT-Notfallhandbuchs.
• 2016: Beratung und Projektleitungen für das Design der Cloud & Hosting Services beim Kunden Vodafone Group Services GmbH.
• Analyse und Optimierung des Sell-Build-Run-Prozesses.
• Erstellung von Detailed-Level-Designs zu Cloud-Produkten.

Oracle-Projektmanagement und Automatisierung

Im Rahmen des Projekts wurde die Automatisierung des Betriebs einer Oracle-Infrastruktur durch die Entwicklung und Weiterentwicklung von Puppet-Modulen sowie die Migration bestehender Bash-Skripte auf eine standardisierte Configuration-Management-Lösung unterstützt.

Ziel des Projekts war die Standardisierung und Automatisierung administrativer Prozesse, die Verbesserung der Wartbarkeit der Oracle-Plattform sowie die Erhöhung der Effizienz und Nachvollziehbarkeit des Infrastrukturmanagements durch den Einsatz von Infrastructure as Code.

• Analyse und Migration bestehender Bash-Shell-Skripte in eine Puppet-basierte Automatisierungslösung
• Entwicklung und Weiterentwicklung von Puppet-Modulen für Oracle-Umgebungen
• Automatisierung von Installations-, Konfigurations- und Betriebsprozessen mittels Infrastructure as Code
• Standardisierung und Optimierung des Configuration Managements für Oracle-Systeme
• Erstellung und Pflege technischer Dokumentationen sowie Betriebsdokumentationen
• Planung, Koordination und fachliche Begleitung der Projektumsetzung
• Betrieb und Automatisierung von Oracle-Systemen auf x86-basierten Linux-Serverplattformen
• Durchführung von Tests und Qualitätssicherung der entwickelten Puppet-Module
• Analyse und Behebung technischer Fehler im Rahmen der Automatisierung und Migration
• Enge Abstimmung mit Fachbereichen und Infrastrukturteams zur Umsetzung der Automatisierungsanforderungen

Eingesetzte Technologien: Puppet 7/8, SLES 15, Oracle 19, Oracle Grid, SVN, Windows Server, Confluence, VS Code, Ruby, Bash, Pass

• Administrative Abstimmung mit den Providern über die benötigten Softwarepakete

• Prüfung der von den Providern vorgelegten Listen und Abstimmung mit den betroffenen Fachabteilungen

• Organisation der Tests der neu geskripteten Softwarepakete in Zusammenarbeit mit den Fachabteilungen und den Providern

• Auswahl und Benennung der für den Test zuständigen Mitarbeiter sowie Vereinbarung der Termine für die Softwareabnahme

• Dokumentation und Ablage des Freigabeformulars der Fachabteilung

• Nachverfolgung von Problemen und Eskalation an die Provider

• Rolloutplanung auf Standort- und Abteilungsebene sowie Durchführung des Rollouts unter Berücksichtigung der WAN-Kapazität

• Sicherstellung, dass nie mehr als die Hälfte der Mitarbeiter eines Standorts oder einer Abteilung gleichzeitig migriert werden

• Terminplanung abhängig von der Verfügbarkeit aller benötigten Softwarepakete

Umstellung des PC-Bestands von Windows 10 auf Windows 11 und Umstellung technischer Basiskomponenten: Softwareverteilung von Microsoft SCCM auf Intune und Anmeldung bei Azure AD. Im Rahmen des Projekts wurden ca. 2800 PCs migriert.

Evaluierung und Auswahl einer neuen Endpoint-Management-Plattform für eine Umgebung mit ca. 50.000 Clients. Unterstützung eines Produktionsunternehmens bei der Evaluierung einer zukünftigen Endpoint-Management-Plattform zur möglichen Ablösung der bestehenden Client-Management-Lösung. Durchführung eines strukturierten Software-Auswahlprozesses inklusive Proof of Concept sowie Vorbereitung der Entscheidungsgrundlagen für das Enterprise Architecture Board (EAM). Ausarbeitung der technischen Anforderungen und Bewertungskriterien sowie Erstellung einer Shortlist möglicher Lösungen (Tanium, Baramundi, Microsoft Intune / MECM). Planung und Begleitung des technischen Proof of Concept sowie Bewertung der Architektur- und Betriebsaspekte der verschiedenen Plattformen. Zusätzlich Evaluierung von Werkzeugen für die Migration bestehender Softwarepakete aus der Ivanti-DSM-Umgebung. Vergleich und Test von IDERI Move und PACE zur automatisierten Überführung der bestehenden Paketstruktur in die neue Plattform, mit dem Ziel, den Migrationsaufwand deutlich zu reduzieren. Unterstützung bei der Auswahl der benötigten Tanium-Module sowie Vorbereitung der Entscheidungsunterlagen für das Enterprise Architecture Board.

Tools: Tanium, Baramundi, Microsoft Intune, Microsoft MECM, Ivanti DSM, IDERI Move, Pace, Windows 10, Windows 11, Windows Server. VDI