Quality of Service Experten in Deutschland

Mitarbeit im EU-geförderten Projekt MORANE-2 zur Validierung des Future Railway Mobile Communication System (FRMCS) in realen Einsatzszenarien: Erstellung der Anforderungsspezifikationen für TOBA sowie der zugehörigen Testspezifikationen.

Technologien: 5GS (Radio & Core), FRMCS, MCx (MCPTT, MCData, MCVideo), MC Gateway UE, MCx Priority/Security/QoS Management, ETCS, SIP, IMS

Als Council Member bei GLG (Gerson Lehrman Group), dem weltweit führenden Expertennetzwerk, biete ich Organisationen, Investmentgesellschaften und Beratungshäusern fachliche Expertengespräche auf Abruf – überall dort, wo spezialisiertes Wissen in Informationssicherheit, IT-Governance und regulatorischer Compliance gefragt ist.

Meine Einschätzungen basieren auf langjähriger Praxiserfahrung in stark regulierten Branchen: vom Aufbau und der Implementierung von Informationssicherheitsmanagementsystemen (ISMS nach ISO 27001) über IT-Risiko- und Schwachstellenmanagement und Business Continuity (ISO 22301) bis hin zur praktischen Umsetzung europäischer Regulatorik wie DORA, NIS2, BAIT und dem Cyber Resilience Act (CRA).

Die Zusammenarbeit erfolgt projekt- und gesprächsbasiert. So gebe ich Entscheiderinnen und Entscheidern eine anwendungsnahe, aus der Praxis gewonnene Perspektive auf Cyber-Risiken, Security Governance und operative Resilienz – genau dann, wenn sie gebraucht wird.

Projekt Rollout neuer Infrastruktur Komponenten

• Definition und Steuerung der Implementierung eines übergreifenden Management-Frameworks mit klaren Rollen- und Verantwortlichkeiten im Rahmen des Hardware-Rollouts.
• Konzeption und Etablierung von Governance- und Kontrollmechanismen, einschließlich der Entwicklung von Compliance-Vorgaben und Prozessen zur kontinuierlichen Qualitätssicherung, unterstützt durch ServiceNow.
• Technische Koordination zwischen Service-, Infrastruktur- und Fachteams zur Sicherstellung einer reibungslosen Bereitstellung und Inbetriebnahme von Druckern und Notebooks.
• Erstellung eines detaillierten Rollout-Plans mit spezifischen Zeitrahmen, Meilensteinen und Verantwortlichkeiten.
• Beschaffung, Lieferung, Test, Konfiguration, Installation und Inbetriebnahme der Hardware vor Ort einschließlich der Integration in bestehende IT-Systeme.
• Aufbau sowie kontinuierliche Optimierung der Prozesse rund um die Beschaffung, Verteilung und Nutzung von Druckern und Notebooks.
• Entwicklung und Umsetzung standardisierter Bereitstellungsprozesse, Analyse bestehender Abläufe, Harmonisierung der beteiligten Prozesse sowie Sicherstellung der Sicherheits-, Compliance- und Qualitätsanforderungen.
• Einführung agiler Methoden zur kontinuierlichen Verbesserung des Hardware-Bereitstellungsprozesses.
• Förderung der Zusammenarbeit durch klare Verantwortlichkeiten und Kommunikationsstrukturen zwischen internen IT-Teams und externen Dienstleistern.
• Dokumentation und Monitoring der Rollout-Fortschritte, Erstellung von Rollout-Berichten und Tracking der Hardware-Implementierung in Echtzeit.
• Unterstützung des Change-Managements sowie Organisation und Durchführung von Schulungen und Trainings für Endanwender.
• Erstellung von Benutzerhandbüchern und Online-Ressourcen.
• Analyse der bestehenden Hardware-Landschaft, Erstellung von Hardware-Inventarlisten, Bewertung der aktuellen Ausstattung sowie Überprüfung der Hardwarekompatibilität.
• Entwicklung detaillierter Infrastruktur-Mappings.
• Planung, Organisation und Durchführung strukturierter Interviews mit zentralen Stakeholdern sowie Erstellung von Anforderungsdokumenten.

Mitarbeit in verschiedenen Projekten rund um die Entwicklung und Einführung neuer Telekommunikationsprodukte im Mobilfunk- und Festnetzbereich, mit Fokus auf 5G, Wholesale und IPv6-Technologien.

• Planung, Koordination und Durchführung von Produktentwicklungsprojekten, insbesondere im 5G- und Festnetzumfeld
• Unterstützung beim Rollout neuer Angebote, inkl. Testmanagement und Qualitätssicherung
• Mitwirkung an der Entwicklung von Wholesale-Produkten und eSIM-Lösungen
• Enge Abstimmung mit internen Abteilungen (Technik, Marketing, Betrieb) sowie externen Partnern
• Nutzung agiler Tools und Methoden zur Projektsteuerung und Zusammenarbeit

Tools: JIRA, MS Office, MS Project

Technologien: 5G, 5G Campus Networks, Fixed Network (FixNet), IPv6, eSIM, Wholesale-Produktentwicklung

CS-APN 5G NSA – IPv6 / Dual-Stack für B2B-Kunden

Sicherstellung der Nutzung von CS-APNs im Dual-Stack-Modus (IPv4/IPv6) in Verbindung mit MPLS VPN und IPSEC VPN.

• Projektleitung inkl. Testplanung, Teststeuerung und Go-Live-Management
• Technische Koordination zur Aktivierung der IPv6-Funktionalität für B2B-Zugänge

eSIM Manager – Produktentwicklung für B2B-Kunden

Entwicklung eines Tools zur schnellen und skalierbaren Bereitstellung von eSIM-Profilen für Unternehmenskunden.

• Produktdesign und Prozessdefinition für die Aktivierung von eSIMs bei verschiedenen Gerätetypen (Smartphones, IoT, Laptops)
• Zusammenarbeit mit Partnern zur Integration in bestehende Infrastrukturen

eSIM Handling B2B – Blanco eSIM Prozessintegration

Optimierung des eSIM-Bereitstellungsprozesses durch Einführung dynamischer Blanco-eSIM-Prozesse.

• Definition neuer Prozesse für die Ausgabe nicht aktivierter eSIMs (Blanco) über das Frontend und die Partner-Community
• Konzeption der Integration in Service- und IT-Systeme

All-IP 5G NSA – Mobile Access für B2B-Internet/Voice-Dienste

Erweiterung des All-IP-Portfolios um mobile 5G-Zugänge mit höherer Bandbreite für Geschäftskunden. (5G Indoor Coverage).

• Projektleitung inkl. Testmanagement und Go-Live-Vorbereitung
• Schnittstellenkoordination zur Einführung von Local-SIM-basierten Lösungen

5G PN – Campus Roaming / Private Networks

Entwicklung und Einführung von 5G Private Network (PN) Lösungen mit Fokus auf industrielle Anwendungen (IIoT).

• Gestaltung und Definition von Business Use Cases
• Entwicklung von SIM/eSIM-Prozessen für 5GPN inklusive Roaming zwischen privaten und öffentlichen Netzen

IPv6 für B2B – Einführung in Mobilfunk- und Festnetzprodukte

Einführung von IPv6-Unterstützung für All-IP-Produkte und M2M-Dienste im B2B-Umfeld.

• Produkt- und Prozessentwicklung zur Integration von IPv6 (gemäß RIPE-554)
• Umsetzung für große Kunden wie Handelsketten mit mehreren Tausend Filialen im In- und Ausland

• Bedarfsanalyse und Ersetzung lokales SharePoint als CMDB durch OpenSource Netbox zur Vorbereitung des Einsatzes von Cisco ACI (SD-WAN) mit Microsoft Azure
• Abstimmung mit Systemen wie Checkmk und Grasp
• Einführung und Koordination von cmdbsyncer als CMDB-Datendrehscheibe; Weiterentwicklung des Syncers mit Kuhn & Ruess GmbH
• Einführung von SNMPv3 auf AIX LPAR/VIO, Linux, Windows, SAN/Storage, Netzwerkkomponenten (Cisco-Switches, F5-LoadBalancer, Palo Alto und CheckPoint Firewalls, ILO-Boards)
• Einführung und Weiterentwicklung des Netz-Scanners JDisc in Zusammenarbeit mit Hersteller (Utimaco HSMs, Linuxerkennung)
• Integration von Netbox, JDisc und cmdbsyncer in Infrastruktur mittels Docker-Containern
• Anwenderschulungen: Vorbereitung, Erstellung der Unterlagen und Durchführung
• Erstellung von Datenfluss- und Netzwerkdiagrammen
• IPv4/IPv6-Befüllung und Planung mit Netbox inkl. VLAN-Import
• Dual-Stack-Ausstattung von Servern und Clients mit IPv4 und IPv6
• Anbindung von REST-Schnittstellen für Checkmk, JDisc, vSphere, HMC, i-doit, Netbox Software: Confluence, Jira, MS-Office 365, Teams, i-doit, Netbox, JDisc, cmdbsyncer, DB Visualizer, vSphere, HMC

• Konzipierung einer Netzwerkmanagementstrategie mit Fokus auf NetDevOps-Prinzipien und modellgesteuerter Telemetrie mittels YANG-Datenmodellen
• Durchführung von NETCONF/YANG-Workshops für L2VPN/L3VPN-Services über SRv6
• Automatisierung des Konfigurationsdeployments in der Testumgebung mit Ansible
• Entwicklung von Ende-zu-Ende-Servicemessungskonzepten mit IPSLA und Telegraf-Prometheus-Grafana-Stack
• Erstellung des Dual-Stack-Architekturkonzepts (Router + Switch + Firewall) inkl. detailliertem Testplan; Planung, Durchführung und Dokumentation der Abnahmetests für das Administrationsnetz
• Durchführung von BSI-IT-Grundschutz-Checks gemäß IT-Grundschutz-Kompendium (Schutzbedarfsfeststellung, Modellierung, Risikoanalyse, Maßnahmenableitung)
• Protokolle: SRv6, IPv6, MPLS, BGP, ISIS, OSPF, NETCONF/YANG, modellgesteuerte Telemetrie, IPSLA
• Systeme: Cisco Crosswork Network Controller, Solarwinds Orion, Grafana, InfluxDB, Telegraf, Ansible, Git
• Komponenten: Cisco NCS-Router-Serie, Cisco Catalyst-Switch-Serie, Cisco Firepower-Firewall-Serie

• Die technische Netzwerkintegration eines neuen geschäftskritischen Anwendungssystems (MUREX) im Kapitalmarktbereich in einer komplexen Schnittstellen- und Outsourcing-Umgebung geplant und spezifiziert.

• Komponentenspezifikationen, Maßnahmenkatalog und Umsetzungsplan erstellt.

• Die fachgerechte Integration der entwickelten Ergebnisse gemäß dem Rahmenwerk der Bank sichergestellt: IT-Compliance, IT-Sicherheit, Change- und Release-Management.

• Einen neuen Dienstleister für die Bank ausgewählt und integriert; kritische Bankanwendungen zum Dienstleister verlagert.

• Das neue Cisco-Netzwerk und die Fortinet-Sicherheitsumgebung im Rechenzentrum des Dienstleisters geplant, umgesetzt und betreut.

• Als technische Schnittstelle zwischen Bank, Dienstleistern und Beratungspartnern fungiert.

• Die Netzwerk- und Sicherheitsinfrastruktur (Clients, Server, Netzwerke) unterstützt und weiterentwickelt; Fehleranalysen durchgeführt und Lösungen innerhalb der vereinbarten Service Levels umgesetzt.

• Alle Sicherheits- und Netzwerkausfälle, Störungen und Fehlfunktionen analysiert und diagnostiziert.

• Kontinuierliche Verbesserungen angestoßen, um eine effiziente Ressourcennutzung und akzeptable Antwortzeiten für die Anwender sicherzustellen.

• Netzwerk-Support in der Finanzdienstleistungsorganisation und operative Change-Vorbereitung auf der Produktions-Banking-Netzwerkinfrastruktur für große und kleine Projekte unter strenger Change-Management-Disziplin geleistet.

• Engineering-Standards geplant, definiert, getestet, gesteuert und verbessert.

• Die Rolle des Netzwerkarchitekten für mittelgroße bis große Projekte mit Teamressourcen übernommen.

• Betrieb, Wartung und Administration der globalen Netzwerk- und Sicherheitslandschaft
• Fehlerbehebung und Support im 2nd- und 3rd-Level sowie technische Beratung anderer Abteilungen
• Konfiguration komplexer LAN/WAN/SD-WAN- und WLAN-Netzwerkinfrastrukturen (N5K, N9K, ASR 8000, Wireless Controller WLC9800, AP C91xx und VMware Velo Cloud)
• Steuerung externer Dienstleister im Rahmen des Service- und Eskalationsmanagements
• Umsetzung und Überwachung von Systemupdates (Software-Upgrades, kleinere/größere Änderungen)

• Verantwortlich für die Konfiguration, Wartung, Überwachung, Fehlerbehebungen und Optimierung der IT-Infrastruktur, einschließlich Extreme Networks, SD-WAN und Fortinet-Security-Lösungen, an allen internationalen Firmenstandorten in Europa und Nordamerika
• Entwicklung einer umfassenden strategischen Roadmap zur Optimierung der Netzwerkarchitektur, einschließlich VLANS, NAC, QoS, Firewall-Konfigurationen, VPNs, DPI, NGFW, Threat Intelligence und SSL/TLS-Inspection
• Umsetzung der OneIT-Strategie durch Einführung neuer Technologien wie Cisco DNA Center, ExtremeCloud IQ, FortiOS, FortiManager und FortiAnalyzer, was die Mitarbeiterkompetenz und die Effizienz der IT-Systeme steigerte
• Integration von IT- und OT-Systemen zur Optimierung der Netzwerk- und Sicherheitsarchitektur und Verbesserung der operativen Effizienz

• Ganzheitliche Verantwortung für Modernisierung und Erweiterung der Bundesnetze sowie Ertüchtigung kritischer RZ- und TK-Infrastruktur im Hochsicherheitsbehördenumfeld der BDBOS
• Planung und Steuerung der Erweiterung nationaler BOS-Netzinfrastruktur im VS-NfD/KRITIS-Umfeld mit technischer Entscheidungsverantwortung auf Architektur- und Komponentenebene (Cisco, Layer 2/3, WAN-Redundanz)
• Planung, Ausschreibung (EVB-IT/UVgO) und Steuerung der Ertüchtigung sicherheitskritischer TK-Infrastruktur für Notrufabfrage 110/112 (ACD)
• Kapazitätsplanung, Rack-Integration, strukturierte Verkabelung, Energieversorgung, Kühlkonzept (CRAC/Reihen-Kühlung) und DCIM-Monitoring für RZ-Erweiterung
• Aufbau der IT-Abteilung von Grund auf: Strukturen, Governance, Prozesse, Team-Rekrutierung, Lieferantenauswahl und langfristige IT-Strategie
• Planung und Steuerung von Infrastruktur- und Applikationsmigrationen: Migrationsstrategien, Chargenplanung, Hypercare-Stabilisierung und Rollback-Konzepte
• Erstellung anbieterneutraler Leistungsverzeichnisse (TK-Systeme, Signaturlösungen) nach EVB-IT und UVgO; Vergabe und Lieferantensteuerung
• Aufbau sicherer IT-Umgebung nach BSI-Grundschutz, ISO 27001 und VS-NfD; Erstellung von IT-Sicherheitskonzepten und CMDB-Analysen
• Praxisorientierte Programmleitung: Entscheidungsvorlagen für Geschäftsführung und Lenkungsgremien, Risikomanagement, Reporting und Steuerung von Änderungsanforderungen

• Netzwerkautomatisierung
• CI/CD- und Docker-Umgebung
• Python Nornir für die Netzwerkautomatisierung
• pyATS für Überwachung und Testfallautomatisierung
• Netzwerkzugriffskontrolle (Radius) und Geräteadministrationszugriffskontrolle (TACACS) mit AAA und Cisco ISE für Cisco/HP/Aruba-Geräte
• Konfiguration von Cisco ISE-Clustern (2/4/8 nodes)
• Konfiguration von Cisco ISE-Authentifizierung und -Autorisierung
• Konfiguration von Cisco/HP/Aruba Switches/WLC mit Tacacs/dot1x/Radius
• Automatisierung von Cisco ISE mit Restconf und Python

• Optimieren von dynamisch erzeugten Datenbanken zur Protokollierung
• Tools: MariaDB, C#, VisualStudio, VM, Docker, Windows, Linux

• Beratung beim Aufbau eines Webservers mit Apache2 und PHP FPM sowie eines E-Mail-Servers mit Postfix und Dovecot für Learn4good Ltd.
• Programmierung der Website under-construction.bermudafunk.org in Zusammenarbeit mit einem Designer und dem Kunden für bermuda.funk Freies Radio Rhein-Neckar e.V.
• Beratung und Netzwerkeinrichtung vor Ort inklusive Switches, Router, WLAN, Netzwerküberwachung, Firewalls und Installation der sFirm-Banking-Software für The Swiss Quality Consulting GmbH
• Beratung zu Website-Management und -Entwicklung, E-Mail-Migration von Outlook zu cPanel, Bildoptimierung und Einrichtung von Square-Zahlungen für The JABA Group Ltd.
• MS365-Beratung, E-Mail-Einrichtung und Dokumentensynchronisation für PK reno GmbH
• Entwicklung und Integration von WooCommerce-Plugins, Einrichtung eines B2B-Shops und individueller Export von Versandetiketten für Nurso GmbH
• Umsetzung kleiner Änderungen am bestehenden Kirby-System für Julia Rautenhaus
• Analyse und Behebung einer WordPress-Website nach fehlerhaften Updates für Alina Frey
• Härtung, Updates und Durchsatzoptimierung von Linux-Servern für 3proxy-Server für Lietparkas UAB
• Entfernen von Malware von einer gehackten WordPress-Website für Timo Horn
• Einrichtung eines Systems für Cold-Email-Outreach mit Postfix und Dovecot sowie Skriptentwicklung für Aman Ketebo
• Erstellung eines angepassten Docker-Containers auf Basis von AlmaLinux mit ImageMagick 7 und Beratung zur Docker-Installation für Henry Hook
• Verwaltung einer Plesk-Hosting-Umgebung, Code-Fixes, Integration externer Anbieter und Content-Unterstützung für First Class Corporation
• Anpassung eines Shopify-Themes, Feature-Entwicklung und Beratung zur Zahlungsintegration für Youro GmbH
• Unterstützung für Intel-Kamera unter Ubuntu nach einem Upgrade für Making stories with a lesson
• Unterstützung bei der NginX-Konfiguration auf Windows-Servern für eine NodeJS-Anwendung für ARMBRUSTER empiric it
• Analyse eines Mechanismus zur E-Mail-Verifizierung bei Wettbewerbern für Casey Monaghan
• Entwicklung eines Plugins und API-Connectors zu Inswitch für Website-Zahlungen auf freiberuflicher Basis für Mediaquotes
• Einrichtung eines privaten XMPP-Servers auf einem Raspberry Pi für Antonio Codespoti
• Wiederherstellung einer WordPress-Website nach einem fehlerhaften Plugin-Update für A & R Tennis
• Unterstützung bei der Migration von Microsoft-Konto und Office/Outlook für Prof. Dr. Hanns-Ferdinand Müller
• Anpassung und Performance-Optimierung von Kunden-Websites für sk.design
• VPN-Konfiguration und Bereinigung eines gehackten Servers für Xisio Informationssysteme GmbH
• Einrichtung und Wartung eines PeerTube-Servers für Lupin Vondosky
• Programmierung einer schlanken WordPress-Buchungslösung, zugeschnitten auf die Bedürfnisse des Kunden, für AP Online Marketing
• Code-Refactoring, Fehlerbehebung und fachliche/technische Beratung für RentAfrika
• Einrichtung von SellYourSaas und Konfiguration der Deployment-Infrastruktur für I-Motion SARL
• Einrichtung und Wartung von Servern, E-Mail, GitLab, Projektmanagement-, Passwortverwaltungssoftware und VPNs für Markus Sattler
• Individuelle Entwicklung für über 10 WordPress-Projekte für TOGEMAXX media & webdesign
• Einrichtung eines WooCommerce-Shops und Entwicklung eines FTP-Imports für Lieferantenprodukte für SERVOMED GmbH
• Open-Source-Beiträge zu Whonix-Komponenten, Migration von iptables zu nftables, Untersuchung der Shutdown-Blockierung und Ergänzung von IPv6-Unterstützung für ENCRYPTED SUPPORT LP
• Entwicklung individueller Funktionen, Performance-Optimierung, Update-Management, Unterstützung bei der E-Mail-Zustellung, Plugin-Fehlerbehebungen und Übersetzungen für KU Europe GmbH
• Entwicklung eigener Plugins/Themes, Verwaltung der Server-Infrastruktur, Support für über 100 WordPress-Websites, Entwicklung von API-Connectoren, Einrichtung von Deployment-Skripten, VPN-Konfiguration, DNS-, E-Mail- und Webhosting-Support für giftGRÜN GmbH
• Einrichtung von Servern, Migration von Web- und E-Mail-Hosting sowie Wartung und Entwicklung der Website für Eisbaden.de
• Individuelle WordPress- und Shopify-Entwicklung für EcomPlus GmbH
• Wiederherstellung einer gehackten Website und Hosting-Migration für Be Brave gUG
• Fertigstellung von Entwicklungsaufgaben, die von einem anderen Entwickler unvollständig hinterlassen wurden, für Medicare Consulting GmbH
• Wiederherstellung eines nicht mehr startfähigen gehackten Servers für SK-Software, Entwicklung & Beratung

Hobby-Projekte:

• Entwicklung und Betrieb einer Web-Chat-Anwendung
• Entwicklung und Betrieb eines E-Mail-Dienstes
• Entwicklung und Betrieb einer Darknet-Linkliste
• Entwicklung und Betrieb einer Darknet-Webhosting-Plattform
• Code-Beiträge zu Open-Source-Projekten wie LMMS, Audacity und Ubuntu