Quality of Service Experten in Deutschland

Im Rahmen dieses Projekts wurde die bestehende aktive Netzwerkinfrastruktur modernisiert und zukunftssicher ausgerichtet. Ziel war die Einführung einer leistungsfähigen, sicheren und skalierbaren Netzwerk- und WLAN-Infrastruktur inklusive einer Network-Access-Control-(NAC)-Lösung zur Verbesserung der Netzwerksicherheit und zentralen Zugriffskontrolle.

Zu Beginn des Projekts erfolgte eine umfassende Anforderungsanalyse unter Berücksichtigung technischer, betrieblicher und sicherheitsrelevanter Anforderungen der Klinikstandorte. Auf dieser Basis wurde eine technische Ausschreibung für neue Switches, WLAN Access Points sowie die NAC-Lösung erstellt.

Durch die erfolgreiche Umsetzung des Projekts konnte eine moderne, standardisierte und sichere Netzwerkinfrastruktur etabliert werden, die den steigenden Anforderungen an Verfügbarkeit, Mobilität und IT-Sicherheit im Klinikbetrieb gerecht wird.

Tätigkeiten:

• Begleitung des Ausschreibungsprozesses inklusive technischer Bewertung der Angebote und Bieterbewertung
• Leitung und Steuerung der gesamten Projektumsetzung
• Abstimmung des Projektablaufs mit internen Stakeholdern, Fachbereichen und der Krankenhaus-IT
• Steuerung externer Dienstleister bei der Implementierung und Installation der Systeme
• Überwachung der Implementierung einschließlich Qualitätskontrolle, Projektabnahme und Mängelmanagement
• Koordination und Steuerung der Kommunikation zwischen Krankenhaus-IT und externen Dienstleistern im Rahmen der NAC-Implementierung
• Durchführung des Eskalationsmanagements bei technischen und organisatorischen Herausforderungen
• Laufende Budgetüberwachung sowie Kontrolle von Projektaufwänden und Mehrkosten
• Erstellung von Entscheidungsvorlagen zu Projektänderungen, Mehrleistungen und Risiken für das Management

Projekt Rollout neuer Infrastruktur Komponenten

• Definition und Steuerung der Implementierung eines übergreifenden Management-Frameworks mit klaren Rollen- und Verantwortlichkeiten im Rahmen des Hardware-Rollouts.
• Konzeption und Etablierung von Governance- und Kontrollmechanismen, einschließlich der Entwicklung von Compliance-Vorgaben und Prozessen zur kontinuierlichen Qualitätssicherung, unterstützt durch ServiceNow.
• Technische Koordination zwischen Service-, Infrastruktur- und Fachteams zur Sicherstellung einer reibungslosen Bereitstellung und Inbetriebnahme von Druckern und Notebooks.
• Erstellung eines detaillierten Rollout-Plans mit spezifischen Zeitrahmen, Meilensteinen und Verantwortlichkeiten.
• Beschaffung, Lieferung, Test, Konfiguration, Installation und Inbetriebnahme der Hardware vor Ort einschließlich der Integration in bestehende IT-Systeme.
• Aufbau sowie kontinuierliche Optimierung der Prozesse rund um die Beschaffung, Verteilung und Nutzung von Druckern und Notebooks.
• Entwicklung und Umsetzung standardisierter Bereitstellungsprozesse, Analyse bestehender Abläufe, Harmonisierung der beteiligten Prozesse sowie Sicherstellung der Sicherheits-, Compliance- und Qualitätsanforderungen.
• Einführung agiler Methoden zur kontinuierlichen Verbesserung des Hardware-Bereitstellungsprozesses.
• Förderung der Zusammenarbeit durch klare Verantwortlichkeiten und Kommunikationsstrukturen zwischen internen IT-Teams und externen Dienstleistern.
• Dokumentation und Monitoring der Rollout-Fortschritte, Erstellung von Rollout-Berichten und Tracking der Hardware-Implementierung in Echtzeit.
• Unterstützung des Change-Managements sowie Organisation und Durchführung von Schulungen und Trainings für Endanwender.
• Erstellung von Benutzerhandbüchern und Online-Ressourcen.
• Analyse der bestehenden Hardware-Landschaft, Erstellung von Hardware-Inventarlisten, Bewertung der aktuellen Ausstattung sowie Überprüfung der Hardwarekompatibilität.
• Entwicklung detaillierter Infrastruktur-Mappings.
• Planung, Organisation und Durchführung strukturierter Interviews mit zentralen Stakeholdern sowie Erstellung von Anforderungsdokumenten.

• Bedarfsanalyse und Ersetzung lokales SharePoint als CMDB durch OpenSource Netbox zur Vorbereitung des Einsatzes von Cisco ACI (SD-WAN) mit Microsoft Azure
• Abstimmung mit Systemen wie Checkmk und Grasp
• Einführung und Koordination von cmdbsyncer als CMDB-Datendrehscheibe; Weiterentwicklung des Syncers mit Kuhn & Ruess GmbH
• Einführung von SNMPv3 auf AIX LPAR/VIO, Linux, Windows, SAN/Storage, Netzwerkkomponenten (Cisco-Switches, F5-LoadBalancer, Palo Alto und CheckPoint Firewalls, ILO-Boards)
• Einführung und Weiterentwicklung des Netz-Scanners JDisc in Zusammenarbeit mit Hersteller (Utimaco HSMs, Linuxerkennung)
• Integration von Netbox, JDisc und cmdbsyncer in Infrastruktur mittels Docker-Containern
• Anwenderschulungen: Vorbereitung, Erstellung der Unterlagen und Durchführung
• Erstellung von Datenfluss- und Netzwerkdiagrammen
• IPv4/IPv6-Befüllung und Planung mit Netbox inkl. VLAN-Import
• Dual-Stack-Ausstattung von Servern und Clients mit IPv4 und IPv6
• Anbindung von REST-Schnittstellen für Checkmk, JDisc, vSphere, HMC, i-doit, Netbox Software: Confluence, Jira, MS-Office 365, Teams, i-doit, Netbox, JDisc, cmdbsyncer, DB Visualizer, vSphere, HMC

• Die technische Netzwerkintegration eines neuen geschäftskritischen Anwendungssystems (MUREX) im Kapitalmarktbereich in einer komplexen Schnittstellen- und Outsourcing-Umgebung geplant und spezifiziert.

• Komponentenspezifikationen, Maßnahmenkatalog und Umsetzungsplan erstellt.

• Die fachgerechte Integration der entwickelten Ergebnisse gemäß dem Rahmenwerk der Bank sichergestellt: IT-Compliance, IT-Sicherheit, Change- und Release-Management.

• Einen neuen Dienstleister für die Bank ausgewählt und integriert; kritische Bankanwendungen zum Dienstleister verlagert.

• Das neue Cisco-Netzwerk und die Fortinet-Sicherheitsumgebung im Rechenzentrum des Dienstleisters geplant, umgesetzt und betreut.

• Als technische Schnittstelle zwischen Bank, Dienstleistern und Beratungspartnern fungiert.

• Die Netzwerk- und Sicherheitsinfrastruktur (Clients, Server, Netzwerke) unterstützt und weiterentwickelt; Fehleranalysen durchgeführt und Lösungen innerhalb der vereinbarten Service Levels umgesetzt.

• Alle Sicherheits- und Netzwerkausfälle, Störungen und Fehlfunktionen analysiert und diagnostiziert.

• Kontinuierliche Verbesserungen angestoßen, um eine effiziente Ressourcennutzung und akzeptable Antwortzeiten für die Anwender sicherzustellen.

• Netzwerk-Support in der Finanzdienstleistungsorganisation und operative Change-Vorbereitung auf der Produktions-Banking-Netzwerkinfrastruktur für große und kleine Projekte unter strenger Change-Management-Disziplin geleistet.

• Engineering-Standards geplant, definiert, getestet, gesteuert und verbessert.

• Die Rolle des Netzwerkarchitekten für mittelgroße bis große Projekte mit Teamressourcen übernommen.

• Betrieb, Wartung und Administration der globalen Netzwerk- und Sicherheitslandschaft
• Fehlerbehebung und Support im 2nd- und 3rd-Level sowie technische Beratung anderer Abteilungen
• Konfiguration komplexer LAN/WAN/SD-WAN- und WLAN-Netzwerkinfrastrukturen (N5K, N9K, ASR 8000, Wireless Controller WLC9800, AP C91xx und VMware Velo Cloud)
• Steuerung externer Dienstleister im Rahmen des Service- und Eskalationsmanagements
• Umsetzung und Überwachung von Systemupdates (Software-Upgrades, kleinere/größere Änderungen)

• Verantwortlich für die Konfiguration, Wartung, Überwachung, Fehlerbehebungen und Optimierung der IT-Infrastruktur, einschließlich Extreme Networks, SD-WAN und Fortinet-Security-Lösungen, an allen internationalen Firmenstandorten in Europa und Nordamerika
• Entwicklung einer umfassenden strategischen Roadmap zur Optimierung der Netzwerkarchitektur, einschließlich VLANS, NAC, QoS, Firewall-Konfigurationen, VPNs, DPI, NGFW, Threat Intelligence und SSL/TLS-Inspection
• Umsetzung der OneIT-Strategie durch Einführung neuer Technologien wie Cisco DNA Center, ExtremeCloud IQ, FortiOS, FortiManager und FortiAnalyzer, was die Mitarbeiterkompetenz und die Effizienz der IT-Systeme steigerte
• Integration von IT- und OT-Systemen zur Optimierung der Netzwerk- und Sicherheitsarchitektur und Verbesserung der operativen Effizienz

• Ganzheitliche Verantwortung für Modernisierung und Erweiterung der Bundesnetze sowie Ertüchtigung kritischer RZ- und TK-Infrastruktur im Hochsicherheitsbehördenumfeld der BDBOS
• Planung und Steuerung der Erweiterung nationaler BOS-Netzinfrastruktur im VS-NfD/KRITIS-Umfeld mit technischer Entscheidungsverantwortung auf Architektur- und Komponentenebene (Cisco, Layer 2/3, WAN-Redundanz)
• Planung, Ausschreibung (EVB-IT/UVgO) und Steuerung der Ertüchtigung sicherheitskritischer TK-Infrastruktur für Notrufabfrage 110/112 (ACD)
• Kapazitätsplanung, Rack-Integration, strukturierte Verkabelung, Energieversorgung, Kühlkonzept (CRAC/Reihen-Kühlung) und DCIM-Monitoring für RZ-Erweiterung
• Aufbau der IT-Abteilung von Grund auf: Strukturen, Governance, Prozesse, Team-Rekrutierung, Lieferantenauswahl und langfristige IT-Strategie
• Planung und Steuerung von Infrastruktur- und Applikationsmigrationen: Migrationsstrategien, Chargenplanung, Hypercare-Stabilisierung und Rollback-Konzepte
• Erstellung anbieterneutraler Leistungsverzeichnisse (TK-Systeme, Signaturlösungen) nach EVB-IT und UVgO; Vergabe und Lieferantensteuerung
• Aufbau sicherer IT-Umgebung nach BSI-Grundschutz, ISO 27001 und VS-NfD; Erstellung von IT-Sicherheitskonzepten und CMDB-Analysen
• Praxisorientierte Programmleitung: Entscheidungsvorlagen für Geschäftsführung und Lenkungsgremien, Risikomanagement, Reporting und Steuerung von Änderungsanforderungen

• Konzipierung einer Netzwerkmanagementstrategie mit Fokus auf NetDevOps-Prinzipien und modellgesteuerter Telemetrie mittels YANG-Datenmodellen
• Durchführung von NETCONF/YANG-Workshops für L2VPN/L3VPN-Services über SRv6
• Automatisierung des Konfigurationsdeployments in der Testumgebung mit Ansible
• Entwicklung von Ende-zu-Ende-Servicemessungskonzepten mit IPSLA und Telegraf-Prometheus-Grafana-Stack
• Erstellung des Dual-Stack-Architekturkonzepts (Router + Switch + Firewall) inkl. detailliertem Testplan; Planung, Durchführung und Dokumentation der Abnahmetests für das Administrationsnetz
• Durchführung von BSI-IT-Grundschutz-Checks gemäß IT-Grundschutz-Kompendium (Schutzbedarfsfeststellung, Modellierung, Risikoanalyse, Maßnahmenableitung)
• Protokolle: SRv6, IPv6, MPLS, BGP, ISIS, OSPF, NETCONF/YANG, modellgesteuerte Telemetrie, IPSLA
• Systeme: Cisco Crosswork Network Controller, Solarwinds Orion, Grafana, InfluxDB, Telegraf, Ansible, Git
• Komponenten: Cisco NCS-Router-Serie, Cisco Catalyst-Switch-Serie, Cisco Firepower-Firewall-Serie

• Planen & Vorbereiten (Standort-Design & Readiness): Inventar & Design: Dell PowerEdge R-Series, Aruba Switches (L2/L3), Notebooks/Peripherie; Serien-/Asset-Tags, IPv4/IPv6-Adressierung, VLAN-/DHCP-/DNS-Plan

• Runbooks/MOPs: Standort-Rollout-Runbook, Backout-Strategie (<15–30 Min.), Risiko-Register, Kommunikationsmatrix; Freigaben via CAB/Change

• Images/Packages: Golden Image (Win10/11), Driver Packs, BIOS/UEFI-Baseline; O365/Teams/OneDrive-KFM; BitLocker-Policies; MECM/SCCM, Intune/Autopilot, MDT/WinPE

• Logistik: Versand/Verzollung, RMA/DOA, Vor-Ort-Spares; Tools (Barcode-Scanner, Label-Drucker), "Go-Bag" (Kabel, SFPs, Konsolenkabel)

• Umsetzung (Vor-Ort): Endgeräte: Swap & Migration (USMT/OneDrive KFM), Peripherie (ATB/BT-Drucker, Scanner, Boarding-Gate-HW); Domain-Join, Compliance-Checks, O365-Aktivierung, Drucker/Queues, Netzlaufwerke

• Abnahme: Funktionstests für DCS/CUTE/CUPPS/CUSS-Stationen, Ticketing-/Check-in-Workflows, Boarding-Gates

• Server (R-Series): Rack & Stack, Verkabelung (PDU-Redundanz, LWL/Cu), Etikettierung/Nomenklatur; Firmware/RAID (PERC), Lifecycle Controller, iDRAC-Netz; Windows Server 2022/2025 + CIS-/BSI-Härtung; Agenten (Backup/AV/EDR/Monitoring), Zeitdienst/NTP-Auth, Syslog/SNMPv3

• Netzwerk (Aruba): VLANs, LACP-Trunks, MSTP-Root; Portfast + BPDU-Guard an Edge; QoS (EF/AF); Dual-Stack (v4/v6), DHCP-Relay. NAC/802.1X mit ClearPass/Radius/TACACS+, Rollen + MAB-Fallback; Gast-Isolierung, ACLs (Gast→Mgmt deny). Telemetrie: sFlow, SNMPv3, Syslog→SIEM; LLDP→Inventar/CMDB

• Airport-Spezifika: CUTE/CUPPS/CUSS-Terminals; DCS/Amadeus/SITA-Konnektivität; FIDS (read-only); Bag-Tag-/Boarding-Pass-Druck; Changes in Off-Peak-/Nachtfenstern

• Stabilisieren (Hypercare): First-Day-Support, KPI-Tracking (Login-Zeiten, Ticket-Volumen, Fehlerklassen), QoS-Feintuning

• Troubleshooting: Wireshark/iperf, Eventlogs, Switch-Counter, sFlow-Flows; schnelle Incident-Bearbeitung als SPOC

• Wissensübergabe: Kurzschulungen für Stationsteams, Mini-Runbooks (Störung/Recovery)

• Abschließen (Doku & Handover): Doku & CMDB: Final-Configs (Switch/Server), Topologie-/Patchpläne, IP-Tabellen, Serien-/Asset-Listen, Vorher/Nachher-Fotos

• Abnahme & Sign-off: UAT-Protokolle, Funktionsnachweise (Use Cases), Rückgabe/Weiterverwendung der Althardware

• Lessons Learned: Risiken, Standardpakete, Treiber-Freeze, "Known Issues"

• Schnittstellen/Kommunikation: Station IT, Airport IT, SOC/NOC, Ground Ops/Ramp/Check-in, Provider (SITA/Amadeus). ITSM: ServiceNow (Inc/Req/Change/KB), Übergabe an BAU

• Optimieren von dynamisch erzeugten Datenbanken zur Protokollierung
• Tools: MariaDB, C#, VisualStudio, VM, Docker, Windows, Linux

• Beratung beim Aufbau eines Webservers mit Apache2 und PHP FPM sowie eines E-Mail-Servers mit Postfix und Dovecot für Learn4good Ltd.
• Programmierung der Website under-construction.bermudafunk.org in Zusammenarbeit mit einem Designer und dem Kunden für bermuda.funk Freies Radio Rhein-Neckar e.V.
• Beratung und Netzwerkeinrichtung vor Ort inklusive Switches, Router, WLAN, Netzwerküberwachung, Firewalls und Installation der sFirm-Banking-Software für The Swiss Quality Consulting GmbH
• Beratung zu Website-Management und -Entwicklung, E-Mail-Migration von Outlook zu cPanel, Bildoptimierung und Einrichtung von Square-Zahlungen für The JABA Group Ltd.
• MS365-Beratung, E-Mail-Einrichtung und Dokumentensynchronisation für PK reno GmbH
• Entwicklung und Integration von WooCommerce-Plugins, Einrichtung eines B2B-Shops und individueller Export von Versandetiketten für Nurso GmbH
• Umsetzung kleiner Änderungen am bestehenden Kirby-System für Julia Rautenhaus
• Analyse und Behebung einer WordPress-Website nach fehlerhaften Updates für Alina Frey
• Härtung, Updates und Durchsatzoptimierung von Linux-Servern für 3proxy-Server für Lietparkas UAB
• Entfernen von Malware von einer gehackten WordPress-Website für Timo Horn
• Einrichtung eines Systems für Cold-Email-Outreach mit Postfix und Dovecot sowie Skriptentwicklung für Aman Ketebo
• Erstellung eines angepassten Docker-Containers auf Basis von AlmaLinux mit ImageMagick 7 und Beratung zur Docker-Installation für Henry Hook
• Verwaltung einer Plesk-Hosting-Umgebung, Code-Fixes, Integration externer Anbieter und Content-Unterstützung für First Class Corporation
• Anpassung eines Shopify-Themes, Feature-Entwicklung und Beratung zur Zahlungsintegration für Youro GmbH
• Unterstützung für Intel-Kamera unter Ubuntu nach einem Upgrade für Making stories with a lesson
• Unterstützung bei der NginX-Konfiguration auf Windows-Servern für eine NodeJS-Anwendung für ARMBRUSTER empiric it
• Analyse eines Mechanismus zur E-Mail-Verifizierung bei Wettbewerbern für Casey Monaghan
• Entwicklung eines Plugins und API-Connectors zu Inswitch für Website-Zahlungen auf freiberuflicher Basis für Mediaquotes
• Einrichtung eines privaten XMPP-Servers auf einem Raspberry Pi für Antonio Codespoti
• Wiederherstellung einer WordPress-Website nach einem fehlerhaften Plugin-Update für A & R Tennis
• Unterstützung bei der Migration von Microsoft-Konto und Office/Outlook für Prof. Dr. Hanns-Ferdinand Müller
• Anpassung und Performance-Optimierung von Kunden-Websites für sk.design
• VPN-Konfiguration und Bereinigung eines gehackten Servers für Xisio Informationssysteme GmbH
• Einrichtung und Wartung eines PeerTube-Servers für Lupin Vondosky
• Programmierung einer schlanken WordPress-Buchungslösung, zugeschnitten auf die Bedürfnisse des Kunden, für AP Online Marketing
• Code-Refactoring, Fehlerbehebung und fachliche/technische Beratung für RentAfrika
• Einrichtung von SellYourSaas und Konfiguration der Deployment-Infrastruktur für I-Motion SARL
• Einrichtung und Wartung von Servern, E-Mail, GitLab, Projektmanagement-, Passwortverwaltungssoftware und VPNs für Markus Sattler
• Individuelle Entwicklung für über 10 WordPress-Projekte für TOGEMAXX media & webdesign
• Einrichtung eines WooCommerce-Shops und Entwicklung eines FTP-Imports für Lieferantenprodukte für SERVOMED GmbH
• Open-Source-Beiträge zu Whonix-Komponenten, Migration von iptables zu nftables, Untersuchung der Shutdown-Blockierung und Ergänzung von IPv6-Unterstützung für ENCRYPTED SUPPORT LP
• Entwicklung individueller Funktionen, Performance-Optimierung, Update-Management, Unterstützung bei der E-Mail-Zustellung, Plugin-Fehlerbehebungen und Übersetzungen für KU Europe GmbH
• Entwicklung eigener Plugins/Themes, Verwaltung der Server-Infrastruktur, Support für über 100 WordPress-Websites, Entwicklung von API-Connectoren, Einrichtung von Deployment-Skripten, VPN-Konfiguration, DNS-, E-Mail- und Webhosting-Support für giftGRÜN GmbH
• Einrichtung von Servern, Migration von Web- und E-Mail-Hosting sowie Wartung und Entwicklung der Website für Eisbaden.de
• Individuelle WordPress- und Shopify-Entwicklung für EcomPlus GmbH
• Wiederherstellung einer gehackten Website und Hosting-Migration für Be Brave gUG
• Fertigstellung von Entwicklungsaufgaben, die von einem anderen Entwickler unvollständig hinterlassen wurden, für Medicare Consulting GmbH
• Wiederherstellung eines nicht mehr startfähigen gehackten Servers für SK-Software, Entwicklung & Beratung

Hobby-Projekte:

• Entwicklung und Betrieb einer Web-Chat-Anwendung
• Entwicklung und Betrieb eines E-Mail-Dienstes
• Entwicklung und Betrieb einer Darknet-Linkliste
• Entwicklung und Betrieb einer Darknet-Webhosting-Plattform
• Code-Beiträge zu Open-Source-Projekten wie LMMS, Audacity und Ubuntu

• Das Abzeichen für den FortiGate 7.4 Administrator bestätigt Fachwissen in der Verwaltung von FortiGate. Der Inhaber des Abzeichens hat Kenntnisse in der Konfiguration, dem Betrieb und der täglichen Administration von FortiGate nachgewiesen.