Software-Defined Networking Experten in Deutschland

Mitarbeit im EU-geförderten Projekt MORANE-2 zur Validierung des Future Railway Mobile Communication System (FRMCS) in realen Einsatzszenarien: Erstellung der Anforderungsspezifikationen für TOBA sowie der zugehörigen Testspezifikationen.

Technologien: 5GS (Radio & Core), FRMCS, MCx (MCPTT, MCData, MCVideo), MC Gateway UE, MCx Priority/Security/QoS Management, ETCS, SIP, IMS

• Interim- & Business-Management: Strategische Beratung und operative Führung von Geschäftseinheiten und Großprojekten mit Fokus auf Profitabilität (P&L), Wachstum und Portfolioentwicklung.
• Business Case & Strategie: Entwicklung komplexer Geschäftsmodelle (z. B. 5G-Campusnetze, Plattformgeschäft) und Durchführung strategischer Marktstudien für internationale Kunden.
• People & Leadership: Langjährige Erfahrung in der disziplinarischen Führung und Entwicklung großer Teams (>100 MA), Aufbau von Kompetenzzentren sowie Coaching von Führungskräften im agilen Umfeld.
• Partner- & Lieferantenökosysteme: Management und Verhandlung hochdotierter Rahmenverträge (T&M, Festpreis) sowie Steuerung multinationaler Lieferanten- und Partnerbeziehungen.
• End-to-End-Projekt-Governance: Verantwortung für das gesamte Lifecycle-Management technischer Großprojekte (Mobilfunk-Core, Integration, Rollout) unter Einhaltung höchster Qualitäts- und Sicherheitsstandards.

Oracle-Projektmanagement und Automatisierung

Im Rahmen des Projekts wurde die Automatisierung des Betriebs einer Oracle-Infrastruktur durch die Entwicklung und Weiterentwicklung von Puppet-Modulen sowie die Migration bestehender Bash-Skripte auf eine standardisierte Configuration-Management-Lösung unterstützt.

Ziel des Projekts war die Standardisierung und Automatisierung administrativer Prozesse, die Verbesserung der Wartbarkeit der Oracle-Plattform sowie die Erhöhung der Effizienz und Nachvollziehbarkeit des Infrastrukturmanagements durch den Einsatz von Infrastructure as Code.

• Analyse und Migration bestehender Bash-Shell-Skripte in eine Puppet-basierte Automatisierungslösung
• Entwicklung und Weiterentwicklung von Puppet-Modulen für Oracle-Umgebungen
• Automatisierung von Installations-, Konfigurations- und Betriebsprozessen mittels Infrastructure as Code
• Standardisierung und Optimierung des Configuration Managements für Oracle-Systeme
• Erstellung und Pflege technischer Dokumentationen sowie Betriebsdokumentationen
• Planung, Koordination und fachliche Begleitung der Projektumsetzung
• Betrieb und Automatisierung von Oracle-Systemen auf x86-basierten Linux-Serverplattformen
• Durchführung von Tests und Qualitätssicherung der entwickelten Puppet-Module
• Analyse und Behebung technischer Fehler im Rahmen der Automatisierung und Migration
• Enge Abstimmung mit Fachbereichen und Infrastrukturteams zur Umsetzung der Automatisierungsanforderungen

Eingesetzte Technologien: Puppet 7/8, SLES 15, Oracle 19, Oracle Grid, SVN, Windows Server, Confluence, VS Code, Ruby, Bash, Pass

• Untersuchung von PoCs sowie Austausch und Verfeinerung einer bestehenden Cloud- und IoT-Kraftwerkssteuerungslösung zur Zertifikatsverwaltung von Kraftwerken für erneuerbare Energien (Solar, Wind, Biomasse usw.) des in diesem Umfeld größten europäischen EE-Verbundkraftwerksbetreibers, einschließlich der Untersuchung der im Feld eingesetzten IoT-Geräte und deren Integration und Netzanbindung mit dem Ziel einer automatisierten PKI-Schlüsselverwaltung.
• Messaging mit Kubernetes für große API-angebundene Enterprise-Anwendungen
• Analyse von Risiken und Angriffsvektoren, Bewertungen von Softwarequalität und Fehlern
• Agile Arbeitslastplanung über Jira und Confluence
• Evaluierung von Nachrichtenstreams und Pub/Sub für MQ und Kafka.
• Diverse Tests mit „besten Designansätzen“ hinsichtlich Resilience-Patterns wie Circuit-Breaker-Designs, Durchsatzmessung und Monitoring sowie Bulkhead-Governors für ein robustes EA-Design
• Integration des API-Managements mit IBMs API Connect in Kubernetes für plattformunabhängige Microservices-API-Management-Designs. Google Apigee
• Ansätze zur Zustandsprüfung von Lösungen für Lastspitzen sowie deren Behebung
• Recherche und Untersuchung verfügbarer, infrage kommender Subdienstleister in der koordinierenden Rolle als Solution Manager. CIS20 Controls.
• DREAD- und STRIDE-Sicherheitsbewertungen.

• Leitende Architektur in einem interdisziplinären Architekturteam mit Enterprise-, Solution-, NOOTS-, Cloud- und Security-Architecture sowie regulatorischen und europäischen Interoperabilitätsanforderungen.

• Öffentlicher Sektor / Government

• Entwicklung und Steuerung von Zielarchitekturen, Prinzipien, Standards und technischen Leitplanken; Bewertung von Security-by-Design, IAM, Datenschutz und Schnittstellen-/Integrationsarchitekturen; Architecture Reviews, Security Assessments, Risikoanalysen und Erstellung von Decision Records, Zielbildern, Roadmaps und Entscheidungsvorlagen. Architekturkenntnisse und Berücksichtigung relevanter AD-NOOTS-Vorgaben, insbesondere für IAM, Authorization, sichere Integration und Interoperabilität.

• Technologien / Methoden: Enterprise Architecture, Solution Architecture, Security Architecture, Cloud Architecture, NOOTS / EU-OOTS, IAM, Authorization, Security-by-Design, API-/Integrationsarchitektur, Interoperabilität, Risikoanalyse, Architecture Governance

• Sicherheits- und Integrationsanforderungen sowie technische Entscheidungen werden in belastbaren Architektur- und Entscheidungsartefakten strukturiert aufbereitet.

• Untersuchung des Glasfaser-Marktes mit Fokus auf FTTH
• Beratung der Geschäftsleitung bei der Strategieplanung für die nächsten 10 Jahre
• Analyse der Produktportfolios und Dienstleistungen
• Identifizierung der Einsparpotenziale
• Planung der Umstrukturierungsmaßnahmen im Rahmen eines Transformationsprogramms
• Planung einer Programmstruktur "Fit for Profit" zur Umsetzung der geplanten Umstrukturierung und Erreichung der Strategieziele

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Systemdesign zur Problemlösung und Aufgabenverteilung für Demand-Infrastrukturen unter Verwendung moderner Unternehmenslösungen und SDLC-Prinzipien
• SaaS-, PaaS-Entwicklung, Problemlösung und Cloud Computing
• Infrastructure-as-Code-Implementierungen für Entwicklungs-, Q&A- und Produktionsumgebungen
• Terraform, AWS, Azure, GCP, MongoDB, OpenStack, Cisco, OpenShift

• Beratung und Durchführung Migration von Cisco AireOS auf Cisco IOS-XE Controller
• Lösungsdesign
• Konfiguration und Schulung der Mitarbeiter
• Produkte: Catalyst Center, Cisco Controller und IOS und COS Accesspoints, 9800-40, 5520, 8510, 9120, 9136, 9166, Catalyst Switches, Aruba Clearpass
• Stichworte: Tags, Profiles, SSIDs, 802.1X Authentifizierung, Captive Portal, Identity PSK (iPSK), VLANs, Fehlersuche, Automatisierung, RESTCONF, NETCONF, YANG

Fachlicher Schwerpunkt: Fortinet Rollout / Standorthomogenisierung / Cloud / ISP-Umstellung

• Netzwerkanalyse, Design und Optimierung, Change
• ISP-Änderungen
• Beauftragung von Dienstleistern, dezentralen IT-Betreuern
• Aufsetzen einer zentralen Management-Plattform
• Routing-Optimierung auf dynamisches Routing
• Firewall-Regeln optimieren, anlegen
• AWS-Anbindung / Design
• MS Azure-Anbindung / Design

Technologien / Tools: Fortigate, Palo Alto, WAN, SDN WAN, VPN, BGP, OSFP, Fortimanager, Panorama, Meraki, Alcatel, AWS, MS Azure, Network Architecture

• Implementierung eines Network Access Control (NAC)-Sicherheitssystems an 106 Standorten in den USA, Mexiko und drei europäischen Ländern zum Schutz der Einrichtungen vor Cyberangriffen.
• Erneuerung der Basisnetzwerkinfrastruktur in den USA und Mexiko und Wechsel zu einem neuen Hardwareanbieter.
• Optimierung der LAN-, WAN- und WLAN-Infrastruktur, einschließlich Aufteilung der Netzwerktopologie in dedizierte VLAN-Segmente zur Trennung von IT- und OT-Bereichen.
• Erstellung der Projektumfangsdefinition unter Berücksichtigung technischer und organisatorischer Geschäftsanforderungen.
• Integration lokaler IT-Ressourcen und externer Lieferanten zur Erfassung funktionaler, zeitlicher und finanzieller Anforderungen.
• Spezifikation von Arbeitspaketen für die Implementierung des US/EU-NAC-Systems und Modernisierung des US-LAN-Basisnetzwerks.
• Einholung der erforderlichen Genehmigungen für Projektdurchführung und Budgetierung durch den Vorstand.
• Erstellung von Rollout-Plänen, Durchführung von Inventardatenerhebungen, Datenvalidierung und Ausarbeitung detaillierter Projektdefinitionen.
• Entwicklung einer zentralen Projektsteuerungsanwendung.
• Durchführung von Pilotimplementierungen zur Erprobung der entwickelten Lösungen.

• Analyse und Beurteilung der behördlichen Fachverfahren im Hinblick auf die Migrationsfähigkeit
• Definition und Vorbereitung der technischen Rahmenbedingungen im neuen Master-Rechenzentrum
• Entwicklung und Optimierung von Migrationsverfahren und -prozessen
• Transformation von Bestandslösungen in neue technische Standards (Technology Refresh)
• Koordination von Architektur- und technischen Querschnittsthemen

• Implementierung der spezifizierten DevOps-Lösungen zur Automatisierung der Infrastruktur (Terraform, Bicep, CloudFormation, Ansible) im lokalen Rechenzentrum (Ovirt, Proxmox, Ceph-Cluster, MinIO) und in der Private Cloud.
• Verwaltung, Konfiguration und Umsetzung von CI/CD-DevOps-Pipelines (GitLab, GitFlow) zur Unterstützung des Entwicklungsprozesses (Artifactory, Prometheus, Istio, Service Mesh, Helm Charts, OpenShift (Red Hat Enterprise) / Kubernetes-Cluster), Red Hat Satellite.
• Verwaltung, Einrichtung, Überwachung und Einspielung von Patches der Linux-Infrastruktur auf Basis von Red Hat Enterprise für Dev, Test und QA.
• Einsatz von Scrum- und Kanban-Methoden.
• Verwaltung, Konfiguration und Umsetzung von Sicherheitsstandards für die Bereitstellung in den Dev-, Test-, QA- und Produktionsphasen der neuen ePA-Anwendungen.
• Entwicklung neuer Plugins und Add-ons für die bestehende Infrastruktur.
• Datenbankunterstützung.
• Unterstützung der Datenanalyse (Python, Spark, Pandas, Power BI, Splunk Enterprise).
• Umsetzung von Best Practices für DevSecOps und BizDevOps unter Einsatz von GitOps (ArgoCD), Streamlit-Framework und Semaphore Ansible UI.
• Konfiguration und Test von iperf, uperf, sysbench mit dem Benchmark-Operator für externe Quelldaten und IoT/MDM-Geräte, Erstellung von Berichten über ELK/OpenSearch.
• Aufbau einer neuen Databricks-Plattform zur Sammlung und Analyse von Big Data aus verschiedenen Quellen und IoT-Geräten im Hadoop-Framework (Python, Pandas, PySpark, Power BI, Apache Airflow).
• Aufbau der Backend-Datenaggregation und -verarbeitung zur Automatisierung der Bereitstellung von Konfigurationen zwischen verschiedenen OpenShift-Clustern und dem Big-Data-Framework (Python, Pandas, PySpark, Apache Spark, PostgreSQL, Django 2, Ansible Automation, Jira JSM).
• Aufbau einer neuen ML-Pipeline-Plattform unter Verwendung von Kubeflow, TensorFlow, KServe.
• Extraktion, Transformation und Laden von Daten aus verschiedenen Quellen, einschließlich strukturierter und unstrukturierter Daten, in ein analytisches DWH bzw. Big-Data-Cluster mit Python, Pandas, Polars, Power BI, Django-Backend und PostgreSQL.
• Einrichtung eines neuen DevOps-Test- und QA-HashiCorp-Vault-Clusters für PKI und IAM.
• Konfiguration und Test automatisierter Patches basierend auf CVSS-Bewertungen und SIEM-integrierten CVEs.
• Einsatz von Nexpose und InsightVM zum Scannen von Schwachstellen in Netzwerken, Hosts, Containern und Anwendungen.
• Planung und Umsetzung sicherer und skalierbarer AWS-Architekturen einschließlich VPC, EC2, S3, RDS und Route53 sowie ähnlicher Umgebungen auf Azure und GCP.
• Automatisierte Systembereitstellung und -deployment mit CloudFormation-Vorlagen.
• Konfiguration von IAM-Rollen, Richtlinien und Berechtigungen zur Gewährleistung einer sicheren Zugriffskontrolle.
• Patch-Management, Backup-Automatisierung und Einrichtung der Notfallwiederherstellung in der AWS-Infrastruktur.
• Überwachung und Optimierung der Systemleistung mit AWS CloudWatch und AWS Trusted Advisor.
• Unterstützung von VMware-Diensten (vSphere, Aria, Horizon) und der virtuellen Desktop-Umgebung.
• Entwicklung und Wartung von CI/CD-Pipelines mit Jenkins, GitLab CI/CD und AWS CodePipeline mit Schnittstelle zu Nutanix.
• Konfiguration von AWS CloudWatch zur Überwachung der Anwendungsleistung und Systemereignisse.
• Planung und Durchführung der Migration von On-Premises-Anwendungen zu AWS-Cloud-Plattformen.
• Bereitstellung containerisierter Anwendungen mit Docker und Kubernetes in AWS-Umgebungen.
• Bereitstellung interner Softwarepakete zwischen Verfügbarkeitszonen mit AWS CodeDeploy.
• Erstellen und Bereitstellen von ML-Modellen mit Scikit-Learn, XGBoost und Spark MLlib einschließlich Hyperparameter-Tuning, Modellevaluation und Produktivsetzung.