Storage Area Network Experten in Deutschland

• Fehleranalyse und -bereinigung inkl. Performance-Optimierung der eigenentwickelten Plattform API
• Change- und Incidentmanagement im Tagesbetrieb
• Verantwortlich für Einhaltung Security- und Compliancevorgaben
• Dienstleistersteuerung für Software-Entwicklung und -Wartung
• Planung und Durchführung Migration Legacy Services auf Cloud Native Plattform

Rolle im Projekt: Projektmitarbeiter Umsetzungsteam

Eingesetzte Skills: Anforderungsanalyse, IT-Service- und Anwendungsmanagement, IT-Betrieb, Fehleranalyse und Performance-Optimierung, Software-Wartung und Lifecyclemanagement

Projektumgebung: Cloud Native Platform (Kubernetes, Crossplane, AWS, ArgoCD, Grafana)

• Geschäftsergebnis-Optimierung und Ausbau der Vertriebsaktivitäten
• Verantwortlich für die Personal-Organisation
• Einführung eines Dokumenten-Management-Systems (DMS)
• Einführung und Optimierung der ERP-, CMS- und CRM-Landschaft
• Einführung digitaler Unterschriften
• Umsatzsteigerung, Kostenreduzierung und EBIT-Steigerung

• Führte zwei bereichsübergreifende Engineering-Teams im SAFe-Framework, um Backend- und Integrationslösungen für Visas Terminal-Management- und Cybersource-Onboarding-Plattformen zu liefern
• War Program Coach für zehn Teams innerhalb der Platform-Services-Organisation und förderte Agile-Reife, Abstimmung in der Delivery und eine Kultur der kontinuierlichen Verbesserung
• Organisierte Agile-Zeremonien wie Product-Manager-Alignments, Metrik-Reviews, Inspect-and-Adapt-Sessions, System Demos und Leadership-Workshops, um Transparenz, Zusammenarbeit und Delivery-Performance zu stärken
• Trieb den Rollout des skalierten Delivery-Frameworks Re-imagine Work@Visa im Agile-Transformation-Team voran und verbesserte so die Zusammenarbeit und die Planbarkeit der Delivery
• Erhöhte die Release-Frequenz um das 18-Fache pro Quartal durch die Abstimmung verteilter Teams und die Entwicklung eines umfassenden Release-Leitfadens
• Arbeite mit dem Release Manager zusammen, um Deployments über Visa Data Center, AWS und Mobile-Plattformen zu standardisieren
• Führte Teams dazu, alle Security Findings zu schließen und die Behebung in den BAU zu überführen, sodass bis Mitte 2024 keine offenen Punkte mehr vorhanden waren
• Leitete das Security-Findings-Programm über das gesamte Portfolio und sorgte für Sichtbarkeit, Verantwortlichkeit und Fortschrittsverfolgung
• Unterstützte den Rollout des OKR-Frameworks und leitete quartalsweise Reviews, um die Umsetzung mit den Geschäftszielen abzustimmen
• Stärkte die Kommunikation zwischen verteilten Teams, beseitigte Blocker und setzte sich für kontinuierliche Verbesserung und Automatisierung ein
• Führte On-Demand-Workshops für Teams mit wachsender Reife durch, um die Einführung von Best Practices zu unterstützen
• Mitbegründete ein Center of Excellence und eine Agile Community of Practice, um kontinuierliches Lernen und Abstimmung zu fördern
• Arbeitete mit SRE- und InfoSec-Teams an einem Multi-Region-Rollout und an Security-Initiativen, um Zuverlässigkeit und Compliance zu verbessern

• Ganzheitliche Verantwortung für Modernisierung und Erweiterung der Bundesnetze sowie Ertüchtigung kritischer RZ- und TK-Infrastruktur im Hochsicherheitsbehördenumfeld der BDBOS
• Planung und Steuerung der Erweiterung nationaler BOS-Netzinfrastruktur im VS-NfD/KRITIS-Umfeld mit technischer Entscheidungsverantwortung auf Architektur- und Komponentenebene (Cisco, Layer 2/3, WAN-Redundanz)
• Planung, Ausschreibung (EVB-IT/UVgO) und Steuerung der Ertüchtigung sicherheitskritischer TK-Infrastruktur für Notrufabfrage 110/112 (ACD)
• Kapazitätsplanung, Rack-Integration, strukturierte Verkabelung, Energieversorgung, Kühlkonzept (CRAC/Reihen-Kühlung) und DCIM-Monitoring für RZ-Erweiterung
• Aufbau der IT-Abteilung von Grund auf: Strukturen, Governance, Prozesse, Team-Rekrutierung, Lieferantenauswahl und langfristige IT-Strategie
• Planung und Steuerung von Infrastruktur- und Applikationsmigrationen: Migrationsstrategien, Chargenplanung, Hypercare-Stabilisierung und Rollback-Konzepte
• Erstellung anbieterneutraler Leistungsverzeichnisse (TK-Systeme, Signaturlösungen) nach EVB-IT und UVgO; Vergabe und Lieferantensteuerung
• Aufbau sicherer IT-Umgebung nach BSI-Grundschutz, ISO 27001 und VS-NfD; Erstellung von IT-Sicherheitskonzepten und CMDB-Analysen
• Praxisorientierte Programmleitung: Entscheidungsvorlagen für Geschäftsführung und Lenkungsgremien, Risikomanagement, Reporting und Steuerung von Änderungsanforderungen

• ITSM Beratung, Analyse und Optimierung von IT-Kapazitäten mit BMC TSCO / BMC Helix
• Konzepterstellung „Governance-Richtlinien des betrieblichen Kapazitätsmanagements“

• Installation, Wartung und regelmäßiges Upgrade der DB-Systeme mit 19x
• Anwendung von OPatch und RU 19.27 auf RHEL 8x, SLES 15.x und Windows
• DBA für DACH- und Europakunden in Produktions- und Lasttest-Umgebungen (z. B. Konrad Adenauer) sowie sonstige in CDB
• Abläufe via Confluence
• Support im Betrieb bei Kunden-SR via Metalink

• Eine gewachsene Monolithen-Architektur modernisiert und modularisiert, um unabhängige Team-Workflows zu ermöglichen
• Migration von Java 8 auf Java 21 und von Spring Boot 2 auf Spring Boot 3.3
• Die Maven-Projektstruktur vereinfacht und die Build-Zeit von 15 Minuten auf 50 Sekunden reduziert
• Die Architektur in eine hexagonale DDD-Architektur umgewandelt, mit End-to-End-Integrationstests mit RestAssured und JUnit 5
• Tools und Technologien: Java 8-22, Spring Boot, Mockito, AssertJ, RestAssured, Hibernate, OracleDB, Flyway, REST, JSON, Docker, Kubernetes, AWS, Bitbucket, GitHub, SonarQube, IntelliJ IDEA Ultimate

• Systemadministration von FreeBSD 11, 12 und 13.1 in einer Software Secure Cloud Lösung
• Administration von Proxy-Servern für FITS und deren Kunden, Banken sowie Landesbanken
• Administration von Secure-Internet-Lösungen
• Administration von Secure-Mail-Lösungen und Mailgateways
• Administration von Apache 2.4 Webservern
• Planung und Pflege von Servern und Netzwerkkomponenten in FNT Command
• Incident-, Change- und Ticketbearbeitung, insbesondere Entstörung bei Netzwerkproblemen mittels Splunk und ARS
• Fehlersuche und Logfileanalyse mittels Splunk Enterprise
• Monitoring mit Nagios
• Bestellung, Bereitstellung und Einspielung von Zertifikaten auf Apache-Webservern, Nginx-Webservern und Loadbalancern
• Hardware: HP ProLiant DL380 Gen 9 und 10, Cisco Catalyst
• Software: FreeBSD 11, 12 und 13.2, FNT Command, Shell-Skripte, MySQL-Datenbanken, ServiceNow, ARS, Splunk Enterprise 8.15

• Bedarfsanalyse und Ersetzung lokales SharePoint als CMDB durch OpenSource Netbox zur Vorbereitung des Einsatzes von Cisco ACI (SD-WAN) mit Microsoft Azure
• Abstimmung mit Systemen wie Checkmk und Grasp
• Einführung und Koordination von cmdbsyncer als CMDB-Datendrehscheibe; Weiterentwicklung des Syncers mit Kuhn & Ruess GmbH
• Einführung von SNMPv3 auf AIX LPAR/VIO, Linux, Windows, SAN/Storage, Netzwerkkomponenten (Cisco-Switches, F5-LoadBalancer, Palo Alto und CheckPoint Firewalls, ILO-Boards)
• Einführung und Weiterentwicklung des Netz-Scanners JDisc in Zusammenarbeit mit Hersteller (Utimaco HSMs, Linuxerkennung)
• Integration von Netbox, JDisc und cmdbsyncer in Infrastruktur mittels Docker-Containern
• Anwenderschulungen: Vorbereitung, Erstellung der Unterlagen und Durchführung
• Erstellung von Datenfluss- und Netzwerkdiagrammen
• IPv4/IPv6-Befüllung und Planung mit Netbox inkl. VLAN-Import
• Dual-Stack-Ausstattung von Servern und Clients mit IPv4 und IPv6
• Anbindung von REST-Schnittstellen für Checkmk, JDisc, vSphere, HMC, i-doit, Netbox Software: Confluence, Jira, MS-Office 365, Teams, i-doit, Netbox, JDisc, cmdbsyncer, DB Visualizer, vSphere, HMC

• Overall-Koordination der Dienstleister für sämtliche Infrastrukturthemen in einem Produktionsstandort im Aufbau in BaWü
• Konzeption und Lösungsfindung für Internet-Connectivity, Aufbau Bürokommunikationsnetzwerke, WLAN-Aufbau in der Produktion und Verwaltungsgebäude, IP-Adressenverwaltung, Passwortsteuerung, Zeiterfassung, Zutrittssteuerungssysteme, Backupkonzepte, Notstromkonzept, Betriebskonzepte, Kostenplanung, Eventsteuerung, Workplace inkl. Laptop/Handy/Telefonie, Fernwartung, Druckserver
• Auswahl geeigneter externer Dienstleister und Konzeption für die Anforderungen im Bereich Ersatzteile, Reparatur, Vor-Ort-Service, Netzwerk und Workplace Support inkl. Vor-Ort-Austausch von Systemen durch die Dienstleiter
• Auswahl geeigneter externer Dienstleister im Bereich Facility Management und Gebäudetechnik (LWL-Anschlüsse, RZ-Infrastruktur, Kabelschächte etc.)
• Abstimmung mit den Auftraggebern & Dienstleistern
• Eskalationsmanagement, Terminsteuerung
• Vor Ort Einsatz für Servicemeetings und Dienstleitersteuerung

• Implementierung der spezifizierten DevOps-Lösungen zur Automatisierung der Infrastruktur (Terraform, Bicep, CloudFormation, Ansible) im lokalen Rechenzentrum (Ovirt, Proxmox, Ceph-Cluster, MinIO) und in der Private Cloud.
• Verwaltung, Konfiguration und Umsetzung von CI/CD-DevOps-Pipelines (GitLab, GitFlow) zur Unterstützung des Entwicklungsprozesses (Artifactory, Prometheus, Istio, Service Mesh, Helm Charts, OpenShift (Red Hat Enterprise) / Kubernetes-Cluster), Red Hat Satellite.
• Verwaltung, Einrichtung, Überwachung und Einspielung von Patches der Linux-Infrastruktur auf Basis von Red Hat Enterprise für Dev, Test und QA.
• Einsatz von Scrum- und Kanban-Methoden.
• Verwaltung, Konfiguration und Umsetzung von Sicherheitsstandards für die Bereitstellung in den Dev-, Test-, QA- und Produktionsphasen der neuen ePA-Anwendungen.
• Entwicklung neuer Plugins und Add-ons für die bestehende Infrastruktur.
• Datenbankunterstützung.
• Unterstützung der Datenanalyse (Python, Spark, Pandas, Power BI, Splunk Enterprise).
• Umsetzung von Best Practices für DevSecOps und BizDevOps unter Einsatz von GitOps (ArgoCD), Streamlit-Framework und Semaphore Ansible UI.
• Konfiguration und Test von iperf, uperf, sysbench mit dem Benchmark-Operator für externe Quelldaten und IoT/MDM-Geräte, Erstellung von Berichten über ELK/OpenSearch.
• Aufbau einer neuen Databricks-Plattform zur Sammlung und Analyse von Big Data aus verschiedenen Quellen und IoT-Geräten im Hadoop-Framework (Python, Pandas, PySpark, Power BI, Apache Airflow).
• Aufbau der Backend-Datenaggregation und -verarbeitung zur Automatisierung der Bereitstellung von Konfigurationen zwischen verschiedenen OpenShift-Clustern und dem Big-Data-Framework (Python, Pandas, PySpark, Apache Spark, PostgreSQL, Django 2, Ansible Automation, Jira JSM).
• Aufbau einer neuen ML-Pipeline-Plattform unter Verwendung von Kubeflow, TensorFlow, KServe.
• Extraktion, Transformation und Laden von Daten aus verschiedenen Quellen, einschließlich strukturierter und unstrukturierter Daten, in ein analytisches DWH bzw. Big-Data-Cluster mit Python, Pandas, Polars, Power BI, Django-Backend und PostgreSQL.
• Einrichtung eines neuen DevOps-Test- und QA-HashiCorp-Vault-Clusters für PKI und IAM.
• Konfiguration und Test automatisierter Patches basierend auf CVSS-Bewertungen und SIEM-integrierten CVEs.
• Einsatz von Nexpose und InsightVM zum Scannen von Schwachstellen in Netzwerken, Hosts, Containern und Anwendungen.
• Planung und Umsetzung sicherer und skalierbarer AWS-Architekturen einschließlich VPC, EC2, S3, RDS und Route53 sowie ähnlicher Umgebungen auf Azure und GCP.
• Automatisierte Systembereitstellung und -deployment mit CloudFormation-Vorlagen.
• Konfiguration von IAM-Rollen, Richtlinien und Berechtigungen zur Gewährleistung einer sicheren Zugriffskontrolle.
• Patch-Management, Backup-Automatisierung und Einrichtung der Notfallwiederherstellung in der AWS-Infrastruktur.
• Überwachung und Optimierung der Systemleistung mit AWS CloudWatch und AWS Trusted Advisor.
• Unterstützung von VMware-Diensten (vSphere, Aria, Horizon) und der virtuellen Desktop-Umgebung.
• Entwicklung und Wartung von CI/CD-Pipelines mit Jenkins, GitLab CI/CD und AWS CodePipeline mit Schnittstelle zu Nutanix.
• Konfiguration von AWS CloudWatch zur Überwachung der Anwendungsleistung und Systemereignisse.
• Planung und Durchführung der Migration von On-Premises-Anwendungen zu AWS-Cloud-Plattformen.
• Bereitstellung containerisierter Anwendungen mit Docker und Kubernetes in AWS-Umgebungen.
• Bereitstellung interner Softwarepakete zwischen Verfügbarkeitszonen mit AWS CodeDeploy.
• Erstellen und Bereitstellen von ML-Modellen mit Scikit-Learn, XGBoost und Spark MLlib einschließlich Hyperparameter-Tuning, Modellevaluation und Produktivsetzung.

• Anforderungsanalyse für die Ombudsstelle und Erstellung technischer User Stories für EPA V3
• Bearbeitung von Einwänden und Widerrufen per E-Mail und Post mit hohem Transaktionsvolumen
• Abstimmung mit anderen Teams zu Schnittstellen
• Entwurf einer hochverfügbaren, leistungsstarken Lösung auf OpenShift mit Java-Backend-Microservices
• Implementierung und Erweiterung von Microservices
• Einrichtung der Infrastruktur für Deployments auf OpenShift/Kubernetes inkl. Jenkins-Pipelines
• Integration mit BitIAM, TI-M Fachdienst, Consent Keeper und FDV
• Erfassung der Anforderungen aus DevOps-Betrieb und Fachabteilungen
• Continuous Integration und Scrum-Praktiken
• Use Cases: Kassenfusion, Opt-out, Last-Test, Widerspruchsmanagement
• Automatisierte Integrationstests und Feature-Erweiterungen einschließlich Spring Boot 3 Updates

• Leitung eines groß angelegten Transformationsprojekts zur Ablösung einer komplexen Multi-Provider-/Multi-Technologie-Infrastruktur durch eine einheitliche Single-Provider-Plattform
• Gesamtverantwortung für Planung, Steuerung und Umsetzung der Migration sämtlicher LAN-, WAN- und WiFi-Komponenten an nationalen und internationalen Standorten unter hohen Verfügbarkeits- und Sicherheitsanforderungen (kritische Infrastruktur)
• Entwicklung und Umsetzung der Migrationsstrategie inklusive detaillierter Rollout-Roadmap und Risikomanagementplan
• Steuerung interdisziplinärer Projektteams sowie Koordination von Dienstleistern und internen Stakeholdern
• Sicherstellung der Einhaltung von Zeit-, Budget- und Qualitätsvorgaben
• Einführung standardisierter Betriebsprozesse und Übergabe in den Regelbetrieb
• Engmaschiges Reporting an Steering Committee und C-Level

• Migration der Unternehmenssoftware auf RHEL10
• Entwicklung in Bash, Python, C und Ansible