Virtualisierungsexperten in Frankfurt

• Implementierung der spezifizierten DevOps-Lösungen zur Automatisierung der Infrastruktur (Terraform, Bicep, CloudFormation, Ansible) im lokalen Rechenzentrum (Ovirt, Proxmox, Ceph-Cluster, MinIO) und in der Private Cloud.
• Verwaltung, Konfiguration und Umsetzung von CI/CD-DevOps-Pipelines (GitLab, GitFlow) zur Unterstützung des Entwicklungsprozesses (Artifactory, Prometheus, Istio, Service Mesh, Helm Charts, OpenShift (Red Hat Enterprise) / Kubernetes-Cluster), Red Hat Satellite.
• Verwaltung, Einrichtung, Überwachung und Einspielung von Patches der Linux-Infrastruktur auf Basis von Red Hat Enterprise für Dev, Test und QA.
• Einsatz von Scrum- und Kanban-Methoden.
• Verwaltung, Konfiguration und Umsetzung von Sicherheitsstandards für die Bereitstellung in den Dev-, Test-, QA- und Produktionsphasen der neuen ePA-Anwendungen.
• Entwicklung neuer Plugins und Add-ons für die bestehende Infrastruktur.
• Datenbankunterstützung.
• Unterstützung der Datenanalyse (Python, Spark, Pandas, Power BI, Splunk Enterprise).
• Umsetzung von Best Practices für DevSecOps und BizDevOps unter Einsatz von GitOps (ArgoCD), Streamlit-Framework und Semaphore Ansible UI.
• Konfiguration und Test von iperf, uperf, sysbench mit dem Benchmark-Operator für externe Quelldaten und IoT/MDM-Geräte, Erstellung von Berichten über ELK/OpenSearch.
• Aufbau einer neuen Databricks-Plattform zur Sammlung und Analyse von Big Data aus verschiedenen Quellen und IoT-Geräten im Hadoop-Framework (Python, Pandas, PySpark, Power BI, Apache Airflow).
• Aufbau der Backend-Datenaggregation und -verarbeitung zur Automatisierung der Bereitstellung von Konfigurationen zwischen verschiedenen OpenShift-Clustern und dem Big-Data-Framework (Python, Pandas, PySpark, Apache Spark, PostgreSQL, Django 2, Ansible Automation, Jira JSM).
• Aufbau einer neuen ML-Pipeline-Plattform unter Verwendung von Kubeflow, TensorFlow, KServe.
• Extraktion, Transformation und Laden von Daten aus verschiedenen Quellen, einschließlich strukturierter und unstrukturierter Daten, in ein analytisches DWH bzw. Big-Data-Cluster mit Python, Pandas, Polars, Power BI, Django-Backend und PostgreSQL.
• Einrichtung eines neuen DevOps-Test- und QA-HashiCorp-Vault-Clusters für PKI und IAM.
• Konfiguration und Test automatisierter Patches basierend auf CVSS-Bewertungen und SIEM-integrierten CVEs.
• Einsatz von Nexpose und InsightVM zum Scannen von Schwachstellen in Netzwerken, Hosts, Containern und Anwendungen.
• Planung und Umsetzung sicherer und skalierbarer AWS-Architekturen einschließlich VPC, EC2, S3, RDS und Route53 sowie ähnlicher Umgebungen auf Azure und GCP.
• Automatisierte Systembereitstellung und -deployment mit CloudFormation-Vorlagen.
• Konfiguration von IAM-Rollen, Richtlinien und Berechtigungen zur Gewährleistung einer sicheren Zugriffskontrolle.
• Patch-Management, Backup-Automatisierung und Einrichtung der Notfallwiederherstellung in der AWS-Infrastruktur.
• Überwachung und Optimierung der Systemleistung mit AWS CloudWatch und AWS Trusted Advisor.
• Unterstützung von VMware-Diensten (vSphere, Aria, Horizon) und der virtuellen Desktop-Umgebung.
• Entwicklung und Wartung von CI/CD-Pipelines mit Jenkins, GitLab CI/CD und AWS CodePipeline mit Schnittstelle zu Nutanix.
• Konfiguration von AWS CloudWatch zur Überwachung der Anwendungsleistung und Systemereignisse.
• Planung und Durchführung der Migration von On-Premises-Anwendungen zu AWS-Cloud-Plattformen.
• Bereitstellung containerisierter Anwendungen mit Docker und Kubernetes in AWS-Umgebungen.
• Bereitstellung interner Softwarepakete zwischen Verfügbarkeitszonen mit AWS CodeDeploy.
• Erstellen und Bereitstellen von ML-Modellen mit Scikit-Learn, XGBoost und Spark MLlib einschließlich Hyperparameter-Tuning, Modellevaluation und Produktivsetzung.

Selbstständige Beratung, Umsetzung und Betreuung von IT-Infrastrukturen mit Schwerpunkt IT-Security, Netzwerk- und Serveradministration, Virtualisierung, Backup & Recovery, IT-Dokumentation, Asset Management und Business Continuity Management.

• IT-Security-Beratung und Umsetzung technischer Schutzmaßnahmen
• Windows-Server- und Client-Betreuung, Patchmanagement, Anwendersupport
• M365 – Entra-ID – MS Azure Verwaltung
• Planung, Installation und Betrieb von LAN-, WAN-, WLAN- und VLAN-Infrastrukturen, Cisco, HP, Netgear, Sophos, Securepoint
• Betreuung virtueller Systeme auf Basis von Hyper-V, VMware und Proxmox
• Backup- und Recovery-Konzepte inklusive Test-Recovery, Dokumentation und Übergabe
• Einführung und Pflege von IT-Dokumentation, Asset Management und Inventarisierung
• Umsetzung von IT-Grundschutz-, Notfallhandbuch- und BCM-nahen Maßnahmen
• On-/Offboarding-Konzepte mit Blick auf Berechtigungen, Geräte, Datenzugriff und Übergabeprozesse

Security Awareness und praxisnahe Sensibilisierung von Anwendern und IT-Mitarbeitern

• Anforderungsanalyse, Konzeption und Entwicklung eines Produkts für die Güterverkehrslogistik (Disposition, Planung, Fahrplan- und Netzwerkoptimierung)
• Dokumentation technischer Schwerpunkte und Begleitung von Abnahme- und Integrationstest
• DBMS-agnostische Modellierung und mathematische Algorithmen zur Optimierung mit Solver-Anbindung (Gurobi, CPlex, Coin-OR)
• Implementierung von Service Layer, automatisiertem Testing und Anbindung von Fremdsystemen

• Anerkennung von nationalen, notifizierenden Stellen
• Erstellung von Cybersecurity-Kompetenzgutachten
• EU-Funkanlagen-Richtlinie (Radio Equipment Directive)

• Bewertung und Vorbereitung der Transformation im Finanz- und Managementbereich, einschließlich des Rollouts von SAP S/4 HANA Cloud, Public Edition.
• Verbesserung des Finanz- und Projekt-Reportings durch Straffung der Tools und Einführung eines Management-Dashboards.
• Einführung des Opportunity-Management-Reportings als Teil der Business Operations-Aktivitäten.
• Erstellung des Jahresabschlusses nach HGB.
• Leitung der Budgeterstellung für das Jahr und Abstimmung mit dem ExCo.

• Microsoft Azure: Design, Ausarbeitung und Kapazitätsanalyse einschließlich PoC
• Microsoft Azure: finale Implementierung für die Migration von On-Prem-RAC zu Single Instance Data Guard
• Performance-Tuning und Troubleshooting für Crew-Management-Systeme (Piloten und Briefings)
• Design und Implementierung eines disaster-recovery-bewussten Systems auf Basis von RAC Extended Cluster und Data Guard
• OEM: Wartung, Installation und Upgrades von Oracle Cloud Control (12.1.0.5 > 13.3 > 13.5)
• OEM: Erstellung eines Agent Golden Images mit neuem RU und Sicherheitsfixes für die Großumgebung
• OEM-Agent-Upgrade
• OEM: Entwicklung von Custom Metric Extensions und Reports
• OEM: vollständiges Monitoring-Setup mit Template-Sammlungen und Monitoring-Templates sowie Incident-Rule-Konfiguration
• Upgrades: GI von 11.2.0.4 auf 12.1.0.2, auf 18.4, auf 19.6+
• Upgrades: Datenbanken von 11.2.0.2 auf 12.1.0.2, auf 19.18+
• Neugestaltung und Lizenzoptimierung auf Basis von Oracle SE auf ODA und DBVisit
• Design einer virtualisierten Plattform auf Basis von OLVM und Lizenzoptimierung durch Hard Partitioning
• Migration von Datenbanken von Bare Metal zu OLVM

• IAUP (Interregional Academy of Personnel Management) beauftragte die Entwicklung eines Fernlernsystems für ihren Bereich der Sekundarschule.
• Entwicklung der Website [link]
• Entwicklung eines Abrechnungssystems und Integration mit verschiedenen Zahlungssystemen
• Entwicklung eines Fernlernsystems auf Basis der Open-Source-Lösung Moodle
• Integration des Fernlernsystems in das Benutzerbüro auf der Website [link]
• Front-End: Vue.js v2, Nuxt.js, JavaScript, HTML, CSS, SCSS
• Back-End: LAMP (Linux, Apache, MySQL, PHP), PHP-Framework Laravel, Redis, Swagger, MySQL 8.x, PayPal API
• DevOps: Docker, CI/CD, GIT

• Begleitung und Optimierung von Incident-, Change- & Problem-Prozessen nach ITIL für >10.000 Nutzer.
• Lösungskompetenz für >1.000 komplexe Vorgänge/Jahr über diverse Service-Bereiche (Fileservices, Identity, Citrix, ANF).
• Mitarbeit im Sicherheits-Cluster: Vulnerability-Analysen und Firewall-Änderungskoordination.
• Governance & Migration von Fileservices zu Azure NetApp Files (M365, Citrix, PowerShell) inkl. Datenoptimierung.
• Erstellung und Pflege geschäftskritischer Prozess- & Betriebsservices, Unternehmensdokumentationen.
• Fokus auf Stabilisierung, Sicherheit (Endpoint-Härtung) und Optimierung durch KI-Lösungen.

• Konzipierung einer Netzwerkmanagementstrategie mit Fokus auf NetDevOps-Prinzipien und modellgesteuerter Telemetrie mittels YANG-Datenmodellen
• Durchführung von NETCONF/YANG-Workshops für L2VPN/L3VPN-Services über SRv6
• Automatisierung des Konfigurationsdeployments in der Testumgebung mit Ansible
• Entwicklung von Ende-zu-Ende-Servicemessungskonzepten mit IPSLA und Telegraf-Prometheus-Grafana-Stack
• Erstellung des Dual-Stack-Architekturkonzepts (Router + Switch + Firewall) inkl. detailliertem Testplan; Planung, Durchführung und Dokumentation der Abnahmetests für das Administrationsnetz
• Durchführung von BSI-IT-Grundschutz-Checks gemäß IT-Grundschutz-Kompendium (Schutzbedarfsfeststellung, Modellierung, Risikoanalyse, Maßnahmenableitung)
• Protokolle: SRv6, IPv6, MPLS, BGP, ISIS, OSPF, NETCONF/YANG, modellgesteuerte Telemetrie, IPSLA
• Systeme: Cisco Crosswork Network Controller, Solarwinds Orion, Grafana, InfluxDB, Telegraf, Ansible, Git
• Komponenten: Cisco NCS-Router-Serie, Cisco Catalyst-Switch-Serie, Cisco Firepower-Firewall-Serie

• Erstellung von Testkonzepten
• Anforderungsmanagement
• Releaseplanung und -begleitung
• DDS-Leiten
• Berichtswesen (Testbericht, AFO-Testmatrix)
• UAT/BAT-Koordination
• Einarbeitung neuer Teammitglieder
• Teamplanung und Kapazitätsplanung
• Unterstützung bei der Dokumentation
• Methoden/Werkzeuge/Technologien: Black Box, White Box, Explorativer Test, End-to-End-Test, Regressionstest, Last- und Performancetest, Akzeptanztest und Schnittstellentests, Integrations- und Systemtests, Netzwerk, JIRA mit Plugin Zephyrscale, Confluence, RISE-Portal, Ethernet, IPv4, IPv6, Linux, VM, Postman, SQL, SQL Developer, Bruno, Wireshark, Cloud, Burp Suite, Notepad++

• Weiterentwicklung einer Anwendung zur Verwaltung von Personalveränderungen.
• Entwicklung von Frontend und Backend.
• Implementierung des Frontends mit React und Material UI.
• Implementierung des Backends mit Java und Spring Boot.
• Einsatz von React, Java, Spring, Typescript, next.js, Material UI, Github Enterprise, Figma, Docker, Playwright, swagger, swagger UI, OpenAPI, npm, yarn, git.

• Führung von über 700 Mitarbeitenden in Düsseldorf und verschiedenen europäischen Ländern
• Aufbau und Transformation von Organisationen
• Steuerung strategischer IT-Projekte und des operativen Budgets
• Steuerung der Organisationen (120 Mio.)
• Change Management ist ein Schlüsselfaktor für den Erfolg

• Gleichzeitige Abwicklung mehrerer Projekte (BSS/OSS-bezogen)

• Abarbeiten der 1st, 2nd und 3rd Level Tickets
• Analysieren, Lösen und Dokumentieren von Störungen und Serviceanfragen im Rahmen des Incident- und SLA-Managements via KIX (OTRS) Ticketsystem
• Überwachung und Verwaltung von Netzwerken und Servern, Konfiguration von Netzwerkschnittstellen (Wallix & Zabbix)
• Benutzersupport bei technischen Problemen und im Umgang mit neuen Systemen
• Erstellung und Pflege von Dokumentationen zu IT-Systemen, Netzwerkkonfigurationen und Prozessen
• Softwareinstallation und -wartung: Installation, Konfiguration und Wartung von Betriebssystemen, Anwendungen und Lizenzmanagement (Empirum, MS365, Admin Center / Exchange)
• Datensicherung und Bänderwechsel (Backup und Wiederherstellung)
• Konfiguration von Antivirensoftware und Durchführung von Sicherheitsupdates und Patches (Matrix42 Patchmanagement)
• Benutzerverwaltung: Erstellen, Ändern und Löschen von Benutzerkonten sowie deren Zugriffsberechtigungen (AD / Azure)