VMware NSX Experten in Deutschland

• PRISMA-Projekt
• Ansible-Automatisierung
• Windows Third Level Support für Windows NT, Windows 2000, Windows 2013, Windows 2016, Windows 2019

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Erstellen von Workflows für Serverbestellungen mit unterschiedlichen Anforderungen, Konditionen und Spezifikationen auf Basis eines externen Bestellportals (Anbindung von Aria Automation über die REST-API an BMC ITSM Helix) für getrennte interne Kunden / Teams / Mandanten
• Abbilden von Workflows für Day-2-Operations über das vorgeschaltete Portal (Snapshots, Größenanpassung, Festplattenoperationen, Backup)
• Erstellen von Testfällen und automatisierten Tests zur Prüfung des Codes und der Stabilität des gesamten Bestellablaufs
• Dokumentieren der Workflows in Confluence / Wiki / Jira
• Erstellen und Pflegen von Blueprints
• Integration von Ansible Tower für weitere Anpassungen der VMs

• Betrieb VMware, Veeam und Weiterentwicklung des Systems
• Umsetzung der BSI Vorgaben beim Design/Aufbau
• Steuerung und Auswertung der VMware Umgebung mit PowerShell Scripten
• Arbeiten gemäß ITIL Prozessen
• Versionierung von Scripten mit TortoiseSVN

• Führte ein kleines Team von Storage-/Backup-Beratern, das für die Transformation von Rechenzentren in der EMEA-Region über 200 Standorte verantwortlich war
• Entwickelte und verteidigte HLD- und LLD-Designs für SAN (Brocade), Blockspeicher (HPE Primera/Alletra), NAS (EMC Unity), Objektspeicher (Iternity mit iCAS FS) und Backup (Commvault)
• Führte Aufbau und Konfiguration von etwa 25 Rechenzentren durch und koordinierte mit Netzwerk-, Compute- und Sicherheitsteams
• Entwickelte neue Prozesse und Standards für Infrastrukturaufbauten und schloss Hardwarebeschaffungen sowie Stücklisten (BOM) ab
• Erstellte und führte Testansätze einschließlich DR-Tests durch und übergab die Aufbauten an Operations- und Migrationsteams
• Schulte andere Storage-Berater zur Sicherstellung der SLA-Einhaltung
• Technologien: Brocade, HPE/IBM/EMC/NetApp/CEPH, vSAN, NSX, TSM, Veeam, Commvault, Bandbibliotheken, Laufwerke & VTLs

• Analyse und Optimierung der VMware Landschaft bzgl. des Betriebs in einer KRITIS-Umgebung
• Planung und Durchführung von Updates der VMware und Hardware Landschaft in einer KRITIS-Umgebung
• Aufbau Skyline Health Diagnostics
• Überprüfung der vorhandenen Dokumentation
• Schulung und Einarbeitung von neuen internen Mitarbeitern
• Unterstützung bei Migrations- und Upgrade-Projekten
• Vorbereitungen für den Umzug der Skripte im Virtualisierungsumfeld auf GitLab
• Ticketbearbeitung mit Service.Now

• Implementierung der spezifizierten DevOps-Lösungen zur Automatisierung der Infrastruktur (Terraform, Bicep, CloudFormation, Ansible) im lokalen Rechenzentrum (Ovirt, Proxmox, Ceph-Cluster, MinIO) und in der Private Cloud.
• Verwaltung, Konfiguration und Umsetzung von CI/CD-DevOps-Pipelines (GitLab, GitFlow) zur Unterstützung des Entwicklungsprozesses (Artifactory, Prometheus, Istio, Service Mesh, Helm Charts, OpenShift (Red Hat Enterprise) / Kubernetes-Cluster), Red Hat Satellite.
• Verwaltung, Einrichtung, Überwachung und Einspielung von Patches der Linux-Infrastruktur auf Basis von Red Hat Enterprise für Dev, Test und QA.
• Einsatz von Scrum- und Kanban-Methoden.
• Verwaltung, Konfiguration und Umsetzung von Sicherheitsstandards für die Bereitstellung in den Dev-, Test-, QA- und Produktionsphasen der neuen ePA-Anwendungen.
• Entwicklung neuer Plugins und Add-ons für die bestehende Infrastruktur.
• Datenbankunterstützung.
• Unterstützung der Datenanalyse (Python, Spark, Pandas, Power BI, Splunk Enterprise).
• Umsetzung von Best Practices für DevSecOps und BizDevOps unter Einsatz von GitOps (ArgoCD), Streamlit-Framework und Semaphore Ansible UI.
• Konfiguration und Test von iperf, uperf, sysbench mit dem Benchmark-Operator für externe Quelldaten und IoT/MDM-Geräte, Erstellung von Berichten über ELK/OpenSearch.
• Aufbau einer neuen Databricks-Plattform zur Sammlung und Analyse von Big Data aus verschiedenen Quellen und IoT-Geräten im Hadoop-Framework (Python, Pandas, PySpark, Power BI, Apache Airflow).
• Aufbau der Backend-Datenaggregation und -verarbeitung zur Automatisierung der Bereitstellung von Konfigurationen zwischen verschiedenen OpenShift-Clustern und dem Big-Data-Framework (Python, Pandas, PySpark, Apache Spark, PostgreSQL, Django 2, Ansible Automation, Jira JSM).
• Aufbau einer neuen ML-Pipeline-Plattform unter Verwendung von Kubeflow, TensorFlow, KServe.
• Extraktion, Transformation und Laden von Daten aus verschiedenen Quellen, einschließlich strukturierter und unstrukturierter Daten, in ein analytisches DWH bzw. Big-Data-Cluster mit Python, Pandas, Polars, Power BI, Django-Backend und PostgreSQL.
• Einrichtung eines neuen DevOps-Test- und QA-HashiCorp-Vault-Clusters für PKI und IAM.
• Konfiguration und Test automatisierter Patches basierend auf CVSS-Bewertungen und SIEM-integrierten CVEs.
• Einsatz von Nexpose und InsightVM zum Scannen von Schwachstellen in Netzwerken, Hosts, Containern und Anwendungen.
• Planung und Umsetzung sicherer und skalierbarer AWS-Architekturen einschließlich VPC, EC2, S3, RDS und Route53 sowie ähnlicher Umgebungen auf Azure und GCP.
• Automatisierte Systembereitstellung und -deployment mit CloudFormation-Vorlagen.
• Konfiguration von IAM-Rollen, Richtlinien und Berechtigungen zur Gewährleistung einer sicheren Zugriffskontrolle.
• Patch-Management, Backup-Automatisierung und Einrichtung der Notfallwiederherstellung in der AWS-Infrastruktur.
• Überwachung und Optimierung der Systemleistung mit AWS CloudWatch und AWS Trusted Advisor.
• Unterstützung von VMware-Diensten (vSphere, Aria, Horizon) und der virtuellen Desktop-Umgebung.
• Entwicklung und Wartung von CI/CD-Pipelines mit Jenkins, GitLab CI/CD und AWS CodePipeline mit Schnittstelle zu Nutanix.
• Konfiguration von AWS CloudWatch zur Überwachung der Anwendungsleistung und Systemereignisse.
• Planung und Durchführung der Migration von On-Premises-Anwendungen zu AWS-Cloud-Plattformen.
• Bereitstellung containerisierter Anwendungen mit Docker und Kubernetes in AWS-Umgebungen.
• Bereitstellung interner Softwarepakete zwischen Verfügbarkeitszonen mit AWS CodeDeploy.
• Erstellen und Bereitstellen von ML-Modellen mit Scikit-Learn, XGBoost und Spark MLlib einschließlich Hyperparameter-Tuning, Modellevaluation und Produktivsetzung.

• Design und Aufbau von Infrastrukturkonzepten virtualisierter Server mit VMware vSphere und VMWare vCenter
• Migration von vCenter 7 Umgebungen nach vCenter 8
• Automatisierte Bereitstellung von virtuellen Maschinen mit Microsoft Powershell und VMware PowerCLI sowie Ansible Tower
• Prototypischer Aufbau und testweiser Umzug von Applikationen in verschiedenen Container-Umgebungen
• Administration von Firewalls und Netzwerkkomponenten (Routing und Switching)
• Migration der VPN-Verbindung für alle Mitarbeiter von Sophos UTM zu Fortigate IPSec-VPN mit Fortitoken
• Automatisierung von Betriebssysteminstallationen unter Linux mit Ansible und Gitlab
• VMware vSphere 8 mit VMware vCenter 8
• VMware API
• VMware NSX-T
• VMware vSAN
• VMWare Tanzu
• RedHat Openshift
• Docker
• SLES15, RedHat 9 und Microsoft Windows Server
• Microsoft Windows Powershell
• Gitlab
• Ansible Tower (AWX)
• SuSE Manager 4 und 5
• Fortigate Firewalls
• Fortinet Analyzer und Manager
• Juniper und Cisco Switches und Router

• Changebearbeitung für den Aufbau neuem Storage in neuen RZ Umgebung
• Grobkonzept der Storagelösung mit deren Backupbereich
• Besprechung über die zukünftige Architektur im Storage und Backuplösung für die Cloud
• Spriterstellung der einzelnen Projekte und deren Dauer und Reifegrad
• Dokumentation der einzelnen Projekte über Confluence
• Update aller Produkte des Storage Warenkorb bei Certlich
• Update und Überarbeitung der Fehler bei Alfabet
• Update neuer Produkte im Alfabet und deren Inhalte für den Storagbereich

• Technische und strategische Begleitung der Taskforce zum Aufbau einer weltweit verfügbaren Service-Einheit mit Schwerpunkt Microsoft Azure Cloud nach dem Follow-the-Sun-Prinzip und SAFe