VMware Tanzu Experten in Deutschland

• PRISMA-Projekt
• Ansible-Automatisierung
• Windows Third Level Support für Windows NT, Windows 2000, Windows 2013, Windows 2016, Windows 2019

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Erstellung von Straßenlängs- und Querprofilen mit AutoCAD Civil 3D für Straßen- und Entwässerungsplanung.
• Planung von kleinen Bauwerken wie Durchlässe, Straßengräben und Stützwände nach technischen Regeln.
• Mengenberechnung für Erdarbeiten, Beton und Bewehrung zur Unterstützung von Kostenplanung und Leistungsverzeichnissen (BoQ).
• Anfertigung von Detailzeichnungen für Straßen und Bauwerke mit AutoCAD, klar und genau für die Bauausführung.
• Unterstützung bei der Bauüberwachung durch Kontrolle von Absteckung, Höhen und Übereinstimmung zwischen Planung und Ausführung.

• Fördert kontinuierliche Integration und Bereitstellung (CI/CD) durch Anwendung von DevOps-Prinzipien, um Entwicklungs- und Betriebsprozesse zu beschleunigen und zu automatisieren.
• Unterstützt praktisch bei der Implementierung und Bereitstellung von IaC mit Bicep.
• Verwaltet und optimiert Cloud-Infrastruktur auf Microsoft Azure, wobei Skalierbarkeit, Verfügbarkeit und Effizienz sichergestellt werden.
• Implementiert und überwacht umfassende Sicherheitsmaßnahmen, insbesondere in den Bereichen Netzwerk- und Datensicherheit, zum Schutz von Systemen und Daten.
• Verwaltet und betreibt Kubernetes-Cluster, um eine effiziente Orchestrierung und Skalierung containerisierter Anwendungen zu ermöglichen.

• Design und Aufbau von Infrastrukturkonzepten virtualisierter Server mit VMware vSphere und VMWare vCenter
• Migration von vCenter 7 Umgebungen nach vCenter 8
• Automatisierte Bereitstellung von virtuellen Maschinen mit Microsoft Powershell und VMware PowerCLI sowie Ansible Tower
• Prototypischer Aufbau und testweiser Umzug von Applikationen in verschiedenen Container-Umgebungen
• Administration von Firewalls und Netzwerkkomponenten (Routing und Switching)
• Migration der VPN-Verbindung für alle Mitarbeiter von Sophos UTM zu Fortigate IPSec-VPN mit Fortitoken
• Automatisierung von Betriebssysteminstallationen unter Linux mit Ansible und Gitlab
• VMware vSphere 8 mit VMware vCenter 8
• VMware API
• VMware NSX-T
• VMware vSAN
• VMWare Tanzu
• RedHat Openshift
• Docker
• SLES15, RedHat 9 und Microsoft Windows Server
• Microsoft Windows Powershell
• Gitlab
• Ansible Tower (AWX)
• SuSE Manager 4 und 5
• Fortigate Firewalls
• Fortinet Analyzer und Manager
• Juniper und Cisco Switches und Router

• Technische und strategische Begleitung der Taskforce zum Aufbau einer weltweit verfügbaren Service-Einheit mit Schwerpunkt Microsoft Azure Cloud nach dem Follow-the-Sun-Prinzip und SAFe