VPN Experten in Frankfurt

• Fehleranalyse und -bereinigung inkl. Performance-Optimierung der eigenentwickelten Plattform API
• Change- und Incidentmanagement im Tagesbetrieb
• Verantwortlich für Einhaltung Security- und Compliancevorgaben
• Dienstleistersteuerung für Software-Entwicklung und -Wartung
• Planung und Durchführung Migration Legacy Services auf Cloud Native Plattform

Rolle im Projekt: Projektmitarbeiter Umsetzungsteam

Eingesetzte Skills: Anforderungsanalyse, IT-Service- und Anwendungsmanagement, IT-Betrieb, Fehleranalyse und Performance-Optimierung, Software-Wartung und Lifecyclemanagement

Projektumgebung: Cloud Native Platform (Kubernetes, Crossplane, AWS, ArgoCD, Grafana)

• Zentrale/r Ansprechpartner/in rund um die Bereitstellung von Endgeräten & Betriebssystemen
• Vorinstallation von Software gemäß Unternehmensrichtlinien & Einbindung in das Firmennetzwerk (WLAN, VPN, Domain)
• Anwender-Support bei Einrichtung, Prozessoptimierung und Abwicklung von Rücksendungen (RMAs)

• Planung und Spezifikation der technischen Netzwerkintegration eines neuen geschäftskritischen Anwendungssystems (MUREX) im Kapitalmarktbereich in einer komplexen Schnittstellen- und Outsourcing-Umgebung.

• Erstellung von Komponentenspezifikationen, Maßnahmenkatalog und Implementierungsplan.

• Sicherstellung der ordnungsgemäßen Integration der entwickelten Ergebnisse gemäß den Vorgaben der Bank: IT-Compliance, IT-Sicherheit, Change- und Release-Management.

• Auswahl und Integration eines neuen Dienstleisters für die Bank; Verlagerung kritischer Bankanwendungen zum Dienstleister.

• Design, Implementierung und Support des neuen Cisco-Netzwerks und des Fortinet-Sicherheitsaufbaus im Rechenzentrum des Dienstleisters.

• Tätigkeit als technische Schnittstelle zwischen Bank, Dienstleistern und Beratungspartnern.

• Unterstützung und Weiterentwicklung der Netzwerk- und Sicherheitsinfrastruktur (Clients, Server, Netzwerke); Fehleranalyse und Umsetzung von Lösungen innerhalb der vereinbarten Service Level.

• Analyse und Diagnose aller Sicherheits- und Netzwerkausfälle, Störungen und Fehlfunktionen.

• Initiierung kontinuierlicher Verbesserungen zur Gewährleistung einer effizienten Ressourcennutzung und akzeptabler Antwortzeiten für Anwender.

• Netzwerkunterstützung in einem Finanzdienstleistungsunternehmen sowie Vorbereitung operativer Änderungen an der produktiven Banking-Netzwerkinfrastruktur für große und kleine Projekte unter strikter Einhaltung des Change-Managements.

• Design, Definition, Test, Steuerung und Verbesserung von Engineering-Standards.

• Tätigkeit als Netzwerkarchitekt für mittelgroße und große Projekte mit Einbindung von Teamressourcen.

• Konzipierung einer Netzwerkmanagementstrategie mit Fokus auf NetDevOps-Prinzipien und modellgesteuerter Telemetrie mittels YANG-Datenmodellen
• Durchführung von NETCONF/YANG-Workshops für L2VPN/L3VPN-Services über SRv6
• Automatisierung des Konfigurationsdeployments in der Testumgebung mit Ansible
• Entwicklung von Ende-zu-Ende-Servicemessungskonzepten mit IPSLA und Telegraf-Prometheus-Grafana-Stack
• Erstellung des Dual-Stack-Architekturkonzepts (Router + Switch + Firewall) inkl. detailliertem Testplan; Planung, Durchführung und Dokumentation der Abnahmetests für das Administrationsnetz
• Durchführung von BSI-IT-Grundschutz-Checks gemäß IT-Grundschutz-Kompendium (Schutzbedarfsfeststellung, Modellierung, Risikoanalyse, Maßnahmenableitung)
• Protokolle: SRv6, IPv6, MPLS, BGP, ISIS, OSPF, NETCONF/YANG, modellgesteuerte Telemetrie, IPSLA
• Systeme: Cisco Crosswork Network Controller, Solarwinds Orion, Grafana, InfluxDB, Telegraf, Ansible, Git
• Komponenten: Cisco NCS-Router-Serie, Cisco Catalyst-Switch-Serie, Cisco Firepower-Firewall-Serie

• Ganzheitliche Verantwortung für Modernisierung und Erweiterung der Bundesnetze sowie Ertüchtigung kritischer RZ- und TK-Infrastruktur im Hochsicherheitsbehördenumfeld der BDBOS
• Planung und Steuerung der Erweiterung nationaler BOS-Netzinfrastruktur im VS-NfD/KRITIS-Umfeld mit technischer Entscheidungsverantwortung auf Architektur- und Komponentenebene (Cisco, Layer 2/3, WAN-Redundanz)
• Planung, Ausschreibung (EVB-IT/UVgO) und Steuerung der Ertüchtigung sicherheitskritischer TK-Infrastruktur für Notrufabfrage 110/112 (ACD)
• Kapazitätsplanung, Rack-Integration, strukturierte Verkabelung, Energieversorgung, Kühlkonzept (CRAC/Reihen-Kühlung) und DCIM-Monitoring für RZ-Erweiterung
• Aufbau der IT-Abteilung von Grund auf: Strukturen, Governance, Prozesse, Team-Rekrutierung, Lieferantenauswahl und langfristige IT-Strategie
• Planung und Steuerung von Infrastruktur- und Applikationsmigrationen: Migrationsstrategien, Chargenplanung, Hypercare-Stabilisierung und Rollback-Konzepte
• Erstellung anbieterneutraler Leistungsverzeichnisse (TK-Systeme, Signaturlösungen) nach EVB-IT und UVgO; Vergabe und Lieferantensteuerung
• Aufbau sicherer IT-Umgebung nach BSI-Grundschutz, ISO 27001 und VS-NfD; Erstellung von IT-Sicherheitskonzepten und CMDB-Analysen
• Praxisorientierte Programmleitung: Entscheidungsvorlagen für Geschäftsführung und Lenkungsgremien, Risikomanagement, Reporting und Steuerung von Änderungsanforderungen

• GfK Data Center IT-Infrastrukturprojekt vor Ort Koordinator (Equinix DC FR2/FR7), Schulung der FEs in Equinix DC Carla, FNT, Jira Confluence, ServiceNow (Change/Problem/Incident-Management), DCIM, ITSM, ITIL
• Meldung bedeutender Vorfälle als technischer Koordinator vor Ort und erster Ansprechpartner für Lieferantenbegleitung und Smart Hands
• Einsatz von CMDB-GUI, NIQ-Browser, CMDB-Filtering-GUI, OSS-Radar, BigBrother, CheckMK und TTWOS für 2nd- und 3rd-Level-Troubleshooting-Unterstützung
• Wartung von MDF, IDF, Serverräumen und Schränken; Koordination mit Service Desk, Empfang und Sicherheit für Besucherzugang
• Verwaltung des Asset-Lebenszyklus inklusive Betrieb, Außerbetriebnahme, Lagerung und Entsorgung gemäß SanDisk-Vorgaben
• Leitung der Data-Center-Footprint-Optimierung und -Reduzierung in FR2/FR7; Betreuung von Netzwerk-, Server-, Storage-, Desktop-, Hosting-, IT-Security-, Videokonferenz- und Telefonbetrieben
• Koordination von Server-Umzügen, Vorbereitung von Glasfaser- und Kupferkabeln, CMDB-Aktualisierungen und Abstimmung mit Stakeholdern
• Umsetzung von IT-Infrastruktur-Design, Wartung, Konfiguration und Aufbau unter Einhaltung der ESD-Sicherheitsvorschriften von Dell/HP/Apple
• Einziger Ansprechpartner für Change-Management-Netzwerk, Star Track, Backup & Storage, Cloud, Linux, Windows, EUS-Teams & Software-Center-Installationen
• Erfolgreicher Abschluss des DC Footprint Reduction Projects 2021/2022 und der GfK New Hardware DC Refresh Initiative
• Planung, Konfiguration und Installation von Dematic-Serverräumen und Switch-Layouts in Heusenstamm, Würzburg, Kahl am Main und Graz (Österreich)
• Vor-Ort-Aufbau von Medientechnik für HP, Krankenhäuser, Hersteller und Labore
• Sicherstellung professionellen Rack- und Kabelmanagements nach Best Practices
• Pflege aktueller Anlagenpläne, die allen Teams zugänglich sind und Technologieflächen sowie Ersatzteilstandorte zeigen
• Technische Unterstützung bei Live-Events, Town Halls, Foren, Streaming- und Hybrid-Events auf dem Campus und extern
• Bereitstellung von Second-Level-Support für Poly-Videokonferenzsysteme in mehreren Zeitzonen
• Häufige Begehungen der Serverräume, Dokumentation von Strom, Kühlung, Alarmen, Sicherheitsrisiken und Kartierung der Wireless-Umgebung und Access Points

• Begleitung und Optimierung von Incident-, Change- & Problem-Prozessen nach ITIL für >10.000 Nutzer.
• Lösungskompetenz für >1.000 komplexe Vorgänge/Jahr über diverse Service-Bereiche (Fileservices, Identity, Citrix, ANF).
• Mitarbeit im Sicherheits-Cluster: Vulnerability-Analysen und Firewall-Änderungskoordination.
• Governance & Migration von Fileservices zu Azure NetApp Files (M365, Citrix, PowerShell) inkl. Datenoptimierung.
• Erstellung und Pflege geschäftskritischer Prozess- & Betriebsservices, Unternehmensdokumentationen.
• Fokus auf Stabilisierung, Sicherheit (Endpoint-Härtung) und Optimierung durch KI-Lösungen.

• Implementierung der spezifizierten DevOps-Lösungen zur Automatisierung der Infrastruktur (Terraform, Bicep, CloudFormation, Ansible) im lokalen Rechenzentrum (Ovirt, Proxmox, Ceph-Cluster, MinIO) und in der Private Cloud.
• Verwaltung, Konfiguration und Umsetzung von CI/CD-DevOps-Pipelines (GitLab, GitFlow) zur Unterstützung des Entwicklungsprozesses (Artifactory, Prometheus, Istio, Service Mesh, Helm Charts, OpenShift (Red Hat Enterprise) / Kubernetes-Cluster), Red Hat Satellite.
• Verwaltung, Einrichtung, Überwachung und Einspielung von Patches der Linux-Infrastruktur auf Basis von Red Hat Enterprise für Dev, Test und QA.
• Einsatz von Scrum- und Kanban-Methoden.
• Verwaltung, Konfiguration und Umsetzung von Sicherheitsstandards für die Bereitstellung in den Dev-, Test-, QA- und Produktionsphasen der neuen ePA-Anwendungen.
• Entwicklung neuer Plugins und Add-ons für die bestehende Infrastruktur.
• Datenbankunterstützung.
• Unterstützung der Datenanalyse (Python, Spark, Pandas, Power BI, Splunk Enterprise).
• Umsetzung von Best Practices für DevSecOps und BizDevOps unter Einsatz von GitOps (ArgoCD), Streamlit-Framework und Semaphore Ansible UI.
• Konfiguration und Test von iperf, uperf, sysbench mit dem Benchmark-Operator für externe Quelldaten und IoT/MDM-Geräte, Erstellung von Berichten über ELK/OpenSearch.
• Aufbau einer neuen Databricks-Plattform zur Sammlung und Analyse von Big Data aus verschiedenen Quellen und IoT-Geräten im Hadoop-Framework (Python, Pandas, PySpark, Power BI, Apache Airflow).
• Aufbau der Backend-Datenaggregation und -verarbeitung zur Automatisierung der Bereitstellung von Konfigurationen zwischen verschiedenen OpenShift-Clustern und dem Big-Data-Framework (Python, Pandas, PySpark, Apache Spark, PostgreSQL, Django 2, Ansible Automation, Jira JSM).
• Aufbau einer neuen ML-Pipeline-Plattform unter Verwendung von Kubeflow, TensorFlow, KServe.
• Extraktion, Transformation und Laden von Daten aus verschiedenen Quellen, einschließlich strukturierter und unstrukturierter Daten, in ein analytisches DWH bzw. Big-Data-Cluster mit Python, Pandas, Polars, Power BI, Django-Backend und PostgreSQL.
• Einrichtung eines neuen DevOps-Test- und QA-HashiCorp-Vault-Clusters für PKI und IAM.
• Konfiguration und Test automatisierter Patches basierend auf CVSS-Bewertungen und SIEM-integrierten CVEs.
• Einsatz von Nexpose und InsightVM zum Scannen von Schwachstellen in Netzwerken, Hosts, Containern und Anwendungen.
• Planung und Umsetzung sicherer und skalierbarer AWS-Architekturen einschließlich VPC, EC2, S3, RDS und Route53 sowie ähnlicher Umgebungen auf Azure und GCP.
• Automatisierte Systembereitstellung und -deployment mit CloudFormation-Vorlagen.
• Konfiguration von IAM-Rollen, Richtlinien und Berechtigungen zur Gewährleistung einer sicheren Zugriffskontrolle.
• Patch-Management, Backup-Automatisierung und Einrichtung der Notfallwiederherstellung in der AWS-Infrastruktur.
• Überwachung und Optimierung der Systemleistung mit AWS CloudWatch und AWS Trusted Advisor.
• Unterstützung von VMware-Diensten (vSphere, Aria, Horizon) und der virtuellen Desktop-Umgebung.
• Entwicklung und Wartung von CI/CD-Pipelines mit Jenkins, GitLab CI/CD und AWS CodePipeline mit Schnittstelle zu Nutanix.
• Konfiguration von AWS CloudWatch zur Überwachung der Anwendungsleistung und Systemereignisse.
• Planung und Durchführung der Migration von On-Premises-Anwendungen zu AWS-Cloud-Plattformen.
• Bereitstellung containerisierter Anwendungen mit Docker und Kubernetes in AWS-Umgebungen.
• Bereitstellung interner Softwarepakete zwischen Verfügbarkeitszonen mit AWS CodeDeploy.
• Erstellen und Bereitstellen von ML-Modellen mit Scikit-Learn, XGBoost und Spark MLlib einschließlich Hyperparameter-Tuning, Modellevaluation und Produktivsetzung.

• Implementierung komplexer Azure-Ressourcen mit Terraform IaC und Azure DevSecOps-Pipelines mit Netzwerksicherheit und Zero-Trust-Governance-Richtlinien
• Optimierung des bestehenden Netzwerkplans, der Firewall und der Datenbankmigration
• Implementierung von Governance- und Netzwerkrichtlinien als Richtlinie als Code (PaC)
• Aufbau der unternehmensweiten Azure-Konnektivität mittels Azure VPN als IPSec-Tunnel
• Realisierung der Hybrid-OnPrem-Multi-Cloud-Konnektivität (GCP, Azure) mit Terraform
• Erstellung von Azure Functions für geplante Cron-Jobs und Service-Bus-Nachrichtenwarteschlangen (Topics)
• Optimierung des Messaging mit Premium-Funktionen des Service Bus und IP-Whitelisting
• Stakeholder-Management, Kundenkommunikation und Erstellung architektonischer Entscheidungsdokumente (ADR)
• Verantwortung für kosteneffiziente Schnellgewinne in Azure und On-Prem-Systemen

• Support von Endanwendern per Telefon und Skype
• Fehlerdiagnose und Problemlösung über Telefon und Remote-Zugriff
• Eigenständige Entgegennahme von Störungsmeldungen
• Weiterleitung von unlösbaren Problemen an die entsprechende Eskalationsstufe
• Neuinstallation fehlerhaft installierter Software oder von fehlerhaft konfigurierten Rechnern
• Entgegennahme von Anfragen und Störungsmeldungen per E-Mail oder Ticketsystem
• Identifizierung und Klassifizierung von Problemen und Anfragen
• Durchführung erster Diagnoseschritte und Lösungsversuche für häufig auftretende Probleme
• Bereitstellung grundlegender technischer Unterstützung für Benutzer bei der Nutzung von Hard- und Software
• Weiterleitung komplexer Probleme und Anfragen an den 2nd oder 3rd Level Support
• Dokumentation von Vorfällen und Lösungen in einem Ticketsystem
• Überwachung und Eskalation von offenen Tickets, um sicherzustellen, dass Probleme rechtzeitig gelöst werden
• Kommunikation mit Benutzern, um den Fortschritt bei der Lösung von Problemen zu aktualisieren
• Installation, Konfiguration und Wartung von Hard- und Softwarekomponenten
• Durchführung von Reparaturen und Austausch defekter Komponenten
• Überwachung und Optimierung der Systemleistung und Netzwerkverbindungen
• Unterstützung bei der Fehlerbehebung und Diagnose von technischen Problemen
• Installation und Konfiguration von Betriebssystemen und Anwendungssoftware
• Sicherstellung der Einhaltung von Sicherheitsrichtlinien und Datenschutzbestimmungen
• Verwaltung von Benutzerkonten und Zugriffsrechten
• Durchführung von regelmäßigen Backups und Wiederherstellungsprozessen
• Erstellung von technischen Dokumentationen und Anleitungen
• Schulung der Benutzer in der Handhabung von IT-Systemen und Anwendungen
• Technologien/Methoden: Skype, Ticketsystem

• Terminierung von Kunden und Technikern
• Durchführung von Assessments/Bestandsaufnahme von Hardware und Internetleitung
• Leitungsprüfung bei Providerwechsel
• Inbetriebnahme/Technikersupport bei Installation von Fortinet Firewall und Switch
• Einrichtung von Peripherie, VPN-Prüfung mit Kunden
• User-Support

• Clientmanagement
• Personalmanagement
• Einhaltung der Zielvorgaben des Projekts
• Beratung & Kundenbetreuung
• Infrastruktur Betreuung von Arztpraxen
• Firewall Einrichtung
• End Point Protection Installation und Verwaltung
• Installation Client-Server Infrastruktur
• Installation von VPN
• Anpassung, Wartung und Aktualisierung von bestehenden Systemen und Geräten
• Telematikinfrastruktur (TI)
• Konfiguration von VM-Konnektoren
• Kommunikation im Medizinwesen
• Freischaltung von HBA und SMC-B
• Fehleranalyse und Behebung von Fehlern
• Mitarbeitersupport von branchenspezifischer Software
• Weitergabe von Tickets an 3rd-Level-Support
• Inbetriebnahme von Kartenterminals (z.B. Orga, Cherry)
• EasyTI Installation / Einrichtung
• Troubleshooting & Terminierung
• Deregistrierung alter Hardware/Konnektoren
• Datenbankverwaltung

• Umstellung von WinXP/Win7 Clients auf Win10/11 mit spezieller Soft- & Hardware (teilweise 20 Jahre alte Systeme mit selbstgeschriebener Software und GBIP- und KUSB-Schnittstellen, 32- und 64-Bit-Systeme)
• Recherche für spezielle Messsystem-Treiber von National Instruments, Keithley, Förster, MPhysik etc.
• Kleine Quellcode-Anpassungen (DLL-Einbindungen) bei der Software mit Unterstützung des Programmierers
• CMDB-Pflege, Use-Case-Erstellung und Dokumentationen
• Registry-Änderungen für Kiosk-Modus, automatische Anmeldungen, NetJoin etc.
• Gruppenrichtlinien-Anpassungen und diverse Admin-Aufgaben im Active Directory
• Azure AD Support (Gruppenerstellung, 2FA/MFA, SaaS, Self Service, Zugriffsberechtigungen, SharePoint)
• Installation und Pflege/Dokumentation von Anti-Virus-Software, Cisco AnyConnect, Qualys und Ivanti Agent
• Ivanti-Ticketsystem/Deployment (Endpoint Manager Software-Deployment, Patches etc.)

• Gleichzeitige Abwicklung mehrerer Projekte (BSS/OSS-bezogen)