WAN-Experten

Konzeption einer weltweiten SD-WAN- / SASE-Lösung (Paloalto Prisma Access bzw. Cisco Secure Connect) und Integration in die Rechenzentrumsinfrastruktur (Cisco ACI, Cisco Catalyst/Nexus Switches, Cisco WLAN Controller, Cisco ISE)

Ziel:

Schutz der Kundendomänen vor Spoofing durch Herstellung und Absicherung der DMARC-Compliance sowie sicherer und stabiler Betrieb der Exchange- und Microsoft-365-Umgebung bei durchgehender Betriebssicherheit der legitimen Mailflows.

Aufgaben:

• Projektsteuerung inklusive Reporting, Kundenabstimmung und Budgetverantwortung
• Aufbau und Absicherung von DMARC inklusive DKIM und SPF
• Laufende Auswertung der DMARC-Reports zur frühzeitigen Erkennung und Behebung von Abweichungen
• Ablösung der EWS-Anbindungen vor der Microsoft-Abschaltung zum 01.10.2026 durch Umstellung auf Microsoft Graph
• Einführung von Sensitivity Labels in Microsoft Purview zum Schutz sensibler Informationen
• Automatisierung wiederkehrender Administrationsaufgaben per PowerShell
• 3rd Level Support und laufende Administration von Exchange Online und Exchange on-premises

Technologien: Exchange Online, Exchange Server (on-premises), Microsoft 365, Microsoft Graph API, EWS, Microsoft Purview / Sensitivity Labels, DMARC, DKIM, SPF, RUA-Reporting, PowerShell, HCL Notes

• Planung, Bereitstellung und Betreuung gehosteter E-Mail-Lösungen in Linux- und Windows-Umgebungen mit Anti-Spam- und Sicherheitsarchitekturen auf Unternehmensniveau für Service-Provider-Umgebungen.
• Verwaltung von Microsoft-Azure-Umgebungen einschließlich virtueller Maschinen, VNets, Speicher, VPN- und Firewall-Konfiguration.
• Administration von Microsoft Exchange Server (2010-2019), Microsoft Exchange Server SE, Active Directory, PKI, Hyper-V und Zimbra mit Disaster-Recovery-Planung und operativer Betreuung.
• Leitung von Microsoft-365-Onboarding- und Migrationsprojekten von Exchange-, IMAP- und Zimbra-Plattformen zu Microsoft 365.
• Vorbereitung von Sicherheit und Compliance zur Unterstützung von Microsoft 365 Copilot.
• Implementierung von Informationsschutz und Verhinderung von Datenverlust mit Microsoft Purview.
• Implementierung von Aufbewahrung, eDiscovery und Kommunikations-Compliance in Microsoft Purview.
• Integration von Active Directory Domain Services (AD DS), Active Directory Certificate Services (AD CS) und Active Directory Federation Services (AD FS).
• Bereitstellung sicherer hybrider Infrastrukturlösungen durch Integration von Microsoft-Windows-Servern und Linux-basierten Unternehmensumgebungen.
• Unterstützung von Integrationsprojekten für Unternehmen mit Debian, Ubuntu, CentOS, Red Hat, Barracuda ESG, Qmail und Zimbra-Plattformen.

"Reasoning Models: Von den Grundlagen der LLMs zur NOC-Automatisierung."

• Whitepaper, Fallstudien, Landingpages, Fachartikel und Pressemitteilungen für B2B-Kunden aus dem IT- und Cybersecurity-Bereich, darunter TrendAI, SoftwareOne, All for One, SVA, Axians, NetApp, Indevis, Aconso

Themenschwerpunkte: Cybersecurity, AI, Cloud Computing, Digitalisierung, Big Data Analytics, Virtualisierung, Datenmanagement, IoT, New Work, Data Center Modernisierung, SAP S/4HANA-Migration

Als Council Member bei GLG (Gerson Lehrman Group), dem weltweit führenden Expertennetzwerk, biete ich Organisationen, Investmentgesellschaften und Beratungshäusern fachliche Expertengespräche auf Abruf – überall dort, wo spezialisiertes Wissen in Informationssicherheit, IT-Governance und regulatorischer Compliance gefragt ist.

Meine Einschätzungen basieren auf langjähriger Praxiserfahrung in stark regulierten Branchen: vom Aufbau und der Implementierung von Informationssicherheitsmanagementsystemen (ISMS nach ISO 27001) über IT-Risiko- und Schwachstellenmanagement und Business Continuity (ISO 22301) bis hin zur praktischen Umsetzung europäischer Regulatorik wie DORA, NIS2, BAIT und dem Cyber Resilience Act (CRA).

Die Zusammenarbeit erfolgt projekt- und gesprächsbasiert. So gebe ich Entscheiderinnen und Entscheidern eine anwendungsnahe, aus der Praxis gewonnene Perspektive auf Cyber-Risiken, Security Governance und operative Resilienz – genau dann, wenn sie gebraucht wird.

Projektmanagement und Prozeßberatung im Bereich Building Information Modelling (BIM)

Aufgabenbeschreibung „Atruvia / HCL International“ Rolle: HCL Notes Banken Support, Domino Administration / Migration / Betrieb Betrieb, Administration und technischer Support der HCL Notes/Domino-Umgebung im Atruvia Bankenumfeld im Auftrag von HCL. Eingebunden in ein internationales Support-Team lag der Schwerpunkt auf dem Second- und Third-Level-Support sowie auf der Bearbeitung, Steuerung und Überwachung von SLA-Tickets der Kategorien 1, 2 und 3. Zu den Aufgaben gehörten die technische Analyse und Behebung von Störungen in der Notes/Domino Umgebung, die Administration der Systeme sowie die Entwicklung und Anpassung von Lotus-Notes /Domino-Anwendungen und LotusScript-Agenten, wenn eine programmtechnische Lösung erforderlich war. Ein weiterer Schwerpunkt war das Ticket Dispatching: Analyse und fachliche Bewertung eingehender Tickets, Zuordnung zu den jeweils zuständigen Fachabteilungen und Spezialistenteams sowie die anschließende Koordination und Nachverfolgung der Bearbeitung innerhalb der vereinbarten SLA-Zeiten. Darüber hinaus erfolgte die direkte Kommunikation und Koordination mit Fachexperten, Fachabteilungen und Endkunden der angeschlossenen Banken. Insbesondere bei sprachlichen oder fachlichen Verständigungsproblemen innerhalb des internationalen Support-Teams wurde die deutschsprachige Kundenkommunikation übernommen und zwischen Kunden und technischen Spezialisten vermittelt. Ziel Sicherstellung eines stabilen und zuverlässigen Betriebs der HCL Notes/Domino-Landschaft im Atruvia Bankenumfeld sowie einer fristgerechten Bearbeitung geschäftskritischer Supportfälle entsprechend der vereinbarten Service Level Agreements. Störungen sollten möglichst frühzeitig analysiert und entweder unmittelbar durch administrative Maßnahmen bzw. geeignete LotusScript-/Notes-Lösungen beseitigt oder gezielt an die zuständigen Spezialistenteams weitergeleitet werden. Stand: 25.09.2026 (Version 2.10 LITE) inkl. Projektzeiten Seite: 3 von 32 SPO-SOFT EDV Beratung, Dipl.-Ing. Klaus Kano, Tel.: +494532-2767682, Mail: [email], [link] Gleichzeitig sollte durch eine qualifizierte Voranalyse und ein zielgerichtetes Ticket Dispatching sichergestellt werden, dass jedes Ticket unmittelbar die fachlich und technisch zuständige Stelle erreicht und unnötige Weiterleitungen, Bearbeitungszeiten und damit verbundene Kosten reduziert werden. Ergebnis Der operative Notes/Domino-Support für die betreuten Banken wurde während der gesamten Projektlaufzeit zuverlässig sichergestellt. SLA-relevante Tickets konnten strukturiert analysiert, priorisiert, den zuständigen Fachbereichen zugeordnet und bis zur Lösung nachverfolgt werden. Ein Teil der Störungen wurde unmittelbar durch Administration, technische Fehleranalyse sowie die Entwicklung geeigneter LotusScript-Agenten und Anpassungen in Notes/Domino-Anwendungen gelöst. Durch die gezielte Steuerung der Tickets an die jeweils kompetenten Fach- und Spezialistenteams konnten Fehlzuordnungen und unnötige Bearbeitungsschleifen reduziert und die Einhaltung der vereinbarten SLA Zeiten unterstützt werden. Die direkte Kommunikation mit den Banken sowie die Vermittlung zwischen deutschsprachigen Endkunden und dem internationalen Support-Team trugen zusätzlich zu einer effizienten Problemlösung und einer hohen Kundenzufriedenheit bei.

Mitarbeit in verschiedenen Projekten rund um die Entwicklung und Einführung neuer Telekommunikationsprodukte im Mobilfunk- und Festnetzbereich, mit Fokus auf 5G, Wholesale und IPv6-Technologien.

• Planung, Koordination und Durchführung von Produktentwicklungsprojekten, insbesondere im 5G- und Festnetzumfeld
• Unterstützung beim Rollout neuer Angebote, inkl. Testmanagement und Qualitätssicherung
• Mitwirkung an der Entwicklung von Wholesale-Produkten und eSIM-Lösungen
• Enge Abstimmung mit internen Abteilungen (Technik, Marketing, Betrieb) sowie externen Partnern
• Nutzung agiler Tools und Methoden zur Projektsteuerung und Zusammenarbeit

Tools: JIRA, MS Office, MS Project

Technologien: 5G, 5G Campus Networks, Fixed Network (FixNet), IPv6, eSIM, Wholesale-Produktentwicklung

CS-APN 5G NSA – IPv6 / Dual-Stack für B2B-Kunden

Sicherstellung der Nutzung von CS-APNs im Dual-Stack-Modus (IPv4/IPv6) in Verbindung mit MPLS VPN und IPSEC VPN.

• Projektleitung inkl. Testplanung, Teststeuerung und Go-Live-Management
• Technische Koordination zur Aktivierung der IPv6-Funktionalität für B2B-Zugänge

eSIM Manager – Produktentwicklung für B2B-Kunden

Entwicklung eines Tools zur schnellen und skalierbaren Bereitstellung von eSIM-Profilen für Unternehmenskunden.

• Produktdesign und Prozessdefinition für die Aktivierung von eSIMs bei verschiedenen Gerätetypen (Smartphones, IoT, Laptops)
• Zusammenarbeit mit Partnern zur Integration in bestehende Infrastrukturen

eSIM Handling B2B – Blanco eSIM Prozessintegration

Optimierung des eSIM-Bereitstellungsprozesses durch Einführung dynamischer Blanco-eSIM-Prozesse.

• Definition neuer Prozesse für die Ausgabe nicht aktivierter eSIMs (Blanco) über das Frontend und die Partner-Community
• Konzeption der Integration in Service- und IT-Systeme

All-IP 5G NSA – Mobile Access für B2B-Internet/Voice-Dienste

Erweiterung des All-IP-Portfolios um mobile 5G-Zugänge mit höherer Bandbreite für Geschäftskunden. (5G Indoor Coverage).

• Projektleitung inkl. Testmanagement und Go-Live-Vorbereitung
• Schnittstellenkoordination zur Einführung von Local-SIM-basierten Lösungen

5G PN – Campus Roaming / Private Networks

Entwicklung und Einführung von 5G Private Network (PN) Lösungen mit Fokus auf industrielle Anwendungen (IIoT).

• Gestaltung und Definition von Business Use Cases
• Entwicklung von SIM/eSIM-Prozessen für 5GPN inklusive Roaming zwischen privaten und öffentlichen Netzen

IPv6 für B2B – Einführung in Mobilfunk- und Festnetzprodukte

Einführung von IPv6-Unterstützung für All-IP-Produkte und M2M-Dienste im B2B-Umfeld.

• Produkt- und Prozessentwicklung zur Integration von IPv6 (gemäß RIPE-554)
• Umsetzung für große Kunden wie Handelsketten mit mehreren Tausend Filialen im In- und Ausland

• IT-Interims-Management
• Funktionelle Leitung, Aufbau und Management des lokalen IT-Teams
• Verantwortung für alle IT-Services (z.B. Server-, Storage-, Backup-, Netzwerk, Security und OT-Services) einschließlich Planung, Aufbau und Betrieb dieser Services für den Standort
• Verantwortung für alle Business-Services (ERP, Sales / Konfiguration, Entwicklung) einschließlich Planung, Aufbau und Betrieb dieser Services für den Standort
• Sicherstellung der gesamten strategischen Ausrichtung des IT-Teams und die Integration der diese Teams in die übergeordneten Holding-Funktionen
• Budgetierung und Durchführung von Controlling Prozessen, inkl. Durchführung der Risikoanalysen
• Unterstützung der Entwicklung von Projektmanagementstandards und -methoden
• Unterstützung des IT-Projektportfoliomanagement, einschließlich der kontinuierlichen Verbesserung von Portfoliostandards und -methoden
• Entwicklung und Angleichung von Standards und Methoden für das Prozessmanagement
• Verantwortlich für die Verfügbarkeit, Kapazität und Kontinuität der relevanten IT-Dienste
• Verantwortung für die IT-Ressourcenmanagement-Prozesse
• Projektleitung diverser Infrastruktur-Projekte:
• Storage-Migration NetApp nach Huawei
• Rollout Windows 11
• Neuaufbau einer Citrix-Umgebung

Tools/Werkzeuge/Methoden: Confluence, Jira

Hardware: HP-Server, Fortigate NGFW, Storage: Huawei OceanStor, Netzwerk: HP- und Huawei-Switches, Fortinet WLAN

Software: VMware vSphere, Netzwerk: Dell Switches, Fortinet WLAN, Windows 11, Citrix

Applikationen: Office-Suite M365, Exchange Online, Azure AD / Entra ID

Projekt Rollout neuer Infrastruktur Komponenten

• Definition und Steuerung der Implementierung eines übergreifenden Management-Frameworks mit klaren Rollen- und Verantwortlichkeiten im Rahmen des Hardware-Rollouts.
• Konzeption und Etablierung von Governance- und Kontrollmechanismen, einschließlich der Entwicklung von Compliance-Vorgaben und Prozessen zur kontinuierlichen Qualitätssicherung, unterstützt durch ServiceNow.
• Technische Koordination zwischen Service-, Infrastruktur- und Fachteams zur Sicherstellung einer reibungslosen Bereitstellung und Inbetriebnahme von Druckern und Notebooks.
• Erstellung eines detaillierten Rollout-Plans mit spezifischen Zeitrahmen, Meilensteinen und Verantwortlichkeiten.
• Beschaffung, Lieferung, Test, Konfiguration, Installation und Inbetriebnahme der Hardware vor Ort einschließlich der Integration in bestehende IT-Systeme.
• Aufbau sowie kontinuierliche Optimierung der Prozesse rund um die Beschaffung, Verteilung und Nutzung von Druckern und Notebooks.
• Entwicklung und Umsetzung standardisierter Bereitstellungsprozesse, Analyse bestehender Abläufe, Harmonisierung der beteiligten Prozesse sowie Sicherstellung der Sicherheits-, Compliance- und Qualitätsanforderungen.
• Einführung agiler Methoden zur kontinuierlichen Verbesserung des Hardware-Bereitstellungsprozesses.
• Förderung der Zusammenarbeit durch klare Verantwortlichkeiten und Kommunikationsstrukturen zwischen internen IT-Teams und externen Dienstleistern.
• Dokumentation und Monitoring der Rollout-Fortschritte, Erstellung von Rollout-Berichten und Tracking der Hardware-Implementierung in Echtzeit.
• Unterstützung des Change-Managements sowie Organisation und Durchführung von Schulungen und Trainings für Endanwender.
• Erstellung von Benutzerhandbüchern und Online-Ressourcen.
• Analyse der bestehenden Hardware-Landschaft, Erstellung von Hardware-Inventarlisten, Bewertung der aktuellen Ausstattung sowie Überprüfung der Hardwarekompatibilität.
• Entwicklung detaillierter Infrastruktur-Mappings.
• Planung, Organisation und Durchführung strukturierter Interviews mit zentralen Stakeholdern sowie Erstellung von Anforderungsdokumenten.

• Arbeit nach zeitkritischen Abläufen; Abstimmung von Problemen mit Kunden, Partnern und dem zentralen Support.
• Zuverlässige Übergaben und kurze Incident-Kommunikation bei Service-, Geräte- oder Routing-Problemen.

Europaweites Re-Platforming & Zentralisierung

• Eigenverantwortliche Erstellung von Migrationskonzept und Umsetzungsplan für die europaweite Zentralisierung und Konsolidierung der IT-Services von rund 20 europäischen Gesellschaften im Rahmen eines Re-Platforming-Programms.
• Migrationsbewertung: Analyse der bestehenden IT-, Infrastruktur-, Applikations- und Service-Landschaften der Gesellschaften als Grundlage der Migrationsstrategie.
• Entwicklung des zentralisierten Zielbildes und der Zielarchitektur auf Basis eines modernen Technologie-Stacks unter Berücksichtigung von Plattform- und Containerisierungsansätzen.
• Konzeption einer hochverfügbaren zentralen Infrastruktur im Active-Active-Modell über zwei Rechenzentren; Betrachtung von Cloud-, Infrastruktur-, Applikations-, CMDB- und IAM-Services.
• Entwicklung der Migrations- und Transformations-Roadmap inkl. Definition von Migrationswellen, Abhängigkeiten, Voraussetzungen und Prioritäten für den Übergang dezentraler Services auf die zentrale Plattform.
• Analyse technischer und organisatorischer Abhängigkeiten, Identifikation von Migrationsrisiken sowie Entwicklung eines strukturierten Vorgehens für die schrittweise Migration und Zentralisierung.
• Erarbeitung von Ziel-, Lösungs- und Umsetzungsbildern je Service-Domäne; Konzeption des End-to-End-Join-Move-Leave-Prozesses als Blaupause für den europäischen Rollout (Jira/Jira Asset Management).
• Abstimmung von Migrationsstrategie und Roadmap mit europäischen Gesellschaften, Management, IT, Providern und weiteren Stakeholdern; Präsentation der 12-Monats-Roadmap an den Managing Director Europe.

Selbstständige Beratung, Umsetzung und Betreuung von IT-Infrastrukturen mit Schwerpunkt IT-Security, Netzwerk- und Serveradministration, Virtualisierung, Backup & Recovery, IT-Dokumentation, Asset Management und Business Continuity Management.

• IT-Security-Beratung und Umsetzung technischer Schutzmaßnahmen
• Windows-Server- und Client-Betreuung, Patchmanagement, Anwendersupport
• M365 – Entra-ID – MS Azure Verwaltung
• Planung, Installation und Betrieb von LAN-, WAN-, WLAN- und VLAN-Infrastrukturen, Cisco, HP, Netgear, Sophos, Securepoint
• Betreuung virtueller Systeme auf Basis von Hyper-V, VMware und Proxmox
• Backup- und Recovery-Konzepte inklusive Test-Recovery, Dokumentation und Übergabe
• Einführung und Pflege von IT-Dokumentation, Asset Management und Inventarisierung
• Umsetzung von IT-Grundschutz-, Notfallhandbuch- und BCM-nahen Maßnahmen
• On-/Offboarding-Konzepte mit Blick auf Berechtigungen, Geräte, Datenzugriff und Übergabeprozesse

Security Awareness und praxisnahe Sensibilisierung von Anwendern und IT-Mitarbeitern