Projekthistorie
Cloud Architect 02/2019 – heute
swisscloud.online, Belp, Schweiz
• Design und Integration einer Hybrid-Cloud-Architektur der 2. Generation
• Vollautomatisierung der Multi-Tenant, Multi-Region Cloud-Umgebung
• Implementation von Hosting für KMUs, technische und organisatorische Prozesse
• Chief Technical Officer (interim)
Eingesetzte Technologien: Oracle Cloud Infrastructure, Microsoft Azure, Solaris 11, Oracle Linux, RHEL, Oracle Database 19c, MySQL, Terraform, Packer, Vault, Consul
Cloud Architect 01/2018 – 02/2019
BearingPoint Software Solutions GmbH, Frankfurt, Deutschland
- Automatisierung einer cloudbasierten CI/CD-Umgebung
- Consulting im Bereich IT Operations
Eingesetzte Technologien: CentOS 7, Abacus´360, Terraform, Packer, Vault, Jenkins, IBM Softlayer
UNIX System Engineer 06/2017 - 12/2017
Die Schweizerische Post, Zollikofen, Schweiz
- Vorbereitung eines Proof-of-Concept für eine IaaS und PaaS Cloud-Migration im Oracle-Umfeld
- Migrationsplanung bestehender WebLogic-Umgebungen
Eingesetzte Technologien: Oracle Cloud, IaaS, PaaS, Oracle Cloud Machine, Java, Weblogic Server
Cloud Service Architect 0I/2017 – heute
swisscloud.online, Belp, Schweiz
- Konzeption und Aufbau einer IaaS Hosting Plattform für Privatpersonen und KMUs
- Implementation sämtlicher grundliegender virtueller IPv6 Netzwerke, Server und Services
- Implementation der benötigten Prozesse des IT Service Management
- Technische Leitung
Eingesetzte Technologien: Oracle Solaris 11, Oracle Linux 7, MySQL, MariaDB, Git, Puppet, Apache, mod_ssl, Kerberos, DNSSEC, Drupal, Wordpress, JIRA, Oracle Cloud
Security Consultant 06/2016 – 12/2016
Dreamlab Technologies AG, Bern, Schweiz
- Projektleitung bei der Integration des Prototypen einer neuartigen Lösung aus dem Bereich der Cybersicherheit
- Durchführung eines Proof of Concept bei einem Kunden vor Ort
- Präsentation vor parlamentarischen Mitgliedern eines Drittstaates aus der EU (unter NDA)
- Ausübung in Form eines 60% Teilzeitvertrags zur Vermeidung von Scheinselbstständigkeit
Eingesetzte Technologien: Debian Linux, MS Office 365, MS Project 2016, MS Visio 2016
Security Consultant 02/2016 – 06/2016
Tätigkeit unter Geheimhaltungsvereinbarung, Singapur
- In Zusammenarbeit mit einem Chinesischen Sicherheitsunternehmen erfolgte Analyse eines erfolgreichen Angriffs auf einen Finanzdienstleister mit Sitz in Singapur
- Reproduktion der Side-Channel-Attack
- Migration der outgesourcten Angriffsfläche auf eine Private Cloud, basierend auf Oracle SPARC M7 Supercluster und Exadata
- Implementation von Mandatory Access Controls und Verschlüsselung im kompletten Datenfluss
Eingesetzte Technologien: Oracle Solaris 11, Oracle Linux 7, WebLogic, Oracle Database 12c, Splunk, IPv6, Apache 2.2, Hadoop
Data Center Architect 11/2013 – 04/2014
Shanghai Qunheng Software Technology Co. Ltd., China
- Ersatz eines kompromittierten Rechnerparks und Aufbau einer modernen, sicheren Serverinfrastruktur
- Projektleitung und technische Leitung
- Migration von Services und Daten
Eingesetzte Technologien: Oracle Solaris 11 x86, Oracle Linux 6, Solaris Cluster 4.0, Apache 2.2, Oracle WebLogic 12, MySQL Enterprise Cluster, Java, Oracle Enterprise Manager, übliche Basisdienste und -protokolle
Festanstellungen
Senior UNIX Administrator 11/2008 – 09/2013
Swisscom (Schweiz) AG, Bern, Schweiz
Technische Führung innerhalb des Verantwortungsbereichs des Teams Operational Support Systems, verantwortlich für das Monitoring und 2nd Level Support von ca. 65‘000 Netzwerkdevices und Servern des Grosskundenbereichs von Swisscom
- Betrieb 24/7 der Network Management Services und der Operational Support Systeme sowie der zugrundeliegenden Basis-Infrastruktur (OS, DNS, LDAP, SNMP, TACACS, etc.)
- Konzeption, Aufbau und Performance Tuning eines georedundanten Storage Area Networks (SAN), verantwortlich für die Storagesysteme selbst sowie die Serversysteme bis zum FibreChannel-Switch, Layout der Volumes, Benchmarking
- Einführung von geografischer Hochverfügbarkeit für 300 Server mittels Solaris Cluster 3.2 (automatischer fail-over)
- Umzug und Modernisierung des abteilungseigenen Rechenzentrums, inklusive Zoning der Netzwerke, Aktualisierung von Betriebssystemen, Applikationen und Hardware, und Konzept zur Virtualisierung der physikalischen Server
- Konzeption und Implementation eines Release-Management-Prozesses nach ITIL v3 und ISO 30‘000 für den Abteilungsbereich
- Mitarbeit in Outsourcing-Projekten, u.a. für Credit Suisse und AXA Winterthur
Eingesetzte Technologien: Oracle Solaris 10, Red Hat Enterprise Linux 6, Solaris Cluster, DNS, LDAP, SNMP, TACACS, SAN/NAS, Git, cfengine, Solaris Zones, Oracle SPARC M3000 und M5000 Server
Senior Solaris Administrator 01/2004 – 10/2008
WEB.DE / 1&1 Internet AG, Karlsruhe, Deutschland
Alleinige technische Verantwortung über die businesskritischen Solaris-Systeme der United Internet AG (Muttergesellschaft von 1&1 Internet AG, GMX, WEB.DE, United Internet Media) sowie die Advertising-und Profiling-Infrastruktur
- Technische Konsolidierung der Advertising-Systeme aller Tochterfirmen unter dem Dach der United Internet Media AG
- Umzug des Rechenzentrums von WEB.DE in jenes der 1&1 nach der erfolgten Übernahme
- Mitarbeit bei der Einführung von ITIL-Prozessen nach ITIL v2, vor allem Change- und Release-Management
- Betrieb von insgesamt 45‘000 physikalischen Serversystemen der 1&1 und WEB.DE unter Linux und Solaris 10
- Einführung von geografischer Redundanz der businesskritischen Datenbank-Backends mit Sun Cluster 3.2
- Modernisierung und Migration der Sybase-Datenbanken auf eine skalierbare x86-Plattform unter Solaris 10
- Implementation und Betrieb der WEB.DE Homepages, Portalserver und SSL-Offloader (Apache, CORBA, SuSE Enterprise Linux), ca. 1500 physikalische Serverinstanzen bei ca. 1 Milliarde Page Impressions pro Monat
- Stellvertretung des Teamleiters IT-Portal
Eingesetzte Technologien: SUSE Enterprise Linux 7-9, Debian Linux, Solaris 10, Sun SPARC und x64 Hardware, Sybase, Apache 1.3 und 2.x, SSL, Oracle Datenbank 8 und 9, Nagios, Solaris Cluster 3.2, J2EE Directory Server 5
Systemadministrator, Freelancer 10/2002 – 12/2003
Diverse Auftraggeber, Karlsruhe, Deutschland
- Projektarbeit für diverse Auftraggeber in den Bereichen der Systemadministration und Aufbau von LANs
Eingesetzte Technologien: Debian Linux, SUSE Linux, Solaris 8, Windows 2000 Server, DNS, Apache 1.3, SSL
UNIX Systemadministrator 09/2001 – 09/2002
iXpoint GmbH, Ettlingen, Deutschland
- Mitarbeit in der Systemadministration des Systemhauses
- Einrichtung und Pflege von Solaris-Serversystemen für Geschäftskunden, u.a. Condor / Thomas Cook, Birkel, Deutsche Flugsicherung
- Aufbau von komplexen Mailservern
- Administration von Firewallsystemen
- First Level Support für Firmenkunden
- Betreuung von Kunden vor Ort
Eingesetzte Technologien: Solaris 8, Exim 4, Apache 1.3, Checkpoint Firewall 4.1 & NG
Systemadministrator 01/2000 – 08/2001
Concept! Technology GmbH, Karlsruhe, Deutschland
- Administration heterogener Serverfarmen
- Aufbau eines Mailservers for Hostingkunden
Eingesetzte Technologien: SuSE Linux 7.0, Microsoft Windows NT 4, Microsoft Windows 2000 Server, Solaris 8, Lotus Notes, Checkpoint Firewall 4.1, sendmail
