IT Administration, Projektmanagement, IT Architekt, Support

Projekt Zeitraum 11/2023 – Heute Kunde Rechenzentrum der Länder Deutschlands Rolle IT-Berater für Asset Management Tätigkeiten  Übernahme der Dokumentation der Systemlandschaft des bestehenden IT-Dienstleisters.  Betrachtung des Designes der bestehenden IT-Landschaft und Anpassung des Designs entsprechend der Vorgabe der IT Security und Architektur  Pflege der Stammdaten  Anpassung von Scripten entsprechend der Securityvorgaben in Bash und in PoweShell  Providermanagment zur Anpassung der Systeme nach Kundenwünschen  Definistion von Schnittstellen zu MECM und anderen Datenquellen  Definition von Vorgaben an Firewallfreischaltungen  Definieren von Securityausnahmen im Rahmen der Lizensvermessung und genutzter Protokolle  Erstellen von Security Konzepten von Anbindung diverser Domainen der Kunden  Dokumentation des Betriebshandbuches  Eingesetzte Tools: Windows Server 2019, SQL Server 2016, Active Directory, ITILv3, Config und Change Management, GPO, Domain Controller, Suse Enterprise, Firewall, Maria DB,

Übernahme der Dokumentation der Systemlandschaft des bestehenden IT-Dienstleisters.  Betrachtung des Designes der bestehenden IT-Landschaft und Anpassung des Designs entsprechend der Vorgabe der IT Security und Architektur  Pflege der Stammdaten  Design der SQL Server Installation Images im Zusammenspiel der Herstellervorgaben und den Speziellen Anforderungen der IT Security  Entwicklung von HA-Lösungen für diverse Funktionen auf Grundlage von Microsoft Cluster  Härtung von Cluster-Lösungen entsprechend der CIS-Vorgaben.  Anpassung von AD Policy, um Updates für MS Cluster und Grundeinstellungen zur generellen Funktion gewährleisten zu können. Beraterprofil Beraterprofil_Maik Menzel_02_10_2023.docx Seite 4 von 19  Anpassung des Cluster Konzepts entsprechend der Business Anforderungen  3rd Level Support Active Directory  Defender Antivirus Rollout mit der Steuerung über Group Policys im Globalen Active Directory  Härtung von Servern und Clients entsprechend CIS und Anpassung der Vorgaben entsprechend der Anforderungen aus dem Betrieb  Implementierung von FollowMe in den Printservice  Rollout von Embedded Software auf Lexmark Druckern  Entstörung von WSUS Update Service  Erstellung von GPO zur Zentralen Steuerung von Office 365, Edge Firefox, Windows Defender Antivirus, Smart Screen, ASR-Roles  Analyse von Betriebsanforderungen und Enthärtung von Einstellungen welche durch CIS blockiert worden sind  Dokumentation der entsprechenden Einstellungen in den Konzepten  Installation und Konfiguration eines POC von Blackberry Enterprise Service incl. Diverser Anwendungen inclusive Security Einstellungen.  Erstellen von Konzepten zur Implementierung von BBE-Service und Abnahme durch Security  Anbindung von Linux Systemen an das bestehende Active-Directory mittels LDAP  Entstörung von Linux Systemen  Entstörung von DNS und DHCP-Services auf Windows Basis  Anpassung von Firewall Regeln von Windows Systemen auf Grund von Business Anforderungen  Analyse von Problem auf Server System und beheben von Fehlern  Einbinden von SQL Server, Druckern, Windows Server in PRTG über entsprechende Sensoren und SMTP  Definieren von KPI entsprechend der Vorgaben aus dem Business  Analyse von bestehenden Anwendungen bei Performance Problemen und beheben dieser durch Anpassungen am System  Erstellen von Betriebshandbüchern  Installation von Tenable Proxy Servern in unterschiedlichen IP Netzen  Härten von Apache Webservern, IIS Härtung  Erstellen von Scripts zum automatischen Ausrollen von Agenten zur Erfassung von installierter Software  Installieren und Konfigurieren von MFA Funktionalität für Citrix und Azure Cloud  Eingesetzte Tools: Windows Server 2019, SQL Server 2016, Active Directory, ITILv3, Config und Change Management, GPO, Lexmark Printer, Domain Controller, BlackBerry Enterprise Services, Linux Server, FollowMe Software, DNS, DHCP, Powershell; Tenable Nessus Scanner