Administration Service Provider Windows Infrastructure
PSP
(Internet und Informationstechnologie)
Schlagworte
Skills
Überblick
- Spezialist für ganzheitliche Infrastrukturlösungen, von der physikalischen Verkabelung bis hin zu Anwendungsumgebungen.
- Administration und Betrieb von Windows/Linux / Cluster
- Experten Skills in UC/VoIP/Collaboration.
- Sehr gute Skills in IT-Sicherheit (FW, DMZ, Monitoring).
- Zertifikate: CISSP, ISO31000, PRINCE2 Practitioner, ITIL Foundation, Ü2
- Infrastruktur Virtualisierung Azure (Onpremises, Hybrid, Cloud)
- PKI/CA/MFA Authentisierung basierend auf Microsoft CA und Cisco DUO, Zero Trust Architektur
- Microsoft AD, Policy, DHCP, DNS, IIS, FTP, Cluster, NLB, CA
- Cisco, Webex, Microsoft 365 Unified Communication Collaboration (UCC) Portfolio
- System-, Anwendungs- und Netzwerküberwachung zur Überwachung von Verfügbarkeit und Performance mit SNMP, Event Log, Syslog, WMI, Traps, VB Scripts, PS Scripts, Analyse, Dashboards
- Sicherheits Perimeterkonzepte, Firewall, DMZ, Proxy, Loadbalancing, VPN
- Virtualisierung von Serversystemen (VMWare/ESXI/Hyper-V)
- Administration und Betrieb von Windows/Linux / Cluster
- Azure Architektur, Migration (Windows/Ubuntu), Intriebnahme und Administration
- TCP/IP, UDP/IP, LAN, WAN, DNS, DHCP, DNS, QoS, Proxy, NAT, DMZ, VLAN, VPN, SSL, HTTPS, SIP, TLS X.509, REST API, RIPE
- ASP, ASPX, VB.NET, PS Scripte, JavaScript
- CISSP, ISO31000, PRINCE2 Practitioner, ITIL Foundation
- Erfahrene Kenntnisse über ISO27001 konforme IT-Infrastrukturen und -Architekturen
- Stakeholdermanagement, Koordination von Fachabteilungen und Providern, Jira und Confluence
- Infrastruktur Dokumentation und Anweisungen
- Hands-on-Mentalität
Projekthistorie
12/2016
-
bis jetzt
- Inbetriebnahme und Verwaltung von Windows Server 2008+2012+2019 Umgebung/ Cluster
- Administration und Betrieb Active Directory Windows Server 2012 R2
- Administration und Betrieb DNS Windows Server 2012 R2
- Administration und Betrieb CA Windows Server 2012 R2
- Administration und Betrieb Windows IIS und FTP Windows Server 2012 R2
- Datenbankverwaltung MS SQL
- Systemmonitoring mit PRTG für Überwachung der Systemverfügbarkeit und Performance
- 3rd Level Support
- Acronis Server Backup und IBM System Storage
- Virtualisierung von Serversystemen (VMWare/ESXI/Hyper-V)
- Migration VMWare/ESXI/Hyper-V zu Windows Azure
- Patch-Management von Client- und Server-Infrastrukturen
- Aktualisierung Betriebsdokumentationen
06/2023
-
bis jetzt
Mechanische Industrie Hessen, Solution Architect PKI und MFA Dienste
(Industrie und Maschinenbau, 5000-10.000 Mitarbeiter)
- Architektur und Konzeption einer neuen, 2-Tier-basierten PKI-Lösung unter Verwendung von Microsoft Infrastructure. Einschließlich Standalone RootCA, SubCA, CRL und OCSP Verteilungsserver. Automatische Registrierung von Benutzerzertifikaten und Computerzertifikaten auf der Grundlage von Microsoft Policy Regeln
- Erstellung eines HLD-Konzepts
- Erstellung eines POC-Labors
- Migrationskonzept für die Produktion
- Produktionsimplementierung (Hands-on)
- Architektur und Konzeption einer neuen DUO MFA-Umgebung für die Konsolenanmeldung auf Windows Workstations sowie für die RDP-Anmeldung auf Servern. Erstellung des DUO-Portals, AD-Integration, einrichtung von Servern und Benutzern.
- Erstellung eines HLD-Konzepts
- Erstellung eines POC-Labors
- Migrationskonzept für die Produktion
10/2022
-
08/2023
NN Bank FFM, Solution Architect Secure Data Transfer
NN Bank
(Internet und Informationstechnologie, >10.000 Mitarbeiter)
- Architecture and conception of Geo redundant NetApp Metro Cluster and Microsoft FTP Cluster for secure transfer of data. The NetApp Metro Cluster to be deployed in two different data centers with SMB, CIFS and NFS support. Microsoft FTP Server was added to provide additional support for FTPS connections.
- Creation of HLD Concept
- Creation of LLD Concept
- Migration Concept
- Test Concept
01/2021
-
11/2022
Solution Cloud Integration/Teams/Azure
Pexip AG
(Internet und Informationstechnologie, 500-1000 Mitarbeiter)
- Architektur und Implementierung von Teams/CVI-Umgebungen in Azure.
- Azure Tenant-Bereitstellung von Ressourcen, VLANs, Linux- und Windows-Bereitstellungen, Netzwerksicherheitsgruppen
- Teams VoiP-Bereitstellung und -Verwaltung (Direct Routing)
- PS Scripting für Azure- und Teams-Ressourcen
- Bereitstellung von Reverse Proxy (NGINX)
- Erstellung von Plugins für Webapp2 auf Basis von JavaScript (Interpreter Audiokanal in Teams-Meetings für Dolmetscher)
- Migration von Onpremises UC Server (Linux und Windows) zu Azure Tenant
- Azure VPN-Implementierung
- Azure DNS-Implementierung
- Teams-Verwaltung, Office365-Verwaltung
- Sicherheitsdesign, Risikoanalyse, Compliance (Sicherheitsrichtlinien, Firewall-Perimeter, PKI-Infrastruktur)
- Verwendung von Elastic Stack für die Fehlersuche und Analyse
- Sicherheitsfragebögen (Erstellung und Beantwortung)
- Audit zur Einhaltung der GDPR
- Proof of Concepts in Azure, Onpremises
- Kundenpräsentationen
- Projektleitung, Dokumentation (Jira, Confluence)
- Projekteinsatz Branchen: Automobile, Chemie, Finanzen, Gesundheitswesen
09/2020
-
06/2021
Infrastruktur / Architektur / VDI Monitoring
IntReal Solutions
(Banken und Finanzdienstleistungen, 500-1000 Mitarbeiter)
- Definition und logische Abbildung der Full-Stack-Anwendung der Citrix-VDI-Umgebung im Monitoring-System, sowohl in der Test- als auch in der Produktionsphase
- Erstellung von Skripten (VB oder Powershell), Anpassungen und Integration in das Monitoringsystem
- Standard TCP/IP-Überwachung auf Basis von RFC
- Überwachung von Windows Diensten und Anwendungen, z.B. Content Monitoring oder
PS Skripte - Implementierung von Dashboards und Trends
- Erstellung einer Remote Probe in Azure zur Überwachung externer Dienste (Citrix URL, DNS)
- Erstellung eines Konzepts für ein redundantes Überwachungssystem (PRTG)
06/2020
-
01/2021
Konzept und Deployment UCC & Video Integration
Berenberg Bank
(Banken und Finanzdienstleistungen, 1000-5000 Mitarbeiter)
- Bereitstellung technischer Skills (Cisco Webex Portfolio)
- Koordination des Rollouts neuer Cisco-Videoräume (Webex Room Kits)
- Koordination Dienstanbieter, interne Stakeholder
- SIP-Fehlerbehebung
- Webex Cloud (Control Hub Management)
- Verwaltung von Webex-Events Veranstaltungen> 500 Teilnehmer
- VIP-Support Webex, Videokonferenzen
- Verwaltung von Hersteller-Supportfällen
11/2018
-
04/2020
Fachexperte Infrastruktur und VoIP
MEWA
(Industrie und Maschinenbau, 5000-10.000 Mitarbeiter)
- Bereitstellung technischer Skills (Alcatel Lucent Festnetztelefonie zu UC/VoIP)
- Durchführung von Anforderungsworkshops
- Roll-Out Koordination 43 Standorte, Deutschland, Frankreich, Italien
- SCCM Windows Images Deployment mit VoIP-Client und Poly-Headset SW
- Überprüfung der Netzwerk Umgebungen (Simulierung und Analyze RTP Traffic für VoIP)
- Call Center robot5 Routing-Definitionen, Konfiguration
- Unterstützung Integration Alarmzentrale
- Implementierung Vermittlungsplatz robot5
- Einrichtung einer Fullstack-Überwachungsumgebung für das VoIP-System (PRTG)
- Koordination mit Projektbüro, Eskalationsmanagement
- Koordination mit Partnern
- Qualitätssicherung der Arbeitsergebnisse
- Management von Supportfällen des Herstellers
04/2019
-
08/2019
Teams Integration, Fachexperte Cloud UC / Video
Microsoft Deutschland
(Internet und Informationstechnologie, >10.000 Mitarbeiter)
- Konzept CVI Integration für Teams und Skype (vor Ort, hybrid, Cloud).
- Azure Tenants Vorbereitungen für Teams und CVI-Dienste - DNS SRV, PKI, TLS, X.509
01/2018
-
04/2019
Ende-zu-Ende SAP Anwendungmonitoring
LANXESS
(Industrie und Maschinenbau, >10.000 Mitarbeiter)
- Definition und logische Abbildung der SAP NetViewer Anwendung innerhalb des Monitoringsystems, sowohl in der Test- als auch in der Produktionsphase
- Erstellung von Monitoren auf Basis von VB.NET, PS-Skripten zur signaturbasierten Überwachung von SAP Netviewer-Webseiten
- SAP Monitor Plugin für RFC Open, Processing, Close, Response, Active User, Activ Transactions, Terminals, Sessions und andere SAP Systemmonitore
- Erweiterte Überwachung mit Progress iMacros SNMP, WMI oder Skripten (Telnet/SSH) Transaktionsmonitoring mit WebService Tools
- Fault Isolation Management
- Kapazitätenplanung
- Standard TCP/IP-Monitoring basierend auf RFC
- Applikationen-Monitoring, z.B. Content-Monitoring oder Skripte
- Konfiguration von Plug-Ins für spezifische Applikationen
- Interpretation der Syslog- und Windows-System-Events
- Implementation von Dashboards und Trender.
01/2018
-
12/2018
Office 365 Infrastructure Architecture
Microsoft AG
(Internet und Informationstechnologie, >10.000 Mitarbeiter)
- Konzept BASF CVI Integration für Teams und Skype (vor Ort, hybrid, Cloud).
- Azure Tenants Vorbereitungen für Teams und CVI-Dienste - DNS SRV, PKI, TLS, X.509
10/2017
-
10/2018
Techn. PM Software Development Booking
qdeon GmbH
(Internet und Informationstechnologie, 10-50 Mitarbeiter)
- Software-Spezifikation und -Architektur, Projektmanagement, in Zusammenarbeit mit dem Entwicklungsteam in Indien.
- Entwicklung eines Middleware-Servers, der auf der linken Seite über eine API verfügt, um Software-Addins für Outlook bereitzustellen, und auf der rechten Seite über eine API mit verschiedenen Hosting-Servern von Drittanbietern kommuniziert.
- Test-Verwaltung
01/2018
-
08/2018
Techn. PM Office 365 Infrastructure Architecture
TRUMPF AG
(Industrie und Maschinenbau, >10.000 Mitarbeiter)
- Erstellung eines Berichts auf der Grundlage von UC Infrastrukturbewertungen (Benutzererfahrung und -akzeptanz sowie Einrichtung der bestehenden Infrastruktur)
- Erstellung aller Akzeptanzkriterien und -dokumente für die Collaboration-Lösung des Kunden
- Erstellung von Dokumenten u.a. mit Confluence und Jira
- Sicherheitsdesign, Risikoanalyse, Compliance (Sicherheitsrichtlinien, Firewall-Perimeter, PKI-Infrastruktur)
- Unterstützung der Citrix NetScaler-Bereitstellung für Teams und Office365-Umgebung
- ISO27001-Einhaltung
08/2017
-
11/2017
Fachexperte UC und Monitoring Monitoring/DMZ
Audi AG
(Automobil und Fahrzeugbau, >10.000 Mitarbeiter)
- Konzeptionelle Planung / Erstellung Konzept von Cisco Session Border Controller-Diensten
- Cisco Prime Collaboration Assurance High- und Low-Level-Design
- Sicherheitsdesign, Risikoanalyse, Compliance (Sicherheitsrichtlinien, Firewall Perimeter, PKI-Infrastruktur)
- Dokumente Grobkonzepte
10/2017
-
05/2017
QoS Experte Network Assessment Skype for Business
KSG
(Industrie und Maschinenbau, 5000-10.000 Mitarbeiter)
- Erstellung der Skype for Business Call matrix und Nutzung der gesamten Infratruktur
- Messung und Fehlersuche im Netzwerk an verschiedenen Standorten für QoS und DSCP Werte
- Überprüfung von AudioCodes Routing und QoS Einstellungen (Media Gateway Modus)
- Zusammenarbeit mit der Telekom zur Verwaltung von QoS-Klassen für Skype for Business
- Erstellung von Testszenarien für Skype for Business Verkehr
- Erstellung eines konzeptionellen Dokuments für QoS und DSCP für Skype for Business
12/2016
-
01/2017
Berater Session Border Controller/PKI für Skype und Video
VW Financials
(Banken und Finanzdienstleistungen, >10.000 Mitarbeiter)
- Konzeptionelle Planung von Session Border Controller-Diensten zur Bereitstellung einer dreistufigen sicheren DMZ-Internetverbindung für Clients mit vertrauenswürdiger (X.509-Authentifizierung zur Integration mit Video und Skype for Business Klienten
- Erstellung von Prof of Concepts in einer Laborumgebung. Überprüfung und Bewertung aller notwendigen Anforderungsszenarien und deren Dokumentation
- Design PKI, Microsoft CA Umgebung (PoC)
- Implementierung Revocation List/OCSP Management mit SBC
- Grob- und Detailkonzepte für die Sicherheitsarchitektur
- Hands-on Implementierung
- Tests und Dokumentation
02/2016
-
11/2016
Senior Berater Collaboration Rollout
Commerzbank
(Banken und Finanzdienstleistungen, >10.000 Mitarbeiter)
- Anforderungs-Workshops mit Kunden durchführen
- Infrastruktur High und Low-Level-Design
- Sicherheitsdesign, Risikoanalyse, Compliance (Sicherheitsrichtlinien, Firewall Perimeter, PKI-Infrastruktur)
- Erstellung aller Grob- und Feinkonzepte
- UC-Herstellerindex
- CUCM (VoIP, CUC, IM & P, VCS Expressway, CWMS, Webex on Premises
- Cisco CMR, CMR Hybrid
- TMS, TMS-Exchange-Integration
- Jabber Desktop, MRA
- TC-, SX-, MX- und CTS-Endpunkte
- PolyCom (Poly) HDX-Endpunkte, Poly G7500 und Studio X
- Cisco Unified IP-Telefone
-
- Microsoft AD, CA Integration, SQL Integration
- Implementierung von Infrastrukturdiensten auf VMware (CUCM, IM&P, Expressway, TMS), SIP-Trunks, SBCs, X.509 Zertifizierungen nach Architektur- und Organisationskonzepten. Erstellung und Provisionierung von Endpunkten. Imagevorbereitung für Desktop-Anwendungen (Jabber). Vorbereitung für Service Provider (SIP-Trunks, Umstellung von ISDN auf SIP). Rollout von Endgeräten (Telefone, Konferenzgeräte). Mikrofone für Desktop-Clients. Pexip: Azure Tenants Vorbereitungen für CVI-Implementierungen.
06/2011
-
12/2011
Technischer Project Manager
BASF
(Pharma und Medizintechnik, >10.000 Mitarbeiter)
- Bereitstellung technischer Skills (Cisco und Microsoft Portfolio)
- Durchführung von Anforderungsworkshops
- Roll-Out Koordinierung
- Aufsetzen und Einteilen von Arbeitspaketen
- Ressourcenverfügbarkeit und -zuordnung sicherstellen
- Entwicklung von MS-Projektplänen zur Verfolgung des Fortschritts
- Überprüfung von Projektumfang, Zeitplan und Kosteneinhaltung
- Messen und Berichten der Projektleistung
- Erstellung und Präsentation von Projektberichten
- Koordination mit dem Projektbüro, Eskalationsmanagement
- Qualitätssicherung von Arbeitsergebnissen
- Verwaltung von Hersteller Support-Fällen
- Projektpläne in MS Projekt
- Weekly Status Report
- Durchführung von Workshops und Projektmeetings
02/2011
-
12/2011
Berater Design and Architecture
Finmeccanica
(Industrie und Maschinenbau, >10.000 Mitarbeiter)
01/2009
-
11/2009
Berater Telepresence Rollout
Bayer
(Pharma und Medizintechnik, >10.000 Mitarbeiter)
06/2009
-
09/2009
Technischer Project Manager
METRO
(Internet und Informationstechnologie, >10.000 Mitarbeiter)
09/2008
-
08/2009
Technischer Project Manager
DANONE
(Konsumgüter und Handel, >10.000 Mitarbeiter)
08/2007
-
11/2008
Berater Design and Architecture
VOLKSWAGEN
(Automobil und Fahrzeugbau, >10.000 Mitarbeiter)
03/2008
-
08/2008
Technischer Project Manager
NOKIA
(Telekommunikation, >10.000 Mitarbeiter)
03/2008
-
05/2008
Technischer Project Manager
Vodafone
(Telekommunikation, >10.000 Mitarbeiter)
Zertifikate
Reisebereitschaft
Verfügbar in den Ländern
Deutschland, Österreich und Schweiz
D, A, CH
