Senior System- und Security Engineer

2/2020 – 3/2021

In den verschiedenen Windows Domain Forest wurden Sicherheitsschwachstellen ermittelt und Empfehlungen zur Beseitigung gegeben.
Ein IAM Tool für den gesamten Genossenschaftsverbund wurde evaluiert.
Unterstützung bei der Einführung der E-Mail Threat Protection

Active Directory, Confluence (Atlassian), Jira, Microsoft Azure, Microsoft Exchange, Microsoft Office 365, Windows 10, Windows Server (allg.)

10/2019 – 12/2019

Ein Kunde der GIA AG hatte eine Cyber Attacke, somit steht die Herausforderung die gesamte Infrastrukturumgebung neu aufzubauen und nicht kompromittierte Daten zu übernehmen. Hierbei erfolgt meine Unterstützung sowohl bei On-Prem Systemen als auch in der Azure Cloud.

Active Directory, Microsoft Azure, Microsoft Exchange, Microsoft Office 365, PowerShell, Windows Server (allg.)

5/2016 – 3/2020

Teilprojektleitung IT Outsourcing, Mailmigration zu Office 365, Einführung Azure Cloud (Architektur, Sizing, technische Umsetzung), Implementation Skype for Business / MS Teams, Start Migration zu MS Teams, Redesign Active Directory, Unterstützung SQL, Client Image design, Programmierung diverser Automatisierungsskripts, Begleitung bzw. Durchführung von UAT, Lizenzmanagement

Microsoft Azure, Microsoft Exchange, Microsoft Office 365, Microsoft SQL-Server (MS SQL), PowerShell, Windows Server (allg.)

11/2015 – 11/2015

Migration und Konsolidierung von 4 MS SQL Server unterschiedlicher Versionen zu 2 MS SQL Server 2014

Data ONTAP (NetApp), Microsoft SQL-Server (MS SQL), VMware vCenter, Windows Server (allg.)

6/2014 – 10/2015

Ablösung von Tivoli und Einführung Actifio / Veeam als zentrale Backuplösungen (700 Server, 400 SQL DBs, diverse Mailserver)
Betriebsunterstützung und Troubleshooting bei Accountmanagement, DNS, DHCP, ADS, GPO, MS SQL, MS Exchange, ADFS, DFS, DFS-R, SCOM, Veeam, VM Ware, vCenter
MS SQL Engineer und DBA, sowie Architektur neuer SQL-Server / Datenbanken.
Clientsupport für Windows 7, Windows 8 und Windows 8.1
Unterstützung bei UAT und Lizenzmanagement von Kundensoftware

IBM Tivoli Software, Microsoft Exchange, Microsoft SQL-Server (MS SQL), Vmware (allg.), Windows 7, Windows Server (allg.)

6/2014 – 6/2014

Optimierung der SQL-Umgebung (Hardware, System, Server, Query) zur Verbesserung der Antwortzeiten innerhalb einer Java-Anwendung. (Datenbank ~100 Mio Records)

Microsoft SQL-Server (MS SQL), Transact-SQL (T-SQL), Windows Server (allg.)

4/2014 – 6/2014

Unterstützung beim Betrieb eines RZ. Dabei habe ich folgende Aufgaben übernommen:
- Pflege und ggf. Erweiterung vCenter
- Benutzeradministration
- Administration Checkpoint-Firewall und Checkpoint-VPN
- Administration ISA / TMG
- Unterstützung DBA
- Troubleshooting, Anpassung und Erweiterung GPO

Active Directory, Check Point (allg.), Forefront Threat Management Gateway 2010 (TMG), Microsoft Exchange, Microsoft SQL-Server (MS SQL), VMware vCenter, Windows Server (allg.)

10/2012 – 3/2014

Migration und Ablösung Rechenzentrum inkl. Citrix-Umfeld, Datenbanken und Bankspezifischen Anwendungen der Deka (Swiss) Privatbank AG. Administration der Datenbank- und Citrix-Umgebung sowie der ADS, GPO und VM Umgebung. Softwareverteilung mit SCCM. Begleitung bzw. Durchführung von UAT. Lizenzmanagement mittels SCCM Asset Intelligence

Active Directory, Check Point (allg.), Citrix Presentation Server, Microsoft Exchange, Microsoft SQL-Server (MS SQL), SCCM (System Center Configuration Manager), VMware vCenter, Windows Server (allg.)

3/2012 – 10/2012

Installation, Konfiguration und Extension-Programmierung für Webauftritt (Webportal) mit Typo3. Dafür war zusätzlich ein automatisierter Datenabgleich mit MS SQL und ADS (Win 2008 R2) notwendig.

Apache, Forefront Threat Management Gateway 2010 (TMG), Linux Einführung, Microsoft SQL-Server (MS SQL), mySQL, PHP, Typo3, Windows Server (allg.)

3/2012 – 6/2012

Unterstützung im Betrieb der Hosting-Infrastruktur. Vorrangig in den Bereichen Active Directory, GPO, MS Exchange 2007 / 2010, MS SQL 2005 / 2008 (R2) sowie im Systembereich Windows Server 2003 / 2008 / 2008 R2, Citrix XenApp 6, ISA 2006 / TMG, Backup (Avamar), Scripting (PowerShell,VBS), Packetierung (NetInstall), Systemmanagement (SCCM, SCOM), Administration der ESX Plattform, Softwareverteilung inkl. Begleitung UAT, Lizenzmanagement

Active Directory, Microsoft Exchange, Microsoft Lync Server, Microsoft SQL-Server (MS SQL), Microsoft System Center Operations Manager (SCOM), NetInstall (Ivanti), PowerShell, SCCM (System Center Configuration Manager), VMware ESXi, Windows Server (allg.), XenApp (Citrix)

9/2011 – 10/2011

Durchführung der Mailmigration von Exchange 2003 nach Exchange 2010. Migriert werden müssen die Mailboxen verschiedener Kunden (Maildatabases) nach Exchange 2010 sowie die automatische Anpassung der Outlook-Konfiguration nach erfolgter Umstellung.

Microsoft Exchange, PowerShell

1/2011 – 11/2011

Aktive Unterstützung im Bereich Design und Scripting für Active Directory. Übernahme diverser Aufgaben im Zuge der Migration (Client-Build, Policy, Logon-Scripte). Durchführung der Migration (File, Pinter, User).
Der Kunde hat seine internationale IT nach SIS / Atos ausgelagert. Dabei wurde gleichzeitig ein Client-Rollout von Windows XP nach Windows 7 durchgeführt, sowie die Maillandschaft konsolidiert. Die Vorhandenen Mailsysteme (Lotus Notes, Groupwiese und Exchange) wurden nach Exchange 2010 migriert. Dabei wurden –soweit von Exchange unterstützt – sämtliche Inhalte (Mail, Kalender, Aufgaben) übernommen. Wegen der nach der Migration existierenden Grössenbeschränkung, wurden ältere Items in Online-Archive übertragen und den Benutzern zur Verfügung gestellt. Weiterhin wurden sämtliche persönlichen Dateien in das neue Benutzerprofil übernommen.

Microsoft SharePoint Server, PowerShell, Windows 7, Windows Server (allg.)

12/2010 – 1/2011

Aktive Unterstützung im Bereich Design und Scripting für Active Direktory. Übernahme diverser Aufgaben im zuge der Migration. Test und Migration von Applikationen auf den neu designten Windows Client.

Microsoft Exchange, PowerShell, Windows Server (allg.)

10/2010 – 11/2014

Unterstützung im Betrieb der Hosting-Infrastruktur. Vorrangig in den Bereichen Active Directory, GPO, ISA 2006, TMG, MS Exchange 2007 / 2010, MS SQL 2005 / 2008 (R2) sowie im Systembereich Windows Server 2003 / 2008 / 2008 R2, Servervirtualisierung mit HyperV, Desktop- und Applikationsvirtualisierung, VPN-Anbindung, Firewall, Switching, Softwareverteilung und Lizenzmanagement

Active Directory, Microsoft Application Virtualization (AppV), Microsoft Exchange, Microsoft Lync Server, Microsoft SQL-Server (MS SQL), PowerShell, SCCM (System Center Configuration Manager), VMware ESXi, Windows Server (allg.)

6/2010 – 9/2010

Erarbeiten eines strategischen Konzepts zur Softwareverteilung und Systeminstallation (Prozesse, Tools, Designrichtlinien)

SCCM (System Center Configuration Manager)

5/2010 – 5/2010

Erstellung der QM-Dokumente und das Testdrehbuch für die Einführung eines Monitoringsystem auf Basis Tivoli

IBM Tivoli Software

3/2010 – 8/2010

Troubleshooting im Bereich Windows Server und Netzwerk wegen Performanceproblemen, Einführung SCOM, Einführung Software- und Systemverteilung
Erstellung Security Audit und Überwachung der Umsetzung. Redesign Active Directory/GPO und Migration nach ADS 2008, Netzwerk-, Traffic und Packetanalyse mit WireShark, Evaluierung Packetshaper

Data ONTAP (NetApp), Microsoft Exchange, Microsoft SQL-Server (MS SQL), Microsoft System Center Operations Manager (SCOM), VMware ESXi, Windows Server (allg.), XenApp (Citrix)

9/2009 – 5/2010

Umstellung ADS für Multiproviderfähigkeit, inkl. Konsolidierung von GPO, OU, Audits etc.
Ablösung der derzeitigen Monitoringlösung (TIVOLI) und Einführung von SCOM 2007

IBM Tivoli Software, Microsoft SQL-Server (MS SQL), Microsoft System Center Operations Manager (SCOM), Windows Server (allg.)

8/2009 – 8/2009

Optimierung von SQL-Server 8.0 und 2005 bezüglich Backups, Proceduren und Performance

Microsoft SQL-Server (MS SQL)

4/2009 – 7/2009

Im Zuge der Client-Migration von Windows XP nach Windows Vista stand ein Review und Mängelbehebung der bestehenden GPOs und des ADS an. Diese mussten zum Teil neu erstellt bzw. an die neuen Clientgegebenheiten angepasst werden.
Erstellung Releasemanagement und Lizenzmanagement auf Sharepoint 2007
Design, Planung, Umsetzung Identity Management DB auf SQL 2008, Softwareverteilung mittels SCCM und Begleitung der UAT

Microsoft SharePoint Server, Microsoft SQL-Server (MS SQL), PowerShell, SCCM (System Center Configuration Manager), Windows Server (allg.)

4/2008 – 3/2009

Von der Abteilung Informatik des Kanton Aargau (Abt. Finanzen) wird eine Anwendung für die Strassenverkehrsämter angeboten. Diese wird derzeit auf einem UniSys Host-System betrieben. Nun erfolgte die Umstellung nach Windows. Die vorrangig in Cobol geschriebene Anwendung wurde teilweise gereehostet, teilweise in C# neu geschrieben. Meine Aufgabe bestand in der Ablösung und der Betriebseinführung. Dabei musste für das Rechenzentrum ein neues Betriebskonzept erarbeitet werden auf welchem das Betriebshandbuch für die Anwendung aufsetzte. Diese Dokumente wurden von mir verfasst. Neben der Dokumentation oblag mir die Koordinierung von Rechenzentrum (Betrieb) und der Abt. Programmierung. Sowie der Betrieb und das Tuning der SQL DB.

ITIL, Microsoft SQL-Server (MS SQL), Windows Server (allg.)

1/2008 – 2/2008

Projektplanung und -leitung nach ITIL. Als Werkzeuge wurde MS Project, MS Visio sowie MS PowerPoint verwendet. Das Team bestand aus 30 MA, die Koordination musste zwischen 4 Zulieferern und dem Kunden erfolgen.
Die konkreten Projektaufgaben unterliegen der Geheimhaltung und können an dieser Stelle nicht dargestellt werden.

ITIL

11/2007 – 12/2007

Übernahme diverser Arbeiten innerhalb des Tagesbetriebs, sowie aktive Unterstützung in Form von Testing, Migration und Konzeption für die anstehende Infrastrukturübernahme

Microsoft Exchange, Microsoft SQL-Server (MS SQL), SCCM (System Center Configuration Manager), Windows Server (allg.)

7/2007 – 12/2007

Abraxas Informatik ist der Webhostingdienstleister für die Kantone Zürich und St. Gallen. Da neben dem Webhosting noch weitere Dienstleistungen angeboten werden, stellt die Webumgebung eine eigene Domain inkl. ADS dar. Diese Domain wurde von mir vollständig verwaltet. Die Softwareverteilung erfolgte mit SMS 2003 / SCCM

Forefront Threat Management Gateway 2010 (TMG), IBM Tivoli Software, Microsoft Internet Information Server (IIS), Microsoft SQL-Server (MS SQL), PHP, Windows Server (allg.), WSUS

12/2005 – 1/2007

Rollout / Providerwechsel der SBB von T-Systems zu Swisscom (ca. 15.000 Clients). Rolloutplanung (Erstellung Konzept / Rollouthandbuch), Reporting an POL, Budgetplanung- und Überwachung, Teamsteuerung, sowie Überwachung der Milestones und Koordinierung der UAT
Programmierung Rollout Management Tool auf der Basis von Oracle und MS SQL

ITIL, Microsoft Exchange, Microsoft SQL-Server (MS SQL), Windows XP

8/2005 – 11/2005

Konzeption und Durchführung für Software Migration bei XP-Rollout ca. 400 Produkte (Standard- und Eigenentwicklungen), sowie Printer-Migration / Rollout. Neuerstellung des Migrationskonzepts. Sowie Konzeption und Einführung der Softwareverteilung mit SMS 2003, eines Lizenzmanagements und Koordinierung der UAT

Lotus Notes Domino, Microsoft SQL-Server (MS SQL), Vmware (allg.), Windows XP

10/2004 – 7/2005

Vorbereitung und Durchführung Rollout und Migration von NT 4.0 (inkl. Printer) nach Windows XP / 2003 für 11.000 Clients als Senior-Techniker / Berater in Deutschland und Frankreich. Mitarbeit bei der Erstellung des Rollouthandbuchs, Migrationskonzepts und Softwareverteilungsstrategie.
Durchführung von Hard- und Softwaretest für XP-Kompatibilität; Organisation des Rolloutteams in Frankreich (Teamleiter / Teilprojektleiter incl. Budgetierung); Policy Check / Gestaltung; Pflege Active Directory / GPO, Einrichtung und Anbindung VPN-Connection, Vorbereitung der Clients, Definition und Einrichtung von VLAN

Lotus Notes Domino, Windows Server (allg.), Windows XP, XenApp (Citrix)