IT-Compliance und -Governance, MaRisk, Active Directory und Identity Access Management, (technische) Projektleitung

4/2018 – 11/2018

(Technischer) Projektleiter für das Gesamtprojekt, beinhaltend:
Crossforest AD Migration aus einem Multi-Domain-Forest in eine Single-Domain Struktur (Von Windows Server 2008 R2 zu Windows Server 2016)
Migration von ~ 10000 Clients von Windows 7 auf Windows 10
Design und Implementierung einer neuen -Rollen-basierenden- Berechtigungsstruktur
Design und Implementierung einer neuen DFS-Struktur, verteilt über 5 Standorte
Unterstützung und Bereitstellung der Voraussetzungen für die parallel stattfindenden Lotus Domino zu MS Exchange 2016 Migration.

Eine Verlängerung des Vertrages wurde meinerseits abgelehnt, da es weiterhin Verzögerungen gab (Die dieses Projekt zwar behinderten, jedoch nicht in der Verantwortung des Projektteams lagen) und eine wirtschaftlich sinnvolle Mitarbeit so nicht mehr gegeben war.

Windows 10, Windows Server 2016, Projektleitung / Teamleitung (IT), Active Directory, Microsoft Exchange, Jira, DHCP, DNS, Kanban

2/2018 – 3/2018

Aufbau und Inbetriebnahme von Prozesse und Arbeitsanweisungen für das Vulnerability- und Compliance-Management.
Dem Kunden fehlte es an einen klaren Überblick:
Welche Sicherheits-Schwachstellen im Unternehmen bekannt sind
Welche Mechanismen vorhanden sind um neue Schwachstellen aufzudecken
Wie die einzelne Schwachstellen bewertet werden sollten und
In welcher Reihenfolge diese Schwachstellen behoben werden können
Es gab keine vorhandene Tools um sich einen Überblick zu verschaffen. Die vorhandenen Daten wurden durch dov. Tools gesammelt und in ein einem eigens entwickelten Plattform dargestellt.
Die Exports zeigten sich jedoch als zu Umfangreich und in keiner Weise zu bekannte Systeme kompatibel.
Projekt wurde nicht beendet, da der Kunde sich zum wiederholten Male nicht rechtzeitig um eine Vertragsverlängerung kümmern konnte oder wollte.

Confluence (Atlassian), IT Sicherheit (allg.), Jira, Kanban (Softwareentwicklung), MS Office (Anwenderkenntnisse), Projektmanagement (IT)

5/2017 – 7/2017

Auf Grund von regulatorischen Anforderungen musste Lösung zur sicheren Speicherung von Kundendaten implementiert werden
• Beurteilung der IST-Situation
• Evaluation der bereits „in house“ verfügbaren Lösungen
• Erarbeitung der „least effort / least cost“ Lösung unter Berücksichtigung der, momentanen und zukünftigen, gesetzlichen und sicherheitstechnischen Anforderungen
• Implementierung der gesamten Lösung, bei fortwährende Prüfung gegen der SOLL-Situation
• Dokumentation der gesamten Lösung, sowohl für den internen Gebrauch, als auch als Prüfdokument für Prüfungen durch staatliche Instanzen
• Übergabe der gesamten Infrastruktur an den internen Betriebsteams

Methoden, Skills und Produkte:
Agile Implementierung unter Zuhilfenahme von KanBan.
Infrastruktur: VMware vCloud
OS: CentOS 7
Software: HAProxy Enterprise Edition (HAPEE) und Rsyslog RELP

Linux (Kernel), Kanban (Softwareentwicklung), VMware vCloud

9/2014 – 4/2017

Zusammen mit dem höheren Management die technischen Issues beheben die in 2 Bereichen existierten:
- Abschluss einer Betriebssystems-Umstellung, sowie die Beseitigung von Probleme insbesondere bei der Bereitstellung von break-fix und new-joiner-Maschinen, sowie bei der initialen und regulären Software-Verteilung
- Aufdecken, evaluieren und beheben von (potentielle) Compliance Probleme in der gesamte Infrastruktur
- Roll-Out-Steuerung und -Planung für div. Software-Updates oder Neu-Installationen sowie einer komplett neuen Drucker-Infrastruktur

Incident Management, ITIL, Service Management, PCI-DSS, Betriebssysteme (allg.), Projektleitung / Teamleitung (IT), Softwarepaketierung / Verteilung (allg.), Rollout, DIN EN ISO 27001, Change Management, Management (allg.), Projektleitung / Teamleitung

11/2013 – 6/2014

Technische Projektleitung:
Steuerung der diversen Teams beim Migrations-Projekt Windows XP auf Windows7 für insgesamt 3 Kunden (Insgesamt etwa 4000 Benutzer).

Ziel war es die Rechner mittels VMware Mirage auf Windows 7 zu migrieren, unter Beibehaltung des original Windows XP-Rechners als VM.

Im Nachgang sollte die Infrastruktur ebenfalls umgestellt werden:
Bei einem Kunden von Novell File & Print, bei einem anderen Kunden von eine Windows 2003 AD-Struktur in eine gemeinsame Windows 2008 R2 AD-Struktur hinein.

Active Directory Consultant / Projektunterstützung:
Unterstützung bei alle offenen Themen bez. der Migration von bis zu 70000 Anwendern in ein neu-konzipiertes Windows 2008 R2-AD.

Windows XP, Projektleitung / Teamleitung (IT), Active Directory, Migration, Technische Projektleitung / Teamleitung, Projektleitung / Teamleitung

10/2013 – 10/2013

Consultant
Aufgaben:
- Re-Design der Active Directory Struktur und der Implementierung von GPOs, in Hinblick auf die zukünftige Ablösung der vorhandenen Novell eDirectory Struktur
- Vorbereitung und Test-Migration der Terminal Services Farm aus einer alten in einer neuen AD-Struktur, sowie Aufzeichnung von alternative Lösungsmöglichkeiten
- Beratung in Sachen Delegation diverser Rechte im 1st, 2nd und 3rd Level Support sowie Monitoring- / Alarmierungsmechanismen in einer NAGIOS- und Active Directory Umgebung

Nagios, Active Directory, Migration, IT-Strategieberatung, IT-Beratung (allg.), Dokumentation (IT)

8/2013 – 9/2013

Im Einsatz als Teil-Projektmanager für die Migration von etwa 750 User & Clients von Windows XP auf Windows 7, inklusive Umzug in einer anderen AD Domäne.

Aufgaben:
- Festlegen des Scopes
- Initiierung und Monitoring der Fortschritte in Sachen Application Packaging, welches von einem Subunternehmer in UK und/oder Indien durchgeführt wurde
- Initiierung, Monitoring und Unterstützung beim Testen der bereits neu gepackte Anwendungen
- Kommunikation mit den div. Stakeholder bez. der Durchführung von System / UA tests

Auf Grund der bisherigen Erfahrungen im hiesigen Infrastruktur-Team (Siehe vorhergehendes Projekt) stand ich diesem Projekt auch als Schnittstelle zwischen obiges Team und dem Projektteam zur Verfügung.
Vor allem durch mein profundes Wissen über die vorhandene Infrastruktur war ich in der Lage steuernd einzugreifen, wenn im Projekt Ziele angestrebt wurden die nicht ohne erheblichen Impact auf besagter Infrastruktur erreicht werden konnten.

In der andere Richtung stand ich dem Infrastruktur Team beratend und unterstützend zur Seite, um die vorherige Umgebung auf die Migration vorzubereiten und dafür zu sorgen, dass die Migration an allen Seiten so Reibungslos wie möglich verlief.

Stellvertretend übernehme ich auch die Aufgaben des Business Engagement Managers
- Kommunikation mit dem zentralen Projektmanagement in UK
- Kommunikation mit den Stakeholder in DE und UK
- Festlegen des Scopes und Zeitrahmen einzelner Projektfasen
- Koordination und Monitoring einzelner Projektfasen

Windows XP, Projektmanagement (IT), Migration, Technisches Projektmanagement, Projektmanagement

1/2013 – 8/2013

o Selbständige Durchführung von diversen Aufgaben:
• Neustrukturierung, Update und Fehlerbehebung in der vorhandenen HP SystemsInsightManager Infrastruktur
• Initialisierung, Vorbereitung und Begleitung des RollOut einer ClientSecurity Lösung
• Vorbereitung und Durchführung von Wartungsarbeiten und Upgrades der VMware vSphere Umgebungen
• Fehlerbehebung und Neugestaltung im Bereich Active Directory Group Policy Objects
• Umsetzung von Compliance-Richtlinien auf allen Servern des Kunden, insbesondere in den diversen DMZ
• Installation und Implementation einer Remote-Zugriff Support-InfraStruktur
• Diagnose und Beseitigung von DHCP, DNS und AD-Fehlern
• Neuausrichtung der VMware / Citrix XenDesktop VDI Infrastruktur, inkl. Fehlerbehebung und Einweisung der Kollegen
o Unterstützung bei den regulären Aufgaben und Projekten:
• Tägliche Administration und Wartung von Windows Servern
• Incident-Bearbeitung mittels ServiceNow
• Server-Überwachung mittels HP SIM
• Scripting Aufgaben (Powershell), zwecks Compliance-Überwachung von Clients und Servern sowie Modifizierung von AD-Objekten
• Überwachung der Funktionalität von Anwendungen sowie Compliance von Clients und Servern
• Vorbereitende Tätigkeiten für eine bevorstehende Domänen-, MailClient- und ClientOS-Migration
• Migration der Zahlungssysteme des Kunden

Projektmanagement (IT), Active Directory, Migration, Scripting, DHCP, DNS, VMware vSphere, VDI (Virtual Desktop Infrastructure), Rollout, IT-Beratung (allg.)

10/2012 – 11/2012

- Betreuung der Windows Server-Umgebungen bei verschiedenen Kunden aus der Energiewirtschaft:
-- > 400 Server unter Windows 2003 bis 2012, inkl. aller Dienste / Features
-- Management von bspw. Active Directory, DNS, DHCP, WINS, Routing/RAS, IIS, FailoverCluster Manager
-- Betreuung diverser Anwendungen und Dienste von Microsoft und anderen Hersteller, bspw. Exchange 2010, SQL Server 2005, 2008, Symantec (Veritas) Cluster, Enterprise Vault
-- Betreuung von VMware 5.0 Kundenumgebungen mittels vSphere / vCenter5
-- Administration und Installation von Hosts und VMs
-- Troubleshooting bei Störungen,
-- Incident- und Change-Management mit HP ServiceManager

Projekt-Unterstützung bei der Initialisierung eines Fileserver-Migrationsprojekts (> 2TB an Data, bei einer maximalen Downtime von 45min)

Incident Management, ITIL, Service Management, Windows Server (allg.), Active Directory, VMware vCenter, DHCP, DNS, VMware vSphere, IT-Beratung (allg.), Change Management

8/2012 – 9/2012

Projektleitung und -Durchführung für die folgenden Projekten:
- Migration einer Windows NT4.0 Domäne (DCs, DNS- und WINS-Server) auf Windows 2008 R2 Active Directory
- Migration einer Windows 2003 Domäne (DCs, DNS-, WINS-, DHCP- und RADIUS-Server) , verteilt über mehrere Standorte, auf Windows 2008 R2
- Migration der vorhandene Exchange 2003 Umgebung auf Exchange 2010:
-- Kommunikation mit den Stakeholdern bezüglich Scope und Business Impact
-- Festlegung der Meilensteine sowie des zu folgenden Trajekts
-- (Begleitung bei der)
--- Einrichtung einer DAG, verteilt über 2 Standorte
--- Migration der gesamten Public Folder Struktur (Über 2500 Folder, 450.000 Objekte)
--- Konfiguration des IIS / OWA über Loadbalancer für den RemoteZugriff
--- Absicherung des externen Zugriffs mit Microsoft Forefront TMG 2010
--- Installation der zentralen SQL-DB (SQL 2010) für TMG und GFI
--- Neuinstallation und Einrichtung des GFI MailSecurity / MailEssentials-Servers
--- Auflösung und Abschaltung des Exchange 2003 Servers

Forefront Threat Management Gateway 2010 (TMG), Projektleitung / Teamleitung (IT), Microsoft Internet Information Server (IIS), Microsoft Exchange, Active Directory, Migration, DHCP, DNS, Technische Projektleitung / Teamleitung, Projektleitung / Teamleitung

2/2012 – 7/2012

Projekt-Leitung und -Unterstützung bei einer Active Directory Migration / Konsolidierung:
- Mitgestaltung, Steuerung und Überwachung der zu erreichenden Milestones im Projekt
- Technischer Ansprechpartner für den Projekt-Initiatoren in Frankreich
- Begleitung und Unterstützung bei den Vorbereitungen und Tests vor der Migration auf Clients und Server
- Anleitung und Unterstützung von Endanwendern, Helpdesk- und BackOffice-Mitarbeitern
- 2nd Level Support im Problemfall
- Steuerung, Überwachung und Unterstützung bei der Durchführung von Migrationen

Administration:
- Tägliche Administration und Wartung von Windows Servern (inkl. aller Dienste), teilweise virtuell (VMware VSphere 4.x)
- Incident-und Change-Bearbeitung mittels HP ServiceCenter und BMC Remedy
- Server-Überwachung mittels HP SIM, Hardware im Einsatz überwiegend HP und DELL
- Kleinere Scriptingaufgaben, bezogen auf die AD-Migration (Batch-Jobs, VBScript)
- Aktualisierung Windows 2000 / 2003 Server auf Windows 2003 bzw. 2008

Projektmanagement (IT), Projektleitung / Teamleitung (IT), Serveradministration (allg.), Active Directory, 1st Level Support / UHD, IT-Support (allg.), Migration, VMware vSphere, Technische Projektleitung / Teamleitung, Projektmanagement, Projektleitung / Teamleitung

7/2010 – 10/2011

Projektleitung und / oder -Durchführung:
- Übernahme der kompletten EDV Infrastruktur einer Tochtergesellschaft durch den Kunden, bestehend aus den folgenden Haupt-Gebiete:
-- Übernahme der Produktions-Server, inklusive Anpassung an den gültigen Standards des Kunden
-- Anbindung der gesamten Netzwerk-Infrastruktur an das Mutter-Unternehmen
-- Umzug einer kompletten Labor-Umgebung (mehrere 100 Clients, etwa 10 Server) von Berlin in den Rhein-Neckar-Raum

- Implementierung einer neuen automatisierten Installationsmechanismus für Server-Systeme mittels Microsofts MDDT 2010 und 2012

- Projektunterstützung bei den Vorbereitungen einer Migration von Windows XP auf Windows 7, für über 1000 Clients

Incident und Changemanagement:
- Verteilung der offenen Incidents und Changes an den Kollegen
- Incident- und Changeverwaltung / Pflege mit CA Unicenter
- Priorisierung, Eskalationsmanagement und Reporting an das Management

Administration:
- Administration von etwa 3000 Windows Servern, inkl. aller Dienste (Active Directory, DNS, WINS, DHCP, IIS und RAS / Windows Firewall)
- Installation und Vorbereitung von Windows 7 für Anwendungen basierend auf MS SQL Server (2005 und 2010), IIS (6.0 und 7.0) oder Sharepoint 2010
- Asset-Pflege in einer CMDB.
- Betreuung der VMware VSphere Umgebung, bestehend aus ungefähr 3000 virtualisierten Servern, davon rund 2500 unter Windows
- Installation und Konfiguration neuer Hosts, Clusters, Netzwerk- und Storage-Infrastrukturen
- Vorbereitung und Durchführung von P2V und V2P-Vorgänge.

Incident Management, ITIL, Windows XP, Projektmanagement (IT), Projektleitung / Teamleitung (IT), Active Directory, Installation / Montage / Wartung (allg.), Technisches Projektmanagement, Technische Projektleitung / Teamleitung, Change Management, Management (allg.), Projektmanagement, Projektleitung / Teamleitung

3/2007 – 8/2009

Projekt-Leitung und -Durchführung:
- Implementation einer Terminal Server-Umgebung unter Windows 2008 mit RemoteGateway und LoadBalancing Funktionalität
- RollOut von Thin Clients
- Anpassung der FatClients und deren Peripheriegeräte unter Windows XP
- Implementierung der RemoteApps (Office 2003 u.a.)

Beratungen in Sachen Wartung, Modernisierung und Erweiterung der vorhandene Infrastruktur, insbesondere während eine bauliche Erweiterungsmaßnahme (Anbindung der Räumlichkeiten im Nebengebäude)

Administration:
- Administration der Serverlandschaft unter Windows 2003 Server, später Windows 2008
- Einrichtung und Überwachung der Datensicherung unter ArcServe
- Administration der aktive Netzwerkkomponenten, Firewalls und Router (Linksys / Cisco / HP)
- Betreuung der diversen Office, FiBU und CAD-Anwendungen






-

Firewalls, Windows XP, Projektleitung / Teamleitung (IT), Microsoft Terminal Server, Load Balancing / Lastverteilung, Router / Gateways, Back up / Recovery, Router, Rollout, Installation / Montage / Wartung (allg.), Technische Projektleitung / Teamleitung, Projektleitung / Teamleitung