Cloud-, Daten- und Dev(Sec)Ops-Architekt/Engineer

• Definition und Bereitstellung einer Cloud-Security-Landing-Zone für das EIB-Sicherheitsteam
• Design von Sicherheitsrichtlinien im EIB-Kontext und Auswahl von Tools wie Checkov und Sentinel
• Verwaltung von Secrets mit Vault und Definition von Governance-Service-Modellen
• Gemeinsames Design und Festlegung von CNAPP
• Einspielen von Fortify-Daten in Defect Dojo und Erstellen von Fortify-Scans und Dashboards
• Implementierung von Azure DevOps CI/CD-Pipelines und AWS Terraform CLI; Mitwirkung an SAST-, DAST- und CNAPP-Initiativen

• Aufbau und Leitung von DevOps- und Data-Engineering-Teams
• Technischer Ansprechpartner für GCP und Red Hat OpenShift
• Mentoring zu GCP-Zertifizierungen für Accenture Benelux

Projekte:

• Clearstream: DevSecOps-/Hybrid-Cloud-Architekt für Datenmigration und Oracle-Datenbanken in GCP und Azure; Programmierung mit Terraform, Ansible, Jinja, Shell, YAML und JSON; Entwurf von IaC basierend auf GitOps und Jenkins CI/CD
• Aperam: Cloud-, Daten- und GCP-Architekt; Auslagerung von Backups mit Veeam auf GCS als Proof of Concept
• TVH: Enterprise-, Daten- und GCP-Architekt; Data Governance, Abstimmung von Datenmodellen, Vorschlag für einen Enterprise Data Hub
• Orange Belgium: Cloud-, Daten- und GCP-Architekt für BI/Analytics; Implementierung von Ingestionsschichten mit Striim, Apache Airflow und Kafka; Denormalisierung im Data Warehouse; Vorschlag für Data Hub- und Cloud-Migrationslösungen

• Migration aller vorhandenen Anwendungen von On-Premise-VMs zu containerisierten Microservices auf Basis von OpenShift
• Entwicklung und Unterstützung eines GCP Proof of Concept
• Mitwirkung am Architekturentwurf
• Technische Expertise zu WebSphere, SDK und Oracle Exadata für DBaaS-Empfehlungen
• Implementierung von Java Flight Recorder und Jenkins-Automatisierung in Docker und OpenShift nach Best Practices

• Architektur und Administration des NetReveal/NRoD-Betrugserkennungssystems basierend auf JBoss, Mercurial, Maven, Python/JPython, Oracle RDBMS, VMware ESX, CentOS
• Definition der Lösungsarchitektur und Empfehlung zur unternehmensweiten Einführung
• Durchführung von Penetrationstests mit professionellen Hackern und Performance-Tests mit The Grinder
• Mitarbeit an Projekten für Verizon, Canadian National Insurance Crime Services und RSA

• Neue IT-Systeme entwerfen und implementieren sowie bestehende Systeme unter UNIX mit Oracle FMW und WebLogic warten
• Technische Projekte mit Oracle RDBMS, FMW, Solaris und WebLogic Server (10.3.x bis 12c) leiten
• Technische Spezifikationen und Installations- und Konfigurationsanleitungen erstellen
• Probleme auf der Produktiv-eCommerce-Website lösen und Infrastrukturen optimieren
• Verbesserungen für WebLogic-, Solaris- und RDBMS-Server vorschlagen; Services in den Servicekatalog aufnehmen

• Oracle-Anwendungsserver gemäß PaaS-Richtlinien administrieren und architekturseitig gestalten
• Architekturen für CMS, Identity Management, J2EE-Anwendungen, Portal, Workflow, Forms und Reports mit Oracle-Anwendungsserver und Datenbanken definieren
• Oracle Fusion SOA ESB und Fusion Middleware-Produkte administrieren: installieren, konfigurieren, optimieren und Fehler beheben
• Apache OHS mit mod_osso sowie Regeln, Umschreibungen und Weiterleitungen konfigurieren und Sicherheitsverbesserungen umsetzen
• Webcache-Cluster verwalten, Komprimierungsregeln implementieren und erweiterte Optimierungen durchführen
• 1.700 WebLogic-Domänen und 600 ORACLE_HOMEs für 13 Oracle-Produkte in Cluster- und Load-Balanced-Architekturen entwerfen, installieren und verwalten
• Infocenter und CMDB mit JPython, Shell-Skripten, SQL, HTML, CSS und External Tables entwickeln
• SOA in WebLogic-Clustern installieren und ESB-Deployments verwalten
• Identity Management-Tuning in Zusammenarbeit mit Oracle durchführen
• Servicekatalog für ITIL-Operationen definieren und Serviceanfragen per Skripting automatisieren
• Architekturkomponenten mit LoadRunner über Web-, Anwendungs-, Middleware- und DB-Schichten optimieren

• Ausbau des Beratungsgeschäfts und fungiere als technische Ansprechperson für Oracle-Produkte
• Führung eines Teams von sechs Oracle-DBAs, iAS- und eBS-Beratern
• Pre-Sales und Geschäftsentwicklung durchführen
• Entwurf des Datenmodells für MIDAS mit Oracle-Partitionstabellen für alle Agenturen

• Dimensionierung von Produktions-Hardware- und Softwarelösungen (Mono-Node und Multi-Node N-Tier)
• Anpassung der eBS-Umgebungen an Kundenstandards
• Definition von Sicherheitsrichtlinien für Betriebssystem, Datenbank und Anwendung
• Festlegung der Lieferpolitik für Entwicklung, Versionierung und automatisierte Deployments
• Installation und Konfiguration von BI mit Discoverer; Erstellung einer Archivierungspolitik mit Oracle-Partitionstabellen
• Benchmarking der Produktionsumgebungen und Entwurf des Datenmodells für die Anreizvergütung der französischen Post mit Range-Partitionierung
• Kostenschätzung in der Pre-Sales-Phase; Leitung von Automatisierungs- und Deployment-Tools für Entwicklerteams
• Administration von eBS-Umgebungen: Installation, Konfiguration, Klonen, Patchen und Wartung von mehrsprachigen Setups
• Prüfung, Benchmarking und Erarbeitung von Roadmaps für Anwendungs-Migrationen und Verbesserungen

• Support von ERP-/CRM-Lösungen für Bibliotheken auf Informix- und Unix-Plattformen
• Fernadministration von Kundensystemen und Behebung von Anwendungs- und Datenbankproblemen
• Schulung der technischen Kundenteams und Konfiguration von GEAC-Anwendungen für optimale Performance