Beratender Ingenieur

Projekt: RZ-Erneuerung mit Migration der Bestandsumgebung

Tätigkeiten: Formulierung des Projektauftrags inkl. Festlegung der Projektziele und Aufgaben Erstellung eines Projektplans mit Zeitplänen, Meilensteinen und Ressourcenanforderungen Berechnung des Business Case Erstellung der Leistungsbeschreibung für die Ausschreibungsunterlagen an die Managed Service Provider Auswertung der MSP-Angebote Identifikation potenzieller Risiken und Entwicklung von Maßnahmen zur Risikominderung Erstellung eines Kosten- und Ressourcenplans Abstimmung mit PMO und Lenkungsausschuss Erstellung regelmäßiger Projektstatusberichte Regelmäßige Berichterstattung an das Management und andere relevante Parteien über den Fortschritt des Projekts Erstellung und Pflege aller projektrelevanten Dokumentationen, einschließlich Plänen, Berichten und Protokollen Durchführung von täglichen Besprechungen und Jour fixes mit den Projektbeteiligt

Projekt: Migration einer Enterprise-Key-Management-Lösung für Bloombase StoreSafe Storage Encryption

Tätigkeiten: Installation und Konfiguration einer Test- und Entwicklungsumgebung mit virtuellen Maschinen für Thales KeySecure, Utimaco ESKM und Bloombase StoreSafe Anbindung der Key Manager an StoreSafe per OpenSSL-Keystore und Zertifikatstausch Auslesen der Keys aus der KeySecure per KMIP unter der Nutzung von Curl und KMIP- /XML-Code Entwicklung eines Poweshell-Skripts zur Keymigration per KMIP/XML und REST-API in die ESKM Dokumentation Umsetzung

Projekt: Verbesserung der virtuellen Infrastruktur für einen Logistikdienstleister in Bonn mit ca. 500 Systemen

Tätigkeiten: Planung, Konzeption und Weiterentwicklung des Netzwerks sowie der Rechenzentrumsinfrastruktur Sicherstellung des hochverfügbaren Rechenzentrumsbetriebs, insbesondere der Virtualisierungsumgebungen mit Hyper-V Administration des Netzwerks, der Serverlandschaft und der zentralen Storage-Systeme Beratung der Fachbereiche bei der Architektur für die Bereitstellung neuer Dienste Koordination und Steuerung der Dienstleister bei Projekten und Störfällen Erstellung einer Ist-Analyse des bisherigen Patch-Management-Prozesses Erarbeitung und Implementierung eines neuen Patch-Management-Konzepts unter Windows für die Hauptverwaltung und Regional-Hubs per WSUS (Clients und Server) Abstimmung mit Produktverantwortlichen und Management hinsichtlich der Umsetzung des Patch-Management-Prozesses (Festlegung von Zeitfenstern, Rollout der Patches in mehreren Wellen zu unterschiedlichen Zeiten für verschiedene Stages, Durchführung von Tests etc.) Entwurf von Gruppenrichtlinien für Virenschutz mit Microsoft Defender Bereitstellung und Konfiguration neuer und bestehender VMs via SCVMM Unterstützung bei der Konfiguration und Fehlersuche im Bereich Veeam Backup Third-Level-Support für Themen aus den Bereichen Active Directory, Azure AD, Hyper-V, VMM, Windows-Betriebssysteme, HPE ProLiant Server und HPE 3PAR Storage Anpassung des SCOM-Monitorings (Konfiguration von Overrides für Management Packs, Einrichtung und Anpassung von Subscriptions etc.) Administration und Migration von Windows-Printservern Unterstützung bei Risikoanalysen und Erstellung eines Maßnahmenkatalogs gemäß BSI-Grundschutz, ISMS-Dokumentation und ISO 27001/27002 Einführung eines Sicherheitsmonitorings für Active Directory (Hinzufügen und Entfernen von Benutzern aus hochprivilegierten Gruppen, Löschen von Security Event Logs) Unterstützung bei der Auswahl (Cloud vs. On-Premise) von Kryptografiemaßnahmen (HSM) für eine mehrstufige Microsoft-PKI zum Schutz der privaten Schlüssel Pflege von Firewall-Regeln in der Sophos-Firewall Auswertung und Behebung von Schwachstellen mit Crowdstrike Falcon (EDR/XDR) Aufbau und Inbetriebnahme einer CheckMK-Infrastruktur auf Basis von Ubuntu Server zur Ablösung einer SCOM-Umgebung inkl. Rollout der CheckMK-Agenten Entwicklung von PowerShell-Skripten zur Automatisierung von Prozessen und zur Ergänzung bzw. Anpassung des CheckMK-Monitorings Einführung von LAPS (Local Administrator Password Solution) Analyse und Beseitigung von Schwachstellen im Active Directory mit Ping Castle

Verwendete Technologien: Active Directory, Azure AD, Azure AD Connect, EDR und XDR mit Crowdstrike Falcon, Hyper-V, System Center Virtual Machine Manager (SCVMM) 2016, System Center Operations Manager (SCOM) 2016, Windows-Patch-Management (mit WSUS, Cluster Aware Updating (CAU) und Microsoft System Center Configuration Manager (SCCM)), Windows 7/10/11, Windows Server 2012R2/2016/2019/2022, Ubuntu Server, Fibre-Channel SAN, HPE ProLiant Server, HPE iLO, HPE 3PAR Storage, HPE OneView Management, Dell PowerEdge Server, PKI, DFS, Microsoft Defender, Sophos UTM9, Veeam Backup & Replication 12, Thales DPOD und Thales LUNA HSM, CheckMK Monitoring, Ping Castle