Projektleitung, Beratung und Administration; Netzwerk, Infrastruktur

1/2021 – 9/2021

Projektleitung Netzwerk Refresh inkl.
- Vor-Ort Ist-Analyse der vorhandenen Netzwerk Infrastruktur
- Verkabelung (LWL/Cat6...)
- USV
- Klimaanlage
- Vorhandene Netzwerkkomponenten § Netzwerk Design
- Planung des Netzwerk Refresh
- Abstimmung mit Netzwerkteam USA § Koordination Elektrofirmen/arbeiten
- Erstellen der Netzwerkkonfigurationen
- Migration der Außenstellen/Töchter
- Dokumentation
- Netzwerk Support, Fehleranalyse und Behebung, Erweiterungen

Cisco Switch, Lokale Netzwerke, Projektleitung / Teamleitung (IT), WAN, WLAN (Wireless Local Area Network)

9/2017 – 12/2020

Projektleitung Netzwerk Redesign inkl.
o Planung und Umsetzung weltweites Netzwerk Konzept
o Abstimmung und Einbindung von unterschiedlichen Abteilungen (AD,Exchange,
Applikation...)
o Zentrale Verwaltung mittels Cisco FMC, Cisco ISE, Cisco WLC, Cisco Prime...
o Anbindung der Töchter mittels managed SD-WAN von OpenSystems
o Neuer IP Adressraum
o Routing Konzept und Umsetzung/Wartung (EiGRP, OSPF, Static)
o Mehrstufiges Firewall Konzept mittels Cisco Firepower
o Weltweit einheitliche Netzwerk-Authentifizierung (Cisco ISE)
o Weltweit einheitliche VLAN Provisionierung basierend auf AD Gruppen (Cisco ISE) o Weltweit einheitliches WLAN (SSIDs) (Cisco WLC mit Cisco ISE)
o Trennung kritischer Netze (Produktion/Office...)
o Umsetzungsplan in mehreren Stufen
o Dokumentation
o Migration der Außenstellen/Töchter
§ Dubai Remote
§ China Vor-Ort
§ Indien Remote
§ Europe Remote/Vor-Ort...
• Einführung eines IPAM (IP Address Management) Tools
• Monitoring, (Überwachung Server, Netzwerk, ...) mittels PRTG
• DNS/DHCP Konzept über mehrere Domains und Netze erstellt und umgesetzt
• Netzwerk Support, Fehleranalyse und Behebung, Erweiterungen
• Einführung einer Netzwerk-Authentifizierung mittels CISCO ISE

Cisco Firewalls, Server-Monitoring, CiscoWorks LAN Management Solution (LMS), Cisco Router, Cisco Switch, Netzwerkadministration (allg.)

2/2017 – 3/2017

Upgrade des Betriebssystem (SLES, SUSE Linux Enterprise Server) und Novell Open Enterprise Server (OES) auf 250 Servern

OpenSuse, Novell Netware

6/2015 – 3/2016

• Vorbereitung/Installation der Server
• Konfiguration der einzelnen Sites im Novell eDirectory
• Unterstützung bei der Umstellung auf neue Hard- und Software in den Niederlassungen
• Migration der kundenspezifischen Anwendungen inkl. Datenübername
• Fehleranalyse und Behebung

OpenSuse, Novell Netware

8/2014 – 7/2017

• Aufnahme des IST-Zustand inkl. Risikoanalyse
• Ablösung der alten NT4/ADS Domänen und Migration in die globale konzernweite ADS Infrastruktur
• Ablösung der verteilten Dateiserver und Datenmigration auf einen zentralen Dateiserver inkl. Benutzer-/Gruppenkonzept
• Konzeptionierung, Installation und Betrieb eines neuen Netzwerkes mittels CISCO Switch/Router
• Konzeptionierung und Umsetzung der Modernisierung des Serverraums (Klima, USV, Stromzufuhr)
• Konzeptionierung und Umsetzung eines Backup/Fallback Serverraums
• 2nd Level Support der alten und neuen Infrastruktur (Fehleranalyse und Behebung)

Windows Server (allg.), Active Directory, Cisco Switch, Vmware ESX Server

5/2014 – 9/2014

• Unterstützung bei der Umstellung auf neue Hard- und Software in den Niederlassungen
• Migration der kundenspezifischen Anwendungen inkl. Datenübername
• Fehleranalyse und Behebung

OpenSuse, Vmware ESX Server

9/2013 – 6/2015

• Rollout und Konfiguration von Nagios Remote Plugin nsca++ auf ca 130 Windows Servern
• Erstellen von Service-Templates nach Kundenanforderungen
• Aufnahme der Windows Server in die ITCockpit Überwachung

Windows Server (allg.), Nagios

5/2013 – 6/2013

• Beratung, Konzepterstellung und Dokumentation
• Installation und Konfiguration von Symantec BackupExec 2013SP2
• Anbindung SAN Storage
• Konfiguration der B2D und B2T Backupjobs

Windows Server (allg.), Symantec Backup Exec, Vmware ESX Server

9/2010 – 12/2010

Design und Implementation IT-Cockpit
IT-Cockpit ist ein Überwachungstool basierend auf Nagios 3.x
Installation und Konfiguration SLES
Installation und Konfiguration IT-Cockpit
Erstellen von Service-Templates nach Kundenanforderungen
Installation und Konfiguration von Remote Agent (Windows & Linux)
Einweisung des Kunden in das System

Betriebssysteme: Microsoft Windows W2K3, W2K8, Suse Linux Enterprise Server
Software: IT-Cockpit, Nagios, nsclient++, nrpe

9/2009 – 10/2009

Erstellung eines landesweit-gültigen DNS Konzept inkl.
Ist Analyse
Bestimmung des c-root
Namenskonventionen für Hostnamen
Namenskonventionen für Subdomänen
DNS Infrastruktur

Betriebssysteme: Microsoft Windows W2K3, W2K8,
Software: Microsoft DNS/ADS; BIND 9

7/2007 – 3/2009

Beratung, Konzepterstellung und Dokumentation
2nd Level Support
Anbindung der Aussenstellen mittels VPN
Komplettes Infrastruktur Redesign (Netzwerk/Serverlandschaft)
Design und Implementation ADS Konzeptes
Einbindung der Samba Server in das ADS (SingleSignOn)
Beratung und Design eines Monitoringkonzeptes
Implementation des Monitoringkonzeptes mit Nagios 3.x
Implementation Backupsolution mittels Symantec BackupExec

Betriebssysteme: Microsoft Windows NT/W2K/W2K3, Linux Gentoo, Linux Slackware,
Software: Microsoft DNS/DHCP/WINS/ADS; BIND 4/8/9, openVPN, iptables

3/2007 – 1/2013

Anbindung des RZ mittels BGP (Cisco 7200)
Konzeptionierung, Installation und Betrieb
Netzwerk Redesign
komplettes Netzwerk Redesign: zwei Core Switche (Cisco 6500) mittels HSRP und VLAN für die unterschiedlichen Netze; Alle Switche zweifach mittels Glasfaser angebunden
DNS Infrastruktur
Konzeptionierung und Installation einer DNS Infrastruktur basierend auf einer MySQL Datenbank, welche auf die weltweit verteilten DNS Server in Realtime repliziert wird
Migration alter Server auf neue Hardware/Software
z.T. mittels Virtualisierung (Vmware, openVZ)
Betrieb von ca. 150 Server
Betreuung und Administration der Server
Einspielen von Updates und Sicherheitspatches
Konfiguration nach Kundenanforderungen (Apache/PHP/Sendmail/Postfix/MySQL...)
Hardening der Server
Hardware Reperaturen
Support bei kompromittierten Server
Analyse und Beseitigung der Schwachstellen
Monitoring
Überwachung Server, Netzwerk, USV mittels IT-Cockpit
Entwicklung eines Portal für die Domain Registrierung
SAN Storage / SAN Switch

Netzwerkkomponenten: Cisco 6500, 7200, 2900, Brocade SAN Switche
Betriebssysteme: Linux, Microsoft Windows W2K3, W2K8
Virtualisierung: Vmware, openVZ, VirtualBox
Software: Apache, Tomcat, PHP, Perl, Sendmail, Postfix, Qmail, Zarafa, Exchange, MySQL, MS SQL

8/1999 – 1/2008

04.2002 – 01.2008 Abteilung Global Collaborative Services IT-IC
Hauptverantwortlicher für die globale DNS- und WINS-Infrastruktur
Design und Implementation eines weltweiten ADS-DNS Konzeptes (Inkl. secure dynamic DNS)
Integration von BIND 8/9 DNS und Microsoft ADS-DNS
Administration des internen croot DNS System (HP-UX) und zentralen Internet DNS System (Linux Slackware, RedHat)
Administration der weltweiten ADS Infrastruktur (2nd Level Support)

04.2001 – 03.2002 Abteilung Infrastructure Service Center Global Network FIT-GN
Hauptverantwortlicher für die globale DNS-, WINS- und DHCP-Infrastruktur
Monitoring und Störungsbeseitigung globales WAN
NSC: Network Service Consolidation Project

08.1999 – 03.2001 Abteilung Regional Network Operations Central Europe FIT-RN1
Monitoring und Störungsbeseitigung LAN & WAN
Server Monitoring und Störungsbeseitigung (Netware, Exchange, NT4, W2K, Unix (HP-UX))
GNC: Projektleiter Global Naming Conventions (DNS)
Design und Implementation der weltweiten DNS Infrastruktur


Betriebssysteme: Microsoft Windows NT/2K/2K3, Linux Slackware, Unix HP-UX, Novell Netware 4
Software: Microsoft DNS/DHCP/WINS/ADS; BIND 4/8/9

7/1998 – 7/1999

Installations- und Asset Management für Server und Clients
Konsolidierung der Asset Daten
Software Entwicklung mit Omnis Clasic für Daten Analyse und Zusammenführung von Oracle DB und Microsoft SQL Daten

Netzwerkkomponenten: Microsoft Windows NT
Software: Oracle DB, Microsoft SQL, Omnis Classic

5/1996 – 1/1997

Umstellung auf Kat 5 Verkabelung
Projektleitung
Messung der Kat 5 Kabel
Messungen von Lichtwellenleiter

Netzwerkkomponenten: Kat5, LWL

1/1994 – 2/1996

Migration der Siemens MX 300 Server
Datenexport, Konvertierung und Import
Konfiguration des neuen Systems
Kurzeinweisung in das neue System

Betriebssysteme: Sinix
Hardware: MX 300