IT-Architekt, Enterprise Architekt, Solution Architekt, Technischer Architekt, Service Manager

11/2016 – 6/2018

Unterstützung bei der Entwicklung einer Infrastruktur, um die Anforderung der EZB zur Meldung aufsichtsrechtlicher Finanzinformationen (EZB/2015/13) kurz FinRep zu erfüllen.
Unterstützung bei der Entwicklung einer Infrastruktur zur Bereitstellung der Erweiterten Gesamt Bank Steuerungsplattform (EGP).

Aufgaben:

Durchführung einer technischen Analyse unter Berücksichtigung der bereits vorhandenen Vorplanungen
Identifikation aller relevanten Systeme die für die Umsetzung der beiden Projekte modifiziert werden müssen
Bedarfsgerechte Skalierung der notwendigen Systeme
Erstellung des Designs der dafür notwendigen Architektur (Linux RHEL, Netzwerk, LDAP und weitere) für die jeweils benötigte Infrastruktur
Planung der notwendigen Schritte zur Umsetzung der Infrastruktur-Anpassungen
Identifikation aller durch Systemmodifikationen betroffenen operativen Prozesse
Beratung und Unterstützung bei der Umsetzung der notwendigen Systemänderungen und Anpassungen
Beratung bei der Umsetzung der notwendigen neuen ITIL Prozesse sowie der Anpassung bestehender ITIL Prozesse
Dokumentation der neu geschaffenen IT-Landschaften

ITIL, System Architektur

10/2014 – 10/2016

Überwachung des Outsourcing-Dienstleisters für den Applikationsbetrieb auf Einhaltung
der vertraglich zugesicherten Leistungen (SLAs).
Steuerung des Outsourcing-Dienstleisters (i.S.v. Mittler zwischen Anwendungs-
Entwicklung (intern) und Anwendungsbetrieb (extern)).
Qualifizierter Ansprechpartner für die Hardware- und System-Spezialisten des
Outsourcing-Dienstleisters beim Problem- und Change-Management.
Erstellen von Angebotsanfragen für Hardware und Betriebsleistungen.
Controlling von Angeboten und abgerechneten Leistungen des Outsourcing-Dienstleisters.
Qualitätskontrolle für die vom Outsourcing-Dienstleister bereitgestellten (TWS-)Abläufe.
Beratung, Unterstützung der Anwendungsentwicklung bei der Definition von Systemanforderungen.
Lizenz-Verwaltung-/Management
Dokumentation der IT-Landschaft
Inhaltliche Ausgestaltung von Unix-, Windows- und Mainframe-Outsourcing-Verträgen

ITIL, Service Management, System Architektur, It-Beratung, Change Management, Management (allg.), Outsourcing

4/2013 – 9/2014

PCI DSS

Erstellung einer Systemarchitektur und eines Konzepts für die Bereitstellung einer
PCI DSS konformen Infrastruktur (Cardholder Data Environment). Um die
Kern-Systeme aus dem Scope des PCI DSS zu nehmen wurde eine Token-Lösung geplant, die innerhalb der PCI DSS-konformen Infrastruktur (CDE) bereitgestellt wird.

Planung und Konzeption einer POS-Terminal (EMV) Infrastruktur zur weltweiten Akzeptanz von Kreditkarten mit EMV-Chip.

Cloud-Architekturen

Zusammenstellung möglicher Cloud-Provider unter Berücksichtigung der aktuellen Infrastruktur- und Applikationslandschaft, sowie aktueller und zukünftiger Geschäftsprozesse und weiterer relevanter Faktoren.

Ziele der Cloud-Strategie:

• Reduzierung der Infrastrukturkosten
• Reduzierung der Implementierungsaufwände
• Senkung der Wartungskosten
• Erhöhung der Flexibilität
• Reduzierung der Komplexität der Systemlandschaft
• Bedarfsgerechte Skalierung der notwendigen Systeme
• Schnellere Reaktion auf neue Anforderungen

Aufgaben Projekt Cloud-Architekturen:

• Ermittlung möglicher Cloud-Lösungsanbieter (Azure, Amazon AWS/EC2, T-Systems, Fiducia IT AG, HP, IBM, Salesforce und weitere)
• Ermittlung der möglichen Funktionen der Cloud-Provider (IaaS, EaaS, Paas, SaaS)
• Skalierungsmöglichkeiten der einzelnen Lösungen
• Betrachtung der Sicherheit der sondierten Cloud-Provider (DDoS Schutz, IDS / IPS, ISO/IEC 27001, PCI DSS)
• Berücksichtigung geltender Datenschutzrichtlinien
• Service und Verfügbarkeit (SLA, SLA-Reporting, Service-Zeiten, TTF, TTR, RT, Solution-Time bei Service-Requests und weitere KPIs)
• Betrachtung der angebotenen Leistungen aus Prozesssicht (Change-Management, Incident-Management, Service-Management und weitere)
• Ermittlung der RZ-Standorte (Anzahl und Standorte, Innerhalb und außerhalb der EU)
• Erstellung von Ausschreibungsunterlagen (detaillierter Anforderungskatalog)
• Preisindikative Ermittlung der zu erwartenden Kosten


Aufgaben Projekt PCI DSS:

• Durchführung einer technischen Analyse der Ist-Situation aufbauend auf bestehenden Dokumentationen und eines bereits vorhandenen Grobkonzepts
• Identifikation aller relevanten Systeme, Netzwerkkomponenten, Schnittstellen und Tabellenstrukturen
• Berücksichtigung aller betroffenen Frontend- und Backendkomponenten
• Erstellung eines Datenflussdiagramms PCI-relevanter Informationen (Detailgrad: Tabellenebene)
• Identifikation aller durch Systemmodifikationen betroffenen operativen Prozesse
• Vorbereitung einer Make-or-Buy Decision bezüglich einer Tokenisierungs-Lösung
• Festlegung einer möglichst kleinen PCI DSS-Zone durch Abgrenzung von nicht ausschließbaren Systemen, Netzwerkkomponenten, Schnittstellen und Tabellen
• Definition von Lösungen zur Abgrenzung der PCI DSS-Zone und Einhaltung der PCI DSS innerhalb der PCI DSS-Zone
• Planung und Konzeption einer POS-Terminal (EMV) Infrastruktur zur weltweiten Akzeptanz von Kreditkarten mit EMV-Chip
• Gestaltung der notwendigen ITIL-Prozesse (Change Management, Incident Management, Key Management)
• Erstellung eines Gesamtkonzepts
• Erstellung eines Gesamtprojektplans
• Erstellung des Meilensteinplans
• Kalkulation der Kosten
• Erstellung einer Budgetplanung
• Aufbau des Projektteams
• Überwachung des Projektbudgets
• Projektsteuerung und Kontrolle

Verwendete Tools

• OpenProj
• Clarizen
• MS Office
• MS Visio

Verwendete Technologien

• Linux Enterprise Systeme (RHEL, SLES, CentOS)
• Windows Server
• VMWare
• HyperV
• Netzwerk (VPN, Firewall, Switches …)
• Datenbanken (Oracle RAC, PostgreSQL)
• SOAP
• MQ
• EMV

ITIL, Pci DSS, System Architektur

11/2012 – 1/2013

Ablösung der alten IT-Infrastruktur durch eine neue Lösung, die die aktuellen Anforderungen an ein modernes EDV System erfüllt.

Aufgaben:

• Erstellung des Gesamtprojektplans
• Erstellung der Architektur
• Erstellung des Kostenplans
• Erstellung des Meilensteinplans
• Erstellung der Budgetplanung
• Aufbau des Projektteams
• Projektsteuerung und Kontrolle
• Überwachung des Projektbudgets
• Reporting des Projektfortschritts gegenüber der Geschäftsführung
• Umsetzung der Linux Implementation
• Perl und BASH Scripting

Projektmanagement (IT), Projektleitung / Teamleitung (IT), System Architektur, It-Beratung

3/2012 – 9/2012

Interims Service Management. Erstellung von Architekturen und Ermittlung des Service Design unter Berücksichtigung der Aufwände und Kosten.
Beschreibung und Design der notwendigen ITIL Prozesse zur Durchführung des PCI DSS konformen Betriebs der Infrastruktur.
Erstellung PCI DSS (Payment Card Industry Data Security Standard) konformer IT-Architekturen.

Aufgaben:

• Überwachung der Einhaltung der SLA gegenüber dem Kunden und der Fiducia IT AG
• Sicherstellung des PCI DSS konformen Betriebs unter Berücksichtigung der besonderen Anforderungen der Kreditkartenverarbeitung
• Überwachung und Steuerung der Service Qualität
• Überwachung und Optimierung der Kostenergebnisrechnung
• Überwachung und Optimierung der Produktergebnisrechnung
• Bearbeitung von Service Requests
• Single Point of Contact für den Kunden, für alle Services, die bereitgestellt werden
• Erstellung von Entscheidungsvorlagen für den Vorstand
• Incident Management Steuerung und Tracking
• Eskalationsmanagement Steuerung und Tracking
• Überwachung des Change Managements
• Beantragen von Changes und E-Changes und Kontrolle der Durchführung
• Koordination der Fachzentren bei Incidents
• Koordination der Fachzentren bei der Umsetzung von Service Requests
• Erstellung von Stellungnahmen im Störungsfall
• Entwicklung von ITIL Prozessen zur Zusammenarbeit mit dem Kunden
• Aufbau und Leitung diverser Projektteams bei der Durchführung kleinerer Projekte
• Koordination und Überwachung der Projektleiter
• Reporting an den Vorstand
• Durchführung von Service Meetings mit dem Kunden
• Erstellung und Überwachung von SLA Reports
• Erstellung des Service Design bei Neuprojekten
• Planung und Design der Architektur bei Neuprojekten
• Erstellung von Preisindikationen für Neuprojekte
• Zusammenarbeit mit dem Vertrieb bei der Angebotserstellung für neue Anforderungen
• Durchführung von Workshops zur Kommunikationsverbesserung in Zusammenarbeit mit dem Kunden
• Projektbegleitung von Projekten und Unterstützung des Projektleiters

ITIL, Service Management, Pci DSS, IT Sicherheit (allg.), Projektmanagement (IT), Projektleitung / Teamleitung (IT)

9/2011 – 2/2012

Aufbau einer PCI DSS (Payment Card Industry Data Security Standard) konformen Infrastruktur, um die Arbeitsplätze des Kunden der Fiducia IT AG aus dem Scope des PCI DSS zu bekommen, mit dem Ziel, die Zertifizierung nach diesem Standard zu erreichen.
Dazu wurden die Applikationen des Kunden in eine neue PCI DSS konforme Infrastruktur überführt.
Es wurde eine PCI DSS konforme Citrix Infrastruktur geschaffen, in der alle PCI DSS relevanten Programme ausgeführt werden.
Die Datenhaltung und die Drucksysteme wurden ebenfalls in diese Infrastruktur überführt.

Aufgaben:

• Erstellung des Gesamtprojektplans mit 3 Teilprojekten
• Erstellung der Architektur unter Berücksichtigung der PCI DSS Requirements
• Erstellung der Preisindikation und des Angebotstextes
• Erstellung des Meilensteinplans
• Erstellung der Budgetplanung
• Aufbau und Leitung des Projektteams unter zeitweise schwierigen Bedingungen
• Projektsteuerung und Kontrolle
• Überwachung des Projektbudgets
• Begleitung und Beisteuerung bei der Erstellung des PCI DSS Handbuchs, insbesondere der notwendigen Anpassungen in Bezug auf die ITIL Rollen und Prozesse
• Reporting des Projektfortschritts bis auf Vorstandsebene

ITIL, Pci DSS, IT Sicherheit (allg.), Projektleitung / Teamleitung (IT), System Architektur

8/2010 – 7/2011

Migration einer Privatbank in das Rechenzentrum der Fiducia IT AG.

Koordination der notwendigen Tätigkeiten der Fachzentren zur Verlagerung der Applikationen sowie der Übernahme der File und Print Services.

Aufgaben:

• Erstellung eines Teilprojektplans
• Projektorganisation
• Projektdurchführung (Reporting, Monitoring)
• Abstimmung mit dem Kunden
• Erstellung der notwendigen Betriebsführungshandbücher
• Erstellung von Perl Skripten zur automatischen Softwareverteilung
• Migration der Anwendungen auf die neu zur Verfügung gestellte Citrix Infrastruktur mit Funktionstest (Gillardon, OSPlus, Kreditsoft, Reuters, Bloomberg, BAIS, SAS, Exact, KMS, Kreditsoft, ZEB, SparkassenRating, uva.)
• Virtualisieren der Teststellung mit VMware Server
• Überwachung und Steuerung des Bereitstellungsprozesses
• Teilweise Implementation der Übernahme der Applikationen

ITIL, Projektleitung / Teamleitung (IT), Server Administration, Perl, Application Packaging, Systemmigration, Virtualisierung (Allg.)

2/2010 – 8/2010

Neugestaltung der gesamten Infrastruktur unter Berücksichtigung branchenspezifischer Gegebenheiten.

Qualifikationen:
Active Directory (Windows Server)
Backup (Symantec Backup Exec)
Datenbanken (MS-SQL Server)
DHCP (Windows)
DNS (Windows)
NAS Server (Linux, Qnap)
Virtualisierung (Virtualbox)

Projektleitung / Teamleitung (IT), System Architektur, Virtualisierung (Allg.)

5/2009 – 7/2010

Komplette Neuimplementierung der Netzwerkinfrastruktur (DNS, DHCP...) auf Linux- Basis.

Bereitstellung eines LAMP Server (Linux, Apache, MySQL, PHP) als Produktiv-Server und als Entwicklungsumgebung.
Bereitstellung eines Samba Datei-Server auf Linux-Basis.
Synchronisierung des Datei-Servers über Perl-Programm auf externe NAS mit Bereithaltung der Daten über einen Zeitraum von 5 Tagen.
Sicherung der Server (inkrementell, vollständig) auf externes Laufwerk.


Qualifikationen:
DNS (Linux)
Mailserver (Zarafa)
Virtualisierung (Virtualbox)
VPN (openVPN)

System Architektur

1/2009 – 7/2009

Entwicklung einer Sonderlösung zur automatisierten Bereitstellung einer Steuerung für ein Stahlwerk in Indien auf Basis der Virtualisierungslösung VMware ESX 3.5 für einen Kunden der B & R Unternehmensberatungs- und Vertriebsgesellschaft mbH.

Workshop über die Einsatzmöglichkeiten des ESX Servers.
Erstellen einer Testumgebung mit Virtualisierung unter VMware ESX 3.5 als HA Cluster.
Erstellen einer simulierten Infrastruktur um einen autarken Betrieb des VMware ESX Servers sicher zu stellen.

System Architektur

1/2008 – 4/2008

Planung und Implementierung einer Virtualisierungslösung auf Basis RHEL 5
(Red Hat Enterprise Linux 5).
Konfiguration KVM (Virtualisierung).

Planung und Implementierung der Netzwerkinfrastruktur inklusive der benötigten Sicherheitskomponenten VPN und Firewalls.

System Architektur

1/2007 – 12/2007

Planung und Bereitstellung der Client und Serverlandschaft auf Basis Debian GNU/Linux 4.0.
Implementation einer Virtualisierungslösung auf Basis VMware Server.

Projektleitung / Teamleitung (IT)

11/2006 – 5/2007

Planung und Aufbau eines Linux-Clusters auf Basis von Suse Linux Enterprise 10 zur
Steuerung einer Fertigungsstraße.
Anbindung an HP StorageWorks 1000 Modular Smart Array.
Synchronisation der Oracle-Daten auf zusätzlichen Backup-Server.

System Architektur

1/2003 – 7/2010

Leiten des IT-Betriebs.
Sicherstellung des reibungslosen Betriebs aller IT-Systeme und Anwendungen.
Übernahme der Projektleitung bei der Einführung neuer IT-Systeme einschließlich der Kostenermittlung.
Aufstellen eines Projektteams mit fachlicher und disziplinarischer Personalverantwortung.
Einkauf von Dienstleistungen und benötigter Hard- und Software.
Überwachung des Budgets.


Qualifikationen:
• Windows 2003 R2
• DNS-Server
• DHCP-Server
• Debian GNU/Linux 4.0 (Etch)
• MSSQL
• Oracle 9
• Acronis
• QNAP NAS
• Hectronic FuelData
• SUSE Linux Enterprise 11
• Lenovo ThinkServer 379814
• VirtualBox
• Orgasoft Buchhaltung
• WSUS-Server
• Samba-File-Server
• Ubuntu 8.04 LTS
• NAS
• Active Directory
• PTV xServer
• SUSE Linux Enterprise 10
• MySQL
• Fuhrparkmanagement Sauer
• WABCO Diagnosesystem
• Funkwerk UTM 1100 und 1500
• GeCOTime
• Orgasoft Integra
• LAMP
• SCO-Server
• CUPS
• Tobit Mailserver
• IBM EXP300 (SAN)
• Squid Proxy-Server
• Debian GNU/Linux 5.0 (Lenny)

Projektleitung / Teamleitung (IT), Systemadministration (allg.), Management (allg.)

4/2001 – 6/2003

Im Rahmen des Projektes betreute Standorte: Dormagen, Hamburg, Schkopau, Schwarzheide

Entwicklung, Programmierung und Implementation des HDS (Hoyer Dispatch System) mit zentral gesteuerter Satellitenkommunikation und -synchronisation der in den Niederlassungen dezentral eingesetzten Datenbanken der Hoyer Group in Hamburg.


Aufgaben:

• Aufbau und Leitung der Projektteams mit direktem Reporting an den Vorstand.
• Einrichtung einer permanenten Synchronisierung zwischen der AS/400 Universal Database und der lokalen MSSQL Datenbank.
• Die AS/400 Server bekommen ihre Datenbestände über permanente Synchronisation von der zentralen AS/400 Mainframe.
• Zur Satellitenkommunikation mit den Fahrzeugen der Hoyer Gruppe wurde zentral der Alcatel Fleet Manager eingesetzt.
• Programmierung eines fehlertoleranten Protokolls zur Zuordnung und Verteilung der Satellitenkommunikations- und Satellitenpositionsdaten. Dabei werden die
Satellitenkommunikationsdaten bidirektional und die Satellitenpositionsdaten unidirektional zu den Niederlassungen übertragen. Die Daten werden dabei bis zur vollständigen Übertragung an das Zielsystem vom sendenden System gepuffert. Erst nach vollständiger, korrekter Übertragung werden diese Puffer gelöscht.

Projektleitung / Teamleitung (IT), System Architektur

8/2000 – 5/2002

Entwicklung und Implementierung eines Fahrzeug-Dispositionssystems.

Anbindung des Satellitenkommunikationssystems in Zusammenarbeit mit der Firma ALCATEL.

Performance-Optimierung der MSSQL Datenbanken.
Besprechung von Kundenwünschen und Umsetzung mit externen Programmierern.

Projektleitung / Teamleitung (IT), System Architektur, Projektleitung / Teamleitung