IT-Manager ,Berater, Administrator, Autor

Projekte:

08/2020 – aktuell Remote

                                                   Business Coaching verschiedenes

01/2020 – aktuell Altkunden

                                            Administration und Beratung Covid-19 bedingt nur Remote

                                                       Projekt in eigener Sache: schreiben eines Buches über die IT und Sicherheit etc.

02/2019 – 12/2019                           anonymisiert

                                                       Active Directory (Head):

                                                      Leitung, Planung und Installation des kompletten Active Directory als Neuaufbau On-Premise und Azure in Enterprise Umgebung und mehreren Tausend Mitarbeitern in mehr als 20 Standorten Weltweit. Erstellung von Zertifikaten, Planung des AD im Hub-Spoke Design, Implementierung eines R.B.A.C Konzeptes, Adminkonzeptes, Hardening des AD, Auditing und Reporting. Firewall Settings über Richtlinien, DNS, DHCP, Domaincontroller Plazierung Weltweit. Übernahme und Neustrukturierung von allen Active Directory contents aus den alten Domänen (mehr als 150.000 aus 4 Source Domänen). Synchronisation mit Powershell Scripten und Hyena. Erstellung eines Runbooks zur Koordination von verschiedenen Arbeitsbereichen und Tasks u.a.m.

11/2018 – 12/2018 Altkunde

                                                       Active Directory Upgrade 2008 / 2012 auf 2016 R2

                                                    Ersetzen aller Domänencontroller (8), neu Strukturierung von Organizational Units. Ca. 250 Mitarbeiter.

09/2017 – 10/2018                           anonymisiert

                                                       Active Directory (Head) Projektleitung und Umsetzung:

                                                    Trennung der Sites. Konzept Erstellung und Plannung der Ressourcen. Erstellung und Implementierung eines R.B.A.C Konzeptes für Service Provider und Kunden. Einführung von Arbeitsanweisungen und Workflows. Training des Service Providers und des Kunden Teams.

                                                  Testphase und Integration.

                                                       AD Design mit Verteilung der FSMO Rollen. Firmenspezifische Sicherheits-Konfigurationen. AD Management (AD Manager Plus, AD Audit, Hyena 12.7), AD Security Konzept und Hardening. DNS und Firewall Koordination, Evaluierung und Implementierung von Service Accounts. Reporting, Firewall Change Requests etc..

                                                    Plannung der Migration und Konsolidierung von mehreren Domänen.

                                                       Tools: Hyena 12.7, AD Manager Plus, Support Tools, PRTG, Truecrypt, ADMT, ADTD, EMET, u.a.m.

12/2016 -  09/2017                        Altkunde:

                                                       Active Directory Security Upgrade Projekt:

                                                     Upgrade von Domain Controllern, erstellen von Delegierungen, neu Strukturierung Organizational Units,

                                                       DNS Überprüfung. Erstellung AD Wartungsplan etc.

07/2016 – 12/2016                         anonymisiert

                               Sicherheitsüberprüfung Active Directory. Erstellung eines Sicherheitskonzeptes. Beratung bei der Neukonfiguration des Active Directory`s, Adminkonzept, Reporting etc. Plan Erstellung Active Directory Management von Service Account über Group Policies bis Reporting. Überprüfung der Vorlagen von IT Mitarbeitern des neuen AD Projektes. u.a.

05/2016 – 06/2016 Altkunde:

                                                       AD Design. Security. Administration

                                            Administration und Umstrukturierung einer vorhandenen AD Umgebung unter Windows 2008 / 2012.

12/2015 – 04/2016 Autoindustrie

                                                  Einführung eines Migrationskonzeptes für den Umzug / Konsolidierung und Migration von ca. 8000 Servern und Clients an ca. 50 Standorten.

                                               Presentation und Schulung der Mitarbeiter über Active Directory, Group Policies, Transformierung, Matrix Erstellung, Reporting und Troubleshooting. Einführung eines Management-Tools zur Verwaltung der Domänen in verschiedenen AD Trees und mit verschiedenen Accounts.

05/2015 – 11/2015                          anonymisiert

                                                   Execution Team Teilprojektleitung zur Umstrukturierung von 36 Rechenzentren mit VMWARE und Active Directory, DNS und DHCP. Einsatz in Paris, Coventry, und Deutschland.

                                                       Scope Definition, Kundenbetreuung, Inventarisierung etc.

                                                   Erstellung von weiteren Dokumenten und Konzepten:

                                                       AD Forest Konzept, Admin Konzept, OU_Struktur, Berechtigungskonzept, Plazierung von Admin Systemen, Hardening, Reporting über Subscriptions und Powershell Scripten u.a.m.

01/2015 – 04/2015                        Altkunde:

                                                       Active Directory Administration, vSphere 5.5 Administration, Neu Installation einer AD Struktur unter Windows 2012 R2, Admin System, Admin Konzept, Group Policies, Konzepterstellung für GP, OU-Struktur etc..

10/2013 – 12/2014                         anonymisiert

                                                       Focal Point Active Directory und Entflechtung Server.

                                                       Active Directory und Server Migration sowie Entflechtung mit Aufbau eines Transfernetzes.

                                               Entflechtung des Kunden in 3 Teilbetriebe mit aller Hard – und Software sowie anderer Ressourcen.

                                                       Leitung der Entflechtung der VKB Windows Systeme sowie des Aufbaus eines Transfernetzes und der Umsetzung des Systemtransfers mit Applikationen, Berechtigungen Datenaufmaß etc.

                                               Entflechtung von mehreren 100 unterschiedlicher Systemen. Firewall und DNS Koordination, Kundenkommunikation (Infobriefe, Terminvereinbarungen etc). Inventarisierung des Kompletten Netzwerkes über Powershell scripte. Koordination von Ressourcen wie z.B. LUN`s, Server, Backup, McAfee (Rollout), Altiris etc. Berechtigungsmatrix, Berechtigungskonzept, Adminkonzept, Group-Policy Konzept, OU-Struktur etc. Konsolidierung der Secure Principals mit ADMT und dirXML. DNS Administration, AD Monitoring über Subscriptions und Powershell scripten. Schulung zum Einbinden von Linux User in AD

04/2013 – 10/2013                  anonymisiert

                                                      Planung und Aufbau einer Windows 2008 Infrastruktur. Beschaffung der Hardware, Installation der DC`s, Userverwaltung, Datensicherung, Antivirus, Provendis, Bankett. u.a.

11/2011 – 03/2013                         anonymisiert

                                                       Aufbau einer neuen Active Directory Infrastruktur. Architekt des AD und Koordinationsleiter

                                                   Auflösung und Integration der vorhandenen Umgebung. Komplette  Leitung des Designs . Erstellung eines Berechtigungskonzeptes. Adminkonzept, Freigaben etc.

                                                       OU Matrix Erstellung und Transformation.                                          Umstellung der Benutzerkonten und Leitung des Informationsflusses.

                                                       Leitung der Kommunikation zu den einzelnen Abteilungen: Firewall, Datenbanken, Backup, Antivirus, Linux etc.

                                                Eingesetzte Technologien:

                                                       Active Directory (managed service accounts, fine graned passwords, GPP, AD monitoring etc), Powershell, DNS, Putty, WinSCP, ADMT,ADTD, ADFS, Certificates,USMT, Easy Transfer, ProfileWizard, Centrify Express, cygwin, theGuard u.a.   

05/2011 – 07/2011                         anonymisiert

                                       Konzepterstellung / Ausarbeitung zum Aufbau und Umstrukturierung des vorhandenen Active Directorys.

                                                Eingesetzte Applikationen:

                                                  Exchange, ADMT, AD u.a.

09/2008 – 04/2011                                  anonymisiert

                                                  Rechenzentrum Virtualisierung auf ESX 3.02- 3.5 Basis, Datacenter Migration, AD Verwaltung, Change Management, Troubleshooting etc..

                                            Projektleitung Migration und Ausführung:

                                                  Hardware und Software Überprüfung auf Virtualisierungstauglichkeit:

                                              Koordination mit den einzelnen Abteilungen: Storage, Monitoring (NetIQ) Backup, (TSM) Firewall, Netzwerk, Kunden. SAP-Content und Cache Systeme, Oracle-Datenbanken, Lizenzierungs-Systeme, Infrastruktur-Systeme.

                                                  Aufmass: VLANS, Netzwerk, Storage etc., Performanctests. Kommunikation und Abstimmung mit MAN Kunden und MAN-IT, Virtualisierung: Datenbanksysteme, SAP-Systeme; Windows-Systeme (NT4,2000,2003,2008,XP,Vista). Upgrade Teilweise auf 2012 Administration des AD und Neustrukturierung. Plannung und Ausserbetriebnahme von Alt-Systemen.Patchmanagement (WSUS), später Enteo. Koordination mit dem Kunden und MAN-IT bzw. T-Systems als neuen SP. Troubleshooting am Standort, München, Oberhausen, Berlin, Hamburg, Ravensburg.                                          

                                                  VMWARE Datacenter Migration am Standort München (ca. 60 Systeme).

                                           Administration der Domäne und Migrationsunterstützung für die T-Systems in T-Systems konforme Umgebungen etc..

Eingesetzte Technologien/Tools: VMWARE (ESX 3.02, 3.5, Server 1.x, 2.x, ESXi, Converter 3, 4, S-Vmotion, Virtual-Center, Starwind converter…), Windows: NT4, Offline-Update, 2000,2003,2008,XP, AD-Tools, NetIQ,Enteo, OfficeScan, TSM, Cosima, Powershell, iperf, SQL2005, DNS,DHCP,WINS,IIS, Apache, dnsdiag, adfind, putty, robocopy, snapshot, nmap, iperf, oldcmp, eventcompmt, W2K2 Admin Tools, Supporttools, adrestore, sid2user/user2sid, pstools, addiag, admt, pes, gpmc, mmc 3.0, wsus, repadmin, adinsight-monitoring, adexplorer, tracert, ipconfig, nslookup, nbtstat….

06/2008 – 09/2008 Kurzprojekte

                                                   VMWARE Serverfarm Aufbau, Desing und Administration. Administration über VC2.5, Putty etc. Firewall Rules-Planerstellung.
8 ESX 3.x Server mit Gastsystemen Windows 2003, 2008 und Linux
IIS Administration (W2K und W2K3).          
Anpassung für WSUS, etc.

                                          Imageverteilung über WDS, ADS, WINpe etc. Erstellung von Images und Test.

                                         Troubleshooting, Patchmanagement (WSUS), Applikationskonfigurationen, Active Directory

                                                       u.a.m.

02/08 - 05/08                                         anonymisiert

                                                       Aufbau ESX Umgebung:
Mit HA, Vmotion, Cluster Serverfarm Aufbau (in Eigenverantwortung) und Administration. Administration über VC2.5, Putty etc.

                                                      Firewall Rules-Planerstellung. Anpassungen für englische Umgebung.
Hardware (HP Blade 685 und BL465) in 4 Enclosures.
Aufbau Testumgebung, Installation und Applikationstests.
Anpassung der Netzwerkumgebungen mit den entsprechenden Abteilungen (Firewall, Kabelbelegung, SAN etc.).
Aufbau Produktivumgebung an 2 Standorten:
8 ESX 3.02 Server managed mit VC 2.5 (zweites VC als Backup).
Patchlevel aktuell.
Anpassung an UK Anforderungen (Timezone, Partitionen etc.).
ESX Server mit 6 NIC`s = 3 Bond`s.
1.SC, 2.VMN, 3.Vmotion.

                                                       Blade Patchmanagement (BIOS, HBA`s) und Aufbau der Hardware. Portbelegung-Desing für VLAN`s.                     
Übernahme der Virtuellen Maschinen aus UK und Anpassung an die Infrastruktur in Deutschland (Virusscan, WSUS, UC4,MCAfee, TSM, Tivoli Monitoring Netz, etc.).
Verfassen von Dokumentationen.
Erstellung von Protokollen – Vorlagen für die Serverübernahme.

                                                     VMWare Infrastruktur 3, Windows 2003, 2000, NT4, XP, Linux u.a.

05/07 - 08/07   anonymisiert - Banken

                                                              IIS Administration (W2K und W2K3), Secure Projekt: Lockdown und Urlscan.
Applikation Isolation: IIS Account Anpassung, Secure Gruppen und Verzeichnisberechtigungen.
Installation und Updates von ca. 60 Applikationsservern (Organisation der Updates, Desaster Recovery, Dokumentation etc.).
Troubleshooting: Berechtigungsprobleme, Profilanpassungen, Applikationspatche, Applikationskonfigurationen, Windows-Patche, IIS, AD etc.
Connect: Direct Update:
Koordination der Updates, Erstellung eines Updateplanes, IT Mitarbeiterunterstützung. u.a.
Mitarbeitersupport: W2K, W2K3, Win XP, IIS u.a.m.

11/06 - 12/06                               anonymisiert

          Banken/Sparkassen/Finanzdienstleister

Projektbeschreibung/Tätigkeit: Fehleranalyse Citrix Presentationserver 4.x und Webinterface, Citrix Secure Gateway, RSA, Windows Server 2000 und 2003 (ca. 100Server).

Patchmanagement: IIS, SQL, Server-System etc.
Einrichtung Backupsystem für alle Windows Server (TSM) über Sec. NIC (DHCP, DNS, TSM-Client, Webinterface konfig.).
Installation von Banken spezifischer Applikationen auf Präsentationserver 4 Tests und Schaltung in Wirkbetrieb.
Windows Server 2003 mit AD, IIS, WINS, DHCP, DNS, SQL (MSDE,2000,2005) Userverwaltung etc.
Patchen von Servern w2k und w2k3 (vorab Test).
User Support.
Serverinstallationen 2003 mit Netinstall.
Image Erstellung mit Netinstall.
VMWARE Installation (ESX3, GSX 2.51 – Migration vorhandener GSX Server auf ESX – Migration Physikalischer Maschinen nach VMWARE, Server und Workstation.
User Support (1.Level, 2.Level und 3.Level).
Sonstiges: Bladecenter Einbau, Verkabelung von Servern, MBSA u.a.m.

Eingesetzte Technologien: WINDOWS 2000, WINDOWS 2003, CITRIX, SECURE-GATEWAY, PASSWORTMANAGER 4.5, IIS, SQL, WINS, DHCP, DNS, NETINSTALL, ESX 3, GSX 2.51, MBSA.

04/06 - 09/06                                       anonymisiert

                               Software/EDV/Beratung/IT-Dienstleistung

Projektbeschreibung/Tätigkeit: Fehleranalyse Windows Server NT4, 2000 und 2003 (800-900 Server).
Windows Server 2003 mit AD, IIS, DHCP,DNS, WINS, Userverwaltung etc.
Serverupgrades von w2k und NT4 (Neuinstallation) auf 2003 (vorab Installation Labor (VMWARE)), Planung, Korrespondenz mit Kunden und Ausführung.
Serverinstallationen über RAS (z.B. Südafrika und Deutschlandweit).
Image Erstellung mit Windeploy.
Serverpatchmanagement: SQL, IIS, MSDE, MDAC etc.
Aufbau einer Inventurdatenbank mit SQL2005 und ACT auf über 500 Server.
Installation aller Hardware und Software.
Datenbank Administration, SQL 2000, MSDE, 2005.
User Support (1.Level, 2.Level und 3.Level).
Perigrine ServiceCenter Ticketbearbeitung.
Installationen neuer Kundenserver incl. Applikationen, Datenbanken etc.
Ausarbeitung interner IT Verbesserungen mit IT Kollegen.
Softwareverteilung über Altiris.
Sicherheitsrollouts (XP Patches) u.a.m.

Eingesetzte Technologien: WINDOWS NT 4.0/2000/2003, IIS, DHCP, DNS, WINS, MSDE, MDAC, SQL.

08/99 - 2006                                      anonymisiert

          Banken/Sparkassen/Finanzdienstleister

                     Projektbeschreibung/Tätigkeit: Administration der Geschäftsstelle in Frankfurt beinhaltet u.a.
Installation Symantec Antivirus Corporate Edition 4.5, späteres Upgrade auf Version 7.6, 9 und 10.
Windows Server 2003 mit AD, IIS, DHCP, WINS, DNS, Userverwaltung etc.
Clientumstellung von w2k und NT4 auf XP+SP2 (Installation Labor).
Einrichtung RAS Server.
MPLS Verbindung nach Hamburg in Koordination mit T-Systems und Hamburger IT.

Anbindung der Homeoffices mit verschiedenster Hardware (Handyverbindungen, Modem sowie ISDN, Modem und DSL.
Workstation und Notebook Installationen. Connect über Cisco Router und 2Mbit Standleitung über BT.

Installation aller Hardware und Software (Newsedge, Advance, Citrix, etc.).
Access Datenbank Administration.
User Support (1.Level, 2.Level und 3.Level).
Bestellung der Hard und Software bis zum Einkauf und Garantieabwicklung.
Reuters Agenturen, Bloomberg Terminals.
Typo3 Administration.
Ausarbeitung interner IT Verbesserungen mit IT Kollegen.
Softwareverteilung über PrismDeploy.
Sicherheitsrollauts (XP Patches).
Eingesetzte Applikationen etc.: Newswire, Exchange-Outlook.
Linopress, Office 2003, Notes, AllSync, VNC, IP-Monitor, OSC-Inventory (Dokumenten Konvertierung) PM., Timbuktu, u.v.m.
WAN- Anbindung nach England.
Telefonverwaltung (Siemens Hipath).
Einrichten einer Testumgebung (Patchmanagement, Applikationstests etc.).
IP Verwaltung und Dokumentation.
Server Installationen.
Notebook und Workstation Installationen und Anbindung an das vorhandene Netzwerk.
VPN Client Installationen und Konfiguration.
Drucker Verwaltung (Hardware, Software und Verbrauchsmaterial).
Router Installation.
Allgemeine Verwaltung (Beschaffung von Hard und Software etc).
User Support und Schulungen etc.
Einkauf von Hard- und Software.
Mitarbeiterschulungen.

Eingesetzte Technologien: WINDOWS 2003, IIS, DHCP, WINS, DNS, ISDN, CISCO, NEWSEDGE, ADVANCE, CITRIX, ACCESS, MS-OFFICE, WAN, MPLS, BLOOMBERG, CITRIX, LOTUS NOTES

09/02 - 12/03                    anonymisiert
 Automotive

                            Projektbeschreibung/Tätigkeit: Netzwerk und AD Administration und Leitung Zweigstelle Frankfurt :

                                                    Netzwerk Sicherung.
Dienste: DHCP, IIS, DNS, WINS, u.a.m.
Server Installation NT4, Exchange 5.5, Outlook WEB-Access, ASP etc.
Installation und Administration Symantec Antivirus Corporate Edition 7.6 späteres Upgrade auf Version 8.1, 9 und 10.
Software Verteilung über Altiris Notification Server (Applic.Management, Migration Suite, Packaging Solution, Patch Managing for Clients) Aufbau auf SQL.
User Verwaltung.
Client und Notebooks Installationen (W2K und XP).
Anbindung der Homeoffices an das Firmennetzwerk über WEB-Access.
Sichern des Exchange Servers vor Benutzung als Spam Relay.
Firewall, Router, Switches Installation und Konfiguration etc.
Kommunikation mit Italien zur Konzeptfindung.
Leitung des Providerwechsels.
Erstellung von Sicherungsplänen und Dokus u.a.m.

Eingesetzte Technologien:                DHCP, IIS, DNS, WINS, WINDOWS NT4, WINDOWS 2000, WINDOWS XP, EXCHANGE SERVER, SQL, EXCHANGE, ACCESS.

05/03 - 07/03   anonymisiert - Öffentliche Hand

Projektbeschreibung/Tätigkeit: Schulung der Administratoren (IIS, BIG Apache, DNS, DHCP, Router, Exchange, Firewall, Internet Sicherheit).
Netzwerk Sicherung.
Virencleaning.
Server Installationen.
Webserver IIS Installation.

Eingesetzte Technologien:                IIS, APACHE, DNS, DHCP, EXCHANGE, FIREWALL, INTERNET.

02/02 - 06/02   anonymisiert

Projektbeschreibung/Tätigkeit:          Linux Server Installation mit Samba, MySQL, Apache Web Server, Typo 3 (CMS).
Erstellung von Projektgruppen, Policies.
User Verwaltung.
Exchange Server 2000 Installation auf Windows 2000 Server (BDC).
Dienste: WINS, DHCP, DNS, IIS etc.

Eingesetzte Technologien: SAMBA, MYSQL, APACHE, EXCHANGE 2000, WINDOWS 2000, WINS, DHCP, DNS, IIS.

08/00 - 01/02                                            anonymisiert - Banken/Sparkassen/Finanzdienstleister

Projektbeschreibung/Tätigkeit:          IT-Integration von drei Filialen einer Schweizer Bank in Frankfurt am Main.
(27 Applikationen in Verbindung mit ca. 140 Clients, Cluster-Servern, DHCP, DNS,FAX, WINS, Print-Servern, Opt. Archivierung, Exchange Migration u.a.).
Installation der Clients und aller Applikationen.
Teilweise über Images und RAS, SMS.
Datensicherungen aller Locations und Wiederherstellung.
Scripterstellung zur Automatisierung von User Mappings an Netzwerk-Ressourcen (Shares, Printer).
Software Verteilung über Microsoft SMS Server 2.0.
Wartung und Tests aller Clients, Netzwerk-Layout, Server, Speziellen Verbindungen, SMS Server.
Koordination Firewall, AS400 Verbindungen, Blomberg, Reuters etc.
Projektleitung Optische Archivierung.
Server Wartung und Integration in vorhandener Domäne, Administration, User-Schulungen, Client-Installationen.
Projektleitung Quintus Q TroubleTicket Erfassung und Vergabe von Schulungen an Mitarbeiter.
Koordination der Verbindungen, Client-Installationen, User- Schulungen.
SMS 2.0 Server Installation, Konfiguration und Administration.
Schulungsvergabe MS Outlook 2000 an UBS Mitarbeiter.
Schulung der IT Mitarbeiter in Dameware, Kovis, u.a.
Betreuung von 120 Mitarbeitern.
Einführung und Administration eines Trouble-Ticket Systems im IT-Help-Desk. u.a.m.

Eingesetzte Technologien:                DHCP, DNS, WINS, EXCHANGE, SMS SERVER 2.0, FIREWALL, MS-OUTLOOK.

02/98 – 08/00   anonymisiert - Systemhaus

                               Software/EDV/Beratung/IT-Dienstleistung

Projektbeschreibung/Tätigkeit:          Senior Support Engeener.
Aufbau und Wartung Windows 2000, NT4 Netzwerke.
HUBs, Switches u.a.
Hotline für SW- und HW-Probleme.
Telefon- und Vorort-Support.
Erarbeitung (Planung und Koordination) von Lösungen für IT-Problemen und/oder IT-Optimierungen.
Installation von WS (Windows 2000, NT 4.0, Office, Outlook2000, AS400- Verbindungen Lotus Notes, cc:Mail, cc:Mobile, etc.).
Schulung der IT Mitarbeiter in Laserdrucker.

Eingesetzte Technologien: WINDOWS 2000/NT 4.0, MS-OFFICE, MS-OUTLOOK, LOTUS NOTES.

02/98 - 08/00   anonymisiert - Chemie/Pharma

Projektbeschreibung/Tätigkeit: Betreuung von 250 Mitarbeitern.
Supportdesk 1Level und 2Level.
Integration Ticket System Remedy, Problemerfassung.
Client Installationen, Austausch, etc.
Jahr 2000 Umstellung aller Rechner mit 4 Personen.
Drucker Wartung.

1994 – 1998                                    eigene Kunden und Kurzprojekte.