Senior Consultant Architekture, Implementation, Automation of UNIX/Network in Cloud Environments

Teilprojektleitung / Architektur

• Steuerung von Zulieferern
• Konzeption Integration von Baremetal Servern in VM basierte Cloudumgebung
• Reporting

Fachliche Tätigkeit

• Aufbau eines iPXE Installservers
• Erstellung einer initrd zum Transfer eines Bootimages auf das lokale Speichermedium
• Erstellung von Scripts zur Beschaffung von cloud-init Konfigurations Files aus einer zentralen Datenbank und Speicherung auf einem installierten Bootimages
• Erstellung von Scripts zur Generierung einer initrd
• Erstellung eines Staged Scripts, das HPE Treiber und Vendor Software installiert und dazwischen jeweils Reboots durchführt
• Integration der Baremetal Server in die Chef, später Ansible Umgebung
• Packetierung der Scriptumgebungen in RPM Pakete und Pflege einer Repository Umgebung
• Implementierung der Versendung von Status Emails. Dazu Implementierung eines Postfix / Dovecot MTAs
• Erstellung und Modifikation virtueller Maschinen unter VMWare

Konzeption und Architektur der Lösungen

• Fortschrittsüberwachung
• Koordination und Steuerung von Internen und Externen Zulieferern
• Projektmanagement
• Reporting
• Budgetverantwortung
• Leitung von Projekten mit ca. 10 Projektmitarbeitern
• Leitung von lokalen und standortübergreifenden IT-Projekten
• Realisierung von Sicherheitsvorgaben
• Virtualisierung von Servern in VMWare und in der Cloud
• Architektur von Gesamtlösungen in der DMZ zum VPN Zugriff auf externe Standorte und Anbindung von Konsortialpartnern
• Architektur und Härtung von DMZ Servern für Zugriff aus dem Internet
• Neukonzeption und - aufbau der RAS Struktur mit Cisco RAS
• Neukonzeption und - aufbau der RAS Struktur im VS-NfD Bereich mit Produkten von Secunet und GENUA, dazu Durchführung eines PoC
• Planung und Aufbau eines Länder- und Unternehmensübergrifenden Konsortialprojekts im VS-NfD Umfeld, Realisierung mit SINA Boxen
• Einhaltung der Sicherheitsvorschriften in enger Zusammenarbeit mit den Sicherheitsbeauftragen
• Etablierung von Gourvernance Rules für periodische Sicherheitsupdates

Konzeption und Implementierung von Serverlösungen (Linux, Solaris) und Netzwerken (Linux, Cisco, Bintec Brick, Firewalls) inhouse, sowie beim Endkunden.

• Administration von PostgreSQL, MySQL und MariaDB Datenbanken, VPN- , DNS-, Mail-, News-, Webservern
• Securitymanagement
• DevOPS Umfeld
• Virtualisierung mit VMWare und Foreman
• Anpassung der Puppet Konfiguration nach YAML
• Erstellung von Bash-Shellscripts
• Monitoring Nagios / Thruk
• Implementierung Postfix
• Konfiguration von sFTP / scp zur Zugriffsbegrenzung auf CHRoot Umgebung
• Erarbeiten und Implementierung kundenspezifischer Lösungen in den gängigen Linux Derivaten SuSE, RHEL, Debian, Ubuntu in verschiedenen OS Versionen.
• Datacenter Infrastruktur
• Management der Rechenzentren
• Webserver Apache2 und NGINX
• DataDeployment, Installation, Dekommissionierung von Servern
• Docker (LXC)
• Ansible

(Teil-)Projektleitung / Koordination:

Organisation und Durchführung eines PoC für hochskalierbare Monitoring Systeme mit Fokus auf hohen Automatisierungsgrad und API in verteilten Cloud Umgebungen mit sehr hoher Anzahl zu überwachender Server.

• Planung des POC, Erstellung einer WBS
• Koordination mit internen und externen Zulieferern
• Fortschrittsüberwachung
• Reporting und Vorhersagen an Stakeholder
• Umfeld: DevOPS
• Arbeit mit Atlassian Tools Jira und Confluence

Fachliche Tätigkeit:

• Betreuung der Verwaltungsumgebung (SuSE)
• Planung und Realisierung einer Linux-Entwicklungsumgebung, Initialer Einsatz von NIS, NFS, Zugriffsbeschränkung über NIS Netgroup
• Betreuung der Entwicklungsumgebung sowie Produktivserver
• Integration und Betreuung des Subversion Servers
• Integration von Linux Servern in bestehende AD Domäne
• Einführung von proaktivem Monitoring mit Nagios und Zenoss
• Abfrage von Statusinformationen per SNMP von Linux und Windows Servern für Monitoring, dazu Integration und Konfiguration des SNMP Services
• Erstellung von bash-scripts zur Abfrage der SNMP Information
• Einführung eines bash-script basierten Backups für Subversion Server sowie Filesystemen
• Härtung der UNIX Systeme der Produktiv- und Entwicklungsumgebung zur Abnahme durch Security Audit
• Automatisierung durch Perl- und Shell Scripts im Bereich virtueller Umgebungen
• Hosting und basic maintenance von Atlassian Jira und Confluence, Anbindung per Postfix an Mailsystem
• Einführung von automatisiertem Rollout via Puppet, Einsatz im Cloud Bereich
• Evaluation von Nimsoft Monitoring im Rahmen des PoC Nimsoft Monitoring. Dabei tiefgehender Einblick in Funktionsweise und Konfiguration des Tools. Installation und Management von Server-HUBs, Robots und Probes. Einblick in Erstellung von Probes sowie der Funktion des Message Bus. Integration von Robots in Puppet Rollout.
• Automatisierte RPM Paketerstellung zum ebenfalls automatisierten Rollout.
• Scripting zur Automatisierung der Installation von Nimsoft Monitoring Servern (HUB)
• Einführung des automatisierten Einsatzes von Puppet in verteilten Cloud Umgebungen
• Durchführung eines PoC zur Integration der Amazon Cloud
• Datacenter Infrastruktur
  • Management der virtual Spaces
  • Deployment und Installation neuer Virtueller Server
  • Dekommissionierung obsoleter Virtueller Server

(Teil-)Projektleitung / Koordination:

• Steuerung und Fortschrittsüberwachung externer Auftragnehmer

Fachliche Tätigkeit:

• 2nd Level Geschäftskundensupport E-POSTBRIEF
• Administration Linux Server (RedHat)
• Administration PostFix sowie kundeneigener Serversoftware
• Administration VPN Verbindungen nach BSI Standard
• Automatisierung von Workflows durch Shell / Perl Scripts
• Erstellung von Scripts für Datenerhebung für Accounting
• Nagios Monitoring
• Ticketsystem OTRS
• Starker Fokus auf Securitymanagement
• Rolloutsystem Puppet, Subversion

Projekt „Growing Together“ zur Vorbereitung Fusion der IT Infrastruktur zwischen Commerzbank AG und Dresdner Bank
Sicherstellung der Funktion dezentraler UNIX Server der Testumgebung

(Teil-)Projektleitung / Koordination:

• Koordination der Fachabteilungen beim Aufbau und Betrieb der dezentralen UNIX Server mit Hostsystemen
• Reporting an Stakeholder
• Personalführung in Funktion des stellvertretenden Teamleiters

Fachliche Tätigkeit:

• Entwicklung eines Webbasierten Reporting Tools zur grafischer Darstellung statistischer Daten der Hostsysteme
• Monitoring Systeme: Tivoli, HP Servicecenter
• Datacenter Infrastruktur

Linux Specialst:

• Erstellung einer Requirement Specifications
• Erstellung von WBS zu Einzelprojekten sowie Durchfürung von Relocation und Wechsel von Alcatel AG zu Thales RSS GmbH
• Koordination interner und externer Zulieferer anläßlich einer standortbezogenen Relocation der Testfloors sowie des Rechenzentrums.
• Koordination beim Wechsels von Alcatel AG zur Thales RSS GmbH von beteiligten Partnern wie Zentrale IT Alcatel sowie Zentrale IT Thales mit internen Stakeholdern. Dabei Realisierung der Bedürfnisse der Entwicklungsabteilung
• Reporting
• Administration der Entwicklungsumgebung, dabei vorrangig UNIX Workstations (Sun Sparc 5 (Ultra)), mid-range Server wie Sun E450, Sun Blades, sowie HP 9000, Linux Workstations und Server (vorrangig SuSE 10.x und RedHat). Rufbereitschaft sowie Wochenendeinsätze.
• Systemadministration sowie Bash und KSH Shell Scripting für Tools:
  • Clearcase, Clearquest, Projectkit, Innovator, Doors, DDTS
  • Licensemanagement , Faultmanagement, Performancemanagement, Backupmanagement.
• Einführung von proaktivem Monitoringsystemen Nagios
• Einführung von virtualisierten Workgroupservern in der Entwicklungsabteilung mit VMWare vSphere
• Einführung von Trouble Ticket System (WebRT)
• Consulting im Bereich Netzwerk, IP, DNS etc. bei Anbindung der Entwicklungsabteilung an Konzernweites IT-Netz
• Konzeption und Integration eines eigenständigen LANs zwischen Laboren und Rechenzentrum.
• SSH Keylogin
• Datacenter Infrastruktur
  • Planung und Aufbau neuer Rechenzentren und Laborumgebungen
  • USV Management
  • Deployment und Installation neuer Server
  • Dekommissionierung obsoleter Server
  • Montieren von Hardware
  • Austausch defekter Hardwarekomponenten

Network Specialist:
 

• Erstellung von Requirement Specifications der Einzelprojekten
• Erstellung von WBS
• Koordination mit beteiligten Abteilungen auf interner und Kundenseite sowie Zulieferern
• Reporting an Projektleitung

Netzwerke in nationalen und internationalen Projekten
Konzeption, Implementierung und Dokumentation von Netzen in Kundenprojekten im Bereich Schienenverkehr. Konfiguration von Layer-3 Switchen (Alcatel 512, 1024, 66xx, 6850, Cisco), sowie Cisco Routern. Dabei auch zeitnahe Auslandseinsätze, z.B. in Israel, innerhalb von 24h. Erfahrung in Prozessgeführter Arbeitsweise.

• DB Strecke Berlin – Leipzig:
  Vernetzung der Stellwerke auf der Teilstrecke Bitterfeld und Wittenberg als Basis Hochgeschwindigkeitsverbindung im ETCS Pilotprojekt.
  Später Modernisierung, Ausbau zum redundanten System und Erweiterung um weitere Standorte. Erstellung von Adresskonzepten.
• DB Strecke Hamburg - Berlin:
  Redundante Vernetzung der Stellwerke auf der Teilstrecke Glöwen – Nauen als Basis für ETCS geführte Hochgeschwindigkeitsverbindung
• DB, Diverse Standorte:
  Integrationskonzepte und Freigabetests für verschiedene Netzkomponenten im Rahmen von Modernisierungsmaßnahmen
• BVG:
  Redundante Verteilung von abgeschlossenen Einzelnetzen über mehrere Standorte der Berliner U-Bahn
• Israel:
  zeitnaher Reparatureinsatz im Feld nach Totalausfall einer Stellwerksverbindung. Später Neukonzeption und Implementierung als hochverfügbar vermaschtes Gesamtnetz inkl. Fallbackstandort.
• Finnland, Kroatien:
  Mitwirkung bei Netzkonzepten. Realisierung einer verschlüsselten Tunnelverbindung in einen abgeschotteten Netzteilbereich beim Endkunden für Wartungszwecke