en
Externe Unterstützung IT-Sicherheit, Netzwerke, Telefonanlagen
(Industrie und Maschinenbau)
Schlagwörter
Skills
IT-Beratungs-Sicherheits-Netzwerkexperte.
Es soll spezieller als der Allrounder sein, aber doch in der Breite "passen"? Dann bin ich vielleicht Ihr Mann.
Durch Jahrelange Erfahrung, seit 2006 beruflich, in der IT kann ich auf ein im Vergleich sehr tiefes und breites Erfahrungs- und Autodidaktisch angeeignetes WIssen zurückgreifen.
Einen kleinen Auszug aus z.T ebenfalls Jahrelanger Projekt und allg. Unterstützungstätigkeit für kleine und mittlere Firmen finden Sie anbei.
Mein Hauptanliegen ist - Buzzwort - IT nachhaltig effektiv zu gestalten. So ziele ich zum einen auf fachmännisch konzipierte Netze, zum anderen auf in jedem Aspekt sichere Systemverbünde ab. Denn die DSGVO verlangt dies explizit und Sie wünschen dies in Hinsicht auf die Funktionaität Ihres Geschäftsrückgrads und der Sicherheit Ihrer IPs (Daten und Kundenstämme, Patente usw) implizit. Ich stehe Ihnen hierfür kompetent zur Seite.
Leicht einzusortieren bin ich demnach nicht.
Unter obigem Gedanken stehe ich Ihnen zur Verfügung für:
IT und IT-Prozesskonzeptionierung
Netzwerkabsicherung / Netzwerkplanung
Serverkonzeptionierung (auch umfangreichere), Serverabsicherung
Systeme: Windows Server / Systeme ab 2008R2 (früheres auch, sollte man aber nicht mehr einsetzen), Active-Directory, DNS, DHCP, DFS, Exchange, SCVMM, SCOM, IIS, MSSQL
Debian / Linux, Nginx, Samba, MySQL, MariaDB, HA
Firewalling, UTM, VLAN
Es soll spezieller als der Allrounder sein, aber doch in der Breite "passen"? Dann bin ich vielleicht Ihr Mann.
Durch Jahrelange Erfahrung, seit 2006 beruflich, in der IT kann ich auf ein im Vergleich sehr tiefes und breites Erfahrungs- und Autodidaktisch angeeignetes WIssen zurückgreifen.
Einen kleinen Auszug aus z.T ebenfalls Jahrelanger Projekt und allg. Unterstützungstätigkeit für kleine und mittlere Firmen finden Sie anbei.
Mein Hauptanliegen ist - Buzzwort - IT nachhaltig effektiv zu gestalten. So ziele ich zum einen auf fachmännisch konzipierte Netze, zum anderen auf in jedem Aspekt sichere Systemverbünde ab. Denn die DSGVO verlangt dies explizit und Sie wünschen dies in Hinsicht auf die Funktionaität Ihres Geschäftsrückgrads und der Sicherheit Ihrer IPs (Daten und Kundenstämme, Patente usw) implizit. Ich stehe Ihnen hierfür kompetent zur Seite.
Leicht einzusortieren bin ich demnach nicht.
Unter obigem Gedanken stehe ich Ihnen zur Verfügung für:
IT und IT-Prozesskonzeptionierung
Netzwerkabsicherung / Netzwerkplanung
Serverkonzeptionierung (auch umfangreichere), Serverabsicherung
Systeme: Windows Server / Systeme ab 2008R2 (früheres auch, sollte man aber nicht mehr einsetzen), Active-Directory, DNS, DHCP, DFS, Exchange, SCVMM, SCOM, IIS, MSSQL
Debian / Linux, Nginx, Samba, MySQL, MariaDB, HA
Firewalling, UTM, VLAN
Projekthistorie
09/2018
-
bis jetzt
Angefragt war technische Beratung und Implementierung einer private Cloud
Telefonielösung für ein Unternehmen mit über 500 Mitarbeiter und über zehn
Aussenstellen in Deutschland.
Ergebnis ist die Implementierung von Regionenbasierender Telefonanlage auf
Basis der Software 3cx, sowie im weiteren Verlauf auf Telefonieadative
Unterstützung in der Netzwerkumstellung und der Bearbeitung von VLAN,
Routing und IT-Netzwerksicherheitsschutzrichtlinien.
Project going on, ggf. Unterstützung beim Neuaufbau einer Aussenstelle in CN
Telefonielösung für ein Unternehmen mit über 500 Mitarbeiter und über zehn
Aussenstellen in Deutschland.
Ergebnis ist die Implementierung von Regionenbasierender Telefonanlage auf
Basis der Software 3cx, sowie im weiteren Verlauf auf Telefonieadative
Unterstützung in der Netzwerkumstellung und der Bearbeitung von VLAN,
Routing und IT-Netzwerksicherheitsschutzrichtlinien.
Project going on, ggf. Unterstützung beim Neuaufbau einer Aussenstelle in CN
03/2018
-
bis jetzt
IT-Beratung und Projektunterstützung
(Öffentlicher Dienst)
Untersützung beim Upgrade der Server, Troubleshooting und Implementierung
Exchange 2016, 3rd Level
Exchange 2016, 3rd Level
06/2018
-
01/2020
Externe IT-Beratung und Umsetzung
(Industrie und Maschinenbau)
Allgemeine IT-Beratung und Umsetzung
11/2019
-
12/2019
Externe IT-Beratung und Umsetzung
Projekt auf Basis einer Fehlgeschlagenen Installation, ggf. Upgrade von
älteren Windowsserverversionen auf Server 2016 bzw anteilig Server 2019.
Exchange funktionierte nicht, wesentliche Richtlinien zur Datensicherheit,
Datenschutz und IT-Sicherheit wurden nicht erfüllt. Systeme waren
inkonsistent.
Auf Basis einer kurzfristig (1 Werktag) arrangierten Analyse des Netzes wurde
der Exchange notdürftig für die Weiterarbeit in Betrieb genommen und
innerhalb von 4 Wochen die komplette Unternehmensstruktur mit knapp über
50 Mitarbeiter neu implementiert. Dies unter Einsatz einer neuen Sophos
Firewall. Dabei wurde darauf geachtet, dass der Betrieb möglichst wenig
beeinträchtigt wurde, da ein Nichtzugriff, selbst auf die schlechte vorherige IT
zu wesentlichen Einbußen geführt hätte.
Implementiert wurde ein neues Netz, welches per VLAN und UTM logisch und
sicherheitsrechtlich von bisherigen Netzen getrennt wurde und ist. Damit
konnte bereits ein wesentliches Sicherheitsproblem gelöst werden. In diesem
Netz wurde ein neuer Domänencontroller auf Basis Server 2019 implementiert
werden, dieser wurde um einen Exchange Server 2019 ergänzt und
vorbereitend in Betrieb genommen. Auf Basis der Kundenumgebung ergaben
sich noch zwei weitere Server, jeweils ein generischer Applikationsserver für
Branchen, Banking und ERP Anwendung, sowie für Datev. Hierbei muss
darauf hingewiesen werden, dass Datev vor der Neuimplementierung bereits
ein dreiviertel Jahr keine Updates bekam. Nach dem Projekt ist sowohl die
Updatezeit, als auch der Testzirkel von ca 19 au 9 Sekunden wesentlich
reduziert. Wohlgemerkt unter gleicher Hardware.
älteren Windowsserverversionen auf Server 2016 bzw anteilig Server 2019.
Exchange funktionierte nicht, wesentliche Richtlinien zur Datensicherheit,
Datenschutz und IT-Sicherheit wurden nicht erfüllt. Systeme waren
inkonsistent.
Auf Basis einer kurzfristig (1 Werktag) arrangierten Analyse des Netzes wurde
der Exchange notdürftig für die Weiterarbeit in Betrieb genommen und
innerhalb von 4 Wochen die komplette Unternehmensstruktur mit knapp über
50 Mitarbeiter neu implementiert. Dies unter Einsatz einer neuen Sophos
Firewall. Dabei wurde darauf geachtet, dass der Betrieb möglichst wenig
beeinträchtigt wurde, da ein Nichtzugriff, selbst auf die schlechte vorherige IT
zu wesentlichen Einbußen geführt hätte.
Implementiert wurde ein neues Netz, welches per VLAN und UTM logisch und
sicherheitsrechtlich von bisherigen Netzen getrennt wurde und ist. Damit
konnte bereits ein wesentliches Sicherheitsproblem gelöst werden. In diesem
Netz wurde ein neuer Domänencontroller auf Basis Server 2019 implementiert
werden, dieser wurde um einen Exchange Server 2019 ergänzt und
vorbereitend in Betrieb genommen. Auf Basis der Kundenumgebung ergaben
sich noch zwei weitere Server, jeweils ein generischer Applikationsserver für
Branchen, Banking und ERP Anwendung, sowie für Datev. Hierbei muss
darauf hingewiesen werden, dass Datev vor der Neuimplementierung bereits
ein dreiviertel Jahr keine Updates bekam. Nach dem Projekt ist sowohl die
Updatezeit, als auch der Testzirkel von ca 19 au 9 Sekunden wesentlich
reduziert. Wohlgemerkt unter gleicher Hardware.
12/2015
-
09/2019
Externe IT-Leitung
Quasi Grüne-Wiese Projekt eines Food-Startups (aus 2013)
Ausgangslage: 15 PCs unterschiedlicher Hersteller und alter, Server
(ausgeschalten) im Keller, Synology-NAS als Datenbestand.
Planung und Beratung zur professionellen IT-Neuaufstellung, darauf basierend
Sizing eines Netzes und Implementierung auf Basis von Dell Hardware für
vierzig Mitarbeiter (Wachstum mit Bedacht!), Implementierung einer Domänen
(Server 2012R2) und Sicherheitsinfrastruktur auf Basis von Sophos Firewalls,
von Anfang an strikte Rechtekontrolle, sowie Vergabe.
Erweiterung um die Anbindung weiterer Standorte per Site to Site, sowie Sync
per DFS, plus RoadWarrior Konzepte für die Aussendienstler (Gesamter
DACH Raum).
Im weiteren Ergänzung um einen private Cloud Dienst zur Zusammenarbeit,
Monitoring unter Debian, virtuelle Telefonanlage inkl Standortkopplung zur
Kostensenkung und Einrichtung eines Exchange Servers zur Harmonisierung
des Emailverkehrs (ebenfalls Kostensenkend über 4 Jahre Laufzeit gerechnet).
Support, Erweiterung und ggf. Troubleshooting im 2nd/3rd Level.
Ausgangslage: 15 PCs unterschiedlicher Hersteller und alter, Server
(ausgeschalten) im Keller, Synology-NAS als Datenbestand.
Planung und Beratung zur professionellen IT-Neuaufstellung, darauf basierend
Sizing eines Netzes und Implementierung auf Basis von Dell Hardware für
vierzig Mitarbeiter (Wachstum mit Bedacht!), Implementierung einer Domänen
(Server 2012R2) und Sicherheitsinfrastruktur auf Basis von Sophos Firewalls,
von Anfang an strikte Rechtekontrolle, sowie Vergabe.
Erweiterung um die Anbindung weiterer Standorte per Site to Site, sowie Sync
per DFS, plus RoadWarrior Konzepte für die Aussendienstler (Gesamter
DACH Raum).
Im weiteren Ergänzung um einen private Cloud Dienst zur Zusammenarbeit,
Monitoring unter Debian, virtuelle Telefonanlage inkl Standortkopplung zur
Kostensenkung und Einrichtung eines Exchange Servers zur Harmonisierung
des Emailverkehrs (ebenfalls Kostensenkend über 4 Jahre Laufzeit gerechnet).
Support, Erweiterung und ggf. Troubleshooting im 2nd/3rd Level.
09/2013
-
11/2013
Infrastrukturplanung Hotel-IT-Restauration
(Sonstiges)
Aufnahme, Analyse und Troubleshooting Hotelinfrastruktur.
Neukonzeption zur Verringerung der Servermenge (9 auf 2), gleichzeitige
Implementierung neuer Sicherheitsinfrastruktur und HA. Verringerung des
Strombedarfs um ca 80%, bei gleichzeitig höherer Verfügbarkeit und
Sicherheit.
Neukonzeption zur Verringerung der Servermenge (9 auf 2), gleichzeitige
Implementierung neuer Sicherheitsinfrastruktur und HA. Verringerung des
Strombedarfs um ca 80%, bei gleichzeitig höherer Verfügbarkeit und
Sicherheit.
Reisebereitschaft
Weltweit verfügbar
Generell vorhanden, wenn notwending. Ansonsten bevorzugt Remotearbeit.
