Cloud-Architekt / IT-Security-Architekt

Onboarding von international tätigen Konzerntochergesellschaften aus dem Bereich erneuerbare Energien in die IT des Konzerns.
Primäres Ziel des Projektes ist es, dass die IT der Gesellschaften konform in den Bereichen Security und Datenschutz (z.B. DSVGO, KRITIS/NIS2) werden basierend auf Binding Corporate Rules (BCR) Ansatz. Führung eines Teams von Architekten aus verschiedenen IT Bereichen (z.B. Azure, M365, IT-Sicherheit, IAM).
Die gesamte IT der Gesellschaften wurde auf Konzernstandard angehoben/migriert, u.a. Clients, Collaboration Tools (M365, Atlassian, Slack), IAM, SDLC, SAP, LAN/WLAN/DC-LAN/SD-WAN-Netzwerke, OT/PCD, Monitoring&Tooling, ITSM-Prozesse, Security-Tools (SIEM, Posture, GRC etc.).  Alle gehosteten Applikationen wurden zu AWS & Azure migriert.

Unterstützung eines führenden Anbieters von Versicherungssoftware (Kernsystem) vom reinen Softwareanbieter zum Managed Service Provider unter Berücksichtigung der regulatorischen Anforderungen (e.g. VAIT, ISO27001).
Weiterentwicklung des Business Case, Unterstützung beim Design einer skalierbaren, sicheren, multi-tenancy Umgebung in Azure, Vergleich von Dienstleistern, Einführung von Betriebs- und Servicemanagementprozessen, Beratung zu Cloud Governance und Compliance.

Durchführung eines Assessment der kompletten IT-Infrastruktur mit mehr als 30 IT-Standorten und 1300 VMs: Netzwerk, Compute, Storage, Backup, Security, Cloudservices, etc.
Empfehlung für kurz-, mittel- und langfristigen Handlungsbedarf.
Erstellung von Kostenvergleichen und Auswahlkriterien für Legacy, Hybrid, & Cloud (Azure, VMware vCloud/vSAN/NSX) Szenarien.
Vorbereiten einer IT-Strategie (Cloud, Standorte, Sourcing, Service, etc.). Unterstützung des Kunden bei der Erstellung von Architekturkonzepten und Infrastrukturausschreibungen. Unterstützung bei der ITSM-Einführung (KRITIS, ISO27001).

Unterstützung bei der Konzeption von Use Cases und Entwicklung von Prototypen
rund um Gaia-X u.a. in den Bereich Mobility, künstlicher Intelligenz AI und
Industrie 4.0.
Zusammenarbeit mit mehreren führenden deutschen und europäischen Forschungsinstituten
im Bereich Federated AI und Industrie 4.0 u.a. mit dem Ziel
Open Source Software im Zusammenhang mit Gaia-X weiterzuentwickeln.
Mitarbeit in der Gaia-X AISBL Workgroup "Federation Services/OSS", mehreren
Gaia-X Work Packages (Sub-WGs) und in der Community des deutschen Gaia-X
Hubs. Unterstützung beim Aufbau einer Testumgebung (OTC).

Planung Zentralisierung & Konsolidierung der IT-Infrastruktur und Applikationsland-schaft, welche aus über 1000 Servern verteilt auf 70+ Standorten in mehreren europäi-schen Ländern besteht.
Betrachtet wurde sowohl eine Migration in eine gehostete VMware-Umgebung (vCloud, NSX, VMware HCX) bei mehreren Service Providern, als auch eine Hybridlösung mit einer Public Cloud (Azure) unter Berücksichtigung von Kosten, Sicherheit (u.a. KRITIS), Time.
Unterstützung mehrerer SaaS-Migrationsinitiativen.

Kurzfristige Migration von virtuellen und physischen Legacy-Servern aus mehreren
international verteilten Rechenzentren nach Azure.
Mit dem Projekt und der Migration nach Azure sollten die Kosten für Extendend
Security Update (ESU) Lizenzen gespart werden, welche On-Premise für
Windows 2008/MSSQL2008 Server notwendig gewesen wären.

Unterstützung in den Bereichen Azure Migrate, Azure Netzwerkdesign, Securitydesign
und allgemeine Beratung zum Vorgehen bei einer Cloudmigration.

Verlagerung der Legacy-IT in die Azure Public Cloud per Lift&Shift.
Unterstützung mehrerer Cloud-Native-Initiativen.
Design der einheitlichen Landingzone in Azure (u.a. Naming, Tagging, WAN-
Connectivity, Azure Netzwerk, Security, Backup, AD/AAD usw.).
Unterstützung bei der Einführung eines Cloud Governments (u.a. Definition der
Cloud Guidelines, Cloud Security, Information Security, Cloud Exit Strategie,
Softwarelizensierung, Subscriptionmodell)
Nutzung agiler Projektmanagement/-tools (Azure DevOps)
Unterstützung von Cloud Native Initiativen (ADO, AKS)

Assessment der bestehenden Legacy-Outsourcing/Outtasking-Verträge zum Zwecke der Optimierung (u.a. Kosten, IT-Security/TISAX, SLAs).
Unterstützung des IT Servicemanagement bei der Prozessoptimierung.
Unterstützung mehrerer RFP/RFIs zum Outtasking mehrerer Kern-Applikationen in die Public Cloud (Azure).

Unterstützung bei der Weiterentwicklung der existierenden Legacy- und Cloudumgebungen (u.a. OpenShift basierte Containerplattform und Azure), welche über mehrere Rechenzentren und Serviceprovider verteilt sind.
Unterstützung bei der Verbesserung von Betriebs- und Servicemanagementprozessen. Überarbeitung der Cloud-Betriebsorganisation.
Verbesserung der OpenShift-Plattform mit Fokus Verfügbarkeit und IT-Security.
Unterstützung bei der Einführung von Kafka.
Vorbereitung (Konzepte) der zukünftigen Migration von Legacy- und OpenShift-Umgebungen nach Azure (Governance, Netz, Security, AKS, …).

Erstellung des Architekturkonzeptes für eine private Cloud basierend auf der
VMware vRealize Suite für mehrere Tausend VMs verteilt auf mehrere Rechenzentren.

Als Besonderheit wird anstelle VMware NSX-T Cisco ACI als SDN eingesetzt.
Das Architekturkonzept umfasst u.a. physischer Aufbau (Hardware, Rackplanung),
Netzwerk (Cisco ACI), Storage (vSAN), Virtualisierung (vSphere) und
Management (u.a. vRealize Automation, Orchestrator, Operation Manager, Log
Insight, Ansible).

Assessment der bestehenden global verteilten, hybriden IT-Infrastrukturservices
unter besonderer Berücksichtigung der vorhandenen «Cloud First»-Strategie
(Azure).
Die Infrastrukturservices werden aktuell von einem Mix aus eigener IT und diversen
IT Serviceprovidern erbracht.
Das Assessment geht von den diversen Serviceverträgen bis zum detaillierten
technischen Design der einzelnen Services aus den Bereichen:
Compute (z.B. Azure, on-premise VMware, Betriebssysteme, etc.)
Netzwerk (LAN, WLAN, WAN, SDWAN, NAC, ExpressRoute, Firewalls, etc.)
Storage (Primary Storage, Backup, on-premise & Cloud)
Datenbanken (MSSQL, Oracle)
Security (Azure, Firewalls/IPS/Proxy, PKI, ...)
Management- und Monitoringtools (IAM, SIEM, ...)
ITSM (Verträge, SLAs/KPIs, Tools)

Verantwortlicher Infrastrukturarchitekt für den Aufbau eines Cloud Operations Centers für Azure unter Annahme der späteren Erweiterbarkeit auf Multi-Cloud-Betrieb. Dabei Berücksichtigung der hohen Compliance-Anforderungen (PCI-DSS, Bafin/BAIT, BSI C5 etc.).
Ziel war es, durch eine sichere Basis in Azure die Business Transformation des Kunden zu ermöglichen.
Einführung sowohl von Azure- als auch MS Cloud Services (O365, Skype4B/Teams,
Dynamics365). Einführung einer Cloud-Governance.
Design und technische Koordination des Aufbau einer Multi-Regionumgebung in Azure inklusive, aber nicht begrenzt auf:
Subscriptionmanagement, VPN GW & ExpressRoute, Security & Netzwerk (NVA, NSG, UDR, Policies,…), OS-Standards, Backup, AKS, Ansible, SIEM integration…
Unterstützung des Kunden beim Outsourcing seiner Legacy IT-Infrastruktur.
Infrastrukturdesign für den Aufbau einer umfassenden S/4HANA Umgebung in Azure. Erstellen einer Ausschreibung für den Betrieb der SAP Basis in Azure durch einen exter-nen Dienstleister.

Erstellung eines gesamtheitlichen IT Infrastrukturblueprints für LAN, SAN, Storage,
Backup, Virtualisierung, Firewall, Loadbalancer, OS/DB-Lizensierung, etc.
Im Rahmen des Blueprints wurde u.a. der Einsatz von CI/HCI und die Möglichkeit
des Aufbaus einer Private Cloud sowohl von technischer als auch finanzieller
Seite für die intern verbleibende IT des Kunden untersucht.
Unterstützung des Kunden im Bereich Mobile Apps. Solution Design für Aufbau
von Backends, dem sicheren Aufbau der Infrastruktur und der Bewertung/Auswirkungen
der notwendigen neuen SLAs. Unterstützung bei Ausschreibungen
im Bereich Mobile Apps.
Erstellung von Machbarkeitsstudien und Konzepten für den Einsatz von Public
Cloud (AWS / Azure), u.a. Kostenanalyse Übergangsphase, Vergleich mit
VMware vRealize private Cloud, Cloud Security, HA-Netzwerkanbindung,
Cloud(kosten-)management, übergreifende Configuration Management Tools
und Cloud Operations.
Unterstützung des Netzwerkteams bei der Erstellung und Bewertung einer öffentlichen
Ausschreibung für das landesweite Office-Netzwerk (>100 Standorte).

Design-Unterstützung bei der Einführung einer neuen Cloudplattform auf Basis
VMware vRealize, NSX & VCE Vblocks in zwei Rechenzentren.
Solution Design und Migrationsplanung für Kundenprojekte.
Design Lead für eine zweite, unabhängige, Cloudplattform auf Basis von
Virtustream (ebenfalls mit VCE Vblocks).

Technische Projektleitung und Infrastrukturarchitekt bei der Einführung einer
neuen IaaS/PaaS-Cloudplattform (VMware vSphere/vRealize/NSX, VCE
Vblock, diversen EMC Storagesystemen, Checkpoint und Juniper Firewalls
etc.).
Integration der neuen dedizierten Cloud-Umgebung sowohl mit der Legacy-IT-
Umgebung als auch der Public Cloud (AWS). Entwicklung eines Konzeptes zur
übergreifenden Nutzung von Orchestrierungs- und Automatisierungstools. Unterstützung
bei der Lizenzoptimierung (OS, DB, Tools).

Erstellen der Sollarchitektur und Unterstützung bei Erstellung des Business
Case einer neuen, über mehrere Standorte verteilten VMware vCAC cloud.
Erstellen mehrerer RFI/RFPs für Storage und Backupsoftware.

Design- & Architektur einer neuen GxP-konformen Infrastrukturplattform (Rechenzentrumsübergreifend)
bei einem grossem internationalen Pharmaunternehmen
(auf Basis VCE Vblock, VMware vCAC).

Erstellen einer neuen IT Infrastruktur (Rechenzentren, DC-LAN, Compute, Storage,
SAN).
Planung & Leitung mehrerer Rechenzentrumsumzüge inklusive der damit verbundenen
Um-/Aufbaus der gesamten IT Infrastruktur.

Erstellung Storage- & Netzwerkkonzepten im Rahmen der Planung von Rechenzentrumsumzügen.

Unterstützung der Service Managementorganisation bei der Erstellung neuer
Netzwerkdienstleistungen. Unterstützung von Lösungsdesign für die Kunden.

Verantwortlich für die Erstellung einer neuen Infrastrukturarchitektur (Netzwerk,
Compute, Storage) für die interne IT des Providers.

Multi-Projektmanagement für internationale IT Projekte.

Definition/Design und Durchführen einer internationalen Ausschreibung für ein
neues Revenue Assurance System (täglich 500Mio. CDRs).

Design und Planung (RfP etc.) für eine sehr grosse (75TB) Data Warehouse auf
Basis von MPP Datenbanken (Netezza/IBM, Teradata) bei grossem europäischen
Mobilfunkbetreiber

Architektur/Design & Outsourcing einer neuen Infrastrukturplattform für die internationalen
Partner.