IT Consultant / Cloud Solution Architect

Der Auftraggeber betreibt migrierte Lösungen in die AWS Cloud. Meine
Aufgabe ist dabei die Erstellung von Konzepten & Lösungen für die
weitere Cloudisierung des Betriebs und Automatisierung von
Deployment & Update & Upgrade Prozeduren als auch die Einführung
neuer managed Services und Training des internen Personals.
- Powershell- und Shellskripting und Erstellung von Cloudformation
Templates
- Automatisierung der Beseitigung von Sicherheitslücken bei Windows-
und Linuxsystemen in der Cloud
- Aufbau von AWS Elasticsearch als zentrale Logfileauswertung- und
Alarmierungsplattform mit Cloudwatch & Lambda
- Aufbau Monitoring mit Cloudwatch Synthetics
- Automatisierung von Oracle Java / Corretto Updates unter Windows
innerhalb von AWS SSM Maintenance Windows
- Entwicklung von zentralen Rollout Tools für Snow Inventory Agents
unter verschiedenen Linux Derivaten & Windows
- Automatisiertes Deployment von Rapid7 Security Agents
- Automatisierung des Deployments der Anwendungen

- Ops-Support für Linux, Windows und AWS Cloud Themen und
Cloudautomatisierung
- Support bei Securitythemen auf OS-, Anwendungs- oder AWS-Ebene
- Schulung des internen Teams in der Nutzung und Weiterentwicklung
aller Lösungen und Hands-on bei AWS Themen allgemein
- Einführung von N2WS Cloud Protection Manager

Tags: AWS, AWS Systems Manager, AWS Cloudformation, SLES,
RHEL, Amazon Linux, Windows, Cloud, Transformation

Hyperscalers
Der Auftraggeber baut ein konzernweites zentrales
Kapazitätsmanagement für on-premise und Clouddienste auf. Ich
berate den Kunden für den Bereich public Cloudanbieter (AWS, Azure,
Google Cloud Platform und Alibaba Cloud)
Der Kunde benötigt Daten zu der genutzten Kapazität
(Compute,Storage,Traffic,Services) und den jeweiligen Kosten für alle
public Cloud Anbieter für alle Business Lines für Kostentransparenz
als auch zur Herbeiführung von Make & Buy Decisions.
- Ermittlung der internen Ansprechpartner für Hyperscaler, Abstimmung
zu den zu liefernden Daten und Lieferwegen
- Ermittlung der Daten mit Rightscale Optima und Alibaba CLI scripting
- Bestimmung von relevanten Daten für Kapazitätsmanagement in der
Cloud, Ermittlung der fehlenden Daten
- Vereinheitlichung der Datenbasis für Cloud Anbieter und Schaffung
einer Vergleichbarkeit zwischen On-Premise und Cloud
Kapazitätsdaten
- Dokumentation der Gemeinsamkeiten und Unterschiede bei Public
Cloud Anbietern bei Reserved Instances (AWS, Azure & Alibaba) /
Commited Use Discount (Google)
- Standardisierung des Toolsets für die Erfassung von Kapazitätsdaten
für alle Cloudanbieter aller Businesslines
Tags: AWS-Billing, Azure-Billing, GCP-Billing, Alibaba Cloud-Billing,
Rightscale Optima, Cloud

Der Auftraggeber migriert on-premise Lösungen in die AWS Cloud.
Meine Aufgabe ist dabei die Erstellung von Konzepten für die Migration
als auch Automatisierung und Standardisierung von Cloud Lösungen.
- Powershell- und Shellskripting und Erstellung von Cloudformation
Templates
- Automatisierung des Patchmanagements für Windows + Linux in der
Cloud mit AWS Systems Manager
- Automatisierung der Beseitigung von Sicherheitslücken bei Windows-
und Linuxsystemen in der Cloud
- Aufbau von AWS Elasticsearch als zentrale Logfileauswertung- und
Alarmierungsplattform mit Cloudwatch & Lambda
- Aufbau Monitoring mit Cloudwatch Synthetics
- Automatisierung von Java / Corretto Updates unter Windows
innerhalb von AWS SSM Maintenance Windows
- Entwicklung von zentralen Rollout Tools für Snow Inventory Agents
unter verschiedenen Linux Derivaten & Windows
- Automatisiertes Deployment von Rapid7 Security Agents
- Allgemeiner Ops-Support für Linux, Windows und AWS Cloud
Themen und Cloudautomatisierung

Tags: AWS, AWS Systems Manager, AWS Cloudformation, SLES,
RHEL, Amazon Linux, Windows, Cloud, Transformation

Der Auftraggeber betreibt für den Kunden managed SAP Hana-
Lösungen. Meine Aufgabe ist die Beratung und Unterstützung des
Kunden beim Betrieb bei public Cloudanbietern (Azure & AWS &
GCP).
- Automatisierung der korrekten Darstellung von AWS Trusted Advisor
Alarmen aller Kundenaccounts im zentralen Monitoringsystem und
Erstellung von Gewichtungstabellen für die Priorisierung von Trusted
Advisor Alarmen aus Kundensicht
- Automatisierung der korrekten Darstellung von AWS Guard Duty
Alarmen aller Kundenaccounts im zentralen Monitoringsystem und
Erstellung von Gewichtungstabellen für die Priorisierung von Alarmen
aus Kundensicht
- Automatisierung der korrekten Darstellung und Zuordnung zu
Ressourcen von AWS Health Alarmen aller Kundenaccounts im
zentralen Monitoringsystem und Erstellung von Gewichtungstabellen
für die Priorisierung von Alarmen aus Kundensicht
- Tests und Simulation von AWS Autorecovery inklusive Überführung
der Autorecovery-Alarme ins Monitoring
- Durchführung und Dokumentation des Prozesses für den Umzug von
AWS Reserved Instance Subscriptions in eine andere Region oder
einen anderen AWS Account der selben Accountgroup
- AWS cli-skripting für das Nachrüsten von Cloudwatchalarmen bei
bestehenden Landschaften
- AWS cli-skripting für den Bau und Update von Cloudwatch Dashboards
zur Auslastung von S3 Buckets
- Anforderungsanalyse zu Tagging Standards
(Cloudanbieterübergreifend)
- Bau eines PoC per Cloudformation für die Nutzung von AWS WAF +




ALB für Kundensysteme
- Troubleshooting bei AWS-spezifischen Kundenproblemen
- Unterstützung beim Aufbau von Azure Advisor/Service & Resource
Health Alarmen und Integration in das zentrale Monitoring
- Unterstützung bei der Integration von Azure Advisor, Resource Health
& Service Health Alarmen ins zentrale Monitoring und Bewertung und
Gewichtung der Alarme aus Kundensicht
- Beratung und Durchführung von Kostenoptimierungen bei AWS,
Azure & GCP (Reserved Instances)

Tags: AWS, AWS-Billing, Azure, Azure-Billing, AWS Cloudformation,
AWS Cloudwatch, AWS WAF, Rightscale Optima, Cloud, Transformation

Der Auftraggeber will seinen Kunden managed SAP-Services in der
Cloud anbieten. Meine Aufgabe ist die Überführung der bisherigen
Arbeiten des Projektteams in den produktiven Betrieb und die
Unterstützung des internationalen Admin-Teams bei AWS-spezifischen
Problemen:
- Klärung von Billing/Forecast Themen, Definition von Standards und
Best Practices
- Klärung und Prüfung von interner und externer Audit-Compliance
(SOC, GDPR), Definition und Anpassung von Standards für AWS
- Prüfung des Monitorings auf die Berücksichtigung von AWS-Spezifika,
Definition von Standards und Best Practices
- Prüfung und Klärung von Eskalationsschemen und RACI
Verantwortlichkeitsmatrizen
- Support bei Day-2-Day Themen im Adminumfeld
- Dokumentation der installierten Landschaft und interner Schnittstellen,
Optimierung der Landschaft
- Erweiterung des Inventorymanagements um AWS Metadaten




- Nutzung von Rightscale Optima für den account- und
anbieterübergreifenden Überblick von Cloudkosten und
Kostenstrukturen
- Test und Dokumentation der Prozesse für den Kauf von Reserved
Instances Subscriptions

Tags: AWS, AWS-Billing, Rightscale, Linux,Cloud, Transformation,
Transformationsstrategien

Der Auftraggeber betreibt für seine Kunden fully optimized AWS
Cloudlösungen. Meine Aufgabe ist die Unterstützung des agilen
Operationsteams im Tagesgeschäft und bei der
Weiterentwicklung der Landschaft
- Betreuung von Neukunden beim On-Ramp in der AWS
Landschaft
- Erweiterung und Verbesserung von Skripten und Templates
(CloudFormation,Ruby,Bash,JBOSS CLI)
- Schreiben von Lambda-Funktionen für wiederkehrende
Aufgaben
- Pflege der internen Dokumentation und Datenbestände
- Day-2-Day Sysops Aufgaben bei der Einführung und
Weitentwicklung der Systemlandschaft
- Optimierung und Automatisierung der Landschaft des
Kunden

Tags: AWS, AWS Cloudformation, Chef, AWS Opsworks, Linux,
JBOSS, Totara, Microfocus Fortify, Cloud, Transformation

Der Kunde betreibt mehrere Tausend Apache-Installationen mit
unterschiedlichen Versionsständen und auf unterschiedlichen
Plattformen, die in vielen Fällen vom Kunden nicht mehr intern
unterstützt werden und auf einen aktuellen Stand gehoben
werden müssen. Meine Aufgabe ist die Dokumentation des Ist-
Standes und Aufbau des Kontaktes mit den betroffenen
Projekten, um den Status der Instanzen aus Projektsicht
abzufragen und die Projekte bei der Migration auf den aktuellen
Apache-Stand technisch und organisatorisch zu begleiten oder
alternativ den Abbau der Instanzen zu koordinieren.

Tags: Apache, Changemanagement

Der Kunde will aufgrund von internen Auditvorgaben die in der
Fläche installierten OpenSSL-Versionen auf unterschiedlichen
Plattformen auf einen einheitlichen Stand heben. Meine Aufgabe
ist die Definition und Etablierung eines Regelprozesses für das
Update der OpenSSL-Pakete, das Abprüfen von technischen und
fachlichen Abhängigkeiten bei den betroffenen mehreren
hunderten produktiven Projekten und die Koordinierung des
Updaterollouts in der Fläche.

Tags: OpenSSL, Changemanagement

Der Kunde betreibt eine heterogene Plattform zur Verwaltung
und Disposition von S-Bahnbetrieben. Meine Aufgabe ist dabei
die Anpassung der Software an interne Vorgaben und Standards,
die Optimierung der Administration und Installation als auch die
Evaluierung und Dokumentation von Performance-optimierungen




und Ermittlung von Dokumentationslücken des externen
Herstellers.

Tags: JBOSS EAP, Oracle DB, Windows, Linux, ANT Scripting,
JBOSS CLI Scripting, Powershell Scripting, Shell Scripting

Der Kunde bietet eine interne und externe Cloudlösung für seine
internen Kunden an, um darüber automatisiert fertig
konfektionierte virtuelle Umgebungen als Self-Service Lösung
bereitzustellen.
Meine Aufgabe ist dabei die Unterstützung beim Aufbau und
Administration der eingesetzten Infrastruktur auf Basis VMware
ESX, HP OO und HP CSA.

Tags: VMWare ESX, Linux, Windows, HP OO, HP CSA

Der Kunde betreibt eine heterogene Plattform zur Verwaltung
und Disposition von S-Bahnbetrieben. Ich betreue für den
Kunden die Testumgebung mit mehreren Linux- und
Windowssystemen und JBOSS EAP 6 Cluster und Oracle DB.
Meine Aufgaben sind die Überführung der Lieferungen des IT-
Dienstleisters in den produktiven Betrieb, Anpassungen ,
Automatisierung, Optimierungen und Weiterentwicklungen der
Plattform im Sinne des Kunden, inklusive Build- und
Konfigurationsmanagement für alle Umgebungen einschließlich
der Produktion, Troubleshooting bei produktiven Problemen und
Unterstützung der Betriebsführer bei Problemen mit der
eingesetzten Middleware und Einführung neuer Softwarereleases
in Abnahme und Produktion.
Weiterführende Aufgaben sind die Dokumentation des Betriebes
nach Kundenstandards und die Weiterentwicklung des
Monitoring.

Tags: Systemadministration, JBOSS, Windows 2008 / 2012 R2,
Linux, Xen Desktop, Oracle

Im Rahmen des Projektes stehe ich dem Kunden als
Changemanager zur Verfügung. Meine Aufgaben sind die
technische und fachliche Prüfung von Changes, die mir zur
Genehmigung vorgelegt werden als auch die Abstimmung im
CAB des Kunden und die Prüfung, inwiefern übergreifende
Changes meinen Fachbereich beeinflussen könnten.

Tags: Changemanagement

technische Betriebsführung Citrix XenApp
Der Kunde betreibt für externe Dienstleister eine dedizierte
Schnittstelle, über die sich Dienstleister mit den von ihnen
betreuten Systemen beim Kunden verbinden können.
Technisch wurde dies durch ein ESX-Cluster mit Windows
Guests realisiert, auf denen Citrix XenApp läuft.
Mein Aufgabengebiet ist die Betreuung der gesamten Plattform:
- Wartung der darunterliegenden Hardware durch Einspielung
von Firmwarepatches
- Betreuung aller VMs im Cluster (Patching per HPSA
Patchpolicy), Entstörung bei den VMs, Analyse und Korrektur
von Fehlern in der Citrix-Farm
- Evaluierung neuer Applikationen auf Kundenwunsch nach
Kompatibilität mit XenApp
- Publishing und Depublishing neuer Applikationen oder -
versionen
- Pflege der Nutzer und Gruppen im Active Directory

Tags: VMware ESX, Citrix XenApp, Windows 2008 R2

www.bahn.de
* Aufbau neuer Abnahmeumgebungen für www.bahn.de (Multi-
Instanzen auf einem Strang) unter Linux
* Aufbau Abnahmeumgebungen für Drittverfahren innerhalb der
Deutschen Bahn
* Konsolidierung der Abnahmeumgebungen für mehrere
Verfahren innerhalb der deutschen Bahn auf neue Hardware
* Migration Railmaster für Galileo International von Solaris nach
Linux
* Dokumentation von Regelaufgaben in WiKis, Revision der
Handbücher
* Aufbau Kontrolldatenaustausch mit Partnerbahnen der
Deutschen Bahn
* Aufbau eines technischen Verfahrensmanagements
* Aufbau und Weiterentwicklung Monitoring per netCool, Topaz
und Nagios

Tags: Sun Solaris, Linux/SLES, Apache 2.0, Bea Weblogic 9,
Bea Tuxedo, ANT

www.bahn.de
* Migration Webserver auf Apache 2.0
* Abschluss Migration Komplettsystem www.bahn.de auf Linux
(Produktion und alle Abnahmeumgebungen)
* Aufbau neuer fachlicher IAT/Abnahme Umgebungen
* Betriebsführung aller Komponenten (Regelbetrieb,
Einspielung von Patches und Updates, Troubleshooting im
Störfall) von www.bahn.de und Railmaster für Galileo
International in Abnahme- und Produktionsumgebung, letztere
im 24/7 Dienst
* Inbetriebnahme IPS für Auskunfs- und Buchungssystem
www.bahn.de




* Ablösung Datenübermittlung bei weiteren Drittfirmen durch
RAS-VPN Verfahren

Tags: Sun Solaris, Linux/SLES, Apache 2.0, Bea Weblogic 9,
Bea Tuxedo, ANT

www.bahn.de
* Aufbau und Inbetriebnahme Schnittstellen zu Drittfirmen per
RAS-VPN
* Beginn Migration Anwendung von Solaris auf Linux
* Migration Applikationsserver von Weblogic 8.1 auf 9.1
* Betriebsführung (Regelbetrieb, Einspielung von Patches und
Updates, Troubleshooting im Störfall) Apache / Weblogic /
Tuxedo www.bahn.de und Railmaster für Galileo International
in Abnahme- und Produktionsumgebung, letztere im 24/7
Dienst
* Aufbau und Inbetriebnahme weiterer fachlicher
Abnahmeumgebungen
* Performance- und Lasttests für Migrationen
* Tuning Middleware, Betriebssystem und Anwendung
* Aufbau IDS für Buchungssystem www.bahn.de

Tags: Sun Solaris, Linux/SLES, Apache 1.3, Bea Weblogic 8/9,
Bea Tuxedo, Mercury Loadrunner, Mercury Topaz

www.bahn.de
* Inbetriebnahme zusätzlicher Abnahme- und
Produktionsumgebung unter Linux
* 24/7-Betriebsführung Produktionsumgebung www.bahn.de
* Betriebsführung (Regelbetrieb, Einspielung von Patches und
Updates, Troubleshooting im Störfall) Apache / Weblogic /
Tuxedo www.bahn.de in Abnahme- und
Produktionsumgebung, letztere im 24/7 Dienst
* Ablösung Großkundenauthentifizierung per Server/Client
Zertifikat durch hardwarebasierte SSL-Verschlüsselung der
Kommunikation

Tags: Sun Solaris, Linux/SLES, Apache 1.3, Bea Weblogic 8,
Bea Tuxedo

www.bahn.de
* Aufbau und Inbetriebnahme Abnahmeumgebung und
Produktion Buchungssystem Bahntickets für Reiseagenturen
für Galileo International in Deutschland inklusive Schaffung
von Schnittstellen zu Drittprojekten für Datenaustausch als HA
Lösung
* Migration Applikationsserver von Weblogic 7.0 auf 8.1




* Betriebsführung (Regelbetrieb, Einspielung von Patches und
Updates, Troubleshooting im Störfall) Apache / Weblogic /
Tuxedo www.bahn.de und Railmaster für Galileo International
in Abnahme- und Produktionsumgebung, letztere im 24/7
Dienst

Tags: Sun Solaris, Linux/SLES, Apache 1.3, Bea Weblogic 7/8,
Bea Tuxedo

* Monitoring Solaris/Unix Server der Deutschen Bahn (SunOS
2.6 bis 2.8)
* 2nd Level Support Plattform Solaris
* Entwicklung Abnahmeprotokolle Plattform
* Koordination Technikereinsätze vor Ort und Zuarbeiten für 3rd
Level Support
* Integration von ITIL-Prozessen in den täglichen Arbeitsablauf

Tags: Sun Solaris, Linux/SLES, Tivoli, Nagios

www.bahn.de
* Aufbau und Inbetriebnahme Abnahme- und
Produktionsumgebung Buchungssystem für Endkunden unter
www.bahn.de und Aufbau des notwendigen Monitorings als
HA Lösung mit Hardwareloadbalancern und
Softwareclustering
* Automatisierung der Einspielung von Softwareupdates der
Anwendung per ANT
* Konfiguration und Tuning Solaris, Installation und
Konfiguration BEA Weblogic, BEA Tuxedo, Apache 1.3
* Aufbau und Inbetriebnahme Schnittstellen zu Drittfirmen per
RAS
* Betriebsführung Apache / Weblogic / Tuxedo www.bahn.de in
Abnahme- und Produktionsumgebung, letztere im 24/7 Dienst
* Aufbau und Inbetriebnahme Schnittstellen zu Drittverfahren
der Deutschen Bahn per JMS, Connect:Direct u.a.
* Einspielen neuer Softwarestände in Abnahme- und Produktion
* Migration Applikationsserver von Weblogic 6.1 auf 7.0


Tags: Sun Solaris, Linux/SLES, Apache 1.3, Bea Weblogic 6/7,
Bea Tuxedo, Oracle, ConnectDirect

* Qualitätssicherung von Betriebssystem- und
Basiskomponenteninstallationen sowie technische Abnahme
von Sun Servern
* Migration Applikationsserver von Weblogic 6.1 auf 7.0
* Betriebsführung und Systemadministration der UNIX-Server




(Sun Solaris) der DB AG-Rechenzentren. First-Level-Support
und User-Helpdesk für die Bereiche Betriebssystem,
Datenbank, Applikations- und Webserver sowie Hardware.
7x24 Monitoring (im Team) von HA-Systemen

Tags: Sun Solaris, Linux/SLES, Apache 1.3, Bea Weblogic 6/7,
Bea Tuxedo, Oracle

Wartung von Content und Ressourcen des public FTP Fileserver
auf Basis DEC Ultrix 4.3 der Fakultät

NT / Mac-OS Netzwerk
Digitale Druckvorstufe - Farbmanagement, PDF-Workflow,
Barcodesysteme, Soft- und Hardwaresupport IBM PC /
Macintosh, Arbeiten im Rahmen der Tätigkeiten EDV-
Organisator Aufmachungszentrale