Systemarchitekt / Systemadministrator, Projektleiter, IT Manager

Erstellung von IT-Dokumentationen / Betriebshandbü-
chern koordinieren und überwachen in Vorbereitung einer
ISO/IEC 27001 Zertifizierung

Härtung Windows Betriebssysteme
Analyse und Evaluation von Lösungen zum Compliancemanagement nach ISO/EIC 27001 und BSI ITGrundschutz

Weltweiter PAM Rollout (Privileged Access Management)
Ergebnisse des Penetrationstests in Arbeitspakete verwandeln und koordinieren
Netzwerksegmentierung planen und durchführen
CheckPoint Austausch alte Hardware weltweit – Planung,
Konzeption und Umsetzung
Erstellung erster Konzepte für Low Code Sicherheit: Anforderungen identifizieren und
Implementierungsstrategien entwickeln
Erstellung und Pflege von Projektplänen
Definition von Meilensteinen und Zeitplänen
Durchführung von Projektmeetings und Workshops

Erstellung eines Konzepts für das zentrale Identitätsmanagement und Erarbeitung der User Stories zur Integration der Anwendungen
Übersicht über alternative Lösungen wie z.B. Microsoft
Entra ID, Okta, Auth0, Keycloack, etc.
IST-Analyse und Empfehlungen für die Umsetzung (nach
DORA und NIS-2)
Implementierung von Zero-Trust-Netzwerksicherheit mit
Zscaler in den DataCentern und im Mobilen Arbeitsumfeld

Active Directory, Azure AD, MS Office365, MS Azure,
WINTEL Server, Messaging,
Client Virtualisierung, Endpoint Security
Cloud, Netzwerke, Security,
Projektmanagement
Presales & Solutioning, Kundenkommunikation auf Projektgovernance Level
Begleitung der jährlichen Sicherheitsaudits zu ISO/EIC
27001 aus Sicht der Sicherheitsarchitektur, Bereitstellung
der Dokumentation und des BCM

Implementierung Jira Servicemanagement
Implementierung Monitoringsystem PRTG
Analyse der Infrastruktur und Erarbeitung von Konzepten
für die zukünftige IT-Strategie
Umstrukturierung und Transition des Produktionsrechenzentrum- MS Azure und OnPrem
Begleitung des TISAX Audits zum Produktionsstart

Evaluation und Implementierung von Microsoft Azure AD
als Identity Provider (IdP) für interne und externe Services

Unterstützung bei Abstimmung mit Fach- und Führungskräften in der Behörde (Facility Management, Datenschutz, Informationssicherheit etc.)
Unterstützung beim Change-Management innerhalb des
Programms(„Changemanagement-Prozess“)
Zielgruppenspezifische Aufbereitung und Präsentation der
Projektfortschritte für unterschiedliche Gremien und Entscheider Vor- und Nachbereitung der behördlichen Abstimminstanz
Dokumentations- und Qualitätssicherungsmaßnahmen;
operative Umsetzung des Risikomanagements („Risikomanagements-Prozess“)
Durchführung von Workshops

Überprüfung und Überarbeitung vorhandener Konzepte
zur Vereinheitlichung der Exchange Umgebung für die
bislang getrennten Bereich der Justiz in Brandenburg

Planung und Implementierung einer SIEM-Lösung auf Basis Graylog als Teil des ISMS für ISO/EIC 27001

Analyse der bestehenden Systemlandschaft und Anforderungen für die Implementierung eines globalen Client Active Directory
Konzeptionierung und Planung der erforderlichen Arbeitspakete zur weltweiten Implementation
Grundlegende Installations- und Konfigurationsaufgaben
im Backend für das Rollout
Analyse der Anforderungen zur Erweiterung der ITInfrastruktur zur zukünftigen Dienstleisterauswahl u.a.
OVH, Azure, AWS, ATOS,ua.
Konzeptionierung und Planung einer neuen System Monitoring Lösung (CheckMK)
Implementation der neuen System Monitoring Lösung in
Zusammenarbeit mit den IT-Fachabteilungen
Unterstützung bei der Transition der bestehenden RZ in
neue HCI Umgebung auf Basis von Nuntanix

Analyse der Anforderungen für die B2B Anbindung der
Tochterunternehmen im Umfeld O365 und MS Azure AD
Design der zukünftigen Cloudinfrastruktur
Evaluation Multi-Factor-Authentification und Abhängigkeiten zu ADFS
Konfiguration und Test der zukünftigen ADFS/Azure AD
Umgebung

Betrieb, Planung, Erweiterung der IT-Infrastruktur in Zusammenarbeit mit der Geschäftsführung und
technische Teil-/Gesamtprojektleitung nach
ITIL/COBIT/HIPAA/FISMA/ISO27001/IT-Grundschutz
Projekt „MyLSD App“
Bereitstellung und Betreuung der Staging Umgebung für
die Entwicklung und Ausrollung der Applikation "MyLSD"
für iOS und Android.
Unterstützung des Prozesses hin zur Produktivsetzung
durch Entwicklungs- und Testumgebung auf Basis von
Docker Virtualisierung.
Installation und Administration Containervirtualisierung
ab OS-Ebene (CentOS) und Übergabe an Entwicklung mit
Integration in bestehendes Continous Delivery/Integration Backend (Jenkins/Gitlab).
Entwurf der Topologie zur Anbindung der Außenstandorte
und Außendienstmitarbeiter, hierzu Evaluation der geeigneten Netzwerktechnologie und Hardwarelösung, Umsetzung Site-to-Site und Client-to-Site VPN mit IPSec
Ablösung der alten, nicht redundant ausgelegten, Firewall
am Hauptstandort, Analyse der benötigten Kapazitäten
und Sicherheitseigenschaften der neuen Lösung, abschließend Migration der Firewall Hauptstandort auf HACluster Palo Alto Networks
Planung und Implementierung einer neuen VoIP TK Anlage zur Ablösung der alten analogen TK-Anlage, Analyse
der Ausleuchtung des Gebäudes via DECT und Verteilung
der AccessPoints, Umsetzung analoge FAX-Geräte mit
SIP/Fax Gateways
Konzeptionierung und Planung zur Umsetzung der Anforderungen im HighPerfomanceComputing (HPC) durch BioInformatik für WGS/WES
Installation und Konfiguration der Rechenknoten mit RHEL 7, Anbindung der Storagesysteme, Überwachung
der Systeme für 24/7 Betrieb
Evaluation verschiedener System Monitoring Lösungen
und Implementation von CheckMK als zentrales Monitoring
Migration des bisherigen Softwarerepositories SVN zu Gitlab inklusive ActiveDirectory Anbindung für rollenbasierte
Rechtevergabe
Implementation einer „Jenkins“ Umgebung für Continuous Integration und Continuous Delivery in der Softwareentwicklung
Evaluation einer IT-Servicemanagment Lösung (ITSM)
Implementation auf Basis von KIX OTRS, Konfiguration
der Workflows, der Queues und der Benutzerverwaltung,
Einpflegen der Assetdaten aus vorhanden Quelldaten
(Excel)
Analyse der Anforderungen einer softwarebasierten Lö-
sung für die automatisierte OS/Softwareverteilung, Implementation von „OPSI“, Erstkonfiguration und Übergabe
an IT-Support
Installation und Systemkonfiguration eines zentralen
Logservers, Anbindung aller Systeme an das zentrale
Logging mit „Graylog“ Server
Evaluation der Nutzbarkeit von AWS für die Bereitstellung
einer modular aufgebauten Genmutationsdatenbank mit
Webfrontend, Implementation der VPN-Anbindung, der
Sicherheitsrichtlinien und Schnittstellen zu AWS, Installation und Konfiguration der Produktiv- und Testumgebung,
Integration des Deploymentprozesses mit Gitlab und
Jenkins
Integration zentrales Benutzermanagement aller ITSysteme mit ActiveDirectory (AD/Radius Authentifizierung Linux, Webservices, WLAN, LAN etc.)
Planung, technische Begleitung Outsourcing der ITServices
Anbindung des externen RZ mit 10GBit MPLS und auskoppelnden Firewalls, Planung/Konfiguration der Netzwerkrichtlinien, Bereitstellung der Golden Master Images
Umzug Firmenstandort und RZ mit Livemigration vSphere
Umgebung und Migration VMware 7 zu 8
Erstellung des Projektplanes zum Umzug der Serverinfrastruktur in Absprache mit den Fachabteilungen in das neu
gebaute zentrale Rechenzentrum
Erstellung von Personal- und Zeitablaufsplänen für den
Umzug, Erstellen von Mehr- und Wochenendarbeitsanträ-
gen, Koordinierung des Ab- und Aufbaus der Hardwarekomponenten, insbesondere der Storage- und Netzwerktechnik (Netapp, HP 3par, HP Aruba)
Projekt „Modern Workplace“
Office365 Migration
Einrichtung der AzureAD Hybrid Stellung für die Datenmigration OnPrem Exchange 2010 nach Exchange Online,
Migration der Benutzerpostfächer und der öffentlichen
Ordner
Evaluation und Planung möglicher Migrationsszenarien
von Windows 7 nach Windows 10, Implementation und
Integration MS SCCM Umgebung mit Site Servern an den
Unternehmensstandorten für die zentrale Verwaltung von
Hard- und Software, Co-Management von SCCM und Intune für die Verwaltung mobiler Endgeräte (MDM)
Paketierung von OS-Images und Softwarepaket für die
automatisierte Ausrollung der Endgeräte, Update/Patchmanagement für Microsoft und Drittherstellersoftware
Projekt „Digitale Signatur von Dokumenten“
Evaluierung und Integration eines automatischen Prozesses/Workflow zur digitalen Unterschrift von medizinischen
Befunden
Integration „Docusign“ in das Dokumentenmanagement
mit Microsoft Navision und Gepado LIMS auf Basis der
User Stories im Anwendungsumfeld
Installation und Konfiguration „Rancid“ Server für die
zentrale Konfigurationssicherung aller Netzwerkgeräte

Teamleitung im Team ActiveDirectory und Email und interdisziplinäre Zusammenarbeit mit dem Team Netzwerk
Analyse der bestehenden ActiveDirectory- und Netzwerktopologie
Erstellung der Anforderungen für die neue ActiveDirectory
und Mailserver Struktur
Projektplanung und Leitung der Ausführung AD-Migration
von MS Server 2003 nach MS Server 2012R2
Projektplanung und Ausführung Mailserver Migration von
FreeBSD Cyrus IMAP nach MS Exchange 2010/13
Unternehmensweite Einführung einer zertifikatsbasierten
Netzwerkszugangslösung auf Basis von 802.1x Authentifizierung mit MS NPS
Erstellung des Projektplanes zum Umzug der Serverinfrastruktur in Absprache mit den Fachabteilungen in das neu
gebaute zentrale Rechenzentrum des Klinikums
Erstellung von Personal- und Zeitablaufsplänen für den
Umzug, Erstellen von Mehr- und Wochendarbeitsanträgen
Koordinierung des Ab- und Aufbaus der Hardwarekomponenten

Planung, Steuerung, Umsetzung und Kontrolle der Aufgaben des Bereiches „internes RZ“
Technische Beratung der Geschäftsführung in der Unternehmens IT Strategie
Projektplanung/-leitung IT-Infrastruktur nach
ITIL/COBIT
Einführung Mobile Device Management (MobileIron) für
mehr als 200 Mobiltelefone zur zentralen Verwaltung
und Umsetzung der standardisierten Sicherheitsrichtlinien
Design und Implementierung einer Terminalserverfarm
mit Loadbalancing und externer Anbindung (F5 BigIP)
für Entwicklungs- und Schulungsumgebungen, Ablö-
sung von Fatclients und Einführung von Thinclients
Umsetzung der ISO-Anforderung zum IT Servicemanagement, Planung und Einführung der Assetmanagementlösung GLPI für Softwarelizenzen und Hardware
nach ITIL
Planung und Implementierung einer elektronischen Gebäudezutrittskontrolle inklusive eines Videoüberwachungssystems und Arbeitszeiterfassung. Zusammenarbeit mit Personalabteilung und Betriebsrat zum Einhalten der gesetzlichen Rahmenbestimmungen.

Technische Projektleitung
Migration Novatime Zeiterfassung/Zugangskontrollen
(Novachron) in Zusammenarbeit mit der Personalabteilung
zur rechtskonformen Umsetzung
Migration Siemens Hicom Backoffice Telefonanlage und
Faxserver zu Trixbox/Hylafax VoIP Asterisk, Implementation Rezeptionsarbeitplatz mit webbasierter Telefonvermittlung, Integration der WLAN Telefonielösung Merucom und
Unidata
Upgrade und Migration einer komplexen MS Exchange 2003
Umgebung und Zentralisierung aller Standorte
Evaluation und Realisierung einer OS/Softwareverteilung
mit der Open Source Lösung OPSI
Konfiguration und Monitoring der ACD TK Anlagen für Telefonieprojekte (Altitude/Vocalcom)
Planung und Realisierung der MPLS-Anbindung der Unternehmensstandorte, Implementation der Sicherheitsrichtlinien und Firewalls
Evaluation und Implementation einer zentralen System Monitoring Lösung auf Basis von „Centreon“, Verbindung der
Monitoring Instanzen über Standorte für unternehmensweite Prozesssteuerung
Konzeption und Implementation MS DFS mit ABEIntegration und Umsetzung im Zuge der Zentralisierung der
IT Infrastruktur