Consultant Windows/Linux – Stärkung Cybersecurity

• Windows Server (ab 2008)
• Linux Server (vorw. Ubuntu LTS)
• VMWare
• check_mk

Ziel ist die Verbesserung/Härtung der Infrastruktur des Kunden hinsichtlich der
aktuellen Bedrohungslagen für die Sicherheit der IT.

Linux Application Manager in verschiedenen Bereichen im RZ einer Landesweiten  Bankengruppe in Österreich

• Linux Red Hat 7/8 (Update/Upgrade)
• Red Hat OpenShift (Containerverwaltung)
• Apache Tomcat (Installation bzw. Update/Upgrade)
• UrbanCode Deploy (UCD)
• Red Hat Ansible
• Atlassian Jira 
• allgemeines Applikationsmanagement

  Projektinhalt war überwiegend die Wartung der Linux-Infrastruktur (RedHat) auf Basis von RedHat Openshift und standardisierter virtueller Maschinen. Dazu gehörte das einspielen von Patches und Updates, sowie auch die Fehlersuche bei Fehlfunktionen. Dies geschah nativ unter Linux auf der Kommandozeile, wie auch mittel des Tools UrbanCode Deploy.

  Ebenso kam Ansible kam für die Installation und das Konfigurationsmanagement der zu wartenden Container und virtuellen Maschinen zum Einsatz.

  Manuell wurde eine Vielzahl von veralteten Tomcat, sowie auch Jira Installationen auf altuelle(re) Versionen angehoben. Bearbeitet wurden diese sowohl in einer eigenen Entwicklungs- und Produktivumgebung.

  Gesteuert wurde dies durch Tickets im Jira-Ticketsystem, welche in Eigenregie priorisiert und bearbeitet wurden. Daneben wurden regelmäßige (teilweise monatliche) Releases für kritische, öffentliche Unternehmenssoftware (Portale) in vorher definierten Wartungsfenstern (Changemanagement) teilweise abends, nachts und an Wochenenden begleitend durchgeführt. 

  [Einklappen]

Teilprojektleiter innerhalb des Projektes für die Einführung von Digitalpagern (TETRA/BOS) in Bayern

Beratung und Anpassung (Umsetzung) der Infrastrukturellen Systemüberwachung bei einem Gesundheitsunternehmen

Teilprojektleiter für die Entwicklung eines „Over the Air“ Protokolls (OTA) für die Programmierung von Pagern für die Alarmierung im Digitalfunk Bayern.

Beratung System – Monitoring mit Icinga2.

Weiterentwicklung des hauseigenen Monitoring Systems auf Basis von Icinga2

Rollout eines finalen Update Systems für die Endgeräteprogrammierung für den Digitalfunk in Bayern.

Einführung System Monitoring auf Basis Icinga2 bei einer Behörde.

• Icinga2
• Icinga Web2
• Icinga Director
• Grafana
• Graphite

Technischer Projektleiter im Bereich Linux/Windows für die Autorisierte Stelle in Bayern (im Bayerischen Landeskriminalamt).

Installation und Rollout von Interims Update Systemen und Entwicklung und Rollout eines finalen Update Systems für den Digitalfunk in Bayern.

• • Vmware ESXi
  • Windows 2008 R2
  • Windows 2012 R2
  • Windows 7
  • Windows 8.1
  • Windows 10
  • Debian / Ubuntu Linux
  • Icinga/Nagios
  • Sepura Radio Manager
  • Motorola iTM
  • Netzwerk Konfiguration

Consultant für AD/Exchange-Monitoring

Anpassung eines Kundenmonitorings bei der Siemens AG in München an spezielle Prüfungen in der MS AD und weitere Anforderungen.

• • Optimierung von Nagios Checks im Zusammenhang mit Windows AD
  • PNP Graphen Optimierung bzw. neu Erstellung
  • Nagvis Einführung (Visualisierung für Displays)
  • diverse Anpassungen im Workflow

Software:

• • Nagios (auf Basis von OMD -Open Monitoring Distribution)
  • diverse Plugins (PNP, Nagvis)

MS Windows Server- und VMWare-Administration bei einem Systemhaus in einem Krankenhaus ins Salzburg.

Allgemeine Administration und Betreuung der Windows-Server und VMWare-Landschaft. Dazu gehörten u.a. auch direkt „physikalische“ Arbeiten in den verschieden RZ. Bei der VMWare Administration ging es um die üblichen Themen: Bereitstellung/Erweiterung von VM’s, Software/Firmware Migrationen (serverseitig) etc. via VSphere und Web-Client.

Upgrade Monitoring mit Nagios/Icinga und Systemadministration RZ-Betrieb, Systemhaus in 84558 Kirchweidach/84529 Tittmoning.

Vorbereitung auf Versions Upgrade und Erweiterung des bestehenden Monitorings mit Nagios.

Die bestehende Monitoring Umgebung unter Nagios sollte auf eine aktuellere Version migriert werden. Dabei sollte u.a. auch der NagiosGrapher durch PNP ersetzt werden. Alte Graphen mussten aber auch soweit möglich übernommen werden. Da auch Kundenumgebungen mit eigenen Satelliten überwacht werden, musste eine aktuelle Satellitenkonfiguration als Referenz erstellt werden und mittels einer Schablone mit möglichst wenig Aufwand auf neue Kunden einstellbar sein.

Die Mehrzahl der Kunden Systeme wird im eigenen RZ gehostet bzw. vor Ort beim Kunden und zu 90% in einer virtuellen Umgebung betrieben (VMWare ESX und ESXi). Auch die Verbindung der Satelliten an den Hauptserver (bisher via nsca) wurde überprüft und sollte ggf. erneuert werden, aber soweit möglich kompatibel bleiben zu den bisherigen Systemen.

Im Auftrag eines Softwarehaus, Rosenheim.

Administration Web-Services unter Windows und Linux.
Vornehmlich Apache und IIS6 und IIS7.

Aufbau eines Monitoring Projektes (selfService Monitoring), basierend auf Nagios/Icinga.

Es sollte eine Infrastruktur erstellt werden, um später dann via Webfrontend eine Systemüberwachung konfigurieren zu
können und zwar möglichst selbst konfigurierend, also ohne das große Fachkenntnisse notwendig wären
bezüglich Nagios und der Systeme die überwacht werden sollen.
Dabei waren u.a. Instanzierung und Abschottung derselben untereinander wichtig aber ebenso die Skalierbarkeit.
Ich habe hier an dem Nagios/Icinga Teilbereich gearbeitet.

Tätigkeiten (Schwerpunkt):

• • System-Administration
  • User Support
  • Lotus Domino Administration
  • Nagios Administration
  • Enteo Netinstall Installation und Administration incl. Packaging
  • Samba/OpenLDAP Administration (incl. Rechtevergabe)
  • Migration Samba/OpenLDAP -> AD (begleitend, vorbereitend)
  • Migration Lotus Domino -> MS Exchange (begleitend, vorbereitend)
  • diverse Bereitschaftsdienste

Software:

• • Linux (SuSe, Debian, CentOS)
  • Samba
  • OpenLDAP
  • Windows (XP, 7, Server 2003, 2008, Exchange)
  • Nagios / Icinga Enteo
  • Netinstall 6.x
  • Lotus Domino / Notes Administration
  • VMWare ESXi / ESX
  • Windows Update Server
  • maxDB
  • Avaya

Aufbau der Infrastruktur (Server und Renderfarm) und später Administration der Umgebung und der Clients für bis zu 150 Mitarbeiter
für das Filmprojekt „Lissi und der Wilde Kaiser“.  Eintrag in der IMDB

• S.U.S.E Linux
• RedHat Linux
• Debian Linux
• Datenbank und File Server unter SLES 9.x
• VMWare Server
• Microsoft Windows 2000
• Microsoft Windows XP
• Acronis True-Image
• Monitoring mit Nagios
• OpenLDAP
• Samba
• mysql
• Avid Xpress Pro 4.x/5.x
• Arkeia Backup DAR (Disk Archiver)
• OpenVPN
• rsync
• Subversion
• Trend Micro
• SMB
• Server Microsoft Update Server (heute WSUS)
• User Support (1st bis 3rd Level)
• Angstrom Blade Server

IT-Dienstleister

jeweils Storage Installation (Hardware) FibreChannel für:

• Helmholtz Zentrum (GFS) München
• Leibniz Rechenzentrum München
• Max-Planck-Institut für Plasmaphysik Garching bei München
• Max-Planck-Institut für Biochemie Martinsried bei München

Systemhaus, Übersee bzw. München

System Engineer als System-Administrator für die internen Systeme incl. UserSupport und Standortbetreuung (bis zu 5)

Software:

• Novell (3.xx, 4.xx)
• Windows (95 – XP, NT Server – 2003 Server)
• Terminal Server Windows (NT4.0 – 2003)
• Linux (Debian)
• Lotus Domino/Notes Administration (4.xx – 5.xx)
• Netsaint/Nagios Monitoring

Hardware:

• Server: IBM, Compaq (HP)
• Clients: IBM (Notebooks), Dell (PC’s),
• HP (Drucker)