Angestellter Wirtschaftsinformatiker
Rechenzentrum Universität Mannheim
Schlagwörter
Windows-Server
Microsoft Azure
Vmware ESX Server
Vmware Vsphere
Network Routers
Firewalls
Cisco
APIs
Penetration Testing
Datensicherung
Skills
ISO 2700x, IT-Sicherheits- und Datenschutzaudit, IT-Infrastruktur (Netzwerk, Firewall, Router, Anwendungen, Server), Hashicorp (inkl. Automatisierung via Ansible, GitLab, Microsoft Azure, AWS, Windows Server 2003 bis 2022, Windows 95 bis Windows 11, Active Directory, Linux, OpenSUSE, RedHat, Ubuntu, Debian, CentOS, VMWare VSphere, Hyper V, SAN, NAS, NetApp, Citrix, Switching, Cisco, HP, Routing, Firewalling (WAF, Monitoring (Nagios, Icinga, Java, C, C++, C#, Pascal, HTML, PHP, JavaScript, CSS, SQL, VBA, MPI, OpenMP, Bash, Powershell, VisualStudia, DevOps, PowerCLI, BPMN, UML, EPK, ISO 27001, 9001, ITIL, DSVO, SIEM, QRadar, Splunk, Safeguard, ServiceNow, OTRS TLS, Zertifikate, Kryptologie, OAuth, API, Rest-Api, Hardening, Pentest, Troubleshooting, 2nd, 3rdLevel-Support, Life Cycle Management, MFA, TLS, SSO, VPN, Load Balancer, SMTP, HTTP, HTTPS, CI, CD Systeme, TCP/IP, Pentesting, Hashicorp, Firewall, VLAN, Kubernetes, Docker, Azure, Microsoft Dynamics, Microsoft, SAP, Backup, VLANs, NSX, VSphere, ESX Server, Hypervisor, HSM, LDAP, Datenbanken, Lotus Notes, MS SQL, Oracle DB, RDP, SSH, VM Ware Workstation, VM VSphere ESX Server, VMware, ESX, Windows Server 2016 R2, Load Balancing, LDAP over SSL, SNMP, Nagios, Session Management, IT-Security, Windows 2016 Server, Cyber Security, Proxy, CPM, PTA, Windows, MS Windows Server, Linux Server, MS Azure, Cisco Router, Switche, Cloud, SAAS, Windows Server, CentOS) Server, Netzwerktechnik, LAN, WLAN, WAN, HIPS, IPS, DNS, DHCP, NAC, WAF, DMZ, RADIUS, PKI, NTP, SYSLOG, Backups, OTRS, SAP Systeme, Datastore, Acronis, ERP, SLES, Windows 2p012 R2 Server, Windows Server 2003 R2 bis 2012 R2, Lancom, Cisco Switchen, Router, MS Exchange Mailserver, TMG Firewall, Oracle, XenApp, XenDestop, Endpoint Security, ESTOS
Projekthistorie
11/2022
-
11/2022
* Verantwortlich für alle SAP Systeme im Rechenzentrum (höchste Sicherheitsklasse)
* Virtualisierung Server & Storage (VMWare VSphere, Datastore & NetApp)
* Backup and Restore (Linux "rsync", Windows "Acronis")
* Gesamtverantwortung Mailingbereich der Universität Mannheim
* Abwehr von Bedrohungen und Angriffe (Malware, Virus, Trojaner etc.)
* Monitoring (Nagios, Icinga)
* Fachverantwortung für "zentrale Systeme" im Projekt "universitätsübergreifenden ERP-System
(SAP)" der Universität Mannheim und Freiburg
* 2nd und 3rd Level Support der SAP-Server via Ticketsystem (OTRS)
* Serveradministration (Linux "RedHat" und "SLES" sowie Windows 2p012 R2 Server)
* Virtualisierung Server & Storage (VMWare VSphere, Datastore & NetApp)
* Backup and Restore (Linux "rsync", Windows "Acronis")
* Geschäftsprozessoptimierungen des Ticketsystems nach ITIL
* Optimierung weiterer Prozesse im Rechenzentrum der Universität Mannheim (u.a. Login-Prozesse,
Spam- und Virenabwehr)
* Verwaltung der Mitarbeiter in LDAP
* Kubernetes
* Linux Docker
* Netzwerkadministration (WAN, WLAN, LAN, VPN)
* Virtualisierung Server & Storage (VMWare VSphere, Datastore & NetApp)
* Backup and Restore (Linux "rsync", Windows "Acronis")
* Gesamtverantwortung Mailingbereich der Universität Mannheim
* Abwehr von Bedrohungen und Angriffe (Malware, Virus, Trojaner etc.)
* Monitoring (Nagios, Icinga)
* Fachverantwortung für "zentrale Systeme" im Projekt "universitätsübergreifenden ERP-System
(SAP)" der Universität Mannheim und Freiburg
* 2nd und 3rd Level Support der SAP-Server via Ticketsystem (OTRS)
* Serveradministration (Linux "RedHat" und "SLES" sowie Windows 2p012 R2 Server)
* Virtualisierung Server & Storage (VMWare VSphere, Datastore & NetApp)
* Backup and Restore (Linux "rsync", Windows "Acronis")
* Geschäftsprozessoptimierungen des Ticketsystems nach ITIL
* Optimierung weiterer Prozesse im Rechenzentrum der Universität Mannheim (u.a. Login-Prozesse,
Spam- und Virenabwehr)
* Verwaltung der Mitarbeiter in LDAP
* Kubernetes
* Linux Docker
* Netzwerkadministration (WAN, WLAN, LAN, VPN)
03/2022
-
09/2022
Sicherheitsarchitekt und IT Cybersecurity Berater
CyberArk Privileged Access Management und Hashicorp
* Implementierung und Administration der CyberArk und Hashicorp Umgebung
* CyberArk Implementation, Konfiguration und Administration der Development und
Produktivumgebung
* Hahicorp Digital Passwort Vault Implementation (Testumgebung) mit Hilfe von
Automatisierungstechniken (Tools: GitLab und Ansible)
* SIEM (Splunk)
* Umzug Rechenzentrum on premise
* 3rd Level Support
B2B und B2K Koordination
* Hardware Migrationen und Software Rollout
* Schnittstellen / Adapter zwischen Applikationen programmieren
* Systemarchitektur (Server, PC, Firewall, VLAN, Routing, Switching)
* Kubernetes, Docker
* DevOps
* Microsoft Azure, Microsoft Dynamics 365, Microsoft Segments
* Identity und Accessmanagement
* SAP
* Backup
* Sicherheitskonzept
* Firewall konfigurieren
* Proxy
* Networking, VLANs, NSX
* Schulung Mitarbeiter
* Umsetzung Anforderungen Stakeholder
* Virtualisierung VM VSphere ESX Server er Windows Hypervisor
* Dokumentation aller Wartungen und Pflege der Wissensdatenbank
* Proofpoint / ObserveIT
* IT Service Management (ITSM) mit ServiceNow
* CyberArk Implementation, Konfiguration und Administration der Development und
Produktivumgebung
* Hahicorp Digital Passwort Vault Implementation (Testumgebung) mit Hilfe von
Automatisierungstechniken (Tools: GitLab und Ansible)
* SIEM (Splunk)
* Umzug Rechenzentrum on premise
* 3rd Level Support
B2B und B2K Koordination
* Hardware Migrationen und Software Rollout
* Schnittstellen / Adapter zwischen Applikationen programmieren
* Systemarchitektur (Server, PC, Firewall, VLAN, Routing, Switching)
* Kubernetes, Docker
* DevOps
* Microsoft Azure, Microsoft Dynamics 365, Microsoft Segments
* Identity und Accessmanagement
* SAP
* Backup
* Sicherheitskonzept
* Firewall konfigurieren
* Proxy
* Networking, VLANs, NSX
* Schulung Mitarbeiter
* Umsetzung Anforderungen Stakeholder
* Virtualisierung VM VSphere ESX Server er Windows Hypervisor
* Dokumentation aller Wartungen und Pflege der Wissensdatenbank
* Proofpoint / ObserveIT
* IT Service Management (ITSM) mit ServiceNow
01/2022
-
02/2022
Technical Projektmanager
Vattenfall GmbH
* Konzeption, Planung und Implementierung eines länderübergreifenden HSM System
Länderübergreifend
* Erstellung eines Notfallplan und Desaster Recovery Lösung bei Wegfall eines bzw. mehreren
Rechenzentren
Länderübergreifend
* Erstellung eines Notfallplan und Desaster Recovery Lösung bei Wegfall eines bzw. mehreren
Rechenzentren
10/2021
-
12/2021
Senior Consultant
IAM (Köln) Zürich Versicherung AG
* Aktive Directory Migration
* Zuordnung in AD-Gruppen
* Berechtigungsmanagement und Verwaltung/Analyse und Administration von
* Accounts und Rollen (z.B. in Active Directory, Microsoft Azure und LDAP)
* Analyse & Abfragen von Datenbanken (z.B. Lotus Notes, MS SQL)
* Auswertung & Analyse von Daten
* PowerShell-Scripting
* Zuordnung in AD-Gruppen
* Berechtigungsmanagement und Verwaltung/Analyse und Administration von
* Accounts und Rollen (z.B. in Active Directory, Microsoft Azure und LDAP)
* Analyse & Abfragen von Datenbanken (z.B. Lotus Notes, MS SQL)
* Auswertung & Analyse von Daten
* PowerShell-Scripting
04/2020
-
09/2020
Consultant
VW Financial Services AG Braunschweig CyberArk PAM
* Beratung, Installation und Konfiguration von CyberArk PAS Produkten
* Fachliche Verantwortung für die CyberArk PSM (Privileged Session Management) Server in einer
großen Umgebung im Bankenumfeld
* Abdeckung aller Betriebsthemen, sowie Projektthemen im Bereich PAM PSM
* Weiterentwicklung der CyberArk Umgebungen (Development-, Konsolidierung- und
Produktivumgebung)
* Integration des Dispatchers in die CyberArk Umgebung
* Implementierung von PSM Connection Components
* Durchführung weiterer Konfigurationstätigkeiten an CyberArk Produkten
* Server Verwaltung
* Erstellung neuer Konzepte zur Weiterentwicklung des PAM Projektes
z.B. Linienkonzept, Plattformkonzept, SecureConnect Konzept, Konzept zur Account Analyse
* Erstellung entsprechender Dokumentationen
* Schulung der "Serviceowner" bezüglich der Nutzung neuer Tools und Anwendungen mit Hilfe von
CyberArk PSM Dispatcher
* ServiceNow IT Service Management (ITSM)
* Fachliche Verantwortung für die CyberArk PSM (Privileged Session Management) Server in einer
großen Umgebung im Bankenumfeld
* Abdeckung aller Betriebsthemen, sowie Projektthemen im Bereich PAM PSM
* Weiterentwicklung der CyberArk Umgebungen (Development-, Konsolidierung- und
Produktivumgebung)
* Integration des Dispatchers in die CyberArk Umgebung
* Implementierung von PSM Connection Components
* Durchführung weiterer Konfigurationstätigkeiten an CyberArk Produkten
* Server Verwaltung
* Erstellung neuer Konzepte zur Weiterentwicklung des PAM Projektes
z.B. Linienkonzept, Plattformkonzept, SecureConnect Konzept, Konzept zur Account Analyse
* Erstellung entsprechender Dokumentationen
* Schulung der "Serviceowner" bezüglich der Nutzung neuer Tools und Anwendungen mit Hilfe von
CyberArk PSM Dispatcher
* ServiceNow IT Service Management (ITSM)
07/2017
-
01/2018
IT-System Engineer (Cyber Security)
BASF Ludwigshafen
* Implementierung und Konfiguration der CyberArk PASS Umgebung (Privileged Account Security
Solution) inklusive der CyberArk Komponenten (PSM, EPV, PSM Proxy, CPM, PTA) auf
virtualisierten Windows sowie Linux Plattformen
* Ausrollen inkl. Anpassungen von dem CyberArk PASS, auf über 3500 produktiven Systemen weltweit
(u.a. MS Windows Server, Linux Server, MS Azure, Cisco Router und Switche, Amazon Web
Services, Cloud-Anwendungen und SAAS-Lösungen)
* Konzeption und Installation eines on premise Desaster Recovery Rechenzentrum (Vsphere, Windows
Server, Linux (Redhat und CentOS) Server, Netzwerktechnik, Routing, Backup, HACluster, LAN,
WLAN, WAN, HIPS, IPS, IDS, VPN, NIDS u.a. Cisco und HP
* Firewall, Cloud Network, DNS, DHCP, Routing, NAC, WAF, DMZ
* Multi-Faktor Authentifizierung, RADIUS, LDAP, PKI und Windows
* Anbindung an das SIEM (Security Information and Event Management) System, sowie Bearbeitung
von Incidents
* Erstellung von Sicherheitskonzepten und Sicherheitsrichtlinien
* Integration und Konfiguration von CyberArk PASS in LDAP, NTP, SMTP und SYSLOG
* Erstellung einer Multi-Faktor Authentifizierung (RADIUS, LDAP, PKI und Windows)
* Reporting und Troubleshooting
* Restore und Backups
* Weitere IAM und PAM-Prozesse
* ServiceNow
* Safeguard
* Archer integrated risk management
* IT Service Management (ITIL)
* Monitoring (Nagios)
* OTRS (Ticketsystem) - 2nd und 3rd Level Support (Incidents, Service Request, Changes)
Solution) inklusive der CyberArk Komponenten (PSM, EPV, PSM Proxy, CPM, PTA) auf
virtualisierten Windows sowie Linux Plattformen
* Ausrollen inkl. Anpassungen von dem CyberArk PASS, auf über 3500 produktiven Systemen weltweit
(u.a. MS Windows Server, Linux Server, MS Azure, Cisco Router und Switche, Amazon Web
Services, Cloud-Anwendungen und SAAS-Lösungen)
* Konzeption und Installation eines on premise Desaster Recovery Rechenzentrum (Vsphere, Windows
Server, Linux (Redhat und CentOS) Server, Netzwerktechnik, Routing, Backup, HACluster, LAN,
WLAN, WAN, HIPS, IPS, IDS, VPN, NIDS u.a. Cisco und HP
* Firewall, Cloud Network, DNS, DHCP, Routing, NAC, WAF, DMZ
* Multi-Faktor Authentifizierung, RADIUS, LDAP, PKI und Windows
* Anbindung an das SIEM (Security Information and Event Management) System, sowie Bearbeitung
von Incidents
* Erstellung von Sicherheitskonzepten und Sicherheitsrichtlinien
* Integration und Konfiguration von CyberArk PASS in LDAP, NTP, SMTP und SYSLOG
* Erstellung einer Multi-Faktor Authentifizierung (RADIUS, LDAP, PKI und Windows)
* Reporting und Troubleshooting
* Restore und Backups
* Weitere IAM und PAM-Prozesse
* ServiceNow
* Safeguard
* Archer integrated risk management
* IT Service Management (ITIL)
* Monitoring (Nagios)
* OTRS (Ticketsystem) - 2nd und 3rd Level Support (Incidents, Service Request, Changes)
10/2014
-
04/2015
IT-Systemadministrator
Türmerleim GmbH Ludwigshafen
* Serveradministration (Windows Server 2003 R2 bis 2012 R2)
* Servervirtualisierung (VSphere)
* Betreuung des ERP-Systems ("Enventa" von Nissen & Velten)
* Netzwerktechnik, Konfiguration von VLans, HP, Lancom und Cisco Switchen, Router, DNS, DHCP,
VPN (Draytek)
* Installation, Konfiguration und Wartung der Server (Windows Anwendungs-Server,
Domänen-Controller, MS Exchange Mailserver, TMG Firewall)
* Datenbankadministration Konfiguration (MS SQL und Oracle)
* Installation und Administration Active Directory
* Servervirtualisierung (VSphere)
* Betreuung des ERP-Systems ("Enventa" von Nissen & Velten)
* Netzwerktechnik, Konfiguration von VLans, HP, Lancom und Cisco Switchen, Router, DNS, DHCP,
VPN (Draytek)
* Installation, Konfiguration und Wartung der Server (Windows Anwendungs-Server,
Domänen-Controller, MS Exchange Mailserver, TMG Firewall)
* Datenbankadministration Konfiguration (MS SQL und Oracle)
* Installation und Administration Active Directory
Reisebereitschaft
Weltweit verfügbar
