• Installation der Serverstruktur, basierend auf WindowsServer 2003, Upgrade Windows 2008, Upgrade 2012, Upgrade 2019
• Einrichten der Clients auf XP, Upgrade Vista, Windows 7 Professional, Windows 8.x., Windows 10, Windows 11
• Einrichten der Filetransferserver, die zum Bereitstellen der Messdaten und Prüfprotokolle benötigt wurden.
• Installation der branchenüblichen Software wie DLUBAL RSTAB, RIB, PCAE, AutoCad 20xx, Sofistik, usw.
• Update der jeweiligen Software / Dongles über die Jahre hinweg.
• Support gegenüber dem Kunden und technischer Ansprechpartner gegenüber dem Lieferanten.
• Installation der Firewallsysteme (Zyxel), SonicWall für Filetransfers. Konfiguration der Firewall gemäss den Nutzungsvereinbarungen, Konfiguration der Contenfilter.
• Einrichtung des GEO-IP Filters & Botnetfilters.
• Einrichtung des Reportingsystems & Mailversand
• Installation der Notebooks mit Hardened XP, Vista, Windows 7, Windows 8.x, deaktivieren aller nicht erlaubten Anschlüsse (USB, Firewire,...)
• Integration externer Macbooks in die Domäne, Bereitstellung von Windows Applikationen via App Streaming.
• Installation eines Mail Archiv Systems, basierend auf Mailstore.
• Integration in die Kundendomäne, Bereitstellung auf den Clients mittels angepasster MSI.
• Integration automatisierter Batches, damit die PST auf externes Sicherungsmedium weggeschrieben werden.
• Installation eine MDM (Mobile Device Management Systems) auf Basis von 2X / Parallels
• Einbinden der Smartphones und Tablets auf Basis von IPhone, IPad, Android, Bereitstellen der Policies in Rücksprache der Geschäftsleitung, Betriebsunterstützung.
• Einrichten der Applikationsinfrastruktur, Standard (Office, Zip, SFTP, MFT, Internetexplorer) mittels Softwareverteilung, Rollout hardwarenaher Software nach erfolgter Paketierung.
• Einrichten der spezifischen Applikationsstruktur, via VmWare ThinAPP, verschiedene Releasestände der Prüfsoftware, um die Auswertungen zu verifizieren.
• Einrichten des aktiven Antirenschutzes, basierend auf Kaspersky Endpoint Security, proaktive Überwachung als Hostingprovider
• Darüberhinaus, wurden diese Applikationen mit verschiedenen Ablaufdaten versehen, damit die Applikationen auf 'end-of-life' gesetzt werden konnten, bei externen Aufträgen.
• Verschlüsselung der Datenträger mittels gängiger Tools (Bitlocker, usw.)
• Migration von Exchange 2013 native auf Office 365, Verteilung der Software via Policies, Abbildung der Mailworkflows analog der nativen Variante.

Marktanalyse und Einführung einer Datenaustauschplattform

Aufgrund einer Digitalisierungsmassnahme wurde nach einer Möglichkeit eines sicheren

Datenaustausches mit den Endkunden und Partnern gesucht.

Die Plattform sollte sich in die betrieblichen Abläufe integrieren nicht cloudbasiert sein und eine lückenlose Dokumentation der Workflows und Vorgänge beinhalten.

• Zielsetzung und Umfang der Analyse
• Anforderung der Keyuser festlegen
• Datenquellen identifizieren und festlegen
• Produktsegmentierung
• Anbieteranalyse
• Identifikation der Anbieter und Analyse der Stärken, Schwächen, Marktanteile und Preisgestaltung
• Mapping der UseCases auf Funktionalitäten der vorausgewählten Software
•  Dies beinhaltete auch die Harmonisierung der angeforderten Funktionalitäten
• Erstellung eines POC mit dem Anforderungskatalog
• Abbilden der Funktionalität, einbinden des Systems in die lokale IT
• Begleitung der Keyuser bei der Integration der Abläufe für den Parallelbetrieb
• Auswahl des neuen Datenaustauschsystems
  Vorbereitung der Auswahldokumente und Präsentation 

Paketierung der gängigen Office Software, auch Spezialsoftware wie Lotus Notes, AutoCad 2010 & 2011-2022, PCAE-DTE, FRILO, DLUBAL

Verwendete  Plattformen

Windows XP, Windows Vista, Windows 7, Debian, Apple MacOS, Windows 10, Windows 11

Databases: MySOL, Postgres, Microsoft Windows SQL 2017

Exchange 2013, Office 365

VMware Thinapp, Wkst., GSX Server, VMware VSphere

Zyxel VPN

Autodesk AutoCAD 2009-2015 übrige branchenübliche Software.

Installshield, Flexera Admin Studio, ORCA, WISE, Package Studio, VMWare ThinApp

Microsoft Office, McAfee, Internet Explorer 6, 7, 8, 10, 11

Mozilla Firefox

• Betreuung der Anwendung zum elektronischen Signaturverfahren, welche auf Windows Server betrieben wird
• Powershell-Scripting
• Manuelles Testen der Anwendung nach Anpassungen
• Administration der Server
• Erstellung und Mitarbeit bei technischen Dokumentationen 
• Mitwirkung bei Qualys Schwachstellenscans, Bewertung der monatlichen Scans mit Terminierung der umgesetzten Patches
• Bereitstellung der aktuellen Software Version basierend auf Powershell Skripten. Einarbeitung der Erweiterung und Änderungen basierend auf Vorgaben der Fachbereiche.
• Erstellen der Change Requests via ServiceNow, Erstellen der Service Requests
• Härtung des Betriebssystems
• Analyse der bestehenden IT-Infrastruktur in Bezug auf bereits konfigurierte MS IIS-Server sowie der kundenspezifischen Anforderungen bzgl. der Optimierung.
• Analyse und Verbesserung der aktuellen Konzepte für Standardimplementierung, Paketierung, Backup und Recovery von x86-Servern hinsichtlich Aktualisierung nach Kundenstandards.
• Dokumentation der Umgebung und eingesetzten Infrastruktur in Confluence.
• Arbeitsnachweise und Sprintplanung in Jira.
• Teilnahme an Dailys, Weeklys und ausserordentlichen Meetings.
• Entwicklung und Implementierung von Strategien für das Patch-
  und Updatemanagement der MS IIS Server, sodass die Server mit den (bis dato) aktuellsten Versionen ausgestattet werden
• Integration der PIM Lösung Cyber Ark.
• Abstimmung mit den Loadbalancer- und Firewallteams zu Analysezwecken.

Im Rahmen der Beauftragung über die Hays AG wurde ich vom 01.07.2022 ? 31.12.2023 für die ersten Projekte bezüglich des HW Tausches der Thales beauftragt.

Dies beinhaltete die Bereitstellung der Notebooks für die verschiedenen Bubbles, den Sicherheitszonen, welche die einzelnen Business Units zugeordnet sind.

Hier ging es um klassische Aufgaben, wie der Datensicherung auf den alten Notebooks, Inbetriebnahme der neuen Notebooks, die Rücksicherung der Daten und die Prüfung mit den Endkunden auf korrekte Funktionsweise.
Auch hier gab es zu den unterschiedlichen Bubbles auch noch länderspezifische Besonderheiten, welche beachtet werden mussten.

Ein weiteres Projekt, welches mir übertragen wurde, war der Smartcard-Tausch welcher parallel von mir durchgeführt wurde. Die Karten wurden von zentraler Stelle erstellt und mussten dann gemeinsam mit den Benutzern in Betrieb übernommen werden.

Im Nachgang wurde hier Sorge getragen, das die Karten fachgerecht entsorgt wurden.

Durch den anstehenden CarveOut der Business-Unit Railway als vorbereitende Massnahme mussten die Mailkonten auf den Endgeräten auf die neue Domain ?urbanandmainlines.com? umgezogen werden, bzw. die Endnutzer unterstützt werden, damit hier kein Ausfall der Produktivität gegeben war.

Die Performance wurde wohl nicht als so schlecht angesehen, da ich dann weitergehend bis 31.12.2023 beauftragt wurde damit ich die Kollegen bei der GTS unter [Name auf Anfrage] weiter unterstützte.

Hier ging es dann um die Umzüge der Rechner in die neue Domainstruktur der GTS (Business Unit ?Bahn?), die Anpassungen der Appikationen, der Erweiterung der SmartCards bzw., der Austausch.

Fortlaufend liefen auch Bugfixing in das Clientbuild ein, resultierend aus dem HW Schwenk von HP nach Dell.

Teilweise Ticketing und Service Requests mit Service Now

Seit 2002 Partner der Firma F-Secure, die ihre Niederlassung in Deutschland unterhält. Im Rahmen der Selbstständigkeit wurden die Kunden, die ich gewinnen konnte auf die Sicherheitslösungen von F-Secure umgestellt, so daß sich im Laufe der Jahre eine Tätigkeit als Managed Service Provider etablierte.

Tätigkeiten im Einzelnen sind hier:

• Schutz der eingesetzten Endgeräte unter Linux und Windows.
• Check der Protokolle der Clients auf Abnormalitäten.
• Abgleich der installierten Software auf Meldungen der Softwarelieferanten zu den Versionen um bei Sicherheits-Meldungen zu etwaigen Schwachstellen incl. Patchmanagement.
• Monatliches Reporting zu Virenmeldungen im Kundensetup

Anzahl der Clients, 200, davon 50 im kritischen & systemrelevanten Umfeld der BRD.

• Aktuell keine xDR Lösung da eigener SOC Betrieb.

Durch die Entscheidung von SentinelOne, nur noch cloudbasierte Lösungen anzubieten, sah sich der Kunde gezwungen nach einer neuen AV Lösung zu schauen. Dadurch, das der Freelancer bereits seit 2017 Sophos in einem anderen Kundensetup betreibt, welches von einem anderen AV Anbieter erfolgreich migriert wurde und auch hier als Architekt und Lösungsanbieter agierte wurde durch den Vorstand der noris network AG entschieden, Sophos bei dem neuen Kundensetup einzusetzen. Desweiteren wurde im zweiten Schritt auch entschieden, Sophos als strategische Plattform für alle Kundensetups, die eine Antivirenlösung als SAAS Lösung wollen, einzusetzen.

• Definition der Anforderungen
• Teststellung als Managed Service
• Übernahme Managed Service in die Produktion
• Definition der Ausschlusslisten und Scangruppen incl. Granulierung auf Grund der existierenden System
• Aufbau eines Reportingsystems basierend auf Jasper Reporting Services und Splunk
• Vorgabe an das Reporting Team über Aufbau der Reports nach Absprache mit den Kunden
• Überwachung des monatlichen Reporting auf Qualität und Plausibilität
• Monatliche ReKo Termine mit Kunden, um Findings / Incidents zu besprechen
• Fortlaufende Dokumentation für die Betriebsteams und auch das Betriebsführungshandbuch
• Fortschreibung des COB Handbuchs (continuity of business)
• fortlaufende Paketierung der Client Software unter Windows / Linux
• fortlaufende Betreuung des Betriebsteams bei technischen und prozessualen Fragen
• Service Delivery nach ITIL v3
• Ticketing in BMC Remedy (Change, Service Request)

Einführung einer AV Lösung auf Basis von Kaspersky Lab, da Sophos die OnPremise Lösung im Juli 2020 aufgab und die Inhouse Lösung, basierend auf SentinelOne, im Serverbereich zuviel Probleme bereitet.
500 Arbeitsplätze (Windows, Mac, Linux) 4000 Server (Windows & Linux)

• Aufbau einer AV Lösung, basierend auf Sophos (self hosted), verteilt auf zwei Rechenzentren.
• Einrichtung der Mandantenfähigkeit
• Einrichten der Scan-Policies
• Umsetzen der Kunden-Policies
• Einrichten des sekundären Sophos Servers
• Paketierung der Clients für Windows & Linux
• Einrichten der Softwareverteilmechanismen
• Bereitstellung der Splunkclients für die Logdaten in Echtzeit
• Bereitstellung des Log Export Service für die Rohdaten zur monatlichen Reporterstellung
• Unterstützung bei der Erstellung der Reports aus Sicherheits- und Abrechnungsrelevanter Sicht
• Teilnahme an monatlichen Termin mit Kunden SEC für die
• Analyse der Sicherheitsmeldungen
• Unterstützung des Betriebsteams bei sicherheitsrelevanten Themen

• Regelmässige Wartung, Bereinigung der Logs, Webseitenanalyse via Webtrends & Log Parser.
• Export an das Kundenmanagement. Patching der Plattform.Einspielen der PHP Module.
• Betrieb der Kundenseite auf Basis von Typo3, Einspielen der Erweiterungen im Typo3 Umfeld.
• ETL Dienstleistungen im Rahmen von Datenaufbereitungen für Produktlistings, Debitoren, Kreditoren.
• Datamodelling, Extractions, Reportings MIS (Management Information Systems), Druckaufbereitung der Reports.
• Toolsets sind Mapforce, Pentaho, Kettle, Microsoft (SQL Server Integration Services), Microsoft Data Transformation Server, Talend.
• Umstellung der Integration Services auf SQL Server 2005 incl. der SQL Analysisund Reporting Services, da durch die Umstellung der Wawi, der Artikelabgleich ausschliesslich über die Wawi läuft. Daten werden durch die Lieferanten in den folgenden Dateien angeliefert: XLS, CSV, Edi, XML, BMECat.
• Durch jeden Bestelleingang eines neuen Kunden, wird der Kunde automatisiert in SugarCRM angelegt.
• Implementierung der Workflows an die verschiedenen Streams (Wawi, Logistik, Schufa,elektronischer Rechnungsversand, managed Filetransfer).
• Extraktion / Normalisierung der Daten via MAPForce und XMLSpy.
• Erstellung der Pakete unter SQL Server 2005 / SSIS / BIDS / SSRS / SSAS
• Zusammenführung einzelner Felder zu neuen Felder / Feldtypen.
• Datenmapping / Datenmodellierung
• Transformation der Daten und laden dieser in die betreffenden Datenbanken.
• Erstellen verschiedener Reports zu Managementinformationszwecken.

• Update der Steuerungssysteme von Windows 7 auf Windows 10
• Härtung des Betriebssystems
• Anpassung der darauf installierten Software Anteile auf Filesystem-Ebene
• Austausch diverser Komponenten (Hardware) über sämtliche Truppen Anteile.
• Testweise Inbetriebnahme der Schulungsumgebung und Funktionstest über einen zweiwöchigen Zeitraum mit Anpassungen.
• Erfassung & Dokumentation der Aktualisierungen und 'Pain Points'
• Überprüfung der aktualisierten Systemdokumentation IETPx

• Überwachung und Steuerung der Stabilität einer Anwendung, d.h. deren reibungslosen Betrieb; Einleitung von Stabilisierungsmaßnahmen gegenüber dem im Bedarfsfall
• Mitwirkung bei komplexen Problem- und Fehleranalysen und deren Behebungen
• Beratung des Kunden bei neuen oder zu ändernden Anforderungen, u.a. durch
• Mitwirkung bei der Erstellung von Fachkonzepten und bei Kosten- und Nutzenbetrachtungen
• Fachliche und/oder technische Planung und Steuerung von Jobs / Jobketten
• Organisatorische Steuerung inkl. der fachlichen Personaldisposition zur
• Sicherstellung des Betriebs der zugeordneten Anwendungen (z.B. Rufbereitschaften)
• Überwachung und Steuerung der vereinbarten Service Levels für die zugeordneten Anwendungen
• Überwachung und Steuerung des Betriebsbudgets; Kostenverantwortung für die ihm zugeordneten Anwendungen
• Überwachung/Verantwortung für die Berechtigungsvergabe für die ihm zugeordneten Anwendungen
• Sicherstellung der Vollständigkeit und Aktualität der Betriebsdokumentation (z.B. Betriebshandbuch) für die ihm zugeordneten Anwendungen
• Unterstützung von Projekten in Bezug auf betriebliche Fragestellungen
• Analyse, Prüfung und Freigabe von Changes aus Sicht des Anwendungsbetriebs
• Überwachung/Verantwortung für den produktiven Einsatz aller Neuinstallationen physikalischer und virtueller Systeme

Verwendete Produkte:

VMware Vsphere, Veeam Backup Solution, HP Data Protector, Microsoft SCEP, Nagios, NxLog, Nessus, SNAG

• Überwachung und Steuerung der Stabilität einer Anwendung, d.h. deren reibungslosen Betrieb; Einleitung von Stabilisierungsmaßnahmen gegenüber dem im Bedarfsfall
• Mitwirkung bei komplexen Problem- und Fehleranalysen und deren Behebungen
• Beratung des Kunden bei neuen oder zu ändernden Anforderungen, u.a. durch
• Mitwirkung bei der Erstellung von Fachkonzepten und bei Kosten- und Nutzenbetrachtungen
• Fachliche und/oder technische Planung und Steuerung von Jobs / Jobketten
• Organisatorische Steuerung inkl. der fachlichen Personaldisposition zur
• Sicherstellung des Betriebs der zugeordneten Anwendungen (z.B. Rufbereitschaften)
• Überwachung und Steuerung der vereinbarten Service Levels für die zugeordneten Anwendungen
• Überwachung und Steuerung des Betriebsbudgets; Kostenverantwortung für die ihm zugeordneten Anwendungen
• Überwachung/Verantwortung für die Berechtigungsvergabe für die ihm zugeordneten Anwendungen
• Sicherstellung der Vollständigkeit und Aktualität der Betriebsdokumentation (z.B. Betriebshandbuch) für die ihm zugeordneten Anwendungen
• Unterstützung von Projekten in Bezug auf betriebliche Fragestellungen
• Analyse, Prüfung und Freigabe von Changes aus Sicht des Anwendungsbetriebs
• Überwachung/Verantwortung für den produktiven Einsatz aller Neuinstallationen physikalischer und virtueller Systeme

Verwendete Produkte:

VMware Vsphere, Veeam Back Solution, HP Data Protector, Microsoft SCEP, Nagios, NxLog, Nessus, SNAG

Consulting for business and management of the offshore operations by sharing the regional priorities (if any) to meet the business requirements. Execution of business escalations registered in the Issue/escalation tracker Collaboration with Global Hosting providers to ensure availability of services and assistance with resolving issues. (Know-How- Service levels, Escalation Path..) Ensuring that requests, incidents, changes and problems are managed. Reviewing breach tickets, P2 Inci-dents, Backlog tickets and take necessary counter measures.

Coordinating and facilitating shift handover (daily operational governance) by ensuring a smooth operation. Performing trend/pattern analysis and proposing continous improvement plan to achieve consistency over the services delivered.

Perform random quality assurance checks on a weekly basis to ensure sanity of the data provided by Suppli-er. Coaching and training offshore team members on process adherence, new procedures, etc. Ensure Knowledge Management, operational documentation, standard routines, operational guides are intact.

Establish an emergency service for the clarification of questions and requests (From Saturday 01:00 a.m. until Monday 01:00 a.m.)

Verwendete Produkte:

Windows 2008 / Windows 2012 / Eyekit / Imperva WAF / Sharepoint / IIS / Magento / Hybris / HP Service Manager

• Wichtiger Bestandteil dieses Projekts war die notwendige Transparenz für die örtlichen Administratoren beizubehalten. Aufgesetzt wurde die Windows2003-Domäne zusätzlich zur bestehenden alten Domäne. Der Vorteil ist hier, das die örtlichen Administratoren langsam in die neue Technologie und auch Domänenstruktur eingeführt werden können. Die User und auch die Maildatenbanken wurden auf die neuen Server übertragen, etwaige Fehler in der Datenbank konnten bereinigt werden. Zwischen den beiden Domänen wurden entsprechend Vertrauensstellungen geschaffen um die Zugriffsberechtigungen optimal umzusetzen.
• Einrichtung eines externen Mailhostings mit entsprechenden Filterfunktionalität.
• Reduzierung des Spamaufkommen hiermit um 95%.
• Training on the Job für die lokalen Administratoren.
• Anbindung einer öffentlichen Verwaltung und deren fünf Aussenstellen.
• Betrieb und Support von Navision für die VGV Werke, Installation der Updates, Hersteller Support
• Vernetzung untereinander mittels VPN, Zugriff auf Mailserver (Exchange2003) der Hauptverwaltung mittels VPN und OWA.
• Konzeption und Bereitstellung Zugriffskonzept auf Basis von Policies.
• Checkup und Sicherungskonzept bei der AV-Software (F-Secure & McAfee).
• Erweiterung der Remotecomputingfunktionalität  auf Windows 2008, um Navision, und verschiedene kommunale Verfahren und Applikationen via RemoteApp zur Verfügung zu stellen.
• Support bei Viren Incidents und auch Mitarbeitern, deren IT Verhalten untypisch war, in Abstimmung mit dem Personal und Betriebsrat.
• Installation eines Mail Archiv Systems, basierend auf Mailstore.
• Integration in die Kundendomäne, Bereitstellung auf den Clients mittels angepasster MSI.
• Integration automatisierter Batches, damit die PST auf externes Sicherungsmedium weggeschrieben werden.
• Installation eine MDM (Mobile Device Management Systems) auf Basis von 2X / Parallels
• Einbinden der Smartphones und Tablets auf Basis von IPhone, IPad, Android, Bereitstellen der Policies in Rücksprache der Geschäftsleitung, Betriebsunterstützung.
• Installation der Firewallsysteme (Cisco), SonicWall für Filetransfers. Konfiguration der Firewall gemäss den Nutzungsvereinbarungen, Konfiguration der Contenfilter.
• Einrichtung des GEO-IP Filters & Botnetfilters.
• Einrichtung des Reportingsystems & Mailversand
• Forensische Analyse der betreffenden Arbeitsplätze, Sicherung und Verwahrung der Sicherungen.

Windows XP, Windows Vista, Windows 7, Debian

Databases: MySOL, Postgres, Microsoft Windows SQL 2005 & SQL 2008 & SQL 2012

Exchange 2013

VMware Thinapp, Wkst., GSX Server, VMware VSphere

SonicWall VPN

Microsoft Navision

Verfahrenssoftware

Installshield, Flexera Admin Studio, ORCA, WISE, Package Studio, VMWare ThinApp

Microsoft Office, McAfee, Internet Explorer 6, 7, 8, 10, 11

Mozilla Firefox

Verwendete Produkte:

SonicWall, F-Secure AV for Exchange-Servers, McAfee and Groupshield.

Verwendete Plattformen: Windows NT4.0, Windows 2003, Windows 2008, Exchange 5.5, Exchange 2003, Lotus Domino 6.0 (externer mail server), Perlscripting (anti-spam protection).

Verwendete Plattformen zur Anwendungsbereitstellung: Windows 2008, RDP, RemoteApp, VMWare ThinApp.

• Bildung des Teams Patchmanagement für die globale Produktionsumgebung der VW AG incl. aller Tochter Gesellschaften.
• Übernahme Patchprozess via WSUS, Erweiterung des Patchprozesses via Powershell Scripten.
• Wartung der darunter liegenden WSUS Server
• Einbinden der erweiterten Patches für XP und Windows 2003
• Erstellen von Reports, die über den Patchstatus informierten.

Verwendete Produkte:

Windows 2003 / Windows 2008 r2 / Windows 2012 r2, Windows 7, Windows XP, Windows 8.x, Citrix Terminalserver

• Überführen mehrerer Applikationen in den Betrieb mittels VMWare Thinapp.
• Entwicklung von Remote, Überführen der Applikationen aus dem MSI Umfeld in die Virtualisierung.
• Einhalten der vorgegebenen konfigurierbaren Daten, lokales Testing auf virtuellen Maschinen, Bereitstellen der Applikation dem Kunden.
• Entwicklung der einzuhaltenden Virtualisierungs-Guidelines.
• Einchecken der Software in Matrix42
• Annahme / Bearbeitung der Tickets im Ticketstore
• KnowHow-Transfer mittels Workshops an die internen Mitarbeiter, auch in Bezug auf Troubleshooting

Verwendete Produkte:

VMWare, ThinApp, XP, Windows 7, Matrix42, Adobe Photoshop, diverse branchenübliche Software, SAP-Addons, Adobe Reader, Ultraedit, Immidio Flex, Hummingbird Exceed, Simon Tatham Putty, Power Quest Toad, etc...

• Bereitstellen eines Konzepts für Entwicklungs Images auf Basis von Windows XP
• Bereitstellung von Entwicklungsimages im Rahmen des LifeCycles der Waffen- und Navigationssysteme des Kunden
• Entwicklung der einzuhaltenden Virtualisierungs-Guidelines.
• KnowHow-Transfer mittels Workshops an die internen Mitarbeiter, auch in Bezug auf Troubleshooting

Verwendete Produkte:

VMware VSphere, Workstation, Player, Windows XP, Windows 7, verschiedene Entwicklungs- und Bus Systeme

In das Detail kann leider nicht gegangen werden, da es sich hier um einen Kunden aus der Rüstungsindustrie handelt.

Die Daten wurden von Händlern direkt oder über Transfer-Server via FTP an ein Daimler Backend zur Verarbeitung der Daten gesendet. Der Datentransfer fand somit über ein Public Network (Internet - Händler) an ein Daimler Backend (DCN) statt. Gem. der Einstufung „Vertraulichkeit intern“ war ein solcher Datentransfer per se zu verschlüsseln. FTP erfüllte diese Vorgabe erst einmal nicht. Gem. Einstufung „Integrität sensitiv“ war auch ein Anspruch an die Daten zu stellen, dass die korrekt und unverfälscht sein müssen. Auch hier erfüllte FTP nicht die Vorgabe. Die Empfehlung war stattdessen entweder FTPS oder SFTP (SSH/SCP) zu verwenden. Die Daimler TSS bekam vom Konzern den Auftrag erteilt, das Projekt, das die Länder Italien, Russland, Schweiz, Spanien, Dänemark und Portugal betraf, abzuwickeln.

Aufgabe war im Detail war:

• Überwachung und Steuerung der Stabilität der Anwendungen, d.h. deren reibungslosen Betrieb; Einleitung von Stabilisierungsmaßnahmen gegenüber dem im Bedarfsfall
• Mitwirkung bei komplexen Problem- und Fehleranalysen und deren Behebungen im Bereich des Übertragungsprotokolls und der Protokollierung
• Beratung des Kunden bei neuen oder zu ändernden Anforderungen, u.a. durch
• Mitwirkung bei der Erstellung von Fachkonzepten und bei Kosten- und Nutzenbetrachtungen
• Fachliche und/oder technische Planung und Steuerung von Jobs / Jobketten
• Organisatorische Steuerung inkl. der fachlichen Personaldisposition zur
• Sicherstellung des Betriebs der zugeordneten Anwendungen bei der T-Systems AG
• Überwachung und Steuerung der vereinbarten Service Levels für die zugeordneten Anwendungen
• Überwachung und Steuerung des Betriebsbudgets; Kostenverantwortung für die ihm zugeordneten Anwendungen
• Überwachung/Verantwortung für die Berechtigungsvergabe für die ihm zugeordneten Anwendungen
• Sicherstellung der Vollständigkeit und Aktualität der Betriebsdokumentation (z.B. Betriebshandbuch) für die ihm zugeordneten Anwendungen
• Unterstützung von Projekten in Bezug auf betriebliche Fragestellungen
• Analyse, Prüfung und Freigabe von Changes aus Sicht des Anwendungsbetriebs
• Erstellen der CR und ggfls. auch der Incident Requests
• Überwachung/Verantwortung für den produktiven Einsatz aller Neu- oder Weiterentwicklungen der Anwendung

Verwendete Produkte:

Autoline, DWS, Care, Infolog, Davis, Autoc, Gara 5000

• Annahme mehrerer Applikationen durch den Kunden in der Rolle des Discovery Managers
• Sicherstellung der Applikations Steckbriefe, Sicherstellung der Qualität der Steckbriefe, damit diese an die Package Factory übergeben werden konnten.
• Evaluierung noch nicht erfasster Software, Erstellung von Steckbriefen, damit diese in der Package Factory erstellt werden können.
• Erweiterung der vorhandenen Packaging Guidelines um Thinapp Funktionalitäten.
• Übersetzung der kompletten Dokumentationen in English
• KnowHow-Transfer mittels Workshops an die Package Factory, auch in Bezug auf Troubleshooting

Verwendete Produkte:

VMWare, ThinApp, XP, Windows 7, Adobe Photoshop, diverse branchenübliche Software, SAP-Addons, Adobe Reader, Skype, Maximo, etc

• Überwachung und Steuerung der Stabilität einer Anwendung, d.h. deren reibungslosen Betrieb; Einleitung von Stabilisierungsmaßnahmen gegenüber dem im Bedarfsfall
• Mitwirkung bei komplexen Problem- und Fehleranalysen und deren Behebungen
• Beratung des Kunden bei neuen oder zu ändernden Anforderungen, u.a. durch
• Mitwirkung bei der Erstellung von Fachkonzepten und bei Kosten- und Nutzenbetrachtungen
• Fachliche und/oder technische Planung und Steuerung von Jobs / Jobketten
• Organisatorische Steuerung inkl. der fachlichen Personaldisposition zur
• Sicherstellung des Betriebs der zugeordneten Anwendungen (z.B. Rufbereitschaften)
• Überwachung und Steuerung der vereinbarten Service Levels für die zugeordneten Anwendungen
• Überwachung und Steuerung des Betriebsbudgets; Kostenverantwortung für die ihm zugeordneten Anwendungen
• Überwachung/Verantwortung für die Berechtigungsvergabe für die ihm zugeordneten Anwendungen
• Sicherstellung der Vollständigkeit und Aktualität der Betriebsdokumentation (z.B. Betriebshandbuch) für die ihm zugeordneten Anwendungen
• Unterstützung von Projekten in Bezug auf betriebliche Fragestellungen
• Analyse, Prüfung und Freigabe von Changes aus Sicht des Anwendungsbetriebs
• Überwachung/Verantwortung für den produktiven Einsatz aller Neu- oder Weiterentwicklungen der Anwendung

Verwendete Produkte:

IBM Websphere Application Server, DB2, IHS, CISM, Remedy

• Überführen mehrerer Applikationen in den Betrieb mittels VMWare Thinapp.
• Entwicklung von Remote, Überführen der Applikationen aus dem MSI Umfeld in die Virtualisierung.
• Einhalten der vorgegebenen konfigurierbaren Daten, lokales Testing auf virtuellen Maschinen, Bereitstellen der Applikation dem Kunden.
• Entwicklung der einzuhaltenden Virtualisierungs-Guidelines.
• KnowHow-Transfer mittels Workshops an die internen Mitarbeiter, auch in Bezug auf Troubleshooting

Verwendete Produkte:

VMWare, ThinApp, XP, Windows 7, Adobe Photoshop, diverse branchenübliche Software, SAP-Addons, Adobe Reader, Skype, etc

• Überführen mehrerer Applikationen in den Betrieb mittels VMWare Thinapp.
• Entwicklung von Remote, Überführen der Applikationen aus dem MSI Umfeld in die Virtualisierung.
• Einhalten der vorgegebenen konfigurierbaren Daten, lokales Testing auf virtuellen Maschinen, Bereitstellen der Applikation dem Kunden.
• Entwicklung der einzuhaltenden Virtualisierungs-Guidelines.
• KnowHow-Transfer mittels Workshops an die internen Mitarbeiter, auch in Bezug auf Troubleshooting

Verwendete Produkte:

VMWare, ThinApp, XP, Windows 7, Adobe Photoshop, diverse branchenübliche Software, SAP-Addons, Adobe Reader, Skype, etc

• Überführen mehrerer Applikationen in den Betrieb mittels VMWare Thinapp.
• Entwicklung von Remote, Überführen der Applikationen aus dem MSI Umfeld in die Virtualisierung.
• Einhalten der vorgegebenen konfigurierbaren Daten, lokales Testing auf virtuellen Maschinen, Bereitstellen der Applikation dem Kunden.
• Entwicklung der einzuhaltenden Virtualisierungs-Guidelines.
• KnowHow-Transfer mittels Workshops an die internen Mitarbeiter, auch in Bezug auf Troubleshooting

Verwendete Produkte:

VMWare, ThinApp, XP, Windows 7, Adobe Photoshop, diverse branchenübliche Software, SAP-Addons, Adobe Reader, Skype, etc

• Überführen mehrerer Applikationen in den Betrieb mittels VMWare Thinapp.
• Entwicklung von Remote, Überführen der Applikationen aus dem MSI Umfeld in die Virtualisierung.
• Einhalten der vorgegebenen konfigurierbaren Daten, lokales Testing auf virtuellen Maschinen, Bereitstellen der Applikation dem Kunden.
• Entwicklung der einzuhaltenden Virtualisierungs-Guidelines.
• KnowHow-Transfer mittels Workshops an die internen Mitarbeiter, auch in Bezug auf Troubleshooting

Verwendete Produkte:

VMWare, ThinApp, XP, Windows 7, Adobe Photoshop, diverse branchenübliche Software, SAP-Addons, Adobe Reader, Skype, etc