Projekte

Stage 1 - Desktop

• Researched & selected Desktop UI Frameworks
• Created PoC with all selected UI Frameworks

Stage 2 - Web

• Researched & selected Web Frameworks
• Created PoC with all selected Web Frameworks

• Convert CV to YAML
• Generate PDF from YAML
• Create Skill-Visualisation

• Analysed & documented requirments
• Investigated possible tools
• Compared and decided the right tool
• Implemented the agile workplace

ZFS cleanup & file organisation

Phase 1: ESXi to Proxmox

• Created new infrastructure design based on Proxmox & Kubernetes
• Created automated provisioning for all Proxmox VM’s on all Nodes to support multiple environments (DEV, PROD, UAT & TEST)
• Automated setup of Kubernetes and Docker hosts
• Created automated setup & configuration for:
  • Traefik
  • Owncloud
  • Keycloak
  • Postgress & pgAdmin
  • MYSQL
  • MongoDB
  • OpenLDAP
  • Portainer
  • and many more
• Created ansible, python, kubernetes-manifests, docker-files and bash scripts to support the complete automation
• Migrated existing VM’s on ESXi to work on the new platform
• Setup of generic SSL solution for internal applications
• Setup of internal Root CA for SSL / TLS

Phase 2: Monitoring

• Designed and created automated setup for the monitoring system
• Added all productive hosts and starting monitoring of:
  • Physical Hardware, Proxmox, VM’s, Docker Containers
  • Temperature: CPU, Memory, SSD, HD, Mainboard, etc.
  • IMPI: Fan Speeds, Voltage, Power
  • LAN connections: All physical & Virtual connections
  • CPU: Host, VM & Containers
  • Memory: Committed and actual usage for the VM’s / Nodes
  • Disk: Sizes, ZFS Pools, Physical SMART Values
  • Networking: Switches, Firewalls, NFS Mounts
  • OS: Windows Servers, Linux, FreeBSD
  • And many other critical values
• Started solving several found issues

Der Auftrag bestand als erste darin, eine umfassende Bestandsaufnahme durchzuführen, um die Anforderungen des Asset Management und Financial Accounting zu dokumentieren.

Anschließend erfolgten eine Evaluierung im Vergleich zur bestehenden Lösung sowie die Prüfung verschiedener Kauf-Optionen. Nach Abschluss der Evaluierung wurde entschieden, einen Proof of Concept (PoC) mit Microsoft Azure Data Factory und Azure SQL Server durchzuführen.

Die Pilotphase wurde erfolgreich abgeschlossen, und es wurde entschieden, die Lösung produktiv umzusetzen. Alle erforderlichen Umgebungen wurden sowohl in Azure als auch on-premise eingerichtet.

Alle Enterprise-Resource und Core-Systeme wurden sicher angebunden. Die vorhandenen und viele neue Reports sowie Dashboards wurden erfolgreich mit dem neuen Data Warehouse verknüpft.

Der Aufbau und die Migration der Datalake-Infrastruktur wurden durch die Automatisierung mit Python, Microsoft Azure CLI, Linux, Bash und Ansible unterstützt.

Zusammengefasst wurden folgende Aufgaben durchgeführt:

• Detaillierte Analyse und Erfassung aller Anforderungen
• Evaluierung der bestehenden Data Warehouse-Lösung
• Konzeption von Architektur & Security
• Aufbau von Data Factory-Umgebungen: DEV, TEST, UAT, PROD
• Sichere Anbindung der Core- und ERP-Systeme
• Entwicklung von Automatisierungsskripten für Deployment
• Integration der bestehenden Reports & Dashboards
• Erstellung verschiedener Architektur- und Management-Unterlagen
• Beratung im Hinblick auf SCRUM Product Ownership

• Einrichtung eines OpenShift Clusters
• Automatisierung der Infrastruktur
• Automatisierung des Deployments
• Aufbau von Logging & Monitoring
• Management der Konfiguration
• Skripting in Python, Bash und Ansible
• Konzeption einer Microservice-Architektur
• Durchführung eines PoC bei externen Cloud-Anbietern
• Implementierung von IAM mittels ADFS, SAML2, OIDC, OAUTH2

Weiterentwicklung und Betrieb von Identity & Access Management Lösung basierend auf Univention Corporate Server mittels DevOPS Herangehensweise.

Stabilisation

• Entwerfen und Entwickeln von Authentifizierungslösungen basierend auf der DB zentralen Enterprise ldentity Provider Plattform (EIDP) mittels Industrie Standard Protokolle (OAuth2 / OpenIDC / SAML)
• Integration mit bestehende Multi-Faktor Authentifizierungslösungen
• Aufsetzen und vorantreiben von Migrationsprojekte
• Dokumentieren von Architektur Konzepte

Go-Live

• Aufsetzen und konfigurieren von Forgerock AM / DS / IDM Development-Umgebung auf RedHat Openshift / Kubernetes / Fabric
• Kubernetes-Objekte wie Deployments, Pods, Services, Route, Ingress mittels Dockerfiles, Manifests, Maven, Fabric8, Bash-scripts, Makefiles usw. erstellt
• Aufsetzen und konfigurieren von Forgerock AM / DS auf Google GCP
• Assistieren / vertreten bis zu Go-Live von Produkt Owner (Releases & User Stories), Lead-Solution-Architekt, technische (Co-)Steuerung von Konfiguration / Development Teams

Der erste und gleich der schwierigste Schritt war es die bestehenden Anwendungen in Docker Images umzuwandeln. In dieser Infrastruktur-Landschaft gab es Anwendungen, die seit vielen Jahren nicht aktualisiert worden sind. Deshalb wurde erst eine 1:1 Migration durchgeführt um Images / Containers zu entwickeln, die mit den bestehenden Software-Komponenten kompatible sind.

Anwendungen die in der kurzen Zeitspanne migriert worden sind:

• Confluence (Enterprise Wiki)
• Redmine (Collaboration)
• Phabricator (Collaboration)
• RocketChat (Enterprise Chat)
• Seafile (Dropbox Alternative)
• Gogs (GIT)
• Webproxy (Apache & SSL & modproxy)
• VMware vMA (Monitoring via Perl)
• DNS (dnsmasq)
• vTiger (CRM)
• Piwik (Web-Analytics)
• Dokuwiki (Wiki)
• Typo3 (CMS)
• Wordpress (CMS)
• Verschiedene Tomcat Anwendungen
• Verschiedene PHP Anwendungen

Lead Engineer (2017.04 - 2017.12)

Steuerung von:

• SSO Implementierung
• Blueport Security Architektur
• Business Analyse Payments
• Analyse & Modellierung Backend Service

Erstellung von:

• Solution Architekturen
• Docker Containern für Online Banking Anwendung
• PoC für SSO mit OpenIDConnect (Keycloak)

Product Owner IT - Payments (2018.01 - 2019.04)

Verantwortung:

• Neue Online Banking Anwendung innerhalb Blueport Portal
• Integration von Zahlungsverkehrsanwendung für EBICS & FinTS
• Planung und Koordination von Sprints mit Offshore Teams in Indien

Erstellung und Durchführung von:

• Technischen User Stories
• Projektplänen & Management Reportings
• PoC‘s
  • Testdata-Importer für Electronic Banking Anwendung
  • Management-Report-Generator aus JIRA API

• Gesamthafte und übergreifende Koordination der IT Themen des Projektes
• Erarbeitung der IT Lösung und Abstimmung mit den beteiligten Teams inkl. IT Architektur
• Erarbeitung und Überwachung der IT Arbeitspakete und Abbildung in einem IT Projektplan, inkl. Abhängigkeiten
• Schnittstelle zu Security
• Schnittstelle zu Architektur
• Schnittstelle zu weiteren Projekten und Providern
• Aufnahme der Fachbereichs-Bedarfe und Transfer in IT Anforderungen als Basis für die IT Entwicklungen (Apps, CRs)
• Unterstützung bei Erarbeitung und Umsetzung User Management Konzept
• Unterstützung bei Erarbeitung und Umsetzung der IT Integration
• Koordination des Betriebsübergabe Prozesses
• Unterstützung bei der Erstellung und Durchführung der Test Cases für Systemtests

• Single Sign On für Online-Banking (Zahlungsverkehr) einführen
• Single Sign On für Kosmos Banking (Performance Benchmarking) einführen
• Integration von Online Banking und Kosmos Banking mit einheitlichen Look- and Feel in das neue Bethmann Bank Portal
• Migration der Back-Office Systeme zum Ermöglichen von Single Sign On
• Steuerung von Business Analysen und des Migrationsteams
• Begleiten von User Acceptance, Load- und Performance-Tests

• Strategie und Projektplanung erstellen
• HTML5, JavaScript und Java Technologien evaluieren
• Entwicklung von Prototypen mittels ausgewählte Technologien
• Technologien mittels Entscheidungsmatrix bewerten
• Design, Entwicklung und aufbau Infrastruktur und Website

Um die gestellten Anforderungen zu bewältigen, habe ich dem Kunden vorgeschlagen mit einem kleinen Team ein technisches Konzept auszuarbeiten und einen darauf basierenden Prototyp zu erstellen. Nach der Prototyp-Phase sollte der Kunden in der Lage sein die alte Anwendung auf Basis des neuen Konzeptes selbst umzusetzen. Ich war in diesem Projekt für die Software-Architektur und die technische Projektleitung verantwortlich.

Mein Auftrag bestand darin, mit einem Team von 30 Projektmitarbeitern von mehreren externen Dienstleistern in einem technisch und organisatorisch komplizierten Umfeld unter Hochdruck das Projekt aus einer schweren Krise zu führen um dieses zeitnah fertig zu stellen.

Um dies in kürzester Zeit zu erreichen, habe ich unter anderem eine agile Vorgehensweise (SCRUM) angewandt, Rollen und Verantwortlichkeiten in einer funktionierenden Projektorganisation festgelegt, strukturierte Meetings und ein Risikomanagement aufgebaut.

• Beratung der hochwertigen Geschäftskunden der Deutschen Post AG in der technischen Anbindung ihrer Infrastruktur an die E-POSTBRIEF Plattform
• Multiprojektmanagement mehrerer Anbindungen in einem kontinuierlich wachsendem Team
• Aufbau eines auf das Zielsegment Banken fokussierten Spezialistenteams, insbesondere unter dem Druck schnellen Wissenstransfers
• Intensive Mitwirkung bei der Ausgestaltung der Anbindungsprozesse und der die Anbindung begleitenden Materialien
• Begleitung der ersten Grundsteinlegung für die Automatisierung der Anbindungsabläufe
• Ideengebung für Optimierungen in der Produktausgestaltung

Meine Tätigkeiten beinhalteten in diesen Zeitraum die gesamte Planung, Entwurf, Entwicklung und Implementierung von mehreren Enterprise-Lösungen in den Projekten: WebCMS, Enterprise VOIP, CRM Staffing, Server-Based-Office, TaskOnline.

Um diese Aufgabe zu bewältigen, habe ich eine Nullmessung durchgeführt, um die Ist-Situation der vorhandenen IT Landschaft abzubilden. Ich habe die Betriebsprozesse analysiert, die Anwendungen und die Informations-Strukturen untersucht um ein organisationsbreites Informationsmodel entwickeln zu können. Des Weiteren habe ich die Vorgaben für die Software-Entwicklung festgestellt, anschließend die funktionale Entwerfer, Entwickler, Software-Architekten, Tester und Projektmanagern angestellt und mehrere Entwicklungs-Projekte gleichzeitig geleitet.

In diesem befristeten Projekt war meine Aufgabe die Komponenten für die Importierung, Konvertierung und Abgleichung zu entwickeln.

In diesem Projekt hatte ich die Rolle des Softwarearchitekten und des Informationsanalytikers. Ich arbeitete in einem kleinen Team, das für die Analyse und das Design (OOA, OOD) verantwortlich war. Dafür musste der gegenwärtige Publikationsprozess mit den jeweiligen Rollen, Tätigkeiten, Verantwortlichkeiten und Informationssystemen analysiert werden.

Um diese Marktposition zu behalten und zu vergrößern mußten in sehr kurzer Zeit verschiedene marktgerechte Internet-Anwendungen entwickelt werden.

Ich war verantwortlich für die Entwicklung von ein Replikations-Modul zwischen ein SAP Datenbank und ein auf Java Swing basierende Mobile Sales Client.

Dafür sollte für das Oracle Financials System ein Webservice entwickelt werden, womit das bestehende System durch einen SOAP Client Zugriff auf die für diesen Client freigegebene spezifische Geschäftslogik bekommt. In diesem Projekt war ich für die Entwicklung von den auf SOAP basierenden Webservice, geeignet für die Oracle 9iAS Java J2EE Plattform, verantwortlich. Für die Entwicklung von diesem Webservice habe ich hauptsächlich den Oracle BC4J Framework eingesetzt.

Mein Profil besteht aus verschiedenen Fragmenten und das Fragment, welches meine Kenntnisse wiedergibt, ist am schwierigsten zu aktualisieren. Um diese Aktualisierung zu vereinfachen, muß das Profil in XML formatiert werden. Als erstes habe ich dafür ein XSD Schema aufgestellt. Dieses enthält alle Informationen aus meinem Profil, das in Elemente, Sequenzen, Attribute, usw eingeteilt sind. Dann erstellte ich eine Excel-Tabelle, die alle meine Projekte und dabei gebrauchten Programmiersprachen, Werkzeuge, usw. aufzeigt. Mit Hilfe das Jakarta POI Frameworks wurden diese Informationen gelesen und in XML geschrieben.

Um die Excel-Tabelle in XML umwandeln zu können und um die Zusammenführung mit anderen XML Informationen durchzuführen wurde ein Servlet eingesetzt. Der Apache Cocoon Framework benutzte den generierten XML mit einem XSL Stylesheet, um diesen in den gewünschten Output auf meine Internetseite www.knopit.de zu transformieren. Hierfür habe ich mehrere Stylesheets entwickelt: PDF, HTML, TXT und RTF. Ich habe ein RTF Stylesheet benutzt, um eine Word-Version zu generieren, welche Sie jetzt vielleicht hiermit lesen!

Durch meine Erfahrung auf dem Fachgebiet der Software-Entwicklung hatte ich bei diesem Projekt die Rolle des Software-Architekten, bzw. Teamleiters. Meine Tätigkeiten richteten sich auf die Standardisierung der technischen Infrastruktur, die zu gebrauchenden Werkzeuge, die Entwicklungsprozesse und die Entwicklungsstandards für das IBM Websphere Plattform. Diese Standards werden in einer Entwicklungsstraße benötigt, um die Prozesse, bei denen das Management, der Entwurf und die Entwicklung eine Rolle spielen zu unterstützen.

In diesem Projekt war ich verantwortlich für das Anlegen und die Entwicklung von einer generischen Software-Architektur basierend auf Java J2SE / J2EE, ergänzt mit verschiedenen Open Source Implementationen von zum Beispiel Open Source S/Mime, X.509 Zertifikaterledigung und Kompression. Die Versandsoftware diente als Koppelbereich zwischen der bei den Kunden installierten Software und dem Erhebungsbüro. Die Bestände, die versandt wurden, wurden gemäß der Staatsnorm EHD (Elektronischen Herren Dienst) aufgesetzt, komprimiert und gemäß der PKI-Norm gesichert.

Daneben habe ich für die Registrierungssoftware eine geschichtete Softwarearchitektur aufgesetzt. Die Registrierungssoftware mußte in einem Internet-Portal eingebettet werden, das mittels des Oracle-Portals aufgebaut wurde. Dabei verband ich die Oracle-Portal Technologie mit der gebrauchten Standard J2EE Softwarearchitektur. Um diese Verbindung zu realisieren, habe ich einen Ausbau auf dem Open Source Framework von jakarta STRUTS entworfen. Daneben habe ich mich an vielen Software-Architekturberatungen mit Bezug auf die PKI, JAVA und Internetanwendungen beteiligt.

Ich war Teamleiter / Software-Architekt des Entwicklungsteams und daneben begleitete ich als Senior-Entwickler die Entwickler beim Aufarbeiten von Auflösungen in Standard Frameworks wie zum Beispiel Jakarta STRUTS und verschiedenen J2EE Design Patterns zu Gunsten der Front-end und Back-end Entwicklung. Dabei wird in dem Projekt mit der Rational RUP Methode und den Werkzeuge von XDE, ClearCase, usw. gearbeitet, um die Prozesse: Entwurf, Entwicklung, Test und Management zu unterstützen.

Ich war verantwortlich für den Aufbau des Projektes, das Selektieren von Frameworks (bsw. Jakarta STRUTS, FOP), Design Patterns (bsw. Facade, Data Acess Object, Value Object) die Methoden, Software und das einrichten von Prozesse für Entwicklung (WSAD, ANT, CVS) und Deployment. In meiner Rolle sorgte ich für die Standardisierung der Java J2EE Entwicklung durch IBM Websphere und die Produktion der entwickelten Programme erfolgreich aufzunehmen, eine höhere Qualität des abgelieferten Produktes, ohne dabei eine straffe Planung aus dem Auge zu verlieren. Durch dieses Projekt haben wir ein Referenz Software-Architekture für J2EE Applikationen aufgebaut. Mit diesen Standards habe ich neben meiner Arbeit selbst noch zwei Web-Applikationen entwickelt.

Ich habe die bestehende XOIP Internetseite aus dem ASP ins JSP umgesetzt, war beratend beim Aufsetzen der Entwicklungsumgebung mit Hilfe von Jboss, CVS und Forte4Java tätig und habe an dem Front-Ende gearbeitet, um den Prototyp des One2Many Produktes von XOIP in einer ersten Version abzuliefern und es danach zu verkaufen. Das One2Many Produkt von XOIP machte es möglich, an viele Personen gleichzeitig einen Bericht auf verschiedene Weisen (Email, Fax, SMS und in der Zukunft Voice) zu senden. Die Benutzer eines Kundenprogrammes des One2Many Systems konnten sich durch die Website des Kunden an einem spezifischen Berichteservice anmelden und damit einen Bericht in einer vom Benutzer selektierten Weise empfangen.

Ich war beim Aufsetzen, Beraten, Begleiten und Entwickeln der technischen Infrastruktur und der benötigten Web-Programme für das neu aufzusetzende Intra- und Internet bei der Wasserbehörde beteiligt. Dabei habe ich für das Veröffentlichen der Verwaltungsinformationen für den Bürger eine System-Architektur entwickelt, wobei Microsoft Index Server verwandt wurde. Ich habe unter Bezug auf die anzuschaffende Hardware und Software das Selektionskriterium der Hosting-Partie ein Gutachten erstellt und die technische Infrastruktur eingerichtet und ausgestattet.

Ich habe mit XML und XSL ein Web-Interface für eine Anwendungs-Software für Versicherungsagenturen entwickelt. Das neu entwickelte Web-Interface greift auf vorher generisch programmierte Geschäftslogik zurück, die in "dll's" implementiert sind. Das Web-Interface wird durch XML templates und XSL stylesheets zu einem Internet-Programm aufgebaut. Um ein neues Versicherungsprodukt für Aegon zu erstellen ist es ausreichend nur XML template zu übergeben.

Im Vorfeld dieser Aufgabe habe ich einige Korrekturen an einem JavaServlet based Programm durchführen müssen, auf dem das heutige Service-Netz von Aegon läuft.

In diesem Projekt war ich verantwortlich für den Entwurf und die Entwicklung von dem Front-end des Internetprogrammes www.agentschaptelecom.nl. Dieses dreischichtige Programm ist für das Aufsuchen und das Ändern der Genehmigungen der Rundfunkfrequenzen mit Hilfe des Internets geeignet und ist mit CGI Modulen, die in Perl geschrieben sind, aufgebaut. Die CGI Module verwerten die HTML templates, wobei die aus der Datenbank stammenden Daten in den HTML templates ergänzt werden. Dann werden die vom Benutzer ausgefüllten Daten von CGI Modulen verarbeitet und zur Oracle Database, in der alle Geschäftslogik gespeichert ist, weiterbefördert. Mit dieser Geschäftslogik werden die Daten, die neu eingegeben oder geändert wurden, kontrolliert. Auf diese Weise wurde eine Trennung zwischen dem Layout, den Geschäftslogik und der Verarbeitung vorgenommen.

Ich organisierte und führte Interviews mit Mitarbeitern über das bestehende Fürsorgesystem. Weiter untersuchte ich die Zufuhr elektronischer Daten und stellte hierfür einen funktionellen und technischen Entwurf für die Strukturphase des neuen Systems auf. Die Strukturphase der USoft Entwicklungsmethode umfaßte das Entwerfen und das Implementieren der Entitäten mit den dazugehörigen Verbindungen. Hierfür habe ich durch Prototype Sessions mit den Benutzern deren Entitäten Modell aufgestellt und geprüft. Auf Basis der entwickelten Datamodelle habe ich in Usoft das Prototyp Programm ausgearbeitet.

• Interviews mit den Kunden durchführen
• Aufstellen von Entität-Relation-Diagrammen (Entity Relationship Diagram)
• Entwerfen und Entwickeln der Software

• Ein- und Verkauf der Teile
• Zusammenbauen der Computersysteme
• Finanzbuchhaltung
• Beziehungsverwaltung
• Aussuchen von den benötigten Tools
• Aufstellen ERD's (Entity Relationship Diagrams)
• Entwerfen von Software
• Entwickeln von Software