Profil Dipl.-Inf. Heiko Grigoleit - Überblick -

Transkript

1 - Überblick - Diplom-Informatiker Heiko Grigoleit Schwerpunkte Sprachen IT-Projektleitung Strategische IT-Beratung (Governance, Prozesse, Konsolidierung) Deutsch (Muttersprache) Englisch (verhandlungssicher) Französisch (gut, aber wenig Praxis) Spanisch (rudimentäre Kenntnisse) Geburtsdatum Verfügbarkeit Ab Einsatzorte Keine Einschränkungen Kontakt Waldstraße 131 D Neu-Isenburg Tel: Mail: heiko.grigoleit@grigoleit-consulting.de Web: Lebenslauf Berufliche Tätigkeit seit 04/2007 Freiberufliche Tätigkeit IT-Projektleitung, unabhängige IT-Beratung 10/ /2007 CIB Netzwerk-Beratung GmbH IT Consultant (Projektleitung, IT- Infrastruktur-Beratung) 06/ /2002 Thomas Cook AG 04/ /2001 Thomas Cook AG IT-Abteilungsleiter Dezentrale Systeme, LAN Systemprogrammierer (UNIX-Systeme) 04/ /2000 SerCon GmbH Hannover IT Consultant (Systems Management) Seminare / Zertifizierungen 2012 COBIT Practitioner 2011 PRINCE2 Practitioner 2006 ITIL Foundation 2001 Projektleitercoaching (Der Rütli) Studium 1998 Diplom-Informatiker Software Engineering, Verteilte Systeme Seite 1 von 16

2 - Projekte der letzten drei Jahre - Projektleitung: Rechenzentrumsverlagerung / Outsourcing Telekommunikation München Zeitraum 05/ /2015 Tätigkeit IT-Projektleitung im internationalen Umfeld Verlagerung europäischer Rechenzentren an einen zentralen Standort in Spanien Projektleitung Aufbau / Verlagerung Common Services (Kommunikationsnetze, Directory Services, Netzwerkdienste) in ein spanisches Rechenzentrum Projektleitung inländischer Rechenzentrumsumzug Projektleitung Verlagerung von Gruppen von Business- Anwendungen (affinity groups) Rechenzentrumsverlagerung, RZ-Infrastruktur, Outsourcing PM-Methoden Teilprojektleitung: WAN-Migration Wolfsburg Zeitraum 04/ /2015 Tätigkeit IT-Projektleitung im internationalen Umfeld Migration des weltweiten Kunden-WAN zu einem neuen Provider Teilprojektleitung internationales Netz Nord- und Südamerika Teilprojektleitung Inlandsnetz Argentinien WAN, Provider, Managed Services PM-Methoden, WAN, MPLS, Service Management Seite 2 von 16

3 - Projekte der letzten drei Jahre - Projektleitung: Investprojekt Netzwerksicherheit und -management Wolfsburg Zeitraum 10/ /2013 Tätigkeit Auswahl, PoC, Beschaffung, Implementierung und Betriebsübergabe von Netzwerksicherheits- und Netzwerkmanagementkomponenten Gesamtprojektleitung 4 Teilprojekte: o Firewall Compliance-Prüfung. Firewall-Changetool, o Zentrales Management Loadbalancer (L4/7-Switch o Zentrales Reporting für Proxies o Generische Testumgebung für Produkte aus dem Bereich Netzwerksicherheit Projekt-Management, Netzwerksicherheit PM-Methoden, IP-Netze, Checkpoint, Juniper, F5, Bluecoat, VMWare ESX Projektleitung: Insourcing Rechenzentrum, Due Diligence Schienenlogistik, IT-Dienstleister Frankfurt am Main Zeitraum 02/ /2012 Tätigkeit Insourcing Kunden-Rechenzentrum Projektleitung für die Durchführung der Due Diligence Planung Transitionsstrategie Unterstützung Angebotserstellung / Kalkulation Projekt-Management, Insourcing, Due Diligence PM-Methoden, IP-Netze, Midrange-Server, Blade Center, SAN/NAS Seite 3 von 16

4 - Projekte der letzten drei Jahre - Teilprojektleitung: Bereitstellung SOA-Plattform Schienenlogistik, IT-Dienstleister Frankfurt am Main Zeitraum 02/ /2012 Tätigkeit Teilprojektleitung Plattform Planung und Steuerung Systembereitstellung für eine SOA- Umgebung 4 Systemebenen Entwicklung Test Abnahme - Produktion Umsetzung Hochverfügbarkeitsanforderungen Vorbereitung Betriebsführung Projekt-Management, Insourcing, SOA, Service Hosting PM-Methoden, Tibco, Windows Server 2008, MS-SQL Projektleitung: Ausstattung Bürogebäude mit ICT-Infrastruktur Schienenlogistik, IT-Dienstleister Frankfurt am Main Zeitraum 07/ /2012 Tätigkeit Projektleitung Sicherstellung ICT-Infrastruktur Bürogebäude mit 32 Etagen, 2000 Arbeitsplätze Ausstattung des Gebäudes mit aktiver IT-Infrastruktur: o Redundanter WAN-Anschluss o LAN, WLAN o Anforderungsanalyse Mobilfunkhausanlage o Sonderanforderungen des Kunden Planung, Steuerung, Reporting Leitung des Projekts über alle Phasen incl. Rollout Projekt-Management, Technische Planung, Rollout-Projekt Primär-, Sekundär-, Tertiärverkabelung, LAN/WLAN (Cisco), WAN, USV, Klimatisierung Seite 4 von 16

5 Consulting und Planung: Remote Services / Sitzungsaufzeichnung Wolfsburg Zeitraum 03/ /2011 Tätigkeit Konzeption und Auswertung eines Proof-of-Concept für den Mitschnitt von Fernadministrationszugriffen Consulting / Design Zielarchitektur: o Remote Access über Juniper SSL-VPN; Mitschnitt: Balabit SCB o Getrennte Instanzen für Authentisierung und Autorisierung der Administratoren Vorbereitung der Migration: Skriptbasierende Auswertung der alten Einwahl-Firewalls: Migrationsvolumens und des Regelwerks Planung Rollout / Migration SSL-VPN, Session Recording, Scripting, Planung Juniper SA, BalaBit SCB, LDAP, Active Directory, Perl Projektleitung: Rollout Single-Sign-On-Internet Wolfsburg Zeitraum 07/ /2011 Tätigkeit Umstellung der Internet-Authentisierung von LDAP auf Active Directory / NTLM. Client-Anpassung über Software-Verteilung (Altiris) Planung und Leitung des Rollouts (ca Endgeräte) Single-Sign-On, Web Authentication Proxies (Blue Coat; Blue Coat Authentisierung); Active Directory; LDAP (Sun) Seite 5 von 16

6 Erstellung Ausschreibungsunterlagen und Angebotsauswertung Wolfsburg Zeitraum 07/ /2009 Tätigkeit Projekt: Hardware-Erneuerung, Einsatz neuer und Bandbreitenausbau für eine DMZ: Router, Switches (Layer-2 und -3, Firewalls, IPS, Proxies, Layer-4/7-Switches Erstellung des Lastenheftes und Begleitung der Ausschreibung Bietergespräche Angebotsauswertung und Aufbereitung für den Einkauf Lastenhefte; Angebotsauswertung (technisch und kaufmännisch) Cisco (insbesondere VSS) Planung Umbau LAN-/MAN-Infrastruktur / Teilprojektleitung Security Wolfsburg / Poznan (PL) Zeitraum 07/ /2009 Tätigkeit Erneuerung der LAN- und MAN-Infrastruktur (aktive und passive Komponenten, Leitungen) an einem Produktionsstandort Teilprojektleitung Security: Produktauswahl und Sizing (Firewalls und Intrusion Prevention), Entwicklung Topologieplan und Security Policy Planung Neuaufbau des MAN am Kundenstandort (Kopplung von 3 Standorten) Security, Firewalls, IPS, Security Policy, MAN Firewall (Checkpoint), IPS (Tipping Point), MAN (Layer-2; Dark Fibre) Seite 6 von 16

7 Projektleitung Providermigration des weltweiten WAN Wolfsburg Zeitraum 12/ /2009 Tätigkeit Umstellung des weltweiten Datennetzes: Providerwechsel und Technologiewechsel (von ATM Point-to-Point auf MPLS) Teilprojektleitung: MPLS-Umstellung WAN Deutschland, Aufbau Service Management WAN Weitere Tätigkeiten: Koordination Rechenzentrenplanung Übernahme der Gesamtprojektleitung in Q4/2008 WAN, Provider, Managed Services MPLS, Resilient Packet Ring (RPR) Projektleitung Configuration Management WAN Wolfsburg Zeitraum 03/ /2009 Tätigkeit Projektleitung Anwendungsentwicklung Erweiterung der bestehenden Plattform für das Configuration Management / CMDB um ein Management- und Dokumentationsmodul für das WAN ITIL, CMDB COMMAND (FNT-GmbH) Seite 7 von 16

8 Technische Angebotsanalyse Wolfsburg Zeitraum 06/2008 Tätigkeit Thema der Ausschreibung: Ausbau der zentralen LAN/WAN- Infrastruktur für eine generelle Bandbreitenerhöhung Technische und kaufmännische Angebotsauswertung Begleitung Bietergespräche LAN, WAN Layer-2- und 3-Komponenten Cisco und Nortel, Cisco VSS Projektmanagement für Anwendungsentwicklung und Infrastruktur Paketlogistik Bonn Zeitraum 2005 / 2006 Tätigkeit IT-Projektleitung und -teilprojektleitung Leitung von Projekten zum Umbau und Neubau von IT- Systemen zur Umstellung der Paketeinlieferung und Abrechnung für Geschäftskunden auf papierfreie Verfahren (Umstellung von Einlieferungslisten auf EDI-Verfahren) Leitung von Infrastruktur-Konsolidierungsprojekten, Motivation: Reduzierung der Betriebskosten und architektonische Konsolidierung Leitung der Projekte über alle Phasen Projektmanagement, Software-Architektur EDI, Datenbanken, UNIX-Plattformen, Intranet- und Internet- Anwendungen Seite 8 von 16

9 Technologieberatung: Optimierung des Datentransports Paketlogistik Bonn / Düsseldorf Zeitraum 2004 / 2005 Tätigkeit Ist-Analyse Datenverkehr in Bezug auf Topologie, technische Verfahren und betriebliche Prozesse Darstellung der Stärken und Schwächen und des daraus resultierenden Optimierungspotentials Entwurf einer Zielarchitektur für den Datentransfer Auswahl einer neuen Softwareplattform für die kundenspezifischen Anforderungen Planung eines Migrationsprojekts (Projektplan mit Zeitachse, Aufwänden, Kosten und Mitwirkungspflichten der involvierten Parteien) Datentransfer-Protokolle, Datenkonvertierung, Datensicherheit, Betriebsprozesse rvs, Ascential Konzeption, Projektplanung: Definition eines neuen Standards für mobile Arbeitsplätze Energieversorger Hannover Zeitraum 2004 Tätigkeit Untersuchung, Darstellung und Bewertung der technischen Alternativen des Kunden zum Aufbau einer Systemplattform für mobile Arbeitsplätze Erstellung einer Management-Entscheidungsvorlage für die Festlegung auf einen Lösungsweg Auswahl und Integration aller Hardware- und Softwarekomponenten Dokumentation des neuen Standards Projektplanung der Plattformmigration Mobile Arbeitsplätze, Terminalservices, Mobilfunknetz, Softwareverteilung Light-, Business- und Outdoor-Notebooks, Windows 2000 / XP Seite 9 von 16

10 Konzeption einer zentralen Datensicherung Brillen / Kontaktlinsen Hamburg Zeitraum 2004 Tätigkeit Konzeption einer zentralen Datensicherung zur Kopplung von ca. 450 Außenstellen an die Unternehmenszentrale Untersuchung von Lösungswegen mit geringen Netzwerkbandbreitenanforderungen auf der Grundlage von Standarddatensicherungsprodukten (Veritas Netbackup) und individuellen Dateisynchronisationsmechanismen Aufbau eines Prototypen für die zentrale Datensicherung per Replikation basierend auf dem rsync-protokoll Datensicherung, Datensynchronisierung Veritas Netbackup, rsnyc, CYGWIN, Linux, HP-UX, Windows NT Konzeption einer generischen UNIX-Serverfarm für Internet- / Intranet-Applikationen Mobilfunkanbieter Düsseldorf Zeitraum 2003 / 2004 Tätigkeit Erstellung eines Konzeptes für eine generische UNIX- Systemumgebung für den Betrieb von Internet-/Intranet- Applikationen Technische Konzeption einer 2-Tier-Infrastruktur (Web, Application) für Applikationen mit kurzen Lebenszyklen (dritte Schicht für Datenhaltung persistent) Zusammenstellung der Hardware- und Software Darstellung und Bewertung der Chancen und Risiken Grid Computing, Jump Start Service Sun Fire, Solaris (8, 9) Seite 10 von 16

11 Angebotsmanagement / Technologieberatung: Ausschreibung SAP/Solaris-Projekt IT-Dienstleister Hannover Zeitraum 2002 / 2003 Tätigkeit Unterstützung in der Pre-Sales-Phase für ein SAP/Solaris- Projekt Angebotsmanagement Unterstützung bei der Konzipierung eines vollredundanten SAP-Systems auf der Systemplattform Solaris 9 / Sun Fire mit SAN-Anbindung Angebotserstellung, Hochverfügbarkeitssysteme Sun Fire, Solaris, SAP Konzeption / Durchführung: Aufbau und Betrieb einer UNIX-Serverfarm Touristik Rhein-Main Zeitraum 1999 / 2000 Tätigkeit Aufbau und Betrieb von UNIX-Servern (Solaris, AIX), Projektleitung und Umsetzung Grundinstallation AIX 4.3 (für Applikationen), Solaris 2.6 und 8 (als Webserver), OS-Customizing, OS-Härtung, Security, Automatisierung (Shell, Perl, C) Aufbau der Webumgebungen für Inhouse-Applikationen (Apache, Netscape, WebSphere, Tomcat), Load Balancing Aufbau der E-Commerce-Umgebung (Schwerpunkt: Apache unter Sun Solaris mit Load Balancing) Aufbau und Betreuung eines Systems für den Online- Devisenhandel unter Solaris Aufbau und Betrieb eines Datensicherungsnetzes mit dem Tivoli Storage Manager (TSM) UNIX Serverfarm, Web-Applikationen, Datensicherung, Security Shellskripts, AIX, Solaris, Apache, Tomcat, WebSphere, TSM Seite 11 von 16

12 Projektleitung: Aufbau E-Commerce-Umgebung IT Provider Hannover Zeitraum 1999 Tätigkeit Projektmanagement und Ressourcenplanung Koordination der Zulieferer Projektmanagement, E-Commerce Eigenentwicklungen (Java, Java Script), Solaris Konzeption / Durchführung: Jahr-2000-Tests Direktbank Raum Hamburg Zeitraum 1999 Tätigkeit Beratung und Unterstützung bei der Vorbereitung auf das Year-2000-Problem Erstellung einer Software zur Überprüfung der RS/6000-Server und zum automatischen Vollzug von 12 Zeitreisen nach der allgemeinen Y2K-Richtlinie der IBM (C, Shell) Unterstützung beim Quellcode-Review der im Haus entwickelten Software (C, C++, Shell) Beratung bei der Planung von Störmeldewegen und Entwicklung von Strategien für den Fehlerfall Jahr-2000 Shellskripts, C, AIX, Oracle Seite 12 von 16

13 Aufbau eines SAP-Archivierungssystems Reifenhersteller Hannover Zeitraum 1999 Tätigkeit Aufbau eines Archivierungssystems für SAP/R3-Stammdaten mit IBM Commonstore und TSM Aufbau Commonstore unter AIX 4.3 Customizing SAP/ArchiveLink für die Archivierung von Reorganisationsdaten und Drucklisten Konfiguration Tivoli Storage Manager (TSM) SAP, Archivierung SAP, IBM Commonstore, TSM, AIX Software-Entwicklung: Aufbau einer Host-Anbindung für einen RS/6000 SP Cluster Direktbank Halle / Saale Zeitraum 1999 Tätigkeit Aufbau einer Hostanbindung für einen RS/6000 SP Cluster Installation und Konfiguration IBM Communication Manager / 6000 und Einrichtung der Sessions Entwicklung eines automatischen Bedieners für ausgewählte Hostabfragen (Programmiersprache: C mit Nutzung der HCON- API) Übergabe des Systems an die Administratoren, Dokumentation und Schulungen C-Programmierung (UNIX), SNA AIX, IBM Communication Manager (SNA), IBM C-Compiler, GNU C- Compiler Seite 13 von 16

14 Konzeption / Entwicklung / Durchführung: Absicherung UNIX-Serverfarm IT Provider / Content Hosting Raum Böblingen Zeitraum 1998 / 1999 Tätigkeit Absicherung von RS/6000-Systemen für Content Hosting gegen illegalen Internetzugriff Grundkonfiguration von Webservern (Apache) und Sendmail in gekapselten Umgebungen (Change Root) Automatisierung der Softwareupdates für die Serverfarm mit Hilfe von Shellskripts und NIM (Network Installation Manager) Durchführung von Betriebssystemupdates und migrationen UNIX-Härtung, Security Shellskripts, AIX, Apache, Sendmail Entwicklung / Durchführung: Aufbau einer DMZ für Online Banking Bank Hamburg Zeitraum 1998 Tätigkeit Unterstützung beim Aufbau einer DMZ (Demilitarized Zone) für Online-Banking und E-Commerce Systemkonfiguration / Clustering / Automatisierung für RS/6000-Systeme System Management, zentrales Logging mit Tivolianbindung Firewalling (IBM Firewall) und Socks Aufbau von Proxydiensten für HTTP und HBCI Aufbau eines Mailhubs (Sendmail) Unterstützung beim Aufbau eines Backup-Rechenzentrums mit automatischer Übernahme im Fehlerfall Security, Online Banking, Hochverfügbarkeit AIX, IBM Firewall, IBM Tivoli, HBCI, Shellskripts Seite 14 von 16

15 Entwicklung / Durchführung: Aufbau eines Archivierungssystems unter AIX Behörde Berlin Zeitraum 1998 Tätigkeit Aufbau eines Archivierungssystems mit IBM Visualinfo / AIX Grundinstallation AIX, Systemkonfiguration Installation und Konfiguration DB2, Datenbankadministration Aufbau Visualinfo und Schnittstelle zur Massenspeicherschicht Unterstützung bei der Systemeinführung / Schulungen Dokumentenarchivierung, AIX AIX, IBM Visualinfo, Shellskripts Technologieberatung: Beratung bei der Auswahl einer neuen Client-Plattform HiFi / Elektronik Raum Hannover Zeitraum 1998 Tätigkeit Beratung bei der Wahl der Client-Plattform für ca. 600 Arbeitsplätze Gegenüberstellung von Windows NT (Zielsystem) und OS/2 (Altsystem) mit den Aspekten Softwareintegration und Security Unterstützung beim Aufbau sicherer Windows NT- Umgebungen (Dienste, Regeln, Registry, Auditing) Präsentationen und Demonstrationen für das IT-Management Plattformmigration, Softwareintegration, Security Windows NT, OS/2 Seite 15 von 16

16 Entwicklung / Durchführung: Aufbau eines Archivierungssystems unter Windows NT Unternehmensberatung Berlin Zeitraum 1998 Tätigkeit Aufbau eines Archivierungssystems mit IBM Visualinfo / Windows NT Anbindung des Massenspeichers mit Tivoli Storage Manager Kopplung mit Lotus Notes Konfiguration Batch Scanning Dokumentenarchivierung Windows NT, IBM Visualinfo, TSM Seite 16 von 16