CURRICULUM VITAE€¦ · P a n a g i o t i s H a l k i d i s +49 (0) 171 12 44 226Bodelschwinghstr....

CURRICULUM VITAE ➢ Panagiotis Halkidis

HPCON Panagiotis Halkidis Consultancy Services Bodelschwinghstr. 28 47800 Krefeld D-Germany

[Telefon]

+49 (0) 2151 15 46 95 9 [Mobil] +49 (0) 171 12 44 22 6

[eMail] [email protected]

[Internet]

http://www.hpcon.de [XING]

https://www.xing.com/profile/Panagiotis_Halkidis [Skype]

Panagiotis.Halkidis [GulpID]

35111

mailto:[email protected]

http://www.hpcon.de/

https://www.xing.com/profile/Panagiotis_Halkidis

P a n a g i o t i s H a l k i d i s Bodelschwinghstr. 28, 47800 Krefeld +49 2151 15 46 95 9 +49 (0) 171 12 44 226

[email protected] @ www.hpcon.de

Letzte Aktualisierung am 13.05.2020 13:07 Seite 2 von 23

Inhaltsverzeichnis

PERSON ........................................................................................................................ 3

SCHULISCHE BILDUNG ................................................................................................... 3

BERUFLICHE LAUFBAHN ................................................................................................. 3

ZERTIFIZIERUNGEN ....................................................................................................... 4

TECHNISCHE KOMPETENZEN .......................................................................................... 5

TECHNOLOGISCHE KOMPETENZEN .................................................................................. 6

METHODISCHE KOMPETENZEN ....................................................................................... 8

SOZIALE KOMPETENZEN ................................................................................................. 8

SPRACHKENNTNISSE ...................................................................................................... 8

PROJEKTERFAHRUNG ..................................................................................................... 9






PERSON Panagiotis Halkidis, 05.September 1975, Krefeld

SCHULISCHE BILDUNG

Werner-Jäger-Gymnasium, Nettetal 08/88 - 06/94

Abschluss: • Hochschulreife

BERUFLICHE LAUFBAHN Ausbildung in der Elektrotechnik 09/94 - 06/98

Fachrichtung Anlagentechnik

Deutsche Bahn AG, Krefeld

Abschluss: • Energieelektroniker

Energieelektroniker 06/98 - 05/99

ZAS GmbH, Krefeld (Siemens AG, Krefeld-Uerdingen)

EDV – Aushilfe 05/99 - 08/99

Yokohama Reifen GmbH, Düsseldorf

FuWe GmbH 08/99 - 07/00

Ges. f. tech.- gewerbl. u. kfm. Fort- u. Weiterbildung mbh, Krefeld

Trainee Netzwerkmanagement

Abschluss: • MCSE NT 4.0 + Internet

Solution Engineer (SE) 07/00 - 07/01 pep gmbh, Krefeld

Abschluss: • MCSE 2000 Freiberuflicher IT-Consultant seit 07/01

Fachhochschule für Ökonomie & Management 09/09 – 02/12

University of Applied Sciences (FOM), Essen Fachrichtung: Wirtschaftsinformatik






ZERTIFIZIERUNGEN ___________________________________________________________________________ Microsoft™

➢ MS Certified Professional

➢ MS Cerftified Professional + Internet

➢ MS Certified Systems Engineer NT 4.0

➢ MS Certified Systems Engineer 2000

➢ MS Certified Systems Engineer 2003

➢ MS Certified Solutions Expert Server Infrastructure (Server 2012)

➢ MS Certified Technology Specialist

➢ MCITP: Server Administrator (Server 2008)

➢ MCITP: Enterprise Administrator (Server 2008)

➢ MCITP: Enterprise Messaging Administrator 2007

➢ MCITP: Enterprise Messaging Administrator 2010

➢ MCITP: Enterprise Support Technician

Novell™

➢ Certified Novell Administrator 4.11 (CNA)

Linux

➢ Linux Professional Institute Certification Level 101/102 (LPI)

OGC / APMG

➢ ITIL® V3 Foundation

➢ PRINCE2™ Foundation

➢ PRINCE2™ Practitioner

Funkwerk / Bintec

➢ Bintec Brick Router

➢ Netracer

AutoDesk

➢ AutoCAD™ Release12 (Grundlehrgang 80Std.)






TECHNISCHE KOMPETENZEN ___________________________________________________________________________________

Betriebliche Unterstützung

➢ Administration & Konfiguration von Client/Serversystemen (Linux, Microsoft)

➢ Administration & Konfiguration von PKI Infrastrukturen (Nexus, Microsoft)

➢ Administration und Konfiguration von LDAP Verzeichnissen

➢ Troubleshooting & Fehlereskalation von Client/Serversystemen/AD/PKI

➢ Backup & Restore von Serversystemen und Dienste /AD/PKI

➢ Monitoring von Client/Serversystemen und Dienste /AD/PKI

➢ Patchmanagement von Client/Serversystemen und Dienste /AD/PKI

➢ Performancemessungen & Performancetuning in komplexen Infrastrukturen /AD/PKI

➢ Hardwaresizing & Storageberechnungen (Memory, RAM, IOs, etc.) für Serversysteme

➢ Ticketbearbeitung und Unterstützung des 1st/2nd/3rd Level Supports

➢ Erstellung von Administrations- und Installationsguidelines, etc. für den Betrieb

➢ Ausarbeitung von (BSI grundschutzkonforme) Betriebsdokumentationen

Migrationen/Rollouts/Konzepte

➢ Erstellung von Machbarkeitsstudien, Architekturentwurf, Proof of Concepts

➢ Erstellung von Migrationsstrategien für MS Active Direcory & MS Exchange 20xx & PKI

➢ Design/ReDesign der MS Active Directory & MS Exchange Infrastruktur & PKI

➢ Erstellung des Migrationsleitfadens, Pflichten & Lastenheft, IT-Roadmap

➢ Ausarbeitung von Fachkonzepten, DV-Konzepten, Installationsguidelines, etc.

➢ Durchführung und Überwachung der gesamten Migration

Infrastrukturlösungen/Implementierungen

➢ Konzeption & Administration Remote Access Lösungen (VPN, IAS, Radius, RRAS)

➢ Konzeption & Administration von Basisdiensten (DHCP, DNS, WINS, etc.)

➢ Konzeption & Administration von File-Printservices (DFS)

➢ Konzeption & Administration von Clusterlösungen unter MS 2003/2008/2012,2016

(Hochverfügbarkeit & Desaster Recovery Lösungen)

➢ Konzeption, Administration und Troubleshooting von mehrschichtigen PKI

Infrastrukturen, Zertifikatsmanagement, OCSP, Sperrlisten, SSL, Email

Verschlüsselung, Email Signatur, EFS, W-LAN, Zeitstempeldienste,

Schlüsselarchivierung, Backup & Restore, etc.

➢ Konzeption & Administration von Active Directory Rights Management Services

➢ Virtualisierungslösungen mit VmWare ESX Server oder Microsoft Hyper-V Server 20xx

➢ Konzeption von Email Archivierungslösungen / Email-Verdrängungslösungen

➢ Citrix Administration / Presentation Manager /XENAPP






TECHNOLOGISCHE KOMPETENZEN ___________________________________________________________________________________

ClientBetriebssysteme

➢ MS Windows 9.x, Me

➢ MS Windows Professional 2000

➢ MS Windows XP

➢ MS Windows Vista

➢ MS Windows 7

➢ MS Windows 8, 8.1, 10

ServerBetriebssysteme

➢ MS Windows NT 3.x, 4.x

➢ MS Windows Server 2000, 2003, 2003 R2, 2008, 2008 R2, 2012, 2012 R2, 2016

➢ Novell Netware Server 3.X, 4.X, 5.X

➢ Linux (Distributionsunabhängig, z.B. openSuse, RedHat, Debian, etc.)

Verzeichnisdienste

➢ LDAP Standards RFC 4510 - 4532

➢ MS Active Directory, FIM / MIIS / IDM

➢ Novell Directory

➢ Siemens eDirectory

➢ openLDAP

PKI

➢ PKI Cryptography Standards (PKCS#1 - PKCS#15)

➢ X.509 Standards (Version1, Version2, Version3), RFC 3280, RFC 5280, etc.

➢ neXus Produkte (SmartACT, ProACT, PRIME, Card SDK, IDExpert, Servant OCSP,

Zeitstempeldienst, usw.

➢ Microsoft PKI, OCSP, Sperrrichtlinienserver, usw.

➢ Infinion Kryptochip Sicherheitscontroller SLE 78

➢ Next Kryptochip MIFARE DESFire EV1, EV2

HSM

➢ Safenet/Gemalto HSM

➢ Utimaco HSM

Datenbanken

➢ MS SQL Server 20xx

➢ MS Access 20xx

Virtualisierung






➢ VmWare ESX Server 2.x, 3.x, 4.x, 5.x

➢ VmWare ESXi

➢ VmWare Server 1.x, 2.x

➢ VmWare Workstation

➢ MS Hyper-V Server 2008, 2012

➢ MS Virtual Server

➢ MS Virtual PC

Clientmanagement

➢ MS System Center Configuration Manager 20xx (SCCM)

➢ MS Windows Update Server (WSUS)

Terminal Services

➢ MS Windows Terminal Services 20xx

Monitoring

➢ MS Systems Center Operation Manager (SCOM)

Backup / Restore

➢ Veritas BackupExec

➢ Legato Networker

➢ HP Data Protector

➢ MS Backup

Backoffice Produkte

➢ MS Exchange Server 5.5, 20xx

➢ MS Internet Information Server 5.x, 6.x, 7.x, 8.x

➢ Apache Tomcat 7.x,8.x

➢ Websphere IHS

Firewall / Proxies

➢ Cisco ASA

➢ Securepoint 2.x, 3.x

➢ Astaro Security Gateway

➢ MS Threat Management Server (TMG 20xx),

➢ Universal Access Gateway (UAG)

Scriptsprache

➢ MS Visual Basic Script, MS Batch, MS Powershell






METHODISCHE KOMPETENZEN ___________________________________________________________________________________

Projektmanagement

➢ Projektmanagement nach PRINCE2™ Methodik

➢ Erstellung von Präsentation, Charts, Berichte, KPIs, Checklisten, etc.

➢ Erstellung von Entscheidungsvorlagen, Reporting von Projektergebnissen,

Meilenstein Tracking, etc.

➢ Programmanagement, Prozessmanagement, Projektinitialisierung, etc.

Präsentation

➢ Präsentation –und Moderationsmethoden

➢ Sicherer Umgang mit Medientechniken

IT Best Practice

➢ IT Infrastructure Library (ITIL® V3 Foundation)

➢ Harmonisierung & Standardisierung von IT Infrastrukturen

➢ BSI IT Grundschutz (ISO 2700x)

➢ IT Grundschutz nach ZDv 54/100 (Bundeswehr)

SOZIALE KOMPETENZEN ___________________________________________________________________________________

➢ Eigenverantwortlich

➢ Teamfähig

➢ analytisches Denken

➢ Kritikfähig

➢ Interkulturelle Kompetenz

➢ Vertrauensvoll

➢ Perspektivwechsel

➢ Konfliktfähig

➢ Loyal

SPRACHKENNTNISSE ___________________________________________________________________________________

➢ Deutsch (Muttersprache) Griechisch (Muttersprache)

➢ Englisch (In Wort und Schrift)






PROJEKTERFAHRUNG ___________________________________________________________________________________

Bank (Deutsche Apotheker und- Ärzte Bank eG, Düsseldorf) Dauer 10/2018 – 03/2019 Funktion Security Consultant

Umgebung ca. 3500 Benutzer Kurzbeschreibung Erstellung Low Level Design Konzept (Feinkonzept) für eine virtualisierte

microsoftbasierte PKI auf Basis MS Windows Server 2016. Konzeption einer Zertifikatsinfrastruktur zur Verwaltung und zum automatischen Rollout von

Zertifikaten für die folgenden Anwendungsfälle:

• Zertifikatsbasierte Authentifizierung für Mobile Devices (MDM)

• Authentifizierung von Notebooks im WLAN (802.1x)

• Authentifizierung von Druckern in Beraterbüros (802.1x)

• Code Signing Zertifikate für die Signatur von intern verteilten

Softwarepaketen und Script-Code

• Zertifikate zur Verschlüsselung interner Emails

• VPN/RAS-Authentifizierung: Zwei-Faktor-Authentisierung am VPN

• Client-Zertifikate zur Authentisierung als Teil eines Softwarepakets für einzelne Applikationen (2-3)

Erstellung von diversen Powershellskripte zur Automatisierung von betrieblichen Aufgabenstellungen im Rahmen der PKI Administration.

Software MS Windows 2016 Server, MS Windows 7, MS Windows 10, Powershell V5, MS Office, etc.

IT-Dienstleister (Damian Wabisch, Velbert) Dauer 10/2018 – 04/2019 Funktion Security Consultant

Umgebung -

Kurzbeschreibung Mitarbeit an der Erstellung eines PKI Migrationskonzepts. (Microsoft PKI 2008 nach 2019)

Software MS Office, etc.

IT-Dienstleister (BWI Systeme GmbH, Rechenzentrum Kaserne Köln Wahn) Dauer seit 03/2015 Funktion 3rd Level Support / Security Consultant / Betriebsmanager

Umgebung ca. 200.000 Benutzer Kurzbeschreibung 3rd Level Support aller virtualisierten (Basis VMWare 5.5) PKI

Infrastrukturen (Entwicklungs-, Integrations-, Referenz- und Produktionsumgebung) der Bundeswehr, einschließlich des Trust Center,

Card Management System und PKIBw Applikationen für die Erstellung von

elektronischen Dienst (eDA) und Truppenausweise (eTA), V-PKI Karten, Softtoken, etc.






Beratung und Unterstützung bei PKI-relevanten Themen

insbesondere,

• Beratung bei der Anwendung der PKI-spezifischen Formate und

Protokolle und kryptographischer Verfahren, Protokolle und

Standards • Integration der kontaktbehafteten Kryptochip-Technologie auf

Basis des Sicherheitscontrollers „SLE 78“ von Infineon

• Integration des MIFARE DESFire EV1 Chips in Systemen,

Anwendungen und Prozessen

Erbringung von Second und Third Level Support gemäß ITIL v3, insbesondere,

• Fehler- / Problemanalyse

• Bearbeitung von Meldungen an ITIL angelehnten Incident-,

Change- und Problemmanagementprozess und geeignete Bedienung des Ticket Werkzeugs

• Bereitstellung ausführlicher Informationen zur Fehlerursache und

Dokumentation der ausgeführten Tätigkeiten im Incident-, Change und Problemmanagementsystem

• Geeignete Einbindung von Herstellern zur Fehleranalyse und

Fehlerbereinigung im nächsten Support Level

• Erarbeitung und Abstimmung von Lösungen zur Fehler- und Problembehebung

• Durchführung von Systemanpassungen und -parametrisierungen

• Vorbereitung und Durchführung von Changes

• Durchführung von Maßnahmen der Qualitätssicherung, des

Konfigurationsmanagements und der Dokumentationsanpassung

• Testplanung- und Durchführung

• Fehleranalyse und –behebung alle Hard und Softwareprodukte der

PKIBw Umgebung

• Nachvollziehbare Dokumentation von Fehlersituationen

Konzeption, Administration und Fehleranalyse/Fehlerfixing

gemäß 3rdLS nach ITIL insbesondere,

• Zentralen PKIBw-Komponenten

o Nexus Certificate Manager (CM)

o Nexus Servant OCSP o Nexus ProAct

o Nexus SmartAct (KPS)

o Nexus IDExpert o Nexus CardSDK

o Nexus Personal o MS PKI (MS Windows 2016)

o MS AD

• PKIBw Hard u- Software Peripheriekomponenten






o Kartenleser

o Hardware-Security-Module (Gemalto/SafeNet Luna SA 4.x, 5.x, 6.x, 7.x)

o Kartenstapler

o PIN-Briefdrucker o XID Drucker

o Kartentester o Kartenlöschtool

• Betriebssysteme

o MS Windows 2008, 2012, 2016 Server

o Suse Linux 11.x, 12.x o MS Windows 7, 10

• Middleware

o Apache Tomcat 7.x,8.x

o Websphere 7.x,8.x o IIS 7.x,8.x

• Datenbanken

o MS SQL Server 2008 R2 o IBM DB2

• Applikationen

o Karten Hauptschlüssel Server (KHS)

o Governikus o XTA (Bundesdruckerei Kommunikations Server

o SST (Bundesdruckerei Self Sign Terminal)

o MS Active Directory o MS Windows Deployment Services

Ausarbeitung und Fortschreibung diverser Konzepte u.a. Zertifikats Schlüsselwechsel, Zertifizierungsstellenwechsel, Sperrlistenverteilserver,

Hardware Security Module, AD Rollen und Berechtigungskonzept, AD

Gruppenkonzept, AD Namenskonvention, Re-Design des AD Standortdesign, Re-Design der OU Struktur, Re-Design der

Gruppenrichtlinien (Analyse der bestehenden GPOs und Implementierung der neuen Compliance Anforderungen (Härtungs- und

Sicherheitsmaßnahmen) aus dem Siko (ZDv 54/100) in die neue GPO

Struktur der Bundeswehr, Konzeption und Implementierung der Windows Deployment Services (WDS) zur Erstellung eines standardisierten Windows

7 Image für die Bereitstellung der TrustCenterBw Arbeitsplatzsysteme, Software Deployment per GPO, etc.

Software Windows Server 2008 R2, Suse Linux 12.x, Security Compliance Manager

3.0, LocalGPO Tool, WDS, WSUS, VMware, Apache, IBM, neXus SmartACT, ProACT, Card SDK, DExpert, Servant OCSP,

Sicherheitscontroller SLE 78, MIFARE DESFire EV1, etc.






IT-Dienstleister (BWI Systeme GmbH, Bonn-Beul) Dauer 01/2015 – 03/2015

Funktion IT-Architekt / Security Consultant

Umgebung ca. 200.000 Benutzer Kurzbeschreibung Erstellung des zentralen Architekturdokuments alle virtualisierten PKI

Umgebungen (Entwicklungs-, Integrations-, Referenz- und Produktionsumgebung) der Bundeswehr.

Erstellung des zentralen Architekturdokuments für die Bundeswehr PKI im Rahmen des Herkules Projekts. Ausarbeitung & Beschreibung der

softwaretechnischen und der Infrastruktur -Architektur u.a. UML-Komponentenmodell, Operationales Modell, Schnittstellen, Use Cases,

Abhängigkeiten, Kommunikationsmatrix, und das Zusammenspiel der Komponenten untereinander. Ausarbeitung der Unterschiede in der

Entwicklungs-, Integrations- Referenz- und Produktionsumgebung.

Software IBM Rational Software Architect (RSA), UML 2.x, MS Office, etc. IT-Dienstleister (Datagroup Köln GmbH, Köln) Dauer 09/2014 – 01/2015 Funktion Sr. Principal Consultant

Umgebung ca. 30.000 Benutzer/ diverse Kunden des Dienstleisters Kurzbeschreibung Erstellung eines Rollen und Berechtigungskonzepts für diverse Dienste

(AD, Exchange 2010, PKI, VMware vSphere 5.x, Citrix XenApp, NetApp

ONTAP 8.1, Avamar, Simpana, TrendMicro, LAN/WAN, Cisco, etc.)

Erstellung eines generischen Rollen und Berechtigungskonzept für den administrativen Zugriff auf die Kundensysteme der DATAGROUP unter

sicherheitsrelevanten Aspekten. (BSI, Rollentrennung, Daten & Serviceadministration, Principle of least Privilege, Überwachung und

Härtung der Rollen etc.)

Evaluierung und Beschreibung der IT-Betriebsrollen der Datagroup,

Evaluierung der benötigten Rechte auf Grundlage gemeinsam definierten Aufgaben, Erstellung einer Administrationsmatrix, Betriebsmatrix,

Dokumentenkonvention zur Erfassung der Rechte auf unterschiedlichen

Zielsystemen, Prozessmodellierung für das Antragsverfahren und Integration in das bestehende Change Management, etc.

Software MS Windows 2008 R2 Server, MS Windows 2012 R2 Server, Powershell

V4, MS Office, etc.






Energieerzeuger (Vattenfall Europe Information Services GmbH, Hamburg) Dauer 08/2014 - 10/2014

Funktion Sr. Principal Consultant

Umgebung ca. 30.000 Benutzer Kurzbeschreibung Erstellung einer Machbarkeitsstudie und Entscheidungsvorlage zur

Implementierung einer virtuelle Domain Controller & MS Exchange 2010 Umgebung auf Basis Windows 2012 R2

Erstellung einer Machbarkeitsstudie und Entscheidungsvorlage für die Virtualisierung der bestehenden Active Directory & MS Exchange 2010

Umgebung der Vattenfall auf Basis von Hyper-V 2012 R2.

Software MS Windows 2008 Server, MS Windows 2008 R2 Server, SCVMM, Hyper-V, Powershell V4, MS Office, etc.

IT-Dienstleister (Dataport AöR, Hamburg) Dauer 03/2013 - 08/2014 Funktion Sr. Principal Consultant

Umgebung ca. 100.000 Benutzer, Multiforestumgebung (14 Gesamtstrukturen) Kurzbeschreibung Planung, Konzeption und Umsetzung der Windows Server 2012 R2

Migration (Active Directory Migration Windows 2008 R2 => Windows 2012

R2) und Erstellung einer zweischichtigen virtualisierten PKI Infrastruktur auf Basis von VMWare ESXi

Erstellung des Migrationskonzepts & Installationsanleitung Windows Server

2012 R2, Aktualisierung des Betriebsführungshandbuch &

Betriebshandbücher, Aktualisierung des Protokollierungskonzepts, Backup & Recovery, Forest Recovery, Serverhärtung, Gruppenrichtlinien,

Durchführung der Basissicherheitschecks (BSCs) nach BSI Grundschutzkatalog (ISO 27001), Modellierung der Pflegeobjekte im GS

Tool und Dokumentation, etc.

Implementierung einer Windows 2012 R2 PKI Infrastruktur als

Cloudlösung für die Anbindung der Trägerländer Hamburg, Bremen, Schleswig-Holstein, Sachsen-Anhalt. Aufbau eines Card Management

Systems zur Erstellung von personenbezogenen Chipkarten und Zertifikate für Organisationseinheiten, Funktionen, Server und Endgeräte etc.

2nd Level Support aller AD und PKI Gesamtstrukturen des Kunden, Problem, Change, Release, Configuration und Service Level Management

nach ITL/ITSM, Ticketbearbeitung mit Remedy, etc.

Software MS Windows 2003 Server, MS Windows 2008 R2 Server, SCVMM, SCOM,

SCCM, Hyper-V, AD RMS, MS Exchange 2010, Powershell, MS Office, etc.






IT-Dienstleister (Dataport AöR, Hamburg) Dauer 04/2012 – 08/2014

Funktion Sr. Principal Consultant,

Umgebung ca. 100.000 Benutzer, 3000 Fachverfahren und Dienste Kurzbeschreibung Planung, Konzeption, Implementierung und Support zweier virtualisierten

zentralen Administrationsplattformen (AdminPTF) auf Citrix Xenapp (AppV) Basis zur Bereitstellung von Wege & Administrationswerkzeuge

(AdminTools) zur Überwachung der administrativen Tätigkeiten in

Kundenumgebungen.

Planung, Konzeption und Implementierung des virtualisierten Active Directory auf Basis von VMWare für die AdminPTF. Ausarbeitung des

Protokollierungs- und Revisionskonzepts für die Überwachung der administrativen Tätigkeiten. Durchführung der Basissicherheitschecks

(BSCs) nach BSI Grundschutzkatalog, Modellierung der Pflegeobjekte im

GS Tool und Dokumentation,

2nd Level Support der neuen Active Directory Gesamstruktur, Change, Release, Configuration und Service Level Management nach ITL/ITSM,

Ticketbearbeitung mit Remendy, etc.


SCCM, Hyper-V, AD RMS, MS Exchange 2010, VBS, MS Office, etc.

IT-Dienstleister (Dataport AöR, Hamburg,) Dauer 10/2013 - 08/2014 Funktion Sr. Principal Consultant

Umgebung ca. 100.000 Benutzer,

Kurzbeschreibung Planung, Konzeption und Umsetzung der Stageumgebung (Integrationsumgebung) bestehend aus 4 Gesamstrukturen auf virtuellen

Windows Server 2012 R2 Hyper-V Basis

Erstellung Betriebsführungshandbuch & Namenskonzept, Rollen und Berechtigungskonzept, Gruppenkonzept, , Backup & Recovery, Forest

Recovery, Domänenhärtung, Serverhärtung, Gruppenrichtlinien,

Installationsanleitung Windows Server 2012 R2, DNS Namensauflösungskonzept, etc.

Eingliederung der Integrationsumgebung in die Betriebsprozesse,

Ausarbeitung von neuen Betriebsabläufe und Optimierung bestehender,

etc.

2nd Level Support aller AD Gesamtstrukturen des Kunden, Problem, Change, Release, Configuration und Service Level Management nach

ITL/ITSM, Ticketbearbeitung mit Remendy, etc.








IT-Dienstleister (Dataport AöR, Hamburg) Dauer 10/2010 – 08/2014

Funktion Projektleitung, Sr. Principal Consultant,

Umgebung ca. 100.000 Benutzer, Multiforestumgebung (14 AD Gesamtstrukturen) Kurzbeschreibung Einführung Active Directory Rights Management 2008 R2 Services (AD RMS

2008 R2) mit Luna Hardware Security Module (HSM) von SafeNet

Planung, Konzeption, Implementierung und Support von Active Directory

Rights Management Service auf Basis von Windows Server 2008 R2

Erstellung Projektplan, Budgetierung, Ressourcenplanung, Architekturkonzept, Pflichten & Lastenheft, Betriebsführungshandbuch &

Betriebshandbuch, Installationsanleitung, Backup & Recovery Konzept, Sicherheitskonzept, Sicherheitsrichtlinie, Härtung der AD RMS Server nach

BSI Grundschutzkatalog ISO 27001

Planung, Konzeption, Implementierung Luna HSM (SafeNet) (FIPS Level 2)

Cluster Lösung und Anbindung an die AD RMS Infrastruktur, Rollenkonzept und Etablierung der HSM Lösung als eigenständiges Fachverfahren,

Ausarbeitung von Prozesse mit Hilfe von MS Visio, etc.

2nd Level Support der neuen Active Directory Rights Management 2008 R2

Infrastruktur, Administration & Fehlereskalation, Problem, Change, Release, Configuration und Service Level Management nach ITL/ITSM,

Ticketbearbeitung mit Remendy, etc.



IT-Dienstleister (Dataport AöR, Hamburg, Kiel) Dauer 10/2009 – 08/2014

Funktion Sr. Principal Consultant Umgebung ca. 100.000 Benutzer, Multiforestumgebung (14 Gesamtstrukturen)

Kurzbeschreibung Planung, Konzeption und Umsetzung der Windows Server 2008 R2

Migration und Umzug in ein neues Refenz-Rechenzentrum (Active Directory Migration Windows 2003 => Windows 2008 R2)

Erstellung des Migrationskonzepts, Betriebsführungshandbuch &

Betriebshandbuch nach BSI für den Themenkomplex: Namenskonvention

Rollen und Berechtigungskonzept, Gruppenkonzept, Revisionskonzept, Protokollierungskonzept, Backup & Recovery, Forest Recovery,

Domänenhärtung, Serverhärtung, Gruppenrichtlinien, Installationsanleitung Windows Server 2008 R2, DNS

Namensauflösungskonzept, DHCP Konzept, Konzept zur Erstellung einer

standardisierten Windows 2008 R2 Gesamtstruktur, Harmonisierung aller Gesamtstrukturen der Dataport AöR, Begleitung des Kunden beim

Konzeptaudits, Durchführung der Basissicherheitschecks (BSCs) nach BSI Grundschutzkatalog, Modellierung der Pflegeobjekte im GS Tool und

Dokumentation,






2nd Level Support aller AD Gesamtstrukturen des Kunden, Administration

& Fehlereskalation, Problem, Change, Release, Configuration und Service Level Management nach ITL/ITSM, Ticketbearbeitung mit Remendy, etc.



IT-Dienstleister (T-Systems GmbH, Kiel) Dauer 03/2009 – 10/2009

Funktion Senior Consultant, Umgebung ca. 200.000 Benutzer,

Kurzbeschreibung Migration der internen zweischichtigen PKI der Telekom AG.

Planung und Konzeption einer dreischichtigen Windows 2008 PKI Infrastruktur, Desaster Recovery Konzept für die PKI, Erstellen von

Zertifikatsvorlagen für Personen, Funktionen und technischen Komponenten, Ausarbeitung der Sperrichtlinien, Rollentrennung,

Absicherung der Zertifizierungsstellen, etc.

Erstellung eines Migrationsleitfadens für Applikationen im Hinblick auf die

Active Directory Migration, Erstellung des Gruppenmigrationskonzepts, Namenskonzepts, Prozesserstellung Usermigration, Review & Proof of

Concepts etc.

Software MS Windows 2003 Server, MS Windows 2008 Server, Quest Migration Manager, VBS, MS Office, etc.

Großhandel (bonprix Handelsgesellschaft mbH, Hamburg) Dauer 08/2009 – 08/2009

Funktion Technische Projektleitung, Senior Consultant Umgebung ca. 1000 Benutzer

Kurzbeschreibung Planung, Konzeption und Installation einer zweischichtigen PKI

Infrastruktur auf Basis von MS Windows 2008 in einer virtuellen Umgebung auf VMWare ESX Servern. Zertifikatsbereitstellung für

Domaincontrollerzertifikate, Linux Apache Server, Clientzertifikate. Software VMware ESX Server 4.0, MS Windows 2008 Server 64bit, , MS Office, etc.






Druck (Bundesdruckerei GmbH, Berlin) Dauer 02/2008 – 04/2009

Funktion 3rd Level Support, Key Supporter

Umgebung ca. 6000 Ausweisaustellende Behörden Kurzbeschreibung Support der Soft-Hardwaremodule der Bundesdruckerei für die PKI

Infrastruktur. Troubleshooting betreffend Smardcardauthentifizierung (Behördenkarte), OCSI-Zertifikate, Fingeradruckscanner, BiometrieAddin,

XSafe, K-Server, etc. Support der Behörden beim Umgang mit den

Verschlüsselungs- und Signierungsmodulen der Bundesdruckerei. Erstellung & Dokumentation der Testumgebung auf Basis von VMWare

Server mit implementierter PKI zur Nachstellung von Störungsfälle. Ausarbeitung einer Dokumentationsrichtlinie für die verschiedenen

Softwaremodul-Handbücher. Ausarbeitung von statistischen Auswertungen hinsichtlich der Auslastung der PKI Infrastruktur. (KPIs)

Software VMware Server 1.0.9., MS Windows 2003 Server R2 64bit, XSafe, K-Server,

MS Office, etc.

Bank (Deutsche Apotheker und- Ärzte Bank eG, Düsseldorf) Dauer 11/2008 – 01/2009 Funktion Technische Projektleitung, Senior Consultant

Umgebung ca. 3500 Benutzer, 350 Server, 60 Standorte Kurzbeschreibung Ablösung der bestehenden Druckdienste auf Basis eines MS Windows 2003

4Node Clusters. Planung, Design, Konzeptionierung und Aufbau einer

virtuellen Druckserverumgebung mit Hilfe von VMware Server. Erstellung des Projektplans, Erstellung der Pflichtenhefte für die Integration von

VMware Server und der virtuellen Druckdienste, Erstellung der Feinkonzepte für VMware Server und der virtuellen Druckdienste,

Erstellung der Installations- und Konfigurationshandbücher für VMware

Server und des Druckservers auf Basis MS Windows 2003 R2 64/bit, Erstellung des Migrationskonzepts, Erstellung des Backupkonzepts für die

virtuellen Druckserver, Durchführung der Migration, Erstellung der Backup-Skripte, Erstellung der Testlandschaft, usw.

Software VMware Server 1.0.7. , MS Windows 2003 Server R2 64bit, etc.

Behörde (Bundesagentur für Arbeit, Nürnberg)

Dauer 03/2008 – 11/2008 Funktion Senior Consultant, Microsoft Vendor

Umgebung ca. 220,000 Benutzer, 500 Server, 200 Standorte Kurzbeschreibung Unterstützung bei der Migration von MS Exchange 5.5 nach MS Exchange

2003 mit Hilfe des Exchange 2003 ADC. Erstellung des Feinkonzepts für die Postfachmigration, Erstellung Feinkonzept zum Abbau der Exchange

5.5 Struktur, Ausarbeitung des OAB Konzepts, Erstellung des

Migrationsleitfadens für die Migration, Re-Design der Blackberry Infrastruktur (BES 4.1), Vorbereitung der Exchange Struktur für Blackberry

Einsatz=> IT-Richtlinien, Windows-Rechte, MAPI-Profil, Kalendersynchronisation, usw. Ausarbeitung von Checklisten, Statistiken,

Charts. Durchführung der Postfachmigration,






Troubleshooting und Unterstützung des 1./2. Level Support im Betrieb, Erstellung, Verwaltung von SRs nach Microsoft, etc.

Software MS Exchange 5.5/2003, MS Exchange Sp2 ADC, BES 4.0.1, MS Office, etc.

Telekommunikation (Vodafone AG, Düsseldorf) Dauer 02/2007 – 03/2008 Funktion Technische Projektleitung, Senior Consultant

Umgebung ca. 300 Benutzer

Kurzbeschreibung Unterstützung beim Aufbau eines UserHelpDesk für das Vodafone Test & Innovation Center. Erarbeitung und Festlegung von Prozessen

betreffend des Auftragsmanagementsystems (ARS Remedy 6.x/7.x) Weiterentwicklung des Remedysystems, Programmierung des

Zugangssystems für das Vodafone Test und Innovation Center, User

Helpdesks Tätigkeiten

Callannahme, Ticketerstellung, Koordinierung und Verteilung der versch. Testanfragen in die Fachbereiche, 1-2 Level Support betreffend des ARS

Remedy Systems, Administration des Aufwanderfassungstools, usw.,

Festlegung, Erfassung und Auswertung von KPI´s, Erstellung von Berichten, Charts und Analysen, usw.

Software ARS Remedy 6.x/7.x, MS Office, etc.

Industrie (Siemens CIO, München) Dauer 07/2006 – 02/2007 Funktion Senior Consultant, Senior Solution Engineer

Umgebung ca. 500.000 Benutzer

Kurzbeschreibung Erstellung eines strategischen Email-Archivierungskonzepts im Hinblick auf eine zielgerichtete Email-Archivierung unter Einhaltung

sämtlicher rechtlicher und unternehmerischer Aspekte. (Email Life Cycle Management) Anbindung an das globale ECM System. Paralleler Aufbau

einer Emailverdrängungslösung auf Basis von Opentext.

Erstellung einer alternativen Public Folder Migrationsstrategie in Richtung Sharepoint Portal Server V3. Erstellung eines Exchange@Internet

Standard: Outlook Web Access over Internet und Outlook-RPC over HTTPS Lösungen (Externer Zugriff über das Internet)

Software MS Exchange 2003, MS Exchange 5.5, (Opentext/IXOS) Livelink-ECM for Email Archiving, Livelink-ECM for Emailmanagement, Livelink-ECM for

Email Monitoring, Share Point Server 2003, Outlook 2003, MS Exchange

2007, MS Vista usw.






Energieerzeuger (Areva AG, Erlangen) Dauer 05/2005 – 07/2006

Funktion Technische Projektleitung, Senior Consultant

Umgebung 4.500 Benutzer (11 Server, 5 Sites) Kurzbeschreibung Migration einer MS Exchange 5.5 Struktur nach MS Exchange 2003 mit

Hilfe von EMW 3.6.1 (Quest Aelita) (InterOrg-Migration), Migration eines Windows 2000 Forest nach Windows 2003, DHCP, DNS, & WINS

Konzeption und Implementation, Design & Anpassung der GPO`s nach

Unternehmensrichtlinie, Konzeption und Implementation einer Proxystruktur (MS ISA Server 2004), Erstellung des Migrationsleitfadens,

Vorbereitende Maßnahmen für den Einsatz des EMW Migrationstools, Erstellung des Backup und Restore Konzepts auf Basis von HP Data

Protector (Backup to Disk) Erstellung des Administative Group,- Routing Group Konzepts, Erstellung

einer Installationsguideline für die Exchange 2003 Server,

Einweisung in diverser Troubleshootingmaßnahmen, Escalationsmanagement, Unterstützung des 2nd Level Support,

Ticketbearbeitung => Active Directory, Exchange, Blackberry, Smartphones, PDAs, usw.

Software MS Widows NT 4.0/2000/2003, MS Exchange 5.5,2003 SP1, BES 4.x MS Windows Reskit, MS Exchange Reskit, Support Tools, ADC SP1

Industrie (Epcos AG, Muenchen) Dauer 05/2004 – 07/2005

Funktion Senior Consultant

Umgebung 11.000 Benutzer (38 Server, 29 Standorte) Kurzbeschreibung Migration einer MS Exchange 5.5 Struktur nach MS Exchange 2003 mit

Hilfe des Active Directory Connectors SP1 (ADC-Migration) Konzeptionierung und Implementierung des ADC 2003 SP1, Aufbau aller

Connection Aggreements, Installation des SRS (Site Replication Service), usw.

Software MS Windows NT 4.0, 2000, 2003, MS Exchange 5.5,2003 SP1

MS Windows Reskit, MS Exchange Reskit, Support Tools, ADC SP1

Industrie (Wincor-Nixdorf, Paderborn) Dauer 11/2004 – 04/2005 Funktion Technische Projektleitung, Senior Consultant

Umgebung 8.000 Benutzer (14 Server, 8 Standorte)

Kurzbeschreibung Migration einer MS Exchange 5.5 Struktur nach MS Exchange 2003 mit Hilfe des Active Directory Connectors SP1 (ADC-Migration)

Konzeptionierung und Implementierung des ADC 2003 SP1, Aufbau aller Connection Aggreements, Hochverfügbarkeitskonzept => Design und

Implementation einer 2-4 Node Exchange 2003 Cluster Struktur mit Anbindung an SAN (Network Appliance), Erstellung von Installations

Guidlines für den Betrieb, Design und Implementierung der neuen Server,

Re-Design des Routinggroup Konzepts (Routinggroup-Konsolidierung),






Serverkonsolidierung, Durchführung der kompletten Migration, (Migrierte

Datenmenge ca. 2,5 TB) usw. Software MS Windows NT 4.0,2000/2003, MS Exchange 5.5,2000,2003, Citrix

Metaframe (NFuse) => Admingates, MS SMS Server 2.0, Netbackup,

MS Windows Reskit, MS Exchange Reskit, Support Tools, ADC SP1

Industrie (Siemens Business Services, Muenchen) Dauer 12/2003 – 11/2004 Funktion third Level Administrator, Senior Consultant

Umgebung 120.000 Benutzer (ca. 600 Server) Kurzbeschreibung Administration und Fehlereskalation einer Mixed MS Exchange Struktur

bestehend aus MS Exchange 5.5, 2000, 2003 Servern.

Problem, Change, Release, Configuration und Service Level Management nach ITL/ITSM, Ticketbearbeitung mit QWeb, SBSQ, Remedy, Monitoring

der Serversysteme mit Hilfe von MOM, ManageX, Backup und Restore von Exchangedatenbanken mit Legato, Serverkonsolidierung und Optimierung

der Replikationstopologie, Konzeptionierung und Implementierung einer Front End / Backend Struktur für den Outlook Web Access (OWA,OMA),

Erstellung von VB Skripts zur Automatisierung der Verwaltung, Erstellung

von Administrationsguidelines für den second Level Support, ADC Migration usw.

Software MS Windows NT 4.0,2000/2003, MS Exchange 5.5,2000,2003, Citrix

Metaframe (NFuse) => Admingates, MS SMS Server 2.0, Netbackup,

SBSQ, QWeb, Remedy, Dameware, MS Windows Reskit, MS Exchange Reskit, MS Support Tools, usw.

Bildungsträger (FuWe GmbH, Krefeld, Herne)

Dauer 02/2003 – 12/2003

Funktion Dozent, Consultant

Kurzbeschreibung Trainer für Backofficeanwendungen; Trainer für MCSE Windows 2000/2003

Schulung von MS SQL Server 2000 Spezialisten, MS Exchange Server 2000 Spezialisten und MS Windows 2000/2003 Spezialisten. Ausbildung zum

MCSE 2000/2003 erfolgte sehr praxisnah mit diversen Projekte (Szenarien)->Testlandschaft mit 40 Server und 10 Standorte. Die

Ausbildung für die Teilnehmer dauerte insgesamt 10 Monate und schloss

mit einem 3 monatigem Praktikum in versch. Firmen ab. Je nach Szenarium wurden Infrastrukturen mit 30 Servern erstellt und auf 6 Standorten

verteilt. Konzeption, Implementation und Administration von Terminalserver (Citrix – Serverfarm), Load Balancing, Implementierung

ICA Client, Administration von Netzwerkdiensten, insbesondere der

Basisdienste (DHCP, (D)DNS, WINS,), Administration der Messaging-Infrastruktur (Exchange 2000 verteilt auf 6 Standorte), Administration und

Aufbau von Datenbanken (MS SQL Server 2000), Aufbau und Administration einer PKI Infrastruktur, Erstellung von RootCAs und

SubCas, Erstellung und Verteilung von Zertifikaten, SSL

Verschlüsselungen, Websiteverschlüsselungen, usw. Software MS Windows 2000, MS SQL Server 2000, MS Exchange Server 2000






Bildungsträger ()

Zeitraum 07/2002 – 12/2002 Funktion Dozent

Kurzbeschreibung Trainer für die Ausbildung zum MCSE Windows 2000 Schulung von Windows 2000 Spezialisten Konzeptionierung von Active Directory

Strukturen, Terminalservices (Citrix-Metaframe 1.8,2000), Netzwerkdienste unter Windows 2000, DHCP, DNS, WINS, Fileservices,

Printservices, Replikationstopologie Sicherheitsaspekte einer Windows

2000 Gesamtstruktur

Funktion Dozent

Kurzbeschreibung Trainer für Microsoft Exchange 2000

Schulung von Exchange 2000 Spezialisten Routinggruppenkonzepte, Administrationskonzepte, Optimierung der

Replikationstopologie, Aufbau von Exchangestrukturen, Trouble- Shooting und Fehlersuche,

SMTP- X400- RGB Connectoren, Desaster Recovery Konzepte,usw.

Funktion Dozent Kurzbeschreibung Schulung von Linux Spezialisten auf OS Basis SuSE Linux 7.x, 8.x

Lokale Linux Administration, Kernel kompilieren/patchen, Shellscripting,

Benutzerverwaltung, Rechteverwaltung, cronjobs, Datensicherung,

Netzwerkdienste Administration DHCP, DNS, SMB, NFS, Internet News, Web Server, Proxy Server, LDAP,

FTP,Linux LPI Level 1/2 Certification – www.lpi.org

Systemhaus (Revento GmbH, Duesseldorf, Lindau) Dauer 01/02 – 07/02 Umgebung 100 Mitarbeiter

Funktion Projektleiter / Second Level Administrator / Dozent

Projekt Erstellung einer IT & EDV – Infrastruktur (inkl. Konzeption, Realisierung, Lieferantenauswahl, und Einkauf der geforderten

HardwareDokumentation und Einweisung des IT- Teams

Kurzbeschreibung Erstellung einer Windows 2000 Infrastruktur mit SQL-

Datenbankanbindung, Implementierung des Mailsystems Exchange 2000 verteilt über zwei

Standorte in Bezug auf Sitekonzeption, Namenskonzeption und Inbetriebnahme.

Clientrollout für 100 Mitarbeiter, basierend auf Wireless LAN (W-LAN)

(802.11b) => Komponenten von „Artem“. (Mobile Office)

Software MS Windows 2000 Adv. Server, MS SQL 7.0, MS Exchange 2000, Securepoint 2.0 (Firewall),



http://www.lpi.org/




BILDUNGSTRÄGER (INCAS AG, Krefeld) Dauer 12/01 – 01/02

Funktion Dozent

Kurzbeschreibung Firmenschulungen im Bereich Windows 2000 Aufbau einer Windows 2000 Infrastruktur

Design der Active Directory, Standortkonzeptionierung für 5 Sites, Replikationstopologie, = > Aufbau einer Ringtopologie

Software MS Windows 2000 FINANZDIENSTLEISTUNG (HCT GmbH, Krefeld) Dauer 10/01 – 12/01

Umgebung 1500 Mitarbeiter Funktion Consultant

Projekt Implementierung eines Sicherheitskonzepts Kurzbeschreibung Implementierung einer Netzwerksicherheit auf

Basis einer Linux Firewall & MS ISA Server

Planung, Konzeptionisierung und Designing der Proxyumgebung

Software MS Windows 2000 Advanced Server MS ISA Server (Internet Security & Accelerated)

Linux Distribution Firewall, Securepoint 2.0

VERSICHERUNG (Axa, Köln) Dauer 09/01 – 10/01

Umgebung 1500 Mitarbeiter

Funktion Administration / Integration Projekt Paketierung / Softwareverteilung

Kurzbeschreibung Bestehende Softwarepakete auf MSI Standard mit InstallShield bzw. InstallWise verskriptet

und mit NetInstall 5.51/MS SMS Server 2.0 auf Clients verteilt.

Software Windows 2000 Server, MS SMS Server 2.0, NetInstall 5.5

BANK (DGZ DEKA, Frankfurt) Dauer 07/01 – 09/01 Umgebung 4800 Mitarbeiter

Funktion Consultant Projekt Troubleshooting Proxyinfrastruktur

Kurzbeschreibung Fehlereskalation & Redesign einer

bestehenden Proxystruktur Software Windows NT, IIS 4.0, MS Proxy 2.0

IE 5.5 SP2, Apache SSL-Gateway, Netscape Browser, Netscape Proxy 3.51






CALLCENTER (DGZ DEKA, Frankfurt) Dauer 05/01 – 07/01

Umgebung 520 Mitarbeiter

Funktion Senior Solution Engineer Projekt Leistungsmessung der Callcenter Agents

Kurzbeschreibung Evaluierung des Bandbreitenbedarf der Agents

Leistungsüberwachung/Optimierung der Netzlast

Software Windows NT 4.0, Sniffer pro, MS Netwerkmonitor,

MS Performancemonitor BANK (HESSISCHE LANDESBANK, Frankfurt) Dauer 02/01 – 05/01 Umgebung 4500 Mitarbeiter

Funktion Senior Solution Engineer Projekt Backup & Archiving

Kurzbeschreibung Planung und Konzeptionierung einer

Standarisierten Backup und Archivierungslösung auf Basis einer Jukebox mit DVD –Medien.

Evaluierung verschiedener Backup & Archivierungssoftware Software Windows 2000Advanced Server, MS Backup, Norton Ghost Enterprise

Edition 6.5, JukeBoxmanager. (Pioneer), ArcServe 6.51 ,



CURRICULUM VITAE€¦ · P a n a g i o t i s H a l k i d i s +49 (0) 171 12 44 226Bodelschwinghstr....

Documents

Transcript of CURRICULUM VITAE€¦ · P a n a g i o t i s H a l k i d i s +49 (0) 171 12 44 226Bodelschwinghstr....