Alex Ennemoser

Beratung und technische Unterstützung von Klein- bis Mittelstandsbetrieben bei IT-relevanten Themen wie Revisionssicherheit, Warenwirtschaft, FI, CO, MM in Abhängigkeit der jeweiligen Systemlandschaft Berlin, München, Reutlingen, Wien

Vorbereitung/Workshop zu bestehenden und optionalen Asset Management-Systemen auf *nix-Basis für heterogene Umgebungen: OCS Inventory mit OTRS entgegen dem bestehenden GLPI mit fusioninventory und integriertem Ticketsystem. Eine Funktions- und Akzeptanzprüfung bestätigt das bestehende (Netzwerk) Asset Management System, ggf. homogen und zentral verwaltet aufgesetzt. Assets, Changes, GLPI, Networking, OCS, OTRS, Requirements, RHEL, Windows, Anlehnung an BSI & ISO 27001, Sicherheitsnetze.

Requirement Analyse aktuelle Systemumgebung, erforderliche Anpassungen zur Implementierung der internen Vulnerability Management Lösung Flexeria Secunia CSI einschließlich Schnittstellen zur Rohdatenübergabe an die Forensik, darüber hinaus Anbindung der externen Vulnerability Management Lösung Qualys als Abrundung zur dualen Schwachstellenanalyse nebst Dokumentation. RHEL 7, Flexera Secunia CSI, Qualys, Windows 7, SharePoint, heterogene Anbindung, EU-DSGVO, Vorgaben gemäß ISO 27001 und BSI.

Anzubietende IT Services für Kunden werden in einer Cloud angeboten und unterliegen somit Aktualisierungszwängen. Neben IaaS spielt auch die bestehende Infrastruktur der Kunden berücksichtigt, ggf. lediglich mittels Gateways an die zentral bereit gestellten BackEnds angebunden. Zur Entzerrung soll ein zentraler WSUS 10 Server sowie eine Aktualisierung auf SCCM CB erfolgen. Windows 7, Windows 10, Windows Server 2012.R2, Windows Server 2016, MBAM, SCOM & SCCM CBB, SLA-Handling

Fit-GAP-Analyse aktuelle Systemumgebung zu künftgier Zielumgebung, erforderliche Anpassungen unter Berücksichtigung rechtlicher und struktureller Vorgaben zur Implementierung von MBAM zur zentralen Client-Sicherheit von Windows10-Computern unter Berücksichtigung evtl. vorhandener SLAs in Anlehnung an bestehende Active Directory Gruppen. Windows Server 2016, Windows 10 CB, SCCM CB, Adaptiva OneSite, SQL Server 2016, Active Directory, Office 365, Vorgaben gemäß ISO 27001 + SITB.

SCCM-HealthCheck und Abstimmung zur Implementierung eines zusätzlichen Mandanten in eine bestehende Dienstleister-Struktur auf Basis SCCM 1610, Design, Feinkonzept, Vorbereitung Maschinenzertifizierung unter Berücksichtigung unternehmensspezifischer Anforderungen und Gewährleistung Corporate Identity sowie Configuration Baselines. Windows 7 Enterprise, SCCM 1610, Sicherheitsrichtlinien, dynamische Betankung, Dokumentationsaufbereitung in englischer Sprache.

Konzept zur Implementierung von MBAM zur zentralen Client-Sicherheit von Windows10-Computern unter Berücksichtigung evtl. vorhandener SLAs in Anlehnung an bestehende Active Directory Gruppen. Windows 10 CB, MBAM 2.5, SCCM 2012.R2/16xx, Windows Server 2012.R2/2016, SQL Server 2016.

Design-Review und Testing eines individuellen Windows 10-Clients für mobile Arbeitsstationen unter Berücksichtigung unternehmensspezifischer Anforderungen und Gewährleistung Corporate Identity sowie Configuration Baselines. Windows 10.1607, SCCM 2016, Sicherheitsrichtlinien, dynamische Betankung, PowerShell, Dokumentationsaufbereitung englisch. Lenovo mobile/Hybrid Devices, HP EliteBooks.

Vorbereitung von Patchkonzepten zur zentralen Client-Verwaltung von Office- und Non-Office-Computern unter Berücksichtigung vorhandener/nicht vorhandener SLAs in Anlehnung an bestehende Active Directory Gruppen. Windows 2000 – Windows 10 Insider/CB/LTSB, WSUS 4.x, SCCM 16xx, Windows Server, Differenzierung unterschiedlicher Builds und unterschiedlicher Anforderungen zu Office- und Non-Office-Umgebungen. - Projekt wegen Unfallfolgen gestoppt –

Ablösung von DMG für ausgesuchte Hardware-Modelle auf SCCM 1610, Design, Feinkonzept, Vorbereitung Maschinenzertifizierung vorwiegend Laptops und CAD-Workstations, Automationsansätze unter Berücksichtigung unternehmensspezifischer Anforderungen und Gewährleistung Corporate Identity sowie Configuration Baselines. Windows 7 Enterprise, SCCM 1610, Sicherheitsrichtlinien, dynamische Betankung, PowerShell, Dokumentationsaufbereitung deutsch. Dell mobile/CAD Devices.

Vorbereitung von Teilkonzepten zur zentralen Client-Verwaltung von nicht IT-gebundenen Endgeräten im nPol-Digitalnetz BOS in der Klassifizierung VSnfD/VSV unter Maßgabe BSI IT-Grundschutz und ISO27001/ISO27002. - Rechtemanagement - Schnittstellen & Datenaustausch - Softwareverteilung & Patch-Management - Systembereitstellung Windows 7/8.x, SCCM 2012.R2, Windows Server 2012.R2, SQL Server 2014 bzw. alternativ Windows Server 2016, SQL Server 2016, SCCM 2016, dazu Vorbereitung der Testsysteme.

Unterstützung bei der Automation des eingeführten SCCM 2012.R2, Vorbereitung der Migration auf SCCM vNext 1607, Anlage von PowerShell-Scripts und VBS-Scripts, Anlegen und Optimieren von Orchestrator-Runbooks, Berücksichtigung strengster GxP-Sicherheitsrichtlinien. Windows 7/10, SCCM 2012.R2. SCCM vNext 1607, Sicherheitsrichtlinien, dynamische Betankung, Detaildokumentation. PowerShell, VBS, SQL 2012/2014, SQL queries, 1E Nomad, Orchestrator 2012. Konzernsprache: englisch

Konsolidierung der bestehenden Inhouse-Kundenstruktur (ca. 8 Ministe-rien) auf Basis SCCM 2012.R2 und maximale Automation unter Berücksichtigung der Sicherheitsvorgaben, Dokumentation. Windows 7/10, SCCM 2012.R2, PowerShell, VBS, .Net-Tools für den weiteren Betrieb, Active Directory, Windows Server 2012.R2, SQL Server 2012.

Migration und Konsolidierung einer bestehenden Inhouse-Kundenstruktur innerhalb SCCM 2007.R3 (40.000 Seats, 60 DPs) auf SCCM 2012.R2 SP1 standardisiert im Provider Outsourcing, Anbindung Landesgesellschaften. Fertigstellung Basiskonzept, Ausarbeitung Feinkonzept, Abnahme-vorbereitung, PoC-Design und Umsetzung für den weiteren Betrieb. Active Directory, SCCM 2012.R2, Windows Server 2012.R2, SQL Server 2012, 1E Nomad, Orchestrator 2012, PowerShell, Windows 10.

Design und Konzeption einer universellen Surf- und Arbeitsstation auf Basis eines Windows 10-Core-Images in vollautomatisierter Betankung unter Berücksichtigung abteilungsspezifischer Anforderungen und Einhaltung strengster Sicherheitsrichtlinien. Windows 10, SCCM 2012.R2, Sicherheitsrichtlinien, dynamische Betankung, Detaildokumentation deutsch. Projekt wegen familiärem Krankenstand abgebrochen.

Funktionelle und mandantenrelevante Prüfung der bestehenden SCCM 2012.R2 SP1 Umgebung internationaler Verteilpunkte – Auswertung der Modulabhängigkeiten gemäß Abfragekriterien, Detaildokumentation mit Anleitungen zur Optimierung, Client-Härtung für besondere Bereiche, ReDesign SCCM Umgebung: SQL Cluster, Standort-/Rollenverteilung. Active Directory, SCCM 2012.R2, Windows Server 2008.R2, Windows Server 2012.R2, SQL Server 2012, Windows Embedded Industrial, Citrix Xen Desktop, App-V, Orchestrator 2012.

Weiterentwicklung eines scriptgesteuerten Wrappers zur Software-Verteilung auf Windows-Systemen mit Schnittstellensteuerung für unterschiedliche Infrastruktur-Umgebungen und unterschiedliche Datenquellen (Executables, Files, MSIs). Scriptdesign mittels AutoIt, CMDlets, PowerShell, VBS und Compiler, Anpassung der Corporate Iden-tity mit Securityfeatures an die Workflow-Compliance, GUI-Aufteilung für Compliance/Dispatching/Paketierung, optionale Einbindung portabler Tools, Detaildokumentation mit SourceCode.

Koordination einer Wohnungs- und Haussanierung zur Revitalisierung. Definition von Pflichten- und Lastenheft, Vorkalkulation, zeitliche Steuerung, Abstimmung der Zulieferer, Abrechnung und Dokumentation.

Betriebssystembereitstellung mit benutzungsspezifischen Automatismen, Funktions- und Datenabsicherung (Policies, Services, Routing) auf Windows 8.1 Pro. Integration von .NET basierten Werkstattanwendungen, Abstimmung der Hardware, Implementierung BitLocker, verdeckte Zertifikatsverwaltung, Vorbereitung des Images für die industrielle Betankung – Machbarkeitsstudie/ Detaildokumentation. Panasonic ToughBook, spezifische Peripherie, Windows 8.1 Pro, .NET Framework 4.5, MDT/MDOP, Auto-Recovery

Funktionelle und infrastrukturelle Prüfung der bestehenden Windows 7 embedded Installationen auf Basis HP Device Manager für HP T610+. Anpassung/Aktualisierung des verteilten Images und sicherheitsrelevante Anpassung auf die geforderte Citrix-Umgebung. Zusätzliche Härtung des Clients, Dokumentation. Windows Server 2008.R2, HP Device Manager, HP T610+, HP Software Pool, Citrix Receiver Enterprise.

Public Relations, Journalistik und Medienmanagement