Projektliste (Auswahl)

Technische Redaktion und Administration in einem E-Government-Projekt

Die Finanzbehörde stellt das ERiC DTK (ELSTER Rich Client Development Toolkit) kostenlos zur Steuersoftwareentwicklung zur Verfügung. ERiC wird für die Betriebssysteme Windows, macOS, Linux und AIX als 32- und 64-Bit Paket bereitgestellt. Das Dokumentationspaket ist für alle Plattformen gleich und es unterstützt den Softwareentwickler maßgeblich bei der ERiC-Implementierung. Die ERiC Bibliotheken sind in die Steuersoftware zu integrieren. Die Steuerdaten werden von ERiC zuerst geprüft, dann sicher, verschlüsselt und komprimiert an die Finanzamt Annahmeserver übermittelt. Darüber hinaus erstellt ERiC PDF-Ausdrucke.

Aufgaben:

• Ausgeprägte Kommunikation mit PL/PM/QS/Entwicklung/Kunde
• Erstellung und Pflege der technischen Dokumentation für Softwarehersteller (Entwicklerhandbuch, API-Referenz, Tutorial, Lizenztext)
• Erstellung und Pflege der internen techn. Dokumentation (Betriebshandbuch für Build und Deployment, Betriebshandbuch der Infrastruktur)
• Abnahme von Dokumenten aus anderen Bereichen
• Pflege der ERiC Webseiten für Softwarehersteller und des ERiC Wiki
• Erstellung von Jira-Prozessbeschreibungen (Anforderung, Fehler, Beratung)
• Programmiertätigkeiten C++, Java, C# und Python
• Support und Beratung für Softwarehersteller (Forum)
• Testdurchführung und Anpassung an neue Releases (QS)
• IT-Administration und Betreuung einer heterogenen Hard- und Softwarelandschaft in einem Bayerischen Landesamt (Windows,
• Windows-Server, Linux, macOS und AIX) basierend auf den Virtualisierungslösungen oVirt, VMware ESXi und Proxmox, VM-Sicherung mit SEP sesam. VM-Sicherung mit SEP sesam
• Monitoring und Betreuung der Build-, Deployment und Testumgebung

Tools und Betriebssysteme:

• Virtualisierungslösungen von VMware, oVirt, Proxmox
• Windows Server
• Windows 8/10/11
• Linux
• MS-Office
• Android Studio
• Visual Studio
• doxygen
• cmake
• Confluence und Jira von Atlassian
• XMLSpy

Programmiersprachen:

• C++
• Java
• C#
• Python

Patchmanagement zur Verbesserung der internen Sicherheit

Sämtliche internen Systeme sind zu erfassen und auf deren Sicherheitszustand zu prüfen. Festgestellte Sicherheitsmängel, z.B. des Betriebssystems, oder veraltete Protokolle von  Produkten werden protokolliert. Geeignete Sicherheitspatches sind zu ermitteln, zu testen und zu implementieren. Regelmäßige Scans erfassen den Fortschritt, aber auch neu auftretende Sicherheitslücken werden protokolliert. Die Sicherheit der gesamten, heterogenen IT-Unternehmenslandschaft wird maßgeblich und nachhaltig verbessert.

Aufgaben:

• Verantwortung für Produkte einer IT-Systemkategorie
• Koordination mit den beteiligten Projektteams, IT-Security und der IT-Administration
• Management Reporting
• Dokumentation im Wiki
• Ticketerstellung
• Risikoanalyse und ständiges Controlling im Rahmen des Jour Fix

Tools:

• MS Office
• Confluence und Jira von Atlassian
• Nessus Scantool
• VMware ESXi

Umstellung der Kommunikationsstrecken einer komplexen, heterogenen IT-Landschaft auf TLS 1.2 mit PFS

Die Kommunikationsstrecken zwischen den ca. 50 Produkten aus verschiedenen Firmen und Standorten einer komplexen, heterogenen IT-Landschaft sind auf den Mindeststandard der Transportverschlüsselung (TLS 1.2 mit PFS) umzustellen. Unsichere Protokolle und Ciphers müssen nachweislich abgeschaltet werden. Die Migration aller beteiligten Produkte ist zu koordinieren und fristgerecht umzusetzen.

Aufgaben:

• Erstellung des Pflichtenhefts und des technischen Leitfadens "Best Practice"
• Einarbeitung der Reviews in das Pflichtenheft
• technische Projekt-Koordinierung, -Organisation und Ticketerstellung
• Management Reporting
• Evaluierung der technischen Anforderungen (Cipher-Suiten, Zertifikate, Schlüssellängen, elliptische Kurven) mit Performancebetrachtung
• Erstellung von Programmierleitfäden und eines Anwendungsbeispiels
• Erstellung einer Umstellungsroadmap und eines Testkonzepts
• Begleitung und Controlling der Implementierungs-, Test- und Umstellungs-Phasen
• Risikoanalyse und ständiges Controlling im Rahmen des Jour Fix

Tools:

• MS Office
• Confluence und Jira von Atlassian
• Wireshark

Programmiersprachen:

• C++
• Java

Zeichensatzerweiterung für die Produktkommunikation in einer komplexen IT-Landschaft

Der Datensatztransport von und zu konsumierenden Produkten soll von ISO-8895-15 auf UTF-8 mit eingeschränktem Zeichensatz umgestellt werden.
Es sind ca. 50 Produkte aus verschiedenen Firmen und Standorten beteiligt, die über 9 verschiedene Dienste kommunizieren. Der Produktlebens- und -Releasezyklus muss genauso wie abzuschaltende und neue Produkte berücksichtigt werden. Damit keine Daten verloren gehen, müssen für eine Übergangszeit viele Produkte beide Zeichensätze unterstützen.
Die besondere Herausforderung liegt in der termingerechten Koordination der Umschaltung.

Aufgaben:

• Erstellung des Pflichtenhefts
• Einarbeitung der Reviews in das Pflichtenheft
• Organisation der Workshops
• technische Projektkoordinierung und Ticketerstellung
• Management Reporting
• Begleitung der entwicklungstechnischen Umsetzung
• Koordinerung der Testphase und Meilensteine
• Risikoanalyse und ständiges Controlling im Rahmen des Jour Fix

Tools:

• MS Office
• Confluence und Jira von Atlassian

IT-Administration eines Windows Domänennetzwerks mit Exchange

IT-Administration eines Windows Domänennetzwerks mit Exchange basierend auf der Virtualisierungslösung VMware ESXi mit redundanter Internetanbindung. Datensicherung und VM-Backup mit Veeam Backup & Replication und Syncovery. Herausfordernd waren die besonders hohen Performance- und Sicherheitsanforderungen.

Aufgaben:

• Strategische Beratung, Konzeption und Implementierung für ein Windows Domänennetzwerk mit Exchange
• IT-Administration der Hard- und Softwarelandschaft bestehend aus der Virtualisierungslösung mit VMware und dem Windows Domänennetzwerk mit Exchange sowie den Arbeitsplatzrechnern
• Planung und Umstellung auf 10G-SFP+ Netzwerktechnik
• Beratung und Implementierung einer Backupstrategie und Internet Ausfallsicherheit

Plattformen, Tools:

• VMware ESXi
• Windows, Windows Server
• MS-Office, Exchange
• Veeam Backup & Replication, Syncovery
• Fortigate