Michael Reumann
Senior IT Consultant · Solution Architect
Gemini Media Consulting · Pariser Str. 27 · D-55268 Nieder-Olm
[E-Mail-Adresse nur mit Premium sichtbar] · [Telefonnummer nur mit Premium sichtbar] · Geburtsjahr 1966 · deutsch
Kurzprofil
Senior IT Consultant und Solution Architect mit über 35 Jahren Erfahrung in kritischen und hochsicheren IT-Infrastrukturen. Schwerpunkte sind Sicherheitsarchitektur, IT-Service-Management und Compliance nach BSI IT-Grundschutz, ISO 27001 und CIS Benchmarks. Langjährige Projekterfahrung im öffentlichen Sektor, in der Verteidigungsindustrie sowie im Banken- und Gesundheitswesen. Aktive Sicherheitsüberprüfung Ü2 (VS-NfD).
Zertifizierungen und Sicherheitsfreigabe
Sicherheitsfreigabe | Aktive deutsche Sicherheitsüberprüfung Ü2 (VS-NfD)
IT-Service-Management | ITIL Foundation Version 5 (Juni 2026, 95 Prozent)
Informationssicherheit | ISO 27001 Foundation (Juni 2026)
IT-Grundschutz militärisch | SAVe 6 militärisch (Dezember 2025), BSI-Standard 200-2, ZDv A-960/1, AH InfoSichhKProj
Sprachen | Deutsch (Muttersprache), Englisch (fließend)
Kernkompetenzen
Sicherheit und Compliance | BSI IT-Grundschutz, ISO 27001, CIS Benchmarks, Risikoanalysen, Gap-Analysen, Auditvorbereitung, Sicherheitskonzepte, PKI, Kryptografie
Architektur | Solution und Security Architecture, Netzsegmentierung, Zero Trust, TOGAF, ARC42, Sparx Enterprise Architect, BPMN
Betriebssysteme | Linux (SLES, RHEL, Debian) auf Expertenniveau, Unix (AIX, Solaris, HP-UX), Windows Server und Active Directory
Container und Plattform | Kubernetes, OpenShift, Rancher, Docker, Harbor, KubeVirt
Automatisierung und CI/CD | Ansible, Puppet, GitLab CI/CD, Jenkins, Git, Infrastructure as Code
Datenbanken | MariaDB, MySQL, PostgreSQL, DB2, Oracle, SQL-Optimierung
Netzwerk und Security | Cisco (ACI, ASA, PIX), FortiGate, genua, Infodas, IDS/IPS, VPN, Firewall-Konzepte
Monitoring und SIEM | Prometheus, Grafana, Zabbix, Check_MK, Nagios, Splunk, ELK, Cribl
Storage und Backup | SAN, Ceph, GPFS, NetApp, EMC, TSM, Veritas, Veeam
Programmierung | Shell und Bash (Experte), Python (fortgeschritten), Perl, SQL, C++, PowerShell, JavaScript
Requirements Engineering | IBM DOORS (zwei Jahre Praxis, militärische Embedded Systems), System- und High-Level-Requirements, Anforderungskataloge
Methoden | ITIL-Prozesse (Incident, Change, Problem, Release), Scrum, Kanban, Teilprojektleitung, Workshopmoderation
Beruflicher Werdegang und Projekte
2025 – 2026 Rechenzentrum Rüstungsindustrie (Projekt abgeschlossen)
Rolle: Teilprojektleiter und Solution Architect
Planung und Architektur eines Rechenzentrums mit höchstem Schutzbedarf (VS-NfD)
Netzsegmentierungskonzept mit Zonenmodell und Zugriffen nach dem Least-Privilege-Prinzip, Zero-Trust-Ansatz
Architektur eines Betriebsleitstandes, Abstimmung mit Sicherheitsmanagement und Fachbereichen
Umgebung: Cisco ACI, genua, FortiGate, RHEL, Ansible, OpenShift, KubeVirt, Ceph, HashiCorp Vault, PKI
2024 – heute Solution Architect, BITBW (öffentlicher Sektor)
Rolle: Solution Architect
Erstellung von Betriebshandbüchern und Grundschutz-Migrationskonzepten im Opensource-Referat
Aufbau akkreditierungsfähiger Standards für MariaDB und Apache nach CIS Benchmarks und BSI IT-Grundschutz
Automatisierte, non-destruktive Bereitstellung und Härtung mit Ansible, containerisiert auf OpenShift über Operator
Begleitung eines Rancher-Piloten, Aufbau von Monitoring mit Prometheus und Grafana
Umgebung: OpenShift, Rancher, Ansible, Docker, Harbor, GitLab, MariaDB, Apache, Prometheus, Grafana, Zabbix, Python
2022 – 2024 Requirements Engineering, Rohde & Schwarz
Rolle: Requirements Engineer
Anforderungen für militärische Embedded Systems auf System- und High-Level-Ebene
Software Detail Definitions, Nachverfolgung und Pflege der Anforderungen in IBM DOORS
Schnittstellendefinition und API-Design mit OpenAPI
Umgebung: IBM DOORS, Jira, Confluence, C++, PlantUML, OpenAPI, Visual Studio Code
2019 – 2021 Zensus 2021, ITZBund
Rolle: Teilprojektleiter Querschnittssysteme
Erste hybride Sicherheitsumgebung nach der IT-Konsolidierung des Bundes
ISO-27001-Zertifizierung erfolgreich zum Abschluss geführt
Grobkonzept Infrastruktur, SIEM-Konzept, ITSCM-Konzept, Feinkonzepte Linux und Monitoring
Python-Entwicklung für die Integration von Check_MK mit dem SIEM über OpenAPI, BPMN-Prozessmodellierung, Arbeit mit Puppet
Umgebung: RHEL, SLES, Splunk, ELK, Cribl, Check_MK, Puppet, Python, OpenAPI, BPMN
2014 – 2019 SAP-HANA-Zertifizierung, IBM Deutschland R&D und Lenovo Deutschland
Rolle: Consultant und DevOps Engineer
Zertifizierung von Premarket-Linux-Systemen für SAP HANA, Entwicklung des Installers für SAP HANA on Linux
Planung, Umbau und Betrieb von drei Rechenzentren für Entwicklung und Support
Aufbau von CI/CD-Pipelines, Container- und Kubernetes-Migration, durchgängige Arbeit nach Scrum
Alternierender Level-3-Linux-Support für SAP HANA on Linux im Auftrag von SAP
Umgebung: SLES, RHEL, Debian, SAN, GPFS, GSS, VMware ESX, SAP HANA, Docker, Git, SVN, Perl, Python, MySQL, CFEngine, Nagios, pfSense, Proxmox
2014 – 2015 SAN-Migrationen, OBI Smarttechnologies und Ingenico Marketing Solutions
Rolle: Consultant
Migration virtualisierter AIX-Server in ein EMC SAN
Umgebung: AIX, VIO, HMC, SVC, VPLEX, SAN
2011 – 2013 IBM Mittelstandsysteme GmbH
Rolle: Consultant, Teilprojektleitung, IT-Architektur
ITIL-konforme Betriebsunterstützung, Netzwerkplanung und Betrieb von Clustersystemen
Aufbau einer komplexen AIX-Systemlandschaft zur Entkopplung militärischer Kunden aus einer Shared-Umgebung
Erstellung von Betriebsdokumentationen, skriptbasierte Installationsroutinen, Virtualisierung von SAP-Systemen
Umgebung: AIX, NIM, VIO, SAN, HACMP, HMC, SLES, RHEL, WebSphere, DB2, Oracle, TSM, Maximo, VMware ESX, Cisco und Juniper Infrastruktur
2012 – 2013 Deutsche Card Services und Count&Care Darmstadt
Rolle: Consultant
Planung und Inbetriebnahme einer IDS/IPS-Lösung auf Betriebssystemebene unter AIX, RHEL und SLES
Skriptgesteuertes Reboarding aller Server in neue Netzwerksegmente, User-Revalidierung, HACMP-Cluster
Umgebung: AIX, Solaris, SLES, RHEL, OSSEC, Python, TSM, Oracle 10g, VMware ESXi
2011 – 2012 IBM Deutschland, Niederlassung Frankfurt
Rolle: Consultant
ITIL-konforme Betriebsunterstützung, System Hardening von VIO- und AIX-Servern im Rahmen einer System Activation
Unterstützung im Implementation Design für AIX, Linux und Windows, IBM License Management
Umgebung: AIX 6.1, NIM, VIO, SAN, TSM, HACMP, SLES, RHEL, HMC, Maximo
2010 – 2011 BWI Systeme GmbH
Rolle: Consultant Datenbanken
ITIL-konforme Betriebsunterstützung für DB2 und Oracle
Umgebung: AIX 5.3 und 6.1, DB2 8 bis 9.7, Oracle, TSM, HADR, HACMP, TSAMP, Lotus Notes, SAP R/3, MaxDB, Maximo
2010 Rechenzentrumsbetrieb während eines Strukturwandels
Rolle: Administrator und Sicherheitsverantwortlicher
Administration eines Rechenzentrums mit AIX- und Linux-Servern, DB2- und Oracle-Datenbanken sowie EDI-Konvertern
Abwehr von Angriffen durch Konsolidierung der Firewallregeln auf einer Cisco PIX, Systemüberwachung, Hardening von SLES-Servern
Umgebung: AIX 5.3, SLES, DB2, Oracle 10g, Cisco PIX, Cacti, VMware, Pacemaker, Apache, Tomcat, MySQL, SAP NetWeaver
2009 – 2010 Weiterbildung SAP, DV-Schulungszentrum
SAP Basis Administration R/3, SAP SD/MM, SAP FI/CO, ABAP-Programmierung, ABAP Workbench, ABAP Objects, NetWeaver
2009 Wertpapierhandelsbank
Rolle: Systemadministrator
Systemadministration eines Mission-Critical-Rechenzentrums an drei Standorten im Schichtbetrieb
Datenbankadministration Oracle 9i und 10g, Netzwerksupport
Umgebung: Windows Server 2003 und 2008, Active Directory, Exchange, Solaris 10, AIX 5.3, RHEL 4, Oracle, VMware ESXi, NetApp, Veritas Cluster, Cisco PIX und ASA, TSM, Bloomberg, Reuters
1999 – 2009 Unfallkrankenhaus
Rolle: Systemadministrator und Datenbankadministrator
Mission-Critical-Rechenzentrum an zwei Standorten mit rund 300 Clients, Windows-, HP-UX-, AIX- und RHEL-Systemen
Datenbankadministration Oracle 9i, DB2, MySQL und MS SQL Server, ETL-Routinen, Data Mining, Cognos BI
Applikationssupport für Krankenhaus- und Laborinformationssysteme, IT-Architektur, Netzwerksupport, Mitarbeiterschulung
Umgebung: Windows Server 2003, HP-UX 11i, AIX 5.3, RHEL 4, VMware GSX und ESX, Oracle, DB2, MSSQL, MySQL, Siemens Medico//s, Cognos, TSM, Legato, HP OpenView, Exchange, SharePoint
1991 – 1999 Systemhäuser, Klinikgruppe, Großhandel und IT-Handel
Rolle: Systemadministrator und Netzwerktechniker
Administration von Windows-2000- und Novell-Netware-Umgebungen, Aufbau und Wartung von Servern und Netzwerken
Netzwerkplanung und Netzwerksupport, Datenbankadministration Informix, Applikationssupport Krankenhausinformationssystem
Umgebung: Active Directory, Windows 2000 Server, Lotus Domino, Novell Netware 3 und 4, SCO Unix, Data General Unix, Informix, Arcserve
Branchenerfahrung
Öffentliche Verwaltung und Bund · Verteidigung und Rüstungsindustrie · Banken und Finanzdienstleistungen · Gesundheitswesen · Logistik und Handel · Industrie
Verfügbarkeit und Konditionen
Verfügbarkeit | hauptsächlich remote
Stundensatz | 95 Euro remote, 105 Euro onsite, jeweils zzgl. gesetzlicher Umsatzsteuer
Einsatzgebiet | Deutschland, EU, remote
Schwerpunkt | Mission-Critical- und Hochsicherheitsumgebungen
Referenzen stelle ich auf Anfrage zur Verfügung. Aufgrund der Sensibilität vieler Projekte in den Bereichen Militär, Rüstung und Banken erfolgt dies nach Abschluss entsprechender Vertraulichkeitsvereinbarungen.