Berater (m/w/d) Absicherung einer Citrix-Umgebung

Start: 01.02.2025
Ende: 31.12.2025
Einsatzort: Remote, Bonn (5–10%)

Leistungsbeschreibung:

Der AG betreibt eine Citrix Farm. Als Workload werden Frontendprodukte bereitgestellt, um damit auf SAP Systeme zugreifen zu können. Es handelt sich hierbei um ein weitgehend autarkes IT Ökosystem, mit einem hohen Schutzbedarf und verschiedensten IT Services. Zielsetzung ist es, die Arbeiten rund um den Umzug der Anwendungen abzuschließen.

Leistungspaket A: Konzeption und Einführung eines „Admin Tiering Modells“

1. Erstellung eines Konzepts für die Nutzung eines „Admin Tiering Modells“

• Analyse der bestehenden Domänenstruktur inclusive OU Strukturen

• Analyse der aktuell verwendenden Rollen und Administrationskonten

• Definition der zu verwendenden Ebenen

• Prüfung des „Need to know, need to do“-Prinzips für alle Rollen/Rechte

• Festlegung der notwendigen administrativen Zugriffe inklusive der dafür benötigten Rollen und Rechte

• Definition der künftigen administrativen Hosts

• Ausarbeitung einer den Anforderungen entsprechenden OU Struktur der Domäne sowie passender Gruppenrichtlinien

2. Ausarbeitung der erforderlichen Testfälle zur Prüfung der Umsetzung des „Admin Tiering Modells“

• Anmeldung von administrativen Konten an Standardsystemen möglich?

• Anmeldung von administrativen Konten an unterschiedlichen Tier0/Tier1/Tier2 möglich?

• Administration mit den entsprechenden Konten möglich?

• Restriktionen bezüglich der verwendeten Applikationen umgesetzt?

• Prüfung der geforderten Authentifizierungsrichtlinien

• Prüfung der innerhalb des Konzeptes definierten Anmelderestriktionen

3. Einführung des „Admin Tiering Modells“ auf Basis des oben erstellten Konzeptes

• Umsetzung des Konzeptes in der Domäne

• Erstellung der notwendigen administrativen Rollen und Gruppen

• Überführung bereits vorhandener Rollen und Gruppen in das neue Konzept

• Erstellung der notwendigen OU Struktur

• Überführung der betroffenen Systeme in die neue Tier Struktur

• Durchführung der Testfälle

• Dokumentation der Änderungen gemäß der Vorgaben

• Update der betroffenen Betriebshandbücher/Konzepte

Leistungspaket B: Beseitigung der durch das Sicherheitskonzept erstellten Risiken

1. Bewertung der aufgestellten Risiken und Erstellung einer PrioListe

• Erstellung einer Aufgabenliste auf Basis der Rückmeldungen der Risiken zum IT-Sicherheitskonzept

• Bewertung der Aufgaben in Zusammenarbeit mit dem Servicemanagement

• Erstellung einer Prioritätenliste der Aufgaben

• Aufwandsschätzung und Bewertung möglicher Realisierungsmöglichkeiten

2. Erstellung von Umsetzungsvorschlägen

• Analyse der aufgezeigten Risiken gemäß der erarbeiteten PrioListe

• Erarbeitung von Lösungsvorschlägen

• Abstimmung der Lösungsvorschläge mit dem Servicemanagement

• Abstimmung mit betroffenen Dritten, insbesondere anderen Services und dem Kunden

• Dokumentation der abgestimmten Lösungsvorschläge

• Erstellung eines Zeitplanes für die Umsetzung der abgestimmten Lösungsvorschläge

3. Ausarbeitung der erforderlichen Testfälle zur Abnahme

• Erstellung von Testfällen für spezifische Anforderungen

• Prüfung der möglichen Integration in die SLP Prozesse

• Dokumentation der Testfälle gemäß Vorgaben

4. Umsetzung der Maßnahmen zur Beseitigung der Risiken

• Umsetzung der erarbeiteten Maßnahmen innerhalb der Testumgebung der Domäne

• Prüfung der Umsetzung gemäß der erarbeiteten Testfälle

• Umsetzung der Maßnahmen innerhalb der Produktionsumgebung der Domäne

• Dokumentation der umgesetzten Maßnahmen gemäß Vorgaben

Leistungspaket C: Upgrade von Windows Server 2016 auf Windows Server 2019/2022

1. Bereitstellung auf Basis von Windows Server 2019/2022

• Erstellung einer automatischen Installation auf Basis von SCCM für Windows 2019 und Windows 2022 Server

• Einbindung in die SCCM Infrastruktur

• Erweiterung der Konfiguration Struktur des SCCM für Windows Server 2019 und Windows Server 2022

• Erweiterung der Windows Update Struktur für Windows Server 2019 und Windows Server 2022

2. Anpassung der vorhandenen Applikationen/Zusatzsoftware

• Prüfung der Applikationskompatibilität in Bezug auf Windows Server 2019 und Windows Server 2022

• Erstellung neuer Applikationspakete innerhalb von SCCM

• Anpassung oder Überarbeitung vorhandener Applikationen

• Bereitstellung der für die SLP Prozesse notwendigen Zusatzsoftware

3. Ausarbeitung/Überarbeitung der erforderlichen Testfälle zur Abnahme

• Anpassung und Überarbeitung von bestehenden Testfällen

• Erstellung von Testfällen für spezifische Anforderungen basierend auf Windows Server 2019/2022

• Erstellung von Testfällen für die SLP Prozesse

4. Erfolgreiche Inbetriebnahme der neuen Produktivumgebung auf Windows Server 2019/2022

• Bereitstellung auf Basis von Windows Server 2019 und Windows Server 2022 in der bestehenden PVS Server Infrastruktur

• Durchführung der überarbeiteten Testfälle auf Basis von Windows Server 2019/2022

Qualifikationsanforderungen:

1. Sprachkenntnisse: Deutsch (Level C1) und Englisch (Level B1) gemäß GER

2. Citrix Software: Zertifizierung (z. B. Citrix CCA oder CCE-V)