curriculum vitae - fred weijerstrass · web viewdesign van en migraties naar iaas/paas/saas en...

Fred Weijerstrass | Curriculum Vitea

Fred Weijerstrass | Curriculum Vitae – Nederlands (also available in English)

Personalia

Fred WeijerstrassIT Cloud, Infrastructuur & Security Architect

Woonplaats:Tel.:E-mail:WebLinkedIn:

Apeldoorn+31(0)629 568 [email protected]/in/fweijerstrass

IT Cloud & infrastructuur architect, migratie architect en security specialist met TOGAF Level 1 & 2 certificatie, Certified Information Systems Security Professional (CISSP), Certified Ethical Hacker (CEH), Microsoft MCITP / MCTS / MCSE / MCSA / MCP, Professional Scrum Master (PSM 1) en EXIN BiSL certificatie. Kennis van vele producten binnen het infrastructuur domein en veeljarige werkervaring binnen enterprise omgevingen.Met een pragmatische en klantgerichte instelling bewaar ik het evenwicht tussen enthousiasme en haalbare doelen. Ik neem initiatief en heb een goed analytisch vermogen.Ik begeef mij gemakkelijk tussen mensen en groepen met uiteenlopende standpunten en ben sociaal en flexibel. Zelfstandig werken is leuk maar samen met anderen werken leuker. Verder draag ik graag bij aan een prettige werksfeer en zie het als een belangrijke taak om mijn collega’s te steunen en kennis over te dragen.Niet onbelangrijk: ik sta zeker ook open voor opdrachten die net iets buiten mijn werkervaring liggen. Ik ben van nature nieuwsgierig en leergierig en hou van een interessante uitdaging!

Professional Scrum Master

Professionele ervaring

Methodes & frameworksTOGAF, Agile/Kanban/Scrum, DevOps, ITIL, PRINCE2, BiSL (Business Information Management)

IT infrastructuur architect / migratie architect / security architect / solution architect / integratie architect

Design van en migraties naar IaaS/PaaS/SaaS en Office 365 Cloud omgevingen.Design en realisatie van kantoorautomatisering- en werkplekmigraties (Microsoft Office 365, Desktop as a Service, Virtual Desktop Infrastructure).Active Directory design, analyse, herstructurering, optimalisatie en migratie.Cloud computing in Microsoft Azure en Dimension Data CaaS (incl. federatie en SSO).Public, private and hybrid Cloud green fields en migraties.Datacenter en Active Directory mergers, carve-outs / ontvlechtingen, verhuizingen en transities.Design, implementatie en migratie van Windows Server 2019 / 2016 / 2012 R2 / 2008 R2 / 2003 R2 / 2000 / NT 4.0 / NT 3.51.Design en realisatie van Citrix XenApp / XenDesktop omgevingen en IaaS omgevingen op VMware, Hyper-V en XenServer.Identity and Access Management (IAM), ADFS (o.a. Office 365 / Azure Active Directory).

Fred Weijerstrass * www.linkedin.com/in/fweijerstrass * blog.ictnsure.nl 31 juli [email protected] * tel +31(0)6 29 568 805 Pagina 1

http://www.linkedin.com/in/fweijerstrass

https://blog.ictnsure.nl/


Design en implementatie van Self Service portals (RES ONE Service Store en RES ONE Automation Manager).Design, implementatie en migratie van Microsoft Exchange Server 2016 / 2013 / 2010 / 2007 / 2003 / 2000 / 5.5 / 5.0 / 4.0 en Office 365 / Exchange Online.Monitoring met Microsoft System Center Operations Manager (SCOM / MOM) en PRTG.

IT projectmanager / projectleider / teamleider / meewerkend voormanAgile/Scrum, ITIL, PRINCE2, EXIN BiSL (Business Information Management), Microsoft Project, Project Server, EPM

IT consultant / technisch specialistWindows Server, Active Directory, Azure, Office 365, Exchange, Citrix XenApp / XenDesktop, Hyper-V, SCCM, SCVMM, SCOM, RDS, RES ONE Self Service, RES ONE Automation Manager, RES ONE Workspace, MED-V, App-V, VDI, SQL Server, TMG, ISA Server, BitLocker, DPM, IIS, security (system hardening, PKI, VPN, IPSec, SSL, TLS, EFS, certificates, S/MIME), directory synchronisatie, email relay, UMRA, Quest Migration Manager, firewalls, DMZ’s, secure authentication, Public Key Infrastructure (PKI), WSUS, user provisioning, Disaster Recovery, DTAP / OTAP, Windows Server Failover Clustering (WSFC / MSCS), Network Load Balancing (NLB), NetApp, VMware.

Operating systems en hypervisorsWindows Server 2019, Windows Server 2016, Windows Server 2012 (R2 and Server Core), Windows Server 2008 (R2 and Server Core), Windows Server 2003 (R2), Windows 2000 Server, Windows NT Server 4.0, Windows NT Server 3.51, Windows 10 / 8.1 / 7 / Vista / 2000 Professional / XP / 3.xx / 95 / ME, NT Workstation 4.0, DOS, UNIX, Linux, VMware, Microsoft Hyper-V, Citrix XenServer

Platformen, applicaties & servicesMicrosoft Active DirectoryMicrosoft Office 365, Microsoft Azure, Dimension Data CloudRES Service Store, RES Workspace, RES Automation Manager (incl. PowerShell scripting en REST API)Citrix XenApp / XenDesktop, Citrix Storefront, Citrix Provisioning ServerMicrosoft System Center Configuration Manager (SCCM)Microsoft Exchange Server 2016 / 2013 / 2010 / 2007 / 2003 / 2000 / 5.5Azure ADSync / Connect en ADFSMicrosoft Remote Desktop Services, Microsoft System Center Operations Manager (SCOM) / MOM, Lync, Office Communications Server (OCS) en Live Communications Server (LCS), NetApp, Citrix Universal Print Server, Cisco UCS Director, Cisco UCS Performance Manager, Microsoft Clustering Services (WSFC / MSCS) en Network Load Balancing (NLB), Microsoft MED-V en App-V, BitLocker disk encryptie, Forefront Threat Management Gateway (TMG), ISA Server, Forefront Security for Exchange Server, System Center Virtual Machine Manager (SCVMM), Data Protection Manager (DPM), Microsoft Internet Information Server (IIS), Microsoft Internet Authentication Server (IAS) en Network Access Protection (NAP), infrastructuur services - DNS / DHCP / WINS, Microsoft SQL Server (incl. Reporting), mail routing en relay, messaging hygiene (MAILsweeper, Forefront), Veeam, Veritas Backup Exec, BrightStor ARCserve Backup (incl. Disaster Recovery), Paessler PRTG, hp/Compaq Insight Manager, Dell OpenManage, Powerchute UPS, UMRA, VASCO, RADIUS, Quest Exchange Migration Manager / Wizard, diverse antivirus en antispam applicaties.

HardwareCisco UCS / FlexPod (Cisco/NetApp), hp/Compaq, IBM xSeries, Dell, Fujitsu, thin clients (WYSE)

CertificatieCISSP – Certified Information Systems Security ProfessionalCEH - Certified Ethical HackerTOGAF 9 CertifiedTOGAF 9 FoundationPSM1 - Professional Scrum MasterBiSL (Business Information Management Foundation)Microsoft Certified Solutions Associate (MCSA): Windows Server 2012Microsoft Certified IT Professional (MCITP) Virtualization Administrator on Windows Server 2008 R2Microsoft Certified Technology Specialist (MCTS) Windows Server 2008 R2, Server VirtualizationMicrosoft Certified Technology Specialist (MCTS) Windows Server 2008 R2, Desktop VirtualizationMicrosoft Certified Technology Specialist (MCTS) System Center 2012 Configuration ManagerMicrosoft Certified Technology Specialist (MCTS) Microsoft Exchange Server 2007



Microsoft Certified Technology Specialist (MCTS) Windows Server 2008Windows Server 2008 Active DirectoryWindows Server 2008 Applications InfrastructureWindows Server 2008 Network Infrastructure

Microsoft Certified System Engineer (MCSE) Windows 2003Microsoft Certified System Engineer (MCSE) Windows 2000Microsoft Certified System Engineer (MCSE) Windows NT 4.0 en MCP Windows NT 3.51Microsoft Certified Professional

Opdrachten

Mei 2017 – nuKadaster – Design en implementatie van migraties naar IaaS, PaaS of SaaS Cloud

Branche: Overheidsinstelling (1800 werknemers)Rol: Senior integratie architect en specialistOpdracht: Kadaster hanteert een " Cloud tenzij..." strategie. Geschikte Commercial Off-The-Shelf

(COTS) applicaties moeten naar een externe Cloud omgeving worden gemigreerd. Overige applicaties worden naar een intern private Cloud platform overgezet.

Activiteiten:

Kadaster maakt gebruik van een aantal COTS applicaties waaronder systemen voor fysieke toegang, document management, credit management, workforce management, financiële en andere informatie systemen. Voor elke applicatie moet onderzocht en getoetst worden of een migratie naar een IaaS, PaaS of SaaS Cloud omgeving mogelijk en wenselijk is. Security en infrastructuur designs tezamen met de migratie strategie moeten richting geven aan het Scrum team dat (veelal in samenwerking met de leverancier) de migraties uitvoert. Single sign-on is de te prefereren wijze van user authenticatie tegen de Cloud-based applicaties. Ook moet er zorgvuldig aandacht geschonken worden aan het ontwerp en de implementatie van veilige data-exchange interfaces.Inrichten OTAP omgevingen volgens de geldende security policies en standaarden. Implementatie van security eisen die volgen uit de AVG (General Data Protection Regulation - GDPR) en ISO-27001 om de beveiliging in het applicatie-landschap te verhogen en de privacy van bedrijfs- en persoonlijke gegevens te waarborgen.Binnen Kadaster worden de projecten op agile wijze (Kanban en Scrum) bestuurd. De ontwerpen migratie-activiteiten worden uitgevoerd binnen een Scrum team. Jira is daarbij de ondersteunende software.

April 2017 – april 2017Certificatie

Branche: Studie en examensRol: IT Cloud, infrastructuur en security architectOpdracht: Studie en examensActiviteiten:

Professional Scrum Master PSM 1 certification TOGAF 9 Foundation TOGAF 9 Certified

November 2016 – maart 2017BORG – Design en implementatie van "High-End CAD" Cloud-gebaseerde werkplek

Branche: Bouw (50+ werknemers)Rol: IT Cloud en infrastructuur architectOpdracht: BORG is een samenwerkingsverband tussen de bouwbedrijven BAM Bouw en Techniek, ABT

en BAM Advies & Engineering en is gericht op het aardbevingsbestendig bouwen van nieuwe gebouwen en aanpassen van bestaande gebouwen in Groningen. Dit consortium heeft behoefte aan een zelfstandige IT werkomgeving waarin alle tools beschikbaar zijn die gebruikt worden door de ontwerpers, engineers en ondersteunende functies. Deze tools omvatten zowel productiviteits-applicaties zoals de Microsoft Office suite als zware grafische CAD/CAM en BIM applicaties.



Activiteiten:

Design, implementatie en beveiliging van een "Basis" (Citrix XenApp) en "High-End CAD" (Citrix XenDesktop) on-line werkplek voor alle werknemers van BORG. Deze omgeving wordt deels gehost in de CaaS Cloud van Dimension Data en deels in de Managed Hosting omgeving. Ook is vanuit deze omgeving een ADFS koppeling gemaakt met Microsoft Office 365 en Azure Active Directory om single sign-on mogelijk te maken voor alle gebruikers. De Cloud-based werkplek is zo ontworpen dat deze 24*7*365, vanaf elke locatie en elk device te gebruiken is en de werkplek wordt ontsloten via een beveiligde web portal. In deze omgeving is Self Service op basis van RES ONE Service Store beschikbaar gesteld voor alle gebruikers en beheerders zodat zij op geautomatiseerde wijze toegang tot b.v. applicaties kunnen krijgen of nieuwe gebruikers snel op- of afgevoerd kunnen worden.

Juni 2016 – januari 2017VolkerWessels BVGO – Design en implementatie van Self Service omgeving

Branche: Bouw (15.000+ werknemers)Rol: IT infrastructuur architect en specialistOpdracht: VolkerWessels heeft ruim 15.000 medewerkers bestaat uit meer dan 100

werkmaatschappijen. Er wordt in drie marktsectoren geopereerd: Bouw & Vastgoed, Infrastructuur en Energie & Telecom. VolkerWessels BVGO wil zijn gebruikers en beheerders een Self Service dienst aanbieden via een web-based portal waarmee zij zelf geautomatiseerde ICT diensten kunnen aanvragen.

Activiteiten:

Design en implementatie van een Self Service portaal op basis van RES ONE Automation en RES ONE Service Store. Deze Self Service omgeving is gedurende het project voorzien van vele tientallen aanvragen waarmee door de gebruiker zelf (na goedkeuring door een manager indien van toepassing) een beveiligde password reset is uit te voeren, applicaties zijn aan te vragen, gegevens zijn te wijzigen of op te vragen en overige diensten waar de gebruikers vroeger de Service Desk van BVGO voor moesten benaderen. Ook zijn er voor ICT beheerders vele diensten gebouwd zoals het automatisch aanmaken van diverse typen gebruikers. De koppelingen zijn gebaseerd op de binnen RES beschikbare bouwblokken maar veelal ook op PowerShell scripts die aanhaken op o.a. Active Directory, Microsoft Office 365, Azure Active Directory, Citrix, Cisco ACS REST API, etc.

Maart 2016 – juni 2016Intertrust Group – VDI workspace design, upgrade en migratie

Branche: Trust, Fund and Corporate Financial Services (1.800 employees).Rol: IT infrastructure architectOpdracht: Intertrust Group is a publicly traded international trust and corporate management

company based in Amsterdam, Netherlands. Within Intertrust RES Workspace is being used for workspace management of the VDI desktops which are used by most of the employees worldwide.

Activiteiten:

Design, preparation and execution of the migration of the current global RES Workspace environment to RES ONE Workspace 2015 SR1. A new RES Workspace environment was implemented and all currently used building blocks were migrated whilst making sure that the current RES ONE Automation environment kept on working seamlessly with this new RES Workspace environment. After preparation and extensive testing, migration was performed on a country by country basis thereby making sure that no interruption of user productivity occurred.

Februari 2016 – april 2016Nictiz – Design en implementatie van Cloud werkplek

Branche: Gezondheidszorg (50+ werknemers)Rol: IT Cloud & infrastructuur architectOpdracht: Nictiz (Nationaal ICT Instituut in de Zorg) is het Nederlandse expertise centrum voor

implementatie van ICT in gezondheidszorg-organisaties. Nictiz heeft behoefte aan een nieuwe werkplek voor de medewerkers. Deze werkplek zal een Cloud-gebaseerde werkplek worden met 24*7*365 toegang voor alle werknemers vanaf elke locatie en elk device. Alle benodigde applicaties en tools zullen beschikbaar zijn.

Activiteiten:

Design, implementatie en optimalisatie van een on-line werkplek (Citrix XenApp published applications) voor de werknemers van Nictiz. Deze omgeving wordt gehost in the CaaS Cloud van Dimension Data. Ook is vanuit deze omgeving federatie op basis van ADFS ingericht met Microsoft Office 365 en Azure Active Directory om SSO vanuit Active Directory mogelijk te maken. De on-line werkplek is zo ontworpen dat deze 24/7, vanaf elke locatie en elk device te gebruiken is en alle applicaties worden ontsloten via een beveiligde web portal incl. Self Service voor alle gebruikers en beheerders op basis van RES ONE Service Store.

November 2015 – januari 2016



Project Zuidasdok (ZuidPlus) – Adviseren, realiseren en testen on-line (Cloud) werkplekBranche: Bouw (100+ werknemers)Rol: IT Cloud & infrastructuur architectOpdracht: Adviseren over en realiseren van een optimale (virtuele) werkplek voor de medewerkers

van bouwcombinatie ZuidPlus. De verdieping van de A10 en de realisatie van een nieuw station Amsterdam Zuid wordt uitgevoerd door de combinatie Heijmans, Fluor en Hochtief. De klus is met 990 miljoen euro een van de grootste infraprojecten op dit moment. Het project dat Zuidasdok is gedoopt behelst het gedeeltelijk ondergronds brengen en verbreden van de ringweg A10 en het uitbreiden en aanpassen van station Amsterdam Zuid.

Activiteiten:

Op technisch en functioneel gebied adviseren over de bouw van de virtuele werkplek. Opstellen van de testscenario's. Coördineren en uitvoeren van de testen en advisering hoe issues en knelpunten weggenomen kunnen worden.

Augustus 2015 – oktober 2015Tele2 Nederland – Windows Active Directory migratie

Branche: Telecommunicatie (1001-5000 werknemers)Rol: Migratie architect- applicaties en Active DirectoryOpdracht: De Tele2 NL Windows domeinen moeten geïntegreerd worden met het nieuwe globale

Windows domein. Dit betekent dat ongeveer 250 business applicaties, servers (± 350), appliances, printers, etc. gemigreerd moeten worden naar een nieuwe Active Directory omgeving.

Activiteiten:

Maken van een high-level kostenschatting en resourceplanning. Uitvoeren van een uitgebreide inventarisatie van de aanwezige applicaties en servers en de infrastructuurdiensten die geraakt worden door deze migratie.Inventarisatie en analyse van de IAM-infrastructuur (IBM Tivoli Identity Manager, Softerra Adaxes Identity Management Solution, Active Directory) en opstellen van een gefaseerd migratieplan.

April 2014 – juli 2015SAAone – Optimaliseren private Cloud IT infrastructuur (Cisco FlexPod)

Branche: SAAone | Construction (250+ employees)Rol: IT infrastructuur architectOpdracht: In opdracht van Rijkswaterstaat realiseert het consortium SAAone het project A1/A6. Het

project is een onderdeel van de weguitbreiding Schiphol – Amsterdam – Almere en wordt uitgevoerd door een consortium bestaande uit VolkerWessels, Boskalis, Hochtief en DIF.SAAone gebruikt een op Cisco FlexPod gebaseerde virtuele ICT infrastructuur om de projectmedewerkers (ca. 1000) te ondersteunen via middels Citrix XenApp gepubliceerde applicaties. Externe locaties langs het A1/A6 traject zijn d.m.v. straalverbindingen gekoppeld aan het SAAone netwerk.

Activiteiten:

Mogelijk maken om nieuwe projecten (tenants) zeer snel te voorzien van de benodigde logisch gescheiden ICT infrastructuur via o.a. Cisco UCS Director. In kaart brengen van de bestaande ICT infrastructuur en deze te optimaliseren. Implementeren, controleren en handhaven van de door RWS aan SAAone opgelegde NEN ISO 27001 security standards.Kernwoorden: Netapp FAS2240 storage, VMware ESXi 5.1 / 5.5 omgeving met 80+ virtuele machines, Cisco UCS FlexPod hardware gemanaged met UCS Manager, UCS Director en UCS Performance Manager, Microsoft Server 2008R2 infrastructuur, Active Directory. Exchange 2010, Citrix Xenapp 6.5, XenServer 6.2, XenDesktop 7.5, SnapManager backups, SnapVault replicatie, SCCM 2012, PRTG monitoring, 3D CAD applicaties op basis van Citrix XenDesktop “VDI In the Cloud”.

Oktober 2012 – maart 2014DELA (via Simac) - VDI werkplekmigratie en upgrade KA omgeving

Branche: Insurance (1001-5000 werknemers)Rol: Lead / project architectOpdracht: De DELA KA systemen zullen gevirtualiseerd, geüpgraded, gecentraliseerd en

geoptimaliseerd worden. De DELA werkplekken worden gemigreerd naar de Simac Cloud (VDI) omgeving. De ondersteunende services en systemen (AD, trusts, security, App-V, SCCM, McAfee, NetScaler VPN, RES Workspace Manager) dienen ontworpen en geïmplementeerd te worden. Uitrol van de Cloud-based VDI werkplek zal over alle 50+ locaties uitgevoerd worden.



Activiteiten:

Opstellen migratie- en upgrade design voor de DELA KA systemen Active Directory, Exchange, File & Print, infrastructuur services DNS, DHCP en time services.Ontwerpen en voorbereiden van de migratie van de 1000+ DELA thin client werkplekken naar de Simac Cloud op basis van Windows 7 en Windows 2008 R2 VDI’s. In samenwerking met de Security Officer van de klant ontwikkelen van het security design van de omgeving (incl. BitLocker-gebaseerde disk encryptie voor de laptops). Ontwikkelen van de SCCM deployment-straat voor de inrichting van ±700 laptops.Uitvoeren van een Active Directory assessment en oplossen van de knelpunten gevolgd door een upgrade, migratie en virtualisatie van Active Directory. Redesign en migratie van time services, DNS en DHCP. Opstellen impact analyses van de benodigde changes.Aanspreekpunt voor zowel de gebruikersgroepen en technische engineers als voor (project) management.

April 2012 – september 2012DELA – Datacenter migratie naar Cloud

Branche: DELA (via Simac) | Insurance (1001-5000 employees)Rol: IT infrastructuur (Wintel) architect / Lead consultantOpdracht: Simac is de nieuwe IT hosting partner van DELA. Er moet een IT beheer transitie en een

datacenter migratie uitgevoerd worden van de KPN datacenters naar de Simac Cloud omgeving.

Activiteiten:

Ontwikkelen van de strategie voor de transitie van de 200+ DELA systemen (KA en applicatie servers) naar de Simac Cloud omgeving. Opzetten van een Schaduw- en Test-omgeving. Voorbereiden van en meewerken aan de (Big Bang) migratie. Belangrijkste aandachtspunten: Active Directory, cloud infrastructuur, email, infrastructuur services, netwerk, virtualisatie.

Februari 2012 – maart 2012VolkerWessels ICT - Active Directory forest virtualisatie, rationalisatie en optimalisatie

Branche: Construction (10.001+ werknemers)Rol: IT infrastructuur architect / Lead consultantOpdracht: Het VolkerWessels ICT Active Directory forest moet gevirtualiseerd en geoptimaliseerd

worden en daarna overgedragen aan VolkerRail en Vialis.Activiteiten:

Uitvoeren van een Active Directory assessment en opstellen van de nieuwe Active Directory architectuur. Aansturen van een team van technische beheerders en product specialisten ten behoeve van de migratie (en virtualisatie) van de Active Directory componenten en verdere optimalisatie, opschoning en herstructurering van Active Directory. Beoordeling van impact analyses voor de uit te voeren changes. Belangrijkste aandachtspunten: Active Directory, Exchange, infrastructuur services (time services, DNS, DHCP), domain trusts, gecontroleerde server decommisioning, virtualisatie.

Augustus 2011 – maart 2012VolkerWessels ICT - Datacenter ontvlechting van werkmaatschappij BVGO

Branche: Bouw (10.001+ werknemers)Rol: IT infrastructuur architect / lead consultantOpdracht: Eén van de grotere werkmaatschappijen van VolkerWessels moet ontvlochten worden uit

de centrale ICT infrastructuur.Activiteiten:

Begeleiden van de carve-out van werkmaatschappij VolkerWessels Bouw & Vastgoedontwikkeling. Overzicht en controle houden over de samenhang van de centrale infrastructuur. Zorg dragen voor de stabiliteit tijdens de migraties en optimalisatie van de overblijvende infrastructuur. Belangrijkste aandachtspunten: Exchange, Active Directory, infrastructuur services (DHCP, DNS), file & print services, netwerken SAN-infrastructuur, gecontroleerde server decommisioning, virtualisatie.Aansturen van een team van technisch specialisten. Beoordelen van impact analyses van de changes. Aanspreekpunt en vraagbaak voor technische uitdagingen, nemen van beslissingen op basis van input verkregen van verschillende partijen (strategisch management, organisatie, beheerders, third parties) in lijn met de uitgezette architectuur.

Jaar 2011VolkerWessels ICT | Construction (10.001+ employees)



Opdracht: IT infrastructuur architectICT ontvlechting van VolkerWessels werkmaatschappijen. Diverse VolkerWessels bedrijven (o.a. MCOM, KWS, Aveco de Bondt, BVGO) moeten ontvlochten worden uit de centrale ICT omgeving.Opstellen carve-out strategieën, begeleiden en adviseren van de migrerende partijen en er zorg voor dragen dat deze migraties (vooral op het gebied van Active Directory, email, file & print, netwerk en datacenter inrichting) geen negatieve impact hebben op de centrale IT omgeving. Lid van de Change Advisory Board van VolkerWessels ICT.IT infrastructuur architect / projectmanager / technical project lead.Microsoft Remote Desktop Services (Windows Server 2008 R2 SP1). Ontwerpen, laten bouwen en aan VolkerRail Beheer overdragen van een Microsoft RDS farm voor de publicatie van RemoteApp applicaties via RD Gateway en RD Web Access infrastructuur incl. ontsluiting vanaf Internet voor ±1.200 gebruikers.Het opstellen van het design en sturing geven aan de implementatie van een nieuwe Microsoft Remote Desktop Services omgeving. Coördinatie en opstellen impact analyses van de benodigde changes bij outsourcing partijen (IBM, KPN, Vodafone / TNF).IT infrastructuur architect / technical project lead.Aansturen van de projectleden bestaande uit technisch specialisten en 2de-lijns beheerders. Opstellen van projectdocumentatie (o.a. opdrachtformulering, risicolog, actielog, decharge) en periodieke managementrapportages over de voorgang en kosten van het project.Microsoft Exchange Edge Transport en Forefront implementatie. De op Proofpoint gebaseerde message filtering omgeving nadert end-of-life en moet vervangen worden. Product selectie, opstellen architectuur, implementatie en transitie naar een nieuwe message filtering en mail relay omgeving gebaseerd op Microsoft Exchange Edge Transport servers met Forefront Protection for Exchange voor 3.000 mailboxen. Aansturen van de projectleden bestaande uit productspecialisten. Opstellen van projectdocumentatie (o.a. opdrachtformulering, risicolog, actielog) en periodieke managementrapportages over de voorgang en kosten van het project.

Jaar 2010Essent / Enexis | Oil & energy (5.000 employees)

Opdracht: IT infrastructuur architect, technisch specialist.Voorbereiding Exchange 2007 migratie. Het netwerkbedrijf Enexis splitst af van Essent en onderdeel daarvan is de migratie van ± 5.000 mailboxen naar Exchange 2007. Adviseren over de te volgen migratiestrategie en deze vertalen naar de migratietool Quest Exchange Migration Manager.

Essent | Oil & energy (5.000 employees)Opdracht: IT infrastructuur architect.

Design van een hoog beschikbare Essent Exchange 2010 omgeving. Exchange 2010 biedt goede collaboration mogelijkheden met o.a. de Microsoft BPOS omgeving en de Exchange 2007 omgeving van RWE AG. De huidige Essent Exchange 2003 omgeving moet daarom vervangen worden door een Exchange 2010 infrastructuur.IT infrastructuur architect, technisch specialist.Proof of Concept voor Google Mail en Microsoft BPOS. Essent wil laten onderzoeken of het mogelijk is de email omgeving onder te brengen in een cloud-based service. Middels PoCs is onderzocht of Google en/of Microsoft (BPOS) de gewenste functionaliteit kunnen leveren. Opstellen designs in samenwerking met Google en Microsoft.

IBM / Essent / RWE AG / RWE Energy Nederland | Oil & energy (5.000 employees)Opdracht: IT infrastructuur architect.

Design en implementatie van de post-merger integratie tussen Essent en RWE. Na de officiële merger tussen RWE en Essent wordt eerst RWE Energy Nederland geïntegreerd met Essent. Er dient een design gemaakt te worden op basis waarvan deze integratie zal worden uitgevoerd. Werkend in een team van drie architecten verantwoordelijk voor het design van de onderdelen Email Services (incl. Directory Synchronization), User Provisioning, Scan Services en Instant Messaging Services. Opstellen planning en aansturing van de technische implementatie.

Essent Trading | Oil & energy (500 employees)Opdracht: IT infrastructuur architect, technisch specialist.

Post-merger integration Essent Trading en RWE Energy Trading. Na de officiële merger tussen RWE en Essent heeft de RvB van RWE besloten dat de naam “Essent Trading” in alle communicatie vervangen moet worden door de naam “RWE”. Een belangrijke bron van communicatie is het Essent Trading email systeem. Daarom is het van belang dat de gebruikte email domain name vervangen wordt door “rwe.com”. Verantwoordelijk voor het design en aansturing van de technische implementatie.



Jaar 2009Essent Milieu / Attero | Renewables & environment (800 employees)

Opdracht: IT infrastructuur architect.High-level carve-out design, werkend in een team van vier architecten, voor de IT infrastructuur van Essent Milieu / Attero. Binnen Essent is besloten om de business unit Essent Milieu te verzelfstandigen. Als gevolg van dit besluit is een carve-out programma gestart om alle IT zaken die tussen Essent IT en Essent Milieu worden gedeeld te ontvlechten. Een design is nodig om als leidraad te dienen voor het project dat alle gedeelde systemen en infrastructuur zal isoleren, zodat die overdraagbaar wordt aan een nieuwe partij.

Essent | Oil & energy (5.000 employees)Opdracht: IT infrastructure architect.

Essent has asked IBM to investigate how file virtualization, possibly in combination with a low-cost public cloud storage solution, can be used within Essent. This with respect to upcoming data migration projects and the challenge to reduce overall storage costs.

Yemax | Interim ProfessionalsOpdracht: Technisch specialist.

Upgrade naar Microsoft System Center Operations Manager 2007 R2. De systemen en applicaties van Yemax worden bewaakt door SCOM 2007. SCOM is daarmee een belangrijk onderdeel van de infrastructuur en dient naar versie R2 geüpgraded te worden. Voorbereiden en uitvoeren van de upgrade van SCOM 2007 SP1 naar de R2 release.

IBM / Essent / RWE AG / RWE Energy Nederland (REN) | Oil & energy (70.300 employees).Opdracht: IT infrastructure architect.

Design post-merger “Day One” integratie Essent en RWE. RWE AG, REN en Essent hebben besloten om samen verder te gaan als één energiemaatschappij. Zodra het contract definitief is getekend moeten de drie bedrijven optimaal kunnen samenwerken. Verantwoordelijk voor het design van het onderdeel Email & Collaboration en Directory Services. Opstellen van een high-level design voor de “Day One” integratie van Essent en RWE.

Jaar 2008Yemax | Interim professionals

Opdracht: Technisch specialist.Windows Server 2008 upgrade en implementatie DPM, SCOM en SCVMM.

IBM / Essent / Enexis | Oil & energy (3.500 employees)Opdracht: IT infrastructuur architect, technisch specialist.

High-level design voor de carve-out van de KA infrastructuur voor BU Netwerken / Enexis. Business unit “Netwerken” zal in de toekomst als een onafhankelijke bedrijf verder gaan. In de aanloop naar de fysieke afsplitsing is er een project gestart welke de basisvoorzieningen moet neerzetten waarmee in 2009 een start gemaakt kan worden met de scheiding van de bedrijven. Design van de onderdelen Active Directory, Email & Collaboration en Security Services. Ontwikkelen van de user-, werkstation- en datacenter-migratiestrategie.

IBM / DHV | International consulting & engineering (5.500 employees)Opdracht: Technisch specialist.

Troubleshooting en redesign van de Distributed File System Replication (DFSR) infrastructuur. DHV ondervindt problemen met file replicatie via DFSR naar de centrale storage- en backupomgeving. Rootcause analyse uitvoeren van de DFSR latency en resulterende backlog. Design van een nieuwe DFSR structuur aan de hand van de resultaten.

IBM / Essent | Oil & energy (12.500 employees)Opdracht: IT infrastructuur architect, technisch specialist.

Design en implementatie van Microsoft Live Communications Server (LCS). Binnen Essent zal Office Communicator gebruikt worden om instant messaging, file transfer en voice en video communicatie mogelijk te maken. Ook wordt aangesloten op de publieke IM diensten MSN, AOL en Yahoo! De conversaties zullen gedurende een bepaalde periode worden gearchiveerd. Sizing: 10.000 gebruikers. Inrichting en configuratie van de Live Communications Server infrastructuur, TLS encryptie gebruik makend van interne en publieke certificaten, IM archiving, Group Policies en provisioning services.



IT infrastructuur architect, technisch specialist.Design en uitvoering Active Directory 2000 upgrade naar Windows Server 2003 SP2 R2. Applicaties die Essent wil gaan invoeren (o.a. Live Communication Server) hebben een afhankelijkheid van Windows Server 2003 Active Directory. DCHP en DNS migraties, PKI migratie, Active Directory Schema upgrade, upgrade van 19 Domain Controllers, implementatie van Identity Management for UNIX. Communicatie naar betrokken partijen. Aanspreekpunt voor architectuurbeslissingen.

Jaar 2007IBM / Essent | Oil & Energy (12.500 employees)

Opdracht: IT infrastructuur architect, technisch specialist.Design en implementatie van Exchange Server 2003 3-node clusters. Mailbox migratie naar deze clusters.IT infrastructuur architect, technisch specialist.High-level NuSent (voorgenomen merger tussen Essent en Nuon) “Day One” en “Year One” design. Essent en Nuon hebben het voornemen om vanaf 1 januari 2008 als één bedrijf verder te gaan. Vooruitlopend op de definitieve merger moeten de voorbereidingen getroffen worden om vanaf de eerste dag van de merger (“Day One”) samenwerking mogelijk te maken op verschillende IT infrastructuur gebieden: network, email, document sharing, directory services, software distribution, printing en shared infrastructure.

@Home (Ziggo) | Telecommunications (700 employees)Opdracht: IT infrastructure architect, migration architect, technical specialist.

Carve-out of @Home (nu Ziggo) email environment from the Essent email infrastructure. In 2006 the decision was made by Essent to sell EKC to a 3rd party. Create a high-level design for a separate @Home email environment consisting of content scanning servers and Exchange Front-end and Back-end systems. Create and control the migration planning. Coordinate the mail migration project team executing the migration of the mailboxes and services such as Outlook Web Access and anti-spam and anti-virus infrastructure. Taking care of transparent coexistence between both mail infrastructures during migration.

Jaar 2006Department for Environment, Food and Rural Affairs | Government Administration (5.000 – 10.000 employees).

Opdracht: Migration architect, technical specialist.Verification of the Defra mail environment migration strategy. Preparation of the source and target Exchange environment and migration tool used (Quest Exchange Migration Wizard). Preparation of Defra’s Active Directory and Exchange 5.5 Directory within a new Active Directory Forest. The environment consisted of ± 15.000 mailboxes, 98 mail servers and supporting infrastructure such as routing servers and content scanning servers.

Essent Trading | Oil & Energy (500 employees)Opdracht: Migratie architect, technical specialist.

Mailbox migratie van business unit Essent Trading. Design van het migratieproces, implementatie van de migratietooling (Quest Exchange Migration Wizard), uitvoeren migratie, rapportage aan Essent en IBM.

Essent | Oil & Energy (12.500 employees)Opdracht: Technisch specialist.

Exchange CritSit. Optimaliseren van de performance, beveiliging, beschikbaarheid en beheerbaarheid van de email omgeving. Elimineren van SPoFs in de relay en content scanning, Exchange 2003 front-end en back-end cluster (18.000+ mailboxen) omgeving. Opstellen en uitvoeren benodigde changes. Heeft geresulteerd in een aanzienlijk stabielere omgeving.Migratie van 18.000 mailboxen en PF’s vanaf Exchange 5.5 en Lotus Notes naar Exchange 2003 gebruik makend van Quest Exchange Migration Wizard (incl. coëxistentie fase en behoud Outlook profiel). Gecontroleerd uitfaseren van de legacy systemen - migratie architect, technisch specialist.

Jaar 2005BAM Utiliteitsbouw

Opdracht: Technisch specialist.Analyseren performanceproblemen op de belangrijkste Exchange mailbox server (± 2000 mailboxen). Rapporteren en overleggen met de outsourcing partner.

Fort Unit Bouw



Opdracht: Technisch specialist.Installatie MIMEsweeper for SMTP op de email gateway. Inrichten anti-spam, anti-virus en archiving scenario’s.

Fontijne GrotnesOpdracht: Technisch specialist.

Upgrade Active Directory van Windows 2000 naar Windows 2003. Migratie DNS, WINS en DHCP. Analyse en oplossen DNS problemen US domein.Technisch specialist.Uitfasering laatste Exchange 5.5 server uit de Exchange 2003 organization.

Centraal Justitieel Incasso Bureau (CJIB)Opdracht: Projectleider, technisch specialist.

Design en inrichting Acceptatie-en Uitwijkomgeving (A). Ontwikkelen disaster recovery procedures Windows Server, Exchange, SQL server, etc.Projectleider, technisch specialist.Design en migratie Test- en Ontwikkelomgevingen (OT).

Alewijnse HoldingOpdracht: Projectleider, technisch specialist.

Design en implementatie Microsoft Operations Manager 2005. Gecontroleerde uitrol agents op alle servers en implementatie van Management Packs.

Jaar 2004Centraal Justitieel Incasso Bureau (CJIB)

Opdracht: Design en implementatie Microsoft Operations Manager OTAP omgevingen - projectleider, technisch specialist.

Alewijnse HoldingOpdracht: Reparatie Microsoft Operations Manager - projectleider, technisch specialist.Fontijne GrotnesOpdracht: Troubleshooting en upgrade Active Directory, DNS en Exchange - technisch specialist.Fort Unit BouwOpdracht: Troubleshooting Exchange en Active Directory - technisch specialist.BAM UtiliteitsbouwOpdracht: Verhuizing centraal rekencentrum - migratie architect, technisch specialist.Ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK)Opdracht: Design en migratie van Exchange 5.5 naar Exchange 2003, x.400 connectors, ActiveSync

voor mobile devices - migratie architect, projectleider, technisch specialist.Jaar 2003Stichting Stork PensioenfondsOpdracht: Uitvoeren IT-infrastructuur and Network Security audit en opstellen rapportage - security

consultant.Wageningen University and Research Centre (Wageningen UR)Opdracht: Audit en optimalisatie Microsoft Operations Manager omgeving - technisch specialist.Fort Unit BouwOpdracht: Mail relay en content scanning design en implementatie - technisch specialist.BAM UtiliteitsbouwOpdracht: Consolidatie van ± 2.000 mailboxen en decentrale servers naar het centrale datacenter.

Consolidatie van alle Exchange Organizations - migratie architect, projectleider, technisch specialist.Mailintegratie BAM – HBG - projectleider, technisch specialist.

Ministerie van Binnenlandse Zaken en KoninkrijksrelatiesOpdracht: Design en implementatie van Microsoft Operations Manager - projectleider, technisch

specialist.Jaar 2002Gemeente AlmereOpdracht: Projectmanagement voor infrastructuur projecten zoals Windows desktop optimization,

Oracle database migration, Exchange migration - projectmanager.Fred Weijerstrass * www.linkedin.com/in/fweijerstrass * blog.ictnsure.nl 31 juli [email protected] * tel +31(0)6 29 568 805 Pagina 10


Jaar 2001ING BaringsOpdracht: Afdeling Information Risk Management (IRM) security consultant met focus op de

beveiligingsaspecten van ICT projecten en wijzigingen in de infrastructuur. Lid van de Change Advisory Board – IT security consultant.

Jaar 2000Belastingdienst AutomatiseringsCentrumOpdracht: In een team van architecten opstellen van de ICT Security Architectuur 2000 – 2001 voor

de Belastingdienst - IT security consultant.Identity and Access Management - IT security consultant).

Infa SoftwareOpdracht: Migratie KA omgeving (File & Print, Exchange, Proxy Server, SQL Server) – Technisch

specialist.

Werkgevers1999 – 2000 | Deloitte & Touche, Enterprise Risk Services

Specialist Trusted ICT Infrastructures (Secure E-Business)1998 – 1999 | Deloitte & Touche, ICT Services

Teamleider Infrastructure Research & Development Group1995 – 1997 | Deloitte & Touche, Micro Support Center

Senior consultant en projectleider Infrastructure Research & Development Group1991 – 1994 | Deloitte & Touche, Computer Assurance Service Center

IT Professional en systeembeheerder

VrijetijdsbestedingIk heb een ruime interesse in de wereld om mij heen en verveel me dan ook geen minuut:

Bitcoin / cryptocurrencies en blockchain, muziek, lezen, leren, fitness, hardlopen, Krav Maga, fotograferen, gitaar spelen.


curriculum vitae - fred weijerstrass · web viewdesign van en migraties naar iaas/paas/saas en...

Documents