Benedikt Stockebrand—Vita
Überblick |
|---|
| Name | Benedikt Stockebrand |
|---|
| Abschluss | Diplom-Informatiker
(Uni Dortmund 1998) |
|---|
| Kontakt |
benedikt.stockebrand(at)stepladder-it.com
Festnetz: +49 (0) 69 – 247 512 362
Mobil: +49 (0) 177 – 41 73 985
Fichardstr. 38 — 60322 Frankfurt/Main
http://www.stepladder-it.com/
http://www.benedikt-stockebrand.de/
|
|---|
| Aktuelle Tätigkeiten |
Freier Berater und Trainer
Geschäftsführer der Stepladder IT Training+Consulting GmbH
|
|---|
| Arbeitsgebiete |
IPv6 (insbesondere Deployment/Migration und Betrieb, seit 2003)
IT-Architektur (bis hin zu TOP500-Systemen)
Internet of Things (IoT/Internet der Dinge, seit 2014)
|
|---|
| Fachexpertise |
IT-Betrieb
IT-Infrastruktur
Unix (Solaris, AIX, Digital Unix/Tru64, Linux, BSD, und andere)
Netzwerke (Cisco und andere, Routing, Switching, Firewalls)
IT-Sicherheit, insbesondere Sicherheitsarchitekturen
|
|---|
| Fachorganisationen |
|
|---|
| Bücher |
IPv6
in Practice—A Unixer's Guide to the Next Generation Internet
Springer,
2007, 424 Seiten.
|
|---|
Veröffentlichungen,
Vortragsmanuskripte
und Vortragsvideos |
IPv6:
- Mail and Web Servers First?
(+slides)
UK IPv6 Council, London/UK 2018
- The Art of Running out of IPv6 Addresses
RIPE 77, Amsterdam/Niederlande 2018
- IPv6 Client Networks
RIPE 75, Dubai/Vereinigte Arabische Emirate, 2017
Mit Wilhelm Boeddinghaus
- The Next Step: IPv6 from
the Enterprise Perspective
RIPE 71, Bukarest/Rumänien, 2015
- Small
Scale Redundant IPv6 Uplinks without BGP
RIPE 67, Athen/Griechenland, 2013
- Like Rats on a Sinking
Ship
Open Source Data
Center Conference (OSDC) 2012, Nürnberg. Youtube/Video.
-
ISi-Reihe
des BSI (Bundesamt für Sicherheit in der Informationstechnik): Studie zu
IPv6-Aspekten, zusammen mit Hans Peter Dittler, als Grundlage für mehrere
Dokumente der Reihe. 2010.
- Stateless Autoconfiguration, dynamische DNS-Updates und viele ungeahnte Möglichkeiten
Betriebstagung des DFN (Deutsches Forschungsnetz), 2004, Berlin
-
Artikel
in der iX
(Heise-Verlag): 10+ Artikel zu IPv6, seit 2005 (Details unten)
IT-Architektur und -Betrieb:
- How to Make
Sure that Nobody will Ever Use My Excellent Software (Twice)
EuroBSDCon
2006, Mailand/Italien.
- Zuverlässigkeit
vor, hinter, unter und über dem Cluster
GUUG (German Unix User Group) Uptimes, 2005.
- Nach dem Boom:
Ein Gesundheits-Check für IT-Systeme
GUUG (German Unix User Group)
Frühjahrsfachgespräch 2003, Bochum. Auch
auf Englisch
verfügbar.
- Never Touch a
Running System — Wir warten erst, bis nichts mehr geht
sage@GUUG Karlsruhe,
2003.
- "Never
Touch..." Revisited — Ein Versuch zur Ursachenforschung
GI-Regionalgruppe
Rhein-Main, Darmstadt, 2003.
- Building
Large IT Systems
sage@GUUG Frankfurt, 2002.
IT-Sicherheit, vertrauenswürdige Hardware und Kryptographie:
Dazu weitere 40+ Vorträge ohne Manuskripte oder Videos (Details unten).
|
|---|
Konferenz-
organisation |
Diverse, mit der mit
der German Unix User Group
(GUUG), insbesondere
|
|---|
| Video-Blog |
BIVBlog: Benedikt's IT Video
Blog
Englisch;
Themengebiete unter anderem
|
|---|
| Branchenerfahrung |
Internet Service Provider (T-Online/Deutsche Telekom und andere)
Banken und Finanzdienstleister (Dresdner Bank, SWIFT und andere)
Öffentlicher Dienst (BSI, BVA, BMI/BDBOS, HZD und andere, Details auf Nachfrage)
Anbieter von IT-Sicherheitslösungen (GeNUA, NCP und andere)
Hardware- und Softwarehersteller (Lucent, Texas Instruments und andere)
Rechenzentrumsbetreiber (T-Systems, PPI und andere)
IT-Dienstleister (SIS, BWI und andere)
und andere
|
|---|
Details |
|---|
Projekte/aktuell
|
Hessische Zentrale für Datenverarbeitung (HZD, 2017–today)
(Rechenzentrumsbetreiber für die hessischen Landesbehörden)
Technischer Experte IPv6
Programm-Manager IPv6
Projektleiter des initialen IPv6-Pilotprojekts
- Entwicklung einer technischen und organisatorischen IPv6-Deployment-Strategie
- Analyse und Bewertung der bisherigen Deployment-Bemühungen
- Neustart des IPv6-Programms
- Technische und organisatorische Koordination der Infrastruktur- und Pilotprojekte
- Technische Gesamtleitung ("Hausinterner IPv6-Guru")
- Projektleitung des initialen Pilotprojekts
- Koordination mit anderen öffentlichen Einrichtungen (sowohl auf Bundes- als auch Kommunalebene)
- Schulung und Beratung zu tiefergehenden IPv6-Themen
Deutsche Vermögensberatung (2017)
Various technical cleanups during/after moving the headquarters and datacenter, including
- Advanced network troubleshooting
- Urgent/security-related overhauls
Deutsche Vermögensberatung (2014–2016)
IPv6-Einführung, unter anderem
- Technischer Seite der Projektleitung
- Vermittlung und technische Koordination zwischen den involvierten
Teams/Abteilungen/Bereichen
- Analyse der existierenden Systeme
- Analyse der existierenden Organisationsstrukturen
- Identifikation der notwendigen Maßnahmen
- Risikoanalyse und -bewertung
- Aufwandsabschätzung
- Planung der Vorgehensweise zur Einführung
- Analyse der existierenden Software (Eigenentwicklungen und Standard-Software)
- Erstellung einer Einkaufsrichtlinie
- Aufbau einer Testumgebung
- Training aller IT-Bereiche
- Technische Beratung aller betroffenen Teams/Abteilungen/Bereiche
RWE Effizienz/heute Lemonbeat GmbH (2015)
Entwicklung eines IPv6-basierten IoT-Protokolls (LsDL)
- Beratung zur Standardisierung, insbesondere durch die
Internet Engineering Task Force (IETF)
- Redaktionelle Unterstützung bei der Dokumentation
- Entwicklung von Optimierungsvorschlägen
- Analyse und Bewertung des existierenden Protokoll-Entwurfs
Software-Entwicklungsabteilung eines internationalen Konzerns (2014/2015)
(Name darf leider nicht genannt werden)
- Management-Briefing
- Empfehlung von langfristigen Verbesserungen IT-Betrieb
- Erstellung eines kurzfristigen Maßnahmenkatalogs
- Identifizierung und Analyse der eigentlichen Ursachen
- Untersuchung einer schwerwiegenden Betriebsstörung
|
|---|
| Beratungen und Workshops |
Verschiedenste Kunden, unter anderem
- Bundesverwaltungsamt, Köln
- Bundeswehrinformatik, Köln
- Burda, Offenburg
- Deutsche Telekom AG, verschiedene Einheiten und Standorte
- Deutsches Studentenwerk, Frankfurt/M und Freiburg
- e-Data, Leonberg
- EuroData, Saarbrücken
- FIZ, Karlsruhe
- GeNUA, Kirchheim bei München
- Geberit, Jona, Schweiz
- Gematik, Berlin
- Helinet, Hamm
- interActive Systems, Berlin
- Jambit, München
- Kaspersky Labs, Ingolstadt
- Knott, Eggstätt
- KnowledgeCom, Kuala Lumpur, Malaysia
- LPBK (Landesamt für zentrale Aufgaben von Polizei, Brand- und Katastrophenschutz), Schwerin
- Landesbetrieb Daten und Information (LDI), Mainz
- Lucent Technologies, Nürnberg
- Max-Planck-Gesellschaft, Saarbrücken
- NCP, Nürnberg
- OBI Smart Technologies, Wermelskirchen
- Open Systems, Zürich, Schweiz
- PPI, Hamburg
- SIS, Erlangen
- SWIFT, La Hulpe, Belgien
- Sanofi, Frankfurt/M
- Texas Instruments, Berlin
- und andere
|
|---|
Besonders interessante
Projekte vor 2014
|
Dresdner Bank (2007), unter anderem
- Erstellung einer Richtlinie "Sichere Software-Entwicklung"
- Portierung einer zentralen Netzwerk-Sicherheitsinfrastruktur
- Teilprojektleitung
T-Online (2000—2002), einschließlich
- Architektur und Installation eines großen Grid-Systems (heute eher
"Private Cloud"), dabei Teilprojektleiter "Operations"
- Planung und Aufbau eines TOP500-Clusters
- Überarbeitung der Rechenzentrums-Infrastruktur (u.a. Installserver,
Terminalserver), dabei technische Koordination
- Überarbeitung der www.t-online.de, dabei technische Koordination
- Verschiedenste kleinere Projekte
- Regelmäßige "Feuerwehr"-Tätigkeiten
- Erstellung und Dokumentation von internen Standards
- Mehrere Security-Projekte (Details auf Anfrage)
- Überführung von neuen Systemen in den Regelbetrieb bei der T-Systems
|
|---|
| Öffentliche Seminare mit/für |
Verschiedene Anbieter, unter anderem
- Linuxhotel
- Heise Events
- Ordix AG
- Vogel IT
- Men and Mice (Island)
- KnowledgeCom (Malaysia)
|
|---|
| Produkterfahrung |
Netzwerk
- Cisco Router und Switches
- Cisco ASA
- Firewalls auf Unix-Basis (iptables/ip6tables, pf)
- Unix-basierte (Linux, BSD) Load Balancer
- Dynamische Routing-Protokolle unter Linux (Quagga)
- diverse kleinere Hersteller
Server-Hardware
- SUN Microsystems (Workgroup und Enterprise Server, diverse Storage-Systeme)
- IBM (pSeries, BladeCenter, ...)
- Intel/AMD-basierte Systeme (HP, Siemens, diverse BtO, ...)
- SUN/StorageTek Tape Libraries (Timberwolf, Powderhorn, L700, ...)
- QNAP NAS-Systeme
- ... und diverse andere
Betriebssysteme
- Linux (Debian, CentOS, Scientific Linux, Ubuntu, ...)
- BSD (FreeBSD, NetBSD, OpenBSD)
- Solaris (2.5.1 bis 10)
- AIX
- Tru64
- ... und diverse andere
Infrastruktur
- Monitoring: Nagios, Icinga, Zabbix, MRTG, Cacti, ...
- Provisioning/Orchestration: Puppet, Ansible, ...
- Configuration Management: GIT, SVN, CVS, Rancid, ...
- File Server/Volume Management: ZFS, NFS, SMB/Samba, LVM, ...
- Backup: Legato Networker, Veeam, ...
- Virtualisierung: VMWare (Workstation, Server, ESX), VirtualBox, KVM, Xen,
FreeBSD Jails, ...
- Mailserver: Exim, Postfix, Dovecot, Courier, ...
- Webserver/-proxies: Apache, Squid, FFProxy, ...
- DNS: BIND
- DHCP: ISC-DHCP
- und mehr...
Software-Tools
- Dokumentation: Visio, Confluence, DokuWiki, TWiki, ...
- Change Management: Jira, ARS Remedy
- Debugging: Wireshark, DTrace, ...
|
|---|
| Programmiersprachen |
- Bourne Shell/Bash
- Ruby
- Perl
- Java
- D
- C
- C++
- und diverse Exoten...
|
|---|
| Weitere Fachartikel |
IPv6-bezogene Artikel in der iX (Heise-Verlag):
|
|---|
Weitere Vorträge und
Konferenz-Workshops
ohne Video
oder Manuskript |
2016
2015
2014
2013
2012
2011
2010
2009
2008
2007
2006
2005
2004
- Using IPv6 on BSD: Concepts, Configuration and Operation
EuroBSDCon 2004, Karlsruhe, eintägiges Tutorial
- IPv6-Grundlagen (leider inzwischen ohne Link)
Linux World, Frankfurt/M, halbtägiges Tutorial
- IPv6 with Linux: An
Introduction
Linux-Kongress, Erlangen, zweitägiges Tutorial
- IPv6 mit Linux (leider inzwischen ohne Link)
Linux-Tag, Karlsruhe, zweitägiges Tutorial
- IPv6 mit Unix: Eine praktische Einführung
GUUG (German Unix User Group) Frühjahrsfachgespräch, Bochum, zweitägiges Tutorial
|
|---|
| Einsatzgebiet |
Weltweit
|
|---|
| Sprachen |
Deutsch (Muttersprache)
Englisch (verhandlungssicher)
Französisch (Schulkenntnisse)
|
|---|
|
|
