RZ-Beratungsdienstleistungen

Der Auftragnehmer erbringt für den Auftraggeber die folgenden Leistungen: 1 Leistungsgegenstand 1.1 Systemadministration und Support zu folgender technischer Infrastruktur 1.1.1 Netzwerkinfrastruktur - Betreuung aktiver LAN- und WLAN-Infrastruktur inkl. Netzwerkzugangskontrolle (IEEE 802.1x) - Betreuung BGP-Router - Betreuung von Switches, Access Points und WAN - Betreuung von Load Balancern zur Hochverfügbarkeit - Betreuung externer DNS-Server und DNS-Security - Bereitstellung und Betrieb von DHCP-Diensten - Bereitstellung von Remote Access Poins (RAP) - Bereitstellung von Site-to-Site VPN - Monitoring Netzwerk 1.1.2 Netzwerksicherheit - Verwaltung von Firewalls (inklusive Security Funktionen) - Absicherung via Reverse Proxy, Web Application Firewall (WAF) und Forward Proxy (inkl. Antivi-rus, Browser Isolation, Sandboxing) - Angriffs- und Einbruchserkennung (SWS) - User and Entity Behaviour Analytics (UEBA) - Verwaltung externer SSL-Zertifikate - Administration von Remotezugängen via SSL-VPN 1.1.3 Microsoft 365 / Cloud-Dienste - Betreuung von M365-Tenants und Azure-Ressourcen - Betreuung von AzureAD Connect - Beratung zu Cloud-Diensten (Bsp.: Intune) - Koordination Azure-Ressourcen und -Verbräuche - Betrieb Express Route Azure - Betreuung/Umsetzung Azure Landing Zone Architektur - Betreuung/Beratung/Best Practices Azure Security (z. B. Security allgemein, Defender-Suite mit allen Bestandteilen, MFA) 1.1.4 Kollaboration & Kommunikation - Betreuung Microsoft Teams/optimiertes Teams-Management - Betreuung Teams-Telefonie/SBC - HCL Domino - Betreuung der E-Mail-Umgebung (Exchange, Outlook, AntiSpam, AntiVirus, Verschlüsselung, Disclaimer) - Betreuung Mailgateway (Fortimail) --> Zukünftige Umsetzung/Alternativen zum Status quo - Betrieb und Betreuung von SharePoint (on-premises und Online) inkl. Entwicklung (Power-Plattform, Flows) - Betreuung/Betrieb/Erfahrung Copilot 1.1.5 Verzeichnisdienste & Identitätsmanagement - Bereitstellung und Betreuung Active Directory (Domänen-Controller, interne DNS, Gruppenrichtli-nien) - Härtungskenntnisse nach NIS2 / BSI - Bereitstellung und Betreuung von RADIUS- und PKI-Services 1.1.6 Client-Management & Softwareverteilung - Endpoint Management auf Basis baramundi (Softwarepaketierung, Jobverteilung) - Patch- und Schwachstellenmanagement (Software, Treiber, Betriebssysteme) - Bereitstellung von Betriebssystemen (Windows 10 / 11) inkl. Inplace-Upgrades - Verwaltung und Erweiterung von Gruppenrichtlinien (Endgeräte, Microsoft Office) 1.1.7 Server-Infrastruktur & Betrieb - Bereitstellung und Betrieb von Web-Servern - Betreuung von Terminalserverumgebungen (Citrix, Windows Terminal Services) inkl. Citrix ADC/Netscaler mit MFA und Citrix Cloud - Monitoring von Windows- und Linux-Systemen (Checkmk) - Bereitstellung und Betreuung Printservices (Windows Printing) 1.1.8 Datenbankbetrieb - Patchmanagement, Überwachung, Performance-Tuning und Backup von MS-SQL-Datenbankservern - Upgrade, Überwachung, Performance-Tuning, Backup und Recovery von Oracle, MySQL und MariaDB 1.1.9 Job-Scheduling & Automatisierung - Betreuung, Upgrade und Überwachung des Job-Scheduling-Systems (Redwood RunMyJobs) - Installation und Konfiguration von OS-Agenten sowie SAP-Anbindungen - Fehleranalyse und Scripting