IT Netzwerk & Security Engineer

7/2023 – 12/2023

1. Identifikation der Assetholder bei der DB Netz
2. Beratung hinsichtlich notwendiger Migrations-Schritte inkl. Konzept
3. Planung der Schritte zum Aufbau des neuen Netzwerkes inkl. Konzept
4. Konzeption der Netzwerk-Migration
5. Migration in das Zielnetzwerk
6. Überprüfung des Migrationsfortschrittes der Systeme
7. Debugging der Netz-Migration
8. Erstellung einer Abschlussdokumentation

Cisco (allg.), Fortigate Firewalls

11/2022 – 3/2023

- Verwaltung und Betreuung von Firewall-Clustern auf Basis von Cisco ASA, Sophos UTM/XGE, Checkpoint und PaloAlto durch Panorama.

- Verwaltung und Betreuung von Loadbalancer-Clustern (Loadbalancer.org).

- Administration und Support der Rechenzentrumsnetzwerke und des Campus-LANs auf Basis von Arista, HPE Aruba und IBM Flexcenter Switches.

- Administration, Überwachung und Sicherstellung der reibungslosen Funktionalität der WAN-Anbindungen inkl. VPNs, MPLS und Standleitungen Deutschlandweit.

- DNS-Zonen, Domain- und Zertifikatsmanagement.

- Management der IP-Adressen (Zentral und Filiale).

- Erstellung der Dokumentation der Netzinfrastruktur für 7 Standorte.

Bearbeitung der Störungsanfragen im Ticketsystem Jira & Matrix24.



Projekte:

- Migration von S2S-VPN-Tunneln von Sophos UTM/XGE zu Palo Alto Firewall.

- Standardisierung und Migration der Firewall-Cluster zu Palo Alto am Standort Düsseldorf,

- Segmentierung der Rechenzentrums- und Campusnetze,

- Beschaffung und Inbetriebnahme von neuen Arista Leaf Switches und Aruba HPE 10G Switches am Standort Düsseldorf,

Netzwerk-Sicherheit, Netzwerkmanagement

7/2020 – 10/2022

- Administration, Optimierung und Troubleshooting der Datacenter-Netz und Campus LAN sowie WLAN und WAN (Cisco und Aruba) / OSPF, BGP & Static Routing.
- Standardisierung der WLC und Switch Konfiguration.
- Planung und Migration der WLAN-Infrastruktur auf WiFi 6 (Access Point-Modell C9115AXI-E).
- Konfiguration, Überwachung und Fehlerbehebung von Aruba SD-WAN unter Aruba Central.
- Design, Konfiguration und Fehlerbehebung von S2S IPsec-Tunneln zum ZScaler Cloud Proxy, Drittanbietern sowie zu MS Azure.
- Konfiguration und Fehlerbehebung des SNMP-Protokolls auf allen Cisco L2/L3-Netzwerkgeräten.
- LAN Hardware Migration, Hardware: Cisco Catalyst 9200, 9300, inkl. Cisco 9800 WLC
- Upgrade und Firmware Standardisation der FortiGate Cluster, Model 300E, 501E, VM64-Azure, FortiWeb-Azure.
- Verwaltung und Betreuung von Palo Alto Firewalls sowie Aufnahme von neuen PaloAlto Firewalls in Panorama.
- Planung, Konfiguration und Administration der Hybridnetworking (Cloud und On-Premise).
- Erstellung der Dokumentation der Netzinfrastruktur.
- Administration, Überwachung und Sicherstellung der reibungslosen Funktionalität der WAN-Anbindungen inkl. VPNs, MPLS und Standleitungen.
- Erstellen von Netzwerkzeichnungen in Visio.
- Bearbeitung der Störungsanfragen im Ticketsystem Remedy & TopDesk.
- Loadbalancer, Reverse-Proxy, WAF, Zertifikatswesen, Linux, Radius Server, DNS, DHCP, Cisco WLAN, Aruba WLAN, Checkpoint, Sophos, Fortinet, Palo Alto, Cisco Catalyst und Nexus, Panorama, PaloAlto 400, 3200, 3400.

Panorama Software, Cisco Firewalls, Fortigate Firewalls, Cisco (allg.)