Network Security Engineer

7/2024 – offen

Betrieb und Management einer komplexen, standortübergreifenden
Netzwerkumgebung
• Verwaltung und Betrieb von Next-Generation-Firewalls (Palo Alto, FortiGate, Juniper)
• Betreuung und Management von Proxy-Systemen (Squid Web Proxy, Zscaler)
• Inbetriebnahme, Konfiguration und Austausch von WAN-/LAN-Komponenten (Cisco Router & Switche, Brocade Switche, Cisco APs)
• Implementierung und Betreuung von WAN-Anbindungen (z. B. MPLS-Leitungen)
• Einrichtung und Wartung von VPN-Verbindungen (IPsec, SSL VPN)
• Bearbeitung und Lösung von Incidents und Service Requests im 2nd-/3rd-Level-Support über ServiceNow
• Patch- und Lifecycle-Management in großen Rechenzentrumsumgebungen
• Technologische Umsetzung von Connectivity-Lösungen in IT-Projekten inkl. Dokumentation
• Enge Zusammenarbeit mit IT-Architekten und Fachteams zur Ausarbeitung neuer Netzwerk- und Connectivity-Lösungen
• Aufbau und Verwaltung des PRTG-Netzwerküberwachungssystems zur Überwachung von Netzwerkomponenten und Sicherstellung der Systemtransparenz.
• Gelegentliche Nutzung der Tufin Orchestration Suite zur Erstellung von Firewall-Richtlinien-Tickets und für Traffic Mapping.
• Einsatz von Splunk zur Überwachung der IT-Infrastruktur durch Sammlung und Analyse von Systemprotokollen, Erstellung von Dashboards für Performance-Einblicke sowie Generierung von Warnmeldungen zur proaktiven Identifizierung und Behebung von Störungen.

Demilitarized Zone (DMZ), Fortigate Firewalls, Juniper, Netzwerk-Sicherheit, Netzwerkingenieur, Cisco Router, Cisco Switch, VLAN (Virtual Local Area Network), VPN, Netzwerktechnik

12/2023 – 7/2024

- Management, Wartung, Installation und Verkabelung von Switches und Access Points (Cisco Systems)
- Wartung von Firewalls (Palo Alto Networks)
- Erstellung von generischen Templates und Automatisierung für individuelle Konfigurationen
- Dokumentation der Projekte und der zu erbringenden Leistungen sowie das Management mit den beteiligten Parteien
- Unterstützung des Projektmanagements des Netzwerkteams

Cisco (allg.), Cisco Switch, Firewalls

1/2019 – 11/2023

- Vorgabe und Monitoring der WAN-Architektur
- Architektur und Sicherheitsbetrieb der Cloud-Umgebung
- Einrichtung und Verwaltung aller Firewalls, mit Intrusion Detection und Prevention (IPS/IDS)
- Betreuung der globalen DHCP/DNS-Server und der Public Key Infrastructure (PKI)
- Einrichtung und Verwaltung SSL VPN und IPsec VPN Verbindungen
- Verwaltung von Solarwinds Monitoring und IPAM
- Verwaltung und Betreuung globalen Proxy-Dienstes mit Zscaler

DHCP, DNS, Fortigate Firewalls, IDS (Intrusion Detection System), IPS (Intrusion Prevention System), Ipsec, Netzwerk-Sicherheit, WAN, Sicherheit von Webanwendungen