IT Security Consultant

7/2021 – offen

Datacenter Security Konzept, Design, POC und Implementierung
▪ Netzwerk Analyse – High-Level
▪ Netzwerk Segmentierung Konzeption und Design
▪ Management Zone Konzept (Inband + Out of Band)
▪ Firewalls Spezifikation definieren, Firewall Hersteller Vergleich und Evaluierung für die Anbindung an acht ACI Fabrics single-pod + multi-pod
▪ Firewall Grobkonzept+Feinkonzept
▪ Firewall one-arm mode Integration in die Cisco ACI Fabric (Service graph)
▪ Firewall two-arm mode Integration in die Cisco ACI Fabric (L3out)
▪ Migration von ACI Contracts auf Firewall-basierte Contracts mittels Service Graph
▪ Erarbeitung der konzeptionellen Grundlage für die Lifecycle von Firewalls
▪ Integration von Cisco Firepower in Cisco Security Analytics- und Logging-Lösungen
▪ Netzwerk Test Labor Design und Aufbau (Cisco Firepower + Cisco ACI)
▪ Firewall Automatisierung Proof-of-Concept und Implementation in Cisco ACI
▪ Firewall Policy Ruleset Design angesichts Automation & Orchestration
▪ Konfiguration und Inbetriebnahme der Cisco Firepower Firewalls in drei DCs
▪ NetFlow Sensor, Replicator, Collector Architektur Konzeption + POC
▪ Firewall + ACI Automatisierung und Orchestrierung mit AlgoSec

Cisco-Netzwerkspezialist, Cisco (allg.), Cisco Firewalls, Cisco Router, Cisco Switch, Cyber Security, Cyber Security Engineer, Firewalls, Network Architect, Netzwerk-Sicherheit

7/2020 – 7/2021

Customer Cloud Umgebung Aufbau
▪ Checkpoint Umgebung Konzeption und Design
▪ Projektplanung der Checkpoint Aufbauphasen
▪ IP Addressing design
▪ Aufbau und Konfiguration Threatprevention Blades
▪ Aufbau und Konfiguration Sandblast Appliance
▪ Design Kunden Segmenten
▪ FW/NAT/Threatprevention Policy Struktur Design
▪ VPN Site-to-Site Konzept und Konfiguration
▪ Inbetriebnahme VPN Tunnels an allen Standorten
▪ Migration der Kundendienste in die Cloud
▪ Problem Troubleshooting bei der Migration
▪ RAS VPN Lösung Konfiguration und Inbetriebnahme
▪ Firewall Ruleset Optimalisation
▪ Performance Tuning der Checkpoint Appliances

Check Point (allg.), Cisco (allg.), Cisco Firewalls, Cyber Security, Firewalls, Infrastrukturarchitektur, Ipsec, IT Sicherheit (allg.), Netzwerk-Sicherheit

1/2020 – 6/2020

Firewall Migration von Cisco ASA auf Checkpoint
▪ Dimensionierung und Spezifikation für Checkpoint Cluster Hardware
▪ Dimensionierung für Checkpoint Management Server
▪ Neues Checkpoint-Lösungsdesign
▪ Aufteilung Blades, Aufteilung VSXs, Aufteilung Firewall Cluster Nodes
▪ Policy Struktur Design
▪ Inbetriebnahme Checkpoint Firewall Gateways
▪ Inbetriebnahme Checkpoint Secure Management Server
▪ Inbetriebnahme Checkpoint Endpoint Management Server
▪ VSX Virtuelle Kontexte Aufbau
▪ Firewall Regelwerk Aufbau
▪ FW Regelwerk Compliance Check
▪ Checkpoint Blades Konfiguration - Antibot, Antivirus, IPS, VPN, Application Control, URL Filtering
▪ RAS VPN Lösung Konfiguration und Inbetriebnahme
▪ Aufteilung und Planung der Migrationsphasen

Check Point (allg.), Cisco Firewalls, Cisco Router, Cisco Switch, Cyber Security, Firewalls, IDS (Intrusion Detection System), IPS (Intrusion Prevention System), Ipsec, IT Sicherheit (allg.), System Architektur, System Design

1/2019 – 12/2019

Checkpoint Infrastruktur Neugestaltung
▪ EndpointSecurity Policies Aufbau / Konfiguration
▪ Checkpoint vrrp – ClusterXL Migration
▪ FW Regelwerk Compliance Check
▪ VPN Anbindung Aufbau zwischen Checkpoint und AWS Amazon Cloud
▪ FW Cluster Migration von Cisco ASA auf VSX Checkpoint
▪ Checkpoint SecureGateway + SecureManagement Server R77 Migration auf R80
▪ Checkpoint Cluster Migration von Virtual System Load Sharing auf High Availability
▪ SecureXL + ClusterXL performance Tunning
▪ Vorbereitung / Hardening für Security Audit
▪ Checkpoint DDos Regelwerk Konfiguration / Tunning

Check Point (allg.), Cisco Router, Cisco Switch

7/2018 – 12/2018

Check Point Umgebung Aufbau
▪ Dimensionierung Check Point Hardware
▪ Check Point VSX Architektur Design
▪ Check Point Cluster + Secure Management Server Installation / Konfiguration
▪ Cisco Catalyst Switches Konfiguration
▪ SmartEndpoint Management Server Installation / Konfiguration
▪ Firewall Regelwerk – Konzeption, Erstellung
▪ Aufbau / Konfiguration Check Point Blades - IPSec VPN, Mobile Access, Application Control, URL Filtering, Identity Awareness, Content Awareness, Threat Prevention IPS, Threat Prevention Anti-Bot, Threatprevention Anti-Virus, Monitoring, MTA, Webproxy
▪ Migration von TMG auf Check Point

Check Point (allg.), Cisco Firewalls, Cisco Router, Cisco Switch, Vmware Vsphere

3/2017 – 6/2018

• Konzeption und Umsetzung von Konzernstandards in Bezug auf IT-Sicherheit
• Administration der Security Infrastruktur und der weltweiten VPN-Verbindungen
• Technische Bearbeitung von Change Requests und 2nd Level Requests
• Ansprechpartner bei technischen Detailfragen und Erstellung von Lösungsdesigns
• Unterstützung in den Bereichen LAN und WLAN
Projekte:
▪ Checkpoint MDM designen – Erstellung von Prozessen für Domänen | 12 - /2017
▪ Network Security Audit/Penetration Test in Standort USA | 11 - 12/2017
▪ Network Security Audit/Penetration Test in Standort Mexico | 10 - 11 /2017
▪ Bluecoat Threatpulse Cloud Proxy – Prove of Concept / go-live | 08 - /2017
▪ Office365 Migration – Firewall, Proxy | 07/2017 – 03/2018
▪ Checkpoint Firewall Umgebung Neugestaltung | 06 - /2017
▪ Cisco Coreswitches Backbone Infrastruktur Erneuerung | 05 - 11/2017
▪ Bandbreiten Optimierung – Riverbed QoS Konzeption, Umsetzung | 04 - 05/2017
▪ Checkpoint Firewall Regelwerk Optimierung | 03 - 09/2017
Verantwortung: IT Security Firmenweit

Active Directory, Bluecoat (allg.), Check Point (allg.), Cisco Router, Cisco Switch, Cyber Security, Demilitarized Zone (DMZ), DHCP, DNS, Firewalls, IDS (Intrusion Detection System), IPS (Intrusion Prevention System), Ipsec, IT-Strategieberatung, IT Sicherheit (allg.), Netzwerk-Sicherheit, Openvpn, Projektleitung / Teamleitung (IT), Projektmanagement (IT), Prozessoptimierung, Router / Gateways, SSH (Secure Shell), TCP / IP, Transport Layer Security, VLAN (Virtual Local Area Network), VPN

4/2012 – 12/2016

▪ Steuerung der Gruppe Communications und Videoconferencing
▪ Verantwortung der firmenweitern Telefonanlage OSV Unify + Unified Communications
Lösung, inkl. Administration, Konfiguration und Änderungen
▪ Design, Implementierung und Betrieb der Firewall, VPN und NAC-Umgebung
▪ Administration von Proxy-, Content- und AV-Lösungen sowie der RADIUS- und
Authentifizierungs-, WLAN-Umgebung
▪ Planung und Umsetzung von nationalen und internationalen IT-Security-Projekten
▪ Entwicklung von innovativen IT-Lösungen in den Bereichen Netzwerke und Security
▪ Modernisierung, Optimierung und Automatisierung der Prozesse des IT-Betriebs
▪ Konsolidierung von IT-Verfahren und Standardisierung der IT- Dienste und IT-Infrastruktur
Projekte:
▪ Einführung von UNIFY Unified Communications; Erneuerung der Telefonanlage | 09/2015
▪ BAV System Netzwerk, inkl. System Audit, Webseitensecurity | 07 - 10/2015
▪ Erneuerung einer Netzwerkinfrastruktur, Geräte Konfiguration, Unterstützung bei der
Remote Administration bei einem Standortwechsel nach Zürich | 01 - 03/2015
▪ Aufbau eines Standorts in Porto, inkl. Konzeption eine DHCP Lösung,
Telekommunikation und Videokonferenz | 12/2014 - 04/2015
▪ Einführung von WLAN Enterasys Extreme | 04/2013 - 07/2014
▪ Migration einer Metris Infrastruktur zur msg-life | 03 - 07/2013

Active Directory, Arbeitsstatione, Check Point (allg.), Cisco Router, Cisco Switch, Cyber Security, Demilitarized Zone (DMZ), DHCP, DNS, File Transfer Protocol (FTP), Firewalls, Hypertext Transfer Protocols (HTTP), IDS (Intrusion Detection System), Ipsec, IT Sicherheit (allg.), Netzwerk-Sicherheit, Netzwerkadministration (allg.), Netzwerkmanagement, Openvpn, Projektmanagement (IT), Router, Router / Gateways, RTP (Real-Time Transport Protocol), SIP (Session Initiation Protocol), SSH (Secure Shell), TCP / IP, Transport Layer Security, VLAN (Virtual Local Area Network), Vmware ESX Server, Vmware Vsphere, VPN

2/2007 – 3/2012

▪ Administration Linux/Unix, Netzwerk Komponenten, VoIP, Backup Lösung
▪ Firmenweite MPLS Bandbreiten Optimierung
▪ Aufbau eines Netzwerks bei der Plenum AG am Standort Frankfurt

Cisco Router, Cisco Switch, Firewalls, Informationssicherheit, Linux (Kernel), Prozessoptimierung, Router, Router / Gateways, RTP (Real-Time Transport Protocol), SIP (Session Initiation Protocol), Solaris, Symantec Backup Exec, TCP / IP, VLAN (Virtual Local Area Network), VPN

1/2006 – 2/2007

System Administration Linux/BSD, Webserver, Design von SOHO Netzwerken

Apache, Apache HTTP Server, Firewalls, Freebsd, Linux (Kernel), Nginx, Server-Monitoring

7/2004 – 12/2005

Betreuung Netzwerk Infrastruktur, Linux/BSD Server Administration, User support

Firewalls, Linux (Kernel), Freebsd, Postfix, Router / Gateways, Hosting, Router, VLAN (Virtual Local Area Network), Lokale Netzwerke