Senior Network & Security Engineer | Cisco FTD/FMC · FortiGate · NAC · Entra ID
- Verfügbarkeit einsehen
- 0 Referenzen
- auf Anfrage
- 21376 Salzhausen, Lüneburger Heide
- Weltweit
- de | en
- 22.10.2026
Kurzvorstellung
Qualifikationen
Projekt‐ & Berufserfahrung
5/2025 – offen
Tätigkeitsbeschreibung
Senior Network & Security Engineer für mehrere mittelständische Unternehmen, Schwerpunkt Firewall, VPN und Campus-Netz.
• Remote-Access-VPN von RADIUS/NPS auf SAML-Authentisierung über Microsoft Entra ID mit MFA migriert (Cisco FMC/FTD 7.6)
• Redundantes Netzdesign mit FTD-HA-Paaren und VSS-Core
• NAC-Konzept für die WLAN-Authentisierung eines Schulträgers mit 12 Schulen (Aruba, Entra ID, Intune)
• Betrieb und Ausbau: Cisco FTD, Catalyst 9000, Nexus 9000, ISR/ASR, Meraki LAN & Wireless
• Dokumentation, Change Management, Steuerung externer Dienstleister
Cisco Firewalls, VPN
7/2024 – offen
Tätigkeitsbeschreibung
Seit März 2019 durchgehend bei Vattenfall im Einsatz: zunächst über AT&T, kurz über DXC, seit 07/2024 direkt für Vattenfall tätig (Vertrag über Hays).
Verantwortlich für LAN, WAN und WLAN an mehreren Standorten und in zwei Rechenzentren in Hamburg.
• Inbetriebnahme neuer Standorte
• Lifecycle-Erneuerung von Routern, Switches und WLAN
• Troubleshooting in Switching, Routing, Firewalls und Wireless
• Steuerung der WAN-Provider und externer Dienstleister, Change Management, technisches Projektmanagement
Cisco-Netzwerkspezialist, Cisco Router, Cisco Switch
1/2024 – 6/2024
Tätigkeitsbeschreibung
Endkunde: Vattenfall (20.000 Anwender). Fortsetzung meines Einsatzes bei Vattenfall seit März 2019.
• Netzwerkseitige Planung und Umsetzung des Umzugs in einen Neubau mit 2.000 Anwendern
• Betreuung der LAN-, WAN- und WLAN-Infrastruktur an mehreren Standorten und in zwei Rechenzentren in Hamburg
• Betrieb und Troubleshooting von LAN, WLAN und Firewalls
• Change Management, Netzwerkdokumentation, Koordination mit Fachbereichen und Dienstleistern
Cisco-Netzwerkspezialist, Cisco Router, Fortigate Firewalls
8/2021 – 12/2025
Tätigkeitsbeschreibung
Aufbau eines produktionsnahen Test-Rechenzentrums, um die IPv6/Dual-Stack-Fähigkeit von Komponenten und Applikationen sowie Rollouts und Migrationen vollständig zu testen.
Technologien:
• Cisco DCNM LAN Fabric, Catalyst 9000, Nexus 9000, ISR/ASR
• Cisco ASA/Firepower/FTD, Palo Alto
• Barracuda Firewall und Proxy
• NetScaler SDX Load Balancer
• Infoblox (DNS, DHCP, IPAM)
• VMware vSphere
Öffentlicher Auftraggeber, Einsatz mit Sicherheitsüberprüfung SÜ1
Cisco-Netzwerkspezialist, Cisco Firewalls
3/2019 – 12/2023
Tätigkeitsbeschreibung
Endkunde: Vattenfall (20.000 Anwender). Beginn meines Einsatzes bei Vattenfall im März 2019.
• Umzug eines kompletten Rechenzentrums netzwerkseitig begleitet und in Teilen gesteuert
• Betreuung der LAN-, WAN- und WLAN-Infrastruktur an mehreren Standorten und in zwei Rechenzentren in Hamburg
• Betrieb und Troubleshooting von LAN, WAN, WLAN und Firewalls
• Change Management, Dokumentation, Koordination externer Dienstleister
Cisco (allg.)
10/2013 – 12/2018
Tätigkeitsbeschreibung
Im Rahmen meiner Festanstellung als Network & Security Engineer, habe ich Abteilungsübergreifend diverse Projekte durchgeführt, sowie den reibungslosen Betrieb der IT Infrastruktur sichergestellt. Zu meinen Aufgaben gehörten unter anderem:
• Migration der Standortanbindungen von IPSec-VPN zu MPLS.
• Konzeptionierung und Implementierung eine Cisco AnyConnect Remote Access VPN Lösung mit Multifactor Authentication.
• Betrieb und stetige Weiterentwicklung von drei Rechenzentren in Großbritannien und Deutschland.
• Durchführung eines Migrationsprojektes von einer Konzernweiten, internationalen Cisco- zu einer Ruckus Wireless LAN Lösung inklusive Planung und Implementierung.
• Planung, Konfiguration und Inbetriebnahme eines neuer Rechenzentren international.
• Installation und Betrieb einer Netzwerk Monitoring Lösung mit Solarwinds Orion.
• Migration des Netzwerk Monitorings von Solarwinds Orion zu Zabbix.
• Unterstützung verschiedener Abteilungen bei diversen Audits z.B. TÜV
• Planung und Implementierung einer 802.1x Infrastruktur im LAN und WLAN.
• Technische Planung, Durchführung und Koordination mehrere Büroumzüge international.
• Konfiguration und Fehlerbehebung von IPSec VPN Verbindungen zu diversen Dienstleistern.
• Konfigurationssicherung der Netzwerkkomponenten mit Rancid.
• Erstellung und Pflege der Dokumentation in Confluence.
• Bearbeitung und Lösung von Support-Tickets in OTRS und Jira Service Desk.
• Planung und Durchführung eines Projektes zur Neugestaltung eines Rechenzentrums. Konzeptionierung und Implementierung von VMware NSX, Ablösung der Cisco Switching Infrastruktur durch Dell Switches mit Cumulus Linux Open Networking Betriebssystem.
Darüber hinaus habe ich für einige Projekte die Teilprojektleitung, sowie die Koordination mit verschiedenen Fachbereichen und Dienstleistern übernommen.
Lokale Netzwerke, Netzwerkadministration (allg.), Netzwerkarchitektur, Netzwerkmanagement, Router, VPN, WAN, WLAN (Wireless Local Area Network), Vmware ESX Server
4/2009 – 9/2013
Tätigkeitsbeschreibung
Im Rahmen meiner Festanstellung habe ich diverse Kunden bei dem Ausbau, sowie dem täglichen Betrieb der IT Infrastruktur beraten und unterstützt. Zu meinen Aufgaben gehörten unter anderem:
• Cisco VoIP Infrastruktur Rollouts in Deutschland und den USA.
• Cisco VoIP Infrastruktur Rollouts für mehrere deutsche Versicherungsgesellschaften.
• Betriebsunterstützung im Bereich Cisco LAN/Security für diverse Kunden deutschlandweit.
• Installation und Konfiguration von Cisco Wireless LAN Lösungen bei diversen Kunden deutschlandweit.
• 1st & 2nd Level Support im Service Center inklusive Rufbereitschaften.
• Rollout großer Switching-Infrastrukturen.
• Unterstützung diverser Kunden bei der Installation und Einführung von Enterprise Social Software.
• Unterstützung eines Kunden bei der Firewall-Migration von Juniper Netscreen zu Cisco ASA.
• Durchführung eines Projektes zur Konsolidierung von zwei Rechenzentren.
Cisco Firewalls, Cyber Security, Juniper, Netzwerk-Sicherheit, Active Directory, Lokale Netzwerke, VoIP, WLAN (Wireless Local Area Network)
Zertifikate
Ausbildung
Hamburg
Über mich
Seit über 20 Jahren arbeite ich überwiegend in Großumgebungen. Seit März 2019 bin ich durchgehend bei Vattenfall (20.000 Anwender) im Einsatz, zunächst über AT&T und DXC, seit 07/2024 direkt für Vattenfall tätig (Vertrag über Hays). Parallel unter anderem für Dataport.
Zuletzt:
• Remote-Access-VPN von RADIUS/NPS auf SAML-Authentisierung über Microsoft Entra ID mit MFA migriert (Cisco FMC/FTD 7.6), inklusive gruppenbasierter Autorisierung über SAML-Claims
• NAC-Konzept für die WLAN-Authentisierung eines Schulträgers mit 12 Schulen entworfen (Aruba, Entra ID, Intune, verwaltete und private Geräte, cloud-unabhängig)
• Produktionsnahes Test-Rechenzentrum für IPv6/Dual-Stack-Readiness aufgebaut (Cisco DCNM, FTD, Palo Alto, Barracuda, NetScaler, Infoblox)
• Umzug eines kompletten Rechenzentrums netzwerkseitig begleitet und in Teilen gesteuert; Neubauumzug mit 2.000 Anwendern netzwerkseitig geplant und umgesetzt
CCNP Security (2014–2021) · Deutsch/Englisch
Verfügbar ab Januar 2027, remote sowie vor Ort in Hamburg und Norddeutschland.
Weitere Kenntnisse
- Cisco FTD/FMC (Firepower), ASA
- FortiGate / Fortinet
- Palo Alto
- Barracuda, Juniper Firewall
- Remote-Access-VPN, Site-to-Site-VPN (IPsec)
- SAML-Authentisierung mit Microsoft Entra ID, MFA
- 802.1X / NAC, RADIUS/NPS
Netzwerk:
- Cisco Catalyst 9000, Nexus 9000, ISR/ASR, Routing & Switching
- Cisco Meraki LAN & Wireless, Aruba WLAN
- LAN, WAN, WLAN, Rechenzentrum
- IPv6 / Dual-Stack
- Cisco DCNM LAN Fabric, Cumulus Linux, Dell Networking, Open Networking
- VMware NSX, Network Virtualization
Infrastruktur & Betrieb:
- Infoblox (DNS, DHCP, IPAM)
- NetScaler / F5 Load Balancer (Grundkenntnisse)
- Windows Server / Active Directory
- Monitoring: Zabbix, SolarWinds, Splunk
- Dokumentation (Confluence), Change Management, Dienstleistersteuerung
Persönliche Daten
- Deutsch (Muttersprache)
- Englisch (Fließend)
- Europäische Union
Kontaktdaten
Nur registrierte PREMIUM-Mitglieder von freelance.de können Kontaktdaten einsehen.
Jetzt Mitglied werden
