freiberufler Senior Network & Security Engineer | Cisco FTD/FMC · FortiGate · NAC · Entra ID auf freelance.de

Senior Network & Security Engineer | Cisco FTD/FMC · FortiGate · NAC · Entra ID

zuletzt online vor 3 Tagen
  • auf Anfrage
  • 21376 Salzhausen, Lüneburger Heide
  • Weltweit
  • de  |  en
  • 22.10.2026

Kurzvorstellung

Freelance Network & Security Engineer, 20+ Jahre. Firewall-Migrationen (Cisco FTD/FMC, FortiGate, Palo Alto), RA-VPN mit Entra ID/MFA, 802.1X/NAC, IPv6, RZ-Umzüge. Seit 2019 bei Vattenfall. CCNP Security (2014–2021). Ab 01/2027 voll verfügbar.

Qualifikationen

  • Cisco-Netzwerkspezialist5 J.
  • Cisco Firewalls9 J.
  • Cyber Security4 J.
  • Firewalls
  • Fortinet
  • Palo Alto
  • VMware NSX
  • VPN5 J.
  • WAN5 J.
  • WLAN (Wireless Local Area Network)9 J.

Projekt‐ & Berufserfahrung

Senior Network & Security Engineer
eBrain Solutions GmbH, Hamburg
5/2025 – offen (1 Jahr, 6 Monate)
IT & Entwicklung
Tätigkeitszeitraum

5/2025 – offen

Tätigkeitsbeschreibung

Senior Network & Security Engineer für mehrere mittelständische Unternehmen, Schwerpunkt Firewall, VPN und Campus-Netz.

• Remote-Access-VPN von RADIUS/NPS auf SAML-Authentisierung über Microsoft Entra ID mit MFA migriert (Cisco FMC/FTD 7.6)
• Redundantes Netzdesign mit FTD-HA-Paaren und VSS-Core
• NAC-Konzept für die WLAN-Authentisierung eines Schulträgers mit 12 Schulen (Aruba, Entra ID, Intune)
• Betrieb und Ausbau: Cisco FTD, Catalyst 9000, Nexus 9000, ISR/ASR, Meraki LAN & Wireless
• Dokumentation, Change Management, Steuerung externer Dienstleister

Eingesetzte Qualifikationen

Cisco Firewalls, VPN

Senior Network Engineer
Vattenfall, Hamburg
7/2024 – offen (2 Jahre, 4 Monate)
Versorgungswirtschaft
Tätigkeitszeitraum

7/2024 – offen

Tätigkeitsbeschreibung

Seit März 2019 durchgehend bei Vattenfall im Einsatz: zunächst über AT&T, kurz über DXC, seit 07/2024 direkt für Vattenfall tätig (Vertrag über Hays).

Verantwortlich für LAN, WAN und WLAN an mehreren Standorten und in zwei Rechenzentren in Hamburg.

• Inbetriebnahme neuer Standorte
• Lifecycle-Erneuerung von Routern, Switches und WLAN
• Troubleshooting in Switching, Routing, Firewalls und Wireless
• Steuerung der WAN-Provider und externer Dienstleister, Change Management, technisches Projektmanagement

Eingesetzte Qualifikationen

Cisco-Netzwerkspezialist, Cisco Router, Cisco Switch

Senior Network Engineer
DXC, Hamburg
1/2024 – 6/2024 (6 Monate)
Versorgungswirtschaft
Tätigkeitszeitraum

1/2024 – 6/2024

Tätigkeitsbeschreibung

Endkunde: Vattenfall (20.000 Anwender). Fortsetzung meines Einsatzes bei Vattenfall seit März 2019.

• Netzwerkseitige Planung und Umsetzung des Umzugs in einen Neubau mit 2.000 Anwendern
• Betreuung der LAN-, WAN- und WLAN-Infrastruktur an mehreren Standorten und in zwei Rechenzentren in Hamburg
• Betrieb und Troubleshooting von LAN, WLAN und Firewalls
• Change Management, Netzwerkdokumentation, Koordination mit Fachbereichen und Dienstleistern

Eingesetzte Qualifikationen

Cisco-Netzwerkspezialist, Cisco Router, Fortigate Firewalls

Senior Network Engineer – IPv6/Dual-Stack Test-RZ
Dataport, Hamburg
8/2021 – 12/2025 (4 Jahre, 5 Monate)
Öffentliche Verwaltung
Tätigkeitszeitraum

8/2021 – 12/2025

Tätigkeitsbeschreibung

Aufbau eines produktionsnahen Test-Rechenzentrums, um die IPv6/Dual-Stack-Fähigkeit von Komponenten und Applikationen sowie Rollouts und Migrationen vollständig zu testen.

Technologien:
• Cisco DCNM LAN Fabric, Catalyst 9000, Nexus 9000, ISR/ASR
• Cisco ASA/Firepower/FTD, Palo Alto
• Barracuda Firewall und Proxy
• NetScaler SDX Load Balancer
• Infoblox (DNS, DHCP, IPAM)
• VMware vSphere

Öffentlicher Auftraggeber, Einsatz mit Sicherheitsüberprüfung SÜ1

Eingesetzte Qualifikationen

Cisco-Netzwerkspezialist, Cisco Firewalls

Senior Network Engineer
AT&T, Hamburg
3/2019 – 12/2023 (4 Jahre, 10 Monate)
Dienstleistungsbranche
Tätigkeitszeitraum

3/2019 – 12/2023

Tätigkeitsbeschreibung

Endkunde: Vattenfall (20.000 Anwender). Beginn meines Einsatzes bei Vattenfall im März 2019.

• Umzug eines kompletten Rechenzentrums netzwerkseitig begleitet und in Teilen gesteuert
• Betreuung der LAN-, WAN- und WLAN-Infrastruktur an mehreren Standorten und in zwei Rechenzentren in Hamburg
• Betrieb und Troubleshooting von LAN, WAN, WLAN und Firewalls
• Change Management, Dokumentation, Koordination externer Dienstleister

Eingesetzte Qualifikationen

Cisco (allg.)

Network and Security Engineer (Festanstellung)
Festanstellung, Hamburg
10/2013 – 12/2018 (5 Jahre, 3 Monate)
Dienstleistungsbranche
Tätigkeitszeitraum

10/2013 – 12/2018

Tätigkeitsbeschreibung

Im Rahmen meiner Festanstellung als Network & Security Engineer, habe ich Abteilungsübergreifend diverse Projekte durchgeführt, sowie den reibungslosen Betrieb der IT Infrastruktur sichergestellt. Zu meinen Aufgaben gehörten unter anderem:

• Migration der Standortanbindungen von IPSec-VPN zu MPLS.
• Konzeptionierung und Implementierung eine Cisco AnyConnect Remote Access VPN Lösung mit Multifactor Authentication.
• Betrieb und stetige Weiterentwicklung von drei Rechenzentren in Großbritannien und Deutschland.
• Durchführung eines Migrationsprojektes von einer Konzernweiten, internationalen Cisco- zu einer Ruckus Wireless LAN Lösung inklusive Planung und Implementierung.
• Planung, Konfiguration und Inbetriebnahme eines neuer Rechenzentren international.
• Installation und Betrieb einer Netzwerk Monitoring Lösung mit Solarwinds Orion.
• Migration des Netzwerk Monitorings von Solarwinds Orion zu Zabbix.
• Unterstützung verschiedener Abteilungen bei diversen Audits z.B. TÜV
• Planung und Implementierung einer 802.1x Infrastruktur im LAN und WLAN.
• Technische Planung, Durchführung und Koordination mehrere Büroumzüge international.
• Konfiguration und Fehlerbehebung von IPSec VPN Verbindungen zu diversen Dienstleistern.
• Konfigurationssicherung der Netzwerkkomponenten mit Rancid.
• Erstellung und Pflege der Dokumentation in Confluence.
• Bearbeitung und Lösung von Support-Tickets in OTRS und Jira Service Desk.
• Planung und Durchführung eines Projektes zur Neugestaltung eines Rechenzentrums. Konzeptionierung und Implementierung von VMware NSX, Ablösung der Cisco Switching Infrastruktur durch Dell Switches mit Cumulus Linux Open Networking Betriebssystem.

Darüber hinaus habe ich für einige Projekte die Teilprojektleitung, sowie die Koordination mit verschiedenen Fachbereichen und Dienstleistern übernommen.

Eingesetzte Qualifikationen

Lokale Netzwerke, Netzwerkadministration (allg.), Netzwerkarchitektur, Netzwerkmanagement, Router, VPN, WAN, WLAN (Wireless Local Area Network), Vmware ESX Server

IT System Engineer / Consultant (Festanstellung)
diverse, international
4/2009 – 9/2013 (4 Jahre, 6 Monate)
Dienstleistungsbranche
Tätigkeitszeitraum

4/2009 – 9/2013

Tätigkeitsbeschreibung

Im Rahmen meiner Festanstellung habe ich diverse Kunden bei dem Ausbau, sowie dem täglichen Betrieb der IT Infrastruktur beraten und unterstützt. Zu meinen Aufgaben gehörten unter anderem:

• Cisco VoIP Infrastruktur Rollouts in Deutschland und den USA.
• Cisco VoIP Infrastruktur Rollouts für mehrere deutsche Versicherungsgesellschaften.
• Betriebsunterstützung im Bereich Cisco LAN/Security für diverse Kunden deutschlandweit.
• Installation und Konfiguration von Cisco Wireless LAN Lösungen bei diversen Kunden deutschlandweit.
• 1st & 2nd Level Support im Service Center inklusive Rufbereitschaften.
• Rollout großer Switching-Infrastrukturen.
• Unterstützung diverser Kunden bei der Installation und Einführung von Enterprise Social Software.
• Unterstützung eines Kunden bei der Firewall-Migration von Juniper Netscreen zu Cisco ASA.
• Durchführung eines Projektes zur Konsolidierung von zwei Rechenzentren.

Eingesetzte Qualifikationen

Cisco Firewalls, Cyber Security, Juniper, Netzwerk-Sicherheit, Active Directory, Lokale Netzwerke, VoIP, WLAN (Wireless Local Area Network)

Zertifikate

CCNP Security
2017
CCNP Security
2014
CCNA Voice
2009
CCNA
2009

Ausbildung

Fachinformatiker Systemintegration
Ausbildung
2004
Hamburg

Über mich

Ich übernehme Netzwerk- und Security-Projekte, bei denen ein Ausfall keine Option ist: Firewall-Migrationen, Remote-Access-VPN mit Entra ID und MFA, WLAN-Authentisierung per 802.1X/NAC und Rechenzentrums-Umzüge im laufenden Betrieb.

Seit über 20 Jahren arbeite ich überwiegend in Großumgebungen. Seit März 2019 bin ich durchgehend bei Vattenfall (20.000 Anwender) im Einsatz, zunächst über AT&T und DXC, seit 07/2024 direkt für Vattenfall tätig (Vertrag über Hays). Parallel unter anderem für Dataport.

Zuletzt:
• Remote-Access-VPN von RADIUS/NPS auf SAML-Authentisierung über Microsoft Entra ID mit MFA migriert (Cisco FMC/FTD 7.6), inklusive gruppenbasierter Autorisierung über SAML-Claims
• NAC-Konzept für die WLAN-Authentisierung eines Schulträgers mit 12 Schulen entworfen (Aruba, Entra ID, Intune, verwaltete und private Geräte, cloud-unabhängig)
• Produktionsnahes Test-Rechenzentrum für IPv6/Dual-Stack-Readiness aufgebaut (Cisco DCNM, FTD, Palo Alto, Barracuda, NetScaler, Infoblox)
• Umzug eines kompletten Rechenzentrums netzwerkseitig begleitet und in Teilen gesteuert; Neubauumzug mit 2.000 Anwendern netzwerkseitig geplant und umgesetzt

CCNP Security (2014–2021) · Deutsch/Englisch

Verfügbar ab Januar 2027, remote sowie vor Ort in Hamburg und Norddeutschland.

Weitere Kenntnisse

Firewall & Security:
- Cisco FTD/FMC (Firepower), ASA
- FortiGate / Fortinet
- Palo Alto
- Barracuda, Juniper Firewall
- Remote-Access-VPN, Site-to-Site-VPN (IPsec)
- SAML-Authentisierung mit Microsoft Entra ID, MFA
- 802.1X / NAC, RADIUS/NPS

Netzwerk:
- Cisco Catalyst 9000, Nexus 9000, ISR/ASR, Routing & Switching
- Cisco Meraki LAN & Wireless, Aruba WLAN
- LAN, WAN, WLAN, Rechenzentrum
- IPv6 / Dual-Stack
- Cisco DCNM LAN Fabric, Cumulus Linux, Dell Networking, Open Networking
- VMware NSX, Network Virtualization

Infrastruktur & Betrieb:
- Infoblox (DNS, DHCP, IPAM)
- NetScaler / F5 Load Balancer (Grundkenntnisse)
- Windows Server / Active Directory
- Monitoring: Zabbix, SolarWinds, Splunk
- Dokumentation (Confluence), Change Management, Dienstleistersteuerung

Persönliche Daten

Sprache
  • Deutsch (Muttersprache)
  • Englisch (Fließend)
Reisebereitschaft
Weltweit
Arbeitserlaubnis
  • Europäische Union
Home-Office
bevorzugt
Profilaufrufe
3333
Alter
46
Berufserfahrung
27 Jahre und 2 Monate (seit 08/1999)
Projektleitung
5 Jahre

Kontaktdaten

Nur registrierte PREMIUM-Mitglieder von freelance.de können Kontaktdaten einsehen.

Jetzt Mitglied werden