IT-Dienstleister, Berater und Dozent

1/2021 – 12/2022

Architektur, Planung, Realisierung der VPN-Vernetzung zwischen
Testfahrzeugen (identische IP-Netze), Firmenstandorten sowie
Windows-Clients zur Überwachung, Anpassung, Datenübertragung
von und zu den Fahrzeugen auf den Teststrecken weltweit unter
Beachtung von Sicherheit und Performance.

Netzwerk-Sicherheit, Netzwerkarchitektur, Netzwerktechnik

1/2021 – 12/2021

Durchf. v. Tests u. Dokumentation in Abstimmung mit Lieferanten.
Beratung zu Testergebnissen, Architektur, Konfigurationen.
Einbringung der modernisierten MPLS-Infrastruktur.
Modernisierung der gesamten Infrastruktur MPLS-Backbone sowie
angebundene Netze.

Testen, Netzwerkadministration (allg.), Netzwerkarchitektur, Technisches Testing

1/2020 – 6/2021

Nach Teilung und Verkauf des Unternehmens wurde der Großteil
der Infrastruktur in die Cloud migriert. Durch den Wegfall vieler
wichtigen Produktions-relevanten Prozesse u. Umgebungen wurde
eine neue Netz-Architektur, ein neues IP-Konzept, neue WAN-
Anbindungen incl. der Migration in die Cloud notwendig.
Das Erstellen von Konzepten, Netzwerkarchitekturen, IP-Adress-
Konzepten und die vollständige Migration sowie die Anbindung der
Produktion wurden dort hands-on durchgeführt.

Cloud (allg.), Netzwerk-Sicherheit, Netzwerkarchitektur, Netzwerktechnik

6/2018 – 12/2019

Redesign und Schaffen von Standards für ein deutschlandweites Firmennetz

Aufnahme, Dokumentation und Redesign.
Entfernen von Netzdesigns, VPN‘s und Tunnel unterschiedlichster Couleur. Ersetzen der Netzkomponenten mannigfaltiger Hersteller, Schaffen eines übersichtlichen Standards. Einführung und Schulung der Mitarbeiter.

- Network & Security
- Design
- Konsolidierung
- LAN, WAN, VPN, MPLS
- Hands-on
- deutschlandweit

Computernetzwerke, Netzwerk-Sicherheit, Netzwerkadministration (allg.), Netzwerkarchitektur

9/2017 – 6/2018

- Strategien
- Projektleitung
- Changemanagement
- technische Unterstützung bei Redesign von Netzwerkstandorten in USA, Korea, China, Japan, Schweiz, Deutschland.

Bestandsmanagement, IT Service Management (ITSM), Projektmanagement (IT), Corporate Security

12/2016 – 8/2017

Einführung MES bei einem großen Europäischen Flugzeughersteller.

Projektplanung, Erarbeitung und Überwachung der technischen und logischen Anbindung der Produktionsmaschinen an das vorhandene Netzwerk unter Betrachtung der neuen Sicherheitsvorgaben.

Logische Anbindung an das MES-System.

Übergabe der jeweiligen Produktionsmaschinen (Anbindung, Auswertung) an den Auftraggeber.

Organisation und Kommunikation zwischen Auftraggeber, Maschinenhersteller Netzwerk- und Security-Team sowie diverser Firmen aus aller Welt.

Technisches Projektmanagement, Manufacturing Execution Systems

1/2011 – 12/2016

Diverse Projekte im Bereich Luft- und Raumfahrt

- Redesign und Implementierung der deutschlandweiten VPN-Infrastruktur
- L3-Support IT-Security
- Redesign sowie Erstellen loadbalanced Serverfarmen
- LAN- und WAN-Operation
- L3-Support Network Campus / Datacenter
- diverse zusätzliche kleinere Projekte

Netzwerk-Sicherheit, Load Balancing, Lokale Netzwerke, Netzwerkadministration (allg.), Netzwerkmanagement, VPN

6/2008 – 7/2012

- Planung und Umsetzung einer DMZ bei einem kleineren Internetserviceprovider. - Virtualisierung von Webservern (IIS, Apache), Mailservern (Postfix) und Groupwarelösungen (MS Exchange und Zarafa) und Datenbankservern (versch.).
- Wartung, Pflege und Weiterentwicklung der Rechenzentrumvirtualisierung.

Mysql, Apache HTTP Server, IIS, Postfix, Squid, ISP (Internet Service Provider), Vmware ESX Server

1/2008 – 12/2010

Planung und Durchführungen diverser Schulungen bei verschiedenen Schulungsunternehmen oder Firmen

Durchgeführte Schulungen:

Aubildung zum Fachinformatiker Systemintegration (versch. Themen)
Cisco ACE Loadbalancing
Cisco ICND1, ICND2, CCENT, CCNA
Cisco Routing
Cisco Switching
Firewalling
Hacking Grundlagen
Heterogene Netzwerke
IT-Security-Grundlagen
Linux LPIC-1, Linux LPIC-2
Netzwerkgrundlagen
verschieden Netzwerkthemen

Schulung / Training (IT), Lehrprogramme

1/2007 – 12/2010

Sicherheitsüberprüfungen und Penetrationstests nach Absprache mit Auftraggebern

Durchführung von Penetrationstest für diverse Unternehmen nach vorheriger Absprache mit den Auftraggebern sowie unter Beachtung der gegebenen Gesetze und Normen. Ergebnisse als IST-Zustand definiert. Beratung zu Möglichkeiten der Absicherung und weiteren Sicherheitsfragen mit der internen IT-Abteilung.

Cyber Security, Penetrationstest, It-Beratung, IT-Strategieberatung

1/2007 – 7/2007

Modernisierung Infrastruktur eines deutschlandweit agierenden Unternehmen (KMU)

- Installation einer Windows 2003 Terminalserverinfrastruktur
- Verbinden mehrerer Standorte im Internet via IPSec-VPN (Cisco DMVPN).
- Absicherung durch embedded Firewalls
- Aufbau einer dezentralen VoIP-TK-Anlage mit Cisco Callmanager Express.
- Backup-Strategie
- Dokumentation, Pflichtenheft

Netzwerk-Sicherheit, Terminalserver, Netzwerkadministration (allg.), VoIP

6/2000 – 6/2007

- Planung sowie Koordination diverser Projekte
- Etat-verantwortlich
- Administration Unix-Server (SCO Open Server) mit seriellen Terminals
- Administration Linux-Server
- Administration Windows-NT, Windows 2000 Windows 2003
- Administration unterschiedlicher Datenbankserver
- Einführen von ISP-Diensten (DNS-, Web-, Mail- sowie Datenbankserver)
- Administration Netzwerk

Embedded Linux, Netzwerk-Sicherheit, Red Hat Enterprise Linux (RHEL), UNIX, Windows 2000, Windows NT, Projektleitung / Teamleitung (IT), Netzwerkadministration (allg.)

4/1996 – 5/2000

Diverse EDV-Arbeiten für unterschiedlichste Kunden bei bComputer:

Installation, Wartung, Troubleshooting
Windows Server (NT 3.51, 2000)
Linux Server (diverse)
Clients (DOS, Win3.11, Win95, Win98, WinXP)
Netzwerkdienste: AFP, FTP, SMB, DNS, NTP, Mailbox (Chat), ...
Webseitengestaltung (SGML, HTML, gif, anigif, php, mysql, ...)

Server Administration, 1st Level Support / UHD, 2nd & 3rd Level Support