IT-Ingenieur – Netzwerksicherheit

6/2024 – offen

Für einen Kunden wurde eine unternehmensweite SD-WAN Branch-Lösung auf Basis von Aruba 9004 Gateways des Herstellers Aruba Networks konzipiert und implementiert.

Anzahl der angebundenen Standorte: 330

Im Rahmen des Projekts erfolgte:

- Der Aufbau eines verschlüsselten SD-WAN Overlays zur sicheren Vernetzung aller Standorte,

- Die Implementierung von Policy-Based Routing (PBR) zur applikationsabhängigen Verkehrslenkung,

- Die Realisierung von WAN Load Balancing zur effizienten Nutzung mehrerer WAN-Anbindungen,

- Die Einführung eines zentralen Management- und Monitoring-Konzepts mit Aruba Central

Consultant, IT-Spezialist

5/2024 – offen

Projekt: Netzwerkmodernisierung bei einem Apothekenkunden in Deutschland – Design und Rollout von Core- und Access-Switching (Mellanox, Aruba Instant On), Migration von Sophos auf Fortinet Firewalls, Netzwerksegmentierung und Security-Absicherung.

Meine Aufgaben: Planung und Umsetzung der Switching-Architektur, Migration der Firewall-Umgebung, Umsetzung der Netzwerksegmentierung und Sicherstellung der Sicherheitsrichtlinien.

Netzwerk-Sicherheit

4/2024 – offen

Projekt: EU-Kunde (Deutschland & Polen) – Betrieb von SOPHOS Firewalls für SOPHOS-Umgebungen, inkl. IPSec-VPN.

Meine Aufgaben: Betrieb, Incident- und Change-Management, Troubleshooting sowie kontinuierliche Optimierung der Sicherheitskonfigurationen.

Netzwerk-Sicherheit

3/2024 – offen

Projekts Beschreibung: Aufbau einer Netzwerk- und Sicherheitsinfrastruktur mit Aruba Switches und AP-505, FortiGate 80F Firewalls, Einrichtung von Checkmk-Monitoring sowie Incident- und Change-Management.

Meine Aufgaben: Installation und Konfiguration der Switches, Access Points und Firewalls, Implementierung von Checkmk zur Überwachung, Verwaltung von Incidents und Changes, sowie Einrichtung sicherer Administrationszugänge über BeyondTrust.

Netzwerk-Sicherheit

2/2023 – offen

Projekt: Enterprise Campus & Network Access Control bei einem Industrieunternehmen in Deutschland – Einführung von Aruba ClearPass NAC, Aufbau einer VSX-basierten Switching-Architektur und sichere WLAN-Zugänge mit MPSK, integriert in das bestehende Netzwerk.

Meine Aufgaben: Planung und Implementierung der NAC-Lösung, Aufbau der Switching-Architektur, Konfiguration sicherer WLAN-Zugänge sowie Incident/Change Management.

Netzwerkadministrator

9/2022 – offen

- Planung und Design von Campus-, Enterprise- und Data-Center-Netzwerken
- Konfiguration und Administration von Firewalls
- Konfiguration von Switching- und Access-Point-Infrastrukturen (Layer 2 / Layer 3)
- Implementierung und Betreuung von Netzwerk-Überwachungssystemen (Monitoring)
- Überwachung der Netzwerkleistung, Verfügbarkeit und Sicherheit
- Troubleshooting und Fehleranalyse in Netzwerk- und Sicherheitsumgebungen
- Bearbeitung und Verwaltung von Incidents und Service Requests im Ticketsystem Halo
- Durchführung von Pilot-Rollouts und technischen Evaluierungen
- Analyse und Optimierung bestehender Netzwerkumgebungen
- Erstellung von Bill of Materials (BOM) für Netzwerkprojekte
- Technische Dokumentation von Netzwerkarchitekturen und Implementierungen
- Zusammenarbeit mit Kunden bei Planung und Umsetzung von Netzwerklösungen
- Integration von Sicherheitskonzepten in bestehende Netzwerke
- Arbeiten mit Netzwerk- und Security-Lösungen von HPE (Aruba, Juniper, Mellanox), Cisco, Fortinet und Sophos

IT-Sicherheitsberater, IT-Spezialist, IT Ingenieur-Infrastruktur, Netzwerk-Sicherheit

5/2021 – 8/2022

- Planung und Design neuer OT-Netzwerkarchitekturen
- Umsetzung von Netzwerksegmentierung und Sicherheitskonzepten
-Auswahl geeigneter Switching-, Routing- und Firewall-Lösungen
- Integration in bestehende IT-/OT-Infrastrukturen
- Erstellung von Netzwerkdesigns und technischer Dokumentation
- Unterstützung bei Implementierung, Tests und Inbetriebnahme

IT-Infrastrukturspezialist

4/2019 – 12/2019

Projektmanagement

9/2018 – 12/2018

1/2018 – 1/2019

- Analyse und Vergleich von Netzwerkprodukten anhand technischer Datenblätter
- Unterstützung bei der Bewertung von Router-, Switch- und Access-Point-Spezifikationen
- Dokumentation technischer Produkteigenschaften und Netzwerkfunktionen
- Mitarbeit bei der Produktprüfung und technischen Vorbereitung von Netzwerkgeräten
- Unterstützung bei Einrichtung und Konfiguration von WLAN- und LAN-Hardware
- Recherche zu Netzwerktechnologien und Kommunikationsstandards

IT-Spezialist