Freelancer: Firewalls, DNS, Infrastruktur/LAN/WAN, Unix, PKI, Security/VPN, DevOps, Server, Virtualisierung, technisches Projektmanagement, VSNfD Infrastruktur

Freiberufler / Selbstst�ndiger

Remote-Arbeit

Verf�gbar ab: 01.02.2025

Verf�gbar zu: 50%

davon vor Ort: 50%

Top-Skills

IT-Security

IT-Architekt

IT-Operations

genua

NCP

VSNfD

Unix

Linux

Network-Design

Firewall-Design

agile Programmierung

Internet-Services

IPAM

PKI

Digitalisierung

Sprachen

Deutsch

Englisch

Franz�sisch

Einsatzorte

St�dte

M�nchen (+200km)

L�nder

Deutschland, �sterreich, Schweiz

Deutschland: bevorzugt D6, D7 und D8. Bei interessanten Aufgaben und bei Kurzeinsaetzen ggf. auch Deutschland- und Weltweit. Gerne aber auch ueberwiegendes Remote Arbeiten mit regelaessigen Terminen vor Ort.

Remote-Arbeit

m�glich

Projekte

4 Jahre 2 Monate

2021-03 - heute

Security Consulting

Security Consultant Netzwerk/Sicherheit Firewalladministration Scripting ...

Rolle

Security Consultant

Projektinhalte

F�r ein Bundesministerium:

- Firewall-Betrieb f�r genuscreen und genugate Firewalls, Aufbau von neuen Firewalls, Erg�nzung der Infrastruktur durch Aufbau von Firewall Clustern. �Architektur �nderung mit Einf�hrung von Virtual Routing Domains f�r die Separierung des Management Traffics.

- Pflege der DNS-Daten der DMZs auf einem Infoblox Gridmaster DNS-Server

- Migration eines Firewall-Clusters von genuscreen auf ein FortiNet Fortigate 4200F Firewall Cluster (wg. fehlend von 40GBit Unterst�tzung durch genuscreen), dabei �bertragen der n�tigen Objekt und implementieren des passende Regelsatzes.

- Implementierung von Firewall Changes auf Anforderung der Fachabteilungen auf genuscreen, genugate, FortiNet und Cisco Firepower Firewalls.

- Betrieb von Trendmicro Tipping-Point und DDI, customizing f�r die Anforderungen des SOC, regelm��iges Patternupdate und �berwachen der Funktion. Support bei der Kl�rung von Security-Warnungen oder Events.

- Aufbau einer zweiten VPN-Site auf Basis von NCP virtual Secure Server und Secure Enterprise Management.

- Unterst�tzung beim Aufbau eines verteilten Monitorings mit CheckMK sowohl f�r beide DMZs als auch f�r die internen Netze in Bonn und Berlin.

- Aufbau eines PoC mit ECOS Secure Boot Stick als alternative VPN-Plattform�

- Clustering der ECOS SMA (Management Appliance) und Aufbau einer zweiten VPN Einwahl f�r den ECOS Secure Boot Stick.

- genugate Software Update auf Version 10.0Z

- Planung und Durchf�hrung des Umzug der Backup-DMZ innerhalb von Berlin an einen neuen Standort, dabei Ert�chtigung der Infrastruktur von 1G auf 10GBit sowie Erweiterung der bisherigen genuscreen und genugate Standalone Firewalls jeweils durch einen Backup-Node zu redundanten Active/Standby-Clustern

- Allgemeine Security Beratung f�r Strategie und Planung orientiert and BSI Vorgaben und BSI Zulassungsbedingungen der eingesetzen Produkte

- Modernisierung der NCP VPN Infrastruktur, VPN vSES Serverupdate/Neuinstallation mit Version 13.10

- Modernisierung des NCP VPN Client: �Evaluierung, Test und Projektierung f�r den Einsatz von GovNetGonnector 2.11, daf�r Parallele Inbetriebnahme vom NCP SEM/Enterprise Management Version 6.1, Spezifikation Paketieren GNC 2.11 und Anpassung der Betriebsprozess daf�r

- Evaluierung von NCP GovNetServer 2.0 f�r den Ersatz der NCP vSES

- Planung und Evaluierung f�r die Einf�hrung von IPv6

- Planung und Tests um VPN Zertifikate in Zukunft mit Trusted-Objekt-Manager der Firma Rhode&Schwarz auf den Smartcard zu erzeugen mit denen auch schon die Festplattenverschl�sselung mit Trusted-Disk von R&S realisiert wird

- Planung und Implementierung eines Netzes mit die nachgeordneten Beh�rden des Ministeriums mit diesem vernetzt werden. Die WAN-Strecken werden mit den SINA-Box Kryptierern verschl�sselt die mittels genuscreen Firewalls verbunden sind.

- Umbau der VPN-Infrastruktur des Ministeriums um die nachgeordneten Beh�rden als zus�tzliche Mandanten mit VPN-Dienstleistungen der vorhanden Infrastruktur versorgen zu k�nnen.

- Planung und Umsetzung des Hardware-Replacement der Trusted-Disk Infrastruktur des Ministeriums bestehen aus einem TOM (TrustedObjektManager) Cluster verteilt auf Bonn und Berlin.

- Unterst�tzung der nachgeordneten Beh�rden beim Aufbau einer Trusted-Disk Infrastruktur die auch die PKI-Basis f�r die Nutzung der VPN-Dienstleistungen des M. bildet. Beratung und Unterst�tzung f�r die nachgeordneten Beh�rden bei der Implementierung der neuen Windows-Clients zur Nutzung dieser Infrastrukturen.

- Umbau der VPN Radius-Authentifizierung: Request werden in Zukunft �ber ein F5 Loadbalancer geleitet um bessere Verf�gbarkeit und Flexibilit�t zu haben

- Planung und Umsetzung des Hardware-Replacement des genua Management-Server. Ein genucenter S wurde wg. Service EOL durch ein genucenter M ersetzt.

- NCP VPN Management: Umstellung des Management-Clusters von der Nutzung des zentralen Datenbank-Clusters auf lokale Datenbank auf den Management-Servern

- Planung und Durchf�rhung eines Internet-Providerwechsel mit Renumbering der IP-Adressen f�r die DMZ in Bonn und die DMZ in Berlin, dabei Umsetzung der entsprechenden Konfiguration auf den Border-Firewalls in Bonn und Berlin (Cisco-Firepower und genua genuscreen XL). Dabei wurde mittels Policy-Routing ein kurzzeitiger Parallelbetrieb von altem und neuen Provider erm�glicht um die Ausfallzeiten und das Risiko so gering wie m�glich zu halten

- Unterst�tzung beim Incident Management zur strategischen Aufarbeitung verschiedener Ausf�lle und der daraus dem Kunden vorzuschlagenden notwendigen Verbesserungen

Produkte

genuscreen genugate Tipping-Point Trendmicro DDI ECOS SBS NCP SES NCP SEM genucenter NCP GovNet Connector TrustedDisk VMware ESX VMware vSphere Windows Server Linux Server Cisco Firepower Firewall Fortinet Fortigate Firewall Infoblox Gridmaster QRadar Rhode&Schwarz Trusted Disk Rhode&Schwarz TrustedObjectManager

Kenntnisse

Netzwerk/Sicherheit Firewalladministration Scripting Monitoring Active Directory Protokollanalyse Systematische Fehlersuche Linux Administration Windows Administration PKI Verschl�sselung OpenSSL Domain Name Server Tcpdump Wireshark IPsec IPAM SIEM

Einsatzort

Berlin/Bonn/Remote

1 Jahr 8 Monate

2021-05 - 2022-12

PoC und EIS f�r genua genuConnect VPN L�sung

Security Consultant Netzwerk/Sicherheit Firewalladministration Scripting ...

Rolle

Security Consultant

Projektinhalte

f�r einen Luft- und Raumfahrtkonzern:

- Planung, Implementierung und Validierung einer neuen VPN-Plattform auf Basis des neuen genua Produkts genuConnect mit genuscrenn Firewalls als VPN-Server und genuscreen als Key-Server

Produkte

genuscreen genuConnect genucenter

Kenntnisse

Netzwerk/Sicherheit Firewalladministration Scripting PKI

Einsatzort

Gro�raum M�nchen

2 Monate

2021-10 - 2021-11

Implementierung genua Fernwartung f�r sentinel-6 Satellitenprojekt

Security Consultant Netzwerk/Sicherheit Firewalladministration

Rolle

Security Consultant

Projektinhalte

bei einem gro�em Luft- und Raumfahrtkonzern:

- Implementierung der genua Ferwartungsl�sung (genubox) f�r Zugriff von NASA und JPL auf die Satelliten-Teststationen beim Kunden unter Beachtung von deren Security-Richtlinien.

Produkte

genubox genucenter

Kenntnisse

Netzwerk/Sicherheit Firewalladministration

Einsatzort

Gro�raum M�nchen

3 Monate

2021-01 - 2021-03

Einf�hrung von ECOS Secure Boot Stick als neuen Service

Network/Security Engineer

Rolle

Network/Security Engineer

Projektinhalte

- Erstellung der Security Dokumentation und Abstimmung mit der IT-Security

- Klärung aktueller Probleme mit dem Hersteller

Produkte

ECOS Secure Boot Stick

Einsatzort

Gro�raum M�nchen

6 Monate

2020-07 - 2020-12

Einf�hrung von genua genucard im VPN Service

Network/Security Engineer, technical Project Lead IP Netzwerk IT-Security VSNfD ...

Rolle

Network/Security Engineer, technical Project Lead

Projektinhalte

in der bestehenden genua VPN Infrastruktur Einführung der neue genucard 3 als neue VPN-Clients Lösung für Geräte die nicht von vs-top supported werden.

- Planung, Implementierung

- Erstellung der Security Dokumente und Abstimmung mit der IT-Security

Produkte

genucard 3 genucenter genuscreen

Kenntnisse

IP Netzwerk IT-Security VSNfD Troubleshooting IP-Sec VPN

Einsatzort

Gro�raum M�nchen

2 Jahre

2019-01 - 2020-12

VPN-Betrieb und Support vs-top

Network/Security Engineer, technical Project Lead IPSec-VPN IP Netzwerk Firewalls ...

Rolle

Network/Security Engineer, technical Project Lead

Projektinhalte

- Betrieb des neuen VPN-Service als Technical Lead

- Troubleshooting der Probleme und Koordination der Problemlösungen mit dem Hersteller und den anderen Fachabteilungen

- Weiterentwicklung des Service

Produkte

genua vs-top genucenter genuscreen OpenBSD Linux RedHat Windows7 Windows10

Kenntnisse

IPSec-VPN IP Netzwerk Firewalls Netzwerkdesign IT-Security Troubleshooting VSNfD PowerShell

Einsatzort

Gro�raum M�nchen

4 Monate

2020-05 - 2020-08

Migration der vs-top VPN L�sung auf Version 1.5 mit Bridge Mode

Network/Security Engineer IP Netzwerk Firewalls Netzwerkdesign ...

Rolle

Network/Security Engineer

Projektinhalte

- Einführung der neuen vs-top Version 1.5

- Migration aller Clients auf neu verfügbaren Bridge-Mode zur Lösung der Probleme mit Jabber Softphone

- Dazu Design der Umstellungsprozesse, Implementierung eines Self-Service Portals für die User zur eigenständigen Umstellung

- Koordination mit NAC-Service, Netzwerk- und AD-Team.

Produkte

genua vs-top genucenter Linux RedHat

Kenntnisse

IP Netzwerk Firewalls Netzwerkdesign Network Access Control IT-Security VSNfD Troubleshooting LDAP Active Directory

Einsatzort

Gro�raum M�nchen

4 Monate

2020-01 - 2020-04

Proof of Concept ECOS Secure Boot Stick VPN L�sung

Network/Security Engineer Netzwerkdesign IP Netzwerk Firewalls ...

Rolle

Network/Security Engineer

Projektinhalte

- Proof of Concept mit den VPN Think Clients ECOS Secure Boot Stick

- Planung der Infrastruktur, Implementierung

- Rollout der Testclient and die Testuser

- Support der Lösung und Koordination der Problemlösung mit dem Hersteller

Produkte

ECOS Secure Boot Stick genuscreen ECOS SMA OpenBSD genucenter

Kenntnisse

Netzwerkdesign IP Netzwerk Firewalls PKI IPSec-VPN IT-Security VSNfD

Einsatzort

Gro�raum M�nchen

1 Monat

2020-03 - 2020-03

Erweiterung vs-top VPN Infrastruktur

Network/Security Engineer IP Netzwerk Netzwerkdesign Firewalls ...

Rolle

Network/Security Engineer

Projektinhalte

- georedundante Erweiterung der vs-top VPN Infrastruktur

- Umstellung/Erweitertung des bisherigen Zugangs auf neue 10GBit Infrastruktur über neuen Uplink

- Planung, Koordination mit dem Netzwerk- und Firewallteam und Implementierung

Produkte

genua vs-top genucenter genuscreen OpenBSD

Kenntnisse

IP Netzwerk Netzwerkdesign Firewalls IPSec-VPN IT-Security VSNfD Troubleshooting Internet Routing

Einsatzort

Gro�raum M�nchen

6 Monate

2018-07 - 2018-12

Implementierung genua vs-top VPN Solution als neuer zentraler Service

Network/Security Engineer, technical Project Lead IP Netzwerk Firewalls Netzwerkdesign ...

Rolle

Network/Security Engineer, technical Project Lead

Projektinhalte

- Design eines neuen Service auf Basis der im PoC getesteten Lösung vs-top von genua

- Planung der Infrastruktur koordiniert mit den Vorgaben der IT-Security

- Implementierung der Service Infrastruktur, Koordination mit NOC und Firewallteam

- Vorbereitung der Dokumentation für IT-Security zur Abnahme des neuen Service

- Design, Planung und Implementierung eines Provisioning-Portals zur Vereinfachung der Rollout- und Service-Prozesse

- Planung der Prozesse und deren Dokumentation für den ServiceDesk und den OnSite-Support

- Planung und Koordinatiion mit SCCM Team und Scripting Factory zu Integration der Lösung in das Standard-Clientimage

- Tests und Troubleshooting

Produkte

genua vs-top genuscreen genucenter OpenBSD Windows7 Windows10 SCCM Linux RedHat

Kenntnisse

IP Netzwerk Firewalls Netzwerkdesign IPSec-VPN IT-Security VSNfD Troubleshooting PowerShell

Einsatzort

Gro�raum M�nchen

6 Monate

2018-01 - 2018-06

ProofOfConcept genua vs-top VPN Solution

Network/Security Engineer IP Netzwerk Firewalls Netzwerkdesign ...

Rolle

Network/Security Engineer

Projektinhalte

- PoC für neue VSNfD VPN Lösung auf Basis von genua vs-top/genuscreen/genucenter

- Planung und Implementierung der Infrastruktur, Spezifikation der Client Installation, Koordination mit SCCM Team und Scripting Factory, Test und Abnahme

- Rollout der PoC Testuser

Produkte

genua vs-top genuscreen genucenter OpenBSD Windows7 Windows10 SCCM

Kenntnisse

IP Netzwerk Firewalls Netzwerkdesign IPSec-VPN IT-Security VSNfD

Einsatzort

Gro�raum M�nchen

6 Monate

2016-04 - 2016-09

Unterst�tzung Firewall-Team

Security Engineer firewall admin Network Analysis

Rolle

Security Engineer

Projektinhalte

Unterstützung des Firewallteams. Dabei Analyse von Connectivity-Problemen und Erarbeitung von Lösungvorschlägen.

Er- und Bearbeitung von Firewall-Change Requests, Prüfung der der Request auf Einhaltung der verschiedenen Richtlinien.

Vereinfachung der Rule-Sets durch Erstellung von Firewall-Contexten. Abtimmung mit der IT-Secuity und Beantragung der Genehmigung der Changes durch diese.

Produkte

genuscreen Phion-Firewalls Astaro-Firewalls

Kenntnisse

firewall admin Network Analysis

Einsatzort

Taufkirchen

03/2011 - 12/2017:

� � � � � � � � � Technical-Lead und Team-Lead f�r das Thema Remote Access

� � � � � � � � � �bei einem�Luft- und Raumfahrtkonzern f�r eine Business Unit

� � � � � � � � � �mit�derzeit ca. 13000 Remote Access Usern.

� � � � � � � � � �Aufgabe vor allem Organisation des Betriebs innerhalb der

� � � � � � � � � �vorgegebenen SLAs, Weiterenwicklung der Remote Access Platform (DevOps),

� � � � � � � � � �Einf�hrung neuer Services (z.B. Mobile Device Management f�r

� � � � � � � � � �iPhone/iPad/Android) und regelm��iges Reporting zur Einhaltung der

� � � � � � � � � �KPIs gegen�ber dem Service Management und dem Kunden.

� � � � � � � � � �Teamgr��e: 6 Mitarbeiter

� � � � � � � � � �Technische Platform: NCP Enterprise Management mit NCP Secure

� � � � � � � � � �Servern als VPN Access Server, NCP Enterprise VPN Client standalone

� � � � � � � � � �als auch mit der NCP GovNet Box mit BSI Zulassung.

� � � � � � � � � �Anbindung der Telekom DSL,�ISDN und Modem Dialup Infrastruktur

� � � � � � � � � �via Radius-Proxies,�Anbindung der iPass-Roaming Platform via

� � � � � � � � � �Radius-Proxies. �Anbindung von Cisco und Bintec-Dialup GWs mittels

� � � � � � � � � �Radius an mehrere FreeRadius Server und via Radius an die bestehende

� � � � � � � � � �NCP Enterprise Mgmt Infrastruktur. �Zertifikatsbasierte

� � � � � � � � � �Authentifizierung auf Basis einer Microsoft-CA mit Zertifikaten

� � � � � � � � � �auf ActivIdentity USB-Token verwaltet mit CMS 4.2 von AI/HiD

�

06/2014 - 12/2017:

� � � � � � � � � �Site2Site VPN f�r Wartungssysteme f�r Radaranlagen via LTE/UMTS auf Basis

� � � � � � � � � �der VPN Secure Enterprise Server auf Debian Linux.

��

12/2011 - 12/2016:

� � � � � � � � � �Netzwerksupport, �berwachung und Troubleshooting f�r einen

� � � � � � � � � �mittelst�ndigen Finanzdienstleister mit Banklizenz in M�nchen.

�

11/2014 - 01/2015:

� � � � � � � � � �Planung und Aufbau eines Internet-Hosting Centers in M�nchen.

� � � � � � � � � �Netzwerkplanung und Implementierung, Projektierung und Beauftragung der

� � � � � � � � � �Glasfaserstrecken�zu den Uplinks und zum DE-CIX M�nchen, Planung und

� � � � � � � � � �Beauftragung�des�Ausbaus der R�ume mit Doppelboden, Klima,

� � � � � � � � � �Energieversorgung�und USV. � � � � � � � � ��

�

09/2014 - 03/2015:

� � � � � � � � � �Migration bestehender VPN L�sung basierend auf NCP Enterprise VPN Client

� � � � � � � � � �und NCP Secure Enterprise Management auf die neue f�r VSNfD Anwendung von BSI

� � � � � � � � � �zugelassene NCP GovNet Box. �Projektierung der L�sung im Zusammenspiel mit Sirrix

� � � � � � � � � �Trusted Disk und der dort verwendeten Smartcards. �Spezifikation, Automatisierung

� � � � � � � � � �und �berwachung des Software Rollouts, �berwachung der Tests und der

� � � � � � � � � �Rollout-Teams f�r den Handover des neuen Equipments, Dokumentation f�r

� � � � � � � � � �die IT-Security.

�

04/2013 - 09/2014: im Rahmen eines Windows 7 Rollout des Endkunden Planung, Spezifikation,

� � � � � � � � � Implementierung, �berwachung der Tests und 3rd Level Support f�r den Remote

� � � � � � � � � Access Service des Endkunden. Umfang des Rollouts: ca. 4500 deutsche,

� � � � � � � � � 1500 internationale und 1600 franz�sische Clients.

�

11/2005 - 02/2011: Einf�hrung und Betrieb eines neuen hochverf�gbaren

�� VPN Zugangssystems f�r ein f�hrendes Luft- und Raumfahrt-
�� unternehmen.
�� Eingesetzt wurden VPN-Server der NCP-Produktreihe auf
�� Basis von SuSE SLES und Debian-Linux in Kombination mit
�� Astaro und Phion Firewalls mit NCP Enterprise-Clients auf
�� Windows Clients.
�� Aufgaben waren Konzept, Server-Planung, Setup und Betrieb,
�� Test und Validierung neuer SW-Versionen f�r Server und Clients,
�� Konzepte und Planung f�r die Implementierung neuer Features,
�� Support der Scripting-Factory f�r die Paketierung der SW,
�� Tests nud Abnahme der paketierten SW, Planung und Durchf�hrung
�� von Pilotbetrieb, Planung und Support der Rollouts, Planung
�� und Umsetzung von Schnittstellen f�r die Anbindung an CMDB
�� und Abrechnungssysteme, troubleshooting und 3rd Level Support
�� in Zusammenarbeit mit den Herstellern, Schulung der Supports
�� und Rollout Teams, Koordination und Durchf�hrung von Changes.
�� Zur Authentifizierung wurden USB-Crypto-Token von
�� ActiveCard/ActiveIdentity mit einer Microsoft CA
�� eingesetzt sowie das Card-Management-System von
�� ActiveIdentity f�r das Token und Zertifikatsmanagement.
�� Betreute Userbasis umfasste weltweit ca. 6000 User,
�� haupts�chlich in Deutschland, Frankreich und Finland, aber
�� auch Rest Europa, mittlerer und ferner Osten und auch
�� weltweit.

�

05/2010 - 09/2010� Erweiterung einer NCP Enterprise Management Umgebung

�� bei einer bayerischen Beh�rde mit Cisco ASA als

�� VPN Server und zertifikatsbasierter Authorisierung.

�

08/2008 - 03/2009: F�r eine bayerische Beh�rde:

� � � � � � � � � �Planung und Implementierung eines NCP VPN Enterprise

� � � � � � � � � �Management �Systems in Kombination mit

� � � � � � � � � �Cyberguard als Firewall und VPN-Concentrator,

� � � � � � � � � �RSA-OTP Token und dem zugeh�rigen RSA-AM Server 7.1

� � � � � � � � � �und Radiator als zentralen Radius-Proxy mit Zugriff

� � � � � � � � � �auf einen zentralen Microsoft AD LDAP.

11/2008 - 12/2008: Entwurf, Planung und Umsetzung eines Storage und

� � � � � � � � � �Backup-Konzepts f�r einen mittelst�ndischen

� � � � � � � � � �Finanzdienstleister auf Basis von OpenSolaris als

� � � � � � � � � �iSCSI SAN Storage Backends.

� � � � � � � � � �Pr�fung der Infrastruktur auf SPOFs und Planung deren

� � � � � � � � � �Eliminierung.� Review der Firewallinfrastruktur und

� � � � � � � � � �deren Policies sowie Einf�hrung eines IP und

� � � � � � � � � �dienstebasiertem Accounting.

01/2008 - 05/2008: Support bei Planung und Durchf�hrung f�r einen

� � � � � � � � � �mittelst�ndischen Finanzdienstleister bei Umzug

� � � � � � � � � �seines bisherigen Inhouse RZ in ein Provider RZ mit

� � � � � � � � � �Planung f�r Firewall outsourcing und renumbering.

� � � � � � � � � �Des weiteren f�r den Umzug des Kundenb�ros Beratung

� � � � � � � � � �bei der Auswahl und Angebotsanforderung f�r einen neuen

� � � � � � � � � �voll redundanten High-Speed Internet-Zugang.

� � � � � � � � � �Als Zugang wurde dann einmal E3/34MBit Uptream von

� � � � � � � � � �Provider A und Ethernet/100MBit von Provider B mittels

� � � � � � � � � �BGP und eigenem AS und PI Adressen ausgew�hlt was ich

� � � � � � � � � �dann mittels einer Cisco 7206VXR umgesetzt habe.

� � � � � � � � � �Ausserdem wurde das Ihnhouse-Netz der neuen

� � � � � � � � � �Office-Location mit HP-Procurve switches und

� � � � � � � � � �redundantem Glasfaser-Backbone geplant

� � � � � � � � � �und implementiert

� � � � � � � � � �(Gesamtumfang 18MT)

12/2008 - 01/2009: Radius-Server Migration von Steel-Belt Radius �bergangsweise

� � � � � � � � � �auf Free-Radius und dann auf den im NCP-Enterprise-Mgmt

� � � � � � � � � �integrierten Radius Server.� Dabei Identifikation und

� � � � � � � � � �Spezifikation der fehlenden Features im NCP Radius

� � � � � � � � � �sowie Test und Inbetriebnahme.

02/2005 - 11/2005: Entwicklung einer Applikations-Management und

� � � � � � � � � �Monitoringsystems f�r eine Siebel CRM Anwendung bei

� � � � � � � � � �einem Marktf�hrer f�r Telekommunikationsdienstleistungen

� � � � � � � � � �in Deutschland.� Plattform ist Windows2000 mit IIS,

� � � � � � � � � �PHP und Oracle.

05/2004 - 06/2004: Entwicklung eines embedded Systems als Remote-Powerswitch

� � � � � � � � � �f�r den Rechenzentrumsbetrieb.

12/2003 - 02/2005: F�r einen der Marktf�hrer f�r Telekommunikations-

� � � � � � � � � �dienstleistungen in Deutschland Support in den

� � � � � � � � � �Bereichen Unix, Datenbanken und Netzwerke

� � � � � � � � � �f�r die Betriebsabteilung f�r die zentralen Kunden-

� � � � � � � � � �datenbanken/CRM-Systeme.� Unterst�tzte Plattform besteht

� � � � � � � � � �aus HP-UX (Superdome, V-Klasse), AIX, Oracle 8.1.7 und

� � � � � � � � � �9.1.x, Siebel V7, SAN Storage EMC Symmetrics 8530,

� � � � � � � � � �BEA Weblogic, IBM MQ-Series.� Dokumentation und

� � � � � � � � � �KnowHow Transfer f�r Software-Lieferung und �berwachung

� � � � � � � � � �von der Entwicklung in die Betriebsabteilung.

� � � � � � � � � �Begleitung der Planung und Implementierung von

� � � � � � � � � �Systemerweiterungen mit Performancetests, Komplexit�ts-

� � � � � � � � � �und Resourcenabsch�tzung f�r das prognostizierten

� � � � � � � � � �Wachstum.� Des weiteren Unterst�tzung und Schulung

� � � � � � � � � �von Technikern des Systembetriebs in UNIX-Scripting

� � � � � � � � � �(shell, perl, expect) f�r Anpassung und Erweiterung

� � � � � � � � � �des �berwachungssystems.

10/2004:�� Realisierung eines ISDN-Einwahlservers mit einer

� � � � � � � � � �Cisco 3640.� Anbindung an die Telko via S2M,

� � � � � � � � � �Authentifizierung via Radius.

10/2004:�� Upgrade Kundennetzwerk, Ersatz einer Cisco 2610

� � � � � � � � � �mit 6fach Ethernet gegen einer Cisco 37xx,

� � � � � � � � � �Anpassung und Migration der Konfiguration und

� � � � � � � � � �Access-Lists.

10/2004:�� Konfiguration einer Firewall Cisco PIX f�r den

� � � � � � � � � �internen Einsatz in einem AKW in der Schweiz.

12/2003:�� Cisco CCNA Zertifizierung

11/2003:�� Umstellung des Netzwerks der Beruflichen Schulen

� � � � � � � � � �Lampertheim auf GBit Backbone mit VLANs (IEEE802.1q)

� � � � � � � � � �und Installation einer neuen Firewall f�r das Office

� � � � � � � � � �Netz.� Als Ethernet Switches wurden Produkte

� � � � � � � � � �der HP Procurve Reihe verwendet.� Als Firewall

� � � � � � � � � �kam eine Netscreen 5 zum Einsatz.

09/2003 - 10/2003: Aufbau eines Internet-Hosting Centers in Frankfurt als

� � � � � � � � � �schl�sselfertiges Projekt.� Ich war verantwortlich

� � � � � � � � � �von der Ausschreibung an verschiedene IP-Carrier und
� � � � � � � � � �Anbieter von RZ Fl�chen ueber die Planung der
� � � � � � � � � �Infrastruktur bis zur Installation aller Netzwerk
� � � � � � � � � �Komponenten.� Das Hosting-Projekt wurde mittels
� � � � � � � � � �Cisco-Routern per BGP an drei verschiedene Upstreams
� � � � � � � � � �angebunden.� Fuer Abrechnungszwecke wurde ein System
� � � � � � � � � �fuer wahlweise Volumen und Bandbreiten-Accounting
� � � � � � � � � �installiert.� Die Hosting Instfrastruktur wurde mit
� � � � � � � � � �einem Produktiv-, einem Storage-, einem Admin- und
� � � � � � � � � �einem Backup-Netzwerk ausgestattet.� Dafuer wurden
� � � � � � � � � �Switches von HP und Cisco mit VLAN Technik (802.11q)
� � � � � � � � � �eingesetzt.� Fuer alle Router/Switches und Server
� � � � � � � � � �wurde ein sicherer out-of-band Consolenzugan
� � � � � � � � � �eingerichtet

08/2003 - 09/2003: Umstellung der Firewall/VPN Infrastruktur eines gro�en
� � � � � � � � � �deutschen M�belhauses an die Erfordernisse des
� � � � � � � � � �Internationalen Mutterkonzerns.� Aufgaben dabei:
� � � � � � � � � �Bestandsaufnahme, Dokumentation, Planung und Umsetzung.
� � � � � � � � � �Verwendete Firewall Plattform ist Netscreen.� Die Infrastruktur
� � � � � � � � � �besteht aus einer internationalen und einer deutschen
� � � � � � � � � �Zentrale und �ber Deutschland verteilt ca. 15 bis 20
� � � � � � � � � �in den Gesch�ftsstellen verteilte Firewalls.
� � � � � � � � � �Konkret geforderte Umstellungen sind IP-Adress-Migration,
� � � � � � � � � �Anpassung des VPN an die neue Struktur mit zwei
� � � � � � � � � �zentralen Standorten sowie die Bereinigung von Altlasten.
� � � � � � � � � �Verwendetes Netzwerkequipment: Cisco Router und Netscreen
� � � � � � � � � �Firewalls

02/2003 - 08/2003: Anpassung, Einf�hrung und Inbetriebnahme einer Bankensoftware
� � � � � � � � � �f�r die Anwendung des automatischen Meldeverfahrens
� � � � � � � � � �nach KWG �24c.� Basis war HP-UX und Informix.� Grosse Teile
� � � � � � � � � �der Applikation bestanden aus Shell-Skripten.� Fuer den
� � � � � � � � � �Gesamtablauf war ein Sicherheits und Rechtekonzept sowie
� � � � � � � � � �ein Backup-Konzept zu entwickeln und zu implementieren.
� � � � � � � � � �Als weitere Anforderung wurde ein Mirror als Hot-Standby
� � � � � � � � � �System installiert und in Betrieb genommen.
� � � � � � � � � �Zudem waren die Kunden (ca. 70 verschiedene Banken)
� � � � � � � � � �bei Test und Inbetriebnahme der Schnittstellen und
� � � � � � � � � �der initalen �bernahme der Daten zu supporten.
� � � � � � � � � �Weitere Schwerpunkte dieses Projekts: Public-Key Infrastruktur
� � � � � � � � � �f�r ssh und ssl-ftp, Datenaustausch via XML,
� � � � � � � � � �Datenbankspiegelung.

10/2002 - 01/2003: Aufbau eines hochverfuegbaren Hosting-Rechenzentrums mit
� � � � � � � � � �Multihomed Internet-Anbindung und voll redundanter
� � � � � � � � � �Netzwerkstruktur.� Dafuer wurden als Netzwerkkomponenten
� � � � � � � � � �Cisco-Router und HP- und Cisco-Switches verwendet.
� � � � � � � � � �Dazu gehoerte weiterhin der Aufbau einer redundanten
� � � � � � � � � �Accounting-Infrastruktur mit Abfrage-Interfaces f�r die
� � � � � � � � � �Kunden via Web-Browser.

08/2002 - 09/2002: Aufbau einer Infrastruktur beim Kunden bestehend aus
� � � � � � � � � �Linux-Server, Cisco als zentralem Router,
� � � � � � � � � �einer Watchguard-Firewall, zwei Einwahlservern mit je
� � � � � � � � � �30 Kanaelen.� Erstellung der kompletten Authentifizierungs-
� � � � � � � � � �logik sowie Erstellung aller Filterregeln fuer die Cisco
� � � � � � � � � �als auch der Firewall-Policy fuer die Watchguard-Firewall.

01/1997 - 07/2002: Festanstellung bei einem regionalen Internet-Service-Provider
� � � � � � � � � �der im Jahr 2001 von einem grossen deutschen ISP gekauft
� � � � � � � � � �wurde.
� � � � � � � � � �Waerend der ganzen Zeit zustaendig und verantwortlich fuer
� � � � � � � � � �die Themen UNIX (Linux, BSD, SunOS, SUN-Solaris, AIX) und die
� � � � � � � � � �fuer den Geschaeftsbetrieb und bei Kunden notwendigen
� � � � � � � � � �Datenbanken (Microsoft MS-SQL, Sybase, MySQL, Oracle,
� � � � � � � � � �Informix, Postgres). Zeitweise Betreuung und Administration
� � � � � � � � � �von Notes-Systemen fuer Kunden.
� � � � � � � � � �Planung, Implementierung und Betrieb der gesamten Netzwerk-
� � � � � � � � � �infrastruktur, Internet-Access-Loesungen, genauso wie
� � � � � � � � � �Planung, Implementierung und Betrieb der WEB-Hosting
� � � � � � � � � �Infrastruktur sowie aller anderen notwendigen ISP-Services
� � � � � � � � � �wie DNS, Authentifizierung, Mail-Service etc.
� � � � � � � � � �Darueberhinaus Entwicklung und Betrieb der notwendigen
� � � � � � � � � �Accounting- und Billingsysteme (in C, C++, PHP,
� � � � � � � � � �HTML+Java, SQL). Automatisierung, Banking-Schnittstellen f�r
� � � � � � � � � �DTA-Austausch, Definition der Prozeduren, Abwicklung der
� � � � � � � � � �Projekte.
� � � � � � � � � �Ab 01/2000 Aufbau von Firewall und Security-Knowhow und
� � � � � � � � � �Planung und Installation vieler Firewall-Loesungen auf
� � � � � � � � � �basis von Watchguard, Cisco und Checkpoint Firewalls.
� � � � � � � � � �Vereinzelt auch der Aufbau von Firewall-System von Netscreen.

04/1994 - 12/1996: Netzwerk und Unix-Support und Administration im
� � � � � � � � � �technischen Erprobungszentrum der Deutschen Flugsicherung
� � � � � � � � � �Offenbach/Frankfurt.� Dabei Verwaltung von HP-UX, DG Aviion
� � � � � � � � � �und BSD-Unix Systemen und Support der Software-Entwickler
� � � � � � � � � �bei den Themen UNIX, C-Programmierung sowie
� � � � � � � � � �Netzwerkprogrammierung

10/1993 - 03/1994: Support und Administration von SunOS, DEC Ultrix und AIX
� � � � � � � � � �Systemen als wissenschaftliche Hilfskraft mit Abschluss
� � � � � � � � � �am Institut f�r Graphische Datenverarbeitung der
� � � � � � � � � �Fraunhofergesellschaft in Darmstadt

04/1993 - 09/1993: Entwicklung eines Telemarket-Systems (eCommerce) auf SunOS,
� � � � � � � � � �DEC/Ultrix und AIX sowie X11/Motif als Diplomarbeit am
� � � � � � � � � �Institut f�r Graphische Datenverarbeitung der
� � � � � � � � � �Fraunhofergesellschaft in Darmstadt bei Dr. Stefan Noll
� � � � � � � � � �und Prof. Dr. Dr. Encarnacao
� � � � � � � � � �(offizielle Diplomarbeit)

11/1990 - 04/1991: Entwicklung eines verteilten graphische Editors als im
� � � � � � � � � �Studienarbeit im Rahmen eine EG-Projektes f�r CSCW
� � � � � � � � � �(ComputerSupportedCooperativeWork) am Institut f�r
� � � � � � � � � �Graphische Datenverarbeitung der Fraunhofergesellschaft
� � � � � � � � � �in Darmstadt bei Dr. Stefan Noll und Prof. Dr. Dr. Encarnacao
� � � � � � � � � �Zielplattform war SunOS, DEC/Ultrix und AIX sowie X11/Motif
� � � � � � � � � �(offizielle Studienarbeit)

01/1990 - 03/1993: Einf�hrung eines neuen UNIX Systems (Nixdorf Targon 35,
� � � � � � � � � �160 Arbeitspl�tze) im Bundesamt f�r Wirtschaft.
� � � � � � � � � �Aufbau einer 4GL Datenbank (Progress),
� � � � � � � � � �verantwortlich f�r den UNIX-Support f�r die Datenbank-
� � � � � � � � � �Entwickler, Unterst�tzung bei der Fehlersuche,
� � � � � � � � � �Implementierung der Backend-Printing-Services mittels TeX
� � � � � � � � � �(Teilzeit)

08/1986 - 11/1989: Anwendungsprogrammierung Quick-Basic, Turbo-Pascal auf PC,
� � � � � � � � � �f�r Di�tplanung, Grossk�chenorganisation, etc.
� � � � � � � � � �Verantwortlich f�r Implementierung von Kundenw�nschen,
� � � � � � � � � �Erweiterung des Software-Systems, Fehlersuche,
� � � � � � � � � �Datenbankschnittstellen
� � � � � � � � � �verwendete Datenbanken: Btrieve, DBase, Clipper
� � � � � � � � � �(Teilzeit)

1987 - 1989:�� Entwicklung eines M68K basierten modularen Rechners,
� � � � � � � � � �im Europakartenformat.
� � � � � � � � � �Hardwareentwicklung von der Idee ueber Schaltungsentwurf
� � � � � � � � � �bis zur Implementierung als Prototyp mit Wirewrap-
� � � � � � � � � �Verdrahtung und Entwurf von Platinen die dann in
� � � � � � � � � �Kleinstueckzahl beauftragt wurden.� Zusaetzlich Entwurf
� � � � � � � � � �und Implementierung eines Multitasking Kernels in
� � � � � � � � � �M68K Assembler sowie als Anwendung ein einfaches
� � � � � � � � � �Monitorprogramm mit eingebautem einfachen Assembler/
� � � � � � � � � �Disassembler.
� � � � � � � � � �(Privates Studienprojekt)

06/1986 - 03/1987: Programmierung in Ada fuer ein Systemhaus, Entwicklung von
� � � � � � � � � �Libraries fuer graphische Oberflaechen auf Basis eines
� � � � � � � � � �M68K Unix-Systems.
� � � � � � � � � �(Teilzeit)

1984:�� Entwicklung einer Schnittstelle fuer einen Commodore PET2001
� � � � � � � � � �zur Ansteuerung eines X/Y-Schreibers als Plotter mit einer
� � � � � � � � � �Aufloesung von 12 Bit in Jede Richtung.

1982-1983:�� Entwicklung eines modularen Rechners mit CPU 6502,
� � � � � � � � � �mit Video-Interface auf Basis des 6845.� Ausserdem
� � � � � � � � � �wurde als Ein-/Ausgabe-Terminal die Tastatur und das
� � � � � � � � � �Display eines TI-30 Taschenrechners modifiziert.
� � � � � � � � � �(Privates Projekt)

1981:�� Entwicklung eines einfachen Assemblers/Disassemblers fuer
� � � � � � � � � �die 6502 CPU auf einem Commodore PET 2001.� Darauf
� � � � � � � � � �aufbauend Entwicklung eines symbolischen Assemblers.
� � � � � � � � � �(Privates Projekt)

Aus- und Weiterbildung

1993 Universit�tsabschluss (Diplom) in Informatik an der Technischen Universit�t Darmstadt

Kompetenzen

Top-Skills

IT-Security IT-Architekt IT-Operations genua NCP VSNfD Unix Linux Network-Design Firewall-Design agile Programmierung Internet-Services IPAM PKI Digitalisierung

Produkte / Standards / Erfahrungen / Methoden

Active Directory

ECOS Secure Boot Stick

ECOS SMA

firewall admin

Firewalls

genua vs-top

genucard 3

genucenter

genuscreen

IP Netzwerk

IP-security

IPsec

IT-Security

LDAP

Linux Apache MySQL PHP

Network Access Control

Network Analysis

Netzwerkdesign

PKI

Ruby/Rails

SCCM

Systemadministration Unix

Tcpdump

Troubleshooting

VSNfD

- IBM Websphere, Eclipse
- SunOS, Solaris
- Linux, verschiedenste Distributionen seit 1992
� (Suse/SLES, Debian, Redhat, Mandrake, SLS, RockLinux)
- BSD-UNIX, (FreeBSD, NetBSD, OpenBSD)
- Cisco-Router und Access-Server
- Cisco-Switches
- HP-Procurve Switches
- Microsoft Windows 3.1, 95, 98, NT, 2000, XP, Server 2003/2008, Win7
- Microsoft Exchange-Server
- Microsoft Internet-Information-Server
- Microsoft MS-SQL

- Microsoft CA
- Sendmail, exim, qmail, postfix fuer UNIX
- Apache fuer UNIX
- MySQL fuer UNIX
- Squid fuer UNIX
- Oracle
- Informix
- FLAM
- ConnectDirect
- SCO OpenServer
- Microsoft Office Suite

- OpenOffice
- Bintec-Router
- ELSA-Router
- Lucent Wireless Produkte (Funkbridges, WLAN-Karten)
- Remedy ARS
- Lotus Notes (Administration, bisher keine Programmierung)
- X11, OSF/Motif
- TeX, LaTeX
- CUPS
- OS/2
- Ascent Router und Access-Sercer
- Livingston Router und Access-Server
- Watchguard Firewalls (zertifiziert als WCSP)
- Checkpoint Firewalls
- Cisco PIX Firewalls
- Trendmicro Virenscanner
- Trendmicro AV-Stripper
- EMC Symmetrix
- NCP VPN Client, Server und Enterprise Management

- Afaria Mobile Device Management for iOS/iPhone/iPad and Android

- MobileIron Mobile Device Management for iOS/iPhone/iPad and Android

- iOS/iPhone/iPad App Entwicklung

- Ruby on Rails Projekte (Datenbank oder Web-Apps)

- DNS expert

- FreeRadius

- SteelBelt Radius Server

- Radiator Radius Server

- Cacti

- Splunk

- smokeping

- Nagios, Icinga, op5

- Transition Management

- PKI expert

System-Architekt, Konzeption, Planung und
Umsetzung von neuen Systemen/Prozessen ggf. als Projektleiter.
Auch komplexes LAN/WAN/VPN Design (Konzept, Planung Implementierung),
Cisco-Netze, Migration zwischen verschiedenen
Architekturen, Load-Balancer, Hochverfuegbarkeitsloesungen fuer eMail-
und Web-Server, DNS, Design von HA Applikations-Architekturen,
Problemanalyse/Tuning von Netzen und Optimierung
von Netzen auf Kosten und Performance,� Entwicklung und Betrieb von
Ueberwachungssystemen, Accounting- und Billingsystemen, Mediation Devices.
Des weiteren Planung, Implementierung und Betriebb von Firewalls, auch
im Cluster und hochverfuegbar.
Storage-L�sungen mit SAN/NAS, iSCSI, FC.

Betriebssysteme

Amiga OS

Apollo Domain OS

BS2000

CP/M

Echtzeitbetriebssysteme

HPUX

IRIX

Linux RedHat

Mac OS

Mach

MS-DOS

NEXTSTEP / OPENSTEP

Novell

OpenBSD

OS/2

OS/9

OSF/Motif

PalmOS

Red-Hat

RTOS (Real Time OS)

SUN OS, Solaris

TOS

Unix

Windows

Windows10

Windows7

Programmiersprachen

4gl

Ada

Assembler

Bash Shell

Basic

C++

Clipper

dBase

Delphi

Forth

Fortran

HPGL, HP PCL

Imake, GNU-Make, Make-Maker etc...

Java

JavaScript

Maschinensprachen

Modula-2

Objective C

Pascal

Perl

Phigs

PHP

PL/SQL

PowerShell

PROGRESS-4GL

Prolog

Python

Scriptsprachen

Shell

Tcl/Tk

TeX, LaTeX

Xt, Motif

yacc/lex

Datenbanken

Access

BTrieve

Filemaker

Informix

Ingres

ISAM

JDBC

MS SQL Server

MySQL

ODBC

Oracle

Postgres

Progress

SQL

Sybase

xBase

SQLite

Datenkommunikation

ATM

EDIFACT

Ethernet

Fax

FDDI

HDLC

HDSL

Internet Routing

Internet, Intranet

IPNG

IPSec-VPN

ISDN

ISO/OSI

NetBios

networking

Novell

Packet-Radio

parallele Schnittstelle

PC-Anywhere

Public Networks

RFC

Router

RPC

RS232

SMTP

SNMP

TCP/IP

Token Ring

UUCP

Voice

Windows Netzwerk

Winsock

Bluetooth

Hardware

Amiga

Apollo Domain

Ascii/X - Terminals

Atari

Bus

CD-Writer / Brenner

Data General

Datenerfassungsterminals

Digital

Digitale Signalprozessoren

Drucker

Echtzeitsysteme

embedded Systeme

Emulatoren

Hardware entwickelt

IBM RS6000

Macintosh

Messger�te

Mikrocontroller

Modem

Motorola

NEXT Workstation

Nixdorf

PDP

PLD, FPGA

Plotter

Prozessrechner

Scanner

Sensoren

Siemens MX

Silicon-Graphics

Soundkarten

Steuer und Regelsysteme

Streamer

SUN

Texas Instruments

US Robotics Pilot

VAX

Berechnung / Simulation / Versuch / Validierung

Design / Entwicklung / Konstruktion

EAGLE

Branchen

bevorzugte Branchen:

Mobilfunk
Telekommunikation
Automobil / Automotive
Luft- und Raumfahrt
Banken
Börse
Internet
Medien (Zeitungen, Rundfunk, TV)
Rechenzentrumsbetrieb und NetworkOperationCenter

aber auch folgende Branchen kommen in Frage:

Anlagentechnik
Automatisierungstechnik
Flughafen
Maschinenbau
Bahn
Forschung, Entwicklung, UNI
Handel
Post
Robotersteuerung
Behörden
Hardwarehersteller
Softwarehersteller
sonstige Industrie
IT / EDV
Medizin
Logistik
Elektrotechnik