Planung, Umsetzung und Inbetriebnahme standortspezifischer Netzwerkkomponenten im Rahmen der bayernweiten Einführung einer neuen IP-basierten Kommunikationslösung für über 20.000 Mitarbeitende in einer hochregulierten Enterprise-Umgebung.

• Entwicklung individueller Standortdesigns zur Integration der neuen UC-Infrastruktur
• Durchführung technischer Site-Surveys inkl. Aufnahme baulicher und netzwerktechnischer Gegebenheiten
• Erstellung von IP-Konzepten und Konfigurationsvorlagen für Cisco-basierte Komponenten (Router, Switches, Gateways)
• Konfiguration von Netzwerkdiensten wie DHCP und DNS zur Anbindung von UC-Endgeräten
• Einbindung externer Sprachdienste (SIP, ISDN, S2M, PNA) an Cisco Voice-Gateways
• Inbetriebnahme und Test der Sprachinfrastruktur auf Standortebene
• WLAN- und DECT-Vermessung inkl. Planung der Funkzellenausleuchtung
• Administration des Cisco CallManagers zur Endgeräteverwaltung
• Troubleshooting im UC-nahen Netzwerkumfeld inkl. Eskalationshandling
• Koordination mit Fachbereichen und technische Abstimmung angrenzender Infrastrukturthemen

? Grundkonfiguration und Härtung der Sophos XG Firewall

? Umsetzung eines standortübergreifenden Sicherheits- und Routingkonzepts

? Einrichtung und Verwaltung der Remote-Access-VPN-Infrastruktur für Homeoffice-Nutzer

? Definition und Optimierung von Firewall- und NAT-Regeln zur Segmentierung und Zugriffskontrolle

? Laufende Überwachung, Protokollanalyse und Anpassung des Sicherheits-Setups

Neuplanung und Segmentierung der Unternehmensnetzwerkinfrastruktur zur Ablösung einer veralteten, unstrukturierten Umgebung mit Fokus auf Sicherheit, Skalierbarkeit und Netzwerktrennung.

• IST-Analyse der bestehenden Netzwerkinfrastruktur inkl. Switche und Firewall-Konfiguration
• Konzeption einer neuen Netzwerkarchitektur mit VLAN-Segmentierung und Zugriffskontrolle
• Planung und Durchführung der Neuverkabelung sowie des Rollouts aller Switch-Stacks
• Implementierung und Optimierung des Firewall-Regelwerks zur Absicherung der Netzwerksegmente
• Anbindung der Netzwerkarchitektur an die bestehende Active Directory Umgebung
• Unterstützung im laufenden Betrieb sowie bei der Migration produktiver Systeme

Netzwerkmodernisierung und Einführung eines neuen Identity- und Access-Managements in einem industriellen Produktionsumfeld mit mehreren vernetzten Standorten. Fokus auf LAN/WLAN-Refresh und Implementierung einer sicheren Zugangskontrolle.

• IST-Aufnahme und Analyse der bestehenden LAN- und WLAN-Infrastruktur
• Planung und Umsetzung des Netzwerk-Renewals mit Cisco Catalyst 2960 und C9800 Wireless Controllern
• Integration von Cisco ISE inkl. Active Directory-Anbindung, Gästeportal und 802.1x-basierter Authentifizierung
• Realisierung eines unternehmensweiten Netzwerkkonzepts zur Segmentierung und sicheren Zugriffskontrolle
• Durchführung der vollständigen Dokumentation und Betriebsübergabe an den Kunden

Planung, Installation und Optimierung einer neuen Aruba WLAN-Infrastruktur zur Modernisierung der bestehenden drahtlosen Netzwerkumgebung. Fokus auf flächendeckende Abdeckung, zuverlässige Performance und saubere Integration in die vorhandene LAN-Struktur.

• Durchführung einer IST-Analyse der bestehenden WLAN-Abdeckung und Netzwerkstruktur
• Planung der neuen Aruba WLAN-Umgebung unter Berücksichtigung von Funkabdeckung, Störquellen und Nutzungsszenarien
• Installation und Konfiguration von Aruba Access Points inkl. Controller-Anbindung
• Umsetzung der WLAN-SSID-Struktur sowie Integration in die bestehende Netzwerksegmentierung
• Durchführung von Abnahme- und Performancetests zur Sicherstellung der Funkqualität
• Übergabe der Dokumentation sowie Einweisung des IT-Teams