Projektkontext

Übernahme und Neuaufbau von Netzwerk- und Security-Betriebsleistungen nach Ablösung eines externen Dienstleisters in einer hochregulierten Finanz-IT-Landschaft. Management & Koordination großskaliger Infrastruktur-Maßnahmen für alle Landesbanken, Finanzinstitute und europäische Aufsichtsstrukturen (u. a. EZB)

Linien- & Aufbauverantwortung (Service Operations):

• Übernahme und Re-Strukturierung bestehender Betriebsleistungen nach
• Mitwirkung beim Neuaufbau operativer Prozesse inkl.: ServiceNow-basierter Ticket- und Change-Prozesse & Definition von Anforderungen, Zuständigkeiten und Eskalationswegen
• Aufbau eigener Dashboards und Übersichten zur operativen Steuerung (Scope, Anforderung, Implementation)
• Schnittstelle zwischen Betrieb, Technik, Kunde und Fachabteilungen

Management & Umsetzung (Netzwerk & Security):

• Projektmanagement für großskalige Software- und Firmware-Updates: mehrere tausend Netzwerk- und Security-Geräte für hunderte Kunden aus dem Finanzsektor
• Steuerung von Maßnahmen für kritische Kunden (u. a. Landesbanken)
• Planung, Abstimmung und Nachverfolgung produktionsnaher Änderungen: Wartungsfenster, Abhängigkeiten, Risiko- und Impact Bewertung, Soll-Ist Analyse, Abweichungsdokumentationen
• Projektmanagement von End-of-Life- (EoL) und Lifecycle-Kundenprojekten: Identifikation betroffener Geräte, Bewertung von Risiken und Handlungsbedarfen, Ableitung von Migrations- und Update-Strategien

Compliance-, Control- & Analyse-Aufgaben:

• Mitarbeit an der Umsetzung regulatorischer Vorgaben aus dem Finanz- und Aufsichtsbereich(z. B. institutsspezifische Controls / EZB Anforderungen)
• Erstellung und Pflege von CI-Listen
• Anforderung, Auswertung und Interpretation von Scans (Security / Compliance)
• Bewertung von: Härtungsgraden, Update-Status, Abweichungen von Zielvorgaben
• Quantitative Analyse mit Excel: Auswertung großer Datenmengen, Erstellung von Statistiken, Kennzahlen, KPIs und Excel Dashboards, Begründung von Abweichungen und Trends

Reporting & Management-Kommunikation:

• Erstellung regelmäßiger Status- und Wochenreports
• Transparente Darstellung von: Anzahl aktualisierter Geräte, Fortschritt von Härtungsmaßnahmen (in %), Offene Risiken und Abhängigkeiten
• Einordnung und Begründung von Zahlen gegenüber Management- und Stakeholder-Ebenen
• Aufbereitung technischer Sachverhalte für nicht-technische Entscheidungsträger

Mehrwert / Wirkung:

• Stabilisierung des Betriebs nach Dienstleisterwechsel
• Transparenz über tausende Geräte und Maßnahmen
• Kontrollierte Umsetzung sicherheits- und compliance-relevanter Änderungen
• Entscheidungsgrundlagen für Stakeholder durch belastbare Zahlen & Analysen

Technisch:

• Cisco ACI Administration & Konfiguration
• Konfiguration, Management und Administration Firewalls
• Regeln, Interfaces, Changes, Central Management, OS Updates, Troubleshooting usw.
• Administration von Cisco F-5 Loadbalancer
• Administration Cisco ISE (User authentication)
• BGP Routing & Umkonfiguration
• VPN Tunnel erstellen & Troubleshooten
• Ausarbeitung und Implementierung eines Netzwerkstandarts
• Forensische Analyse von Security Incidents mit Security Team (Auf Netzwerk ebene)
• Subnetting & erstellen neuer Netzwerksegmente für neue Projekte
• Ticketbearbeitungen: Changes, Incidents Service Requests usw.
• Hardening der Netzwerk Infrastruktur (Switch, Router usw)
• Security Scans (nmap)
• SNMP Konfiguration & Monitoring
• Lizensierung und Kontaktschnittstelle zwischen diversen Herstellern und Worldline
• Zusammenarbeit mit diversen Resident Engineers verschiedener Hersteller

Organisatorisch:

• Anforderungsmanagement: Erstellung von Anforderungen an Hardening Guides nach PCI ? DSS
• Erstellung von Hardening Guides nach PCI ? DSS Anforderung für diverse Devices
• Begleitung und Organisation von PCI ? DSS Audits
• Erstellung von Netzwerkplänen (High level) und deren Anforderungen inklusive Gap Analyse nach best practise für Hochsicherheitsumgebungen.
• Erstellung einer neuen Netzwerkplan Architektur auf Basis der Anforderungen
• Organisation und Leitung von Schulungen für Auszubildende in der Cisco ACI
• Kommunikation mit verschiedenen Stakeholdern & Stakeholdermanagement
• Erstellen von Dokumentationen für das Projektmanagement
• Erstellen von Meilensteindiagrammen und Reporting (Projektfortschritt)
• Organisieren von Meetings diverser Abteilungen und Arbeitsgruppen
• Rufbereitschaft
• Reisebereitschaft (Datacenter Frankfurt & Standorte in Hamburg)
• Knowledge Transfer verschiedener Resident Engineers

Technisch:

• Konfigurationsüberwachung von Cisco Switches, Wireless Access points
• Konfiguration & Rollout von Palo Alto Firewalls
• Unterstützung bei Installation und Konfiguration von Panorama mit Palo Alto Resident Engineer
• Rollout diverser Device Konfigurationen
• BSI und ISO 27001 Standarts (Anforderungen und Guide Ausarbeiten)
• Planung und Beratung beim Monitoring
• Einarbeitung in verschiedene technische Lösungen

Organisatorisch:

• Reporting und Präsentation and das Projektmanagement
• Unterstützung des Managements durch Reports, Knowledge Databases usw.
• Koordinierung verschiedener Dienstleister
• Dokumentationsvervollständigung der alten Dokumentation anhand zuvor ausgearbeiteter Anforderungen
• Evaluierung verschiedener technischer Lösungen für den Endkunden auf Basis der Kundenanforderung
• Ermittlung von Projekt-Scope (technisch) und Unterstützung bei der Budget und Kostenplanung.
• Präsentation diverser technischer Lösungen auf Basis von Endkundenanforderung
• Klare Empfehlungen für diverse Technologien aussprechen
• Technische Anforderungsausarbeitung für diverse Provider
• Unterstützung bei der Auswahl von Providern und ausarbeiten von deren Angeboten nach Kundenanforderungen

• Generell: Leadership für das technische Site Onboarding von mehr als 90 Palo Alto Firewalls in Polen
• Prozessüberwachung und technische Prozessteuerung der Sites
• Technischer Verantwortlicher für die Einhaltung von Meilensteinen
• Berichterstattung und Präsentation and das Projektmanagement
• Prozessoptimierung des Stagings
• Koordinierung und Einarbeitung von Technikern
• Zusammenstellung von Ressourcen und Teams aus bestehenden Projekten um Engpässe und Flaschenhälse zu überwinden.
• Schaffung von Transparenz, Knowledge Management und Kommunikation
• Planungsphase: Zusammenarbeit / Meetings mit Design und Security Experten von Palo Alto und weiteren externen Firmen um die Anforderungen des Projektes an Sicherheitsstandards zu Kalibrieren und zu Dimensionieren.
• Knowledge Transfer des externen Wissens in die Interne Struktur
• Unterstützung und Onboarding diverser Externer Consultants zwecks Beratungs-Optimierung

• Staging von Palo Alto 220 & 440 Next Generation Firewalls für OT Systeme
• Konfigurations-übersetzung von Watchguard Firewall & Clavista Firewall nach Palo Alto Next Generation Firewall ( 100+ Stück)
• Konfiguration von High Availiability Palo Alto Firewall Cluster und Cisco Switch für Außenstandorte (Layer 2 und Layer 3 Geräte)
• Modifikation und Änderung bestehender Konfigurationen
• Lizensierung und Konfiguration verschiedener Palo Alto Next Generation Firewalls
• Geräte Hinzufügen in Panorama, Lizensierung, Firmwareupdate PAN-OS usw.
• Factory Reset von Palo Alto Next Generation Firewalls

• Projektplanung:
• Erstellung und Pflege des Projektplans.
• Festlegung von Meilensteinen und Fristen
• Erstellen und Planen von Reporting und Status Meetings
• Stakeholder Kommunikation, Stakeholder Management
• Regelmäßige Updates an Stakeholder und Projektteams
• Abstimmung mit externen Dienstleistern und internen Abteilungen
• Identifikation potenzieller Projektrisiken
• Erarbeitung und Implementierung von Risikominderungen
• Überprüfung und Genehmigungen
• Erstellung Regelmäßiger Statusberichte und Präsentationen
• Analyse des Projektfortschrittes im Vergleich zum Plan
• Erstellen von Meilensteinplänen
• Erstellen von Prozessen und auswählen von Prozessframeworks für das Projekt.
• Abschluss und Übergabe, Sicherstellung von Knowledge Transfer

• Konfiguration von ca 300 IPsec Tunneln zwischen Watchguard und Palo Alto 440 Next Generation Firewall und Rechenzentrum (Site to Site: Hauptstandort zu Außenstandorte sowie Gleichberechtigten Standorten) Einrichten des VPN Gateway, VPN Tunnel und der Verschlüsselung.
• Troubleshooting von Site-Site VPN Tunneln
• Lösen und/ oder Troubleshooting von Incident, Change und Service Request Tickets im Produktivnetzwerk ARM Management Plattform Europe System und Trello Projektmanagement und Productivity Software.
• Administration von Clavister Firewall sowie VPN Konfiguration mit Clavister Firewall. (Clavister ist ein Nischenhersteller speziell für Firewalls im Militärischen und Strategischem Sektor)
• Z.B ICMP Issues, ARP Table usw.

Sidetasks:

• Anbindung von Zscaler & Wildfire (Cloud Firewall Lösung) an die bestehende Firewall Infrastruktur. (Nicht vertrauenswürdige Signaturen und Alarmmeldungen sowohl encrypted als auch uncrypted)
• Vergabe von IP Adressen und IP Adresskonfiguration in verschiedenen Subnetzen
• Sicherheitslösungen nach BSI Standart für Kritisch Relevante Unternehmen im Strategischem Sektor. (Energie)
• Firewall Administration in Panorama: Erstellen von Firewallregeln, User ID, App ID, Device ID, Decryption, Security Profiles, Security Policies usw.
• Watchguard Firewall Administration im System Manager
• Clavister Firewall administration mit Clavister inControl
• Physisches Sicherheitsdesign und Design für die Sicherstellung der Physischen Resistenz gegen äußere Einflüsse (Temperatur, Feuchtigkeit usw.)
• OT & IT Aktive/ Passive also WAGold und Visio Netzwerkpläne lesen und erstellen oder modifizieren (Jede Site hatte ein anderes Design)
• Direkte Zusammenarbeit Onsite und Remote mit Spezialisten aus den USA der Firma Palo Alto bei Migrations und Stagingprozessen und Aufspielen und Konfigurieren eines neuen Panorama.
• Onsite Arbeiten unter anderem in England, Spanien und Frankreich um dortige RWE Spezialisten zu Schulen und Testing und Staging Labore einzurichten.
• Verantwortlich für den Knowledge Transfer der Palo Alto eigenen Experten in die Fachabteilung der RWE Renewables. Enge Zusammenarbeit in technischen Fragen.
• Koordination von Meetings (außerhalb der Kernprojekte in anderen Miniprojekten) und erörtern von Meilensteinen sowie Berichterstattung im Projekt an das Projektmanagement.
• Prozessoptimierung für bereits bestehende Prozesse und entwickeln neuer Prozesse für Migrationen, Staging und co.
• Zusammenarbeit mit Teams und Experten aus 12 verschiedenen Ländern (EU, Australien, USA, Großbritannien, Spanien, Polen usw.) (Techniker, Dienstleister, Kunden, Projekt und Prozessleiter sowie IT und OT Netzwerkingenieure)
• Implementation von Zero Trust, Zero Touch und ITIL Konformen Prozessen. 

• Netzwerkmigration OT & IT RWE Renewables 

Generelle Tätigkeiten: Network & Network Security Engineer (Technisch)

• Site Onboardings für diverse Sites. Planung und Implementierung sowie Testen der gesamten Site Infrastruktur
• Ermittlung des Netzwerkbedarfes anhand Physikalischer Gegebenheiten.
• IP Adressaufteilung und Verteilung (Subnetting) auf Basis von Stakeholder Requirements und Ingenieurslösungen der Operational Technology.
• IP Adressverteilung für verschiedene Industrie Anwendungen auf den Sites.
• Erstellen von Logischen und Physikalischen Site Diagrammen für diverse Sites
• Erstellen und Bearbeiten von nötigen Firewall Change Requests für die Site Implementation. Regelbedarfs Ermittlung für diverse Partner und Subunternehmer und Zulieferer Devices.
• Lösen von Incidents auf bereits Implementierten Sites.
• Konfiguration von Router( Fritzbox, Cisco) , Switch (Cisco CBS, Cisco Catalyst), Firewall (Palo Alto) sowie Anbindung von Virtualisierungs devices (EsXi)
• Ersetzen der End of life Geräte und anderer Veralteten Geräte innerhalb der Infrastruktur.
• Inventarisierung und Verantwortlichkeit des gesamten Lagerbestandes (alle Switche, Firewalls und Router bzw Layer 2 und Layer 3 Geräte)

Technisch:

• Netzwerkdienstleister Change Begleitung
• Konfiguration von Cisco Switches, Wireless Access points
• Konfiguration, Management und Administration FortiGate Firewalls
• Einrichteung und Installation von Cisco ISE
• Rollout der Device Konfigurationen
• Netzwerk ausrichten nach BSI und ISO 27001 Standarts
• Monitoring mit Zabbix als Monitoring Tool und Graphana.
• Monitoring der Server Landschaft via CheckMK
• Ticketing: Netzwerk Support und Troubleshooting
• User und Device Management in der AD vergeben

Organisatorisch:

• Reporting und Präsentation and das Projektmanagement
• Unterstützung des Managements durch Reports, Knowledge Databases usw.
• Ablösung des alten Netzwerkdienstleisters durch einen neuen Netzwerkdienstleister innerhalb sehr kurzfristiger Deadline
• Koordinierung der alten und neuen Dienstleister und Überführung des Netzwerkes
• Dokumentationsvervollständigung der alten Dokumentation
• Knowledge Transfer des bestehenden Netzes
• Organisieren von Meetings zwischen neuen Dienstleister und lokaler Netzwerk IT

Technisch:

• Behebung von Verbindungsproblemen bei Backup- und Hauptanbindungen verschiedener Kundenarchitekturen (SD-WAN, LAN, WLL, LTE-Backup) sowie auf der letzten Meile. Troubleshooting auf der Letzten Meile
• Zuweisung von IP-Netzen, Erstellung statischer Routen, Anpassung von VLANs und Diensten, Modifikation von Switch- und Router-Interfaces nach Vorgabe. PPPoe Session Aufbau und Synchronisationsprobleme beheben
• Behebung von PPPoE-Synchronisationsproblemen, Fehleranalyse zwischen Modem und DSLAM, Durchführung von Leitungsmessungen (SELT, MELT), PPA-Messungen und Analysen6cos Einstellungen (Policy) prüfen, überwachen und anpassen
• Grundkonfiguration und Einspielen von Updates für Router (Cisco, Fritzbox, OneAccess, Huawei DSLAM/Router), Einrichtung von Portforwarding für CPEs, Router-Autoschwenk (Konfigurationsupdates).Fehlereingrenzung und ermittlung)
• Troubleshooting von VPN-Leased Lines, Einrichtung von BIS und EFM Bonding, Anpassung von 6CoS-Einstellungen (Policy).Erstellen Statischer Routen
• Überwachung von VDSL-Controllern/Modems, SNMP-Monitoring einrichten, Verwaltung von RADIUS Accounting, Bearbeitung von Reverse-DNS-Einträgen, Remote-Tagging und -Lokalisierung. Switch und Router Interfaces nach Vorgabe Modifizieren

Organisatorisch:

• Zusammenarbeit mit Technikern verschiedener Provider (Telekom, AT&T usw.), Entgegennahme und Koordination von Kundentelefonaten.
• Erstellung von Dokumentationen und Wissensdatenbanken, Anpassung von Automatisierungen und Prozessen zur Effizienzsteigerung.
• Abstimmung und Koordination internationaler Helpdesks, Klassifizierung von Tickets nach ITIL-Standards, Erstellung von Alarm-Tickets.

• Juniper Switch & Router Konfiguration in Autonomen Systemen in einer IP-Fabric Umgebung für Rechenzentren
• Einarbeitungsphase
• Einrichten von VLAN, VLAN Trunk
• STP Protokoll Konfigurieren
• Monitoring von Netzwerkkomponenten
• Migration: Konfigurieren und Arbeiten mit folgenden Geräten: EX 3400, EX 4600, QFX 5100, QFX 5110, QFX 5120, QFX 10002
• Vorherige Systeme: Brocade 6740, VDX 8770
• Juniper Apstra: genutzt für Deployment und Monitoring in einer Fabric & Datacenter Umgebung
• Rollout der Konfiguration

• Klassifizierung und Bearbeitung von Incidents, Changes und Service Requests im Ticketing-System.
• Kundenbetreuung und Anwendersupport, inklusive Remote-Support via TeamViewer, Microsoft Teams und Remote Desktop.
• 24/7-Rufbereitschaft und Notfalldienst zur Sicherstellung des Betriebs.
• Behebung von Netzwerkproblemen (VPN mit Pulse Secure, WLAN, LTE-Backup, LAN, Cisco Catalyst ).
• Konfiguration von Cisco Switches/Routern und Anpassung von Interfaces.
• Verwaltung von Benutzern und Computern in Active Directory und SAP.
• Durchführung von Domänenmigrationen (automatisch und manuell).
• Erkennen und Behandeln von Security Incidents.
• Lösung komplexer Fehler mittels Ereignisanalyse und Sysinternals Suite.
• Erstellung von Dokumentationen und Reportings
• Pflege von Wissensdatenbanken und Unterstützung bei Prozessverbesserungen.
• Unterstützung bei VoIP-Telefonie (Avaya) und Einführung neuer Softwarelösungen.
• Anlegen von Benutzern und Verwaltung von Benutzerprofilen in der AD und in SAP. Zurücksetzen und entsperren von Userkonten
• Administration, Vergabe von Rechten, Benutzerkonten und Computer in verschiedenen Domänen in der AD anlegen. Durchführung von Sicherheitsüberprüfungen.

• Problemanalyse, Problembehebung und Bearbeitung für Incidents Service Requests, Changes usw.
• Überwachung von Netzwerkkomponenten im LAN wie Switch, LTE Werte und WLAN Werte messen und Störungen beheben
• Troubleshooting Maßnahmen im Netzwerk
• Bereitstellung von Usersoftware auf Virtuelle Maschinen
• Durchführen von Physischen Netzwerktests und Netzwerkanalysen
• Klassifizieren und Weiterleitern von Tickets den 3rd Level Support
• Systemadministration in der Active Directory
• SQL Datenbanken Modifizieren, Bearbeiten, Auslesen usw.
• Dokumentation & Datenbankpflege
• SAP User Administration
• Avaya Telefonie Support & Troubleshooting (VoIP)

• Anfragebearbeitung,
• Problemanalyse und Problembehebung
• User Help Desk
• Trouble Ticket Systeme
• Rufbereitschaft
• Erstellen von Schulungen und Vorträgen für neue Software
• SAP Passwörter Zurücksetzen und Benutzerrechtevergabe
• SAP Datenbanken befüllen und Einträge Löschen
• SAP Benutzer für bestimmte Transaktionen freischalten
• Unterstützung und Beratung des Projektmanagements
• Bearbeitung und Priorisierung von Tickets
• Führen von Kundengesprächen Onsite support
• Unterstützung bei der Prozessbeschreibung für Ticketsysteme
• Verwaltung von Benutzern mit Suite, Rechtevergabe und Administration und Windows Benutzerverwaltung
• Avaya Telefonie Support & Troubleshooting (VoIP)
• Administration und Verwaltung von Benutzer/Konten, Passwortzurücksetzung usw.