· Design und Architekturplanung moderner Netzwerk-Infrastrukturen
· Durchführung technischer Präsentationen und Workshops für Kunden und Partner
· Beratung zu LAN-, WLAN- und WAN-Designs inklusive High Availability und Security-Aspekten
· ZTP Process-Optimierung via USB-Onboarding: Vereinfachung des Zero-Touch-Provisioning für AR-Router durch USB-basiertes Onboarding ohne LAN-Verbindung oder manuelle URL-Aufrufe.
· AR 617 Router SDWAN-Onboarding & Troubleshooting: Inbetriebnahme und Fehleranalyse von AR 617 Routern im SDWAN-Umfeld mit NCE-Campus. Fokus auf Underlay-Routing und Overlay-Netzwerke.
· AR Router CLI Troubleshooting: CLI-basierte Diagnose für AR-Router mit LTE-Anbindung: Signalqualität, Modem-Status, Interface-Konfiguration, SIM-Karten-Status.
· AR Upgrade Policy/Process: Erstellung standardisierter Upgrade-Richtlinien und -Prozesse für AR-Router im NCE-Campus.
· MPLS L3VPN & Backbone Troubleshooting: Fehleranalyse im MPLS-L3VPN-Backbone mit BGP und OSPF auf NE- und AR-Routern.
· Pre-Sales-Unterstützung: Solution-Design-Demos und Proof-of-Concepts für Huawei WLAN-Lösungen (WiFi-7, Retail Solution, CampusInsight) sowie Kundenworkshops.
· Entwicklung und globaler Rollout von Netzwerksicherheits-richtlinien
· Konzeption, Weiterentwicklung und weltweite Implementierung unternehmensweiter Security-Guidelines, inklusive Abstimmung mit globalen Stakeholdern, Sicherstellung von Compliance-Anforderungen und Erstellung begleitender technischer Dokumentationen
·
Unterstützung bei der Implementierung von Prisma
Cloud:
Mitarbeit bei der technischen Einführung und Integration von Prisma
Cloud in bestehende Infrastruktur- und Cloud-Umgebungen, inklusive
Architekturabstimmung, Policy-Definition und Koordination mit den
verantwortlichen Teams
· Rollout von Prisma-Cloud-Policies sowie Bereinigung von Alerts
· Design, Validierung und Rollout von Policies zur Verbesserung der Cloud-Sicherheit sowie systematische Analyse und Bereinigung bestehender Alerts zur Optimierung der sicherheitsrelevanten Überwachung
·
Bereinigung und Optimierung von
Fortinet-Firewall-Konfigurationen:
Analyse, Konsolidierung und Optimierung bestehender
Fortinet-Firewall-Regelwerke, inklusive Entfernung veralteter Konfigurationen,
Erhöhung der Transparenz und Verbesserung der Netzwerksicherheitsarchitektur
· Überprüfung technischer Tests und Dokumentationen
· Review von Testkonzepten, Testergebnissen und technischen
Dokumentationen zur Sicherstellung von Qualität, Nachvollziehbarkeit und Einhaltung definierter Standards
· Erstellung von Handover-Guides und Betriebskonzepten
· Ausarbeitung klarer, praxisorientierter Übergabedokumente und Betriebskonzepte für interne und externe Stakeholder, um einen reibungslosen Betriebsübergang und nachhaltige Wartbarkeit sicherzustellen
·
Unterstützung bei vielfältigen Aufgaben in der
SD-Access-Fabric:
Mitarbeit in der Planung, Administration, Konfiguration und Optimierung der
SD-Access-Infrastruktur zur Sicherstellung eines stabilen und sicheren
Netzwerkbetriebs
· Administration, Konfiguration und Optimierung einer DDI-Umgebung (DNS, DHCP, IPAM), inklusive Pflege der IP-Adressverwaltung, Umsetzung von Änderungen, Fehleranalyse sowie Gewährleistung einer zuverlässigen und skalierbaren DDI-Plattform
·
Troubleshooting und Performance-Optimierung:
Analyse und Behebung von Störungen in komplexen Netzwerkumgebungen sowie
Ableitung und Umsetzung von Optimierungsmaßnahmen zur Verbesserung von
Stabilität, Effizienz und Performance der Infrastruktur
·
Dokumentation und Wissenstransfer:
Erstellung strukturierter technischer Dokumentationen, Betriebs- und
Übergabeunterlagen sowie Durchführung von Know-how-Transfer an interne Teams,
um Transparenz, Wiederholbarkeit und effizienten Betrieb sicherzustellen
·
Planung und Re-Design von LAN-Segmenten:
Analyse bestehender Netzstrukturen, Entwicklung optimierter LAN-Designs
und Umsetzung zur Steigerung von Performance und Sicherheit
·
Migration von Routing-Protokollen (OSPF, BGP):
Vorbereitung, Durchführung und Validierung von Routing-Migrationen
inklusive Anpassung von Netzwerkarchitekturen und Minimierung von Downtime
·
Firewall Clean-up (Tufin und Fortinet):
Bereinigung, Konsolidierung und Optimierung von Firewall-Regelwerken
unter Nutzung von Tufin zur Verbesserung von Übersichtlichkeit und Compliance
·
VPN-Migration:
Planung und Durchführung von VPN-Umstellungen, inklusive
Konfigurationsanpassungen, Testprozessen und Ausfallsicherheitsprüfung
·
WLAN-Rollout:
Implementierung und Inbetriebnahme neuer Wireless-Infrastrukturen sowie
Optimierung bestehender WLAN-Umgebungen
·
Troubleshooting komplexer Netzwerkumgebungen:
Analyse, Eingrenzung und Behebung anspruchsvoller Netzwerkstörungen zur
Sicherstellung eines stabilen Betriebs
·
Dokumentation und Knowledge-Transfer:
Erstellung klarer technischer Dokumentationen und Übergabeunterlagen
sowie aktive Wissensvermittlung an interne Teams
· Design und Architekturplanung moderner Netzwerk-Infrastrukturen
· Durchführung technischer Präsentationen und Workshops für Kunden und Partner
· Beratung zu LAN-, WLAN- und WAN-Designs inklusive High Availability und Security-Aspekten
· ZTP Process-Optimierung via USB-Onboarding: Vereinfachung des Zero-Touch-Provisioning für AR-Router durch USB-basiertes Onboarding ohne LAN-Verbindung oder manuelle URL-Aufrufe.
· AR 617 Router SDWAN-Onboarding & Troubleshooting: Inbetriebnahme und Fehleranalyse von AR 617 Routern im SDWAN-Umfeld mit NCE-Campus. Fokus auf Underlay-Routing und Overlay-Netzwerke.
· AR Router CLI Troubleshooting: CLI-basierte Diagnose für AR-Router mit LTE-Anbindung: Signalqualität, Modem-Status, Interface-Konfiguration, SIM-Karten-Status.
· AR Upgrade Policy/Process: Erstellung standardisierter Upgrade-Richtlinien und -Prozesse für AR-Router im NCE-Campus.
· MPLS L3VPN & Backbone Troubleshooting: Fehleranalyse im MPLS-L3VPN-Backbone mit BGP und OSPF auf NE- und AR-Routern.
· Pre-Sales-Unterstützung: Solution-Design-Demos und Proof-of-Concepts für Huawei WLAN-Lösungen (WiFi-7, Retail Solution, CampusInsight) sowie Kundenworkshops.
· Entwicklung und globaler Rollout von Netzwerksicherheits-richtlinien
· Konzeption, Weiterentwicklung und weltweite Implementierung unternehmensweiter Security-Guidelines, inklusive Abstimmung mit globalen Stakeholdern, Sicherstellung von Compliance-Anforderungen und Erstellung begleitender technischer Dokumentationen
·
Unterstützung bei der Implementierung von Prisma
Cloud:
Mitarbeit bei der technischen Einführung und Integration von Prisma
Cloud in bestehende Infrastruktur- und Cloud-Umgebungen, inklusive
Architekturabstimmung, Policy-Definition und Koordination mit den
verantwortlichen Teams
· Rollout von Prisma-Cloud-Policies sowie Bereinigung von Alerts
· Design, Validierung und Rollout von Policies zur Verbesserung der Cloud-Sicherheit sowie systematische Analyse und Bereinigung bestehender Alerts zur Optimierung der sicherheitsrelevanten Überwachung
·
Bereinigung und Optimierung von
Fortinet-Firewall-Konfigurationen:
Analyse, Konsolidierung und Optimierung bestehender
Fortinet-Firewall-Regelwerke, inklusive Entfernung veralteter Konfigurationen,
Erhöhung der Transparenz und Verbesserung der Netzwerksicherheitsarchitektur
· Überprüfung technischer Tests und Dokumentationen
· Review von Testkonzepten, Testergebnissen und technischen
Dokumentationen zur Sicherstellung von Qualität, Nachvollziehbarkeit und Einhaltung definierter Standards
· Erstellung von Handover-Guides und Betriebskonzepten
· Ausarbeitung klarer, praxisorientierter Übergabedokumente und Betriebskonzepte für interne und externe Stakeholder, um einen reibungslosen Betriebsübergang und nachhaltige Wartbarkeit sicherzustellen
·
Unterstützung bei vielfältigen Aufgaben in der
SD-Access-Fabric:
Mitarbeit in der Planung, Administration, Konfiguration und Optimierung der
SD-Access-Infrastruktur zur Sicherstellung eines stabilen und sicheren
Netzwerkbetriebs
· Administration, Konfiguration und Optimierung einer DDI-Umgebung (DNS, DHCP, IPAM), inklusive Pflege der IP-Adressverwaltung, Umsetzung von Änderungen, Fehleranalyse sowie Gewährleistung einer zuverlässigen und skalierbaren DDI-Plattform
·
Troubleshooting und Performance-Optimierung:
Analyse und Behebung von Störungen in komplexen Netzwerkumgebungen sowie
Ableitung und Umsetzung von Optimierungsmaßnahmen zur Verbesserung von
Stabilität, Effizienz und Performance der Infrastruktur
·
Dokumentation und Wissenstransfer:
Erstellung strukturierter technischer Dokumentationen, Betriebs- und
Übergabeunterlagen sowie Durchführung von Know-how-Transfer an interne Teams,
um Transparenz, Wiederholbarkeit und effizienten Betrieb sicherzustellen
·
Planung und Re-Design von LAN-Segmenten:
Analyse bestehender Netzstrukturen, Entwicklung optimierter LAN-Designs
und Umsetzung zur Steigerung von Performance und Sicherheit
·
Migration von Routing-Protokollen (OSPF, BGP):
Vorbereitung, Durchführung und Validierung von Routing-Migrationen
inklusive Anpassung von Netzwerkarchitekturen und Minimierung von Downtime
·
Firewall Clean-up (Tufin und Fortinet):
Bereinigung, Konsolidierung und Optimierung von Firewall-Regelwerken
unter Nutzung von Tufin zur Verbesserung von Übersichtlichkeit und Compliance
·
VPN-Migration:
Planung und Durchführung von VPN-Umstellungen, inklusive
Konfigurationsanpassungen, Testprozessen und Ausfallsicherheitsprüfung
·
WLAN-Rollout:
Implementierung und Inbetriebnahme neuer Wireless-Infrastrukturen sowie
Optimierung bestehender WLAN-Umgebungen
·
Troubleshooting komplexer Netzwerkumgebungen:
Analyse, Eingrenzung und Behebung anspruchsvoller Netzwerkstörungen zur
Sicherstellung eines stabilen Betriebs
·
Dokumentation und Knowledge-Transfer:
Erstellung klarer technischer Dokumentationen und Übergabeunterlagen
sowie aktive Wissensvermittlung an interne Teams