Im Rahmen eines Unternehmens Carve-Outs entwerfe ich eine neue Netzwerkinfrastruktur unter Brücksichtigung von SD-WAN und Microsoft Azure.
Kassel, Hessen
1 Jahr 3 Monate
2022-10 - 2023-12
Austausch einer Telefonanlage mit 18.000 Teilnehmern
Technischer Projektleiter
Technischer Projektleiter
Ablösung einer betagten NEC Telefonanlage durch eine Unify OpenScape 4000.
Unify OpenScape 4000
Universitätsklinikum
1 Jahr 9 Monate
2021-10 - 2023-06
Umzug eines Headquarters in die Hamburger HafenCity
Lead Architekt Network Infrastructure
Lead Architekt Network Infrastructure
Mein Kunde hat seinen Hauptsitz in ein neues Gebäude in der Hamburger HafenCity verlegt. In den Rohbau wurden daher 150.000 Meter Netzwerkkabel eingebraucht.
Im Rahmen des Projektes konnte ich Erfahrungen mit umgebenden Systemen wie Videoüberwachung, Zugangskontrolle und Lichtsteuerungen sammeln.
Hamburg
2 Jahre 4 Monate
2019-06 - 2021-09
Aufbau einer Netzwerkinfrastruktur für 2500 Mitarbeiter
Lead Architekt Network Infrastructure
Lead Architekt Network Infrastructure
Für einen Kunden aus der Erdöl- und Erdgasindustrie habe ich eine Netzwerkinfrastruktur über acht Länder für 2500 Mitarbeiter geplant und den Aufbau durch Dienstleister gesteuert.
Hamburg
1 Jahr 5 Monate
2018-01 - 2019-05
Planung und Realisierung einer WLAN-Infrastruktur für Schulen
Technischer Projektleiter
Technischer Projektleiter
Planung der technischen Infrastruktur für die Bereitstellung von WLAN im Auftrag des Schulverwaltungsamts einer deutschen Großstadt an 160 Schulstandorten. Besondere Herausforderung war hier nicht nur die hohe Dichte der Endgeräte sondern auch die datenschutzkonforme Authentifizierung der verschiedenen Nutzergruppen und Endgeräte. Dazu HPE Aruba ClearPass auf die spezifischen Kundenanforderungen angepasst.
Planung, Aufbau und Betrieb einer Virtualisierungsplattform mit VMware vSphere
Architekt, Systems Engineer
Architekt, Systems Engineer
Unterstützung der Kommunalverwaltung einer deutschen Großstadt bei der Installation, Inbetriebnahme und Migration einer Virtualisierungsplattform auf der Basis von VMware vSphere. Von dieser Plattform aus werden zentrale Netzwerkdienste für etwa 160 via SD-WAN angebundene Standorte bereitgestellt. Darüber hinaus dient sie als zentraler IT Service Standort.
VMware vSphere 6.7Veeam Backup and Recovery 9Red Hat Enterprise Linux 7Fortinet FortigateHPE FlexFabric SwitcheHPE MSA StorageSynology NASWindows Server 2016
kommunale Verwaltung
Nordrhein-Westfalen
5 Monate
2018-08 - 2018-12
Automatisierung des Netzmanagements mit Ansible
Network Systems Engineer
Network Systems Engineer
Basierend auf Red Hat Ansible wird eine Netzwerkautomatisierungslösung entwickelt, die den Kunden bei der Verwaltung einer komplexen Netzwerkinfrastruktur unterstützt. Dazu wurde das bestehende Netzwerkdesign analysiert und anschließend homogenisiert. In mehreren Proof-of-Concepts wurde die Integrierbarkeit der Produkte unterschiedlicher Hersteller in eine hochautomatisierte Umgebung geprüft. Außerdem wurden Infoblox DDI als DNS/DHCP/IPAM Dienst und HPE Aruba ClearPass als Authentifizierungsdienst eingeführt.
Einführung von Red Hat Satellite / Migration SLES zu RHEL
Linux Systems Engineer
Linux Systems Engineer
Unterstützung der Kommunalverwaltung einer deutschen Großstadt bei der Einführung von Red Hat Satellite zur Automatisierung der Bereitstellungsprozesse für Red Hat Enterprise Linux. Im Rahmen der Migration von SUSE Linux Enterprise Linux zu Red Hat Enterprise Linux wurden etwa 250 neue Server bereitgestellt, basiskonfiguriert und an die nachgeordneten Fachabteilungen übergeben.
PuppetKickstartRHEL 7Red Hat Satellite 6SLES 11 SP3
Nordrhein-Westfalen
4 Monate
2018-02 - 2018-05
Inbetriebnahme eines zentralen VPN Endpunkts
Network Systems Engineer
Network Systems Engineer
Inbetriebnahme eines Cisco VPN Gateways in der Netzwerkinfrastruktur eines Universitätsklinikums. Das Gateway wurde dabei in das dynamische Routing und das Sicherheitskonzept integriert. Neben der Anbindung der neuen Hardware auf Switching- und Routing-Ebene, stellte die Migration von etwa 160 VPN-Tunnelprofilen unterschiedlicher Art (IPsec/SSL/Site-to- Site/Client-to-Site) auf die neue Plattform eine besondere Herausforderung da.
Austausch der gesamten Netzwerkinfrastruktur für Switching und Routing mit etwa 200 Komponenten und des WLANs mit rund 600 Access Points für eine Duisburger Krankenhausbetreibergesellschaft. Im Rahmen des Projektes wurde die neue Infrastruktur geplant und der Umbau begleitet. Parallel wurde Network Access Control auf allen neuen Komponenten implementiert
Bereitstellung und Betrieb einer Webhosting-Plattform
Systems Engineer
Systems Engineer
Bereitstellung und Betrieb einer Webhosting-Plattform, die durch den Kunden für unterschiedliche Content Management System genutzt wird. Automatisierung der Domainverwaltung bei einem externen Registrar.
CentOSOdin Plesk 12Apache HTTP ServerMySQLBind DNS Server
Nordrhein-Westfalen
1 Monat
2017-06 - 2017-06
Implementierung einer Passwortverwaltung
Systems EngineerBerechtigungskonzept
Systems Engineer
Planung und Impementierung einer Lösung zur Verwaltung persönlicher und gemeinsam genutzter Passwörter für einen international tätigen Kommunikationsdienstleister inklusive der Erarbeitung eines Berechtigungskonzepts.
MATESO PasswordSafe
Berechtigungskonzept
Wuppertal
3 Monate
2017-03 - 2017-05
Firewall-Migration
Network Systems Engineer
Network Systems Engineer
Migration der Firewallsysteme für einen international tätigen Dienstleister der Finanzbranche an mehreren Standorten europaweit.
Sophos UTMCisco ASAJuniper Netscreen
Nordrhein-Westfalen
5 Monate
2016-12 - 2017-04
OSPF Einführung
Network Systems EngineerOSPFMPLS
Network Systems Engineer
Realisierung von OSPF-Routing über redundante Wege für ein Krefelder Industrieunternehmen.
Sophos UTMDell Networking S-series
OSPFMPLS
Nordrhein-Westfalen
1 Monat
2017-02 - 2017-02
Rollout eines Passwortverwaltungssystems
Rollout einer Lösung zur Verwaltung persönlicher und gemeinsam genutzter Passwörter für einen Individualsoftwarehersteller der Energiebranche.
MATESO PasswordSafe
Essen
1 Monat
2017-01 - 2017-01
Implementierung eines Monitoringsystems
Netzwerkmonitoring
Implementierung eines Systems zur Überwachung der Server, des Storages und des Netzwerks.
Paessler PRTG
Netzwerkmonitoring
Nordrhein-Westfalen
2 Monate
2016-12 - 2017-01
Realisierung WLAN NAC
Network Systems EngineerPKISCEPNetwork Access Control
Network Systems Engineer
Realisierung einer zertifikatsbasierten Authentifikation von IGEL ThinClients für die mobile Visite im WLAN für eine Duisburger Krankhausbetreibergesellschaft.
Aruba ClearPassIGEL ThinClients
PKISCEPNetwork Access Control
2 Monate
2016-09 - 2016-10
Einführung einer 2-Tier PKI mit SCEP und OCSP
Systems EngineerPKICANDES...
Systems Engineer
Installation und Konfiguration einer 2-Tier-PKI mit einer Microsoft Windows Certification Authority (CA). Außerdem wurde der Microsoft Network Device Enrollment Service (NDES, SCEP) für das Ausstellen von Zertifikaten für Microsft Windows Workstations und für IGEL ThinClients eingerichtet. Die Validierung der Zertifikate wurde über einen OCSP Responder ermöglicht.
Microsoft Windows ZertifikatsdiensteIGEL UMS
PKICANDESSCEPOCSP
Nordrhein-Westfalen
8 Monate
2016-01 - 2016-08
VPN Migration auf Barracuda NextGen Firewall F Series
Network Systems EngineerIPsecVPNSSL VPN
Network Systems Engineer
Vorbereitung und Durchführung eines Site-2-Site VPN-Migrationsprojektes inkl. der notwendigen Abstimmungen mit externen Dienstleistern für eine Duisburger Krankenhausbetreibergesellschaft.
Cisco ASABarracuda NextGen Firewall F SeriesCisco IOS
IPsecVPNSSL VPN
Nordrhein-Westfalen
1 Monat
2016-01 - 2016-01
Rollout WLAN-Infrastruktur
Network Systems Engineer
Network Systems Engineer
Installation einer WLAN-Infrastruktur für die digitale Visite im Auftrage einer Duisburger Krankenhausbetreibergesellschaft.
Aruba NetworksAruba ClearPassIGEL ThinClients
Nordrhein-Westfalen
1 Monat
2016-01 - 2016-01
Migration von Zertifizierungsstellen
PKINDESSCEP...
Konzeption und Installation einer Hierarchie von Zertifizierungsstellen für einen Individualsoftwarehersteller der Energiebranche.
Microsoft Windows Zertifikatsdienste
PKINDESSCEPOCSPNAC
Essen
1 Monat
2015-04 - 2015-04
Beratung zur Einführung von Remote Desktop Services
Solutions Architect
Solutions Architect
Beratung eines mittelständischen Bauunternehmens zur Erneuerung der IT-Infrastruktur und Einführung von Remote Desktop Services an mehreren nationalen Standorten.
Dinslaken
5 Jahre 8 Monate
2009-01 - 2014-08
Administration in einer SaaS Umgebung
Systemadministrator
Systemadministrator
System- und Netzwerkadministration einer hochverfügbar ausgelegten SaaS-Umgebung für den Betrieb eines Data Warehouses.
UbuntuInformixOpenVPNApache TomcatSquidPuppet
Dortmund
5 Jahre 8 Monate
2009-01 - 2014-08
Konzeption und Umstellung der Unternehmenstelefoninfrastruktur
ISDNVoIPCTI
Umstellung des Unternehmenskommunikation auf eine eigene Siemens HiPath 3000 Telefonanlage. Anschließende Migration auf VoIP inkl. der Evaluation diverser Anbieter.
Siemens HiPath 3000Patton SmartNode VoIP Gateways
ISDNVoIPCTI
Dortmund
5 Jahre 8 Monate
2009-01 - 2014-08
Einführung eines Netzwerkmonitorings
MonitoringsystemeNetzwerkmonitoring
NagiosIcingaReadmine
MonitoringsystemeNetzwerkmonitoring
Dortmund
6 Monate
2011-01 - 2011-06
Desktop as a Service
Remote Desktop ServicesDesktop-as-a-Service
Qualitative Evaluation von Remotedesktop Lösung in Kooperation mit dem Competence Center Application Service Providing am Fraunhofer Institut UMSICHT in Oberhausen.
Citrix XenServerCitrix XenDesktopMicrosoft Remote Desktop ServicesRed Hat Enterprise Virtualisation for DesktopsNX NoMachine
Remote Desktop ServicesDesktop-as-a-Service
Oberhausen
1 Jahr 5 Monate
2007-07 - 2008-11
Entwicklung eines Data-Warehouse für den strategischen Einkauf
Software-EntwicklerVisual BasicSQL
Software-Entwickler
Microsoft AccessMicrosoft ExcelMicrosoft SQL Server
Im Rahmen eines Unternehmens Carve-Outs entwerfe ich eine neue Netzwerkinfrastruktur unter Brücksichtigung von SD-WAN und Microsoft Azure.
Kassel, Hessen
1 Jahr 3 Monate
2022-10 - 2023-12
Austausch einer Telefonanlage mit 18.000 Teilnehmern
Technischer Projektleiter
Technischer Projektleiter
Ablösung einer betagten NEC Telefonanlage durch eine Unify OpenScape 4000.
Unify OpenScape 4000
Universitätsklinikum
1 Jahr 9 Monate
2021-10 - 2023-06
Umzug eines Headquarters in die Hamburger HafenCity
Lead Architekt Network Infrastructure
Lead Architekt Network Infrastructure
Mein Kunde hat seinen Hauptsitz in ein neues Gebäude in der Hamburger HafenCity verlegt. In den Rohbau wurden daher 150.000 Meter Netzwerkkabel eingebraucht.
Im Rahmen des Projektes konnte ich Erfahrungen mit umgebenden Systemen wie Videoüberwachung, Zugangskontrolle und Lichtsteuerungen sammeln.
Hamburg
2 Jahre 4 Monate
2019-06 - 2021-09
Aufbau einer Netzwerkinfrastruktur für 2500 Mitarbeiter
Lead Architekt Network Infrastructure
Lead Architekt Network Infrastructure
Für einen Kunden aus der Erdöl- und Erdgasindustrie habe ich eine Netzwerkinfrastruktur über acht Länder für 2500 Mitarbeiter geplant und den Aufbau durch Dienstleister gesteuert.
Hamburg
1 Jahr 5 Monate
2018-01 - 2019-05
Planung und Realisierung einer WLAN-Infrastruktur für Schulen
Technischer Projektleiter
Technischer Projektleiter
Planung der technischen Infrastruktur für die Bereitstellung von WLAN im Auftrag des Schulverwaltungsamts einer deutschen Großstadt an 160 Schulstandorten. Besondere Herausforderung war hier nicht nur die hohe Dichte der Endgeräte sondern auch die datenschutzkonforme Authentifizierung der verschiedenen Nutzergruppen und Endgeräte. Dazu HPE Aruba ClearPass auf die spezifischen Kundenanforderungen angepasst.
Planung, Aufbau und Betrieb einer Virtualisierungsplattform mit VMware vSphere
Architekt, Systems Engineer
Architekt, Systems Engineer
Unterstützung der Kommunalverwaltung einer deutschen Großstadt bei der Installation, Inbetriebnahme und Migration einer Virtualisierungsplattform auf der Basis von VMware vSphere. Von dieser Plattform aus werden zentrale Netzwerkdienste für etwa 160 via SD-WAN angebundene Standorte bereitgestellt. Darüber hinaus dient sie als zentraler IT Service Standort.
VMware vSphere 6.7Veeam Backup and Recovery 9Red Hat Enterprise Linux 7Fortinet FortigateHPE FlexFabric SwitcheHPE MSA StorageSynology NASWindows Server 2016
kommunale Verwaltung
Nordrhein-Westfalen
5 Monate
2018-08 - 2018-12
Automatisierung des Netzmanagements mit Ansible
Network Systems Engineer
Network Systems Engineer
Basierend auf Red Hat Ansible wird eine Netzwerkautomatisierungslösung entwickelt, die den Kunden bei der Verwaltung einer komplexen Netzwerkinfrastruktur unterstützt. Dazu wurde das bestehende Netzwerkdesign analysiert und anschließend homogenisiert. In mehreren Proof-of-Concepts wurde die Integrierbarkeit der Produkte unterschiedlicher Hersteller in eine hochautomatisierte Umgebung geprüft. Außerdem wurden Infoblox DDI als DNS/DHCP/IPAM Dienst und HPE Aruba ClearPass als Authentifizierungsdienst eingeführt.
Einführung von Red Hat Satellite / Migration SLES zu RHEL
Linux Systems Engineer
Linux Systems Engineer
Unterstützung der Kommunalverwaltung einer deutschen Großstadt bei der Einführung von Red Hat Satellite zur Automatisierung der Bereitstellungsprozesse für Red Hat Enterprise Linux. Im Rahmen der Migration von SUSE Linux Enterprise Linux zu Red Hat Enterprise Linux wurden etwa 250 neue Server bereitgestellt, basiskonfiguriert und an die nachgeordneten Fachabteilungen übergeben.
PuppetKickstartRHEL 7Red Hat Satellite 6SLES 11 SP3
Nordrhein-Westfalen
4 Monate
2018-02 - 2018-05
Inbetriebnahme eines zentralen VPN Endpunkts
Network Systems Engineer
Network Systems Engineer
Inbetriebnahme eines Cisco VPN Gateways in der Netzwerkinfrastruktur eines Universitätsklinikums. Das Gateway wurde dabei in das dynamische Routing und das Sicherheitskonzept integriert. Neben der Anbindung der neuen Hardware auf Switching- und Routing-Ebene, stellte die Migration von etwa 160 VPN-Tunnelprofilen unterschiedlicher Art (IPsec/SSL/Site-to- Site/Client-to-Site) auf die neue Plattform eine besondere Herausforderung da.
Austausch der gesamten Netzwerkinfrastruktur für Switching und Routing mit etwa 200 Komponenten und des WLANs mit rund 600 Access Points für eine Duisburger Krankenhausbetreibergesellschaft. Im Rahmen des Projektes wurde die neue Infrastruktur geplant und der Umbau begleitet. Parallel wurde Network Access Control auf allen neuen Komponenten implementiert
Bereitstellung und Betrieb einer Webhosting-Plattform
Systems Engineer
Systems Engineer
Bereitstellung und Betrieb einer Webhosting-Plattform, die durch den Kunden für unterschiedliche Content Management System genutzt wird. Automatisierung der Domainverwaltung bei einem externen Registrar.
CentOSOdin Plesk 12Apache HTTP ServerMySQLBind DNS Server
Nordrhein-Westfalen
1 Monat
2017-06 - 2017-06
Implementierung einer Passwortverwaltung
Systems EngineerBerechtigungskonzept
Systems Engineer
Planung und Impementierung einer Lösung zur Verwaltung persönlicher und gemeinsam genutzter Passwörter für einen international tätigen Kommunikationsdienstleister inklusive der Erarbeitung eines Berechtigungskonzepts.
MATESO PasswordSafe
Berechtigungskonzept
Wuppertal
3 Monate
2017-03 - 2017-05
Firewall-Migration
Network Systems Engineer
Network Systems Engineer
Migration der Firewallsysteme für einen international tätigen Dienstleister der Finanzbranche an mehreren Standorten europaweit.
Sophos UTMCisco ASAJuniper Netscreen
Nordrhein-Westfalen
5 Monate
2016-12 - 2017-04
OSPF Einführung
Network Systems EngineerOSPFMPLS
Network Systems Engineer
Realisierung von OSPF-Routing über redundante Wege für ein Krefelder Industrieunternehmen.
Sophos UTMDell Networking S-series
OSPFMPLS
Nordrhein-Westfalen
1 Monat
2017-02 - 2017-02
Rollout eines Passwortverwaltungssystems
Rollout einer Lösung zur Verwaltung persönlicher und gemeinsam genutzter Passwörter für einen Individualsoftwarehersteller der Energiebranche.
MATESO PasswordSafe
Essen
1 Monat
2017-01 - 2017-01
Implementierung eines Monitoringsystems
Netzwerkmonitoring
Implementierung eines Systems zur Überwachung der Server, des Storages und des Netzwerks.
Paessler PRTG
Netzwerkmonitoring
Nordrhein-Westfalen
2 Monate
2016-12 - 2017-01
Realisierung WLAN NAC
Network Systems EngineerPKISCEPNetwork Access Control
Network Systems Engineer
Realisierung einer zertifikatsbasierten Authentifikation von IGEL ThinClients für die mobile Visite im WLAN für eine Duisburger Krankhausbetreibergesellschaft.
Aruba ClearPassIGEL ThinClients
PKISCEPNetwork Access Control
2 Monate
2016-09 - 2016-10
Einführung einer 2-Tier PKI mit SCEP und OCSP
Systems EngineerPKICANDES...
Systems Engineer
Installation und Konfiguration einer 2-Tier-PKI mit einer Microsoft Windows Certification Authority (CA). Außerdem wurde der Microsoft Network Device Enrollment Service (NDES, SCEP) für das Ausstellen von Zertifikaten für Microsft Windows Workstations und für IGEL ThinClients eingerichtet. Die Validierung der Zertifikate wurde über einen OCSP Responder ermöglicht.
Microsoft Windows ZertifikatsdiensteIGEL UMS
PKICANDESSCEPOCSP
Nordrhein-Westfalen
8 Monate
2016-01 - 2016-08
VPN Migration auf Barracuda NextGen Firewall F Series
Network Systems EngineerIPsecVPNSSL VPN
Network Systems Engineer
Vorbereitung und Durchführung eines Site-2-Site VPN-Migrationsprojektes inkl. der notwendigen Abstimmungen mit externen Dienstleistern für eine Duisburger Krankenhausbetreibergesellschaft.
Cisco ASABarracuda NextGen Firewall F SeriesCisco IOS
IPsecVPNSSL VPN
Nordrhein-Westfalen
1 Monat
2016-01 - 2016-01
Rollout WLAN-Infrastruktur
Network Systems Engineer
Network Systems Engineer
Installation einer WLAN-Infrastruktur für die digitale Visite im Auftrage einer Duisburger Krankenhausbetreibergesellschaft.
Aruba NetworksAruba ClearPassIGEL ThinClients
Nordrhein-Westfalen
1 Monat
2016-01 - 2016-01
Migration von Zertifizierungsstellen
PKINDESSCEP...
Konzeption und Installation einer Hierarchie von Zertifizierungsstellen für einen Individualsoftwarehersteller der Energiebranche.
Microsoft Windows Zertifikatsdienste
PKINDESSCEPOCSPNAC
Essen
1 Monat
2015-04 - 2015-04
Beratung zur Einführung von Remote Desktop Services
Solutions Architect
Solutions Architect
Beratung eines mittelständischen Bauunternehmens zur Erneuerung der IT-Infrastruktur und Einführung von Remote Desktop Services an mehreren nationalen Standorten.
Dinslaken
5 Jahre 8 Monate
2009-01 - 2014-08
Administration in einer SaaS Umgebung
Systemadministrator
Systemadministrator
System- und Netzwerkadministration einer hochverfügbar ausgelegten SaaS-Umgebung für den Betrieb eines Data Warehouses.
UbuntuInformixOpenVPNApache TomcatSquidPuppet
Dortmund
5 Jahre 8 Monate
2009-01 - 2014-08
Konzeption und Umstellung der Unternehmenstelefoninfrastruktur
ISDNVoIPCTI
Umstellung des Unternehmenskommunikation auf eine eigene Siemens HiPath 3000 Telefonanlage. Anschließende Migration auf VoIP inkl. der Evaluation diverser Anbieter.
Siemens HiPath 3000Patton SmartNode VoIP Gateways
ISDNVoIPCTI
Dortmund
5 Jahre 8 Monate
2009-01 - 2014-08
Einführung eines Netzwerkmonitorings
MonitoringsystemeNetzwerkmonitoring
NagiosIcingaReadmine
MonitoringsystemeNetzwerkmonitoring
Dortmund
6 Monate
2011-01 - 2011-06
Desktop as a Service
Remote Desktop ServicesDesktop-as-a-Service
Qualitative Evaluation von Remotedesktop Lösung in Kooperation mit dem Competence Center Application Service Providing am Fraunhofer Institut UMSICHT in Oberhausen.
Citrix XenServerCitrix XenDesktopMicrosoft Remote Desktop ServicesRed Hat Enterprise Virtualisation for DesktopsNX NoMachine
Remote Desktop ServicesDesktop-as-a-Service
Oberhausen
1 Jahr 5 Monate
2007-07 - 2008-11
Entwicklung eines Data-Warehouse für den strategischen Einkauf
Software-EntwicklerVisual BasicSQL
Software-Entwickler
Microsoft AccessMicrosoft ExcelMicrosoft SQL Server