05.2023 ? 12.2024 ITZ Bund, Bonn/Köln

Aufgaben

• Projekt "Firewall-Management", insbesondere mit Tufin Orchestration Suite

10.2021 ? 01.2023 HSBC Trinkhaus & Burkhardt AG

Aus vertraglichen Gründen dürfen keine weiteren Details zum Kunden, Projekt und zur Technik genannt werden

04.2021 ? 09.2021 BWI, Nürnberg

Aufgaben

• Projekt ?Ticket-Task-Force GeNuCard?
• Beratung und Unterstützung des Second Level bei Bewältigung der Ticketanzahl im Bereich der Remote Lösung GenuCard

Eingesetzte Technologien und Systeme

• Genua GenuCenter, Genua GenuCard, Splunk, Wireshark, IBM Maximo

# 08.2020 ? 03.2021 Ingenico Payone Worldline, Ratingen/FFM

Aufgaben

Projekt ?PCI-DSS Audit Tufin? ? speziell Firewall und Proxy

• Analyse der Auditergebnisse
• Bewertung des IST Zustandes, Anforderungsaufnahmen
• Abstimmungen zur Entwicklung einer Kommunikationsmatrix
• Abstimmungen zur PCI DSS Zonenbestimmung
• Bereinigung der Tufin Konfiguration
• Neuaufbau einer Tufin 1100 Appliance
• Anbindung diverser Firewall Systeme an Tufin Secure Track

Projekt ?Abschaltung von Splitt-Tunneling an einem Standort?

• Analysen und Bewertungen
• Abstimmungen und Anwendung der Richtlinien

Eingesetzte Technologien und Systeme

• Tufin TOS 2x-x, Cisco ASA/ASDM/Firepower, Checkpoint Smart Domain Manager/Dashboard R80.xx, Stonesoft Forcepoint SMC 6.7.3, Juniper FW´s, CLI, Jira, Confluence

# 01.2018 ? 05.2020 Postbank Systems, Bonn/Hameln/FFM

Aufgaben

• Projekt ?Security-Genehmigungs-Prozess? ? speziell Firewall und Proxy
• Analyse, Bewertung des IST Zustandes
• Anforderungsaufnahme
• Abstimmung und Entwicklung einer Richtlinie inkl. Kommunikationsmatrix
• Anpassungen der Tools und des Prozesses

Eingesetzte Technologien und Systeme

• Cisco ASA/ASDM/Firepower, Checkpoint Smart Domain Manager/Dashboard, Tufin, Infoblox, CLI, eWorks, Excel/Visio

# 09.2017 ? 12.2017 ITZ Bund, Frankfurt/Bonn

Aufgaben

• Projekt CR2016 - Bandbreiten-Erweiterung der Außenstandorte des BMF

Eingesetzte Technologien und Systeme

• Cisco Router, Genua Genuscreen, Riverbed Steelhead CX5xx, CX7xx, CX30xx

# 06.2017 ? 11.2017 Autobahn Tank & Rast GmbH & Co KG, Bonn

Aufgaben

• Beratung Projekt Bandbreiten-Erweiterung an den Außenstandorten
• Beratung Projekt Umstellung ?All-IP? an den Außenstandorten
• Analyse, Beratung, Maßnahmen für Sophos Proxy Probleme

Eingesetzte Technologien und Systeme

• Checkpoint R77.xx, Sophos Proxy
• Applikationen: Checkpoint Smart Domain Manager/Dashboard, CLI, Sophos UTM 9.5.xxx, MAC Mon, Visio

# 06.2016 ? 06.2017 SAP, Walldorf/St Leon-Rot

Aufgaben

• Projekt SaaS Cloud Infrastructure ? Aufbau, Design, Cleanup, Support
• 3rd Level Security and Network Operations

Eingesetzte Technologien und Systeme

• Cisco ASA, Checkpoint R77.xx, Sophos UTM, F5 Big IP
• Applikationen: Cisco ASDM, Checkpoint Smart Domain Manager/Dashboard, CLI, HPNA, Visio, Splunk, Nessus, Jira, SPC, IT Direct, ServiceNow

# 03.2016 ? 06.2016 Viega, Attendorn

Aufgaben

• Unterstützung im Team Security Operations

• Projektunterstützung ?Industrie 4.0 ? Genua für SPS Anbindungen?
• 2nd/3rd Level Unterstützung
• Technische Unterstützung für das internationale Town Hall Meeting

Eingesetzte Technologien und Systeme

• Cisco ASA 55xx , Checkpoint R77.30 GAIA, IPS/IDS, Sophos Antivirus
• Genua Komponenten
• Applikationen: Cisco ASDM, Checkpoint Smart Dashboard, ICINGA, Visio, Sophos Enterprise Console, Active Directory

# 01.2016 ? 12.2016 Generali IS, Aachen

Aufgaben

• Unterstützungsleistungen Projekt ? ?Ablösung NetViz?
• IST-Aufnahme, Network Discovery, Plausibilitätschecks
• Anforderungen aufnehmen
• Folien erstellen
• Workshop durchführen
• Toolvergleich und Entscheidungshilfe erstellen

Eingesetzte Technologien und Systeme

• Cisco Nexus 7xxx, 5xxx, 1xxx, Cisco 3750, 650x, 8xx, Cisco ASA, Checkpoint R77
• SNMP, Wireshark, ARP
• Applikationen: NetViz, Powerpoint, Visio, Excel

# 10.2015 ? 12.2015 Volkswagen AG, Wolfsburg

Aufgaben

Technische Projektleitung ? Netzwerkplanung

• Technische Projektleitung im Projekt ?RADIUS-Anbindung?
• Erstellung Projektplan
• Erstellung Arbeitspakete
• Organisation und Durchführung des PoC
• Planung und Durchführung des Piloten

Eingesetzte Technologien und Systeme

• Checkpoint Firewall GAIA R77.20, LOM
• NetSight, F5,
• Applikationen: Powerpoint, Visio, Excel

# 04.2015 ? 09.2015 FIT ? Freudenberg IT SE, Weinheim

Aufgaben

Unterstützung im Team MNS ? Managed Network Services

• Technische Projektleitung bei Kundenmigrationen
• Umbau und Update der Netzwerkumgebung
• Bereinigung/Erweiterung der Firewall Regelwerke
• Unterstützung im 2nd/3rd Level hinsichtlich Security/Firewall Themen
• Umbau und Update der Netzwerkumgebung

Eingesetzte Technologien und Systeme

• Cisco ASA 55xx und FWSM, Checkpoint Firewall R7x.xx
• GeNua Genubox 100, 300, 500
• Applikationen: Cisco ASDM, Checkpoint SmartDashboard, LANDesk, GeNuCenter, Visio, Excel, CMDB, ICINGA, The Guard Network Manager

# 08.2014 ? 11.2014 IMS - IBM Mittelstand Systeme, Meerbusch

Aufgaben

Unterstützung im Projekt ?GSNI? ? Migration

• Kundenmigration auf eine neue Umgebung
• Aufbau von neuen Devices
• Bereinigung der Rule Sets

Eingesetzte Technologien und Systeme

• Checkpoint Firewall R71.30 und R77.10, VSX
• Applikationen: Checkpoint Smart Dashboard, Provider-1

# 06.2014 ? 07.2014 AXA Technology Services, Köln

Aufgaben

Unterstützung im Projekt ?Firewall Cleanup? ? Vorbereitung für Security Audit

• Sichtung der Firewall Rules
• Identifizierung von Unused, Covered und ?Any? Rules
• Identifizierung von Unused, Covered Objects
• Identifizierung von unerwünschtem Traffic
• Bereinigung der Rule Sets

Eingesetzte Technologien und Systeme

• Cisco ASA 55xx und FWSM
• Checkpoint Firewall R71.30 und R77.10
• Algosec Firewall Analyser
• Applikationen: Cisco ASDM, Checkpoint Smart Dashboard und Tracker, Algosec Firewall Analyser, CA Spectrum, CACTI

# 01.2014 ? 05.2014 GaVI - Gesellschaft für angewandte Versicherungs-Informatik mbh

IT Dienstleister der Sparkassen Versicherung, Mannheim/Wiesbaden

Aufgaben

Unterstützung im Projekt ?Engage? ? Entflechtung des GaVI Netzes in die Teilbetriebe

• Entflechtung der VPN Zugänge für den Teilbetrieb
• Erweiterung/Austausch von Komponenten der Teilbetriebnetze
• Migration/Homogenisierung von Softwareständen der Komponenten
• Bereinigung von Konfigurationen
• Koordination der Remote2Site und Site2Site Umstellungen
• Dokumentation für die Übergabe in den Teilbetrieb

Eingesetzte Technologien und Systeme

• VPN Gateway mit Cisco ASA 55xx und ASA 55xx-X
• VPN-Verbindungsaufbau durch Site2Site Konfigurationen, Cisco VPN-Client und Cisco AnyConnect
• Protokolle: ADSL, IPSec, VPN, ATM
• Applikationen: Cisco ASDM, Cisco ACS 5.x , RSA, Netscaler, Visio 2010

# 06.2013 ? 10.2013 DB Systel GmbH ? IT Dienstleister der Deutschen Bahn, Frankfurt

Aufgaben

Unterstützung im Pre-Projekt ?Future Remote Services? ? Weiterentwicklung/Insourcing der bestehenden Remoteplattform

• Erstellung des Projektauftrags
• IST-Aufnahme der zu migrierenden Plattform
• Aufnahme der derzeitigen Konzepte und Compliances
• Aufnahme der derzeitigen Prozesse und Operations Workflows
• Aufnahme der Produkte aus dem Leistungskatalog
• Aufnahme der neuen Anforderungen an die zentrale Plattform
• Aufnahme der neuen Anforderungen an die Kunden-Hardware
• Aufnahme der neuen Anforderungen an den Betrieb der Plattform
• Entwicklung eines ersten Lösungsdesigns nach Anforderungskatalog
• Unterstützung bei der Erstellung einer Entscheidungshilfe

Eingesetzte Technologien und Systeme

• Applikationen: CMDB, Excel und Visio 2010

# 04.2013 - 05.2013 AtoS, Wien

Aufgaben

Projektbezogene Aufgaben und Lösungen im Security und Netzwerkumfeld

• Vorbereitung und Durchführung der Implementierungen
• Erstellung von Dokumentationen
• Unterstützung der Kunden bei der Konfiguration und Installation
• Bearbeitung von Firewall Change Requests
• Weiterentwicklung und Anpassung von bestehenden Konfigurationen

Eingesetzte Technologien und Systeme

• Routing und Switching durch Cisco 65xx und 3750
• Firewall durch Cisco FWSM, Cisco ASA 55xx, Checkpoint Firewall 7.x
• Protokolle: ADSL, SDSL, MPLS, IPSec, VLAN, VPN, VRF, ATM, L2TP

Applikationen: Cisco ASDM, Cisco ACS, Visio 2010

# 07.2012 ? 03.2013 All for one Steeb AG - SAP Systemhaus für den Mittelstand, Stuttgart

Aufgaben

• Integration und Migration von Kunden
• Automatisierung von Prozessen
• Erstellung von Dokumentationen

eingesetzte Technologien und Systeme:

• ZABBIX, NAGIOS, CACTI, Visio 2010, VBA-Scripting, Cisco 6509, 3750, Cisco FWSM, Cisco Nexus 2xxx und 5xxx, Cisco CSM, Cisco ACS, ADSL, SDSL, IPSec, VLAN, VPN, VTI, VSS

# 03.2012 ? 06.2012 Daimler IT Retail GmbH

Aufgabe

Integration und Migration von Business Partnern

• Durchführung der Integration und Migration
• 3rd Level Support für Incident Management
• Change Managements für Firewall Rule Requests
• Betreuung der Remote Access User

eingesetzte Technologien und Systeme:

• Juniper SSG1 und SSG5, Cisco 87x, 18xx, 6509 und 6513, Cisco Firewall Switching Modul FWSM, Cisco IDS/IPS Modul, Cisco SSL Modul, Allot Appliance, ADSL, SDSL, IPSec, VLAN, VPN, ARP, ATM, SSL, Cisco ASDM, Cisco MARS, NAGIOS, Juniper NSM, CACTI, Allot NetXplorer, ARS Remedy

# 01.2012 ? 02.2012 TKS IT Service GmbH

Aufgabe
Dokumentation und Entwicklung einer Strategie für das Monitoring

• IST-Aufnahme von ca. 20 Standorten
• Erstellung von Netzplänen
• Konzeptentwicklung für das NAGIOS / CACTI Monitoring
• Pflege/Update der CMDB

eingesetzte Technologien und Systeme:

• NAGIOS, CACTI, VMware vSphere ESXi, Smartsniff, Ethereal, CMDB, Whireshark, Visio 2010, VBA-Scripting

# 10.2010 ? 12.2011 ZIVIT - Zentrum für Informationsverarbeitung und Informationstechnik des BMF

Aufgabe

Migration verschiedener Bundesbehörden und Ämter auf ein MPLS-Netz

• Rollout und Inbetriebnahme
• Erstellung von Dokumentationen
• Erstellung von Detailkonzepten

eingesetzte Technologien und Systeme:

• SecuNet Sina 100,1000 u. LE, GeNUA GeNU Screen 100, 300, 700, Cisco 87x, 18xx, 3560, 3750, 45xx und 6509, Riverbed, Arbor, MPLS, IPSec, VRF, VLAN, VPN, ARP, ATM, CARP, NAGIOS, MARC, CPU-Watcher, CACTI, IP-Pool, AHDB, GenuCenter, Sina Management, VMware vSphere ESX

# 07.2005 ? 09.2010 Allianz AG

Aufgabe
Anbindungsnetz für etwa 11.000 Agenturen über verschiedene xDSL Carrier-Netze

• zentraler Netz- und RZ- Betrieb 24x7
• Rollout und Inbetriebnahme
• Erstellung von Dokumentationen
• Erstellung von Detailkonzepten
• Analysen und Erstellung des Reporting für den Kunden
• Inciedent-, Problem-, Change- und Release-Management

eingesetzte Technologien und Systeme:

• Cisco Routing/ Switching, 3Com, Enterasys, HP OpenView, Fire, HP OpenView, Netcool, sIMNS, Checkpoint Security, Cisco iVPN, Bluecoat, Webwasher, McAfee, openSSL, Microsoft Server 2003, SUSE, SUN Solaris