Netzwerk-Sicherheit und -Optimierung, Support und Fehleranlayse in Software und Systemen.
Aktualisiert am 18.02.2026
Profil
Freiberufler / Selbstständiger
Remote-Arbeit
Verfügbar ab: 01.07.2026
Verfügbar zu: 100%
davon vor Ort: 20%
System Security
Application Security
Deutsch
Muttersprache
Englisch
Verhandlungssicher
Französisch
Grundkenntnisse

Einsatzorte

Einsatzorte

Deutschland, Österreich, Schweiz
möglich

Projekte

Projekte

1 Jahr 6 Monate
2024-10 - heute

Aufbau und Betrieb sicherheitskritischer Dienste

IT Security Engineer Puppet Ansible Python ...
IT Security Engineer
  • Aufbau und Betrieb sicherheitskritischer Dienste (ELK, Splunk, Grafana)
  • Systemhärtung, Monitoring, Sicherheitsanalysen
  • Infrastrukturplanung & Dokumentation



Puppet Ansible Python Bash ISO27001 ELK Splunk Grafana
Dataport AöR
15 Jahre 5 Monate
2010-11 - heute

Selbstständigkeit mit eigener Firma

  • Installation, Support und Administration von Windows-, Linux-, Mac- und Novell-, -Servern und -Netzwerken in klein- und mittelständischen Unternehmen
Debian Linux Redhat Linux Windows 2000-2008 Server und Client Mac OSX Samba FTP NFS Apache MySQL Nagios Postfix Qmail Dovecot DNS DHCP Proxy SMS-Gateway FaxServer PHP Javascript
Köln
1 Jahr 1 Monat
2023-09 - 2024-09

Konzepterstellung, Dokumentation und Aufbau/Migration neue Dienste

IT Security Engineer RedeHat/Debian Linux Vmware Windows Server ...
IT Security Engineer
  • Anpassung der Dienste an ELK, splunk und Grafana
  • Konzepterstellung, Dokumentation und Aufbau/Migration neue Kommunikationsverfahren
  • Betreuung und Weiterentwicklung IT-Infrastruktur
  • Härtung von Systemen und Applikationen
  • Analyse von Datenquellen, Sicherheitstools und Bedrohungstrends und Anwendung von Sicherheitsüberwachungs- und Analysetechniken zur Ermittlung von Angriffen
  • Einführung neuer Überwachungs- & Kommunikationsverfahren
RedeHat/Debian Linux Vmware Windows Server Puppet Ansible LDAP Kerberos ADS Jira Confluence Bash Perl Python ELK Splunk SIEM ISO2701 Verschlüsselungsverfahren
LVM
Frankfurt
11 Monate
2022-10 - 2023-08

Aufbau SIEM-Architektur

IT System Security- und Application Security-Engineer RedHat/SuSE Linux Vmware Windows Server ...
IT System Security- und Application Security-Engineer
  • Aufbau SIEM-Architektur, Härtung von Applikationen
  • Umsetzung von ISO27001-Anforderungen
  • Konzepterstellung, Dokumentation und Aufbau/Migration neue Dienste
  • Anpassung der Dienste an ELK, splunk und Grafana
  • Konzepterstellung, Dokumentation und Aufbau/Migration neue Kommunikationsverfahren
  • Betreuung und Weiterentwicklung IT-Infrastruktur
  • Härtung von Systemen und Applikationen
  • Analyse von Datenquellen, Sicherheitstools und Bedrohungstrends und Anwendung von Sicherheitsüberwachungs- und Analysetechniken zur Ermittlung von Angriffen
RedHat/SuSE Linux Vmware Windows Server Puppet Ansible Foreman Rundeck Satellite LDAP Kerberos ADS Jira Confluence Bash Perl Python ELK Splunk SIEM ISO2701 Verschlüsselungsverfahren
LVM Versicherung
3 Monate
2022-07 - 2022-09

Analyse von Datenquellen

IT SystemSecurity- und ApplicationSecurity-Engineer RedHat/SuSE Linux Windows Server OAuth 2.0 ...
IT SystemSecurity- und ApplicationSecurity-Engineer
  • Konzepterstellung, Dokumentation und Migration neue Dienste
  • Konzepterstellung, Dokumentation und Migration neue Kommunikationsverfahren
  • Betreuung und Weiterentwicklung TI-Infrastruktur
  • Analyse von Datenquellen, Sicherheitstools und Bedrohungstrends und Anwendung von Sicherheitsüberwachungs- und Analysetechniken zur Ermittlung von Angriffen
  • Zusammenarbeit mit dem BSI und dem Bundesdatenschutzbeauftragten
RedHat/SuSE Linux Windows Server OAuth 2.0 OpenIDConnect KeyCloak ELK Splunk SIEM ISO2701 BSI Verschlüsselungsverfahren
gematik GmbH, Berlin
1 Jahr 11 Monate
2020-08 - 2022-06

Konzepterstellung, Dokumentation und Migration neue Dienste und Rechenzentren

IT System Security- und Application Security-Engineer RedHat/SuSE Linux Windows Server Ansible ...
IT System Security- und Application Security-Engineer
  • Anpassung der Dienste an ELK, splunk und Grafana
  • Aufbau und Betreuung neue Rechenzentren
  • Härtung von Systemen und Applikationen
  • Analyse von Datenquellen, Sicherheitstools und Bedrohungstrends und Anwendung von Sicherheitsüberwachungs- und Analysetechniken zur Ermittlung von Angriffen
  • Betreuung und Weiterentwicklung WebHosting, KIM, TIM, VZD, VPNZugangsdienst, OCSP, Intermediaer, TI-Infrastruktur
RedHat/SuSE Linux Windows Server Ansible HAproxy Apache nginx Tomcat DNS ELK Splunk ISO2701 BSI Firewall Python PERL Bash LDAP Kerberos ADS VmWare Postfix Dovecot PostgreSQL Guacamole Podman/Docker Verschlüsselungsverfahren
Arvato System GmbH, Gütersloh
5 Monate
2020-03 - 2020-07

Konzepterstellung, Dokumentation und Migration neue Rechenzentren

DevOp und IIT SystemSecurity- und ApplicationSecurity-Engineer RedHat/Debian Linux Windows Server Puppet ...
DevOp und IIT SystemSecurity- und ApplicationSecurity-Engineer
  • Aufbau und Betreuung neue Rechenzentren

RedHat/Debian Linux Windows Server Puppet HAproxy Redis nginx DNS Firewall PERL Bash LDAP Kerberos ADS Azure GitLab VmWare
4com GmbH, Hannover
8 Monate
2019-08 - 2020-03

Aufbau und Betreuung Proxy-Server Baracuda

DevOp und IT Security Engineer RedHat/Debian Linux Windows Baracuda Proxy ...
DevOp und IT Security Engineer
  • ITSM
  • Konzepterstellung, Dokumentation und Migration Proxy-Server Baracuda
RedHat/Debian Linux Windows Baracuda Proxy McAfee Endpoint Security DNS Firewall PERL Bash LDAP Kerberos ADS Azure
Postbank AG
Bonn
2 Jahre 2 Monate
2017-07 - 2019-08

Aufbau und Betreuung Mailserver

DevOp und IT Security Engineer
DevOp und IT Security Engineer
  • Aufbau und Betreuung Mailserver
    • Zertificon, Clearswift, Postfix
    • Security-Patches erstellen und einspielen
  • Betreuung und Administration Proxy-Server
    • Blue Coat ProxySG
  • DNS-Hostmaster
    • DNS, DNSSec, IPAM, SPF, DKIM
  • Mailverschlüsselung, -sicherheit und -verteilung
    • PGP, S/MIME, STARTLS, PKI, PKS12, Greylisting, Spam, SPF, DKIM, DANE, DNSSEC
  • Verwaltung und Bewertung von CA/Zertifikaten
  • Konzepterstellung, Dokumentation und Umsetzung Daten- und Netzwerksicherheit
  • ITSM
RedHat/Debian Linux Windows Zertificon BlueCoat Postfix Lotus Notes Exchange MySQL Apache Tomcat JBOSS Reverse Proxy PostgreSQL MySQL DNS Firewall PERL Bash LDAP Kerberos ADS Azure
Westfälische Provinzial AG
Münster
3 Monate
2017-05 - 2017-07

Server Hardening

System Engineer und DevOp
System Engineer und DevOp
  • Konzepterstellung, Dokumentation und Umsetzung Server Hardening
  • Docker 
  • Pentesting
Puppet RedHat/SuSE Linux Debian Apache Tomcat Reverse Proxy MySQL PERL Bash PHP GIT SAP
Valtech GmbH
Düsseldorf
11 Monate
2016-09 - 2017-07

IT Security und System Engineering

IT Security Engineer und System Engineer Tufin Puppet RedHat /SuSE Linux ...
IT Security Engineer und System Engineer
  • DevOp 
  • Konzepterstellung, Dokumentation und Umsetzung Server Hardening 
  • Firewalls 
  • Pentesting und ITSM
Tufin Puppet RedHat /SuSE Linux Windows HP SA HP NNMi HP OMi Exchange Apache Tomcat JBOSS Reverse Proxy Oracle MySQL DNS PERL Bash LDAP Kerberos ADS GIT SAP
BASF AG
Ludwigshafen
10 Monate
2015-12 - 2016-09

Datenverschlüsselung, -sicherheit und -verteilung

IT Security Engineer und System Engineer DNS LDAP Kerberos ...
IT Security Engineer und System Engineer
  • Konzepterstellung, Dokumentation und Umsetzung Server Hardening 
  • Firewalls 
  • Pentesting 
  • Datenverschlüsselung, -sicherheit und -verteilung
RedHat Postfix MS Exchange Server Apache Tomcat JBoss Application Server Reverse Proxy Oracle MySQL Puppet Citrix XenServer VMware ESX SAP
DNS LDAP Kerberos ADS Git
DIMDI
Köln
8 Monate
2015-05 - 2015-12

Konzepterstellung

IT Security Engineer und System Engineer
IT Security Engineer und System Engineer
  • Konzepterstellung, Dokumentation und Umsetzen Server Hardening 
  • Firewalls 
  • Pentesting
RedHat /SuSE Linux Windows Postfix Exchange Apache Tomcat JBOSS Reverse Proxy Oracle PostgreSQL MySQL DNS PERL Bash LDAP Kerberos ADS Puppet GIT Citrix Xen SAP
BASF AG
Ludwigshafen
1 Monat
2015-08 - 2015-08

Installation Sicherheits- und Identikationssoftware

IT Security Engineer und System Engineer
IT Security Engineer und System Engineer
  • Server Hardining
RedHat Linux Windows Apache Tomcat ORACLE Citrix Xen
Bundesdruckerei
Bagdad, Irak
1 Monat
2015-06 - 2015-06

Installation Sicherheits- und Identikationssoftware

IT Security Engineer und System Engineer
IT Security Engineer und System Engineer
  • Server Hardining
RedHat Linux Windows Apache Tomcat ORACLE Citrix Xen
Bundesdruckerei
Bogota, Kolumbien
3 Monate
2015-02 - 2015-04

Server Hardening

IT Security Engineer und System Engineer
IT Security Engineer und System Engineer
  • Pentesting
  • Datenverschlüsselung, -sicherheit und -verteilung
  • Teilnahme an der Ruf-Bereitschaft 24/7
RedHat /SuSELinux Windows Postfix Exchange MySQL Apache Tomcat JBOSS Totemo Reverse Proxy Oracle PostgreSQL MySQL DNS Firewall PERL Bash LDAP Kerberos ADS Puppet SVN GIT Citrix Xen
AXA Tech GmbH
Köln
9 Monate
2014-05 - 2015-01

Datenverschlüsselung, -sicherheit und -verteilung

IT Application/Product Owner (ITAO)/DevOp und IT Security Engineer
IT Application/Product Owner (ITAO)/DevOp und IT Security Engineer
  • Mailverschlüsselung, -sicherheit und -verteilung
    • PGP, S/MIME, STARTLS, PKI, PKS12, Greylisting, Spam
    RedHat /Debian Linux Windows Totemo Sentrion Sendmail Exchange Lotus Notes Apache Tomcat JBOSS Reverse Proxy Oracle PostgreSQL MySQL DNS Firewall PERL Bash LDAP Kerberos ADS Puppet SVN GIT Nagios/Icinga Citrix Xen Hardware Security Modulen (HSMs)
    Deutsche Bank
    Frankfurt
    1 Jahr 7 Monate
    2012-10 - 2014-04

    Betreuung Mailserver

    DevOp und IT Security Engineer
    DevOp und IT Security Engineer
    • Betreuung Mailserver
      • Security-Patches erstellen und einspielen
    • DNS-Hostmaster
      • DSN, DSNSec, IPAM
    • Web-Applications, Sicherheits und Verschlüsselung
      • HTTPS
    • Mailverschlüsselung, –sicherheit und -verteilung
      • PGP, S/MIME, STARTLS, PKI, PKS12, Greylisting, Spam
    • Bewertung von CA/Zertifikaten
    • Teilnahme an der Ruf-Bereitschaft 24/7Tage
    RedHat /Debian Linux Windows Zertificon Postfix Lotus Notes Exchange MySQL Apache Tomcat JBOSS Reverse Proxy Oracle PostgreSQL MySQL DNS Firewall PERL Bash LDAP Kerberos ADS Ansible Puppet SVN GIT Nagios/Icinga Citrix Xen
    Porsche AG
    Stuttgart-Zuffenhausen
    10 Monate
    2011-12 - 2012-09

    Aufsetzen und Anpassen von Servern und Workstations

    DevOp und Systemadministrator
    DevOp und Systemadministrator
    • Aufsetzen und Anpassen von Servern und Workstations für Entwickler
    • Anpassen von Software für Entwickler
    • Administration des gesamten DevLab der T-Mobile
    • Benutzerverwaltung über ADS, LDAP und Kerberos
    • Administration der Firewalls für das DevLab der T-Mobil
    • Weiterentwicklung der automatisierten Installation und Aktualisierung von Workstations und Servern mit Puppet
    • Erstellen und Anpassen von neuen RPM-Paketen
    • Erstellen und Anpassen von Sonderinstallationen
    • Testen und Ausrollen von Updates über Puppet
    • Erstellen und Anpassen von Scripten
    • Teilnahme an der Ruf-Bereitschaft 24/7
    SuSE Linux RedHat Linux Solaris Windows MySQL Apache Tomcat Reverse Proxy Oracle PostgreSQL MySQL DNS Firewall PERL Bash LDAP Kerberos ADS Puppet SVN ORACLE Nagios/Icinga Citrix Xen
    T-Mobile
    Bonn
    3 Monate
    2011-10 - 2011-12

    Fehlersuche und -behebung in Netdot (Perl-Programme)

    • Test, Optimierung und Inbetriebnahme eines neuen, firmenweiten DNS-Verwaltungssystems
    • Durchführung und Umsetzung von Performance-Tests zur Verbesserung Antwortzeit der Software und Optimierung der Systeme
    Debian Linux MySQL Apache PowerDNS BIND DNS Netdot PERL LDAP Puppet SVN GIT
    1&1
    Karlsruhe
    1 Monat
    2011-09 - 2011-09

    Systemoptimierung

    Systemadministration
    Systemadministration
    • Systemadministration und -optimierung für Siemens Teamcenter
    • Durchführung und Umsetzung von Performance-Tests zur Verbesserung Antwortzeit der Software und der Systeme
    Linux Sun Solaris IBM Websphere Application Server Oracle Enterprise
    Siemens AG
    Nürnberg
    3 Monate
    2011-06 - 2011-08

    Systemadministration eines Rechenzentrums (Bereitschaft)

    • Systemadministration eines Rechenzentrums mit 24 Stunden, 7 Tage die Woche Bereitschaft
    • Monitoring der Infrastruktur und Netzwerksicherheit
    • Optimierung, Fehlerbehebung, Neu- und Weiter-entwicklung von Scripten zu Serversteuerung, Problembehebung und Auswertung im Rechen-zentrum
    • Betreuung der Software- und Web-Entwickler
    Debian Linux RedHat Linux SuSE Linux Apache Tomcat MySQL VmWare Nagios Postfix IPVS Heartbeat Pacemaker PHP Javascript Eclipse SVN GIT Shell-Scripte Windows 2008 Exchange Server
    Ping24/7 GmbH
    Karlsruhe

    Aus- und Weiterbildung

    Aus- und Weiterbildung

    4 Jahre 11 Monate
    1985-09 - 1990-07

    Studium Maschinenbau

    Fachhochschule Deutz, Köln
    Fachhochschule Deutz, Köln
    Konstruktionstechnik
    1 Jahr 4 Monate
    1984-09 - 1985-12

    Wehrdienst

    Bundeswehr
    Bundeswehr

    Position

    Position

    • IT Security Engineer
    • DevOps
    • SIEM & Infrastruktur

    Kompetenzen

    Kompetenzen

    Top-Skills

    System Security Application Security

    Produkte / Standards / Erfahrungen / Methoden

    ADS
    Ansible
    Apache
    HTTP Server, Tomcat
    Citrix XenServer
    CSV
    DHCP
    DNS
    Docker
    Dovecot
    Eclipse
    Elastic
    Exchange
    Fax Server
    Firewall
    FTP
    Git
    Heartbeat
    HP
    SA, OMi, NNMi
    HSM
    HylaFax
    Icinga
    IPVS
    JBOSS
    JBoss Application Server
    Jenkins
    Kerberos
    LDAP
    MS Exchange Server
    Nagios
    NetaTalk
    NFS
    nginx
    Pacemaker
    Postfix
    PowerDNS
    Proxy
    Qmail
    Samba
    SAP
    Sendmail
    Sentrion
    SMS Gateway
    SVN
    Tomcat
    Totemo
    Tufin
    Univention Corporate Server
    VmWare
    ESX
    WebSphere Application Server

    Profil

    Erfahrener IT Security Engineer mit über 20 Jahren in sicherheitskritischen IT-Umgebungen. Spezialisiert auf Härtung, SIEM, Log-Analyse und DevOps. Breites technologisches Know-how, verbunden mit Teamgeist, analytischer Stärke und einem hohen Maß an Eigenverantwortung. Aktuell tätig bei Dataport mit dem Ziel, als Teamleiter mehr Verantwortung zu übernehmen


    Kernkompetenzen

    • IT-Security & Systemhärtung
    • ELK Stack, Splunk, Grafana
    • DevOps:
      • Ansible
      • Puppet
      • CI/CD
    • Netzwerk & Infrastruktur
    • Linux/Windows-Server, VMware
    • Agile Zusammenarbeit & Jira/Confluence


    Technisches Profil

    Security/Monitoring:

    • ELK
    • Splunk
    • Grafana
    • SIEM
    • ISO27001


    Automatisierung:

    • Ansible
    • Puppet
    • Jenkins
    • GitLab


    Container & Virtualisierung:

    • Docker
    • Podman
    • VMware


    Netzwerk:

    • TCP/IP
    • DNS
    • DHCP
    • VPN
    • Kerberos
    • LDAP


    Cloud & Auth:

    • Azure
    • KeyCloak
    • OAuth2
    • OpenID Connect


    Soft Skills

    • Lösungsorientiert & zuverlässig
    • Teamfähig & kommunikationsstark
    • Analytisch & sicherheitsbewusst
    • Eigenverantwortlich & strukturiert


    Expertise

    • DV-Erfahrung seit 1985

     

    Anwendungsgebiete

    • CAD
    • CMS
    • Directory-Services
    • Firewall
    • Internet
    • Telephony
    • Proxy


    Programme

    • Apache
    • nginx
    • Postfix
    • Sendmail
    • Qmail
    • Dovecot
    • Samba
    • NFS
    • LDAP
    • Nagios
    • DNS
    • DHCP
    • Proxy
    • NetaTalk
    • HylaFax
    • Grafana
    • Elasticsearch
    • Splunk
    • SIEM 
    • Docker
    • Jenkins
    • GIT
    • GitLab


    Weitere Kenntnisse

    • Computer Telephony Integration
    • ISDN
    • DSL
    • Internet/Intranet

    Betriebssysteme

    Amiga OS
    CP/M
    FaxServer
    Linux
    SuSE, RedHat, Debian, Ubuntu
    Lynx
    Mac OS
    MS-DOS
    Novell
    OS/2
    PalmOS
    Primos
    Psion Series 3
    Sun Solaris
    Unix
    Windows
    NT, 2000. XP, 2003, 2008; 7
    Windows CE
    Windows Server
    2000 - 2008

    Programmiersprachen

    Bash-Scripting
    BASIC
    C/C++
    Clipper
    dBase
    Foxpro
    HTML
    JavaScript
    Makrosprachen
    Netdot
    Objective C
    Perl
    PHP
    Psion OPL
    Puppet
    Scriptsprachen
    Shell-Scripting
    VB/VBA
    Python

    Datenbanken

    Access
    BDE
    ctree
    dBASE
    Lotus Notes
    MS SQL Server
    MySQL
    ODBC
    ORACLE
    Paradox
    Postgres
    SQL
    SQL
    Sybase
    xBase

    Datenkommunikation

    AppleTalk
    BIND DNS
    DNS
    Ethernet
    Fax
    IBM LAN Server
    Internet, Intranet
    ISDN
    ISO/OSI
    LAN, LAN Manager
    NetBeui
    NetBios
    NFS
    Novell
    OS/2 Netzwerk
    parallele Schnittstelle
    PC-Anywhere
    Postfix
    Public Networks
    Reverse Proxy
    RFC
    Router
    RS232
    Sendmail
    SMTP
    SNMP
    TCP/IP
    Token Ring
    UUCP
    Windows Netzwerk
    Winsock
    BGP
    RIP
    DHCP
    ADSL
    RAS
    VPN
    UMTS
    HSDPA
    LTE

    Hardware

    Amiga
    Atari
    CD-Writer / Brenner
    Drucker
    Emulatoren
    Intergraph
    Macintosh
    Modem
    PC
    Plotter
    Scanner
    Soundkarten
    Streamer

    Branchen

    Branchen

    • Automobilhersteller

    • Bankwese

    • Chemieunternehmen

    • Telekommunikationsunternehmen

    • Verkehrsbetriebe

    • Versicherung

    Einsatzorte

    Einsatzorte

    Deutschland, Österreich, Schweiz
    möglich

    Projekte

    Projekte

    1 Jahr 6 Monate
    2024-10 - heute

    Aufbau und Betrieb sicherheitskritischer Dienste

    IT Security Engineer Puppet Ansible Python ...
    IT Security Engineer
    • Aufbau und Betrieb sicherheitskritischer Dienste (ELK, Splunk, Grafana)
    • Systemhärtung, Monitoring, Sicherheitsanalysen
    • Infrastrukturplanung & Dokumentation



    Puppet Ansible Python Bash ISO27001 ELK Splunk Grafana
    Dataport AöR
    15 Jahre 5 Monate
    2010-11 - heute

    Selbstständigkeit mit eigener Firma

    • Installation, Support und Administration von Windows-, Linux-, Mac- und Novell-, -Servern und -Netzwerken in klein- und mittelständischen Unternehmen
    Debian Linux Redhat Linux Windows 2000-2008 Server und Client Mac OSX Samba FTP NFS Apache MySQL Nagios Postfix Qmail Dovecot DNS DHCP Proxy SMS-Gateway FaxServer PHP Javascript
    Köln
    1 Jahr 1 Monat
    2023-09 - 2024-09

    Konzepterstellung, Dokumentation und Aufbau/Migration neue Dienste

    IT Security Engineer RedeHat/Debian Linux Vmware Windows Server ...
    IT Security Engineer
    • Anpassung der Dienste an ELK, splunk und Grafana
    • Konzepterstellung, Dokumentation und Aufbau/Migration neue Kommunikationsverfahren
    • Betreuung und Weiterentwicklung IT-Infrastruktur
    • Härtung von Systemen und Applikationen
    • Analyse von Datenquellen, Sicherheitstools und Bedrohungstrends und Anwendung von Sicherheitsüberwachungs- und Analysetechniken zur Ermittlung von Angriffen
    • Einführung neuer Überwachungs- & Kommunikationsverfahren
    RedeHat/Debian Linux Vmware Windows Server Puppet Ansible LDAP Kerberos ADS Jira Confluence Bash Perl Python ELK Splunk SIEM ISO2701 Verschlüsselungsverfahren
    LVM
    Frankfurt
    11 Monate
    2022-10 - 2023-08

    Aufbau SIEM-Architektur

    IT System Security- und Application Security-Engineer RedHat/SuSE Linux Vmware Windows Server ...
    IT System Security- und Application Security-Engineer
    • Aufbau SIEM-Architektur, Härtung von Applikationen
    • Umsetzung von ISO27001-Anforderungen
    • Konzepterstellung, Dokumentation und Aufbau/Migration neue Dienste
    • Anpassung der Dienste an ELK, splunk und Grafana
    • Konzepterstellung, Dokumentation und Aufbau/Migration neue Kommunikationsverfahren
    • Betreuung und Weiterentwicklung IT-Infrastruktur
    • Härtung von Systemen und Applikationen
    • Analyse von Datenquellen, Sicherheitstools und Bedrohungstrends und Anwendung von Sicherheitsüberwachungs- und Analysetechniken zur Ermittlung von Angriffen
    RedHat/SuSE Linux Vmware Windows Server Puppet Ansible Foreman Rundeck Satellite LDAP Kerberos ADS Jira Confluence Bash Perl Python ELK Splunk SIEM ISO2701 Verschlüsselungsverfahren
    LVM Versicherung
    3 Monate
    2022-07 - 2022-09

    Analyse von Datenquellen

    IT SystemSecurity- und ApplicationSecurity-Engineer RedHat/SuSE Linux Windows Server OAuth 2.0 ...
    IT SystemSecurity- und ApplicationSecurity-Engineer
    • Konzepterstellung, Dokumentation und Migration neue Dienste
    • Konzepterstellung, Dokumentation und Migration neue Kommunikationsverfahren
    • Betreuung und Weiterentwicklung TI-Infrastruktur
    • Analyse von Datenquellen, Sicherheitstools und Bedrohungstrends und Anwendung von Sicherheitsüberwachungs- und Analysetechniken zur Ermittlung von Angriffen
    • Zusammenarbeit mit dem BSI und dem Bundesdatenschutzbeauftragten
    RedHat/SuSE Linux Windows Server OAuth 2.0 OpenIDConnect KeyCloak ELK Splunk SIEM ISO2701 BSI Verschlüsselungsverfahren
    gematik GmbH, Berlin
    1 Jahr 11 Monate
    2020-08 - 2022-06

    Konzepterstellung, Dokumentation und Migration neue Dienste und Rechenzentren

    IT System Security- und Application Security-Engineer RedHat/SuSE Linux Windows Server Ansible ...
    IT System Security- und Application Security-Engineer
    • Anpassung der Dienste an ELK, splunk und Grafana
    • Aufbau und Betreuung neue Rechenzentren
    • Härtung von Systemen und Applikationen
    • Analyse von Datenquellen, Sicherheitstools und Bedrohungstrends und Anwendung von Sicherheitsüberwachungs- und Analysetechniken zur Ermittlung von Angriffen
    • Betreuung und Weiterentwicklung WebHosting, KIM, TIM, VZD, VPNZugangsdienst, OCSP, Intermediaer, TI-Infrastruktur
    RedHat/SuSE Linux Windows Server Ansible HAproxy Apache nginx Tomcat DNS ELK Splunk ISO2701 BSI Firewall Python PERL Bash LDAP Kerberos ADS VmWare Postfix Dovecot PostgreSQL Guacamole Podman/Docker Verschlüsselungsverfahren
    Arvato System GmbH, Gütersloh
    5 Monate
    2020-03 - 2020-07

    Konzepterstellung, Dokumentation und Migration neue Rechenzentren

    DevOp und IIT SystemSecurity- und ApplicationSecurity-Engineer RedHat/Debian Linux Windows Server Puppet ...
    DevOp und IIT SystemSecurity- und ApplicationSecurity-Engineer
    • Aufbau und Betreuung neue Rechenzentren

    RedHat/Debian Linux Windows Server Puppet HAproxy Redis nginx DNS Firewall PERL Bash LDAP Kerberos ADS Azure GitLab VmWare
    4com GmbH, Hannover
    8 Monate
    2019-08 - 2020-03

    Aufbau und Betreuung Proxy-Server Baracuda

    DevOp und IT Security Engineer RedHat/Debian Linux Windows Baracuda Proxy ...
    DevOp und IT Security Engineer
    • ITSM
    • Konzepterstellung, Dokumentation und Migration Proxy-Server Baracuda
    RedHat/Debian Linux Windows Baracuda Proxy McAfee Endpoint Security DNS Firewall PERL Bash LDAP Kerberos ADS Azure
    Postbank AG
    Bonn
    2 Jahre 2 Monate
    2017-07 - 2019-08

    Aufbau und Betreuung Mailserver

    DevOp und IT Security Engineer
    DevOp und IT Security Engineer
    • Aufbau und Betreuung Mailserver
      • Zertificon, Clearswift, Postfix
      • Security-Patches erstellen und einspielen
    • Betreuung und Administration Proxy-Server
      • Blue Coat ProxySG
    • DNS-Hostmaster
      • DNS, DNSSec, IPAM, SPF, DKIM
    • Mailverschlüsselung, -sicherheit und -verteilung
      • PGP, S/MIME, STARTLS, PKI, PKS12, Greylisting, Spam, SPF, DKIM, DANE, DNSSEC
    • Verwaltung und Bewertung von CA/Zertifikaten
    • Konzepterstellung, Dokumentation und Umsetzung Daten- und Netzwerksicherheit
    • ITSM
    RedHat/Debian Linux Windows Zertificon BlueCoat Postfix Lotus Notes Exchange MySQL Apache Tomcat JBOSS Reverse Proxy PostgreSQL MySQL DNS Firewall PERL Bash LDAP Kerberos ADS Azure
    Westfälische Provinzial AG
    Münster
    3 Monate
    2017-05 - 2017-07

    Server Hardening

    System Engineer und DevOp
    System Engineer und DevOp
    • Konzepterstellung, Dokumentation und Umsetzung Server Hardening
    • Docker 
    • Pentesting
    Puppet RedHat/SuSE Linux Debian Apache Tomcat Reverse Proxy MySQL PERL Bash PHP GIT SAP
    Valtech GmbH
    Düsseldorf
    11 Monate
    2016-09 - 2017-07

    IT Security und System Engineering

    IT Security Engineer und System Engineer Tufin Puppet RedHat /SuSE Linux ...
    IT Security Engineer und System Engineer
    • DevOp 
    • Konzepterstellung, Dokumentation und Umsetzung Server Hardening 
    • Firewalls 
    • Pentesting und ITSM
    Tufin Puppet RedHat /SuSE Linux Windows HP SA HP NNMi HP OMi Exchange Apache Tomcat JBOSS Reverse Proxy Oracle MySQL DNS PERL Bash LDAP Kerberos ADS GIT SAP
    BASF AG
    Ludwigshafen
    10 Monate
    2015-12 - 2016-09

    Datenverschlüsselung, -sicherheit und -verteilung

    IT Security Engineer und System Engineer DNS LDAP Kerberos ...
    IT Security Engineer und System Engineer
    • Konzepterstellung, Dokumentation und Umsetzung Server Hardening 
    • Firewalls 
    • Pentesting 
    • Datenverschlüsselung, -sicherheit und -verteilung
    RedHat Postfix MS Exchange Server Apache Tomcat JBoss Application Server Reverse Proxy Oracle MySQL Puppet Citrix XenServer VMware ESX SAP
    DNS LDAP Kerberos ADS Git
    DIMDI
    Köln
    8 Monate
    2015-05 - 2015-12

    Konzepterstellung

    IT Security Engineer und System Engineer
    IT Security Engineer und System Engineer
    • Konzepterstellung, Dokumentation und Umsetzen Server Hardening 
    • Firewalls 
    • Pentesting
    RedHat /SuSE Linux Windows Postfix Exchange Apache Tomcat JBOSS Reverse Proxy Oracle PostgreSQL MySQL DNS PERL Bash LDAP Kerberos ADS Puppet GIT Citrix Xen SAP
    BASF AG
    Ludwigshafen
    1 Monat
    2015-08 - 2015-08

    Installation Sicherheits- und Identikationssoftware

    IT Security Engineer und System Engineer
    IT Security Engineer und System Engineer
    • Server Hardining
    RedHat Linux Windows Apache Tomcat ORACLE Citrix Xen
    Bundesdruckerei
    Bagdad, Irak
    1 Monat
    2015-06 - 2015-06

    Installation Sicherheits- und Identikationssoftware

    IT Security Engineer und System Engineer
    IT Security Engineer und System Engineer
    • Server Hardining
    RedHat Linux Windows Apache Tomcat ORACLE Citrix Xen
    Bundesdruckerei
    Bogota, Kolumbien
    3 Monate
    2015-02 - 2015-04

    Server Hardening

    IT Security Engineer und System Engineer
    IT Security Engineer und System Engineer
    • Pentesting
    • Datenverschlüsselung, -sicherheit und -verteilung
    • Teilnahme an der Ruf-Bereitschaft 24/7
    RedHat /SuSELinux Windows Postfix Exchange MySQL Apache Tomcat JBOSS Totemo Reverse Proxy Oracle PostgreSQL MySQL DNS Firewall PERL Bash LDAP Kerberos ADS Puppet SVN GIT Citrix Xen
    AXA Tech GmbH
    Köln
    9 Monate
    2014-05 - 2015-01

    Datenverschlüsselung, -sicherheit und -verteilung

    IT Application/Product Owner (ITAO)/DevOp und IT Security Engineer
    IT Application/Product Owner (ITAO)/DevOp und IT Security Engineer
    • Mailverschlüsselung, -sicherheit und -verteilung
      • PGP, S/MIME, STARTLS, PKI, PKS12, Greylisting, Spam
      RedHat /Debian Linux Windows Totemo Sentrion Sendmail Exchange Lotus Notes Apache Tomcat JBOSS Reverse Proxy Oracle PostgreSQL MySQL DNS Firewall PERL Bash LDAP Kerberos ADS Puppet SVN GIT Nagios/Icinga Citrix Xen Hardware Security Modulen (HSMs)
      Deutsche Bank
      Frankfurt
      1 Jahr 7 Monate
      2012-10 - 2014-04

      Betreuung Mailserver

      DevOp und IT Security Engineer
      DevOp und IT Security Engineer
      • Betreuung Mailserver
        • Security-Patches erstellen und einspielen
      • DNS-Hostmaster
        • DSN, DSNSec, IPAM
      • Web-Applications, Sicherheits und Verschlüsselung
        • HTTPS
      • Mailverschlüsselung, –sicherheit und -verteilung
        • PGP, S/MIME, STARTLS, PKI, PKS12, Greylisting, Spam
      • Bewertung von CA/Zertifikaten
      • Teilnahme an der Ruf-Bereitschaft 24/7Tage
      RedHat /Debian Linux Windows Zertificon Postfix Lotus Notes Exchange MySQL Apache Tomcat JBOSS Reverse Proxy Oracle PostgreSQL MySQL DNS Firewall PERL Bash LDAP Kerberos ADS Ansible Puppet SVN GIT Nagios/Icinga Citrix Xen
      Porsche AG
      Stuttgart-Zuffenhausen
      10 Monate
      2011-12 - 2012-09

      Aufsetzen und Anpassen von Servern und Workstations

      DevOp und Systemadministrator
      DevOp und Systemadministrator
      • Aufsetzen und Anpassen von Servern und Workstations für Entwickler
      • Anpassen von Software für Entwickler
      • Administration des gesamten DevLab der T-Mobile
      • Benutzerverwaltung über ADS, LDAP und Kerberos
      • Administration der Firewalls für das DevLab der T-Mobil
      • Weiterentwicklung der automatisierten Installation und Aktualisierung von Workstations und Servern mit Puppet
      • Erstellen und Anpassen von neuen RPM-Paketen
      • Erstellen und Anpassen von Sonderinstallationen
      • Testen und Ausrollen von Updates über Puppet
      • Erstellen und Anpassen von Scripten
      • Teilnahme an der Ruf-Bereitschaft 24/7
      SuSE Linux RedHat Linux Solaris Windows MySQL Apache Tomcat Reverse Proxy Oracle PostgreSQL MySQL DNS Firewall PERL Bash LDAP Kerberos ADS Puppet SVN ORACLE Nagios/Icinga Citrix Xen
      T-Mobile
      Bonn
      3 Monate
      2011-10 - 2011-12

      Fehlersuche und -behebung in Netdot (Perl-Programme)

      • Test, Optimierung und Inbetriebnahme eines neuen, firmenweiten DNS-Verwaltungssystems
      • Durchführung und Umsetzung von Performance-Tests zur Verbesserung Antwortzeit der Software und Optimierung der Systeme
      Debian Linux MySQL Apache PowerDNS BIND DNS Netdot PERL LDAP Puppet SVN GIT
      1&1
      Karlsruhe
      1 Monat
      2011-09 - 2011-09

      Systemoptimierung

      Systemadministration
      Systemadministration
      • Systemadministration und -optimierung für Siemens Teamcenter
      • Durchführung und Umsetzung von Performance-Tests zur Verbesserung Antwortzeit der Software und der Systeme
      Linux Sun Solaris IBM Websphere Application Server Oracle Enterprise
      Siemens AG
      Nürnberg
      3 Monate
      2011-06 - 2011-08

      Systemadministration eines Rechenzentrums (Bereitschaft)

      • Systemadministration eines Rechenzentrums mit 24 Stunden, 7 Tage die Woche Bereitschaft
      • Monitoring der Infrastruktur und Netzwerksicherheit
      • Optimierung, Fehlerbehebung, Neu- und Weiter-entwicklung von Scripten zu Serversteuerung, Problembehebung und Auswertung im Rechen-zentrum
      • Betreuung der Software- und Web-Entwickler
      Debian Linux RedHat Linux SuSE Linux Apache Tomcat MySQL VmWare Nagios Postfix IPVS Heartbeat Pacemaker PHP Javascript Eclipse SVN GIT Shell-Scripte Windows 2008 Exchange Server
      Ping24/7 GmbH
      Karlsruhe

      Aus- und Weiterbildung

      Aus- und Weiterbildung

      4 Jahre 11 Monate
      1985-09 - 1990-07

      Studium Maschinenbau

      Fachhochschule Deutz, Köln
      Fachhochschule Deutz, Köln
      Konstruktionstechnik
      1 Jahr 4 Monate
      1984-09 - 1985-12

      Wehrdienst

      Bundeswehr
      Bundeswehr

      Position

      Position

      • IT Security Engineer
      • DevOps
      • SIEM & Infrastruktur

      Kompetenzen

      Kompetenzen

      Top-Skills

      System Security Application Security

      Produkte / Standards / Erfahrungen / Methoden

      ADS
      Ansible
      Apache
      HTTP Server, Tomcat
      Citrix XenServer
      CSV
      DHCP
      DNS
      Docker
      Dovecot
      Eclipse
      Elastic
      Exchange
      Fax Server
      Firewall
      FTP
      Git
      Heartbeat
      HP
      SA, OMi, NNMi
      HSM
      HylaFax
      Icinga
      IPVS
      JBOSS
      JBoss Application Server
      Jenkins
      Kerberos
      LDAP
      MS Exchange Server
      Nagios
      NetaTalk
      NFS
      nginx
      Pacemaker
      Postfix
      PowerDNS
      Proxy
      Qmail
      Samba
      SAP
      Sendmail
      Sentrion
      SMS Gateway
      SVN
      Tomcat
      Totemo
      Tufin
      Univention Corporate Server
      VmWare
      ESX
      WebSphere Application Server

      Profil

      Erfahrener IT Security Engineer mit über 20 Jahren in sicherheitskritischen IT-Umgebungen. Spezialisiert auf Härtung, SIEM, Log-Analyse und DevOps. Breites technologisches Know-how, verbunden mit Teamgeist, analytischer Stärke und einem hohen Maß an Eigenverantwortung. Aktuell tätig bei Dataport mit dem Ziel, als Teamleiter mehr Verantwortung zu übernehmen


      Kernkompetenzen

      • IT-Security & Systemhärtung
      • ELK Stack, Splunk, Grafana
      • DevOps:
        • Ansible
        • Puppet
        • CI/CD
      • Netzwerk & Infrastruktur
      • Linux/Windows-Server, VMware
      • Agile Zusammenarbeit & Jira/Confluence


      Technisches Profil

      Security/Monitoring:

      • ELK
      • Splunk
      • Grafana
      • SIEM
      • ISO27001


      Automatisierung:

      • Ansible
      • Puppet
      • Jenkins
      • GitLab


      Container & Virtualisierung:

      • Docker
      • Podman
      • VMware


      Netzwerk:

      • TCP/IP
      • DNS
      • DHCP
      • VPN
      • Kerberos
      • LDAP


      Cloud & Auth:

      • Azure
      • KeyCloak
      • OAuth2
      • OpenID Connect


      Soft Skills

      • Lösungsorientiert & zuverlässig
      • Teamfähig & kommunikationsstark
      • Analytisch & sicherheitsbewusst
      • Eigenverantwortlich & strukturiert


      Expertise

      • DV-Erfahrung seit 1985

       

      Anwendungsgebiete

      • CAD
      • CMS
      • Directory-Services
      • Firewall
      • Internet
      • Telephony
      • Proxy


      Programme

      • Apache
      • nginx
      • Postfix
      • Sendmail
      • Qmail
      • Dovecot
      • Samba
      • NFS
      • LDAP
      • Nagios
      • DNS
      • DHCP
      • Proxy
      • NetaTalk
      • HylaFax
      • Grafana
      • Elasticsearch
      • Splunk
      • SIEM 
      • Docker
      • Jenkins
      • GIT
      • GitLab


      Weitere Kenntnisse

      • Computer Telephony Integration
      • ISDN
      • DSL
      • Internet/Intranet

      Betriebssysteme

      Amiga OS
      CP/M
      FaxServer
      Linux
      SuSE, RedHat, Debian, Ubuntu
      Lynx
      Mac OS
      MS-DOS
      Novell
      OS/2
      PalmOS
      Primos
      Psion Series 3
      Sun Solaris
      Unix
      Windows
      NT, 2000. XP, 2003, 2008; 7
      Windows CE
      Windows Server
      2000 - 2008

      Programmiersprachen

      Bash-Scripting
      BASIC
      C/C++
      Clipper
      dBase
      Foxpro
      HTML
      JavaScript
      Makrosprachen
      Netdot
      Objective C
      Perl
      PHP
      Psion OPL
      Puppet
      Scriptsprachen
      Shell-Scripting
      VB/VBA
      Python

      Datenbanken

      Access
      BDE
      ctree
      dBASE
      Lotus Notes
      MS SQL Server
      MySQL
      ODBC
      ORACLE
      Paradox
      Postgres
      SQL
      SQL
      Sybase
      xBase

      Datenkommunikation

      AppleTalk
      BIND DNS
      DNS
      Ethernet
      Fax
      IBM LAN Server
      Internet, Intranet
      ISDN
      ISO/OSI
      LAN, LAN Manager
      NetBeui
      NetBios
      NFS
      Novell
      OS/2 Netzwerk
      parallele Schnittstelle
      PC-Anywhere
      Postfix
      Public Networks
      Reverse Proxy
      RFC
      Router
      RS232
      Sendmail
      SMTP
      SNMP
      TCP/IP
      Token Ring
      UUCP
      Windows Netzwerk
      Winsock
      BGP
      RIP
      DHCP
      ADSL
      RAS
      VPN
      UMTS
      HSDPA
      LTE

      Hardware

      Amiga
      Atari
      CD-Writer / Brenner
      Drucker
      Emulatoren
      Intergraph
      Macintosh
      Modem
      PC
      Plotter
      Scanner
      Soundkarten
      Streamer

      Branchen

      Branchen

      • Automobilhersteller

      • Bankwese

      • Chemieunternehmen

      • Telekommunikationsunternehmen

      • Verkehrsbetriebe

      • Versicherung

      Vertrauen Sie auf Randstad

      Im Bereich Freelancing
      Im Bereich Arbeitnehmerüberlassung / Personalvermittlung

      Fragen?

      Rufen Sie uns an +49 89 500316-300 oder schreiben Sie uns:

      Das Freelancer-Portal

      Direktester geht's nicht! Ganz einfach Freelancer finden und direkt Kontakt aufnehmen.