Erfahrener zertifizierter Spezialist für IT-Sicherheit mit nachgewiesener Erfahrung mit dem Fokus auf die Network Infrastructure Security
Aktualisiert am 04.09.2026
Profil
Freiberufler / Selbstständiger
Remote-Arbeit
Verfügbar ab: 04.09.2026
Verfügbar zu: 20%
davon vor Ort: 10%
Firewall
Network Security
IT-Security
Switch
Router
LAN/WAN
Security Konzepte
Design-Konzept
Check Point
Fortinet
Network
Deutsch
Fließend in Wort und Schrift
Englisch
Fließend in Wort und Schrift
Slowakisch
Muttersprache
Tschechisch
Verhandlungssicher
Polnisch
Grundkenntnisse
Russisch
Grundkenntnisse
Spanisch
Grundkenntnisse

Einsatzorte

Einsatzorte

Deutschland, Österreich
möglich

Projekte

Projekte

2 Jahre 11 Monate
2023-11 - heute

Netzwerk-Sicherheitsarchitektur Redesign und Implementierung

IT Security Expert
IT Security Expert
  • Konzeption einer standardisierten Firewall Strategie für Unternehmen
  • Konzeption Firewall-Sicherheitsfunktionen für das unternehmensweite Netzwerk
  • Aufbau und Weiterentwicklung von Firewall und Cisco Netzwerk -Automatisierung basiert auf Ansible und Semaphore UI
  • Incident Response bei einem Hackerangriff mit Schwerpunkt auf Firewall- und Netzwerksicherheitsinfrastruktur
  • Notfallmanagement und Absicherung der Firewall-Security-Infrastruktur nach dem Cyberangriff
  • Wiederinbetriebnahme der Fertigung unter Berücksichtigung gehärteter Firewall- und Security-Controls
  • Ausarbeitung und Implementierung eines Contingency Plans mit Fokus auf Firewall-Security-Infrastruktur
  • Analyse der aktuell vorhandenen DC Infrastruktur aller Rechenzentren und Niederlassungen
  • Erstellung und Umsetzung von Konzepten zur Erneuerung der aktuell bestehenden Sicherheitsinfrastruktur im Projekt mit dem Ziel der Erstellung eines Konzepts für die Migration von Cisco ASAs auf Checkpoints. Das bestehende Regelwerk soll im Hinblick auf die Migration analysiert und ggf. angepasst werden
  • Erstellung von technischen Konzepten zur Erneuerung und Modernisierung der aktuell bestehenden Sicherheitsinfrastruktur im Hinblick auf neue Netzwerk- und Firewall-Architekturen
  • Umsetzung und Implementierung der Konzepte im Sicherheitsbereich und im Netzwerkbereich
  • Einrichtung und Implementierung von CheckPoint-Firewalls in der Infrastruktur
  • Entwicklung und Planung von Meilensteinen für die Migration zu CheckPoint-Firewalls
  • Migration von Sicherheitsfunktionen zu CheckPoint-Firewalls
  • 3rd Level Support, Troubleshooting und Fehler-Ursachen-Analyse im Netzwerk- und Firewall- Bereich
  • Störungsanalyse und Störungsbehebung im Netzwerk- und Firewall- Bereich
  • IPAM NetBox Einführung ? Solution Design und Implementation
  • Reverse Proxy Solution ? Netzwerk/FW Architektur
Check Point Cisco ASA Cisco Cisco Router Cisco Catalyst Switch Firewall
Manufacturing Industry, Remote
Remote
5 Jahre 3 Monate
2021-07 - heute

Datacenter Security Konzept, Design, POC und Implementierung

IT Security Architect
IT Security Architect
  • Netzwerk Analyse ? High-Level
  • Netzwerk Segmentierung Konzeption und Design
  • Management Zone Konzept (Inband + Out of Band)
  • Firewalls Spezifikation definieren, Firewall Hersteller Vergleich und Evaluierung für die Anbindung an acht ACI Fabrics single-pod + multi-pod
  • Firewall Grobkonzept+Feinkonzept
  • Firewall one-arm mode Integration in die Cisco ACI Fabric (Service graph)
  • Firewall two-arm mode Integration in die Cisco ACI Fabric (L3out)
  • Migration von ACI Contracts auf Firewall-basierte Contracts mittels Service Graph
  • Erarbeitung der konzeptionellen Grundlage für die Lifecycle von Firewalls
  • Integration von Cisco Firepower in Cisco Security Analytics- und Logging-Lösungen
  • Netzwerk Test Labor Design und Aufbau (Cisco Firepower + Cisco ACI)
  • Firewall Automatisierung Proof-of-Concept und Implementation in Cisco ACI
  • Firewall Policy Ruleset Design angesichts Automation & Orchestration
  • Konfiguration und Inbetriebnahme der Cisco Firepower Firewalls in drei DCs
  • NetFlow Sensor, Replicator, Collector Architektur Konzeption + POC
  • Firewall + ACI Automatisierung und Orchestrierung mit AlgoSec
Firewall Cisco Cisco Router Design-Konzept Architekt
Öffentliche Dienste
Nürnberg, Remote
1 Jahr 3 Monate
2022-08 - 2023-10

Firewall + SD-WAN Aufbau und Lösungsmigration

IT Security Consultant
IT Security Consultant
  • SD-WAN Lösungsvergleich für div. Hersteller
  • Technische Kriterien für die SD-WAN + Firewall Ausschreibung ausarbeiten
  • Fortinet SD-WAN Strategie Designkonzept ausarbeiten
  • Design Konzept für die hochverfügbare Internetanbindung mit IP-Transit ausarbeiten
  • Migration Checkpoint Perimeter FW auf Fortinet FW ausarbeiten und planen
  • Design Konzept für die Migration der DMZ nach ACI mit Service Graph ausarbeiten
  • Firewall Regelwerk Optimierung bei der Migration von Checkpoint auf Fortinet
  • Technische Begleitung bei der Migration
  • Fortinet SD-WAN + Firewall Implementierung in die Gesamtinfrastruktur, Designkonzept ausarbeiten
  • WAN Edge + Perimeter + IP-Transit + MPLS Architektur erstellen
  • Testlabor Designkonzept ausarbeiten, Aufbau, Inbetriebnahme, Konfiguration
  • Workshops und Wissenstransfer an das Betriebsteam
Check Point Fortinet Cisco Router Dynamic Routing WAN LAN/WAN
Einzelhandel und Großhandel
Kiel, Remote
10 Monate
2021-10 - 2022-07

Erneuerung der Sicherheitsinfrastruktur

IT Security Engineer
IT Security Engineer

Erstellung und Umsetzung von Konzepten zur Erneuerung der Sicherheitsinfrastruktur im Projekt ?Redesign Firewall-Architektur?

  • Analyse der Rechenzentrumsinfrastruktur aller Rechenzentren und Niederlassungen
  • Konzeption zur Erneuerung und Modernisierung der aktuell bestehenden Sicherheitsinfrastruktur (Hinblick auf neue Firewall-egeln, Firewall-Architekturen im Cloud Bereich)
  • Prüfen der vorhandenen Check Point 23500 hinsichtlich deren Kompatibilität mit dem vorab definierten Konzept zur Modernisierung der Sicherheitsinfrastruktur
  • Analyse anderer Next-Generation-Firewall-Anbieter wie Check Point, Palo Alto oder Fortinet unter Berücksichtigung aller Funktionalitäten, die für das neue Sicherheitskonzept zur Absicherung der Rechenzentrumsinfrastruktur notwendig sind
  • Erstellung eines Sicherheitskonzeptes für den Bereich Cloud
  • Erstellung und Umsetzung eines Zonenkonzeptes (Segmentierung) für die Einteilung von vernetzten Komponenten in verschiedene Subnetze oder VLANs
  • Umsetzung und Migration der Konzepte im Sicherheitsbereich
  • Erstellung einer technischen Dokumentation

Check Point Fortinet Cisco Cisco ASR Router Dynamic Routing IP-Routing WAN LAN/WAN
Einzelhandel und Großhandel
Kiel, Remote
1 Jahr 1 Monat
2020-07 - 2021-07

Customer Cloud Umgebung Aufbau

IT Security Consultant
IT Security Consultant
  • Checkpoint Umgebung Konzeption und Design
  • Projektplanung der Checkpoint Aufbauphasen
  • IP Addressing design
  • Aufbau und Konfiguration Threatprevention Blades
  • Aufbau und Konfiguration Sandblast Appliance
  • Design Kunden Segmenten
  • FW/NAT/Threatprevention Policy Struktur Design
  • VPN Site-to-Site Konzept und Konfiguration
  • Inbetriebnahme VPN Tunnels an allen Standorten
  • Migration der Kundendienste in die Cloud
  • Problem Troubleshooting bei der Migration
  • RAS VPN Lösung Konfiguration und Inbetriebnahme
  • Firewall Ruleset Optimalisation
  • Performance Tuning der Checkpoint Appliances
Check Point Cisco Cisco Router Cisco ASA
Gesundheitsbranche
Remote
6 Monate
2020-01 - 2020-06

Firewall Migration von Cisco ASA auf Checkpoint

IT Security Consultant
IT Security Consultant
  • Dimensionierung und Spezifikation für Checkpoint Cluster Hardware
  • Dimensionierung für Checkpoint Management Server
  • Neues Checkpoint-Lösungsdesign
  • Aufteilung Blades, Aufteilung VSXs, Aufteilung Firewall Cluster Nodes
  • Policy Struktur Design
  • Inbetriebnahme Checkpoint Firewall Gateways
  • Inbetriebnahme Checkpoint Secure Management Server
  • Inbetriebnahme Checkpoint Endpoint Management Server
  • VSX Virtuelle Kontexte Aufbau
  • Firewall Regelwerk Aufbau
  • FW Regelwerk Compliance Check
  • Checkpoint Blades Konfiguration - Antibot, Antivirus, IPS, VPN, Application Control, URL Filtering
  • RAS VPN Lösung Konfiguration und Inbetriebnahme
  • Aufteilung und Planung der Migrationsphasen
Check Point Cisco Cisco ASA Security Konzepte
Informationstechnologie und Telekomunikation
Bonn, Remote
1 Jahr
2019-01 - 2019-12

Checkpoint Infrastruktur Neugestaltung

IT Security Engineer
IT Security Engineer
  • EndpointSecurity Policies Aufbau / Konfiguration
  • Checkpoint vrrp ? ClusterXL Migration
  • FW Regelwerk Compliance Check
  • VPN Anbindung Aufbau zwischen Checkpoint und AWS Amazon Cloud
  • FW Cluster Migration von Cisco ASA auf VSX Checkpoint
  • Checkpoint SecureGateway + SecureManagement Server R77 Migration auf R80
  • Checkpoint Cluster Migration von Virtual System Load Sharing auf High Availability
  • SecureXL + ClusterXL performance Tunning
  • Vorbereitung / Hardening für Security Audit
  • Checkpoint DDos Regelwerk Konfiguration / Tunning
Check Point Cisco Cisco ASA
Autoindustrie
Munich
6 Monate
2018-07 - 2018-12

Check Point Umgebung Aufbau

IT Security Consultant
IT Security Consultant
  • Dimensionierung Check Point Hardware
  • Check Point VSX Architektur Design
  • Check Point Cluster + Secure Management Server Installation / Konfiguration
  • Cisco Catalyst Switches Konfiguration
  • SmartEndpoint Management Server Installation / Konfiguration
  • Firewall Regelwerk ? Konzeption, Erstellung
  • Aufbau / Konfiguration Check Point Blades - IPSec VPN, Mobile Access, Application Control, URL Filtering, Identity Awareness, Content Awareness, Threat Prevention IPS, Threat Prevention Anti-Bot, Threatprevention Anti-Virus, Monitoring, MTA, Webproxy
  • Migration von TMG auf Check Point
Check Point Cisco
Informationstechnologie und Telekomunikation
Bonn, München, Remote
7 Monate
2017-12 - 2018-06

Check Point MDM designen ? Erstellung von Prozessen für Domänen

  • MDM Projektieren - Firmenweite Check Point Management Lösung auf MDM Domänen Aufteilen
  • Global Policies - Konzeption, Erstellung
  • Installation SMS, Smartlog Server
  • Standardisierung, Namen Konzeption für die Regel und Objekte
  • MDM Domain Administrators Gruppe - Rollen Konzeption, Umsetzung
Autoindustrie
2 Monate
2017-11 - 2017-12

Network Security Audit/Penetration Test in Standort USA

  • Network Scan, Device Scan
  • Network Traffic Sniffing - Traffic/Daten Analyse
  • Enddevices - Vulnerability Scan
  • Auswertung und Reporting bei den Vorstandmeetings
Autoindustrie

Aus- und Weiterbildung

Aus- und Weiterbildung

1 Jahr 10 Monate
2008-09 - 2010-06

Telecommunications

Dipl.-Ing., University of Technology | Bratislava / Faculty of Electrical Engineering and Information Technology | Slovak
Dipl.-Ing.
University of Technology | Bratislava / Faculty of Electrical Engineering and Information Technology | Slovak

Diplomarbeit: auf Anfrage

3 Jahre 10 Monate
2004-09 - 2008-06

Telekomunications

B. Sc., University of Technology | Bratislava / Faculty of Electrical Engineering and Information Technology | Slovak
B. Sc.
University of Technology | Bratislava / Faculty of Electrical Engineering and Information Technology | Slovak
Thesis: auf Anfrage

Kompetenzen

Kompetenzen

Top-Skills

Firewall Network Security IT-Security Switch Router LAN/WAN Security Konzepte Design-Konzept Check Point Fortinet Network

Produkte / Standards / Erfahrungen / Methoden

Profil

  • Umsetzungsstarker Diplom-Ingenieur IT mit fundierter Erfahrung im Branchenkontext IT Security, Beratung und Cloud-Lösungen, aktuell Freelance IT Security Consultant
  • Fundierte Fachexpertise: Check Point | Cisco | Fortinet | Implementierung und Optimierung von IT Security Lösungen | Lösungs-Design | Migrationsprojekte | Konzept-Design | Proof-of-Concept | Consulting
  • Kommunikationsstarker IT-Profi mit ausgeprägter Teamorientierung, Interkultureller Kompetenz sowie hoher Affinität für Technik und Softwareprodukte
  • zielorientiert | verantwortungsbewusst | kooperativ | belastbar | mehrsprachig


Technische Kompetenzen

Check Point Firewalls:

  • Check Point R77 R80 R81 R82 R82.10 & Gaia
  • HA-High Availability
  • ClusterXL
  • SecureXL 
  • Check Point VSX
  • Embedded Gaia, Open Servers
  • Maestro Hyperscale Orchestrator
  • ElasticXL
  • Blades - IPSec VPN
  • Mobile Access
  • Application Control
  • URL Filtering
  • Identity Awareness
  • Content Awareness
  • Threat Prevention IDS/IPS
  • Threat Prevention Anti-Bot
  • Threatprevention Anti-Virus
  • Monitoring, MTA
  • Webproxy


Firewalls:

  • Check Point
  • Cisco ASA+FTD
  • Cisco Firepower Threat Defense
  • Fortinet FortiGate
  • pfSense
  • OPNsense
  • iptables


Management Tools:

  • Cisco FMC ? Firepower Management Center
  • FortiManager
  • Tufin
  • AlgoSec


Network Analysis und Anomalieerkennung:

  • Cisco Stealthwatch
  • ELK Stack
  • ntopng


SDN:

  • Cisco ACI


Switches:

  • Cisco Catalyst
  • Cisco Nexus


Routers:

  • Cisco ISR+ASR


Proxy:

  • BlueCoat SG
  • Symantec Threatpulse Cloud
  • squid


VoIP:

  • Siemens Openstage
  • Openscape Voice
  • HiPath 8000


Bandwidth accelerators:

  • Riverbed Steelhead


Technology and Troubleshooting experience:

  • LAN, WAN, WLAN
  • MPLS, MPLS VPN
  • TCP/IP
  • UDP
  • DNS
  • DHCP
  • VLAN
  • VPN
  • IPsec
  • OpenVPN
  • VoIP
  • SIP
  • RTP
  • LDAP
  • SNMP
  • Ethernet
  • BGP
  • EIGRP
  • HSRP
  • VRRP
  • OSPF
  • RIP
  • QoS
  • RSTP
  • SSO
  • PKI
  • Kerberos
  • RADIUS
  • TACACS


Network Monitoring Systems:

  • Cacti
  • WireShark
  • Zabbix
  • Nagios
  • Checkmk
  • Solarwinds
  • Mrtg
  • Munin


IPAM:

  • Netbox
  • Infoblox


Windows:

  • Servers 2000-2012
  • Active Directory
  • Group policy
  • DHCP
  • DNS


Antivirus:

  • Symantec
  • Trendmicro
  • Check Point End point sec.


Linux:

  • Fedora
  • CentOS
  • FreeBSD
  • Ubuntu
  • Debian


Scripting languages:

  • bash
  • expect


Anwendungen

  • MS Word, Excel 
  • Thunderbird 
  • MS Visio 
  • MS Project 
  • Freemind


Berufserfahrung

07/2018 - heute

Rolle: IT Security Consultant ? Freelance


03/2017 ? 06/2018

Rolle: IT Security Spezialist

Kunde: Eisenmann Corporation | Böblingen 


Aufgaben:

  • Konzeption und Umsetzung von Konzernstandards in Bezug auf IT-Sicherheit
  • Administration der Security Infrastruktur und der weltweiten VPN-Verbindungen
  • Technische Bearbeitung von Change Requests und 2nd Level Requests
  • Ansprechpartner bei technischen Detailfragen und Erstellung von Lösungsdesigns
  • Unterstützung in den Bereichen LAN und WLAN
    • Check Point MDM designen ? Erstellung von Prozessen für Domänen 
    • Network Security Audit/Penetration Test in Standort USA 
    • Network Security Audit/Penetration Test in Standort Mexico 
    • Bluecoat Threatpulse Cloud Proxy ? Prove of Concept / go-live 
    • Office365 Migration ? Firewall, Proxy
    • Check Point Firewall Umgebung Neugestaltung
    • Cisco Coreswitches Backbone Infrastruktur Erneuerung 
    • Bandbreiten Optimierung ? Riverbed QoS Konzeption, Umsetzung 
    • Check Point Firewall Regelwerk Optimierung 
    • Check Point Cluster Migration von legacy to new mode Firmeweit
    • Verantwortung: IT Security Firmenweit


04/2012 ? 12/2016

Rolle: IT Systems Engineer

Kunde: msg life central europe | Leinfelden-Echterdingen


Aufgaben:

Software, Beratung und Cloud Lösungen für Lebensversicherungen | 900 Mitarbeiter

  • Steuerung der Gruppe Communications und Videoconferencing
  • Verantwortung der firmenweitern Telefonanlage OSV Unify + Unified Communications
  • Design, Implementierung und Betrieb der Firewall, VPN und NAC-Umgebung
  • Administration von Proxy-, Content- und AV-Lösungen sowie der RADIUS- und Authentifizierungs-, WLAN-Umgebung
  • Planung und Umsetzung von nationalen und internationalen IT-Security-Projekten
  • Entwicklung von innovativen IT-Lösungen in den Bereichen Netzwerke und Security
  • Modernisierung, Optimierung und Automatisierung der Prozesse des IT-Betriebs
  • Konsolidierung von IT-Verfahren und Standardisierung der IT- Dienste und IT-Infrastruktur
    • Einführung von UNIFY Unified Communications; Erneuerung der Telefonanlage 
    • BAV System Netzwerk, inkl. System Audit, Webseitensecurity 
    • Erneuerung einer Netzwerkinfrastruktur, Geräte Konfiguration, bei einem Standortwechsel nach Zürich 
    • Aufbau eines Standorts in Porto, inkl. Konzeption eine DHCP Lösung, Telekommunikation und Videokonferenz 
    • Einführung von WLAN Enterasys Extreme 
    • Migration einer Metris Infrastruktur zur msg-life 
    • Verantwortung: Budget 150.000 ? | Führung von 2 MA


02/2007 - 03/2012

Rolle: IT Systems Administrator

Kunde: COR&FJA Slovakia | Bratislava 


Aufgaben:

Softwareentwicklung für Insurance und Banking | 120 Mitarbeiter

  • Administration Firewall, Linux/Unix, Netzwerk Komponenten, VoIP, Backup Lösung
  • Firmenweite MPLS Bandbreiten Optimierung
  • Aufbau eines Netzwerks bei der Plenum AG am Standort Frankfurt


01/2006 - 03/2007

Rolle: Linux System Administrator

Kunde: Comsultia s.r.o. | Bratislava 


Aufgaben:

Development von maßgeschneiderten E-Commerce Systemen | 8 Mitarbeiter

  • Administration von Linux+BSD, Backup und Netzwerken

Einsatzorte

Einsatzorte

Deutschland, Österreich
möglich

Projekte

Projekte

2 Jahre 11 Monate
2023-11 - heute

Netzwerk-Sicherheitsarchitektur Redesign und Implementierung

IT Security Expert
IT Security Expert
  • Konzeption einer standardisierten Firewall Strategie für Unternehmen
  • Konzeption Firewall-Sicherheitsfunktionen für das unternehmensweite Netzwerk
  • Aufbau und Weiterentwicklung von Firewall und Cisco Netzwerk -Automatisierung basiert auf Ansible und Semaphore UI
  • Incident Response bei einem Hackerangriff mit Schwerpunkt auf Firewall- und Netzwerksicherheitsinfrastruktur
  • Notfallmanagement und Absicherung der Firewall-Security-Infrastruktur nach dem Cyberangriff
  • Wiederinbetriebnahme der Fertigung unter Berücksichtigung gehärteter Firewall- und Security-Controls
  • Ausarbeitung und Implementierung eines Contingency Plans mit Fokus auf Firewall-Security-Infrastruktur
  • Analyse der aktuell vorhandenen DC Infrastruktur aller Rechenzentren und Niederlassungen
  • Erstellung und Umsetzung von Konzepten zur Erneuerung der aktuell bestehenden Sicherheitsinfrastruktur im Projekt mit dem Ziel der Erstellung eines Konzepts für die Migration von Cisco ASAs auf Checkpoints. Das bestehende Regelwerk soll im Hinblick auf die Migration analysiert und ggf. angepasst werden
  • Erstellung von technischen Konzepten zur Erneuerung und Modernisierung der aktuell bestehenden Sicherheitsinfrastruktur im Hinblick auf neue Netzwerk- und Firewall-Architekturen
  • Umsetzung und Implementierung der Konzepte im Sicherheitsbereich und im Netzwerkbereich
  • Einrichtung und Implementierung von CheckPoint-Firewalls in der Infrastruktur
  • Entwicklung und Planung von Meilensteinen für die Migration zu CheckPoint-Firewalls
  • Migration von Sicherheitsfunktionen zu CheckPoint-Firewalls
  • 3rd Level Support, Troubleshooting und Fehler-Ursachen-Analyse im Netzwerk- und Firewall- Bereich
  • Störungsanalyse und Störungsbehebung im Netzwerk- und Firewall- Bereich
  • IPAM NetBox Einführung ? Solution Design und Implementation
  • Reverse Proxy Solution ? Netzwerk/FW Architektur
Check Point Cisco ASA Cisco Cisco Router Cisco Catalyst Switch Firewall
Manufacturing Industry, Remote
Remote
5 Jahre 3 Monate
2021-07 - heute

Datacenter Security Konzept, Design, POC und Implementierung

IT Security Architect
IT Security Architect
  • Netzwerk Analyse ? High-Level
  • Netzwerk Segmentierung Konzeption und Design
  • Management Zone Konzept (Inband + Out of Band)
  • Firewalls Spezifikation definieren, Firewall Hersteller Vergleich und Evaluierung für die Anbindung an acht ACI Fabrics single-pod + multi-pod
  • Firewall Grobkonzept+Feinkonzept
  • Firewall one-arm mode Integration in die Cisco ACI Fabric (Service graph)
  • Firewall two-arm mode Integration in die Cisco ACI Fabric (L3out)
  • Migration von ACI Contracts auf Firewall-basierte Contracts mittels Service Graph
  • Erarbeitung der konzeptionellen Grundlage für die Lifecycle von Firewalls
  • Integration von Cisco Firepower in Cisco Security Analytics- und Logging-Lösungen
  • Netzwerk Test Labor Design und Aufbau (Cisco Firepower + Cisco ACI)
  • Firewall Automatisierung Proof-of-Concept und Implementation in Cisco ACI
  • Firewall Policy Ruleset Design angesichts Automation & Orchestration
  • Konfiguration und Inbetriebnahme der Cisco Firepower Firewalls in drei DCs
  • NetFlow Sensor, Replicator, Collector Architektur Konzeption + POC
  • Firewall + ACI Automatisierung und Orchestrierung mit AlgoSec
Firewall Cisco Cisco Router Design-Konzept Architekt
Öffentliche Dienste
Nürnberg, Remote
1 Jahr 3 Monate
2022-08 - 2023-10

Firewall + SD-WAN Aufbau und Lösungsmigration

IT Security Consultant
IT Security Consultant
  • SD-WAN Lösungsvergleich für div. Hersteller
  • Technische Kriterien für die SD-WAN + Firewall Ausschreibung ausarbeiten
  • Fortinet SD-WAN Strategie Designkonzept ausarbeiten
  • Design Konzept für die hochverfügbare Internetanbindung mit IP-Transit ausarbeiten
  • Migration Checkpoint Perimeter FW auf Fortinet FW ausarbeiten und planen
  • Design Konzept für die Migration der DMZ nach ACI mit Service Graph ausarbeiten
  • Firewall Regelwerk Optimierung bei der Migration von Checkpoint auf Fortinet
  • Technische Begleitung bei der Migration
  • Fortinet SD-WAN + Firewall Implementierung in die Gesamtinfrastruktur, Designkonzept ausarbeiten
  • WAN Edge + Perimeter + IP-Transit + MPLS Architektur erstellen
  • Testlabor Designkonzept ausarbeiten, Aufbau, Inbetriebnahme, Konfiguration
  • Workshops und Wissenstransfer an das Betriebsteam
Check Point Fortinet Cisco Router Dynamic Routing WAN LAN/WAN
Einzelhandel und Großhandel
Kiel, Remote
10 Monate
2021-10 - 2022-07

Erneuerung der Sicherheitsinfrastruktur

IT Security Engineer
IT Security Engineer

Erstellung und Umsetzung von Konzepten zur Erneuerung der Sicherheitsinfrastruktur im Projekt ?Redesign Firewall-Architektur?

  • Analyse der Rechenzentrumsinfrastruktur aller Rechenzentren und Niederlassungen
  • Konzeption zur Erneuerung und Modernisierung der aktuell bestehenden Sicherheitsinfrastruktur (Hinblick auf neue Firewall-egeln, Firewall-Architekturen im Cloud Bereich)
  • Prüfen der vorhandenen Check Point 23500 hinsichtlich deren Kompatibilität mit dem vorab definierten Konzept zur Modernisierung der Sicherheitsinfrastruktur
  • Analyse anderer Next-Generation-Firewall-Anbieter wie Check Point, Palo Alto oder Fortinet unter Berücksichtigung aller Funktionalitäten, die für das neue Sicherheitskonzept zur Absicherung der Rechenzentrumsinfrastruktur notwendig sind
  • Erstellung eines Sicherheitskonzeptes für den Bereich Cloud
  • Erstellung und Umsetzung eines Zonenkonzeptes (Segmentierung) für die Einteilung von vernetzten Komponenten in verschiedene Subnetze oder VLANs
  • Umsetzung und Migration der Konzepte im Sicherheitsbereich
  • Erstellung einer technischen Dokumentation

Check Point Fortinet Cisco Cisco ASR Router Dynamic Routing IP-Routing WAN LAN/WAN
Einzelhandel und Großhandel
Kiel, Remote
1 Jahr 1 Monat
2020-07 - 2021-07

Customer Cloud Umgebung Aufbau

IT Security Consultant
IT Security Consultant
  • Checkpoint Umgebung Konzeption und Design
  • Projektplanung der Checkpoint Aufbauphasen
  • IP Addressing design
  • Aufbau und Konfiguration Threatprevention Blades
  • Aufbau und Konfiguration Sandblast Appliance
  • Design Kunden Segmenten
  • FW/NAT/Threatprevention Policy Struktur Design
  • VPN Site-to-Site Konzept und Konfiguration
  • Inbetriebnahme VPN Tunnels an allen Standorten
  • Migration der Kundendienste in die Cloud
  • Problem Troubleshooting bei der Migration
  • RAS VPN Lösung Konfiguration und Inbetriebnahme
  • Firewall Ruleset Optimalisation
  • Performance Tuning der Checkpoint Appliances
Check Point Cisco Cisco Router Cisco ASA
Gesundheitsbranche
Remote
6 Monate
2020-01 - 2020-06

Firewall Migration von Cisco ASA auf Checkpoint

IT Security Consultant
IT Security Consultant
  • Dimensionierung und Spezifikation für Checkpoint Cluster Hardware
  • Dimensionierung für Checkpoint Management Server
  • Neues Checkpoint-Lösungsdesign
  • Aufteilung Blades, Aufteilung VSXs, Aufteilung Firewall Cluster Nodes
  • Policy Struktur Design
  • Inbetriebnahme Checkpoint Firewall Gateways
  • Inbetriebnahme Checkpoint Secure Management Server
  • Inbetriebnahme Checkpoint Endpoint Management Server
  • VSX Virtuelle Kontexte Aufbau
  • Firewall Regelwerk Aufbau
  • FW Regelwerk Compliance Check
  • Checkpoint Blades Konfiguration - Antibot, Antivirus, IPS, VPN, Application Control, URL Filtering
  • RAS VPN Lösung Konfiguration und Inbetriebnahme
  • Aufteilung und Planung der Migrationsphasen
Check Point Cisco Cisco ASA Security Konzepte
Informationstechnologie und Telekomunikation
Bonn, Remote
1 Jahr
2019-01 - 2019-12

Checkpoint Infrastruktur Neugestaltung

IT Security Engineer
IT Security Engineer
  • EndpointSecurity Policies Aufbau / Konfiguration
  • Checkpoint vrrp ? ClusterXL Migration
  • FW Regelwerk Compliance Check
  • VPN Anbindung Aufbau zwischen Checkpoint und AWS Amazon Cloud
  • FW Cluster Migration von Cisco ASA auf VSX Checkpoint
  • Checkpoint SecureGateway + SecureManagement Server R77 Migration auf R80
  • Checkpoint Cluster Migration von Virtual System Load Sharing auf High Availability
  • SecureXL + ClusterXL performance Tunning
  • Vorbereitung / Hardening für Security Audit
  • Checkpoint DDos Regelwerk Konfiguration / Tunning
Check Point Cisco Cisco ASA
Autoindustrie
Munich
6 Monate
2018-07 - 2018-12

Check Point Umgebung Aufbau

IT Security Consultant
IT Security Consultant
  • Dimensionierung Check Point Hardware
  • Check Point VSX Architektur Design
  • Check Point Cluster + Secure Management Server Installation / Konfiguration
  • Cisco Catalyst Switches Konfiguration
  • SmartEndpoint Management Server Installation / Konfiguration
  • Firewall Regelwerk ? Konzeption, Erstellung
  • Aufbau / Konfiguration Check Point Blades - IPSec VPN, Mobile Access, Application Control, URL Filtering, Identity Awareness, Content Awareness, Threat Prevention IPS, Threat Prevention Anti-Bot, Threatprevention Anti-Virus, Monitoring, MTA, Webproxy
  • Migration von TMG auf Check Point
Check Point Cisco
Informationstechnologie und Telekomunikation
Bonn, München, Remote
7 Monate
2017-12 - 2018-06

Check Point MDM designen ? Erstellung von Prozessen für Domänen

  • MDM Projektieren - Firmenweite Check Point Management Lösung auf MDM Domänen Aufteilen
  • Global Policies - Konzeption, Erstellung
  • Installation SMS, Smartlog Server
  • Standardisierung, Namen Konzeption für die Regel und Objekte
  • MDM Domain Administrators Gruppe - Rollen Konzeption, Umsetzung
Autoindustrie
2 Monate
2017-11 - 2017-12

Network Security Audit/Penetration Test in Standort USA

  • Network Scan, Device Scan
  • Network Traffic Sniffing - Traffic/Daten Analyse
  • Enddevices - Vulnerability Scan
  • Auswertung und Reporting bei den Vorstandmeetings
Autoindustrie

Aus- und Weiterbildung

Aus- und Weiterbildung

1 Jahr 10 Monate
2008-09 - 2010-06

Telecommunications

Dipl.-Ing., University of Technology | Bratislava / Faculty of Electrical Engineering and Information Technology | Slovak
Dipl.-Ing.
University of Technology | Bratislava / Faculty of Electrical Engineering and Information Technology | Slovak

Diplomarbeit: auf Anfrage

3 Jahre 10 Monate
2004-09 - 2008-06

Telekomunications

B. Sc., University of Technology | Bratislava / Faculty of Electrical Engineering and Information Technology | Slovak
B. Sc.
University of Technology | Bratislava / Faculty of Electrical Engineering and Information Technology | Slovak
Thesis: auf Anfrage

Kompetenzen

Kompetenzen

Top-Skills

Firewall Network Security IT-Security Switch Router LAN/WAN Security Konzepte Design-Konzept Check Point Fortinet Network

Produkte / Standards / Erfahrungen / Methoden

Profil

  • Umsetzungsstarker Diplom-Ingenieur IT mit fundierter Erfahrung im Branchenkontext IT Security, Beratung und Cloud-Lösungen, aktuell Freelance IT Security Consultant
  • Fundierte Fachexpertise: Check Point | Cisco | Fortinet | Implementierung und Optimierung von IT Security Lösungen | Lösungs-Design | Migrationsprojekte | Konzept-Design | Proof-of-Concept | Consulting
  • Kommunikationsstarker IT-Profi mit ausgeprägter Teamorientierung, Interkultureller Kompetenz sowie hoher Affinität für Technik und Softwareprodukte
  • zielorientiert | verantwortungsbewusst | kooperativ | belastbar | mehrsprachig


Technische Kompetenzen

Check Point Firewalls:

  • Check Point R77 R80 R81 R82 R82.10 & Gaia
  • HA-High Availability
  • ClusterXL
  • SecureXL 
  • Check Point VSX
  • Embedded Gaia, Open Servers
  • Maestro Hyperscale Orchestrator
  • ElasticXL
  • Blades - IPSec VPN
  • Mobile Access
  • Application Control
  • URL Filtering
  • Identity Awareness
  • Content Awareness
  • Threat Prevention IDS/IPS
  • Threat Prevention Anti-Bot
  • Threatprevention Anti-Virus
  • Monitoring, MTA
  • Webproxy


Firewalls:

  • Check Point
  • Cisco ASA+FTD
  • Cisco Firepower Threat Defense
  • Fortinet FortiGate
  • pfSense
  • OPNsense
  • iptables


Management Tools:

  • Cisco FMC ? Firepower Management Center
  • FortiManager
  • Tufin
  • AlgoSec


Network Analysis und Anomalieerkennung:

  • Cisco Stealthwatch
  • ELK Stack
  • ntopng


SDN:

  • Cisco ACI


Switches:

  • Cisco Catalyst
  • Cisco Nexus


Routers:

  • Cisco ISR+ASR


Proxy:

  • BlueCoat SG
  • Symantec Threatpulse Cloud
  • squid


VoIP:

  • Siemens Openstage
  • Openscape Voice
  • HiPath 8000


Bandwidth accelerators:

  • Riverbed Steelhead


Technology and Troubleshooting experience:

  • LAN, WAN, WLAN
  • MPLS, MPLS VPN
  • TCP/IP
  • UDP
  • DNS
  • DHCP
  • VLAN
  • VPN
  • IPsec
  • OpenVPN
  • VoIP
  • SIP
  • RTP
  • LDAP
  • SNMP
  • Ethernet
  • BGP
  • EIGRP
  • HSRP
  • VRRP
  • OSPF
  • RIP
  • QoS
  • RSTP
  • SSO
  • PKI
  • Kerberos
  • RADIUS
  • TACACS


Network Monitoring Systems:

  • Cacti
  • WireShark
  • Zabbix
  • Nagios
  • Checkmk
  • Solarwinds
  • Mrtg
  • Munin


IPAM:

  • Netbox
  • Infoblox


Windows:

  • Servers 2000-2012
  • Active Directory
  • Group policy
  • DHCP
  • DNS


Antivirus:

  • Symantec
  • Trendmicro
  • Check Point End point sec.


Linux:

  • Fedora
  • CentOS
  • FreeBSD
  • Ubuntu
  • Debian


Scripting languages:

  • bash
  • expect


Anwendungen

  • MS Word, Excel 
  • Thunderbird 
  • MS Visio 
  • MS Project 
  • Freemind


Berufserfahrung

07/2018 - heute

Rolle: IT Security Consultant ? Freelance


03/2017 ? 06/2018

Rolle: IT Security Spezialist

Kunde: Eisenmann Corporation | Böblingen 


Aufgaben:

  • Konzeption und Umsetzung von Konzernstandards in Bezug auf IT-Sicherheit
  • Administration der Security Infrastruktur und der weltweiten VPN-Verbindungen
  • Technische Bearbeitung von Change Requests und 2nd Level Requests
  • Ansprechpartner bei technischen Detailfragen und Erstellung von Lösungsdesigns
  • Unterstützung in den Bereichen LAN und WLAN
    • Check Point MDM designen ? Erstellung von Prozessen für Domänen 
    • Network Security Audit/Penetration Test in Standort USA 
    • Network Security Audit/Penetration Test in Standort Mexico 
    • Bluecoat Threatpulse Cloud Proxy ? Prove of Concept / go-live 
    • Office365 Migration ? Firewall, Proxy
    • Check Point Firewall Umgebung Neugestaltung
    • Cisco Coreswitches Backbone Infrastruktur Erneuerung 
    • Bandbreiten Optimierung ? Riverbed QoS Konzeption, Umsetzung 
    • Check Point Firewall Regelwerk Optimierung 
    • Check Point Cluster Migration von legacy to new mode Firmeweit
    • Verantwortung: IT Security Firmenweit


04/2012 ? 12/2016

Rolle: IT Systems Engineer

Kunde: msg life central europe | Leinfelden-Echterdingen


Aufgaben:

Software, Beratung und Cloud Lösungen für Lebensversicherungen | 900 Mitarbeiter

  • Steuerung der Gruppe Communications und Videoconferencing
  • Verantwortung der firmenweitern Telefonanlage OSV Unify + Unified Communications
  • Design, Implementierung und Betrieb der Firewall, VPN und NAC-Umgebung
  • Administration von Proxy-, Content- und AV-Lösungen sowie der RADIUS- und Authentifizierungs-, WLAN-Umgebung
  • Planung und Umsetzung von nationalen und internationalen IT-Security-Projekten
  • Entwicklung von innovativen IT-Lösungen in den Bereichen Netzwerke und Security
  • Modernisierung, Optimierung und Automatisierung der Prozesse des IT-Betriebs
  • Konsolidierung von IT-Verfahren und Standardisierung der IT- Dienste und IT-Infrastruktur
    • Einführung von UNIFY Unified Communications; Erneuerung der Telefonanlage 
    • BAV System Netzwerk, inkl. System Audit, Webseitensecurity 
    • Erneuerung einer Netzwerkinfrastruktur, Geräte Konfiguration, bei einem Standortwechsel nach Zürich 
    • Aufbau eines Standorts in Porto, inkl. Konzeption eine DHCP Lösung, Telekommunikation und Videokonferenz 
    • Einführung von WLAN Enterasys Extreme 
    • Migration einer Metris Infrastruktur zur msg-life 
    • Verantwortung: Budget 150.000 ? | Führung von 2 MA


02/2007 - 03/2012

Rolle: IT Systems Administrator

Kunde: COR&FJA Slovakia | Bratislava 


Aufgaben:

Softwareentwicklung für Insurance und Banking | 120 Mitarbeiter

  • Administration Firewall, Linux/Unix, Netzwerk Komponenten, VoIP, Backup Lösung
  • Firmenweite MPLS Bandbreiten Optimierung
  • Aufbau eines Netzwerks bei der Plenum AG am Standort Frankfurt


01/2006 - 03/2007

Rolle: Linux System Administrator

Kunde: Comsultia s.r.o. | Bratislava 


Aufgaben:

Development von maßgeschneiderten E-Commerce Systemen | 8 Mitarbeiter

  • Administration von Linux+BSD, Backup und Netzwerken

Vertrauen Sie auf Randstad

Im Bereich Freelancing
Im Bereich Arbeitnehmerüberlassung / Personalvermittlung

Fragen?

Rufen Sie uns an +49 89 500316-300 oder schreiben Sie uns:

Das Freelancer-Portal

Direktester geht's nicht! Ganz einfach Freelancer finden und direkt Kontakt aufnehmen.