Projekt #1

Zeitraum: 07/2018 ? 04/2019

Branche: Global Enterprise Cloud Provider

Projekt: Holistisches Cloud-Netzwerksicherheitskonzept

Rolle: Senior Network Security Architect

Beschreibung und Ziel des Projekts:

Harmonisierung des bestehenden Cloud-Netzwerksicherheitskonzepts für das zukünftige Cloud-Geschäft. Das Projektziel war eine Architekturvorlage in Form eines High-Level-Designs, das Sicherheitsmodule umreißt und auf der Netzwerkseite je nach Art der Cloud-Lösung (SaaS, PaaS, IaaS) und der Zielgruppe angewendet werden sollte.

Aufgaben im Projekt:

Bestehende Sicherheitsanforderungen (Sicherheitsrichtlinie) analysieren

Externe Anforderungen & Best Practice analysieren

Erstellung der Ist-Analyse für die vorhandenen Netzwerk-Security-Architekturen der bestehenden Cloud-Landschaften

Konzeptionelle Beschreibung des Basismoduls für Shared Security sowie der Hochsicherheitsmodule für Cloud-Landschaften und Erstellung des Frameworks für die Network-Security-Architektur.

Ergebnis :

Erstellung und Einführung eines modularen Sicherheits-Blueprints, der eine erhebliche Verbesserung der Netzwerksicherheit in der Cloud ermöglichte. Durch den gezielten Einsatz moderner Technologien wie PAM, Microsegmentation und Security Automation wurde ein skalierbares und zukunftssicheres Sicherheitsniveau etabliert.

Verwendete Tools / Technologien:

PIM/PAM ? Thycotic

Accounting ? Cisco Identity Services Engine

Workflow ? Algosec

Automation ? Ansible, Terraform

LB/WAF ? F5

NG-FW ? Fortinet, PAN

IaaS Microsegmentation ? ShieldX, Tetration

Network Anomaly ? Stealthwatch, Tetration

Projekt #2

Zeitraum: 05/2019 ? 11/2019

Branche: Finanzdienstleister

Projekt: Security Segmentation Architecture

Rolle: Senior Network Security Architect

Beschreibung und Ziel des Projekts

Ziel des Projekts war die Entwicklung und Umsetzung einer ganzheitlichen Security-Segmentierungsstrategie zur Stärkung der Netzwerksicherheit. Im Mittelpunkt standen der gezielte Schutz kritischer Assets, die Fähigkeit zur Reaktion auf neue Bedrohungsszenarien sowie die Optimierung interner Prozesse hinsichtlich Effizienz und Auditfähigkeit. Durch die strategische Segmentierung sollte zudem das Risiko potenzieller Sicherheitsangriffe nachhaltig minimiert und die Grundlage für einen robusten, skalierbaren Sicherheitsbetrieb geschaffen werden.

Aufgaben im Projekt:

Leitung von mehreren Workshops mit dem Ziel unternehmensweite Informationen von IT-Architekturen und Anforderungen zu sammeln

Ist-Analyse der gesamten Netzwerk- und IT-Architektur

Zusammenfassung und Präsentation der Ergebnisse

Erstellung der Netzwerkssegmentationsstrategie und Designprinzipien inkl. Managementvorlagen

Design- und Planungsworkshop und Vorstellung der Ergebnisse

Erstellung und Präsentation der Implementierungsstrategie und des High-Level-Designs für Cisco SD Access

Ergebnis:

Im Rahmen des Projekts wurde eine unternehmensweite Security-Segmentierungsstrategie erfolgreich definiert und als zukunftsfähiges Architekturframework etabliert. Das entwickelte High-Level-Design bildet heute die Grundlage für den sicheren, schrittweisen Umbau der Netzwerkinfrastruktur auf Basis von Cisco SD-Access. Durch die enge Zusammenarbeit mit Fachbereichen, Architekturteams und dem Management konnten kritische Anforderungen frühzeitig berücksichtigt und ein klar strukturiertes Zielbild entwickelt werden. Die Resultate des Projekts tragen maßgeblich zur Risikominimierung, zur Auditfähigkeit und zur strategischen Weiterentwicklung der IT-Sicherheitsarchitektur bei.

Verwendete Tools / Technologien:

Cisco Identity Services Engine

Cisco Secure Network Analysis

Projekt #3

Zeitraum: 06/2015 ? 12/2024

Branche: Global Service Provider

Projekt: Beratung im Infrastrukturbetrieb mit Fokus auf Netzwerk-Security

Rolle: Senior Network Security Consultant

Beschreibung und Ziel des Projekts

Modernisierung und Weiterentwicklung der bestehenden Netzwerksicherheits-architektur mit Fokus auf Cisco-Technologien. Dazu gehören die Überarbeitung des Security-Designs, die Beratung bei der Auswahl und Einführung moderner Cisco-Lösungen (z.?B. Firewalls, ISE, SecureX) sowie die Unterstützung bei der Implementierung, dem Betrieb und der Übergabe an den Kunden.

Aufgaben im Projekt:

Entwicklung einer hochverfügbaren und sicheren Netzwerkinfrastruktur

Teilnahme und Moderation von Design- und Projektmeetings

Verantwortlich für die Weiterentwicklung in Absprache mit Projektanforderungen

Verantwortlich für das Releasemanagement und Software-Lifecycle

Rolle des Innovators bei der Einführung moderner Technologien

Ergebnis:

Im Projektverlauf wurde eine skalierbare und hochverfügbare Netzwerksicherheitsarchitektur erfolgreich entworfen und in Betrieb überführt. Die eingesetzten Cisco-Technologien wurden bedarfsgerecht in die bestehende Infrastruktur integriert und gewährleisten heute einen deutlich erhöhten Schutz vor Bedrohungen sowie eine optimierte Betriebsstabilität. Durch das übergreifende Releasemanagement und die strukturierte Einführung moderner Sicherheitslösungen konnte der Lifecycle der eingesetzten Komponenten nachhaltig verbessert und der Betrieb zukunftssicher aufgestellt werden.

Verwendete Tools / Technologien:

Cisco Firepower 4100

Cisco Firepower Management Center

Cisco Identity Services Engine

Cisco Wireless Lan Controller

Cisco Catalyst 2k und 3k

Cisco Catalyst 9000

Projekt #4

Zeitraum: 09/2021 ? heute

Branche: Trainingsunternehmen / IT-Weiterbildung

Projekt: Durchführung und Weiterentwicklung von StableNet®-Trainings für Kunden aus Telekommunikation und Enterprise

Rolle: Trainer / Dozent

Beschreibung und Ziel des Projekts

Vermittlung fundierter Kenntnisse im Netzwerkmanagement und im Monitoring mithilfe der StableNet®-Plattform. Ziel ist es, Teilnehmer in die Lage zu versetzen, StableNet® effizient in komplexen Netzwerkinfrastrukturen einzusetzen ? von der Einführung über die Konfiguration bis zur operativen Anwendung im produktiven Betrieb.

Aufgaben im Projekt:

Vorbereitung und Durchführung mehrtägiger Trainings (Präsenz und remote) für technische Fachkräfte

Didaktische Aufbereitung der Inhalte zu Themen wie Topologie-Erkennung, Performance Monitoring, Fault Management und Reporting

Technische Demonstrationen, Hands-on-Labs und Live-Simulationen mit StableNet®

Anpassung der Trainingsinhalte an kundenspezifische Anforderungen

Unterstützung der Teilnehmer bei der praktischen Anwendung im eigenen Netzwerkumfeld

Ergebnis:

Die StableNet®-Trainings wurden erfolgreich etabliert und kontinuierlich an aktuelle technologische Entwicklungen sowie an kundenspezifische Anforderungen angepasst. Zahlreiche Fachkräfte aus Telekommunikation und Enterprise-Umgebungen konnten durch praxisnahe Schulungen und intensive Hands-on-Sessions befähigt werden, StableNet® effektiv im Betrieb ihrer Netzwerke einzusetzen. Die Trainings leisten damit einen nachhaltigen Beitrag zur Qualitätssicherung und zur Automatisierung im Netzwerkmanagement.

Verwendete Tools / Technologien:

StableNet, Infosim® GmbH & Co. KG

PROJEKT #5

Zeitraum: 04/2023 ? 08/2023
Branche: Mobilfunknetzbetreiber (MNO)
Projekt: 5G Network Integration ? Apple Device Certification Management
Rolle: Programm Manager

Beschreibung und Ziel des Projekts:

Erfolgreiche Leitung und Abschluss der Apple-Zertifizierung als Programmmanager bei einem Mobilfunknetzbetreiber (MNO), mit dem Ziel, die Einführung neuer Apple-Produkte und -Dienste im Netz des Betreibers zu ermöglichen. Das Projekt umfasste die Koordination zwischen technischen Teams, Business-Stakeholdern und Apple, die Umsetzung definierter Zertifizierungsanforderungen sowie das Management der technischen und kommerziellen Meilensteine bis zur Freigabe.

Aufgaben im Projekt:

Gesamtprojektleitung von der Konzeption bis zum erfolgreichen Abschluss

Stakeholder-Koordination mit Apple-Teams, Partner und internen Abteilungen (Operation, QA und Engineering)

Sicherstellung technischer Integration & Tests für neue Apple-Produkte im Mobilfunknetz

Budget- und Zeitplanmanagement

Risikomanagement zur Sicherstellung des Projekterfolgs

Ergebnis:

Die Apple-Zertifizierung wurde innerhalb des vorgegebenen Zeit- und Budgetrahmens erfolgreich abgeschlossen. Dadurch wurde die technische und kommerzielle Freigabe neuer Apple-Geräte für das Mobilfunknetz des Betreibers ermöglicht. Die enge Abstimmung mit Apple sowie die effiziente Koordination aller beteiligten Fachbereiche sorgten für einen reibungslosen Zertifizierungsprozess und legten die Grundlage für eine schnelle Markteinführung der unterstützten Apple-Produkte.

Verwendete Tools / Technologien:

Jira

think-cell

4G

5G-NSA

PROJEKT #6

Zeitraum: 09/2023 ? 12/2025
Branche: Mobilfunknetzbetreiber (MNO)
Projekt: National Roaming Implementation
Rolle: Programm Manager

Beschreibung und Ziel des Projekts:

Planung, Steuerung und erfolgreiche Umsetzung der National Roaming Implementation zur Gewährleistung einer nahtlosen Netzabdeckung und Servicequalität für Endkunden. Ziel war es, die Netzintegration zwischen dem eigenen Mobilfunknetz und dem Partnernetzwerk technisch und organisatorisch umzusetzen, um Kunden im In- und Ausland unterbrechungsfreie Dienste bereitzustellen.

Aufgaben im Projekt:

Gesamtprojektleitung und Koordination aller beteiligten Teams (Netzwerk, QA, Operation, Partnernetzbetreiber)

Definition der technischen Architektur für National Roaming (4G und 5G-NSA)

Planung und Steuerung der Integrationstests sowie Durchführung von Pilotphasen

Sicherstellung der Interoperabilität zwischen den Netzen

Überwachung von Zeitplan, Budget und Qualität

Risikomanagement und Eskalationsmanagement bei technischen und organisatorischen Herausforderungen

Reporting an C-Level-Management und externe Stakeholder

Ergebnis:

Die National-Roaming-Implementierung wurde in mehreren Phasen erfolgreich umgesetzt und ermöglichte eine flächendeckende Netzverfügbarkeit für Endkunden auf Basis von 4G- und 5G-NSA. Die vollständige Integration technischer und organisatorischer Schnittstellen zwischen dem eigenen Netz und dem Partnernetz wurde planmäßig umgesetzt. Durch ein strukturiertes Test- und Rollout-Vorgehen konnten Interoperabilität und Servicequalität sichergestellt sowie die Marktreife ohne kritische Verzögerungen erreicht werden. Das Projekt wurde als strategischer Meilenstein im Netzaufbau gewertet.

Verwendete Tools / Technologien:

Jira

think-cell

4G

5G-NSA