Ich war im Projekt Telekom Classified Operations als Firewall Specialist / Security Engineer tätig.

Aufgrund der besonderen Sicherheitsanforderungen und der Klassifizierung des Projekts können keine detaillierten technischen Informationen veröffentlicht werden.

Die Aufgaben umfassten den Betrieb, die Analyse und die sicherheitsrelevante Betreuung von Firewall-Infrastrukturen in einem hochsensiblen Umfeld.

Die Zusammenarbeit erfolgte über Randstad.

Der Auftraggeber zeigte sich mit der erbrachten Leistung zu 100 % zufrieden.

• Planung, Implementierung und Konfiguration von Check Point und FortiGate-Firewalls zur Absicherung der Netzwerkperimeter gegen unbefugte Zugriffe
• Durchführung von Sicherheitsüberprüfungen, Audits und Schwachstellenanalysen mit anschließender Umsetzung präventiver Maßnahmen zur Risikominimierung
• Austausch bestehender Firewall-Systeme durch neue Hersteller oder Modelle zur Verbesserung der Sicherheit, Performance und Skalierbarkeit
• Zusammenarbeit mit bereichsübergreifenden Teams zur Entwicklung und Durchsetzung von Sicherheitsrichtlinien gemäß aktueller Best Practices
• Remote-Support und Troubleshooting bei Firewall-Problemen zur Sicherstellung  eines störungsfreien IT-Betriebs
• Laufende Analyse aktueller Bedrohungslagen und Integration neuer Technologien zur kontinuierlichen Stärkung der Netzwerksicherheit
• Erfolgreiche Umsetzung mehrerer Firewall-Projekte bei Kunden mit nachweislich verbessertem Sicherheitsniveau
• Optimierung der Firewall-Management-Prozesse zur Steigerung der Effizienz und Reduzierung der Reaktionszeiten bei Sicherheitsvorfällen
• Anerkennung durch Kunden für proaktive Sicherheitsmaßnahmen und Beiträge zur Aufrechterhaltung der Geschäftskontinuität

• Konzeption, Einrichtung und Betreuung von Firewalls (Check Point, FortiGate) zur effektiven Absicherung von IT-Infrastrukturen und Netzgrenzen
• Durchführung regelmäßiger Sicherheitsaudits, Schwachstellenbewertungen und Umsetzung geeigneter Schutzmaßnahmen zur Risikovermeidung
• Durchführung von Firewall-Migrationen ? Austausch älterer Systeme durch moderne Lösungen anderer Hersteller zur Erhöhung von Stabilität und Sicherheit
• Abstimmung mit verschiedenen Fachabteilungen zur Einführung und Etablierung sicherheitsrelevanter Richtlinien und Standards
• Remote-Analyse und -Behebung von Störungen sowie technische Unterstützung bei sicherheitsbezogenen Netzwerkproblemen
• Beobachtung neuer Angriffsmethoden und Integration aktueller Technologien zur kontinuierlichen Verbesserung der IT-Sicherheitsarchitektur
• Erfolgreiche Durchführung mehrerer Kundenprojekte im Bereich Firewall-Deployment mit messbaren Verbesserungen der Sicherheitslage
• Verbesserung der Betriebsprozesse im Firewall-Management zur Erhöhung der Reaktionsgeschwindigkeit bei Incidents
• Positive Rückmeldungen von Kunden aufgrund vorausschauender Sicherheitsstrategien und stabiler Systemverfügbarkeit

• Netzwerkmanagement (Lokales Netzwerk des Unternehmens)
• Hardware-Installation
• Webprogrammierung (ASP.Net, C #, MVC, MSSQL)

• Vollständige Unterstützung, Installation, Konfiguration, Wartung, Pflege und Aktualisierung von Unternehmensnetzwerken (Privatkunden: 1000 und Regierungsbüros: 10) und internen Servern (Windows Server, Hyper-V, Mikrotik und Buchhaltungsserver (IBSng, SIB, Netradius), Überwachung (Cacti, SolarWinds, KIWI sys Log))
• Netzwerkunterstützung mit einer Vielzahl von Betriebssystemen (Windows, Mac) .
• Unterstützung und Verwaltung von Anwendungen von Drittanbietern (Kaspersky, Node32)
• Erstellung des Netzkonzepts auf Basis LAN / Wireless
• Konfiguration und Überwachung mit Sicherheitstools (Windows firewalls, Mikrotik, WAF)
• Webdesign mit ASP.NET (Web Forms - MVC)
• Windows-Programmierung mit C #, VB.NET
• Durchführung von Schwachstellen- und Penetrationstests

• Entwerfen und Programmieren (Html, CSS, Ajax, ASP.NET, WebForms, MSSQL)
• Implementierung von 3 Schichten eines Verschlüsselungsalgorithmus für Bilder und wichtige Informationen

• Netzwerkunterstützung mit einer Vielzahl von Betriebssystemen (Windows)
• Installation und Konfiguration von Serverhardware und -anwendungen
• Unterstützung und Verwaltung von Anwendungen von Drittanbietern (Kaspersky, Bitdefender)
• Netzwerküberwachung (Cacti)
• Netzwerk traffic überwachen (Verfügbarkeit, QoS)
• Helpdesk Agent (OsTicke)