2015 - 2017: Erstellung und Implementierung einer Security Roadmap

Rolle: Projektleitung, technical lead, Koordination Dienstleister

Aufgaben:

Ausgehend von der vorhandenen Infrastruktur wurde ein Projekt aufgesetzt, in dem die Ist-Situation mit der sich immer weiter verändernden Bedrohungslage betrachtet wurde. Hieraus wurde ein Maßnahmenkatalog in Form einer Roadmap entwickelt, in der die Implementierung zusätzlicher oder auch alternativer Infrastruktur betrachtet und bewertet wurde.

2005 - 2017: Administration und Weiterentwicklung Internet Access Tier

Rolle: Administration, Konzeption, Change Management

Aufgaben:

Verwaltung und Implementierung neuer Systeme zum Schutz des Unternehmensnetzwerk inkl. Anti-Spam, Webfiltering und Firewalls und VPNs auf Check Point-Basis. Hierbei wurde der komplette Produkt-Life-Cycle bearbeitet von der Planung bis zur Implementierung für über 1000 Standorte und ca. 15000 Anwender.

Kenntnisse:

Check Point Firewalls, F5 Loadbalancer und Web Application Firewalls, Bind DNS-Server auf Linux, Avaya Netzwerkkomponenten, McAfee Web Gateway, Proofpoint Anti-Spam, Cisco IronPort, Standortanbindung über VPN und MPLS

2014 - 2014: RZ Transformation

Rolle: Netzwerkdesign, Security Design, Teilprojekt, Mitarbeit im Kernteam

Aufgaben:

Mitarbeit beim Umzug zweier Rechenzentren zu neuen Colocations; im Verlauf des wurden zwei Rechenzentren mit ca. 500 Servern und Appliances in zwei neue Rechenzentren übersiedelt. Hierbei war sowohl der technische Move als auch der unterbrechungsarme Betrieb in der Umzugsphase im Fokus. Im Rahmen des Projektes wurde die komplette Security-Infrastruktur reinvestiert und neu aufgebaut.

2012 - 2012: Design und Neuimplementierung Enterprise Hosting Area

Rolle: Planung und Implementierung

Aufgaben:

Für eine hochverfügbare Webhosting und Service Area wurde eine komplette Security- und Netzinfrastruktur als Greenfield Project konzipiert und implementiert. Die Implementierung umfasste den gesamten Bereich von einem externen Internetzugang, die Anbindung der Serversysteme bis zur Kopplung zum Legacy Netzinfrastruktur

Kenntnisse:

Check Point Firewalls, F5 Loadbalancer und Web Application Firewalls, Bind DNS-Server auf Linux, Avaya Netzwerkkomponenten