Automatisierung internationale Firewallumgebung

Planung und Implementierung von Automatisierungstasks zur Optimierung des stabilen und standardisierten Systembetriebs.
Evaluierung verschiedener Plattformen
Implementierung von Proof of Concepts und Portierung vorhandener Legacy Skripte

Gesamtheitliche Betreuung im Central Operations einer sehr großen Umgebung in 25 Ländern mit mehreren hundert Standorten.
Teamgröße 5

Zeitraum Januar bis März 2020
Unternehmen Metro-Nom GmbH, IT-Tochter der Metro AG

Eingesetzte Technologien: Check Point Firewalls auf diversen Hardware (einschließlich 61000er Appliances und Virtualisierungstechnologien, Check Point Versionen R77 und R80, Check Point Multi Domain Security Management Server, Python, Ansible, CDT

Administration und Weiterentwicklung verteilte Firewallumgebung

Administration, Installation und Upgrade vorhandener Firewalls, Aktualisierung der Rule Base, Pflege des Routings, Analyse und Troubleshooting von Netzwerktraces.

Teamgröße 8

Zeitraum Mai 2019 bis Dezember 2019

Unternehmen IT Dienstleister in der Finanzbranche (Sparkassenumfeld)

Eingesetzte Technologien Check Point Firewalls, Fortinet Firewalls, Juniper Firewalls, Barracuda Firewalls, Cisco Router, Check Point Multi Domain Manager

Administration und Weiterentwicklung internationale Firewallumgebung

Administration der Check Point Firewalls, Installation und Upgrade vorhandener Firewalls, Troubleshooting und Analyse von Netzwerkproblemen, technische Dokumentation, Rollout von neuen Firewall-Lösungen, Implementierung Site to Site VPNs

Gesamtheitliche Betreuung im Central Operations einer sehr großen Umgebung in 25 Ländern mit mehreren hundert Standorten.
Teamgröße 4-5

Zeitraum Juni 2018 bis Februar 2019
Unternehmen Metro-Nom GmbH, IT-Tochter der Metro AG

Eingesetzte Technologien: Check Point Firewalls auf diversen Hardware (einschließlich 61000er Appliances und Virtualisierungstechnologien, Check Point Versionen R77 und R80, Check Point Multi Domain Security Management Server

Administration und Weiterentwicklung Internet Access Tier

Verwaltung und Implementierung neuer Systeme zum Schutz des

Unternehmensnetzwerk inkl. Anti-Spam, Webfiltering und Firewalls und VPNs auf Check Point-Basis.

Hierbei wurde der komplette Produkt-Life-Cycle bearbeitet von der Planung bis zur Implementierung für über 1000 Standorte und ca. 15000 Anwender.

Teamgröße 2

Zeitraum 2005-2017

Funktion Administration, Konzeption, Change Management

Eingesetzte Technologien: Check Point Firewalls, F5 Loadbalancer und Web Application Firewalls, Bind DNS-Server auf Linux, Avaya Netzwerkkomponenten, McAfee Web Gateway, Proofpoint Anti-Spam, Cisco IronPort, Standortanbindung über VPN und MPLS

RZ Transformation

Mitarbeit beim Umzug zweier Rechenzentren zu neuen Colocations; im Verlauf des
wurden zwei Rechenzentren mit ca. 500 Servern und Appliances in zwei neue Rechenzentren übersiedelt. Hierbei war sowohl der technische Move als auch der unterbrechungsarme Betrieb in der Umzugsphase im Fokus. Im Rahmen des Projektes wurde die komplette Security-Infrastruktur reinvestiert und neu aufgebaut.

Teamgröße 20

Zeitraum 2014

Funktion Netzwerkdesign, Security Design, Teilprojekt,
Mitarbeit im Kernteam

Design und Neuimplementierung Enterprise Hosting Area

Für eine hochverfügbare Webhosting und Service Area wurde eine komplette Security- und Netzinfrastruktur als Greenfield Project konzipiert und implementiert. Die Implementierung umfasste den gesamten Bereich von einem externen Internetzugang, die Anbindung der Serversysteme bis zur Kopplung zum Legacy Netzinfrastruktur

Teamgröße 2

Zeitraum 2012

Funktion Planung und Implementierung

Eingesetzte Technologien: Check Point Firewalls, F5 Loadbalancer und Web Application Firewalls, Bind DNS-Server auf Linux, Avaya Netzwerkkomponenten

Erstellung und Implementierung einer Security Roadmap

Ausgehend von der vorhandenen Infrastruktur wurde ein Projekt aufgesetzt, in dem die Ist- Situation mit der sich immer weiter verändernden Bedrohungslage betrachtet wurde. Hieraus wurde ein Maßnahmenkatalog in Form einer Roadmap entwickelt, in der die Implementierung zusätzlicher oder auch alternativer Infrastruktur betrachtet und bewertet wurde.

Teamgröße 4

Zeitraum 2015-2017

Funktion Projektleitung, technical lead, Koordination Dienstleister