• Aufsetzen von Panorama und Integration von mehreren PaloAlto-Firewalls
• WLAN Design, Ausleuchtung und Analyse

• Identifikation der Assetholder bei der DB Netz
• Beratung hinsichtlich notwendiger Migrations-Schritte inkl. Konzept
• Planung der Schritte zum Aufbau des neuen Netzwerkes inkl. Konzept
• Konzeption der Netzwerk-Migration
• Migration in das Zielnetzwerk
• Überprüfung des Migrationsfortschrittes der Systeme
• Debugging der Netz-Migration
• Erstellung einer Abschlussdokumentation

• VPN, IPsec (Ikev1, Ikev2), SNMP, Proxy Lösungen, WAF, TCP/IP, HSRP, GLBP, VRRP, MPLS, EIGRP, OSPF, BGP, Catalyst Switche, LAN/WAN/WLAN, Nexus, Remote Access Lösungen, Azure Networking, FortiGate, FortiAnalyzer, PaloAlto, Cisco ASA & Firepower, Sophos, Checkpoint, MS Visio, CheckMK, QoS, VoIP, Video-Lösungen, Internet Backup-Lösungen, Aruba-SD-WAN, Cisco & Aruba WLAN, Aruba-Central, Aruba ClearPass, UDLD, Spanning-Tree, StackWise, VSS, SPAN ERSPAN ESPAN, NetFlow, EtherChannel, Loadbalancing, Automatisierung, Cisco Meraki, NAT, PAT, Radius, DNS, DHCP, Active Directory, Aruba HPE Switche, HP Comware, VxLAN, SD-Access, Cisco ISE, Tufin, Splunk, Cisco EPM

• Konfiguration und Verwaltung der LAN/Wi-Fi-Netzwerke (Zentral & Filiale)
• Planung, Optimierung und Überwachung der relevanten IT-Infrastruktur (LAN/Wi-Fi)
• Konfiguration der Netzwerk-Komponenten (LAN, WLAN, SD-WAN, Firewall, WAF, VPN-Controller)
• Anbindung der bestehenden Netzwerkinfrastruktur an die Cloud (Azure) und Verwaltung dieser Infrastrukturen
• Dokumentieren der Netzwerk- und Kommunikationsinfrastruktur
• Planung und Verwaltung, Inbetriebnahme der IT-Infrastruktur bei den Einrichtungen (Racks, NW-Komponenten, USV, Klimatisierung) für neue Verwaltungsstandorte in Europa und im zentralen Rechenzentrum im HQ
• Planung der WAN-Verbindungen (Neuplanung und Kapazitätsplanung für MPLS/DSL/SDWAN-Verbindungen
• auf der Grundlage von Geschäftsanforderungen oder Leistungsmessungen)
• Bearbeitung der Störungsanfragen im Ticketsystem Remedy
• Statisches Routing sowie OSPF und BGP

• Verwaltung und Betreuung von Firewall-Clustern auf Basis von Cisco ASA 5500 Series, Sophos UTM/XGE, Checkpoint und PaloAlto durch Panorama
• Administration und Support von Proxy (Sophos)
• Verwaltung und Betreuung von Loadbalancer-Clustern
• Administration und Support von Cisco ESA
• Administration und Support der Rechenzentrumsnetzwerke und des Campus-LANs auf Basis von Arista, HPE Aruba (CX 6400 series) und IBM Flexcenter Switches
• Ausbau der HP Comware Core Switch und Übertragung der Konfig auf HPE Aruba Switches sowie Aktualisierung des Patchpanels
• Routing Protokoll BGP im Core Bereich
• Administration, Überwachung und Sicherstellung der reibungslosen Funktionalität der WAN-Anbindungen inkl. VPNs, MPLS und Standleitungen Deutschlandweit
• Erstellen von Dokumentation und Visio-Zeichnungen zu den gesamten Netzwerkstrukturen (Core & Access)
• DNS-Zonen, Domain- und Zertifikatsmanagement
• Management der IP-Adressen (Zentral und Filiale)
• Erstellung der Dokumentation der Netzinfrastruktur für 7 Standorte
• Bearbeitung der Störungsanfragen im Ticketsystem Jira & Matrix24

Projekte:

• Migration von S2S-VPN-Tunneln von Sophos UTM/XGE zu Palo Alto Firewall
• Standardisierung und Migration der Firewall-Cluster zu Palo Alto am Standort Düsseldorf
• Segmentierung der Rechenzentrums- und Campusnetze
• Beschaffung und Inbetriebnahme von neuen Arista Leaf Switches und Aruba HPE 10G Switches am Standort Düsseldorf

• Administration, Optimierung und Troubleshooting der Datacenter-Netz und Campus LAN sowie WLAN und WAN (Cisco und Aruba) / OSPF, BGP & Static Routing
• Standardisierung der WLC und Switch Konfiguration
• Planung und Migration der WLAN-Infrastruktur auf WiFi 6 (Access Point-Modell C9115AXI-E)
• Konfiguration, Überwachung und Fehlerbehebung von Aruba SD-WAN unter Aruba Central
• Design, Konfiguration und Fehlerbehebung von S2S IPsec-Tunneln zum ZScaler Cloud Proxy, Drittanbietern sowie zu MS Azure
• Konfiguration und Fehlerbehebung des SNMP-Protokolls auf allen Cisco L2/L3-Netzwerkgeräten
• LAN-Migration (Aus- und Einbau), Hardware: Cisco Catalyst 3650, 2900, 9200, 9300, inkl. Cisco 5500, 9800 WLC, Nexus 9k series, HPE Aruba CX9300, CX6300, CX6400 inkl. Patchung
• Upgrade und Firmware Standardisation der FortiGate Cluster, Model 300E, 501E, VM64-Azure, FortiWeb-Azure
• Verwaltung und Betreuung von Palo Alto Firewalls sowie Aufnahme von neuen PaloAlto Firewalls in Panorama
• Planung, Konfiguration und Administration der Hybridnetworking (Cloud und On-Premise)
• Erstellung der Dokumentation der Netzinfrastruktur
• Administration, Überwachung und Sicherstellung der reibungslosen Funktionalität der WAN-Anbindungen inkl. VPNs, MPLS und Standleitungen
• Erstellen von Netzwerkzeichnungen in Visio
• Bearbeitung der Störungsanfragen im Ticketsystem Remedy & TopDesk
• Loadbalancer, Reverse-Proxy, WAF, Zertifikatswesen, Linux, Radius Server, DNS, DHCP, Cisco WLAN, Aruba WLAN, Checkpoint, Sophos, Fortinet, Palo Alto, Cisco Catalyst und Nexus, Panorama, PaloAlto 400, 3200, 3400

• Installation, Konfiguration und Inbetriebnahme von Microsoft Teams Room und MS Surface Hub
• Konfigurieren und Bereitstellen von Cisco Voice-Gateways sowie Fehlerbehebung des SIP-Trunks mit den Providern
• Durchführung von IOS-Upgrades auf Cisco Voice Gateways der Serie 2900
• Support und Wartung der Cisco-Telefonie Umgebung einschließlich CUCM, UCCX, Unity Voice, Finesse, WebEx, Jabber und von Drittanbietern (ANDTEK) für Vermittlungskonsolen
• Support und Betreuung der Faxserver CAESAR
• Verwaltung, Steuerung sowie Installation und Verlagerung von Videokonferenzsystemen einschließlich Cisco SX20, Tandberg mit Cisco TMS Server
• Arbeitete mit MDM MobileIron zur Überwachung und Einrichtung von Firmenhandys, einschließlich Android und iOS
• Arbeitete mit den Ticketsystemen Remedy und TopDesk

• Administration Server-/Client Systeme, Windows Server 2012, Windows 10
• Installation, Konfiguration und Inbetriebnahme von VoIP Telefonanlagen "STARFACE"
• Installation, Wartung und Fehlerbehebung von NAS Systemen und Druckern im Netzwerk
• Planung, Gestaltung, Konfiguration und Optimierung von IT-Netzwerken und Internetzugängen
• Bereitstellung von 1st und 2nd Level Support für Geschäfts- und Privatkunden

• Administration Server-/Client Systeme, Windows Server 2003, Windows XP & 7
• Generierung, Konfiguration und Einsatz von System- und Anwendungssoftware
• Installation und Einrichtung von Netzwerkdrucker
• Einkauf der Hard- und Software
• Führung technischer Dokumentation
• Durchführung von IOS-Upgrades auf Cisco Catalyst-Switches der Serie 2900 und Cisco-Routern der Serien 2600 und 3600 unter Verwendung von TFTP
• Installation, Wartung und Fehlerbehebung von LAN/WAN und VPN
• Administration, Monitoring und Sicherstellung der reibungslosen Funktionalität der WAN-Anbindungen (MPLS VPN & IPsec VPN), Static Routing
• Optimierung des STP-Protokolls zur Vermeidung von Schleifen und VTP für Inter-VLAN-Routing
• Installation, Wartung und Fehlerbehebung von Videoüberwachungskameras
• Bereitstellung von 1st und 2nd Level-Support für alle Systeme und Anwendungen einschließlich Windows, MS Office, SAJ (Rechtssystem), Drucker für über 100 Benutzer