Überblick

• Er ist selbständig als Berater im Bereich Netzwerk Infrastruktur und Netzwerk Sicherheit tätig. Im Bereich Netzwerk Infrastruktur hat er sowohl Rechenzentrums-Netzwerke als auch Weitverkehrsnetzwerke entworfen und implementiert. Durch diverse Projekte verfügt er über große Erfahrung in Verbindung mit der Segmentierung und Separation von mittleren und großen Unternehmens Netzwerken durch die Virtualisierung der Routingtopologie und den Einsatz von Firewall Systemen unterschiedlicher Hersteller. Seine technische Expertise aus dem Bereich der Infrastruktur und Sicherheit von Unternehmens- und Rechenzentrumsnetzwerken wird ergänzt durch Erfahrungen in Design und Betrieb infrastrukturnaher Dienste auf Basis von Linux Betriebssystemen. Er verfügt über umfangreiche Erfahrung in der Programmierung von Werkzeugen für die Automatisierung wiederkehrender Abläufe oder zur Datenanalyse. Das Thema ?Netzwerk Protokoll Analyse in Störungsfällen? hat er für einen weltweit operierenden Konzern zu einem Standard Ausbildungsblock für die Mitarbeiter des Netzwerk Betriebs- und Engineering Teams entwickelt und als Weiterbildungsmaßnahme durchgeführt. Die Fähigkeit als technischer Projektleiter Projekte zu strukturieren und Aufgaben zu delegieren runden seine Expertise ab. 
• In den letzten elf Jahren war er freiberuflich als Berater im In- und Ausland tätig. Von 2012 bis 2014 war er im Bereich Security Consulting mit Fokus auf Netzwerkinfrastrukturen als Lead Consultant tätig. Davor war er acht Jahre als angestellter Netzwerk Architekt für die Entwicklung der Weitverkehrs- und Rechenzentrumsnetzwerke eines Outsourcing Service Providers verantwortlich. Vor dieser Zeit hat er als Trainer spezifische kundenindividuelle Netzwerk Themen (LAN/WAN/Security) unterrichtet. 
• Seine Branchenerfahrungen reichen von Rechenzentrumsprovidern und Telekommunikationsausrüstern über Energieversorgungsunternehmen und Industrieunterhemen bis hin zu diversen Unternehmen der Finanzbranche und Legal Tech Unternehmen. 

Entscheidende Leistungen

• Netzwerk Segmentierung und Weitverkehrsnetzwerk Design und Implementierung im Legal tech Umfeld mit besonderen Sicherheitsanforderungen. 
• Entwicklung und Implementierung eines Weitverkehrsnetzwerkes auf Basis Palo Alto Firewalls mit hoher Redundanz und Routingsteuerung via BGP Routing Protokoll. 
• Firewall Integration in MS Azure Infrastrukturen. 
• Planung und Implementierung eines Firewall basierten Sicherheits- und Zonenkonzeptes an weltweit rund 50 Standorten eines Kunden inklusive Entwicklung des LAN-Designs. 
• Entwicklung von ?ansible playbooks? im Rahmen eine Rechenzentrums- Automatisierungsprojekts. 
• Systematische Entwicklung und Implementierung von Firewall Regelwerken zur Segmentierung eines industriellen Produktionsnetzwerkes. 
• PE-NAT Integration in ein bestehendes MPLS Backbone. 
• Technische Projektleitung in Verbindung mit dem Aufbau von zwei redundanten Rechenzentren. 
• Entwicklung einer MPLS basierten Weitverkehrsnetz-Infrastruktur. 
• Virtualisierung der Routinginfrastruktur in einem Rechenzentrum, mit dem Ziel der Entlastung von Firewall Systemen. 
• Entwicklung und Implementierung eines Rechenzentrums Netzwerkes inklusive Zonen Design und IP-Adressierungsschema für ein Versicherungsunternehmen. 
• Design eines verschlüsselten ringförmigen Weitverkehrsnetzwerkes mit OSPF als dynamischem Routingprotokoll, optimiert für schnelle Konvergenz (< 1 sec). 
• Entwicklung von Werkzeugen für die Untersuchung von Netzwerk Protokoll Aufzeichnungen in Verbindungen mit Problemanalysen. 

Kenntnisse

Netzwerk Design

Entwicklung und Implementierung von LAN und WAN-Netzwerktopologien für Unternehmens Netzwerke und Rechenzentren. Entwicklung und Umsetzung von LAN und WAN Netzwerktopologien zur Umsetzung von Segmentierungskonzepten in industriellen Produktionsnetzwerken (ISA-95, ISA-99/IEC 62443) 

Implementierung

Routing Protokoll Migrationen in komplexen L3 Umgebungen (BGP, OSPF, EIGRP). Virtualisierung von Routing Domänen im WAN und LAN. Virtualisierung von Firewall Umgebungen. Firewall Infrastrukturen > 50 Standorte. C2S und S2S VPN Lösungen. Rechenzentrum LAN und WAN Infrastrukturen. 

Analyse

Durchführung von Anforderungsanalysen. Assessment von Netzwerkinfrastrukturen. Assessment von Firewall Regelwerken und Optimierung. Netzwerk Protokollanalysen zur Eingrenzung von Fehlerzuständen. Moderation von Workshops unter schwierigen Bedingungen. 

Projektmanagement

Technische Projektleitung und fachliche Führung von Projekt Teams. Methodik basierend auf PMI. 

Sonstige

Durchführung von Workshops, Moderation, TZI 

Projekterfahrungen

Er blickt auf eine 30-jährige Karriere in der IT mit Administrations-, Management-, Vertriebs- und Beratungserfahrung und auf eine 9-jährige Erfahrung in der Nachrichten- und Übertragungstechnik als Elektroniker in der Hardwareentwicklung zurück. In dieser Zeit war er sowohl als Angestellter in unterschiedlichen Aufgabenstellungen und Projekten sowie als freier Mitarbeiter und Partner von IT-Beratungshäusern erfolgreich tätig. 

Berufliche Erfahrungen

09/2014 ? heute

Rolle: IT-Berater, Fachberater/Projektmanager

Kunde: verschiedene Auftraggeber

Aufgaben:

• Verschiedene Projekte: Entwicklung von Firewall Regelwerken. 
• Segmentierung von Unternehmensnetzwerken unter Berücksichtigung von Sicherheitsaspekten. 
• Migration in die M365 / Azure Infrastruktur, Expressroute Kopplungen. 
• Firewall Integration MS Azure IAAS Umgebung. 
• Bewertung von Firewall Infrastrukturen und Technologien. 
• Untersuchung und Entwicklung von PE-NAT Lösungen für MPLS Backbones. 
• Architektur- und Konzeptentwicklung von Weitverkehrsnetzwerken. 
• WAN-Migration in Verbindung mit der Einführung von SD-WAN Lösungen (>70 Standorte). 
• Segmentierung von industriellen Produktionsnetzwerken. 
• Entwicklung einer Ausbildung für Netzwerk Administratoren zu dem Thema ?Protokoll Analyse?. 
• Risiko Bewertungen im Umfeld von SD-WAN Einführungen. 
• Legal Tech Netzwerk Segmentierung und WAN-Design / Implementierung. 

08/2012 ? 09/2014

Rolle: Fachberater

Kunde: Sicherheitsberatungsunternehmen

Aufgaben:

• Neuplanung von Netzwerkinfrastrukturen nach Sicherheitsvorfällen, Architektur- und Konzeptentwicklung, Implementierung. 

10/2004 ? 07/2012

Rolle: Netzwerkarchitekt

Kunde: Outsourcing Service Provider 

Aufgaben:

• Design und Implementierung von Kunden spezifischen Infrastrukturen im Rechenzentrum des Outsourcing Service Providers und auch vor Ort im Netzwerk der Kunden. 
• Teilprojektleitung in Verbindung mit der Planung neuer Rechenzentrumsinfrastrukturen. 
• Weiterentwicklung von Netzwerkarchitekturstandards, fachliche Führung aller Themenverantwortlichen. 

05/2003 ? 09/2004

Rolle: Trainer und Netzwerk Fachberater 

Kunde: Software Hersteller 

Aufgaben:

• Entwicklung und Durchführung kundenspezifischer Trainings, Analyse Netzwerkbezogener Problemfälle und Problembehebung in Abstimmung mit den SW Entwicklern. 

10/1998 ? 12/2002

Rolle: Technischer Trainer und Systemspezialist 

Kunde: Telekommunikationsausrüster

Aufgaben:

• Entwicklung und Durchführung von Standard- und kundenindividuellen Trainings im Bereich LAN Switching (Ethernet, Token Ring, FDDI, ATM) und Routing (BGP, OSPF, RIP), Entwicklung und Durchführung des Programms zur Expertenzertifizierung. 

09/1994 ? 09/1998

Rolle: Technische Vertriebsunterstützung, Systemberater 

Kunde: Telekommunikationsausrüster

Aufgaben:

• Technische Unterstützung des Vertriebs in Verbindung mit der Vermarktung von IP fähigen Telekommunikationsanlagen, LAN-Switches und Routern. 
• Fachliche und disziplinarische Steuerung der Mitarbeiter im Tele Marketing. 
• Entwicklung und Durchführung von Marketing Kampagnen. 
• Durchführung von Technologie Schulungen für die Vertriebsmitarbeiter. 

05/1989 ? 08/1994

Rolle: Laborelektroniker im Bereich Grundlagenforschung der Entwärmungstechnik 

Kunde: Telekommunikationsausrüster

Aufgaben:

• Aufbau einer Strömungskammer zur Messung der Wärmeeigenschaften von Geräten und Baugruppen der Telekommunikation, Erstellung von Rechenprogrammen zur Messwerterfassung und Versuchssteuerung. Aufbau eines Yellow Cable Ethernet innerhalb des Labors zur Vernetzung der Computer. 
• Durchführung von thermografischen und holografischen Versuchsreihen mit dem Ziel thermische Eigenschaften von Materialen und die Auswirkung von Wärmeentwicklung auf Baugruppen und Bauteile der Telekommunikation zu bestimmen. 

07/1987 ? 04/1989

Rolle: Laborelektroniker im Modellbauzentrum

Kunde: Telekommunikationsausrüster

Aufgaben:

• Entwicklung, Aufbau und Test von elektronischen Schaltungen für die leitungsgebundene Übertragungstechnik (NFGt-2, PDH Multiplexer).