• Seit Ende 2019 stehe ich als Contractor meinen Kunden mit meiner Expertise zur Verfügung. 
• Dies vorwiegend in der Deutschsprachigen Schweiz, bei Bedarf auch international. 

2024 - heute

Rolle: Netzwerk Consultant

Kunde: Loomis

Aufgaben:

• Beratung bei einem Datacenter Move und im Bereich Netzwerksecurity
• Vorbereitung und Durchf¨uhrung sicherheitsrelevanter Changes
• Betriebsunterst¨utzung Netzwerk- und Linux-Serverlandschaft (u.a. DNS/NTP)

Kenntnisse:

Cisco (Nexus, Catalyst, IOS Router, ASA), Fortinet (Fortigate, Fortiswitch), McAfee Web Access Gateway

2024 - heute

Kunde: Abraxas

Aufgaben:

• Betrieb im Bereich Netzwerksecurity (Fortinet Fortigate/Fortimail, McAfee Web Access Gateway, F5 WAF, Load Balancer, Remote Access)

2020 - 2024

Rolle: DevOps Engineer 

Kunde: Swisscom 

Aufgaben:

ART Business Network Solutions (Internetzugang / Standortvernetzung für KMU)

• Serveradmin:
  • Betrieb unserer teameigenen Linux Server mit Apache, MySQL, Perl/Python sowie diverse Webapplikationen (Cacti, 6connect IPAM, eigene DNS Management Lösung)
• Operations:
  • Engineer-on-Duty, Pikett, Durchführung Changes ausserhalb Bürozeiten, Betreuung Test-PCs
• Security:
  • DoS Mitigation mit Arbor Defense Platform, SSL Certificate management, Hardening nach externen Pentests
• Organisationelles:
  • Mitglied eines TCABs,
  • Arbeit nach Agile Methodology
  • Pflege der Dokumentation

Kenntnisse:

Cisco ASAv (f¨ur RAS mit AnyConnect), Fortigate, HPE VSR1000, Cisco Catalyst 8000V, ASR 1006, 6wind VSR, Aruba Central (Switche/APs)

2019 - 2020

Kunde: Ringier

Aufgaben:

• Migration von Site2Site VPN Verbindungen
• Bereinigung Firewall-Rules
• Consulting und Betriebsunterstützung (Cisco ASA, Fortinet Fortigate)

• Betrieb/Weiterentwicklung Netzwerkprodukte: Cisco ASAv (für RAS mit AnyConnect), Fortigate, HPE VSR1000, Cisco Catalyst 8000V, ASR 1006, 6wind VSR, Aruba Central (Switche/APs)
• Serveradmin: Betrieb unserer teameigenen Linux Server mit Apache, MySQL, Perl/Python sowie diverse Webapplikationen (Cacti, 6connect IPAM, eigene DNS Management Lösung)
• Scripting: Python, Perl, Bash, Netconf/Yang, REST API
• Operations: Engineer-on-Duty, Pikett, Durchführung Changes ausserhalb Bürozeiten, Betreuung Test-PCs
• Security: DoS Mitigation mit Arbor Defense Platform, SSL Certificate management, Hardening nach externen Pentests
• Virtualisierung: OpenStack, VMWare, Docker
• Organisationelles: Mitglied eines TCABs, Arbeit nach Agile Methodology, Pflege der Dokumentation

• Migration von Site2Site VPN Verbindungen, Bereinigung Firewall-Rules, Consulting und Betriebsunterstützung (Cisco ASA, Fortinet Fortigate)

• Bei der RBS war ich inhouse im Security und IAM Team tätig und führte vorwiegend Changes durch (Operations). 
• Zu den vorwiegend eingesetzten Technologien gehören Checkpoint (Firewall), Ergon Airlock (WAF) und F5 (Load Balancer)

• Bei der Firma war ich inhouse im Network + Security Operations tätig und führte in kleinerem Rahmen auch Projekte durch sowie Einsätze vor Ort.
• Ebenfalls gehört das regelmäßige Pikett zu meinem Aufgabenbereich und ich unterstützte unser Plattform-Team mit meinem Storage und Linux/ Unix Knowhow.
• Darüber hinaus habe ich Auszubildende und neue Mitarbeiter in diese Themen eingeführt.

• Bei der Firma war ich vorwiegend bei Kunden im Projektgeschäft tätig, leistete Betriebsunterstützung und Beratung. 
• Des weiteren betreute ich intern das IT-Lab, in dem IT-Lösungen evaluiert und präsentiert werden und ich organisierte Updates für unsere Verkäufer.

2017 - 2017

Kunde: Royal Bank of Scotland

Aufgaben:

• Netzwerkintegration HP-Moonshot/Comware im Cisco Umfeld

2016 - 2016

Kunde: General Electric

Aufgaben:

• Consulting im Security Umfeld

2016 - 2016

Kunde: Panalpina

Aufgaben:

• Erneuerung Storage mit IBM SVC (Stretched Cluster) und Flash 900

2015 - 2015

Kunde: Oettinger-Davidoff

Aufgaben:

• Erneuerung der Backup-Infrastruktur mit IBM Tivoli Storage Manager.

2015 - 2015

Kunde: AFP Küchen

Aufgaben:

• Erneuerung der Core-Netzwerk Infrastruktur auf Basis Cisco Catalyst 4500 Series
• Netzwerkmigration der Außenstandorte

2014 - 2015

Kunde: Uni-RZ Base

Aufgaben:

• TSM und IBM Storage Betriebsunterstützung

2014 - 2014

Kunde: Brady PLC

Aufgaben:

• Erneuerung der Firewallsysteme mit Cisco ASA inkl. remote access und site2site VPN Verbindungen.

2013 - 2013

Kunde: Credit Suisse

Aufgaben:

• Virtualisierung AIX5.2 als WPAR auf aktueller POWER Hardware mit AIX 7.1

2013 - 2013

Kunde: Panalpina

Aufgaben:

• Migration von AIX Systemen auf neues Storage ohne Downtime (ohne Storage Virtualisierung)

2013 - 2013

Kunde: Panalpina, Schindler, Novartis, Jumbo, Zürich Versicherungen, ZKB

Aufgaben:

• Installation, Integration und Betreuung von SAP BWA Systemen auf IBM Bladecenter und Flexsystem Basis

2013 - 2013

Kunde: Advellence

Aufgaben:

• Realisierung von redundanten Internetzugängen mittels BGP4 und providerunabhängigen IPv4 Adressen. 
• Aufbau der Netzwerkinfrastructur für die Hosting-Plattform (Brocade, Cisco, Watchguard).

Weitere Einsätze:

• Laufen Bathrooms AG (SAN)
• Paul Scherrer Institut (AIX)
• Alstom (AIX)
• OIZ (TSM)
• Faigle (Netzwerk)
• Laroche (IBM SAN)
• Dreyfuss (IBM SAN, AIX, Netzwerksupport), Mobilezone (Netzwerksupport),
• Kunststoff Schwanden (IBM Storage)
• Vifor (System X Server)
• AHK Basel (ownCloud)
• Sprüngli (Netzwerk)
• Hatebur (Netzwerk)
• Sopra Steria (Netzwerk)
• Wema (AIX/POWER).

Internes:

• Sales Updates
• Betreuung IT-Lab
• Presales

In diesen drei Jahren habe ich kosteneffektiv die IT-Landschaft erneuert und konnte für den Kunden sichtbare Ausfallzeiten drastisch minimieren. Meine Einsatzorte waren Düsseldorf, Zürich und Rotterdam.

• Betreuung und Ausbau der auf Linux, Solaris und SCO Unix basierenden Serverlandschaft
• Betreuung des unternehmensweiten Firmennetzwerks und Migration auf Cisco Komponenten
• Beratung der Software Factory hinsichtlich Webtechnologien und in Netzwerkfragen
• Administration der Windows Domäneninfrastruktur und Betreuung der Desktops
• Planung und Implementierung eines RAS VPN (Cisco)
• Ausarbeitung von Virtualisierungslösungen und Implementierung mit VMware ESX und iSCSI storage
• Rufbereitschaft und Kundenbetreuung

Als Consultant wurde ich vorwiegend als externer Mitarbeiter in anderen Unternehmen eingesetzt, davon die meiste Zeit im KIT (ehemals: Forschungszentrum Karlsruhe) und bei ComBOTS.

• Interne IT - Entwicklung einer webbasierten Telefonanlagenabrechnungssoftware,
• Einrichtung eines Cisco Labs für Routing und Switching sowie für VoIP mittels Unified Communication Manager 6.1
• Betreuung der internen Telefonanlage inkl. linuxbasiertem Voicemailsystem, Softwareentwicklung in C# .net für die andrevis GmbH.

2005 - 2008

Einsatzort: Eggenstein 

Kunde: Karlsruhe Institute of Technology

Aufgaben:

• Betreuung des Campusnetzwerkes (2nd/3rd Level Support, Monitoring, Operations, Rolloutmanagement)
• Entwicklung von Webapplikationen (LAMPP)
• Serverbetreuung (Linux, Solaris)

2007 - 2007

Einsatzort: Karlsruhe 

Kunde: ComBots Product GmbH

Aufgaben:

• Betrieb von Tomcat und Ruby-on-Rails Webapplikationen
• Aufsetzen neuer Testumgebungen
• Linux Serverbetrieb
• Entwicklung Admintools (Perl/Bash)
• 2nd Level Customer Support

2006 - 2007

Einsatztort: Karlsruhe

Kunde: Topotarget Denmark

Aufgaben:

• komplettes IT Management für die im Forschungszentrum Karlsruhe eingebettete Niederlassung mit ca. 10 Mitarbeitern. 
• Das beinhaltete den Betrieb von Linux Fileservern, Desktopbetreuung, Konfiguration der lokalen Juniper Firewall mit VPN Verbindungen ins FZKA und nach Kopenhagen sowie die Vertretung gegenüber dem Forschungszentrum und dem Mutterkonzern in IT Fragen.

2006 - 2006

Einsatzort: Offenbach 

Kunde: Honda Motors Europe North

Aufgaben:

• Anpassung der Konfiguration der Cisco Router nach Umzug in neues Gebäude
• Implementation von QoS für VoIP Telefonie

2006 - 2006

Einsatzort: Karlsruhe 

Kunde: Filiadata

Aufgaben:

• Anpassung der VBN-Lösung (basierend auf apache tomcat, Cisco SSG/SESM, Perl und radius) unserer Partnerfirma andrevis GmbH an Kundenanforderungen und anschließenden Rollout