Zeitraum                      01.03.2020 - 30.06.2020

Firma/Institut               Finanzdienstleister

Projekt                         Firewall Coordination Checkpoint

Zeitraum                      21.05.2019 - 31.03.2020

Firma/Institut               Finanzdienstleister

Projekt                         Beratung und Betrieb f5 AWAF in Azure Cloud Umgebung

Betrieb und Erweiterung der vorhandnen f5 Infrastruktur:

• Finalisierung des Setup des active / active HA Clusters.
• Implementierung des WAF Regelwerks gemäß PCI und OWASP Richtlinien.
• IP Whitelisting via iRules
• Implementierung von Policies zur Poolzuweisung sowie zur zu verwendenden WAF Policy

Zeitraum                      07.05.2016 ? 31.03.2019

Firma/Institut              Deutsche Bundesbank  / Frankfurt

Projekt                         Senior Consultant DC-IP Netzwerk
                                   (Schwerpunkt F5)

Betrieb und Erweiterung der bestehenden F5 Infrastruktur:

• - Anpassung der Cipher Suiten an BSI Vorgaben
• - erstellen von iRules z.B. für Streaming Profile mit Hinweis auf verwendeten TLS Version
• - Hardening der Appliances bzgl idle Timeouts, ntp, ssh settings
• - Remote logging zu verschiedene Logservern
• - ??.

                                   Betreuung der redundanten F5 Big IP Appliances in den Bereichen:

• - LTM
• - ASM (nur Software Aktualisierungen)
• - GTM

Hardware Lifecycle mehrerer Cluster

Regelmäßige Software Aktualisierungen sowie Signaturupdates (ASM)

Installation und Einbindung von Big-IQ als Ablöse vom EnterpriseManager

DV-Umfeld                  F5 BigIP LTM, F5 BigIP GTM, F5 BigIP ASM, F5 EnterpriseManager, F5 Big-IQ,

                                   HP ServiceManager, Ticketsystem für Strörungs- und Problem-Management

Zeitraum                      01.10.2013 ? 30.04.2016

Firma/Institut              Fresenius Netcare  / Bad Homburg

Projekt                         Network Security Spezialist

                                   Betrieb und Erweiterung der bestehenden Infrastruktur:

                                   L2L IPSec Tunnel zu verschiedenen Kunden auf Cisco ASA Basis

                                   Cisco Any Connect via Microsoft Zertifikate und SBL zur Migration von

                                   Remote Clients in andere Domänen.

                                   Konfiguration Cisco ASA CX / Firepower Modul.

                                   Ablösung der vorhandenen Checkpoint Firewall Clusters durch

                                   Palo Alto Firewall Cluster

                                   Konfiguration und Betreuung der Palo Alto Firewall Cluster

                                   Konfiguration von Cisco ASA Firewalls in Remote Lokationen.

                                   Konfiguration von Blue Coat Proxy Servern in remote Lokationen.

                                   Konfiguration der redundanten F5 Big IP Appliances in den Bereichen:

• - LTM
• - ASM
• - APM

                                   Betreuung der Juniper SSL VPN Appliance

DV-Umfeld                   Cisco ASA, Cisco CX Modul, Cisco Firepower Modul, F5 BigIP ATM, F5

BigIP ASM, F5 BigIP LTM, Palo Alto Firewall, Juniper SSL VPN, Blue Coat

Proxy SG, Checkpoint Firewall

Zeitraum:         01.03.2012 ? 31.07.2013

Firma/Institut:   Dataframe Europe AG / Mörfelden-Walldorf

Projekt           Technische Leitung

Design und Implementierung eines redundanten Backbone-Netzwerks für die

Gepäckförderanlage des Flughafen Düsseldorfs unter Verwendung von

Cisco Catalyst 4510R Switches.

Auswahl und Implementierung eines Netzwerk Management Systems

(WhatsUp Gold, V16) für den Flughafen Düsseldorf.

WLAN Ausleuchtungen mittels Fluke AirMagnet Surey.

Erweiterungen eines bestehenden Cisco WLANs mit Cisco WLAN Controller.

Installation, Konfiguration und Administration der Windows Domäne,

inklusive WSUS unter VMWare und einem Windows 2003 Terminalservers.

Betreuung der Cisco UC 540 Telefonanlage mit verschiedenen Cisco IP

Phones.

Konfiguration und Administration der Cisco ASA Firewall.

Konfiguration und Administration der Cisco VPN Router für Remote Access.

Evaluierung eines BlueCoat Proxy SG in Bezug auf seine Reverse Proxy

Funktionalität zum Cachen von YouTube, iPhone Apps und Windows

Updates, sowie der Traffic shapping und acceleration Möglichkeiten.

Ausarbeitung von Produkt Konfigurationen u.a. unter Verwendung von Cisco

Commerce Workspace.

DV-Umfeld         Cisco IOS, Cisco ASA, Cisco UC 540, Cisco WLAN Controller, Windows 7,

Windows 2008 R2 Server (inkl. WSUS), Windows 2003 Server, WhatsUp Gold V14 - 16, Cisco IOS, Fluke AirMagnet Survey, Bitdefender, TrendMicro

Worry Free Business

Zeitraum          01.06.2009 ? 26.02.2012

Firma/Institut    Dataframe Europe AG / Mörfelden-Walldorf

ProjektTechnische Unterstützung (Teilzeit)

WLAN Ausleuchtungen mittels Fluke AirMagnet Surey.

Installation, Konfiguration und Administration der Windows Domäne.

Betreuung der Cisco UC 540 Telefonanlage mit verschiedenen Cisco IP

Phones.

Evaluierung Whats Up Gold.

DV-Umfeld        Cisco IOS, Cisco ASA, Cisco UC 540, Cisco WLAN Controller, Windows 7,

Windows 2008 R2 Server (inkl. WSUS), Windows 2003 Server, WhatsUp Gold V14 - 16, Cisco IOS, Fluke AirMagnet Survey, Bitdefender,

Zeitraum          01.11.2000 ? 03.02.2009

Firma/Institut    Uti Deutschland GmbH / Kelsterbach

                  (vorherige UNION AIR TRANSPORT GmbH)

Projekt           Manager Networks EMENA

Teammitglied des Enterprise IT Projekts zum Re-design des Globalen Netzwerks mit der Verantwortungsbereiche:

- Identifikation der notwendigen Netzwerkfunktionalitäten

- Evaluierung der möglichen Netzwerktypen

- Vorschlag für Netzwerktyp und mögliche Provider erstellen

Konzeption, Installation und Administration von Citrix Server Farmen unter Verwendung von Windows 2000 / 2003 Blade-Servern.

Vorbereitung zur Integration von Windows 2003 AD und HP Unix LDAP zur Ermöglichung von SingleSignON.

Design, Planung und Implementation der unternehmensweiten Einführung von Remedy AR System 6.x.

Implementation der McAfee ePolicy Orchestra Software zum zentralen Sicherheitsmanagement der Clients in EMENA.

Installation und Administration eines Antispam Systems (MailMarshall).

Planung und Aufbau einer neuen DMZ basierend auf redundante Cisco ASA Firewalls.

Konfiguration und Administration von Cisco Pix und ASA basierenden Kundenanbindungen zum sicheren Datenaustausch.

Konzeption der WLAN Infrastruktur in Lagerhallen zur Ansteuerung der RF Barcode Scanner unter Verwendung von Motorola WS 5100 Switches zur zentralen Konfiguration und Verwaltung des WLANs.

Installation und Administration eines zentralen MS ISA Servers zur besseren Absicherung des Outlook Web Access.

Ablösen einer Checkpoint Firewall durch 2 redundante Cisco Pix 515 Firewalls.

Konzeption und Implementation eines Disaster Recovery Konzepts für EMENA, inklusive Datacenter Layout und Setup sowie ?Dark Fibre? Verbindung (via Ciena CN 4200 Geräten) zu einem Disaster Recovery Datacenter in 25 km Entfernung und gespiegelter EMC²SAN Umgebung.

Planung neues Büro für Regional IT EMENA inklusive Disaster Recovery Datacenter.

Migration von MS Exchange 5.5 auf MS Exchange 2003 EMENA weit.

Planung und Umsetzung des Server Software Upgrades von Windows NT 4.0 auf Windows 2003 und der damit verbundenen Migration der Benutzer ins AD (EMENA weit).

Integration von Firmenzukäufen in das Firmennetzwerk unter Einhaltung der Unternehmens Standards, Richtlinien und Sicherheitsvorschriften.

Implementation von Dynamischen Routing in EMENA auf allen WAN und Backup Leitungen mittels BGP und OSPF.

Umsetzung der Anforderungen des US Sarban-Oxlex Acts und Erstellen von Vorlagen, Checklisten und Dokumentationen.

Ausarbeitung und Umsetzung eines EMENA weiten Standards für die Datenkommunikation basierend auf einem MPLS Netzwerk mit VPN Backup Leitungen.

Installation und Administration eines BlackBerry Enterprise Server für Microsoft Exchange V4.0 für EMENA.

Test, Rollout und Administration von Bluecoat Proxy Servern in EMENA.

Erstellen eines automatischen Software Verteilungskonzept für NT Workstations und Server in EMENA.

Installation und Administration der VPN Zugänge für Mobile Benutzer mittels Cisco VPN Concentrator.

Erstellen eines neuen eMail Konzepts für mobile Benutzer und dessen Umsetzung (MS Outlook Web Access).

Ablösung des Denkart Fax Systems durch MRS Fax Server von Cycos für EMENA inklusive späterer Administration.

Installation eines zentralen Viruspattern Update Servers. (McAfee Netshield Update Server)

Installation eines zentralen FTP Server für EMENA.

Evaluierung und Implementation eines EMENA weiten Helpdesk und Asset Management Systems (Infracenter für Workgroups &Infratools Remote Management von Peregrine).

Test und Implementation von reinen VPN Lösungen für Länder in denen die Providerkosten für Frame Relay zu hoch sind (mittels Cisco Router und VPNSec Tunnel).

Implementation eines unternehmensweiten Backbone Kommunikationsmodell inklusive neuer Verbindungstechnik (Frame Relay anstelle von x.25) und VPN Backup Leitungen für EMENA.

Änderung der IP Adressbereich in EMENA, gemäß der neuen unternehmensweiten Adressschemas. (Umstellung vom 192.168.x.x Bereich auf 10.x.x.x)

Umstellung der Workstations von Windows 95 auf NT 4.0 in Deutschland.

Order Management für PCs, Notebooks und Server für EMENA.

Definition von Standards für Hardware und Software auf PCs & Notebooks in EMENA.

DV-Umfeld         Cisco IOS, Cisco ASA, Cisco VPN Concentrator, Cisco ACS, Motorola WS

5100 Switches, Ciena CWDM CN4200 Switches, Bluecoat Proxy SG Appliance, Checkpoint Firewall, Solarwinds, Kiwi Syslog Server, MS Windows NT 4.0, MS Windows 2000 Server, MS Windows 2003 Server, MS Exchange 5.5 & 2003, MS ISA Server, BlackBerry Enterprise Server für Exchange, McAfee ePolicy Orchestra, McAfee Netschield Update Server, MailMarshall, Citrix Serverfarm, Cycos MRS Fax Server, Remedy Action Request System, Peregrine Infracenter für Workgroups, Pergrine Infratools Remote Management, AS400, EMC Control Center, EMC SAN, EMC²Fabric Switches

BGP, OSPF, X.25, Frame Relay, MPLS, Dark Fibre

ITIL, SOX

Zeitraum          01.11.1997 ? 30.10.2000

Firma/Institut    UNION AIR TRANSPORT GmbH / Kelsterbach

Projekt           Administrator für Netzwerke und Kommunikation

Implementation einer neuen Kommunikationsstruktur für alle Nieder-

lassungen in Deutschland inklusive Austausch und Konfiguration der

Router & Switches (von x.25 auf Frame Relay).

Umsetzung der unternehmensweiten Umstellung der DNS-Server auf neue

Internetadresse des Unternehmens und die damit einhergehende

Umstellung der eMail Adressen (von utrans.com auf go2uti.com) für

EMENA.

Erstellen von Standard Setups für NT-Workstations und Server.

Vorbereitung der Windows und Netzwerkkomponenten auf den

Jahr 2000 Wechsel:

- Überprüfung der Hard- und Software

- Erstellen von Checklisten und ToDo Listen für den Jahreswechsel

Umsetzung des unternehmensweiten Rollout der Denkart Gammafax

Lösung zur kostengünstigen Faxübermittlung nach Südafrika für

Deutschland und anschließende Administration.

Administration des unternehmensweiten Monitoring Systems Patrol 3.2 von

BMC für den Bereich EMENA.

Umstellung von Lotus cc:Mail auf das neue unternehmensweite Mailsystem

MS Exchange 5.5 in Abstimmung mit der Global IT in USA und Südafrika.

Migration der BootROM Terminals auf Windows 95 PCs deutschlandweit.

Administrationder deutschlandweiten NT 4.0 Domäne inklusive Anmeldescripts.

Rollout des deutschlandweiten NT 4.0 Netzwerks inklusive der Anbindung der BootROM Terminals an die NT Domäne.

Design eines NT 4.0 Netzwerks für Deutschland inklusive DHCP, DNS und WINS, zur Ablösung des derzeitigen PowerLAN Netzwerks.

Umstellung von ARCNET auf Ethernet inklusiver der BootROM Terminals in Deutschland.

Planung und IT-seitige Umsetzung von Büro Umzügen.

DV-Umfeld         Cisco IOS, Windows 95, Windows 98, Windows NT 4.0, Lotus cc:Mail,

MS Exchange 5.5, PowerLAN, Checkpoint Firewall, BMC Patrol 3.2, Denkart Gammafax, X.25, Frame Relay, ARCNET, Ethernet