• Administration der Cisco Netzwerk-Infrastruktur (LAN, WAN und WLAN) inkl. der Anwendung Cisco ACI, DNA Center, ISE, Email Security Appliance, Unterstützung bei Wartungsarbeiten und Störungsbeseitigung im 3rd Level, Technische Beratung der Fachabteilungen
• Administration der Checkpoint Firewalls, Firewallregel konfigurationen, Fehlerbehebung anhand Firewall Logs, nutzen die Smartconsole und GAIA OS.
• Durchführung von Maßnahmen zur Gewährleistung und Verbesserung der Netzwerk Infrastruktur und Weiterentwicklung des bestehenden LifeCycle, Monitoring der verantworteten Systeme (LibreNMS)
• Steuerung externer Dienstleister, Pflege der IT-Dokumentation (Betriebshandbücher usw.)

• Betrieb, Wartung und Administration der weltweiten Network & Security Systemlandschaft, Unterstützung bei Wartungsarbeiten und Störungsbeseitigung im 3rd Level, Technische Beratung der Fachabteilungen
• Eigenständige Planung, Durchführung und Überwachung von Systemaktualisierungen (Updates, Upgrades, Minor/Major Changes, SW-/HW-Regeltausche/-Aktualisierungen, etc.), verantwortlich für die standortübergreifende vollständige Erstellung/Fortführung und Aktualisierung von Dokumentationen, Anleitungen und Betriebshandbüchern 
• Steuerung von externen Dienstleistern im Rahmen des Service- und Eskalations-Managements

• Erstellen von Projekt / Zeitplan für LAN und WLAN komponenten Replazierung mit Cisco DNA Center (20 Standort, 300 Geräten), durchführen die dargestellte Projektplan, Erstellung von Hardwarebestellungsliste anhand Standorten, genehmigen lassen die Bestellungslite mit Management und Standort Ansprechpartnern
• Durchführen die Netzwerk Segmentation und Lifecycle Replazierungs Projects mit lokale IT Technikern bei alle Standorten weltweit
• Bewerten die vorhandene Security Konzept von externe Integrator auf Endpoint security und Firewall weiterentwicklung, zustimmung mit Teamleitern und betroffene Abteilungen
• Planen den neueren Standorten , ausarbeiten von Netzwerk Designs (HLD und LLD) anhand Firmenvorgaben
• Unterstützung in Betrieb von Firewalls und LAN / WLAN Infrastruktur, FW Regelwerkpflege, Erstellung und Pflege relevanter Dokumenten, Fehlerbehebung und Analyse, Logfile auswertungen
• Steuerung eines externen Dienstleisters, Steuerung der internen Mitarbeiter, Fortschreibung Projektpläne, Nachhalten der Ergebnistypen

• Technische Netzwerk Projektmanagement, Teilprojektleitung in Migrations und Konsolidationsthemen ( mehrere Cisco ASA auf Fortigate 1101 Model (Multi-VDOM konfiguration), Layer 2/3 Switch konsolidation bei mehrere Standorten, Lifecycle Replazierung, mehrere Standort migration auf Redundant IPSec VPN Verbindung von Single VPN-Tunnel Standorten), Teilnahme in Projekt und neue Designgespräche, Projektmilestones zu definieren und implementieren, zusammenarbeiten mit der Internen und Externen kollegen
• Betriebsunterstützung in Firewall Regel implementierung und bei Fehlerbehebungen in Routing, Security, VPN, Site-to-Site VPN Bereichen (Palo Alto, Fortigate, Cisco ASA + Firepower Geräten), AWS Cloud Administration und Fehlerbehebungen

• Unterstützung bei Firewall Replazierungs Projekt bei allen Standorten in Europa (ungefáhr 500 Standort), migration von Juniper auf neuere Palo Alto modellen in Projekt Team (6 Kollegen)
• Unterstützung bei Firewall Regel konfigurationen und Fehlerbehebungen bei störungen und andere Incidenten
• Unterstützung in Konfiguration von Cisco SD-WAN Appliance zwischen Zentrale und externe Büros wegen viele verschiedene transport protokollen (MPLS, P2P, DSL verbindungen), nutzung vManage und vSmart zur VPN Policy konfiugrationen beim neue Büroaufbaus, verwenden Routing konfiguration durch SD-WAN vManage

• Support Netzwerksegmentation Projekt bei Aareon Deutschland Gmbh nach Kauf Aareal Bank AG, Firewall Policy konsolidierung und IP-Addressierung Neukonzeption, IPv6 Adresstechnologie Vorbereitung, Checkpoint FW Umkonfiguration auf IPS, Threat Emulation, Zero-day attack and Sandblast Anwendungen.
• Anlegen von neuen einheitlichen Firmenregelungen an allen Access und Server Netzwerkbereichen an den Deutschen und Europäischen Niederlassungen (Vlan, IP Adressbereichen, FW Objects, FW Rules, Switch konfigs, Namensbezeichnungen, WLC Konfigs), Test und Fehlerbehebung nach die Migrationen
• 802.1x Authentication (Mac-address oder Machinenzertifikat) Umstellung von PCs, Druckern und andere Endgeráten mit Cisco ISE Tacacs und Radius Server, Flexconnect und andere AP/WLC Konfigs
• Unterstützung in MFA (Multi-faktur Authentication) Projekt mit RSA Authentication Manager 8.x Software, Kundengespräche und Anforderungsanalyse durchführen mit die Projekt Team und externe Experten. RSA Authentication Manager Software mit AD verbinden, Policies, Users, RADIUS Profiles/Clients, Identity Source konfigurieren, Backup tests, Replica konfig, Ausfallszenarios erstellen, Projektdokumentationen und Reports erstellen anhand Kundenwunsch
• Unterstützung in Konfiguration von Cisco SD-WAN Appliance zwischen Zentrale und externe Büros, verwenden neue konfiguration Templates (vManage, vSmart) zur VPN Policies beim neue Bürobetriebnahme, verwenden Routing (OSPF, BGP), QoS, Traffic Engineering und App-Policy konfigurationen

• Ticketbearbeitung und Last Level Support bei den Firewallfreischaltungen in München und in Nürnberg, Loadbalancer VIPs anlegen, iRules, Load-Balancing, Einstellungen ändern anhand der Kundenanfragen
• Bearbeitung von Security Zertifikaten für Endgeräte und öffentliche Server ausrollen (802.1x authentication mit Cisco ISE) und nach Ablauf von 2 Jahren durch Microsoft PKI verlängern
• Software und Hardware updates, Migration auf einer kompakten (Konsolidierung) FW und LAN Netzwerk
• Proaktiv Performance/Auslastung und Latency monitoring durch Netflow und OpenNMS
• FW Regel Konsolidierung mit Tufin SW und neue Regelstruktur aufbauen (3500 Regel auf 200 konsolidieren), entwickeln von User Based FW Freischaltungen anhand AD Gruppen

• Übernahme Netzwerk von der nicht mehr aktiven Kollegen (Gruppenwechsel wegen Massenkündigung)
• Ticketbearbeitung und Last Level Support an den Standorten in Bayern mit IET Ticketsystem (Circa. 150 Standorte)
• Täglicher Betrieb für LAN und WLAN Umgebungen und Hilfe für 2nd Level und Server Kollegen in Netzwerkfragen, Schulungen und Workshops, Eläuterung zur Nutzung neuer Technologien (Cisco VRF-Lite, Mac-sec, ISE, ACI)
• Weiterentwicklung/Optimierung der Gesamtlösung in enger Abstimmung mit dem Kunden, Beratung des Kunden hinsichtlich der Umsetzung von neuen/geänderten Geschäftsanforderungen
• LAN Refresh, Netzwerk-Weiterentwicklungen (Geräte- und IP Adress Erweiterungen an verschiedenen Standorten), Standort auf/abbau, Koordination der Field Engineers, Single auf Redundante Standortmigrationen, Routinganpassungen

• Durchführung von Betriebsaufgaben: Definieren und Umsetzen von Security-technischen und/oder organisatorischen Maßnahmen
• Security Infrastruktur-Design, vorbeugende Wartung, Fehleranalyse und -behebung, Umsetzung von Non-Standard-Changes, Bewertung von Change-Requests hinsichtlich des gewünschten Effekts und der durch den Change entstehenden Risiken
• Dokumentation und Reporting mit FNT-Command und Microsoft Visio

• Technische Projektmitarbeit beim Migration, Lifecyclereplatzierung und Koordination der Umbauarbeiten bei Finanzinstituten (kunden durch Swisscom)
• Beseitigung von Störungen (Entgegennahme, Analyse, Behebung) mit Ticketsystem Apogee.
• Konfigurieren Bluecoat Proxy, Zscaler Web Security Gateway, Fortinet Fortigate, Cisco ASA Firewalls

• Technische Projektleitung bei der Migration, Koordination der Umbauarbeiten, Netzwerk-Erweiterungen bei verschiedenen Referaten (Sozial, Bau, Planung, Kreisverwaltung, AWM, Direktorium), Betreuung von ungefähr 500 Geräten.
• Betrieb, Pflege und Weiterentwicklung der Infrastruktur und Umsetzung anhand Vorschriften auf virtualisierte Plattform
• Beseitigung von Störungen (Entgegennahme, Analyse, Behebung) mit Ticketsystem Assyst.
• Bestandsaufnahme und Bedarfsanalyse => Dokumentation, Netzplanung, Auswahl der Komponenten, Beratung des Kunden
• Durchführung von Umbauten und Migrationen mit Drittfirmen (Teilprojektleitung), Standortmigrationen auf dem neuen MPLS VPN Deisgn (Neue IP Addressen, neue Geräteinstallationen, neue Konfigurationen (PE-CE Site)) danach Funktions- und Redundanztests durchführen
• Beratung der städtischen Referate und Eigenbetriebe bei Fragen zur Kommunikationstechnik, wie beispielsweise Netzwerklösungen für verschiedene Situationen (Verbindungen, Routing+Switching, Redundanz, Datacenter, Security, Wireless Einführung, Guest Wlan möglichkeiten)
• Betrieb, Pflege (Command), Optimierung und Administration der eingesetzten aktiven Netzkomponenten (Cisco Router+Switche, Cisco ASA/ASA-X oder Checkpoint 2000-4000 Firewall ((SW Ver. R77.30), Cisco WLC 4400/5500 Serie, Fortinet Fortigate 200/300er Serie Firewalls), der ganze MPLS Netzwerk (P, PE, CE Geräten, MPLS VPN und BGP Routing)
• Konzeptionerstellung für verschiedene zukünftige und vorhandene Szenarios (Größere/kleinere Standorte mit Redundanz oder ohne Redundanz, entsprechende HW Empfehlungen), WLAN-Installations-Konzept (WLAN Controller, APs, entscprechende Netzwerk HW), Konzepte für verschiedene Redundanzmöglichkeiten (VSS, L3 Redundanz, L2 Redundanz, Spanning-tree Load-balancing). Alte Konzeptionen überarbeiten und auf aktuellsten Stand bringen/Empfehlungen von Cisco.

• Überwachung des WAN/LANs (Beobachtung und Kontrolle des Status, Auslastung und Performance, Durchführung regelmäßiger Standardtests)
• sicherstellen, dass die zugewiesenen Trouble-Tickets, Betriebsaufträge, sonstige Aufträge und Changes korrekt abgearbeitet werden
• Beseitigung von Störungen (Entgegennahme, Analyse, Behebung)
• Auf- und Ausbau von WAN/LANs inkl. aktive und passive Netzwerkkomponenten (Cisco 2960/3560/4500 Switche, Juniper EX Serie, Juniper SSG 5/10, SSG140, SSG350 Cluster, F5 Loadbalancer)
• Migration den bestehenden Juniper Firewalls (SSG und SRX Serie) auf Fortinet 80,90,100 Serie mit Fortinet FortiConverter Software und/oder manuelle Überprüfung der FW-Regelungen per Hand
• Zusammenarbeit mit externen Dienstleistern und deren Koordination bei Störungen und Installationen
• Konfiguration und Vorbereitung bei einem ISP-Wechsel oder bei Standort- Ab/Aufbau anhand der Kundenanforderungen, Voice Readyness-Konfigurationen bei der Bayerischen Sparkasse und LB Filialen Hauptgeschäftsstelle Distribution Layer, Firewalls und verschiedene Security Konfigurationen (z.B IPSec VPN, Loadbalancing, Voice over IP, QoS).
• Migration von Juniper auf HP Geräten (Layer2/ Layer3). Applikationsnutzung (Juniper NSM, Spectrum, Command, PSM (Auconet), Solarwinds Orion, eHealth)
• Aufsetzen und Auswertung von Netzwerk-Traces, Mitwirken bei Projekten und konzeptionellen Aufgaben, Optimierung der Netzwerke und Arbeitsabläufe

• Rollout von Standardnetzwerkkomponenten im Produktionsumfeld (Switche, Routern, Accesspoint, Firewall). Rechenzentrumsbetrieb (Cisco Nexus 2000/5000/7000 Serien, Cisco 6500-6800 Serien mit VSS Technologie, Cisco ASA/ASA-X und Checkpoint 2200-4400 Firewall (SW R77.10), IPv6 Adressen, IPv6 Routing (OSPFv3), Cisco WLC)
• Technische Projektleitung bei der Migration, Ab/Aufbau, Netzwerk-Erweiterungen
• Beratung bei neuen Technologie-Einführungen, Projektplan/Pilottests, Software (IOS) Zertifizierung
• Migration von 2.4Ghz auf 5Ghz Wireless LAN an allen Standorten, Projekt Planung und Implementierung
• Hilfe und Testplan- Durchführung beim ,Prime Installation (Komponententest), Prime Fine-tuning nach Implementatierung. Monitoring des gesamten Netzwerks mit Cisco Prime Anwendung.
• Entwicklung der WAN, LAN und WLAN Standardkonzepte, Konfigurationstemplates auf diversen Netzwerkplattformen und Standorten insbesondere im Produktionsumfeld

International Integrator-Unternehmen, Cisco Voice und andere Netzwerk Einbauten und Planungen. Arbeiten in Teilprojekten. Hersteller-unabhängige Beratung und Implementierung.

• Erstellen von Konzepten für die Implementierung und den Betrieb von Equipment in einer bestehenden Kundenumgebung oder Ausbau einer neue Umgebung
• Installation, Konfiguration und Support von Kommunikationshard- und -Software
• Vor-Ort Support und Kundenunterstützung bei Einführung neuer Technologien
• Tätigkeit im 2nd/3rd level Support bei MAN Nutzfahrzeuge (LAN, WAN, WLAN Unterstützung), Fehlerbehebung vor-Ort und an verschiedenen Standorten wie z.B. Neufahrn, München/Karlsfeld, Augsburg und Remote bei allen deutschen MN, MDT, MCC, MTB Standorten
• Unterstützung von Teilprojekten, Aufbau/Umbau neuer Standorte, Unterstützung und Leitung von Projekten im Bereich Wireless, R&S und VoIP beim Kunden.
• Voice Netzwerk-Migrationen bei unterschiedlichen Kunden (Leoni AG, REHAU..) für unterschiedliche Niederlassungen, Durchführung von Workshops und Einweisungen von VoIP Technologie bei Kunden.

Multinationales Telekommunikations-Unternehmen mit mehr als 300 tsd. Mitarbeitern weltweit, mit dem Hauptprofil Überwachung und Betreuung, Fehlerbehebung bei Kunden von Cisco IP Telephonie und Netzwerksystem mit Fernbedienung. Niederlassung in Bratislava ist der EMEA Hauptsitz mit circa 1500 Mitarbeitern.

• Konfiguration von Cisco VG224/248 Geräten, Callmanager 3.x - 7.x, Unity 4.x ? 7.x, CUE, CME, CER, IPCC Geräten für Kunden, Konfiguration der Filialen neuer Kunden anhand freigegebener Pläne, Ermittlung von VoIP-Fehlern bei Kunden. Durchführung notwendiger Wartungen von Server-, Router- und Gateway Geräten. Arbeiten mit AT&T Ticketsystem und Change Management Vorgängen.
• Installation und/oder Verbesserung der bestehenden Unity oder Callmanager Versionen entsprechend den Kundenverträgen oder Kundenansprüchen beim Endkunden z.B. Lexmark, General Motors, Flowserve, Ford Motor Co., Eli Lilly, Cognizant.

Internetanbieter und Server-Hosting Umgebung. VSS Technologie wurde implementiert, um die Verfügbarkeit bei SLA auf 100% zu erhöhen. Implementierung der neuen Technologien (Ipv6, QoS), um Wettbewerbsfähig zu bleiben. Angeschlossen an größere ungarische Internetanbieter, Budapest Internet Exchange und auch an Internationale Anbieter.

• Wartung und Überwachung bei dieser Firma des ganzen Netzwerkes (60 Geräte + Kundengeräte) und Dienste (xDSL, Hosting, Leased-Line, VoIP, Managed Services). Konfiguration und Installierung von Cisco Routern und Switch innerhalb Interware Datacenter und Büros (Routern 800-7600 Serie, Switches 1900-6500 Serie). Verwendung von OSPF, BGP, MPLS und MPLS-VPN Protokollen.
• Implementierung, Installation der Juniper SSG5/Cisco ASA/PiX/Chekpoint Firewallen, Draytek Vigor/Linksys/ 3COM Mittel für die Kunden. Implementierung der Technologien QoS und IPv6 im Netzwerk.
• Konfiguration von Cisco VoipGW (Cisco AS series) Geräten, SIP oder H323 trunk, Ermittlung von VoIP-Fehlern bei Kunden. Durchführung von Änderungen andhand der Kundenerwartungen. Benutzung Solarwinds Orion, MRTG, Cacti-und Nagios-Anwendungen für Netzwek-Überwachung.
• Pre-Sales / Post-Sales-Tätigkeiten mit dem Vertriebspersonal anhand der Kundenansprüche.
• Pflege von Netzwerk Dokumentation und RIPE Datenbank bzgl. neuer AS Nummern oder neuer öffentlicher IP-Address Bereiche von Kunden.

Eckpunkte:

Produktionsgesellschaft mit Redundantem Netzwerk und PKW-Reifenproduktion in 3 Schichten Produktion. Festes und drahtloses Netzwerk für Büro und für den Produktionsbereich mit circa 3000 Endpunkten und 100 Servern. Strenge Netzwerksicherheit, wegen der Geheimhaltung der vollautomatisierten Produktiontechnologie.

Aufgaben:

• Wartung und Installation von Servern HP Blade und DL (DC, WSUS, Applikations-Server, File-und Printserver), Unterstützung von anderen IT Geräten und Benutzern. Überwachung der Infrastruktur mit HP OpenView, HP Insight Manager, Nagios, MRTG und Cacti Anwendungen.
• Wartung und Konfiguration von Cisco-Geräten (2960-6500 Serien switchen, 2800/1800 Serien Routern). Konfiguration und Installation des IP Telefonsystems (Callmanager 4.2 + Unity 4.0), den 2 Wireless Kontroller und Einstellung von 45 Stück APs. Einstellung des Tandberg MX Serien Konferenz-System.
• Administration und Überwachung der 2 Stück Cisco ASA5540 + IPS Module, Cisco MARS, NAC, Security Agent und Management Center.

Eckpunkte:

Multinationales Telekommunikations-Unternehmen mit mehr als 200 tsd. Mitarbeitern weltweit, zuständig für Überwachung und Betreuung von Kundenservern und anderen Geräten. Die Niederlassung in Székesfehérvár ist das zweitgrößte Büro in Ungarn mit circa 800 Mitarbeitern die als Experten und 1-3. Ebene Ingenieure arbeiten.

Aufgaben:

• Server-Überwachung und Fehlerbehebung bei Kunden-Servern (Windows 2000/2003, AIX). Wir benutzten Tivoli Desktop, Tivoli Enterprise Console, Netview and TSM-Anwendungen.
• ab Februar 2006 Beteiligter des Teams Stufe 3, wo ich für Überwachung und Fehlerbehebung von Windows Servern und Cisco-Geräten/Netz (mit etwa 500-800 Endpunkten) zuständig war. Wir haben die Patchlink, TSM, VMWare ESX Server-Anwendungen benutzt bei Kunden als Alcatel, Bayer, Cedo, DAK, Deutsche Boerse, Hapag-Lloyd, Lufthansa, Muenchen.de, Roche, Stepstone Solutions.