• Administration Checkpoint
• Administration Fortigate
• Administration F5-Loadbalancer

Bereinigung der Firewallregeln auf den CheckPoint FW sowie auf dem CheckPoint Multi Domaine System.

• Prüfung der Firewall Regeln (Anlagedatum / Hits / Dokumentation) 
• Liste der Firewallregeln für das Brennfenster erstellen. (Löschen / behalten / Dokumentation) 
• Compliance Prüfung neuer Firewallregeln (Genehmigunsverfahren)

Aufbau einer BSI-Grundschutz konformen IT Security Infrastruktur. Abarbeitung einer von der Cyberversicherung vorgegeben Mängelliste nach BSI Grundschutz.

• Einführung einer EDR Lösung zur Überwachung von EndPoints (Forti DER) Planung der Erweiterung bis hin zur XDR Lösung
• Planung und Aufbau eines SOC zur Analyse von Sicherheitsvorfällen
• Definition von Alarmmeldungen (Datenabfluss, Ransomware usw.)
• Erstellen von Runbooks zur Angriffseindämmung und Notfallmanagement
• Beratung und Planung bei der Umstrukturierung des Netzwerkes (Sicheres Netzwerk) 
• Planung und Aufbau des Schwachstellenmanagement (CVE Meldungen) 
• Planung und Aufbau einer Cyber Intelligence Abteilung 
• Beratung bei der Planung des Monitoring / Backup Konzeptes (offline Backup)
• Beratung bei dem Aufbau einer Risiko Management Abteilung ISO 27001 (ISMS)
• Regelmäßige Berichterstattung an den Vorstand 
• Einarbeitung der Mitarbeiter in die verschiedenen Bereiche 
• Aufbau eines Forensic Teams

• Analyse von Sicherheitsvorfällen (Spam/Phising/Ransomware/Bruteforce/GoldenTicket usw.) für das SOC anhand von Splunk Auswertungen
• Definition der Splunkalarme sowie deren ständige Anpassung und Optimierung
• Dokumentation von Pentest sowie Überwachung der Behebung der Schwachstellen
• Meldung an das ISMS Gremium

• Da einige Abteilungen der Société Généralé eine eigenständige Firma gebildet haben, mussten diese Netzwerktechnisch ausgegliedert werden
• Planung und Umsetzung der Ausgliederung unter Einhaltung der vorgegeben Sicherheitsrichtlinien
• Realisierung der Ausgliederung auf Sicherheitstechnischer Ebene, Änderung der Firewall Checkpoint Regeln, Planung des neuen Netzwerkes (Routing / Switching)

• Beratung und Planung von Netzwerken (Cisco) und deren Firewall (CheckPoint, Fortigate) bis hin zum kompletten Rechenzentrum für Kunden aus der Finanzdienstleistungsbranche
• Bei der Planung der Netzwerke / Rechenzentrum sollte die strickte Umsetzung des BSI-Grundschutz gewährleistet sein. Da für deren Kunden eine BSI Testat benötigt wurde
• Die neu Planung der Firewallstruktur beinhaltete die Umsetzung der Zonen und Zonenübergänge sowie das Erstellen von Policy Vorgaben als auch die Grundeinrichtung der Firewallregeln

Alleinige Verwaltung der ca. 750 Fortigate Firewalls/Cluster. Zusätzlich zur Pflege des Regelwerks der weltweiten Standorte gehört auch die Planung und Umsetzung neuer Policy Standards.

Arbeitnehmerüberlassung an Firma Knauf.

• Administration von ca. 800 Fortigate Firewall
• VPN/ IPSec/ IPS/ IDS
• BSI-Grundschutz/ ISO 270xx
• Infrastrukturplanung

• Administration von ca. 1500 Firewalls CheckPoint / Fortigate / Juniper SA 
• VPN/IPSec/IPS/IDS 
• Infrastrukturplanung
• BSI-Grundschutz / ISO 270xx 
• Datacenter

Störungsbeseitigung bei den weltweiten Cisco Anyconect Zugängen. Mehr als 4.500 User weltweit konnten keine Verbindung mehr zu Trumpf aufbauen. Die neu eingesetzte Cisco Management Software verursachten Störungen aufgrund von Versionsproblemen des Hostscans. Die User konnten Ihren Virenscanner in der Quarantäne nicht mehr aktualisieren.

• Verwaltung der Cisco ASA und CheckPoint-Firewall
• Störungsbeseitigung der weltweiten Anyconect Zugänge
• Einrichten von Cisco ASA Geräten und Verbindungsaufbau VPN

Bereich Service Operating Center. Administration und Fehlerbehebung auf Firewalls (CheckPoint, Ironport, Bluecoate, Infoblox, Cisco ASA, Fortigate).

• Managed Service / 2nd Level Support: Cisco, Fortigate, CheckPoint, Bluecoat, Ironport, Infoblox

• Planung des Firewall Design für die Umstellung der VPN-Einwahl mit Token auf das neue HessenAccess System
• Erstellen von Netzplänen mit MS-Visio

Überprüfung der Auswerteberichte des ZK 50 und der Kripo. Unterstützung bei der Formulierung von Beweisanträgen zur genaueren Klärung der Sachverhalte. 

• Analyse von Datenträgern
• Serveranalyse von Hackerangriffen
• Erarbeitung von IT Sicherheitsmaßnahmen
• Prüfung von Gutachten / Erstellung von Gegengutachten
• Einbindung neuer Sicherheitstechnologien