07.02.2026 aktualisiert
100 % verfügbar
IT-Consulting | IT-Dienstleistung
Schwabhausen, Deutschland
Schwabhausen +250 km
Bachelor of Science InformatikÜber mich
Ich bin engagiert, zielstrebig und stressresistent. Meine schnelle Auffassungsgabe, mein breites Wissen und die Möglichkeit komplexe Systeme zu überschauen, erlauben es mir Probleme und Herausforderungen schnell zu verstehen und in das System zu integrieren.
Skills
ProxmoxAutomatisierungMicrosoft AzureCloud ComputingBeratungLinuxDevOpsNetzwerkadministratorAnsibleServer AdministrationVirtualizationFirewallsGitLabKubernetesTerraform
• Server-Administration (LInux, Windows)
• Netzwerk-Administration (Unifi)
• Firewall-Administration (PFSense, Fortigate)
• DevOps (Gitlab)
• Kubernetes (Deployments)
• Automation (Ansible, Terraform)
• Virtualisierung (VMware, Proxmox)
• Cloud (Azure)
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2026
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
- Analyse und Planung der Hardware-Anforderungen unter Berücksichtigung zukünftiger Skalierung
- Entwicklung des neuen Netzwerklayouts inkl. Segmentierung im Rechenzentrum
- Koordination des IT-Dienstleisters für die Übertragung der virtuellen Maschinen
- Definition von Firewall-Richtlinien für Zugriffe und ausgehenden Traffic
- Kommunikation der Änderungen an die Mitarbeitenden
- Anpassung von Proxy-Konfigurationen zur Sicherstellung der Dienstverfügbarkeit
- Neuinstallation veralteter Systeme aufgrund nicht kompatibler Betriebssysteme
- Technische Basis: Alle Standorte wurden über PFSense-Firewalls abgesichert. Die Einarbeitung in PFSense erfolgte eigenständig.
- Subnetz-Definition:
- MGMT: Netzwerkgeräte und IT-spezifische Systeme – /26
- KASSE: Kassentablets, Drucker, EC-Terminals, TSE-Geräte – /26
- CLIENT: Mitarbeitergeräte (Notebooks, Tablets, Drucker) – /25
- GUEST: Gäste- und private Geräte – /24 (höhere Kapazität für Events)
- Sicherheitsmaßnahmen:
- Strikte Segmentierung aller Netze mittels Firewall-Regeln
- Gäste zusätzlich vom VPN-Zugriff auf interne Netze ausgeschlossen
- VPN-Anbindung: Zentrale Verbindung über IPSec bzw. OpenVPN
- Netzwerkdienste:
- DHCP
- DNS mit Weiterleitung auf zentralen Firmen-DNS
- NTP
- Monitoring
- Weitere Dienste:
- Zabbix Proxy & Agent: Monitoring der Infrastruktur und Firewalls
- Let’s Encrypt: Zertifikate für interne Dienste
- HAProxy: Bereitstellung eines zentralen Endpunkts für interne Dienste inkl. SSL-Absicherung
- Debugging: Fehleranalyse und -behebung über integriertes Packet Capture
- Besonderheiten: Am Hauptsitz wurden die CLIENT und GUEST Subnetze vergrößert, die restliche Konfiguration entsprach den Stores.
- Basisinstallation und Konfiguration für Linux-Server: Einrichtung eines GitLab-Projekts zur automatisierten Bereitstellung von Standardsoftware und Konfigurationen (z. B. MOTD). Nach Einführung der SIEM-Lösung Wazuh wurde der Agent ebenfalls über Ansible verteilt.
- DNS-Server: Ablösung des bisherigen AD-integrierten DNS-Dienstes durch eigene Bind9-Server. Erstellung eines GitLab-Projekts mit Zonendateien und Konfigurationen. Validierung über CI/CD-Pipeline mit Docker-Image von Bind9, Deployment via Ansible.
- Proxy-Server: Migration von HAProxy-Instanzen von der zentralen Firewall auf eigenständige Server. Zunächst Deployment der Konfigurationen über Ansible, später Umstellung auf Docker-basierte Lösung. CI/CD-Pipeline erstellt und testet Images, bevor sie automatisiert ausgerollt werden.
- SFTP-Server: Ersatz des kompromittierten CrushFTP-Servers durch einen sicheren SFTP-Server auf Basis von OpenSSH. Verwaltung von Konfiguration und Benutzerrechten über Ansible.
- Cloud-Infrastruktur: Neustrukturierung der Azure-Umgebung inkl. VPN-Anbindung. Definition aller Ressourcen in Terraform, Speicherung des States in GitLab. Automatisiertes Deployment über CI/CD-Pipeline, inklusive Anbindung an bestehende VNets.