03.03.2026 aktualisiert
100 % verfügbar
IT Infrastructure & Network Security Engineer
Ludwigsburg, Deutschland
Ludwigsburg +250 km
IHK: Fachinformatiker SystemintegrationÜber mich
IT-Infrastructure Engineer im Fokus auf Netzwerk / Security
Skills
ProxmoxIEEE 802.1XLink AggregationWLANZutrittskontrollsystemeActive DirectoryApache HTTP ServerApple MacArchitekturAutomatisierungLAMP StackBash ShellCloud ComputingDynamic Host Configuration ProtocolDebian Linux
IT Infrastructure Engineer – Fokus Netzwerk & Security
Microsoft 365, Identity & Security
Microsoft Entra ID (Azure AD), Entra ID Connect
Exchange Online & Exchange On-Premises (Hybrid-Migrationen)
Microsoft Intune (Endpoint & Mobile Device Management)
Microsoft Defender for Endpoint & Identity
Conditional Access, Privileged Identity Management (PIM)
SharePoint Online
OpenID Connect, Single Sign-On (SSO)
E-Mail-Security: HornetSecurity, SonicWall Email Security
Identity Provider: Microsoft Entra ID, Google Identity Provider
Windows Server & Core Services
Active Directory Domain Services (AD DS), Tiering-Modelle
private PKI / Zertifikatsmanagement
Zertifikats-Enrolment via SCEP / NDES (z. B. Mobile Devices, NAC)
DHCP, DNS
NTP (Chrony)
Virtualisierung & Plattformen
VMware vSphere / ESXi
Proxmox VE
Microsoft Hyper-V
Linux & Open-Source
Debian, CentOS-basierte Systeme
LAMP Stack
Apache2, nginx
MariaDB, MySQL, PostgreSQL
Docker
OpenSSL
Backup, Monitoring & Betrieb
Veeam Backup & Replication
Zabbix
PRTG
Scripting & Automatisierung
PowerShell
Python
Bash
Netzwerk-Infrastruktur, Switching & WLAN
Ethernet (RJ45, RJ12), LWL / Glasfaser
TCP/IP, IPv4 & IPv6
IEEE 802.1X (EAP-TLS), Network Access Control (NAC)
RADIUS, RADSEC
VLAN, VRF
ARP, BootP
Statisches Routing
BGP (iGP,eBGP)
OSPF
Access Control Lists (ACL)
LAG (LACP, MLAG/MCLAG)
HSRP, VRRP
SNMP
Reverse Proxy
IP Address Management (NetBox)
Cloud-Management für Access Points & Switches
Stacking, strukturierte Kupfer- & Glasfaserverkabelung
Netzwerkdokumentation
High Level and Low Level Network / Security Design
WAN, VPN & Security-Architekturen
MPLS-WAN
Rechenzentrum Transitions
Multi Branch Vernetzungen
SSL-VPN, IPsec
Layer-2 / Layer-3 Tunneling (VxLAN,GRE, IKEv2)
WebProxy (Proxy-based & Flow-based Traffic)
Zentrale Firewall-Architekturen
Hersteller & Technologien
Fortinet Security Fabric
FortiGate / FortiOS
FortiSASE
FortiClient EMS
FortiAnalyzer
FortiManager
Extreme Networks
ExtremeCloud IQ
Site Engine (RADIUS, NAC, MAC- & 802.1X-basiert)
ExtremeWireless
ExtremeSwitching
Aruba / HPE
Aruba Networking Central
Central NAC
MikroTik
Netzwerk- & Security-Analyse mit Wireshark
Erfahrung
Berufserfahrung0 - 5 Jahre
Freelancer seit2024
Sprachen
DeutschMutterspracheEnglischverhandlungssicherTürkischGrundkenntnisseKurdischGrundkenntnisse
Projekthistorie
IT-Dienstleistungen für 35 Niederlassungen mit Schwerpunkt Netzwerk, Cloud und Security. Planung von Netzwerkumbauten, Betrieb von LAN- und WLAN-Umgebungen, Administration zentraler Firewalls und Netzwerk-Monitoring
Projekte:
- Unternehmensweite Einführung eines Cloud Captive Portals für Kunden
- Unternehmensweite Einführung von Zertifikatsbasierte 802.1X Authenfizierung im Netzwerk (LAN / WLAN)
- Homogenisierung der Netzwerklandschaft sowie zentrale Verwaltung von Switches, Access Points und RADIUS-Servern
- Mitwirkung bei der Transition der bestehenden Rechenzentren in eine Cloud
- Migration von Exchange On Prem zu Exchange Online (EXO) und paralleler Umstellung der E-Mail-Security auf eine Cloud-basierte Lösung
IT-Systemhaus für klein und mittelständische Unternehmen. Betreuung von öffentlichen Schulen und KMUs, Konzeptionierung neuer IT-Landschaften und Service Desk Support
Projekte:
- Aufbau eines managed Services für automatisierte IT-Dokumentationen
- Aufbau eines hochverfügbaren, öffentlich bereitgestellten Speedtest-Servers (Ookla / iPerf3)
Aufbau einer produktionskritischen IT-Infrastruktur für einen polnischen Fleischgroßhandelsbetrieb
- Analyse der bestehenden sowie geplanten Server- und Netzwerkarchitektur
- Planung, Beschaffung und Implementierung der erforderlichen IT-Hardware, Software und Lizenzen
- Bereitstellung und Konfiguration zentraler Infrastrukturkomponenten (physische Server, Core-/Access-Switches, Firewall)
- Einrichtung und Konfiguration standardisierter IT-Arbeitsplätze in den Büroräumen
- Netzwerksegmentierung mittels VLANs und Regelwerken über FortiGate und L3 Switches
- Aufbau eines IPSec-Site-to-Site-VPNs zur deutschen Hauptniederlassung
- Integration und Konfiguration von Kühlüberwachungs- und Videoüberwachungssystemen
- Einführung eines Mobile Device Managements (MDM) auf Basis von Microsoft Intune
- Aufbau einer hochverfügbaren Virtualisierungsumgebung mit Microsoft Hyper-V
- Einrichtung einer hybriden Active-Directory-Domäne
- Integration der Produktions- und Kühltechniksysteme in die IT-Infrastruktur
- Erweiterung und Absicherung der standortübergreifenden Backup- und Restore-Strategie
- Erstellung und Pflege einer vollständigen technischen Dokumentation
- (Netzwerk, Systeme, Benutzer, Backup-Konzepte)