26.10.2026 aktualisiert
100 % verfügbar
IT Security & Network Engineer | Firewall-Infrastruktur | Netzwerksicherheit
Niedernhausen, Deutschland
Nur Remote
Wirtschaftsfachwirt (VWA) | Studium BetriebswirtschaftslehreÜber mich
IT Security & Network Engineer mit Schwerpunkt auf Sophos XGS, Fortinet und Netzwerkinfrastruktur. Erfahrung in Firewall-Migrationen, Zero-Trust-Konzepten, Entra ID und ZTNA. Betreuung von KMU- bis Enterprise-Kunden im DACH-Raum.
Skills
ProxmoxActive DirectoryWeb Application FirewallIt-BeratungVmware ESX ServerHyper-VInfrastrukturVPNLinux-AdministrationMicrosoft BetriebssystemeNetzwerktechnikZero Trust Network AccessDocker ContainerVLAN Trunking Protocol (VTP)IT-Architektur
Firewall- & Security-Infrastruktur
Umfangreiche Kenntnisse in der Planung, Migration und Betreuung von Firewall-Umgebungen auf Basis von Sophos SFOS (XG/XGS), Sophos SG, Sophos Central sowie Fortinet FortiGate. Zertifizierter Sophos Architect und Fortinet FCP-Administrator mit praktischer Erfahrung in Großprojekten mit mehr als 2.000 Nutzern und 30+ Standorten.
Netzwerktechnik & -administration
Fundierte Kenntnisse in VLAN-Design, Switch-Konfiguration, SD-WAN, Standortvernetzung, DNS, DHCP und Routing. Erfahrung in der Umsetzung von Redundanz-Konzepten sowie Berührungspunkte mit Palo Alto, Cisco ASA und Arista.
Active Directory & Zero-Trust-Architekturen
Praxiserfahrung in der Administration, Härtung und Umsetzung von Zero-Trust-Tier-Konzepten in Active Directory-Umgebungen. Kenntnisse in PingCastle-Audits, GPO-Härtung, PAM sowie Entra ID mit Conditional Access, MFA-Rollout und Sophos ZTNA.
Microsoft & Cloud
Kenntnisse in Entra ID (Azure AD), Microsoft 365, Exchange on-premises, Microsoft Teams und Azure.
Endpoint Management
Erfahrung mit Baramundi BMS, N-Central (RMM) und Sophos Central zur Verwaltung und Absicherung von Endgeräten, einschliesslich Windows 11 Upgrades.
Virtualisierung
Kenntnisse in Proxmox, Hyper-V sowie Container-Technologien (LXC / Docker). Berührungspunkte mit VMware.
Backup & Recovery
Erfahrung mit Veeam Backup Server und Proxmox Backup Server im produktiven Einsatz.
VPN & Remote-Zugriff
Kenntnisse in WireGuard und Sophos ZTNA zur Absicherung von Remote-Zugriffen.
Verschlüsselung & E-Mail-Security
Erfahrung mit Conpal LAN Crypt (Datei-Ebene, AD-Integration) sowie Hornet Security Administration.
Scripting & Tools
Kenntnisse in PowerShell (Kenntnisse in PowerShell-Scripting zur Automatisierung von AD- und Security-Aufgaben), HTML/CSS sowie Tools wie Confluence, Jira und PasswordDepot.
Erfahrung
Berufserfahrung5 - 10 Jahre
Freelancer seit2026
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Bestandskundenbetreuung im 1st/2nd/3rd-Level-Support fuer Firewall, Netzwerk und Security-Infrastruktur. Eigenverantwortliche Uebernahme der IT-Administration bei Kunden vor Ort (u. a. CDU Wiesbaden/Offenbach, Spang & Brands). Betreuung und Haertung von Sophos-Umgebungen bei KMU-Kunden, AD-Haertung, Zero-Trust-Tier-Konzept-Rollout, Entra ID Conditional Access, MFA-Rollout, Sophos ZTNA, Endpoint-Management sowie vereinzelte Greenfield-Projekte.
- Operativer Betrieb und Betreuung der bestehenden Cyber-Security-Infrastruktur
- Administration und Konfiguration von Sophos Endpoint Security und Sophos Firewalls
- Monitoring und Bearbeitung von Security Alerts und Incidents
- Analyse von Logfiles und Identifikation sicherheitsrelevanter Auffälligkeiten
- Konfiguration und Weiterentwicklung von Firewall-Regeln und Security Policies
- Aufbau und Weiterentwicklung von Zero-Trust-Strukturen mit Sophos ZTNA
- Technischer Support für Anwender bei Security-, Endpoint- und Zugriffsproblemen
- Troubleshooting sowie nachhaltige Behebung von Security- und Netzwerkproblemen
Sophos SG zu XGS Migrationen in Grossprojekten mit mehr als 2.000 Nutzern und ca. 30 Standorten europaweit. Plattformwechsel Sophos zu Fortinet FortiGate an ca. 18 DACH-Standorten. Betreuung und Haertung von Sophos- und Fortinet-Umgebungen bei Mittelstands- und Enterprise-Kunden, darunter Goldbeck (Firewallumstellung in Vancouver). Berueehrungspunkte mit Palo Alto, Cisco ASA, Arista, SD-WAN- und Redundanz-Konzepten. VLAN-Design, Standortvernetzung sowie Dokumentation mit Confluence und Jira.