03.08.2026 aktualisiert
40 % teilweise verfügbar
IT Security Consultant
Filderstadt, Deutschland
Weltweit
Dipl.-Ing.Über mich
Erfahrener zertifizierter CCSM Elite, CCAS, CCCS, CCTE, CCSE, CCSA Spezialist für IT-Sicherheit mit nachgewiesener Erfahrung mit dem Fokus auf die Schwerpunkte: Network Infrastructure Security, Network Infrastructure.
Skills
Switch-RouterNetwork SecurityRoutingSicherheitsprüfung in der InformationstechnologieMobile SecuritySystemsicherheitSicherheitssystemeIt-sicherheitsstandardsTechnische SicherheitCisco FirewallsSicherheitsberatungIt-sicherheitslösungenFirewall-Systeme Check PointFortinetFirepower
SÜ2 - Aktive und gültige SÜ2-Sicherheitsüberprüfung
Zertifikationen:
• CCSM Elite - Check Point Certified Security Master Elite R81
• CCAS - Check Point Certified Automation Specialist R81
• CCCS - Check Point Certified Cloud Specialist R81
• CCTE - Checkpoint Certified Troubleshooting Expert R81
• CCSM - Checkpoint Certified Security Master R80
• CCSE - Checkpoint Certified Security Expert R80
• CCSA - Checkpoint Certified Security Administrator R80
Technische Kompetenzen
▪ Check Point Firewalls: Check Point R77 R80 R81 R82 R82.10 & Gaia, HA-High Availability, ClusterXL, SecureXL , Check Point VSX, Embedded Gaia, Open Servers, Maestro Hyperscale Orchestrator, ElasticXL, Blades - IPSec VPN, Mobile Access, Application Control, URL Filtering, Identity Awareness, Content Awareness, Threat Prevention IDS/IPS, Threat Prevention Anti-Bot, Threatprevention Anti-Virus, Monitoring, MTA, Webproxy
▪ Firewalls: Check Point, Cisco ASA+FTD, Cisco Firepower Threat Defense, Fortinet FortiGate, pfSense, OPNsense, iptables
▪ Management Tools: Cisco FMC – Firepower Management Center, FortiManager, Tufin, AlgoSec
▪ Network Analysis und Anomalieerkennung: Cisco Stealthwatch, ELK Stack, ntopng
▪ SDN: Cisco ACI
▪ Switches: Cisco Catalyst, Cisco Nexus
▪ Routers: Cisco ISR+ASR
▪ Proxy: BlueCoat SG, Symantec Threatpulse Cloud, squid
▪ VoIP: Siemens Openstage, Openscape Voice, HiPath 8000
▪ Bandwidth accelerators: Riverbed Steelhead
▪ Technology and Troubleshooting experience: LAN, WAN, WLAN, MPLS, MPLS VPN, TCP/IP, UDP, DNS, DHCP, VLAN, VPN, IPsec, OpenVPN, VoIP, SIP, RTP, LDAP, SNMP, Ethernet, BGP, EIGRP, HSRP, VRRP, OSPF, RIP, QoS, RSTP, SSO, PKI, Kerberos, RADIUS, TACACS
▪ Network Monitoring Systems: Cacti, WireShark, Zabbix, Nagios, Checkmk, Solarwinds, Mrtg, Munin
▪ IPAM: Netbox, Infoblox
▪ Windows: Servers 2000-2012, Active Directory, Group policy, DHCP, DNS
▪ Antivirus: Symantec, Trendmicro, Check Point End point sec.
▪ Linux: Fedora, CentOS, FreeBSD, Ubuntu,
Erfahrung
Berufserfahrung5 - 10 Jahre
Freelancer seit2018
Sprachen
DeutschverhandlungssicherEnglischverhandlungssicherSlowakischMutterspracheTschechischGrundkenntnisse
Projekthistorie
Netzwerk-Sicherheitsarchitektur Redesign und Implementierung
▪ Konzeption einer standardisierten Firewall Strategie für Unternehmen
▪ Konzeption Firewall-Sicherheitsfunktionen für das unternehmensweite Netzwerk
▪ Aufbau und Weiterentwicklung von Firewall und Cisco Netzwerk -Automatisierung basiert auf Ansible und Semaphore UI
▪ Incident Response bei einem Hackerangriff mit Schwerpunkt auf Firewall- und Netzwerksicherheitsinfrastruktur
▪ Notfallmanagement und Absicherung der Firewall-Security-Infrastruktur nach dem Cyberangriff
▪ Wiederinbetriebnahme der Fertigung unter Berücksichtigung gehärteter Firewall- und Security-Controls
▪ Analyse der aktuell vorhandenen DC Infrastruktur aller Rechenzentren und Niederlassungen
▪ Erstellung und Umsetzung von Konzepten zur Erneuerung der aktuell bestehenden Sicherheitsinfrastruktur im Projekt mit dem Ziel der Erstellung eines Konzepts für die Migration von Cisco ASAs auf Checkpoints.
▪ Umsetzung und Implementierung der Konzepte im Sicherheitsbereich und im Netzwerkbereich
▪ Einrichtung und Implementierung von CheckPoint-Firewalls in der Infrastruktur
▪ 3rd Level Support, Troubleshooting und Fehler-Ursachen-Analyse im Netzwerk- und Firewall- Bereich
▪ Störungsanalyse und Störungsbehebung im Netzwerk- und Firewall- Bereich
▪ IPAM NetBox Einführung – Solution Design und Implementation
▪ Reverse Proxy Solution – Netzwerk/FW Architektur
Datacenter Security Konzept, Design, POC und Implementierung
▪ Netzwerk Analyse – High-Level
▪ Netzwerk Segmentierung Konzeption und Design
▪ Management Zone Konzept (Inband + Out of Band)
▪ Firewalls Spezifikation definieren, Firewall Hersteller Vergleich und Evaluierung für die Anbindung an acht ACI Fabrics single-pod + multi-pod
▪ Firewall Grobkonzept+Feinkonzept
▪ Firewall one-arm mode Integration in die Cisco ACI Fabric (Service graph)
▪ Firewall two-arm mode Integration in die Cisco ACI Fabric (L3out)
▪ Migration von ACI Contracts auf Firewall-basierte Contracts mittels Service Graph
▪ Erarbeitung der konzeptionellen Grundlage für die Lifecycle von Firewalls
▪ Integration von Cisco Firepower in Cisco Security Analytics- und Logging-Lösungen
▪ Netzwerk Test Labor Design und Aufbau (Cisco Firepower + Cisco ACI)
▪ Firewall Automatisierung Proof-of-Concept und Implementation in Cisco ACI
▪ Firewall Policy Ruleset Design angesichts Automation & Orchestration
▪ Konfiguration und Inbetriebnahme der Cisco Firepower Firewalls in drei DCs
▪ NetFlow Sensor, Replicator, Collector Architektur Konzeption + POC
▪ Firewall + ACI Automatisierung und Orchestrierung mit AlgoSec
Firewall + SD-WAN Aufbau und Lösungsmigration
▪ SD-WAN Lösungsvergleich für div. Hersteller
▪ Technische Kriterien für die SD-WAN + Firewall Ausschreibung ausarbeiten
▪ Fortinet SD-WAN Strategie Designkonzept ausarbeiten
▪ Design Konzept für die hochverfügbare Internetanbindung mit IP-Transit ausarbeiten
▪ Migration Checkpoint Perimeter FW auf Fortinet FW ausarbeiten und planen
▪ Design Konzept für die Migration der DMZ nach ACI mit Service Graph ausarbeiten
▪ Firewall Regelwerk Optimierung bei der Migration von Checkpoint auf Fortinet
▪ Technische Begleitung bei der Migration
▪ Fortinet SD-WAN + Firewall Implementierung in die Gesamtinfrastruktur, Designkonzept ausarbeiten
▪ WAN Edge + Perimeter + IP-Transit + MPLS Architektur erstellen
▪ Testlabor Designkonzept ausarbeiten, Aufbau, Inbetriebnahme, Konfiguration
▪ Workshops und Wissenstransfer an das Betriebsteam