Network- und Security Architect/Engineer

- Migration der Domäne von Windows Server 2008R2 auf Windows Server 2019
- Konfiguration einer neuen Microsoft PKI Umgebung mit Autoenrollment
- Migration von Exchange 2007 auf Exchange 2013 und dann auf Exchange 2019
- Einrichtung von MAPI over HTTP und Autodiscover
- Einrichtung von SPF und DMARC Records
- Aufbau eines DMZ SMTP Mail Gateways auf Basis CentOS und Postfix
- Migration eines POP3 Connectors auf direct SMTP
- Planung eines mehrstufigen Firewallaufbauss (P-A-P)
- Konfiguration einer Fortigate WAF zum Schutz der Exchange Web Schnittstellen

- Analyse der Situation
- Beratung zur weiteren Vorgehensweise nach dem Verlust der zwei produktiven HSM Systemen (Neuaufbau einer mehrstufigen PKI Infrastruktur eines regulierten Unternehmens)
- Versuch der Neuinstallation von zwei Entrust nShield HSM Systemen nach einem Systemcrash unter Beibehaltung des Schlüsselmaterials. Ohne Erfolg, da beide Geräte einen Hardware Defekt aufwiesen

- Planung und Aufbau eines neuen classic Datacenter Netzwerks
nach BAIT, BSI und ANSSI (franz. Behörde analog BSI)
Anforderungen
o Aruba CX Core Switches
o Cisco Catalyst Switches
o P-A-P Firewallmodell
o Juniper Firewallcluster
o Fortigate Firewallcluster
o Client-VPN Lösung für ca. 1000 Mitarbeiter für IPv4 und
IPv6 Dial-In
o Microsegmentierung
o FortiManager
o iBGP4 Routing mit BFD
o DWDM Datacenter Interconnection
o Squid Proxy
o ZScaler Proxy
o Fidelis Network Deep Packet Inspection
o Fidelis Deception (Honeypot/Decoy Lösung)
o Thales Hardware Lineencryption
o checkMK Monitoring
o netbox IPAM
o Splunk PoC
o Providermanagement

- Planung und Aufbau eines neuen Cloud Netzwerks in der AWS
o Aufbau eines zentralen Network Accounts zur Filterung
und Analyse von sämtlichem Cloud Netzwerkverkehr
o Zentraler Internetbreakout für alle Projekte inkl. Filterung
o Anbindung von "Applikationsaccounts" via Transit
Gateway Attachments
o Einbindung von Fortigate Firewalls mittels GWLB über das
GENEVE Protokoll über zwei verschiedene AZs
(Hochverfügbar)
o Aufbau der Fortigate Firewall Cluster (EC2 Instanzen)
o AWS Network Firewall
o Administration der F5 BIG IP WAF
o Anbindung der AWS Umgebung an das "classic
Datacenter" via AWS Direct Connect und IPSec-VPN + BGP
Routing
o Verwaltung von Internet Domains und DNS Zonen (intern
und extern) in Route 53
o Aufbau einer privaten PKI mit AWS ACM
o Test von AWS WorkSpaces und AWS Directory
o Auswertung von Alarmen in AWS GuardDuty
o AWS Direct Connect




- Planung und Aufbau eines Netzwerks für ein neues Büro Gebäude
(ca. 2000 Mitarbeiter)
o Konzept und Low Level Design eines Multi-Mandanten-
Netzwerks für zwei deutsche Spezialbanken
o Steuerung des Projektdienstleisters
o Core: Cisco Catalyst 9500 Switches
o Server: Meraki MS425 Switches
o Edge: Meraki MS390 Switches
o Wifi: Meraki MR56
o Firewall: Fortigate
o RADIUS Proxy Cluster (MS NPS) zur Weiterleitung der
IEEE802.1x Requests an die Backend Radius Server der
jeweiligen Bank
o Aufbau der Backend RADIUS Server (MS NPS)
o Clientkonfiguration für IEEE802.1x (wired, wireless)

- Aufbau einer neuen Active Directory Domäne
o MS ADS
o MS DNS
o MS PKI
o MS WSUS
- Aufbau von Symantec Endpoint Protection (Server, Policies,
Firewallkonfiguration, ...)
- Planung und Umsetzung der Migration des Mailflows auf die neue
Exchange Server Umgebung
- Aufbau eines Squid Proxy Servers
- Konfiguration und Einführung von ZScaler
- Planung und Durchführung von zwei Rackumzügen je innerhalb
eines Rechenzentrums mit minimaler Downtime

- Steuerung des Rechenzentrumdienstleisters nach ITIL
- Steuerung des Netzwerkdienstleisters nach ITIL
- Planung und Steuerung der Disaster Recovery Tests und business
continuity management (BCP)
- Planung des jährlichen Datacenter Blackout Test mit ca. 70
Personen und ca. 200 Servern
- Projektmanagement nach PRINCE2
- Durchführung von internationalen IT-Projekten mit den
französischen Kollegen aus dem Konzern Société Générale
- Aufbau einer hochverfügbaren Microsoft Exchange 2010
Umgebung, sowie die Migration von MS Exchange 2003 nach
Exchange 2010 (ca. 2000 Mailboxen)
- Betrieb der hochverfügbaren Exchange 2010 Umgebung
- Einführung einer Mobile Device Management Lösung (Good for
Enterprise und Blackberry UEM)
- Engineering eines Netzwerkkonzeptes für einen neuen Standort
inkl. Realisierungsprojekt
- Aufbau eines Checkpoint Mobile Access PoCs
- Aufbau einer Fortigate Proxylösung
- Ad-Hoc Anbindung einer Vertriebstagung über LTE mittels IPSec-
VPN und Aufbau einer mobilen WLAN Infrastruktur
- Betrieb von Red Hat Servern (u.A. Apache, Tomcat, squid, etc.)
- Betrieb einer Labor- und Testumgebung auf VMware vSphere
Basis
- Bearbeitung und Lösung von 3rd Level Störungen
- Betrieb von ca. 60 Windows Servern mit unterschiedlichen
Business Applikationen und Microsoft Diensten
- Erste Erfahrungen mit Cloudlösungen (Microsoft Azure)
- Automatisierung von Routineaufgaben mittels Windows
Powershell

- Administration von Firewalls (Checkpoint FW1/UTM, Sophos
UTM/Astaro Security Gateway, Cisco ASA, iptables, Sonicwall,
Watchguard, Fortigate)
- Installation und Wartung von Enterprise Antiviren-Lösungen
(Sophos, TrendMicro, Kaspersky, Symantec)
- Erstellung und Einführung von IT-Sicherheitsrichtlinien
- Aufbau und Administration von IPSec-, MPLS-und
Festverbindungen
- Planung, Betrieb und Wartung von TCP/IP-Netzwerken (Cisco, HP,
Extreme Networks)
- Planung, Betrieb und Wartung von controllerbasierten Wireless-
LAN-Lösungen (Cisco, Ruckus)
- Analyse von Netzwerkproblemen auf Protokollebene (Wireshark,
tcpdump)
- Administration von Mobile Device Management Systemen
(Sophos Mobile Control)
- Administration von Proxyservern (squid, tinyproxy)
- Erstellung von Dokumentationen und Netzwerkplänen
- Administration und Troubleshooting von Active Directory und
Windows Infrastrukturdiensten (Windows Server 2003-2012)
- Administration und Troubleshooting von Microsoft Exchange
(2003-2010)
- Administration von Terminalserverfarmen (MS RDS mit NLB)
- Konzeption von komplexen Netzwerk- und Serverumgebungen
- Planung, Betrieb und Wartung von hochverfügbaren
Virtualisierungslösungen (Microsoft Hyper-V, VMware ESX)
- Aufbau, Betrieb und Wartung von SAN-Lösungen (FC/SAS/iSCSI;
HP EVA 4000, HP MSA, Datacore)
- Administration von Backuplösungen (Symantec Backup Exec,
Drivesnapshot)
- Administration von Linux Servern (SLES, Debian)
- Administration von Webservern (LAMP)
- Betrieb einer redundanten DNS-Umgebung für Internetdomains
(Bind)
- Aufbau und Entwicklung einer DynDNS-Plattform auf Basis
PHP/MySQL
- Administration von Windows- und OSX-Clients
- Konfiguration von POS- und EC-Cash-Systemen
- Administration und Konfiguration von MDE Geräten
- Administration und Einrichtung von Netzwerkperipherie (Drucker,
Webcams, etc.)
- Troubleshooting von VoIP-Netzwerken (SIP, H323)
- Grundkenntnisse in der Administration von Microsoft SQL-Servern
- Klassisches Projektmanagement
- Durchführung von internen Schulungen
- Grundkenntnisse in den Programmiersprachen ANSI C, Perl, PHP