Network & Security Engineer | CCNP Enterprise

Als Network & Security Engineer mit über 15 Jahren Erfahrung (CCNP Enterprise) plane, implementiere und betreibe ich sichere Enterprise-Netzwerke. Mein Schwerpunkt liegt an der Schnittstelle von Netzwerktechnik und Sicherheit – dort, wo aus funktionierenden Netzen belastbare, kontrollierte Infrastrukturen werden.

Sicherheit denke ich von der Architektur her mit, statt sie nachträglich aufzusetzen: klare Segmentierung, konsequente Zugriffskontrolle und eine Härtung, die einer Prüfung standhält. Diese Konzepte sind plattformunabhängig und tragen über Hersteller und Produktgenerationen hinweg. Zugleich bildet diese technische Substanz das Fundament vieler Compliance-Anforderungen wie NIS2.

SCHWERPUNKTE

Netzwerk-Security:

- Network Access Control (NAC), 802.1X, RADIUS, Cisco ISE

- Netzwerksegmentierung: VLAN, Zonierung, Mikrosegmentierung

- Zero Trust: Least Privilege, richtlinienbasierter Zugriff

- Firewall: Policies, VPN (IPsec, SSL)

- Netzwerk-Härtung: Systemhärtung, Konfigurationsstandards, Angriffsflächenreduktion

Netzwerkdesign & Implementierung (LAN / WLAN / WAN):

- Planung, Aufbau und Betrieb standortübergreifender Enterprise-Netzwerke auf Cisco-, Aruba- und Extreme-Networks-Basis

- Konfiguration, Härtung und Inbetriebnahme von Routern, Firewalls und Switches

Betrieb & Dokumentation:

- Monitoring, Protokoll- und Störungsanalyse, Troubleshooting

- Nachvollziehbare, strukturierte und auditfähige Netzwerkdokumentation

PROJEKTERFAHRUNG

Bayernweiter Netzwerk-Rollout für eine Landesbehörde mit über 20.000 Nutzern (hochregulierte Umgebung), NAC- und Segmentierungseinführung bei einem der größten Stahlproduzenten Deutschlands (30 Switches, 115 Access Points), Netzwerk-Neuplanung und Firewall-Konzepte im Mittelstand (Maschinenbau, Textil, Kosmetik).

ARBEITSWEISE

Herstellerübergreifend mit Schwerpunkt Cisco, ergänzt durch Aruba, Extreme und weitere Plattformen. Remote-orientiert, in Vollzeit ab sofort verfügbar.