19.05.2026 aktualisiert

**** ******** ****
40 % teilweise verfügbar

Network and Security Consultant / Architect

Hanau, Deutschland
Nur Remote
MSc. Information and Communications Engineering
Hanau, Deutschland
Nur Remote
MSc. Information and Communications Engineering

Profilanlagen

Ashar_Khalid_Lebenslauf_DE_v2.pdf

Über mich

Senior Netzwerk Consultant und Architekt | 15+ Jahre Projekterfahrung in Carrier und EnterpriseUmgebungen. Liefert messbare Ergebnisse in komplexen Multi-Vendor-Projekten: EVPN/VXLAN, MPLS, Zero Trust, Automatisiert mit Python und Ansible. ITIL v4 | Deutsch C1 | Remote und bundesweit einsatzbereit.

Skills

WLANWeb Application FirewallInfrastrukturIpv4Ipv6VPNNetzwerk-DesignNetzwerkleistungRoutingAnsibleFirewallsCisco
  1. Entwicklung/Implementierung Netzwerkarchitekturen und Designs, die den aktuellen und zukünftigen Herausforderungen unserer Kunden gerecht werden.
  2. Erfahrung mit Hochverfügbare Netzwerkinfrastrukturen, modernster Technologien wie VXLAN/EVPN und Cisco ACI leaf/Spine Fabrics und Software Defined Networks (SDN) entwickeln und implementieren.
  3. Administration der Cisco Netzwerk-Infrastruktur (LAN, WAN und WLAN).
  4. Erfahrung mit Fortiweb, Web Application Firewall(WAF), inkl. Compliance und Bot Defence.
  5. Erfahrung im Betrieb und der Weiterentwicklung von WAN-Anbindungen via Site-to-Site VPN oder MPLS und den dazugehörigen Routingprotokolle wie BGP oder ISIS/OSPF(IPv4/IPv6).
  6. Gemeinsam mit Team Sicherung individuelle Qualitätsansprüche an den Betrieb von komplexen Kundennetzwerkumgebungen für öffentliche, mittelständische und große Unternehmen.
  7. Erstellung von Netzplänen zur Definition und Visualisierung von Netzwerkdesign-Lösungen.
  8. Bereitstellung von IPv4, IPv6 IP-Adressierung und Routing-Strategien.
  9. Unterstützung im Inzident-Prozess auf 2nd bzw. 3rd Level Ebene.
  10. Administration und Betrieb der produktiven Netzwerk- und Security-Infrastruktur, schwerpunktmäßig Firewalls, LAN/WLAN, VPNs und WAN.
  11. Umfassende Erfahrung im Bereich der IT-Service-Organisationen (ITIL) und der Rahmenwerke für die Projektabwicklung.
  12. Sicherstellung eines leistungsfähigen und hochverfügbaren Betriebs.
  13. Evaluierung und Einsatz neuer Produkte sowie neuer Technologien.
  14. Erarbeitung und Umsetzung kundenspezifischer Lösungen.
  15. Dialog, Kontaktpflege und Koordination zu Herstellern und Lieferanten.
  16. Monitoring, Berichterstellung und Reporting sowie Dokumentation.
  17. Bereitschaft zur Zusammenarbeit mit unseren IT-Sicherheitsexperten und zum Ablegen von Hersteller-Zertifizierungen.
  18. Planung/Umsetzung automatisiert regelmäßiger Backups von Netzwerkeinstellungen und daten, um Datenverlust zu vermeiden.
  19. Überwachung und Optimierung aller Netzwerk Komponenten.
  20. Reduktion von Fehlerquellen durch Prozessanpassung und Automatisierung.
  21. Maximierung der Netzwerkleistung durch Überwachung und Fehlerbehebung bei Netzwerkproblemen und ausfällen (Icinga, Ansible basiert Automation).

Erfahrung

Berufserfahrungmehr als 10 Jahre
Freelancer seit2018

Sprachen

DeutschverhandlungssicherEnglischverhandlungssicher

Projekthistorie

Cisco Nexus NX-OS EVPN/VXLANMultisite Leaf/Spine Fabric mit Paloalto Firewall und F5 Load Balancer

Energie, Wasser und Umwelt

500-1000 Mitarbeiter

  1. Planung und Implementierung der Migration vom legacy STP-basierten Campus-Core zu einer BGP EVPN/VXLAN-Fabric mit Nexus 9300 Spine und 9300 Leaf-Switches.
  2. Implementierung von VRF-Lite und L3VPN-Segmentierung 3 Rechenzentrumsflachen unter Beibehaltung strikter Compliance-Zonen (ISO 27001 / DORA).
  3. Unterbrechungsfreie Umschaltung mittels Parallel-Run-Strategie und Ansible-Playbooks fur die Massen-Konfigurationsverteilung.
  4. Anbindung an Azure ExpressRoute fur hybride Cloud-Workloads sowie Aufbau eines Icinga-basierten Monitorings mit Python-Alerting.
  5. Design und Implementierung einer integrierten Netzwerk- und Sicherheitsplattform: F5 BIG-IP LTM als zentraler Load Balancer fur kritische Applikationen mit iRules, SSL-Offloading und Health-Monitoring fur uber 80 virtuelle Server.
  6. Ausbau der bestehenden PaloAlto Panorama-Umgebung (16 Firewalls): Einfuhrung von Dynamic Address Groups, automatisierte Richtlinienaktualisierung via API-Integration mit dem CMDB sowie Unified Security Policy fur Rechenzentrum und Cloud.
  7. Vollständige Netzwerkdokumentation erstellt: HLD, LLD, IP-Adressplan und Abnahmetestverfahren.

Cisco ACI Rechenzentrum-Fabric - Greenfield Design & Rollout

Banken und Finanzdienstleistungen

250-500 Mitarbeiter

  1. Design und Implementierung einer Dual-Pod Cisco ACI-Fabric (60+ Nexus 9300 Leaf/Spine) fur einen KRITIS-klassifizierten Versorger inkl. vollstandigem APIC-Richtlinienmodell, Contracts, EPGs und VRFs.
  2. Integration von ACI mit VMware vCenter (VMM-Domain) zur Mikrosegmentierung und automatisierten Port-Profil-Bereitstellung.
  3. Definition von IP-Adressierung, VXLAN-Overlay-Routing und L3Out-Konnektivitat zum bestehenden MPLS-WAN sowie Cloud-Transit (AWS Direct Connect).
  4. Vollständige Netzwerkdokumentation erstellt: HLD, LLD, IP-Adressplan und Abnahmetestverfahren.
  5. eines Cisco ACI VXLAN EVPN-Overlays (Multi-Pod / Multi-Site) für nahtlose RZ-Workload-Mobilität und strikte mandantenweise Isolation (Tenants, Application Profiles und VRFs pro Kunde).

F5 LTM / PaloAlto Panorama / Splunk & Cisco VXLAN EVPN - Integriertes Plattformprojekt

Grosses Versicherungsunternehmen, Frankfurt am Main

Versicherungen

500-1000 Mitarbeiter

  1. Design und Implementierung einer integrierten Netzwerk- und Sicherheitsplattform: F5 BIG-IP LTM als zentraler Load Balancer fur kritische Applikationen mit iRules, SSL-Offloading und Health-Monitoring fur uber 80 virtuelle Server.
  2. Ausbau der bestehenden PaloAlto Panorama-Umgebung (16 Firewalls): Einfuhrung von Dynamic Address Groups, automatisierte Richtlinienaktualisierung via API-Integration mit dem CMDB sowie Unified Security Policy fur Rechenzentrum und Cloud.
  3. Aufbau eines Splunk SIEM-basierten Netzwerk-Security-Monitorings: Forwarder-Deployment auf allen Nexus- und F5-Geraten, Erstellung von Dashboards und Correlation Rules fur Anomalieerkennung und NIS2-konformes Incident-Reporting.
  4. Implementierung einer Cisco Nexus VXLAN/EVPN-Fabric als Underlay fur die F5- und Firewall-Tier-Anbindung: BGP EVPN Control Plane, symmetrisches IRB-Routing sowie nahtlose Integration in die bestehende ACI-Umgebung.
  5. Plattformubergreifende Automatisierung mit Ansible und Python: koordinierter Rollout von Anderungen uber F5, PaloAlto und Nexus in einer einzigen Pipeline - Anderungsdurchlaufzeit von 4 Stunden auf unter 30 Minuten reduziert.

Fortinet SD-WAN & FortiGate HA-Rollout - Multi-Standort

  1. Konzeption und Einfuhrung einer Fortinet SD-WAN-Losung fur uber 200 Einzelhandelsfilialen als MPLS-Ersatz mit Dual-ISP-Failover und zentralem FortiManager.
  2. Implementierung von HA Active-Passive FortiGate-Paaren in der Zentrale und regionalen Rechenzentren mit Failover unter einer Sekunde.
  3. Design eines IPsec-Overlays (Hub-and-Spoke) mit dynamischem BGP-Routing und konsistenter Richtliniendurchsetzung pro Filiale.
  4. FortiAnalyzer-basiertes Log-Aggregations- und Compliance-Reporting gemas DORA und internen Sicherheitsrichtlinien.
  5. WAN-Kostensenkung um 35 % bei gleichzeitiger Verbesserung der durchschnittlichen Anwendungsantwortzeiten um 40 %.

Nokia IP/MPLS Backbone, Nokia ISAM 7330 GPON für 50.000 Wohneinheiten Carrier-Projekt

  1. Leitung des vollständigen Greenfield-Carrier- und Access-Netzwerkdesigns basierend auf der Nokia 7330 ISAM-Plattform und Nokia NSP SDN-Controllern.
  2. Implementierung von OSPF/BGP Dual-Stack (IPv4/IPv6) mit Provider-Edge IP/MPLS VPN-Diensten (inkl. BNG-Integration) für über 50.000 Teilnehmer.
  3. Design einer hochverfügbaren IP/MPLS-Architektur (L2VPN/VPLS, L3VPN) zur nahtlosen Aggregation des Access-Traffics und mandantenweisen Isolation (VRF pro Kunde).
  4. Abstimmung mit dem Nokia TAC bezüglich Firmware-Qualifizierung (ISAM OS / SR OS), Kapazitätsplanung und Performance-Tuning.
  5. Vollständige Netzwerkdokumentation erstellt: HLD, LLD, IP-Adressplan und Abnahmetestverfahren.

Nokia SR-OS MPLS-Core & ISP-Routing-Infrastruktur

  1. Design und Implementierung eines Nokia SR-OS-basierten MPLS-Core-Netzwerks mit 7750 SR-Routern an 6 PoPs.
  2. Einsatz von ISIS als IGP mit Traffic-Engineering RSVP-TE LSPs fur gesicherte Backbone-Pfade und FRR (50 ms Failover).
  3. Implementierung von BGP-LU (RFC 3107) sowie L3VPN/EVPN-Diensten fur Enterprise- und Wholesale-Kunden.
  4. IPv6 Dual-Stack Rollout uber Core- und Zugangsnetz gemas RIR-Zuweisungsrichtlinien.
  5. Ansible-basiertes Konfigurationsmanagement und automatisierte Compliance-Prufungen - Bereitstellungszeit um 70 % reduziert.

Festanstellung – 2 x IT-Systemdienstleister

  1. Ganzheitliche Betreuung, Implementierung und Weiterentwicklung von komplexen Multi-Vendor-Netzwerken für verschiedene Kunden.
  2. Konfiguration und Inbetriebnahme von Switches und Routern der Hersteller Cisco und Extreme Networks im Campus- und Rechenzentrumsumfeld.
  3. Unterstützung bei der Bereitstellung und Wartung von Nokia IP/MPLS-Netzwerkkomponenten.
  4. Administration, Regelwerkpflege und Troubleshooting von Fortinet Next-Generation Firewalls zur Netzwerksicherheit.
  5. Planung, Installation und fortlaufende Administration von IP-Telefonie-Lösungen (VoIP) auf Basis von Innovaphone.
  6. Bearbeitung von Support-Tickets (2nd/3rd Level), Fehleranalyse im Tagesgeschäft sowie kontinuierliche Pflege der Netzwerkdokumentation.
  7. Unterstutzung beim HLD und LLD Doku erstellung

Zertifikate

(CCNP) Cisco Certified Network Professional

cisco

2023

(NRS1) Nokia Certified Network Routing Specialist I

Nokia

2023

(ITIL) ITIL v4 Foundation

Peoplecert

2022

(NSE4) Fortinet Network Security professional

Pearson

2020

(HCIP) Huawei Certified internetwork professional

Huawei

2020

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden