07.04.2025 aktualisiert

**** ******** ****
Premiumkunde
100 % verfügbar

Master IT-Sicherheit u. Forensik . IT Principal Architekt - Technischer IT Projektleiter -

Frankfurt, Deutschland
Weltweit
Master IT-Sicherheit u. Forensik (2020) • Absch. Diplom Wirtschaftsinformatiker (2005)
Frankfurt, Deutschland
Weltweit
Master IT-Sicherheit u. Forensik (2020) • Absch. Diplom Wirtschaftsinformatiker (2005)

Skills

ProxmoxNetzwerktechnikHTMLJavaJavaScriptPHPActive DirectoryAsymmetric Digital Subscriber LineHp ServerAmazon Web ServicesApple Mac SystemsWeb Application FirewallAnwendungssicherheitArchitekturAtlassian ConfluenceAtlassian JiraAuditsMicrosoft AzureTelekommunikationVoIPUNIXC++Client-Server-ArchitekturUbuntuCisco Certified Network AssociateFiber Distributed Data InterfaceCentOSNetzwerkanalyseCisco IosCisco RoutersCisco VpnCloud ComputingCloud-SicherheitInformationssicherheitComputernetzwerkeDatenbankenKonzeptionelles DesignForensikRelationale DatenbankenDebian LinuxLinuxDevOpsDNSPerlEthernetIngenieurwesenEigrpVmware ESX ServerFrame RelayÖffentliche VerwaltungITILInterior Gateway Routing ProtocolsSystemanalyseInfrastrukturIsdnIpsecIpv6Ip-RoutingVPNISO/IEC 20000ISO / IEC 27001Iso 2700XPythonKali LinuxNetwork SecuritySimple MailProjektmanagementWindows-ServerMimeMpls VpnMySQLNetzwerkadministratorNexus 1000VOpen Shortest Path FirstObjektorientierte Software-EntwicklungOpenvpnOpenStackOracle FinancialsPRINCE2VorgehensmodellFernzugriffRisikoanalyseSamlSnmpSoftwareentwicklungSolarisStandardisierungSystemtestsTCP / IPTechnische DokumentationVagrantVirtual Local Area NetworkWorkflowsProzess ManagementNetzwerk-RoutingAzure AutomationTestenVerwaltungstätigkeitenCyberarkCisco VoipJuniper OsFirewallsJuniperSystemadministrationKubernetesCisco FirewallsPalo Alto NetworksSicherheitsberatungFirewall-Systeme Check PointBetriebssystemeTerraformRisikomanagementBig-ipCiscoDockerCitrix Netscaler
Fähigkeiten und Kenntnisse:
  1. IT-Sicherheit & Forensik
  2. DevOps und Cloud-Lösungen (AWS und Azure)
  3. Objektorientierte Programmierung
  4. Cloud Architect
  5. IT-Sicherheitsberatung und IT-Security Engineering
  6. IT-Netzwerkdesign und Konzeption
  7. Auditor für IT-Security (nach ITIL: ISO20000, ISO27001, ISO17799, BSI IT-Grundschutz, Risikoanalysen)
  8. Projektleitung und Koordination (PRINCE2)
  9. EU-Datenschutz
  10. Prozess-Unterstützung und Optimierung
  11. Vorgehensmodelle bei der Bearbeitung von Vorfällen
  12. Standardisierung Prozessmanagement (ITIL)
  13. Risk Management und Audit
  14. Entwicklung und Implementierung von Sicherheitsarchitekturen
  15. Systemadministration und Netzmanagement
  16. Workflow-Management und Qualitätsicherung
Erfahrungen:
  1. Spezifikation nach RFC, Entwicklung und Testing (Lab)
  2. Sicherheitsaudit und Organisationsplanung
  3. Konzeption, Entwicklung und Implementierung von Sicherheitsorganisationen und -infrastrukturen
  4. Durchführung technischer und organisatorischer Audits
  5. Notfallberatung bei Hackerangriffen
  6. Design und Review von Sicherheitslösungen
  7. Diverse IT- und Security-Projekte in verschiedenen Sektoren wie Banken, Telekommunikation, IT-Dienstleistungen, Industrie und öffentliche Verwaltung
Zertifikate:
  1. CCSE NGX Check Point Security Administration NGX II
  2. CCSA NGX Check Point Security Administration NGX I
  3. SNPA Cisco Securing Networks with PIX and ASA
  4. JNCIS-FWV Juniper Networks Certified Internet Specialist
  5. JNCIA-FWV Juniper Networks Certified Internet Associate
  6. CCNA Cisco Certified Network Associate
  7. CCDA Cisco Certified Design Associate
  8. CCNP (Completed end of 2005)
  9. Solaris System Administrator I & II
  10. Anwendungsentwicklung mit ORACLE
  11. Relationale Datenbank ORACLE



AWS, macOs, ADSL, Betriebssysteme, BIG IP, C++, CentOs, Cisco, Cloud, DNS, Datenbanken, Debian, DevOps, EIGRP, Ethernet, Fernzugriff, FDDI, Firewall, Firewalls, Frame Relay, HTML, IT Security, IT-Security, IT-Grundschutz, IT- Security, IT-Sicherheit, IGRP, IPv6, ISDN, Java, Javascript, Juniper, Linux, Azure, Windows 10, MIME, S/MIME, MySQL, Netzwerksicherheit, Netzmanagement, OSPF, ORACLE, PHP, PRINCE2, Perl, Python, Relationale Datenbank, SMTP, SNMP, Solaris, Systemanalyse, Systemtest, TCP/IP, Unix, Ubuntu, VPN, VLAN, Voice over IP, Windows server 2012

Erfahrung

Berufserfahrungmehr als 10 Jahre
Freelancer seit1998

Sprachen

DeutschMutterspracheEnglischverhandlungssicher

Projekthistorie

IT-Architekt / IT-Sicherheit

Dataport - öffentliche Verwaltung Norddeutschland

Öffentlicher Dienst

1000-5000 Mitarbeiter

  • Aufgaben:
    • Entwicklung des Konzepts für eine cloud-basierte Zielarchitektur
    • Aufbau einer Testumgebung
    • Erstellung von L1/L2/L3 LLD-Dokumentation und Netzwerkplänen
    • Durchführung eines Proof of Concept (POC) für IT-Sicherheit mit spezifischen Firewalls
    • Konfiguration von ZTS und Einhaltung von ISO 27001 für Sicherheitszonen
  • Realisierung unter:
    • Cisco Nexus 9000er
    • ESXi VMware
    • Palo Alto
    • Genua

IT-Architekt / IT-Sicherheit Berater

Leibniz-Institut für Bildungsforschung u. Bildungsinformation

Öffentlicher Dienst

500-1000 Mitarbeiter

  • Aufgaben:
    • Entwicklung einer neuen Zielarchitektur nach einem Cybereingriff
    • Ersetzen und Modernisieren der WAN-Anbindung und Firewalls
    • Migration des Palo Alto VPN Clients inklusive Multi-Faktor-Authentifizierung (MFA)
    • Rekonstruktion und Fehleranalyse der IT-Infrastruktur
    • Erstellung eines Zusatzsicherheitskonzepts für Zero Trust Architekturen
    • Erstellen eines High-Level (HL) Zone-Konzepts basierend auf Sicherheitsanforderungen
  • Realisierung unter:
    • HP/Cisco Switches
    • PRTG
    • Crowdstrike
    • Kali
    • ESXi VMware
    • Palo Alto/Panorama
    • 3CX
    • GPO
    • AWS/Azure
    • WatchGuard
    • Git
    • privacy idea
    • Guacamole
    • WAN (VPN)
    • AD (Active Directory)

IT-Architekt

Deutsche Leasing

Banken und Finanzdienstleistungen

500-1000 Mitarbeiter

  • Aufgaben:
    • Überprüfung und Aktualisierung der Sicherheitsarchitektur
    • Anbindung an Azure über ExpressRoute mit BGP-Konfiguration
    • Aufbau der Azure-Infrastruktur mittels Terraform
    • Neugestaltung des WANs und detaillierte Dokumentation
    • Entwicklung eines Clean Code HDL-Konzepts und Durchführung einer Schwachstellenanalyse
  • Realisierung unter:
    • Terraform
    • Vagrant
    • VMware
    • Cisco
    • Azure
    • CI/CD Flow
    • WatchGuard Scanners
    • Greenbone
    • Git
    • CyberArk
    • Genugate
    • PowerShell
    • Azure WAN (VPN/ExpressRoute)
    • AD

Cloud und Netzwerk Architect

Otto Bock

Pharma und Medizintechnik

5000-10.000 Mitarbeiter

  • Aufgaben:
    • Netzwerkplanung und Sizing für 400 globale Standorte
    • Segmentierung und Zielarchitektur in Azure
    • Planung und Aufbau des VPN Gateway Zugriffs
    • Erstellung eines WAN Anbindungskonzepts (SD-WAN MPLS)
    • Auswahl und Vergleich verschiedener SD-WAN Hersteller
    • Erstellung eines Single Sign-On Konzepts (SAML 2.0, OAuth 2.0)
  • Realisierung unter:
    • VMware (HCX)
    • Cisco: FW, Cisco FMC 3100, Azure
    • Zscaler
    • Umbrella (Cisco)
    • Checkpoint
    • Viptela
    • Meraki (Cisco)
    • VPN (IPSEC, wireguard, Pulse Secure, Openvpn)
    • VOIP
    • Linux
    • SAML 2.0 mit AD
    • CyberArk
    • Gitlab
    • Kubernetes
    • orchestration in Azure

Technischer Projektleiter

Max-Planck-Institut für empirische Ästhetik

Medien und Verlage

500-1000 Mitarbeiter

  • Aufgaben:
    • Austausch der WAN-Leitung für das Institut
    • Implementierung und Verwaltung von Firewall-Systemen (Palo Alto)
    • Administration der WatchGuard 470 Firewall in verschiedenen Standorten
    • Planung und Durchführung von Netzwerkaustausch (Switch und Route)
    • VPN Planung und Implementierung für Remote-Arbeit
    • Installation und Management von DHCP, AD, und MFA Servern
  • Realisierung unter:
    • Cisco
    • Palo Alto/Panorama
    • WatchGuard
    • Linux
    • Windows
    • VMware

Cloud IT Solution (Architekt)

Airplus (Lufthansa group)

Transport und Logistik

500-1000 Mitarbeiter

  • Aufgaben:
    • Zentralisierung der IT in der Cloud (Azure)
    • Segmentierung der Cloud (Zonen inkl. Zero-Trust-Konzept)
    • MPLS und SWAN Planung für Cloud-Anbindung
    • VPN Planung, Konfiguration und Troubleshooting
    • Inbetriebnahme von Azure Cloud-Systemen (NSG, UDR, Segmentierung)
    • Pen-Test Planung und Unterstützung
    • SIEM Planung für On-Premise und Cloud
    • Anbindung externer Geschäftsstellen in Asien, Amerika, Europa
  • Realisierung unter:
    • OpenStack
    • NetScaler
    • Microsoft Azure
    • Terraform
    • Kubernetes
    • Rapid7
    • Docker
    • CyberArk
    • Zscaler
    • BeyondTrust
    • BIGIPF5
    • Linux
    • Juniper (SRX)
    • Checkpoint
    • VPN (Openvpn, wireguard, Citrix, Pulse Secure)
    • Telefonie (VOIP)
    • Jira
    • Viptela und Meraki (Cisco)
    • Confluence
    • Git

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden