Projektmanagement & IT-Security Consultant: Firewall- & Netzwerkbetrieb

IT-Dienstleister/Digitalisierung

Internet und Informationstechnologie

50-250 Mitarbeiter

Betriebsunterstützung Firewall- und Netzwerkbetrieb:

Erstellung und Pflege von Firewall-Regelwerken, VPNs, Templates
Review und Optimierung, Troubleshooting
Planung und Durchführung von System- und Hardware-Updates
Unterstützung Operating (PaloAlto/Cisco/Aruba)
Dokumentation

Tool-Stack:
PaloAlto Networks Firewalls u. Panorama (Strata), Expedition Tool (PAN), Aruba Switches, Wireshark, Proxmox/VMware, Atlassian Confluence & Jira

Aufbau und Geschäftsführung Honix IT-Security GmbH

Honix IT-Security GmbH

Internet und Informationstechnologie

< 10 Mitarbeiter

Rolle: Geschäftsführer / Gesellschafter

Vorbereitung, Gründung und Geschäftsaufbau
Vertrieb / Aufbau Partnerschaften (z.B. Palo Alto Networks)
Buchhaltung, Personal, ..
Projektmanagement

Konzeption IT-Sicherheitslösungen im Bereich Firewall

Transport und Logistik

>10.000 Mitarbeiter

Vorbereitung der Aufnahme von Regelwerken von ca. 150 Firewalls in ein Change- und Auftragsmanagementsystem (Eigenentwicklung)
Abstimmung und Koordination mit Fachseiten, IT-Security und Betreiber
Dokumentation von Anforderung an Prozesse u. Workflows
Vorbereitung u. Abstimmung PoC
Review u. Optimierung v. Regelwerken
Erstellung von Konzepten, Projektdokumentationen und weiteren Unterlagen

Tool-Stack:
PaloAlto Networks Firewalls u. Panorama (Strata), Fortinet Fortigate, Atlassian Confluence, Sharepoint, Scripting (shell)

Risikoanalyse und IT-Security-Dokumentation für zentrale Monitoring-Anwendung

Transport und Logistik

>10.000 Mitarbeiter

Rolle: IT-Security Consultant

Erstellung Ist-Analyse und Risikoabschätzung für eine zentrale Monitoring-Anwendung
Erstellung von Konzept- und Richtliniendokumenten
Abstimmungen mit Betrieb, Fachseite u. IT-Security-Org.

Tool-Stack:

OpenText APM/BPM, SideScope, Icinga
Internes RM-Tool und interne IT-Security-Regelwerke
Microsoft Threat Modeling Tool
Atlassian Confluence

Konzept zur Rezertifizierung von Firewall Regelwerken (Palo Alto Networks)

Transport und Logistik

>10.000 Mitarbeiter

Rolle: IT-Security Consultant

Ist-Analyse und Dokumentation vorhandener Prozesse im Firewall-Changemanagement und -Sicherheitsfreigaben
Aufwandsabschätzung und PoC zu Regelwerksoptimierungen und Rezertifizierung vorhandener Regelwerke
Abstimmung mit Fachseiten, Operating u. zentraler IT-Security-Org.
Konzepterstellung und -präsentation

Tool-Stack:

PaloAlto Networks Firewalls
Expedition Tool (PaloAlto Networks)
Wireshark
Internes Changemanagement-Tool (Eigenentwicklung)

Information Security Officer

profi.com AG / proficom GmbH

Internet und Informationstechnologie

50-250 Mitarbeiter

Rolle: Chief Information Security Officer

Gesamtverantwortung für IT-Security Organisation der profi.com
Aufbau und Einführung eines zentralen ISMS
Verantwortlich für Zertifizierung der profi.com nach TISAX® (2020)
sowie Rezertifizierung 2023
Verantwortlich für Risikomanagement und Umsetzung der techn. und organisatorischen Maßnahmen
Überwachung, Durchführung u. Nachbereitung von IT-Security-Audits
Projektmanagement u. Berichterstattung an die Geschäftsführung
Verantwortlich für IT-Security-Schulungen auf allen Ebenen

Betriebsunterstützung Netzwerk- und Firewall-Operating (Palo Alto Networks)

Deutsche Post E-Post Solutions GmbH

Internet und Informationstechnologie

1000-5000 Mitarbeiter

Rolle: Projektleitung / IT-Security Consultant

Planung und Durchführung Migrationen von Linux-FWs (iptables/fwBuilder) auf Palo Alto Networks
Erstellung und Pflege Regelwerke, VPNs, Templates
Planung und Durchführung von System- und Hardware-Updates
Regelwerk Reviews
Troubleshooting, 2nd u. 3rd Level Support
Unterstützung Netzwerk-Operating (PaloAlto/Cisco)
Dokumentation

Tool-Stack:

PaloAlto Networks Firewalls & Panorama
Linux (iptables/ FW-Builder)
Cisco Switche
Atlassian Jira u. Confluence, HelpLine, Projekts/Merlin, etc.

Technical Director IT-Operating

profi.com AG / proficom GmbH

Internet und Informationstechnologie

50-250 Mitarbeiter

Technischer Leiter | Prokurist

Verantwortlich für gesamte Technik der profi.com AG (später proficom GmbH)
Budget- und Personalverantwortung
Leitung des Adminteams (bis 7 Mitarbeiter)
Verantw. für Betrieb von Servern (intern & extern), Virtualisierungsumgebung, Netzwerk & Firewalls, Clients und umfassende Ausstattung mit Bürokommunikation sowie sonstiger Hard- und Software
Technische Sicherstellung Serverbetrieb für interne Projekte u. externe Kunden (Betrieb, Klima, Zugang, etc.)
Technische Ausstattung von Büros und allen Nebenanlagen
Ab 2012 Mitglied des Geschäftsleitungsteams und Prokura

Firewall-Reviews und -konsolidierungen (Palo Alto Network)

Deutsche Post DHL Group

Transport und Logistik

>10.000 Mitarbeiter

Rolle: IT-Security Consultant

Planung und Durchführung von Firewall- u. Netzwerk-Audits
Prüfung von Regelwerken und Konfigurationen
Abstimmung Bedarfe mit Fachseiten / IT-Security-Beratung
Erstellung Prüfberichte & Mitigationsempfehlungen
Ergebnis-Präsentationen

Tool-Stack:

PaloAlto Networks Firewalls / Panorama
Expedition Tool (PaloAlto Networks)
Atlassian Confluence & Jira

Firewall Reviews Palo Alto Networks

PCK Raffinerie GmbH

Industrie und Maschinenbau

1000-5000 Mitarbeiter

Rolle: Prüfer

Planung und Durchführung von Firewall-Audits
Prüfung von Regelwerken und Konfigurationen
Erstellung Prüfberichte und Mitigationsempfehlungen
Ergebnis-Präsentation

Tool-Stack:

PaloAlto Networks Firewalls
Expedition Tool (PaloAlto Networks)

Aufbau u. Leitung Geschäftsbereich IT-Security

profi.com AG

Internet und Informationstechnologie

50-250 Mitarbeiter

Rolle: Technical Director

Auf- und Ausbau des Geschäftsbereichs IT-Security
Planung, Implementierung/Migration und Betrieb von Firewall-/Security-Lösungen (PaloAlto Networks, Cisco, Juniper, IBM)
Durchführung von Sicherheitsprüfungen von Firewall-/IPS-Systemen und Regelwerken
Planung, Überwachung/Durchführung u. Nachbereitung von technischen IT-Security-Audits (Penetrationtests)
Beratung zu IT-Sicherheits-Management
Beratung, Vorbereitung und Begleitung von Zertifizierungen
PCI-DSS, ISO 27001, BSI-Grundschutz

Firewall- u. Netzwerk Operating

ClickandBuy International Limited

Banken und Finanzdienstleistungen

50-250 Mitarbeiter

Rolle: Projektmanagement & Operating

Verantw.Teamleiter Netzwerk-Operating
Firewalladministration Cisco ASA und Palo Alto Networks
Migrationen ASA => PaloAlto
Erstellung und Pflege Regelwerke, VPNs, Templates
Monitoring
Troubleshooting
Administration Switches und Router (Cisco + Juniper)
Begleitung PCI-DSS-Zertifizierung für Netzwerk u. Firewall

Implementierung Asset- und Konfigmanagement für Netzwerk-Betriebsführung

DB-Systel GmbH

Internet und Informationstechnologie

5000-10.000 Mitarbeiter

Rolle: Projektmanagement, Development u. Deployment

Implementierung Toolset zur automatischen Erfassung von Hardware- und Konfigdaten von Servern (iLO)
Implementierung Backupsystem für Virtualisierungsplattform mit BackupPC
Implementierung System zur Erfassung von Konfigdaten aus Cisco-Switchen und Firewalls
Pilotprojekt zum Disaster Recovery für Linux-Server mit Rear, mit Verschlüsselung der Backupdaten

Tool-Stack:

HP SSTK, PXE, Linux-Kernel/initrd, BackupPC, Perl, Shell, Cisco Nexus/Catalyst, Cisco ASA Firewalls, Rear, duplicity, GnuPG

Netzwerk-Security-Beratung (Firewalling, Sichere Datenübertragung, Verschlüsselung, Pentesting)

Deutsche Post AG

Transport und Logistik

>10.000 Mitarbeiter

Rolle: IT-Security-Consultant & Projektmanagement

Planung, Durchführung und Überwachung eines bundesweiten Rollouts sowie der schrittweisen Inbetriebnahme von insgesamt 90 Firewallsystemen (ISS Proventia M30 und M50) sowie der zugehörigen Managementumgebung zur Absicherung von speziellen Netzwerkabschnitten (Briefzentren, Testzentren, Tochterfirmen)
Aufbau eines Monitoring-Systems zur Überwachung der o.g. Firewallsysteme mit Nagios/MRTG
Technische Beratung von Projekten in Fragen der Netz- und Systemsicherheit
Planung und Überwachung von technischen IT-Security-Audits, Beratung und Betreuung von Projekten im Rahmen der Auditnachbereitung, Maßnahmenfestlegung und -umsetzung.
Planung und Durchführung v. Workshops zur Netzwerksicherheit
Beratung zur Einführung eines Systems für Verwaltung und Beauftragung von Firewall-Changes: Planung und Anforderungsdefinition.
Prüfung von Regelwerken von Firewalls und Intrusion Prevention Systemen
Durchführung der Evaluierung von IT-Security-Lösungen im Bereich Netzwerksicherheit (PaloAlto, Checkpoint, Juniper, Cisco)
Planung und Überwachung des Rollouts von 86 PaloAlto Firewalls und der zentralen Management-Umgebung (Panorama, PA20xx, PA-500)

Tool-Stack:

Linux (RedHat, Debian), Solaris 7-10, Shell, Perl, Python, Nagios/Icinga, MRTG, ISS/IBM Proventia M-Serie + SideProtector (Zertifizierung), Windows, Wireshark, Nessus/OpenVAS, nmap, kismet, verschiedene Security-Tools, Palo Alto Networks Firewalls + Panorama, Cisco ASA

Linux-Systemtechnik - Produktionsvorbereitung Linux

DB-Systems

Internet und Informationstechnologie

1000-5000 Mitarbeiter

Rolle: Linux-Systemadministration und Development

2nd und 3rd Level Support für Linux-Betriebsführung
Planung, Durchführung und Auswertung von Hardwaretests
Administration der Test und Prod.-Umgebung der Systemtechnik (SuSE- & RedHat-Linux)
Erweiterung eines Patchmanagementsystem auf SuSE-Linux um grafische Oberfläche (Python, Shell).
Anpassung u. Erweiterung eines Systems zur vollständigen Systeminstallation auf Basis des SuSE-Installations-mechanismus (AutoYaST)
Softwarepacketierung mit RedHat Packet Manager (rpm)
Sicherstellung von System- und Netzwerksicherheit

Tool-Stack:

Linux (RedHat, SuSE, Debian), Solaris 8/9, Shell, Perl, Python, Netsaint/Nagios, LDAP, Postfix, Windows 2000/XP

Strategische Ausrichtung auf die Plattform Linux

DB-Systems

Internet und Informationstechnologie

1000-5000 Mitarbeiter

Rolle: IT-Consultant/System-Engineer

Konzeption u. Aufbau der Administration für die Online-Reiseauskunft der Deutschen Bahn (65 Server) mit RedHat-Linux
Konzeption und Realisierung der Userverwaltung mit LDAP
Konzeption u. Implementierung des Monitorings einschließlich Benachrichtigung per Mail und SMS/Voice mit Netsaint (später Nagios)
Implementierung und Weiterentwicklung eines Systems zur vollständigen Systeminstallation und -wiederherstellung auf Basis des RedHat Kickstart-Mechanismus mit Wiederherstellungszeiten für einzelne Webserver kleiner 15 min.
Softwarepacketierung mit RedHat Packet Manager (rpm)
Sicherstellung der System- und Netzwerksicherheit
2nd und 3rd Level Support für Betriebsführung

Tool-Stack:

Linux (RedHat, SuSE, Debian), Solaris 8/9, Shell, Perl, Python, Netsaint/Nagios, LDAP, Postfix, Windows 2000/XP

IT-Security in der Betrieblichen Qualitätssicherung im Bereich Brief

Deutsche Post AG

Transport und Logistik

>10.000 Mitarbeiter

Planung, Durchführung und Auswertung von IT-Sicherheitsüberprüfungen & Netzwerkanlysen
Test und Auswahl von Security-Tools für die Automatisierung von Überprüfungen an Unix- und Windows-Servern sowie Datenbanken
Entwicklung eigener Tools für die Sicherheitsüberprüfungen
Softwareentwicklung im Bereich automatisierter Systemwiederherstellung f. Unix-Systeme

Senior IT- Security Consultant

Profilanlagen

Skills

Erfahrung

Sprachen

Projekthistorie

Projektmanagement & IT-Security Consultant: Firewall- & Netzwerkbetrieb

Aufbau und Geschäftsführung Honix IT-Security GmbH

Konzeption IT-Sicherheitslösungen im Bereich Firewall

Risikoanalyse und IT-Security-Dokumentation für zentrale Monitoring-Anwendung

Konzept zur Rezertifizierung von Firewall Regelwerken (Palo Alto Networks)

Information Security Officer

Betriebsunterstützung Netzwerk- und Firewall-Operating (Palo Alto Networks)

Technical Director IT-Operating

Firewall-Reviews und -konsolidierungen (Palo Alto Network)

Firewall Reviews Palo Alto Networks

Aufbau u. Leitung Geschäftsbereich IT-Security

Firewall- u. Netzwerk Operating

Implementierung Asset- und Konfigmanagement für Netzwerk-Betriebsführung

Netzwerk-Security-Beratung (Firewalling, Sichere Datenübertragung, Verschlüsselung, Pentesting)

Linux-Systemtechnik - Produktionsvorbereitung Linux

Strategische Ausrichtung auf die Plattform Linux

IT-Security in der Betrieblichen Qualitätssicherung im Bereich Brief

Zertifikate

Kontaktanfrage