28.10.2026 aktualisiert

**** ******** ****
Premiumkunde
100 % verfügbar

Senior Network Engineer – Network Operations, Automation & Security

Darmstadt, Deutschland
Weltweit
Bachelor of Economics
Darmstadt, Deutschland
Weltweit
Bachelor of Economics

Profilanlagen

CV-t-DE.pdf
CV-t-EN.pdf

Über mich

Senior Network Engineer with 15+ years of experience in enterprise and carrier-grade environments. Strong hands-on expertise in network operations, troubleshooting, security, automation, and high-availability architectures across data center, cloud, and hybrid networks.

Skills

Amazon Web ServicesProxy-ServerBorder Gateway ProtocolCisco Certified Design ProfessionalSwitch-RouterVPNPythonNetwork SecurityMpls VpnRoutingAnsibleReverse-ProxyVirtualizationGrafanaFirewallsJuniperKubernetesPalo Alto NetworksFirewall-Systeme Check PointFortinetReact NativeTerraformCiscoDockerServicenowVMware
Core Competencies
• Network Operations & Escalation: L2 / L3 / L4 SLA
• Routing & Switching: LAN/WAN/SDWAN/SDN
• Network Security: Firewalls, Segmentation, IDS/IPS, VPN, ZeroTrust
• Automation: Python, Bash, Ansible, REST APIs, Terraform, Kubernetes (K8)
• Cloud & Hybrid Networking: AWS/Azure

Technical Skills
• Security: Cisco, Fortinet, Palo Alto, Check Point, IDS/IPS, VPN, zScaler, F5, Proxy
• Routing & Switching: BGP, OSPF, IS-IS, MPLS, EIGRP, VLAN, VRF
• Overlay Networks: SDN, VXLAN, EVPN, Cisco ACI
• Automation & Programming: Python, Bash, Ansible, Terraform, REST APIs, App Development (React; Client/Server Applications; JSON), Git, CI/CD
• Monitoring & IPAM: Grafana, Prometheus, SNMP, Infoblox, BlueCat
• Cloud & Virtualization: AWS, Hybrid Cloud, VMware, Proxmox, Docker, Kubernetes (K8), Swarm

Erfahrung

Berufserfahrungmehr als 10 Jahre
Freelancer seit2014

Sprachen

DeutschverhandlungssicherEnglischverhandlungssicher

Projekthistorie

Network Operations & Automation Engineer (Consultant)

Finanz Informatik (Sparkassen) via IBM

Banken und Finanzdienstleistungen

  • Betrieb und Wartung hochkritischer, bundesweiter und sicherer Rechenzentrumsinfrastruktur in einem regulierten Bankenumfeld mit direkter Anbindung an die Sparkassen
  • Eigenständiger 2nd/3rd-Level-Support: ticketbasierte Incident-Bearbeitung, Troubleshooting und Problemlösung auf Switches, Routern und Firewalls (ServiceNow)
  • Netzwerkautomatisierung (Network as Code) mit Ansible und Python: Erstellung, Aktualisierung, Korrektur und Überwachung von Playbooks
  • Betrieb von Cisco Nexus (NX-OS), FEX und Catalyst Switches, einschließlich controllerbasiertem Management über NDFC
  • Erstellung und Umsetzung von Changes, einschließlich Firewall-Changes und -Regeln, gemäß Compliance-getriebenen Prozessen
  • Lifecycle-Management von Netzwerkkomponenten
  • Erstellung und Pflege der Netzwerkdokumentation
  • Unterstützung im operativen Tagesbetrieb, einschließlich gelegentlicher Wartungsfenster am Abend und in der Nacht
  • Technologien: Cisco Nexus (NX-OS), NDFC, FEX, Catalyst, VLAN, TCP/IP, Firewalls, Ansible, Python, Network as Code, ServiceNow


Network / Automation / Security Engineer

Deutsche Telekom / T-Systems

Telekommunikation

  • Planung, Design, Implementierung und Betrieb von Carrier-Grade-, Telekommunikations- und Enterprise-Netzwerken
  • Sicherstellung eines stabilen Netzwerkbetriebs durch Monitoring, Analyse, Fehlerbehebung und kontinuierliche Optimierung
  • Bearbeitung und Koordination technischer Eskalationen im 2nd- und 3rd-Level-Support
  • Planung und Durchführung von zwei Rechenzentrumsmigrationen inkl. Analyse von Infrastruktur, Netzwerkarchitekturen, Firewall-Regeln und Segmentierung
  • Hardware- und Software-Upgrades sowie IPv6-Migration
  • Entwicklung und Umsetzung optimierter Netzwerk- und Security-Designs für Migrationsprojekte
  • Entwicklung von Netzwerkautomatisierungs- und Monitoring-Lösungen zur Steigerung der Betriebseffizienz
  • Überwachung von Sicherheitsereignissen (SIEM) und Bearbeitung von Security Incidents nach ISO 27001
  • Erstellung und Pflege von Netzwerkdokumentation, Sicherheitsrichtlinien, Netzwerkdiagrammen und Audit-Unterlagen
  • Proof-of-Concepts (PoCs) zur Evaluierung neuer Technologien, Architekturen und Sicherheitslösungen
  • Konfiguration einer Hybrid-Cloud-Umgebung (On-Prem, Azure, AWS)
  • Zusammenarbeit mit internen Teams, Architekten, DevOps, Herstellern und externen Partnern
  • Security-by-Design sowie Arbeiten nach ITIL- und ITSM-Prinzipien
  • Technologien: BGP, OSPF, MPLS, VLAN, VPN, IPv4/IPv6, NAT, Python, Ansible, REST APIs, Grafana, Prometheus, VictoriaMetrics, SNMP, SIEM, Confluence, Visio

Network Security Engineer

BASF SE

Pharma und Medizintechnik

  • Implementierung und Weiterentwicklung einer Zero-Trust-Architektur zur Erhöhung der Netzwerksicherheit und zur Minimierung von Angriffsflächen
  • Planung und Einführung von Multi-Faktor-Authentifizierung (MFA) sowie Optimierung von IDS/IPS-Systemen zur frühzeitigen Erkennung und Abwehr von Sicherheitsbedrohungen
  • Aufbau und Betrieb von Sicherheitsmonitoring-Lösungen zur kontinuierlichen Überwachung von Netzwerk- und Systemaktivitäten
  • Betrieb, Administration und Weiterentwicklung von DNS-, DHCP- und IPAM-Systemen zur zentralen Verwaltung der Netzwerkadressierung und -auflösung
  • Design und Implementierung von sicherer Konnektivität für Microservices in On-Premises- und Cloud-Umgebungen
  • Entwicklung und Umsetzung von VPN-Architekturen für sichere Standort- und Remote-Zugriffe
  • Planung und Implementierung von Netzwerksegmentierungs- und Sicherheitszonen-Konzepten zur Isolation sensibler Systeme und Dienste
  • Analyse von Sicherheitsanforderungen sowie kontinuierliche Optimierung der Netzwerksicherheitsarchitektur
  • Zusammenarbeit mit Security-, Cloud- und Infrastrukturteams zur Umsetzung moderner Security- und Connectivity-Standards
  • Netzwerksegmentierung und Härtung nach Zero-Trust-Prinzipien
  • Fehlersuche zwischen On-Premises- und Cloud-Netzwerken (AWS, Azure)
  • Maßnahmen gemäß ISO/IEC 27001, Risikoanalysen, ISMS-Compliance und Audits
  • Change Management (ITSM) sowie proaktives Monitoring und Alerting

Network Architect (Consultant)

Atotech

Automobil und Fahrzeugbau

  • Planung, Design und deutschlandweite Einführung skalierbarer WLAN-Infrastrukturen inkl. Kapazitätsplanung, Funkfeldanalyse und Optimierung der Netzabdeckung
  • Koordination und Umsetzung standortübergreifender WLAN-Rollouts inkl. Integration in bestehende Netzwerk- und Sicherheitsarchitekturen
  • Planung und Implementierung einer globalen Rechenzentrumsvernetzung zwischen Deutschland und den USA für hochverfügbare und performante Datenkommunikation
  • Aufbau und Betrieb redundanter WAN- und DC-Connectivity-Lösungen für geschäftskritische Anwendungen und Services
  • Private-Cloud-Interconnect zu AWS und Google Cloud Platform (GCP) sowie Hybrid-Cloud-Netzwerkarchitekturen zur Integration von On-Premises-Rechenzentren
  • DNS/DHCP-Migration auf moderne IPAM-Plattformen (BlueCat, Infoblox) inkl. Test, Datenmigration und Validierung mit minimaler Betriebsunterbrechung
  • Optimierung von IP-Adressverwaltung, Namensauflösung und Netzwerkservices durch zentralisierte DNS-, DHCP- und IPAM-Lösungen
  • Aufbau einer IPSec-Einwahl-Infrastruktur für sichere Remote-Zugriffe
  • Einführung und Integration von IPv6 in bestehende Netzwerk- und RZ-Architekturen
  • SIEM für zentrales Log-Management, Event Correlation und Incident Response gemäß ISO 27001
  • Erstellung technischer Konzepte, Migrationspläne und Dokumentation für den stabilen Betrieb

Network Lead

GLS GmbH

Transport und Logistik

Planung und erfolgreiche Integration von zwei M&A-Akquisitionen (USA & Kanada) innerhalb von zwei Monaten, inkl. Konsolidierung von Netzwerkinfrastrukturen, Sicherheitsrichtlinien und Standortverbindungen
Analyse bestehender Netzwerkarchitekturen sowie Entwicklung einer Integrationsstrategie zur Einbindung in die globale Unternehmensinfrastruktur
Implementierung sicherer Standortanbindungen, Routing- und Security-Konzepte zur schnellen Integration der neuen Standorte
Konzeption und Implementierung einer Software-Defined Networking (SDN)-Architektur zur zentralisierten Steuerung und Automatisierung der Netzwerkressourcen
Einführung von SDN-basierter Segmentierung und Automatisierung zur Verbesserung von Skalierbarkeit und Betriebseffizienz
Redesign des zentralen Hub-Rechenzentrums inkl. Modernisierung der Core- und Aggregation-Layer
Implementierung von High-Availability- (HA) und Redundanzkonzepten sowie Failover-Mechanismen
Optimierung von Routing, Switching und Load-Balancing zur Verbesserung von Performance, Stabilität und Verfügbarkeit
Erstellung von Architekturkonzepten, Implementierungsplänen und technischer Dokumentation zur Sicherstellung eines stabilen Betriebs
Sichere Netzwerkarchitekturen mit VLANs, DMZs und IPSec-VPNs gemäß ISO 27001 Annex A
Migration von Check Point auf FortiGate-Firewalls und Standardisierung der Security-Lösungen
Steuerung von Incident-, Problem- und Change-Management nach ITIL

Network Lead

Celanese LLC

Pharma und Medizintechnik

  • Gesamtverantwortung für die EU-weite Netzwerkinfrastruktur inklusive zentralem Rechenzentrum und mehrerer Produktionsstandorte in Europa
  • Planung, Betrieb und kontinuierliche Optimierung der standortübergreifenden Netzwerkarchitektur zur Sicherstellung von Verfügbarkeit, Performance und Sicherheit
  • Steuerung komplexer Netzwerk- und Infrastrukturprojekte sowie Koordination interdisziplinärer Teams aus Windows, Storage, Security und Network
  • Dokumentation, Architekturdiagramme, Runbooks
  • ISO-27001-Audits, Behebung von Schwachstellen
  • IPv6-Migration sowie Migration von MPLS zu SD-WAN
M&A Integration – Utzenfeld, Deutschland
  • Erfolgreiche Integration eines neu akquirierten Produktionsstandorts im Rahmen eines M&A-Projekts
  • Komplettes Redesign der lokalen Netzwerkinfrastruktur gemäß globalen Unternehmensstandards
  • Durchführung eines vollständigen Hardware-Rollouts (Switching-, Routing- und Netzwerkinfrastruktur)
  • Integration des Werks in das globale Unternehmensnetzwerk inklusive sicherer Standortanbindung und Security Policies
Ferrara Projekt – Forlì & Ferrara, Italien
  • Planung und Implementierung einer neuen Netzwerkarchitektur für zwei Produktionswerke
  • Einführung einer hochverfügbaren (HA) Netzwerkstruktur mit redundanten Komponenten und Failover-Mechanismen
  • Sicherstellung der stabilen Produktions- und Systemverfügbarkeit durch optimierte Netzwerkdesigns und standortspezifische Anpassungen
  • Integration der Standorte in die globale Unternehmensinfrastruktur

Network Engineer (Consultant)

Devoteam

Internet und Informationstechnologie

  • Planung, Design und Umsetzung komplexer Enterprise- und Service-Provider-Netzwerklösungen
  • Analyse von Kundenanforderungen sowie Entwicklung passender Netzwerkarchitekturen und Implementierungskonzepte
  • Durchführung von Proof-of-Concepts (PoC), technischen Tests und Validierungen neuer Technologien
  • Unterstützung bei Implementierung, Integration und Optimierung von Routing-, Switching- und Data-Center-Netzwerken
  • Technische Konzepte, Netzwerkdesigns und Dokumentation
  • Beratung im Bereich Reverse Engineering bestehender Systeme
  • Zusammenarbeit mit Kunden und Herstellern
Vodafone – Data Center Projekt (Frankfurt am Main)
  • Erfolgreiches Redesign eines Data-Center-Netzwerks inkl. Planung der Netzwerkarchitektur und DC-Interconnection
  • Umsetzung der Verkabelungs- und Patchstruktur im Rechenzentrum
  • Implementierung von Routing-, Switching- und Redundanzkonzepten zur Sicherstellung hoher Verfügbarkeit
Deutsche Telekom / T-Systems – RADIUS Projekt
  • Erstellung des Architekturdesigns für ein RADIUS-basiertes Access- und Accounting-System
  • Durchführung von PoC-Validierungen zur technischen Evaluierung der Lösung
  • Integration der RADIUS-Architektur in bestehende Netzwerk- und Zugangssysteme
Media Broadcast – MPLS/VPN/VXLAN Projekt
  • Design einer MPLS-, VPN- und VXLAN-basierten Netzwerkarchitektur gemäß Kundenanforderungen
  • Durchführung von PoC-Tests sowie technische Validierung der Implementierung
  • Optimierung der Lösung hinsichtlich Skalierbarkeit, Performance und Stabilität

Network Engineer

ATOS Services

Internet und Informationstechnologie

  • Planung und Umsetzung eines umfassenden Hardware-Refresh- und Migrationsprojekts zur Modernisierung der bestehenden Netzwerkinfrastruktur
  • Austausch und Vereinheitlichung der vorhandenen Netzwerkkomponenten mit dem Ziel der Standardisierung auf Juniper-Hardware
  • Analyse der bestehenden Netzwerkarchitektur sowie Planung der Migration auf die neue Juniper-basierte Infrastruktur
  • Implementierung und Konfiguration von Routing- und Switching-Komponenten innerhalb der neuen Netzwerkumgebung
  • Durchführung der schrittweisen Migration produktiver Netzwerksegmente unter Berücksichtigung minimaler Betriebsunterbrechungen
  • Optimierung der Netzwerkperformance, Stabilität und Skalierbarkeit durch den Einsatz moderner Juniper-Netzwerktechnologien
  • Durchführung von Tests, Validierungen und Troubleshooting während der Implementierungs- und Migrationsphase
  • Erstellung technischer Dokumentation sowie Unterstützung beim Übergang in den operativen Betrieb
  • MPLS-Konfiguration und -Management auf Basis von Cisco-Hardware
  • Technische Tests und Validierungen bei der Einführung neuer Security-Management-Plattformen
  • Zusammenarbeit mit internen Teams und externen Partnern zur Umsetzung des Infrastrukturprojekts

Senior Network Engineer / Security Engineer / Network Architect

Alcatel-Lucent

Telekommunikation

  • Technische Gesamtverantwortung für mehrere Enterprise- und Finanzkunden, darunter UBS, Credit Suisse, MediaMarkt, HP und Volvo Trucks
  • Direkte Betreuung der Kunden als Senior Network Engineer / Security Engineer, Ansprechpartner für Architektur, Betrieb und Weiterentwicklung der Netzwerkinfrastruktur
  • Planung, Design und Implementierung von sicheren Enterprise-Netzwerkarchitekturen in komplexen, internationalen IT-Umgebungen
  • Unterstützung im 2nd- und 3rd-Level-Support für Netzwerk- und Sicherheitsinfrastrukturen sowie Analyse und Behebung komplexer Störungen
  • Durchführung von Netzwerk-Troubleshooting und Performance-Analysen in produktiven Umgebungen
  • Planung und Umsetzung von Netzwerk- und Security-Deployments, einschließlich Routing-, Switching-, VPN- und Firewall-Infrastrukturen
  • Implementierung und Optimierung von Netzwerksicherheitslösungen zur Sicherstellung der Compliance- und Sicherheitsanforderungen der Kunden
  • Erstellung und Pflege von technischer Dokumentation, Architekturdiagrammen und Betriebskonzepten
  • Enge Zusammenarbeit mit Kunden, Projektteams und internen Fachbereichen zur Umsetzung von Netzwerk- und Security-Projekten
  • Unterstützung bei Designentscheidungen, Architekturplanung und technischen Evaluierungen neuer Technologien und Lösungen
  • Beratung von Kunden zur Optimierung bestehender Netzwerk- und Sicherheitsinfrastrukturen
  • Kontinuierliche Optimierung von Netzwerkstabilität, Performance und Sicherheit

Zertifikate

CCNP

Cisco

2019

CCIP

Cisco

2019

CCDP

Cisco

2019

JNCIA

Juniper

2019

ITIL

LinkedIn

2018

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden