05.08.2026 aktualisiert
verifiziert
Premiumkunde
100 % verfügbarSenior Network Security Engineer - Fortinet Fabric, FortiGate, LAN, WAN, WLAN, Firewall, OT Security
Biblis, Deutschland
Biblis +50 km
B.Sc Information TechnologyÜber mich
Network Security Architekt | 10+ Jahre Erfahrung | Mit mittlere & große Unternehmensumgebungen Firewall, Zero Trust, SD-WAN, SASE, VPN, LAN, WAN, WLAN, NAC & 802.1X – Ich entwickle und implementiere Netzwerksicherheitsarchitekturen sowie IT Sicherheitskonzepte mit über 10 Jahren Projekterfahrung.
Skills
ServiceNow Security OperationsWLANAuthenticationsCisco Certified Security ProfessionalCisco AsaCisco VpnIt-BeratungMulti-Faktor-AuthentifizierungIpsecVPNNetwork SecurityRoutingZero Trust Network AccessSamlSecurity Administrator
Wir unterstützen Unternehmen bei der Planung, Umsetzung und Optimierung moderner Netzwerk und Security Infrastrukturen mit besonderem Fokus auf die Fortinet Security Fabric.
Unsere Schwerpunkte sind FortiGate, FortiManager, FortiAnalyzer, FortiSASE, FortiClient, FortiNAC und FortiPAM sowie LAN, WAN, WLAN, SD WAN, Zero Trust und sichere Remote Zugriffe.
Von Campus und Datacenter Netzwerken bis zu Cloud und OT Umgebungen begleiten wir Projekte von der Analyse und Architektur über Migration und Implementierung bis zum laufenden Betrieb.
Sie planen ein Fortinet, Netzwerk oder Security Projekt?
Sprechen Sie mit uns. Wir unterstützen Sie flexibel, praxisnah und zuverlässig.
Kerntechnologien / Aufgabenbereiche:
Netzwerkweite Bereitstellung und Migration von FortiGate-Firewalls, FortiManager und FortiAnalyzer über mehrere Standorte hinweg für verbesserte Sicherheit und zentralisierte Verwaltung.
Bereitstellung an mehreren Kundenstandorten unter Verwendung standardisierter und dynamischer Konfigurationen, um das Sicherheitsmanagement zu optimieren und die Implementierungen zukunftssicher zu gestalten.
- IT-Sicherheit / IT-Security
- OT Security / OT Security Network Plan / Purdue Model
- Network Security Solutions
- NextGen Firewall (Fortinet, Cisco, Paloalto, WatchGuard)
- SD-WAN (Software-defined Wide Area Network)
- Secure access service edge (SASE)
- Zero-Trust Network Access (ZTNA)
- Remote Access SSL VPN, IPsec, Remote Auth.
- RADIUS/LDAP/SAML/OAUTH2
- 2nd/3rd Level Troubleshooting
- Fortinet FortiClient VPN - Zero Trust Access Tunnel
- OSPF / BGP Dynamic Routing
- Fortinet Security Fabric - NextGen Security Solutions
- FortiGate
- FortiProxy
- FortiSASE
- Fortinet EMS Enterprise Management Server
- FortiAuthenticator
- FortiPAM
- FortiNAC
- FortiWLC
- FortiSwitch
- FortiAP
- FortiManager
- FortiAnalyzer
- SD-WAN & Enterprise Firewalling
- FortiSRA - Secure Remote Access for OT
- Microsoft Azure AD SAML Integrations
- IPS/IDS Technologies
- Endpoint Securities / Endpoint Protection
- Web-Prxies, Explicit Proxies
- User-Based Authentication, IP-Based Authentications
- Fortinet FSSO Technologies
- Privileged Access Management (PAM)
- Cisco ASA Firewall / ASDM
- Cisco Firepower / FTD
- Cisco Firewall CLI Troubleshooting
- Cisco Secure Firewall / Cisco Secure Client 5.X
- Cisco Anyconnect SSL VPN / IPsec VPN
- Cisco Nexus 9K und Catalyst Enterprise Switches
- Routing & Switching
- Network Monitoring & Support
- Infrastruktur Dokumentation
- LAN / WAN / SD-WAN / SD-Access
- Network Access Control (NAC)
- Cloud-Telefonanlage (VOIP)
- Opensource Erfahrungen
- Mikrotik, Pfsense, OPNsense
- Netbox (Infrastructure resource modeling)
- Graylog (Centralized log management)
- Zabbix (enterprise-class open source monitoring solution)
- LINUX Servers
Erfahrungen mit verschiedenen Herstellern
Fortinet / PaloAlto / Cisco / HP Aruba / Crowdstrike / Microsoft u.s.w.
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2023
Sprachen
DeutschverhandlungssicherEnglischverhandlungssicher
Projekthistorie
Unterstützung und Betreuung verschiedener Großkunden mit mehr als 10.000 Mitarbeitern.
Konzeption, Implementierung und Sicherung komplexer Netzwerkinfrastrukturen.
Beratungslösungen in den Bereichen Architektur, Firewall, SD-WAN und Sicherheitslösungen der nächsten Generation. Gewährleistet Compliance, Leistung und Bedrohungsschutz in Unternehmensumgebungen durch strategische Planung und technisches Fachwissen.
Aufgabenbereiche:
- IT Security Beratung
- Network Security Projektleitung
- Erstellung von Konzepten und Netzwerksicherheitarchitekturen
- Network Design / Optimierung / Umsetzung & Dokumentation
- SDWAN / IPSEC / ZeroTrust / SASE - Planung und Umsetzung
- Routing & Switching / LAN / WAN / WLAN / SD-Access
- Multi-location (500+) Enterprise Network Security Infrastructure
- Jira Service Management / Confluence Documentation
- Network Security und Datacenter Technologies
- L2/L3 Troubleshooting
Kerntechnologien:
- FortiGate Firewalls VMs / 601 / 501 / 200 / 100 / 80 / 60 / 40
- FortiGate / FortiManager / FortiClient / FortiSwitch / FortiAPs
- FortiAuthenticator / FortiAnalyzer / FortiWeb / FortiProxy
- 2FA / MFA / PUSH / RADIUS / SAML / LDAP
- IPS / IDS / DNS / URL Filterung / Applikation Awareness / Antivirus / Malware Protektion
- DDOS Mitigation / SYN Flood / UDP Flood protection
- CATO SASE / Sockets integration / Migration projects / Cato Client
- OSPF / BGP Dynamic Routing
- SSL VPN / HUB & Spoke IPSEC VPN
- Deep Inspection
- Azure Infrastructure / EntraID Intrigrationen
Erstellung eines Netzwerk-Security-Infrastrukturkonzepts für 40+ Standorte weltweit auf Basis von SDWAN, SASE, NextGen. Netzwerksicherheitslösungen auf Basis von Fortinet Security Fabric.
Überprüfung des ausgearbeiteten Konzepts und Unterstützung bei der Gestaltung der erforderlichen Schritte zur Segmentierung des Netzwerks.
Prüfung der bestehenden Infrastruktur, einschließlich verschiedener Netzwerkkomponenten wie Maschinen und Steuerungssysteme.
- OT Netzwerk Segmentierung
- Firewall Change Management
- Netzwerkplanung und Optimierung / Umsetzung
- Maschinen und Steuerungssysteme Migration
- Administration und Konfiguration
- SDWAN / IPSEC - Planung und Umsetzung
- LAN / WAN / SD-WAN - Routing & Switching
- SSL VPN / HUB & Spoke IPSEC VPN
- Redundant Failovers / SDWAN / IPSEC HA Tunnels
- FortiManager / FortiAnalyser / FortiAuthenticator
- Radius / TACACS+ / LDAP / SAML / 2FA / MFA
- ZeroTrust / ZTNA / Access Proxy
Zertifikate
Fortinet NSE 7 - OT Security
Fortinet2023
Fortinet NSE 4 - Network Security Professional
Fortinet2023
Fortinet NSE5 - Network Security Analyst
Fortinet2023
CompTIA Server+
CompTIA2022
CompTIA Security+ CE
CompTIA2022
Cisco Certified Network Professional Security (CCNP)
Cisco2022
Portfolio
Bewertungen
exali Berufshaftpflicht-Siegel
Das original exali Berufshaftpflicht-Siegel bestätigt dem Auftraggeber, dass die betreffende Person oder Firma eine aktuell gültige branchenspezifische Berufs- bzw. Betriebshaftpflichtversicherung abgeschlossen hat.
Versichert bis: 01.10.2027