Senior Security und Netzwerk Consultant

Ich würde die zusätzlichen Zeichen vor allem für Recruiter-Suchbegriffe und Deine Senior-/Beratungskompetenz nutzen, statt weitere allgemeine Aussagen einzubauen.

Senior Security Architect | Network Security | Check Point | Penetration Testing | KRITIS

Senior IT Security Consultant und Security Architect mit über 25 Jahren Erfahrung in Enterprise Network & Security. Schwerpunkt auf Konzeption, Analyse, Implementierung und Optimierung komplexer, hochverfügbarer und sicherheitskritischer IT-Infrastrukturen.

Langjährige Projekterfahrung in Enterprise-, KRITIS-, Public-Sector-, Finanz-/Versicherungs- und Rechenzentrumsumgebungen. Für die Bundesrepublik Deutschland habe ich Netzwerk-, Security- und Infrastrukturarchitekturen entwickelt und deren technische Implementierung projektbegleitend unterstützt.

Security Architecture:

Enterprise Security Architecture, Zero Trust, Defense in Depth, Least Privilege, Netzwerksegmentierung, Mikrosegmentierung, Zonen- und Tiering-Konzepte, Firewall-Architekturen, Firewall Lifecycle Management, Security Assessments, Architecture Reviews, Risiko-, Schutzbedarfs- und Bedrohungsanalysen, Threat Modeling, IAM, PKI, SIEM, EDR/XDR, NDR und WAF.

Network & Firewall Security:

Über 25 Jahre Check Point Erfahrung in komplexen Enterprise-Umgebungen, u. a. Maestro, MDS, VSX, Cluster, Management und API-Automatisierung. Weitere Erfahrung mit Cisco ASA/FTD/FMC, Fortinet FortiGate/FortiWeb, Palo Alto, Cisco ACI/Nexus sowie Routing, BGP, OSPF, VPN und Rechenzentrumsarchitekturen.

Penetration Testing:

Regelmäßige Durchführung von Penetration Tests und Security Assessments im Whitebox- und Blackbox-Verfahren. Prüfung von Netzwerken, Infrastruktur, Webapplikationen, APIs und Security Controls. Schwachstellenanalyse, technische Verifikation, Risikobewertung, Maßnahmenempfehlungen und Retesting.

Entwicklung eigener Security-Software und Automatisierungen zur effizienteren Durchführung und Auswertung. Einsatz lokaler KI zur Analyse und Korrelation technischer Informationen und Findings, insbesondere in sensiblen Umgebungen ohne Übertragung von Kundendaten an öffentliche KI-Dienste.

Automation:

Python, Ansible, REST APIs, Check Point Management API, Security & Infrastructure Automation.

Consulting:

Herstellerneutrale Analyse bestehender Security-Landschaften, Entwicklung von Zielarchitekturen, Migrations- und Security-Konzepten sowie technische Entscheidungsunterstützung. Erfahrung mit Management-Workshops, technischen Interviews, Dokumentation, 2nd/3rd-Level Troubleshooting und Major Incidents. Verbindung von strategischer Security Architecture mit tiefgehendem Hands-on-Know-how.

Security Clearance:

Gültige deutsche SÜ2. Erfahrung in sicherheitsüberprüften und geheimschutzrelevanten Projektumgebungen.

Standort:

Berlin oder Schweiz/Tessin, C-Bewilligung. Remote sowie planbare Vor-Ort-Einsätze in der Schweiz, Deutschland und Europa.