IT Security Consultant

7/2018 – 12/2018

-Analyse der aktuellen Umgebung
-Sicherstellung der Übernahme aller Security Spezifischen Anwendungen
-Aufbau/Optimierung einer Firewall-Umgebung (Layer 3 – 7) mit einer zentralen Checkpoint Firewall- Struktur im Kernnetz-Rechenzentrum sowie dezentraler Firewall- Strukturen an Kundenstandorten Security Features für Checkpoint

Check Point (allg.), Cisco Firewalls, Cisco Router, Cisco Switch, Vmware Vsphere

3/2017 – 6/2018

found in reference description 4
• Konzeption und Umsetzung von Konzernstandards in Bezug auf IT-Sicherheit
• Administration der Security Infrastruktur und der weltweiten VPN-Verbindungen
• Technische Bearbeitung von Change Requests und 2nd Level Requests
• Ansprechpartner bei technischen Detailfragen und Erstellung von Lösungsdesigns
• Unterstützung in den Bereichen LAN und WLAN
Projekte:
▪ Checkpoint MDM designen – Erstellung von Prozessen für Domänen | 12 - /2017
▪ Network Security Audit/Penetration Test in Standort USA | 11 - 12/2017
▪ Network Security Audit/Penetration Test in Standort Mexico | 10 - 11 /2017
▪ Bluecoat Threatpulse Cloud Proxy – Prove of Concept / go-live | 08 - /2017
▪ Office365 Migration – Firewall, Proxy | 07/2017 – 03/2018
▪ Checkpoint Firewall Umgebung Neugestaltung | 06 - /2017
▪ Cisco Coreswitches Backbone Infrastruktur Erneuerung | 05 - 11/2017
▪ Bandbreiten Optimierung – Riverbed QoS Konzeption, Umsetzung | 04 - 05/2017
▪ Checkpoint Firewall Regelwerk Optimierung | 03 - 09/2017
Verantwortung: IT Security Firmenweit

Openvpn, Netzwerk-Sicherheit, Transport Layer Security, Cyber Security, Demilitarized Zone (DMZ), Bluecoat (allg.), Check Point (allg.), IT Sicherheit (allg.), Ipsec, IPS (Intrusion Prevention System), IDS (Intrusion Detection System), Firewalls, Projektmanagement (IT), Projektleitung / Teamleitung (IT), Active Directory, Router / Gateways, SSH (Secure Shell), TCP / IP, VLAN (Virtual Local Area Network), VPN, DHCP, DNS, Cisco Switch, Cisco Router, IT-Strategieberatung, Prozessoptimierung

4/2012 – 12/2016

found in reference description 3
▪ Steuerung der Gruppe Communications und Videoconferencing
▪ Verantwortung der firmenweitern Telefonanlage OSV Unify + Unified Communications
Lösung, inkl. Administration, Konfiguration und Änderungen
▪ Design, Implementierung und Betrieb der Firewall, VPN und NAC-Umgebung
▪ Administration von Proxy-, Content- und AV-Lösungen sowie der RADIUS- und
Authentifizierungs-, WLAN-Umgebung
▪ Planung und Umsetzung von nationalen und internationalen IT-Security-Projekten
▪ Entwicklung von innovativen IT-Lösungen in den Bereichen Netzwerke und Security
▪ Modernisierung, Optimierung und Automatisierung der Prozesse des IT-Betriebs
▪ Konsolidierung von IT-Verfahren und Standardisierung der IT- Dienste und IT-Infrastruktur
Projekte:
▪ Einführung von UNIFY Unified Communications; Erneuerung der Telefonanlage | 09/2015
▪ BAV System Netzwerk, inkl. System Audit, Webseitensecurity | 07 - 10/2015
▪ Erneuerung einer Netzwerkinfrastruktur, Geräte Konfiguration, Unterstützung bei der
Remote Administration bei einem Standortwechsel nach Zürich | 01 - 03/2015
▪ Aufbau eines Standorts in Porto, inkl. Konzeption eine DHCP Lösung,
Telekommunikation und Videokonferenz | 12/2014 - 04/2015
▪ Einführung von WLAN Enterasys Extreme | 04/2013 - 07/2014
▪ Migration einer Metris Infrastruktur zur msg-life | 03 - 07/2013

Openvpn, Netzwerk-Sicherheit, Transport Layer Security, Cyber Security, Demilitarized Zone (DMZ), Check Point (allg.), IT Sicherheit (allg.), Ipsec, IDS (Intrusion Detection System), Firewalls, Projektmanagement (IT), Active Directory, Router / Gateways, SSH (Secure Shell), TCP / IP, RTP (Real-Time Transport Protocol), Router, SIP (Session Initiation Protocol), Netzwerkadministration (allg.), Netzwerkmanagement, VLAN (Virtual Local Area Network), VPN, DHCP, DNS, Cisco Switch, Cisco Router, File Transfer Protocol (FTP), Hypertext Transfer Protocols (HTTP), Vmware Vsphere, Vmware ESX Server, Arbeitsstatione

2/2007 – 3/2012

▪ Administration Linux/Unix, Netzwerk Komponenten, VoIP, Backup Lösung
▪ Firmenweite MPLS Bandbreiten Optimierung
▪ Aufbau eines Netzwerks bei der Plenum AG am Standort Frankfurt

Informationssicherheit, Firewalls, Linux (Kernel), Solaris, Router / Gateways, Symantec Backup Exec, TCP / IP, RTP (Real-Time Transport Protocol), Router, SIP (Session Initiation Protocol), VLAN (Virtual Local Area Network), VPN, Cisco Switch, Cisco Router, Prozessoptimierung

1/2006 – 2/2007

System Administration Linux/BSD, Webserver, Design von SOHO Netzwerken

Firewalls, Linux (Kernel), Freebsd, Nginx, Server-Monitoring, Apache HTTP Server, Apache

7/2004 – 12/2005

Betreuung Netzwerk Infrastruktur, Linux/BSD Server Administration, User support

Firewalls, Linux (Kernel), Freebsd, Postfix, Router / Gateways, Hosting, Router, VLAN (Virtual Local Area Network), Lokale Netzwerke