IT Infrastruktur, Network & Security Architekt / Spezialist / Projektleiter / Manager / Consultant / CISSP

10/2019 – 12/2023

• Beratung des Auftraggebers zur technischen Architektur (Strategie) der IT-Systeme im Themenumfeld sowie deren Weiterentwicklung und aufzeigen von Verbesserungsmöglichkeiten der bestehenden technischen Architektur
• Beratung des Auftraggebers bei der Entwicklung einer neuen Zielarchitektur für die IT-Infrastruktur (Netzwerk, Server und Clients)
• Fördern und treiben der Umsetzung der technologischen Strategie, des architektonisch technischen Wissensaustauschs und der Innovation und Standardisierung im Projekt
• Durchführung des Risikomanagements durch Bewertung und Dokumentation von technischen Risiken, ableiten von und beraten zu Handlungsoptionen zur Risikobeseitigung oder Minimierung in Abstimmung mit der IT Sicherheit
• Beratung bei der Umsetzung der technischen Architektur
• Methodisches Arbeiten mit dem Auftraggeber im angeforderten Aufgabenbereich
• Analyse von Ist-Zuständen und Ausarbeiten von Zielzuständen
• Erarbeiten von Lösungsoptionen um vom Ist- zum Zielzustand zu gelangen
• Bewerten und Vorstellen der Lösungsoptionen
• Einholen von Informationen und Zusammenführen von Stakeholdern
• Organisieren und Durchführen von Workshops
• Beratung bei der Gestaltung einer zukunftsfähigen, sicheren und leistungsfähigen IT-Infrastruktur (Netzwerk, Server und Endgeräte)
• Identifizieren, beschreiben, analysieren, optimieren und dokumentieren der IT-Infrastruktur

Active Directory, Certified Information Systems Security Professional (CISSP), Cisco Router, Cisco Switch, DHCP, DNS, Firewalls, Infrastrukturarchitektur, IT-Outsourcing-Konzepte, IT Sicherheit (allg.), ITIL, Konzeption (IT), Lokale Netzwerke, Netzwerk-Sicherheit, Netzwerkarchitektur, System Architektur, Vmware Vsphere, WAN, Windows Server 2016, WLAN (Wireless Local Area Network)

12/2016 – 6/2019

Projekt:
• IT Integration - DB Investment Services GmbH

Projektbeschreibung:
• IT Integration von DB Investment Services GmbH (DB IS) in die IT Landschaft der Deutsche Bank AG

Tätigkeiten:
• Projektanalyse und Kostenschätzung der einzelnen Integrationsschritte für das Projektbudget
• Projektleitung für den Bereich IT Infrastruktur
• Erstellung von Migrationskonzept für die IT Infrastruktur (Netzwerk, Security, Mail, VoIP Telefonie, VDI, Printer)
• Vorstellung des Migrationskonzepts vor dem DB Group CISO Approval Board und Einholung der Genehmigungen
• Design und Aufbau der neuen B2B Netzwerkkopplung
• Erstellung der Firewall-Kommunikationsmatrix für die Applikationen
• Design und Aufbau von Proxy Gateways für die Proxifizierung der Client Zugriffe
• Planung, Koordination und Durchführung der einzelnen Migrationsschritte

Bluecoat (allg.), Check Point (allg.), Firewalls, Informationssicherheit, IT Sicherheit (allg.), Sicherheit von Webanwendungen, Betriebssysteme, Windows Server (allg.), Projektleitung / Teamleitung (IT), Projektmanagement (IT), Active Directory, Microsoft Exchange, Cisco Router, Cisco Switch, Infrastrukturarchitektur, Netzwerkarchitektur, Netzwerkmanagement, WAN, WLAN (Wireless Local Area Network), Schreiben von Dokumentation, Konzeption (IT), Data Centers

7/2016 – 11/2016

Projekt:
• Aufbau des zentralen Logs Management Systems (Micro Focus ArcSight)

Projektbeschreibung:
• Evaluierung, Design und Implementierung des neuen zentralen Log Management Systems für alle DB IS IT Systeme

Tätigkeiten:
• Definition von Feature Requirements
• Produkt Evaluierung und Auswahl
• Implementierung und Dokumentation
• Anbindung von IT Systemen an ArcSight SmartConnector u.a. Windows-, Linux-, Solaris- Server, Firewalls, Web Security Proxy, IDS, Network Switches und Router, MS Exchange Server, Cisco ESA, Symantec Endpoint Protection, DHCP-, DNS- und Radius- Server, RSA ACM usw.
• Erstellung von Betriebshandbuch
• Überführung des Systems in IT Security Operations

Schreiben von Dokumentation, IT-Systemmanagement, IT Sicherheit (allg.)

1/2016 – 5/2016

Projekt:
• B2B Firewall Cluster Migration und Tech-Refresh

Projektbeschreibung:
• Migration des Juniper ISG-2000 B2B Firewall Clusters, mit über 1200 komplexe Regeln, auf die neue Check Point GAIA R77.30 Firewall Plattform

Tätigkeiten:
• Erstellung von Migrationskonzept
• Analyse und Optimierung der Firewall Regeln
• Aufbau Check Point Firewall Cluster und Management Server
• Firewall Setup Dokumentation
• Konvertierung der Firewall Regeln mit der Unterstützung vom Hersteller
• Durchführung der Firewall Migration

Check Point (allg.), Demilitarized Zone (DMZ), Firewalls, IT Sicherheit (allg.), Juniper

12/2014 – 11/2015

Projekt:
• Fondsdepotbank (FDB) Exit - Network Segregation

Projektbeschreibung:
• Netzwerkseparierung von FDB nach der Übernahme von Xchanging Transaction Bank (XTB) seitens Deutsche Bank AG. XTB wurde umbenannt in DB Investment Services GmbH (DB IS)
• FDB Systeme und Applikationen wurden aus den DB IS Rechenzentren zu dem neuen IT Provider herausmigriert

Tätigkeiten:
• Projektleitung auf der DB IS (abgebende) Seite
• Mitwirkung bei der Erstellung von Migrationskonzept
• Planung und Koordination von einzelnen Migrationsschritten und Phasen

Firewalls, Ipsec, IT Sicherheit (allg.), Netzwerk-Sicherheit, Infrastrukturarchitektur, Router, Schreiben von Dokumentation, Konzeption (IT), Data Centers, Projektleitung / Teamleitung

5/2014 – 12/2014

Projekt:
• Implementierung Network Access Control (NAC)

Projektbeschreibung:
• Aufbau der neuen NAC Lösung für alle Access Bereiche im Netzwerk der DB Investment Services GmbH

Tätigkeiten:
• Definition von Feature Requirements
• Aufbau von Proof of Concept (POC) Umgebung
• Produkt Evaluierung und Auswahl
• Engineering, Implementierung und Dokumentation
• Planung, Koordination und Durchführung von NAC Roll-Out auf den Access Switches in mehreren Lokationen

IT Sicherheit (allg.), Netzwerk-Sicherheit, Netzwerkadministration (allg.), Netzwerkarchitektur, Netzwerkmanagement, Telekommunikation / Netzwerke (allg.), Computernetzwerke

2/2014 – 5/2014

Projekt:
• Implementierung Network Intrusion Detection System (NIDS)

Projektbeschreibung:
• Evaluierung, Design und Implementierung von Network Intrusion Detection System

Tätigkeiten:
• Definition von Feature Requirements
• Produkt Evaluierung und Auswahl
• Engineering, Implementierung und Dokumentation
• Erstellung von Intrusion Detection Policy
• Überführung des Systems in IT Security Operations

Cyber Security, IDS (Intrusion Detection System), IT Sicherheit (allg.), Netzwerk-Sicherheit, Netzwerkmanagement

10/2013 – 8/2014

Projekt:
• DB Investment Services, Rechenzentrumsmigration

Projektbeschreibung:
• DB IS Rechenzentrumsmigration in die neue Lokation in Frankfurt

Tätigkeiten:
• Design und Planung des neuen Rechenzentrums
• Re-Design, Tech-Refresh und Erweiterung des Core Netzwerks (WAN, MAN, SAN)
• Design und Aufbau des Rechenzentrumsnetzwerks
• Anbindung des neuen Rechenzentrums an das Core Netzwerk Backbone und Inbetriebnahme der Services
• Planung, Koordination und Durchführung der einzelnen Migrationsschritte

Firewalls, IT Sicherheit (allg.), Netzwerk-Sicherheit, Projektleitung / Teamleitung (IT), Router / Gateways, Netzwerkarchitektur, Netzwerkmanagement, Router, Telekommunikation / Netzwerke (allg.), Schreiben von Dokumentation, Konzeption (IT), Data Centers

6/2013 – 10/2013

Projekt:
• MTA Migration (Proofpoint auf Cisco ESA)

Projektbeschreibung:
• Planung und Aufbau der neuen MTAs für DB Investment Services (DB IS) im Rahmen der Herauslösung aus dem Xchnaging Unternehmen

Tätigkeiten:
• Ist-Analyse MTA inkl. Schnittstellen (Proofpoint)
• Erstellung des High und Low Level Designs für die Ziel-Architektur auf Basis von Cisco ESA
• Implementierung, Konfiguration und Betrieb der neuen MTA
• Planung und Durchführung der MTA Migration

Systemumgebung:
Proofpoint, Cisco ESA, MS Exchange Server

Architekturinformatik

6/2011 – 5/2012

Projekt:
• Frankfurt Cloud

Projektbeschreibung:
• Aufbau der Cloud Infrastruktur für das Projekt „Frankfurt Cloud“

Tätigkeiten:
• Planung, Design und Aufbau der neuen Cloud Infrastruktur bestehend aus 250 physischen Server, VMware vSphere Virtualisierung, NetApp Metro Cluster Storage, Cisco Nexus Series Switches, Palo Alto HA Firewall Cluster
• Design und Planung des Rechenzentrums

Firewalls, Netzwerk-Sicherheit, NetApp MetroCluster, Cisco Router, Netzwerkadministration (allg.), Netzwerkarchitektur, Netzwerkmanagement, Telekommunikation / Netzwerke (allg.), Hardware Virtualisierung, Virtualisierung (Allg.), Vmware Vsphere, Computernetzwerke, Konzeption (IT), Netzwerktechnik

12/2009 – 10/2010

Projekt:
• Xchanging Transaction Bank GmbH (XTB) – Rechenzentrums-migration

Projektbeschreibung:
• Migration des Backup Rechenzentrums in die neue Lokation in Frankfurt.

Tätigkeiten:
• Design und Planung des neuen Rechenzentrums
• Re-Design und Erweiterung des Core Netzwerks (WAN, MAN, SAN)
• Design und Aufbau des Rechenzentrumsnetzwerks
• Anbindung des neuen Rechenzentrums an das Core Netzwerk Backbone und Inbetriebnahme der Services
• Planung, Koordination und Durchführung der einzelnen Migrationsschritte

Firewalls, IT Sicherheit (allg.), Netzwerk-Sicherheit, Netzwerkarchitektur, Netzwerkmanagement, Router, Telekommunikation / Netzwerke (allg.), Schreiben von Dokumentation, Konzeption (IT), Data Centers

4/2008 – 9/2009

Projekt:
• AGI Exit - Network Segragation

Projektbeschreibung:
• Netzwerkseparierung von Fondsdepotbank GmbH (FDB) aus dem Netz der Allianz Global Investors (AGI), nach dem Verkauf an Xchanging Transaction Bank (XTB)

Tätigkeiten:
• Projektanalyse und Kostenschätzung für das Projektbudget
• Projektleitung für den Bereich IT Infrastruktur
• Erstellung von Migrationskonzept für die IT Infrastruktur (Netzwerk, Security, Mail, VoIP Telefonie, PC Clients, Drucker)
• Design und Aufbau der neuen B2B Netzwerkkopplung an Allianz Global Investors (AGI)
• Design und Aufbau des neuen Netzwerks (LAN, WLAN, MAN, WAN, SAN) für die Fondsdepotbank GmbH
• Durchführung von Ausschreibungsverfahren mit verschiedenen Carrien für die Bereitstellung von Standleitungen
• Erstellung der Firewall-Kommunikationsmatrix für die Applikationen
• Planung, Koordination und Durchführung der einzelnen Migrationsschritte
• Migration von externen B2B Netzwerk-Anbindungen an das XTB Extranet
• Migration von Applikationen inklusive Kontoführung System
• Design und Aufbau von neuen Mail Security Gateways

Bluecoat (allg.), Demilitarized Zone (DMZ), Firewalls, Informationssicherheit, Ipsec, IT Sicherheit (allg.), Netzwerk-Sicherheit, Projektleitung / Teamleitung (IT), Active Directory, Blackberry Enterprise Server, Anwendungsadministration, Infrastrukturarchitektur, Netzwerkarchitektur, Netzwerkmanagement, Router, VPN, Schreiben von Dokumentation, Data Centers, Requirement Analyse

7/2005 – 12/2007

Projekt:
• Elwood

Projektbeschreibung:
• Netzwerkseparierung von European Transaction Bank GmbH (ETB) aus dem Netzwerk der Deutsche Bank AG

Tätigkeiten:
• Teilprojektleitung für den Bereich IT Netzwerk, Security, VoIP Telefonie
• Design, Aufbau und Betrieb des neuen Netzwerks (LAN, WLAN, MAN, WAN, SAN, DMZ) für die Xchanging Transaction Bank GmbH (neuer Name für ETB nach dem Verkauf)
• Design und Aufbau von einem neuen zentralen B2B Firewall Cluster
• Aufbau B2B Netzwerkkopplungen zu den Mandanten
• Erstellung der Firewall-Kommunikationsmatrix
• Design und Aufbau von Remote Access Lösung inkl. Zwei-Faktor Authentifizierung
• Design und Aufbau von Web Security Gateways
• Erstellung von IT Security Standards
• Evaluirung und Auswahl von einem neuen Telefonie System (VoIP)
• Netzwerkvorbereitung für VoIP Telefonie (QoS)
• Planung und Koordination des Roll-Outs von AVAYA VoIP Telefonie, UMS, Fax und Call Center Lösung

Angewandte Forschung, Bluecoat (allg.), Datenschutz, Demilitarized Zone (DMZ), Firewalls, Identitätsmanagement, IT Sicherheit (allg.), Juniper, Kryptographie, Netzwerk-Sicherheit, Sicherheit von Webanwendungen, Microsoft Windows (allg.), Projektleitung / Teamleitung (IT), Projektmanagement (IT), Active Directory, Load Balancing, Cisco Switch, DHCP, DNS, Infrastrukturarchitektur, ISP (Internet Service Provider), Netzwerkadministration (allg.), Netzwerkarchitektur, Netzwerkmanagement, SIP (Session Initiation Protocol), Telekommunikation / Netzwerke (allg.), WAN, WLAN (Wireless Local Area Network), Virtualisierung (Allg.), Computernetzwerke, Schreiben von Dokumentation, Extranet, Konzeption (IT), Data Centers, Requirement Analyse, Sprachnetze, Festnetz / Telefonanlagen / Fax, Netzwerktechnik

12/2004 – 10/2019

• Verantwortung für die Sicherstellung des stabilen Betriebs des hochverfügbaren IT Netzwerks, IT Sicherheits- und VoIP Infrastruktur des Unternehmens
• Verantwortung für Design, Engineering, Implementierung und Betrieb aller Komponenten und Technologien im IT Infrastruktur Bereich
• Fachliche und disziplinarische Führung und Entwicklung des IT Infrastruktur Teams
• Verantwortung für IT Security Operations
• Sicherstellung der Konformität der IT-Infrastruktur mit den Sicherheitsrichtlinien und Standards der Bank
• Begleitung von internen und externen IT Audits
• Evaluierung neuer Technologien und Produkten im Bereich Netzwerk und IT Sicherheit
• Verhandlung bei Hardware und Software Anschaffungen sowie Serviceverträgen
• Budgetplanung und Durchführung von Business Case Analysen
• Vendor und Provider Koordination und Management

Informatik, Mysql, Incident-Management, ITIL, Service Management, Sophos Firewalls, Bluecoat (allg.), Check Point (allg.), Cisco Firewalls, Cyber Security, Datenschutz, Demilitarized Zone (DMZ), Ethical Hacking, Firewalls, Fortigate Firewalls, Identitätsmanagement, IDS (Intrusion Detection System), Informationssicherheit, IPS (Intrusion Prevention System), Ipsec, IT Sicherheit (allg.), Juniper, Kryptographie, Netzwerk-Sicherheit, Openvpn, Transport Layer Security, Symantec (allg.), Symantec Endpoint Protection, Sicherheit von Webanwendungen, Betriebssysteme, Blackberry, Microsoft Windows (allg.), Ubuntu, Windows Server (allg.), IT Service Management (ITSM), It-Governance, Projektleitung / Teamleitung (IT), Projektmanagement (IT), Active Directory, Apache HTTP Server, Blackberry Enterprise Server, Microsoft Exchange, IIS, Terminalserver, Nagios, Server-Monitoring, Server Administration, Anwendungsadministration, Application Lifecycle Management, IT-Support (allg.), System Architektur, System Design, Systems Engineering, VMware vCenter, NetApp MetroCluster, Router / Gateways, SAN / NAS, Cisco (allg.), Cisco Router, Cisco Switch, DHCP, DNS, Ethernet, File Transfer Protocol (FTP), GAN (Global Area Network), Hypertext Transfer Protocols (HTTP), IEEE 802.11, Infrastrukturarchitektur, Intranet, Isdn, ISP (Internet Service Provider), Lokale Netzwerke, Netzwerkadministration (allg.), Netzwerkarchitektur, Netzwerkmanagement, PAN (Personal Area Network), Router, RPC (Remote Procedure Call), SIP (Session Initiation Protocol), SMTP, Snmp, SSH (Secure Shell), TCP / IP, Telekommunikation / Netzwerke (allg.), VoIP, VPN, WAN, WLAN (Wireless Local Area Network), Xen-Server, Hardware Virtualisierung, Hyper-V, Virtualisierung (Allg.), Virtualbox, Vmware ESX Server, Vmware Vsphere, Arbeitsstatione, Xen, Certified Information Systems Security Professional (CISSP), Computernetzwerke, Schreiben von Dokumentation, Extranet, Rechnerarchitektur, Internet / Intranet- Integration (eBusiness), It-Beratung, IT-Controlling, IT-Outsourcing-Konzepte, IT-Outsourcing-Konzepte, IT-Rahmenplanung, IT-Strategieberatung, IT-Systemmanagement, Konzeption (IT), Prozessoptimierung, Data Centers, Requirement Analyse, Schulung / Training (IT), Krisenmanagement, Management (allg.)

10/2004 – 11/2004

Projekt:
• Deutschlandweite Software Inventarisierung für Thomas Cook Reiseagentur

Projektbeschreibung:
• Inventarisierung der eingesetzten Software Paketen auf den Client Stationen in allen Filialen in Deutschland

Tätigkeiten:
• Erstellung von VBS Scripten zum Auslesen der installierten Software Paketen auf den Windows Clients
• Durchführung der Softwareinventarisierung

Softwareanforderungsanalyse

7/2004 – 9/2004

Projekt:
• Datenmigration, Backup und Archivierung

Projektbeschreibung:
• Server und Client Datensicherung / Archivierung

Tätigkeiten:
• Automatisierung der Erstellung von Sicherungskopien von PC Datenträgern
• Erstellung und Scheduling von Scripten für die nächtliche Datenmigration von User Windows Roaming Profilen sowie von Home und Team Laufwerken

Datenanalyse, Netbackup

6/2001 – 6/2004

Projekt:
• Global Project CAMPUS - Lufthansa Passage

Projektbeschreibung:
Bereitstellung der einheitlichen IT Plattform, in jeder Lufthansa Lokation Weltweit, um die Ausführung der betriebsrelevanten Anwendungen standortunabhängig zu ermöglichen. Projekt CAMPUS war in ca. 320 Lokationen in über 100 Ländern weltweit im Einsatz.

Tätigkeiten:
• Bereitstellung von technischem Support, Problemlösung sowie allgemeine Unterstützung der Netzwerktechniker
• Korrektur von Problemen auf Systemebene zur Gewährleistung von kontinuierlichen und verlässlichen IT Diensten
• Server und Netzwerk Administration
• Bereitstellung eines Eskalationsservice mit der Maßgabe, die verschiedenen operationellen Ebenen bei bestehenden Problemen zu benachrichtigen und Reporting hinsichtlich der Fehleranalyse zu gewährleisten
• Koordination von Tätigkeiten in 2nd Level Support Team wehrend des Schichtbetriebs

2nd & 3rd Level Support, Application Lifecycle Management, ApplicationServer, Betriebssysteme, Incident-Management, IT-Support (allg.), Netzwerkadministration (allg.), Novell Netware, Test Management, Windows Server (allg.), Application Virtualization