25.03.2026 aktualisiert

**** ******** ****
60 % teilweise verfügbar

SASE und Cloud Network Security Spezialist

Mannheim, Deutschland
Mannheim +25 km
Mannheim, Deutschland
Mannheim +25 km

Profilanlagen

CV_FALK_09-2025.pdf
CV_FALK_09-2025_en.pdf

Skills

IEEE 802.1XWLANAgile MethodologieAmazon Web ServicesData AnalysisProxy-ServerArchitekturMicrosoft AzureBash ShellVoIPCatalystCliCloud ComputingCloud-SicherheitInformationssicherheitLinuxEigrpITILIpsecVPNIt Service ManagementNetwork SecurityLinux-AdministrationProjektmanagementRoutingNetwork ServicesNetzwerkadministratorCitrix SystemsOpen Shortest Path FirstWindows PowershellIntegration (Software)AusbildungsaktivitätenWansDrahtlose NetzeWi-Fi-TechnologieScriptingTransport Layer SecurityARUBAFirewallsNetscalerCisco
FACHKENTNISSE
 
  • SASE / SSE / SDWAN
  • Zero Trust Network Architecture
  • Enterprise Network Architektur
  • Zscaler ZIA / ZPA / ZDX
  • PaloAlto PrismaAccess / StrataCloud / GlobalProtect
  • PaloAlto Firewalls / Panorama
  • Microsoft Azure / Virtual WAN
  • AWS Network Services
  • VPN-Technologien (Site-2-Site, Remote User, IPsec, SSL)
  • Layer 3 Dynamik Routing (BGP, EIGRP, OSPF)
  • Layer 2 Switching und Wifi (Cisco, Aruba, Extreme Networks)
  • 802.1x NAC Security + Radius
  • Paketanalyse und Troubleshooting in komplexen Umgebungen
  • Netzwerkmonitoring und Analytics
  • Cisco Meraki / Catalyst / WLAN / DNA / ISE
  • Loadbalancer (Azure, Netscaler)
  • Scripting (Powershell, CLI, Bash)
  • Linux Administration
  • Projektmanagement
  • IT Service Management nach ITIL V3
  • Agile Arbeitsmethoden
 
AUS- & WEITERBILDUNGEN


2025
PaloAlto – EDU-330 Firewall Troubleshooting

2024   
PaloAlto – EDU-318 PrismaAccess SASE Security – Design a. Operation
Microsoft – AZ-700T00 Azure Networking
    
2023    
Zscaler – EDU-200 Zscaler for Users
Zscaler – Cybersecurity Services Workshop

2021    
Cisco – ENWLSI Implementing Cisco Enterprise Wireless Networks

2019    
Cisco – ICND2 Interconnecting Cisco Networking Devices, Part2
Linux – Systemadiministration Individualtraining
Microsoft – M-10979 Azure Fundamentals

2018    
Citrix – CCA-N Certified Associate Networking

2016    
ITIL – Foundation Certificate in IT Service Management

2012    
DrayTek – Training Netzwerk

2011    
DrayTek – Firewall Training
DrayTek – VoIP Training
DrayTek – VPN Training     
 
2007 – 2010
Ausbildung – Abschluss: Fachinformatiker fr. Systemintegration
Deutsche Telekom AG, T-Systems Weinheim

2005 – 2007    
Schulische Ausbildung – Abschluss: Technischer Kommunikationsassistent
Carl-Benz-Schule, Mannheim
 

Sprachen

DeutschMutterspracheEnglischverhandlungssicher

Projekthistorie

PaloAlto PrismaAccess Optimierung

Bilfinger Global IT GmbH, Mannheim

Sonstiges

>10.000 Mitarbeiter

  • Balacing der Prisma Node Auslastung
  • Implementierung von ZTNA Connectoren
  • Securitiy Optimierungen
    • Zertifikatsbasierte Authentifizierung (2nd Factor)
    • SSL Decryption Policy Erstellung / Aktivierung
    • IT Security Network Segmentation Guideline Erstellung
  • Rollout GlobalProtect auf Mobile Devices
  • Rollout GlobalProtect für 3rd Party Users

SASE Specialist und Network Architect

Bilfinger Global IT GmbH, Mannheim

Industrie und Maschinenbau

>10.000 Mitarbeiter

Betrieb und Entwicklung des weltweiten Netzwerkes. Gestaltung und Optimierung der Netzwerkarchitektur in einer Cloud-First Strategie sowie Management und Durchführung von Transitionsprojekten.
  • 3rd Level Support und Troubleshooting
  • Zscaler, Azure, AWS, PaloAlto, PrismaAccess, Cisco, Meraki
  • Hybrides Netzwerk mit Cloud-First Strategy
  • Konzeption, Entwicklung und Betrieb der Netzwerklandschaft
  • Projektmanagement

SASE Transition von Zscaler ZIA/ZPA zu PaloAlto PrismaAccess

Bilfinger Global IT GmbH, Mannheim

Sonstiges

>10.000 Mitarbeiter

  • Planung und Durchführung der Migration
  • Internationale Koordination der Changes
  • Export / Analyse bestehender Konfiguration und Rules
  • Implementation von Konfiguration und Policies
  • 300+ Standorte VPN Anbindung zu Prisma migriert
  • 15000+ User von Zscaler auf Global Protect App migriert
  • Migration der Cloud und OnPrem DC Anbindungen

Implementation dynamischer Routing Protokolle

Bilfinger Global IT GmbH, Mannheim

Sonstiges

>10.000 Mitarbeiter

Das Corporate Netzwerk basierte an vielen Stellen auf statischen Routen, das machte Migrationen und Netzwerktransformationen extrem komplex und aufwändig. Um auf die kommende Prisma Migration vorbereitet zu sein, mussten an vielen zentralen und dezentralen Routern/FW, dynamische Routing Protokolle implementiert werden.
  • Umbau der Core, Backend und Branch Verbindungen auf BGP
  • Rückbau komplexer statischer Routingstrukturen
  • Enorme Reduktion manueller routing changes in der Administration

Azure Virtual WAN Architektur und Implementation

Bilfinger Global IT GmbH, Mannheim

Sonstiges

>10.000 Mitarbeiter

Anbindung der weltweiten Standorte an die jeweils lokale Cloud Region via Azure VWAN für Latenz- und Bandbreitenoptimieren regionalen und globalen Traffic Flow. 
  • Analyse der Netzwerkanforderung
  • Erstellung eines globalen Vernetzungskonzeptes mit Azure VWAN
  • Aufsetzten der VWAN / VHub Infrastruktur mit dyn. BGP Routing
  • Migration der Branch VPN Verbindung an den regionalen VHub
  • Technische Dokumentation und grafische Darstellung

PaloAlto Firewall VPN-Umgebung Optimierung und Rollout

Bilfinger Global IT GmbH, Mannheim

Sonstiges

>10.000 Mitarbeiter

Migration der bestehenden Standortanbindungen von Cisco Routern mit DMVPN auf PaloAlto PA-400 Series Firewalls mit zentralem Panorama Management.
  • Migration 100+ Standorte
  • Koordination und Planung des Rollouts mit den Stakeholdern
  • Optimierung der zentralen Template- und DeviceGroup-Strukturen
  • Etablierung unterschiedlicher Security Zones und Segmentierungen
  • Zielkonzept unter Berücksichtigung von ZTNA

Zscaler ZIA und ZPA Architektur und Administration

Bilfinger Global IT GmbH, Mannheim

Sonstiges

>10.000 Mitarbeiter

Kontinuierliche Entwicklung der Zscaler Infrastruktur. Koordination und onboarding weiterer Business Units in die SASE Solution. Ausarbeitung von Verbesserungen der ZIA und ZPA Security Policies und Features.
  • Architektur und Entwicklung
  • 3rd level Support und Troubleshooting

Zscaler ZIA / ZPA Rollout in Middle East Region

Bilfinger Global IT GmbH, Mannheim

Sonstiges

>10.000 Mitarbeiter

Planung uns Ausarbeitung der Anforderung zum Rollout von Zscaler ZIA und ZPA Services in Middle East. Umsetzung und Inbetriebnahme der Infrastruktur sowie Onboarding der User auf Zscaler Client Connector
  • 1000+ User
  • 8 Standorte
  • Besonderheiten bzg local UAE Webfiltering mit Zscaler erarbeitet
  • ZPA Integration mit PrivateServiceEdge Deployment
  • Erstellung von Dokumentation und User Manuals
  • Ablösung dezentraler legacy VPN solutions
  • Umsetzung der Konzern IT Security Anforderungen für Websecurity

Konzeption und Migration 3rd Party VPN Access auf Zscaler

Bilfinger Global IT GmbH, Mannheim

Sonstiges

>10.000 Mitarbeiter

Erstellung von Konzept und Konfiguration für den User-VPN Access von Kunden und Partner nach Zero Trust Prinzipien. Migration der externen User von der legacy VPN Lösung PulseSecure auf Zscaler ZPA.
  • Konzeptionierung nach ZTNA
  • Umsetzung der Konfiguration
  • Onboarding der User
  • Erstellung von Dokumentation, User und Admin Manuals

Netzwerkadministration Infrastruktur & Analyse

BAHAG Baus Handelsgesellschaft AG, Mannheim

Konsumgüter und Handel

1000-5000 Mitarbeiter

  • Budget Jahresplanung Netzwerk Infrastruktur
  • Planung und Durchführung von Projekten
  • 2nd und 3rd Level Support
  • Troubleshooting und PCAP-Analysen
  • Firewall, Proxy, LAN, WLAN Administration
  • Konzipierung und Umsetzung eines Zertifikatsbasierten
    802.1x NAC für LAN und WLAN mit Cisco ISE

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden