29.10.2026 aktualisiert

**** ******** ****
verifiziert
Premiumkunde
100 % verfügbar

Senior Netzwerk- & Security-Architekt | 25+ Jahre | Fortinet NSE5/FCSS | LAN/WAN & Firewall/VPN

Dischingen, Deutschland
Weltweit
Diplom Ingenieur: Nachrichtentechnik
Dischingen, Deutschland
Weltweit
Diplom Ingenieur: Nachrichtentechnik

Profilanlagen

Mike_Grabs_Lebenslauf_10.26_akt.pdf
Mike_Grabs_CV_akt_10_2026.pdf

Über mich

25+ J. Enterprise-, Behörden-, Banken- & KRITIS-nahe Erfahrung (SÜ1/SÜ2). Fokus: Firewalls (Fortinet, Palo Alto, Check Point), VPN, IPv4/IPv6, Mikrosegmentierung, Cisco LAN/WLAN/ACI, A10/NetScaler/F5, BlueCat/NetBox DDI, GenuGate ALG, Splunk/SIEM, CheckMK, 3rd-Level & RZ-Migrationen.

Skills

WLANAlarmüberwachungCisco Certified Network ProfessionalCisco RoutersCisco VpnIcingaInfrastrukturIpsecIpv4Ipv6VPNRoutingNetzwerk-SegmentierungNetzwerkadministratorAnsibleSecurity AdministratorTCP / IPWiresharkJuniperNetscalerCisco FirewallsPalo Alto NetworksFirewall-Systeme Check PointFortinetSplunkBig-ipCiscoCitrix Netscaler
Netzwerk Technologien und Protokolle
  • Routing & Switching: BGP, OSPF, TCP/IP, IPv4/IPv6
  • Enterprise Networking: Cisco, Cisco Nexus, Cisco ACI, HPE Aruba, MikroTik
  • Datacenter Fabric: VXLAN, EVPN, BGP EVPN, VRF, VTEP/NVE, Route Leaking
  • Underlay / Overlay: OSPF Underlay, BGP Overlay
  • LAN, WAN, WLAN, MPLS, SD-WAN
  • VPN-Technologien: IPsec, SSL-VPN, Remote Access
  • Cisco VPN- und Netzwerk-Security-Lösungen
  • Netzwerksegmentierung und Microsegmentation
  • Inter-VRF Routing / Route Leaking
  • WLAN: Cisco WLC, Betrieb & Troubleshooting
IT-Security / Firewall
  • Fortinet NSE 4 & NSE 5
  • FortiGate, FortiManager, FortiAnalyzer, Forti SASE
  • Check Point Security Gateway, ClusterXL, Remote Access / Endpoint Connect
  • Palo Alto Networks
  • Juniper SRX
  • genua / GenuGate
  • Cisco Security: ASA, WSA, ESA, AAA
  • Firewall Engineering: Policy / Rulebase, NAT, VPN, HA / Failover
  • Active Directory / LDAP Authentication
  • Security Troubleshooting, Log-/Debug-Analyse und Incident-Analyse

Cloud / SASE
  • Microsoft Azure
  • Cloud Networking & Cloud Security
  • Forti SASE / Secure Access Service Edge
  • Hybrid Cloud-/Datacenter-Integration
  • Network & Security Architecture in regulierten Enterprise- und Public-Sector-Umgebungen
Analyse / Monitoring
  • Splunk
  • Wireshark / Packet Capture
  • Log- und Debug-Analyse
  • Icinga
  • Checkmk
Hochverfügbarkeit / Load Balancing
  • A10 Networks
  • F5 BIG-IP
  • Citrix NetScaler
  • Firewall- und Netzwerk-HA / Failover
DDI / IPAM / Netzwerkmanagement
  • BlueCat DDI – DNS, DHCP, IPAM
  • BlueCat Appliances
  • NetBox – IPAM / DCIM / Source of Truth
  • Netzwerk- und Infrastruktur-Dokumentation
ITSM / Ticketing / Dokumentation
  • ServiceNow
  • BMC Helix
  • Remedy ARS
  • OTRS
  • FrontRange / HEAT
  • Confluence
  • Microsoft Visio
Managed Services / Remote Operations
  • Network as a Service
  • Managed Network & Security Services
  • 2nd-/3rd-Level Support
  • Remote Troubleshooting
  • RDP
  • TeamViewer
Virtualisierung & Systeme
  • VMware ESXi
  • Cisco UCS
Netzwerkadministration
Umfangreiche Erfahrung in Betrieb, Konfiguration, Optimierung und Fehleranalyse komplexer Enterprise-Netzwerkumgebungen mit Cisco, HPE Aruba und MikroTik sowie in LAN-, WAN-, WLAN-, Routing- und Switching-Infrastrukturen.
Firewall & Security Engineering
Langjährige Erfahrung in Implementierung, Betrieb und Troubleshooting führender Security-Plattformen wie Fortinet, Check Point, Palo Alto, Juniper und genua einschließlich Policy Management, NAT, VPN, Authentifizierung, HA und Security Incident Analyse.
Netzwerkinfrastruktur
Fundierte Erfahrung in Design, Integration und Betrieb hochverfügbarer Netzwerk- und Security-Architekturen einschließlich Datacenter, Cloud, Load Balancing, VPN und standortübergreifender Enterprise-Infrastrukturen.
Projektarbeit & Zusammenarbeit
Erfahrung in technisch anspruchsvollen Projekten im Enterprise-, Public-Sector-, Defence- und regulierten Umfeld. Strukturierte Arbeitsweise, technische Dokumentation, Herstellereskalationen sowie Zusammenarbeit mit Architektur-, Betriebs- und Projektteams.

Erfahrung

Berufserfahrungmehr als 10 Jahre
Freelancer seit2025

Sprachen

DeutschMutterspracheEnglischverhandlungssicher

Projekthistorie

Senior Network & Security Consultant – Defence / Public Sector Cloud

Öffentlicher Auftraggeber / Defence-Umfeld

Öffentlicher Dienst

>10.000 Mitarbeiter

Mitarbeit in einem langfristigen IT-Infrastruktur- und Cloud-Projekt im öffentlichen bzw. Defence-nahen Umfeld.
• Analyse und Bewertung komplexer Netzwerk- und Security-Architekturen
• Unterstützung bei Integration, Betrieb und Weiterentwicklung sicherheitskritischer Infrastruktur
• Netzwerk-/Security-Konzeption und technische Dokumentation
• Analyse technischer Abhängigkeiten und Betriebsmodelle
• Unterstützung bei Cloud-, Datacenter- und Kommunikationsinfrastrukturen
• Abstimmung mit Architektur-, Betriebs- und Projektteams
• Strukturierte Einarbeitung in umfangreiche technische Architektur- und Betriebsdokumentation
• Tätigkeit in einem sicherheitsüberprüften und stark regulierten Umfeld
Technologien: Network Security, Cloud Infrastructure, Cloud Security, Datacenter Infrastructure, Enterprise Networking

Senior Network & Security Consultant – Enterprise Logistics

BLG Logistics

Transport und Logistik

>10.000 Mitarbeiter

Unterstützung eines internationalen Logistikunternehmens im laufenden Network-&-Security-Betrieb.
• Analyse und Koordination von Netzwerk- und Security-Themen im Enterprise-Umfeld
• Technische Bewertung und Begleitung von Firewall- und Security-Changes
• Unterstützung bei Check-Point-/Firewall-Themen und Security-Maßnahmen
• Analyse von Störungen und technischen Abhängigkeiten
• Unterstützung bei Routing-, Switching- und Connectivity-Themen
• Abstimmung mit internen IT-Teams und externen Dienstleistern
• Technische Dokumentation, Change-Begleitung und Nachverfolgung
• Unterstützung bei standortübergreifenden Netzwerk-/Security-Themen
• Mitarbeit im laufenden Managed-Service-/Betriebsumfeld
Technologien: Cisco, MikroTik, Check Point, Routing & Switching, Network Security

Senior Network & Security Engineer – Banking

Landesbank Baden-Württemberg (LBBW)

Banken und Finanzdienstleistungen

>10.000 Mitarbeiter

Unterstützung im laufenden Network-&-Security-Betrieb einer Landesbank im stark regulierten Bankenumfeld.
• Betrieb und Support von Netzwerk- und Security-Infrastrukturen
• Unterstützung bei Firewall-, Netzwerk- und Infrastruktur-Changes
• Analyse und Umsetzung von Änderungen in Fortinet-/FortiManager-Umgebungen
• Technische Prüfung und Begleitung von VLAN-, BGP-/Routing- und Connectivity-Changes
• Change- und Incident-Bearbeitung sowie technische Fehleranalyse
• Abstimmung mit internen Fachbereichen, Betriebsteams und weiteren Projektbeteiligten
• Technische Dokumentation und Nachverfolgung von Changes und Incidents
Technologien: Fortinet, FortiManager, BGP, VLAN, Routing & Switching, ServiceNow

Senior Network & Security Engineer – Check Point / Managed Services

SMTnet Data Communications GmbH

Internet und Informationstechnologie

50-250 Mitarbeiter

Unterstützung eines IT-Systemhauses bei anspruchsvollen Network-&-Security-Themen in unterschiedlichen Kundenumgebungen.
• Check-Point-Troubleshooting im Enterprise- und Behördenumfeld
• Analyse von VPN-, Authentifizierungs- und LDAP-/AD-Problemen
• Untersuchung komplexer Security-Incidents und wiederkehrender Account-Lockouts
• Analyse von Paketmitschnitten, Gateway-Logs und Authentifizierungspfaden
• Unterstützung bei Check-Point-Cluster-, Gateway- und Upgrade-Themen
• Begleitung von Major-Upgrades sowie Analyse von Failover- und Flapping-Verhalten
• Zusammenarbeit mit Hersteller-TAC und technische Eskalationen
• Bewertung von Geo-Blocking-, Rate-Limiting- und Pre-Auth-Maßnahmen
• Technische Dokumentation, Ticketbearbeitung und Abstimmung mit Kunden und internen Teams
• Unterstützung bei Netzwerk-, Firewall- und Infrastruktur-Changes
Technologien: Check Point, Check Point Security Gateway, ClusterXL, VPN, Remote Access, Endpoint Connect, Active Directory, LDAP, Packet Capture, TCP/IP

Senior Network & Security Consultant – Fortinet / SASE / Cloud Security

digatus technology GmbH

Internet und Informationstechnologie

250-500 Mitarbeiter

Unterstützung eines IT-Dienstleisters bei komplexen Network-&-Security-Themen in unterschiedlichen Kundenumgebungen.
• Troubleshooting und Analyse von FortiGate-/Fortinet-Umgebungen
• Unterstützung bei FortiManager- und FortiAnalyzer-Themen
• Analyse von VPN-, Routing-, Policy- und Proposal-Problemen
• Technische Unterstützung im Forti-SASE-Umfeld
• Analyse von Cloud-/Azure-nahen Fortinet-Szenarien
• Unterstützung bei HA-/Failover- und Netzwerkinfrastruktur-Themen
• Strukturierte Fehleranalyse anhand von Logs, Debug-Ausgaben und Konfigurationen
• Technische Bewertung und Dokumentation von Security- und Netzwerkproblemen
• Abstimmung mit internen Teams und Kunden
• Punktuelle Unterstützung bei komplexen 2nd-/3rd-Level-Fällen
Technologien: Fortinet, FortiGate, FortiManager, FortiAnalyzer, Forti SASE, Microsoft Azure, HPE Aruba Switching, IPsec VPN, Routing, High Availability

Network & Security Engineer (Firewall/SIEM)

Öffentlicher Auftraggeber (Steuerverwaltung)

Öffentlicher Dienst

500-1000 Mitarbeiter

Betrieb & Weiterentwicklung der Netzwerk- und Security-Infrastruktur
Firewall Administration / Security Engineering (Policy Management, VPN, Troubleshooting)
SIEM-Analyse & Use-Case-basierte Auswertung in Splunk
Mitwirkung im Betrieb von Loadbalancing- und Netzwerkdiensten
Technologien: FortiGate, genua, Splunk, A10 Load Balancer, NetBox

Netzwerk-Ingenieur (DDI / DNS-DHCP-IPAM)

Öffentlicher Auftraggeber (Forschung/Universitätsumfeld)

Öffentlicher Dienst

500-1000 Mitarbeiter

BlueCat DDI Beratung (DNS, DHCP, IPAM) inkl. Konzept-/Design-Review
Migration & Rollout von BlueCat Appliances (Planung, Cutover, Troubleshooting)
Aufbau/Optimierung von DDI-Objekten, Zonen/Scopes, Berechtigungen & Standards
Dokumentation, Betriebsübergabe & Know-how-Transfer (Workshops/Einweisung)
Technologien: BlueCat (DNS/DHCP/IPAM), BlueCat Appliances

Netzwerk-Ingenieur (Managed Service Network & Security)

Öffentlicher Auftraggeber Wissenschaft & Forschung

Öffentlicher Dienst

500-1000 Mitarbeiter

Betrieb & Support von Netzwerk- und Security-Services im Managed-Service-Umfeld
Firewall Administration & Incident/Troubleshooting (Fortinet, Juniper, Forcepoint)
Umsetzung von Changes (Regeln, NAT, VPN) inkl. Dokumentation & Abstimmung mit Fachbereichen
Support LAN / Routing & Switching im Cisco-Umfeld (Analyse, Entstörung, Anpassungen)
Technologien: Fortinet, Juniper, Forcepoint, Cisco Switching/Routing

Netzwerk-Ingenieur (Managed Service Network & Security)

Universitäts-Klinikum Frankfurt (Main) - Frankfurt

Pharma und Medizintechnik

1000-5000 Mitarbeiter

Betrieb & Support der Netzwerk- und Security-Services im Klinik-/Enterprise-Umfeld
Firewall Administration & Security Engineering (Policy-/Rulebase, NAT, VPN, Troubleshooting)
Multi-Vendor Firewall-Betrieb und Changes (Check Point, Palo Alto, Cisco ASA) inkl. Dokumentation
Support LAN / Routing & Switching im Cisco-Umfeld (Analyse, Entstörung, Anpassungen)
Technologien: Check Point, Palo Alto, Cisco ASA, Cisco Switching/Routing

Netzwerk-Ingenieur (Managed Service Network & Security)

ID Logistic

Transport und Logistik

>10.000 Mitarbeiter

Betrieb & Support von Netzwerk- und Security-Infrastruktur im Enterprise-Umfeld (Managed Service)
Firewall Administration / Security Engineering (FortiGate: Policies, NAT, VPN, Troubleshooting)
Betrieb & Handling von Fortinet-Management-/Analyseplattformen (FortiManager, FortiAnalyzer)
Betrieb von Loadbalancing-Services (NetScaler) sowie Support LAN/WLAN (Cisco Switching, Cisco WLC)
Technologien: FortiGate, FortiManager, FortiAnalyzer, NetScaler, Cisco Switching/Routing, Cisco WLC

Netzwerk-Ingenieur (Managed Service Network & Security)

Industrieunternehmen Defence High-Security-Umfeld

Industrie und Maschinenbau

5000-10.000 Mitarbeiter

Betrieb & Support von Enterprise-Netzwerken inkl. MPLS-Backbone und Core-/DC-Switching (Cisco Nexus)
Security-Betrieb und Firewall Administration (Fortinet, Check Point) inkl. Regelwerk, VPN und Troubleshooting
Betrieb von Management- und Monitoring-Tools (FortiManager/FortiAnalyzer, Splunk) für Logging/Reporting
Betrieb von Loadbalancing-Services (NetScaler) sowie Netzwerk-Services/Plattformen (Cisco ISE, Cisco Prime, DNS/BlueCat, UCS/VMware ESXi)
Support WLAN (Cisco Wireless Controller) und UC-Umfeld (Cisco Call Manager)
Technologien: Cisco Nexus, MPLS, Fortinet, Check Point, FortiManager, FortiAnalyzer, NetScaler, Splunk, Cisco ISE, Cisco Prime, BlueCat DNS, Cisco UCS, VMware ESXi, Cisco WLC, Cisco Call Manager

Netzwerk-Ingenieur (Data Center / Automation)

Festo

Industrie und Maschinenbau

5000-10.000 Mitarbeiter

Festo (Industrie & Maschinenbau, Raum Esslingen) | 01/2020 – 12/2020
Netzwerk Consulting & Betrieb im Data-Center-Umfeld
Cisco Nexus ACI: Unterstützung bei Betrieb, Changes und Troubleshooting (Fabric/Policies/Connectivity)
Automatisierung von Netzwerkaufgaben mit Ansible (Standardisierung, wiederholbare Deployments)
Dokumentation & Abstimmung mit Betrieb/Stakeholdern
Technologien: Cisco Nexus ACI, Ansible

Netzwerk-Ingenieur (Managed Service Network & Security)

ANWR

Konsumgüter und Handel

1000-5000 Mitarbeiter

Betrieb & Support von LAN/WAN- und Security-Services im Managed-Service-Umfeld
Firewall Administration (Cisco ASA, FortiGate) inkl. Policies, NAT/VPN und Troubleshooting
Betrieb/Unterstützung von Security- und Management-Systemen (FortiManager/FortiAnalyzer, Splunk)
Betrieb von WAF (Web Application Firewall) sowie Identity/Access und WLAN/UC-Plattformen
Technologien: Cisco LAN/WAN, Cisco ASA, FortiGate, FortiManager, FortiAnalyzer, WAF, Splunk, Cisco ISE, Cisco WLC, Cisco Call Manager

Netzwerk-Ingenieur (Network & Security)

Landesbank Baden-Württemberg

Banken und Finanzdienstleistungen

1000-5000 Mitarbeiter

Managed Service Betrieb der Netzwerk- und Security-Infrastruktur im Bankenumfeld
Betrieb und Support des MPLS-Backbones sowie Routing & Switching (Cisco Nexus, Cisco/Meraki)
Betrieb und Troubleshooting von Check Point Firewalls
Betrieb von Loadbalancing-Lösungen (F5) und WLAN-Infrastruktur
Optional, wenn du Ü2 zeigen willst:
Tätigkeit im sicherheitskritischen Umfeld inkl. Sicherheitsüberprüfung (Ü2)

Netzwerk-Ingenieur (Network & Security)

Flughafen Frankfurt

Transport und Logistik

1000-5000 Mitarbeiter

Managed Service Betrieb der Netzwerk-Infrastruktur im Airport-Umfeld
Support und Betrieb des MPLS-Backbones sowie Routing & Switching mit Cisco (u. a. Nexus)
Betrieb und Troubleshooting von Firewall-Lösungen (Fortinet, Check Point)
Security-Support im hochverfügbaren 24/7-Umfeld
Tätigkeit im sicherheitsrelevanten Bereich inkl. Sicherheitsüberprüfung (Ü3)

Netzwerk-Ingenieur (LAN/WAN, Routing/Switching, Security)

Landesbank Baden-Württemberg

Banken und Finanzdienstleistungen

1000-5000 Mitarbeiter

Netzwerk Service Betrieb im Bankenumfeld (LAN/WAN/WLAN)
Betrieb und Troubleshooting von Cisco-Netzwerken (Routing & Switching, Campus/WAN)
Unterstützung bei Changes, Rollouts und Optimierung der Netzwerkumgebung
Tätigkeit im sicherheitskritischen Umfeld inkl. Sicherheitsüberprüfung (Ü2)

Zertifikate

NSE 5

Fortinet

2024

exali-logo

exali Berufshaftpflicht-Siegel

Das original exali Berufshaftpflicht-Siegel bestätigt dem Auftraggeber, dass die betreffende Person oder Firma eine aktuell gültige branchenspezifische Berufs- bzw. Betriebshaftpflichtversicherung abgeschlossen hat.

Versichert bis: 01.10.2028

Mehr erfahren

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden