07.01.2026 aktualisiert
100 % verfügbar
IT Network Security Engineer
Berlin, Deutschland
Weltweit
Berufsausbildung Fachinformatiker für SystemintegrationÜber mich
IT ist für mich Leidenschaft. Ich mag saubere Netzwerke und smarte Automatisierung. Egal ob Firewall oder Mail-Gateway: Ich sorge dafür, dass es sicher läuft. Ich arbeite strukturiert, bringe Ruhe in hektische Phasen und Erfahrung aus sensiblen Branchen mit.
Skills
ProxmoxKubernetes-SicherheitActive Directory Federation ServicesAdobe InDesignAmazon S3ArchitekturAuthenticationsAutomatisierungMicrosoft AzureBash ShellBitlockerCloud ComputingCloud-SicherheitKommunikationssicherheitCompliance
Network Security Engineering & Architecture (Fokus)
High-Security Messaging & Cryptography
Identity & Access Management (IAM) & Cloud Security
System Hardening, Linux & Vulnerability Management
Security Automation & Scripting
- Netzwerksegmentierung & Härtung: Konzeption isolierter Netzwerkarchitekturen (VLANs, Routing) und Härtung von Ermittlungsnetzen zur Vermeidung von Cross-Contamination (BSI-Grundschutz/ISO 27001).
- Firewall & Edge Security: Implementierung und Management von Next-Gen Firewalls (Fortinet FortiGate, Sophos XGS/UTM) sowie Netzübergängen für kontrollierte Forensik-Umgebungen.
- Secure Networking: Design komplexer Topologien, VPN-Overlay-Netzwerke und Layer-3 Routing in Multi-Vendor Umgebungen (u.a. HPE Aruba).
- E-Mail Security Gateways: Expertise in Design und Migration hochverfügbarer E-Mail-Cluster für Kunden im Behördenumfeld (VS-NfD Anforderungen).
- Verschlüsselung & PKI: Implementierung von S/MIME & PGP Verschlüsselung, Transportverschlüsselung (TLS) und Zertifikatsmanagement sowie DMARC/DKIM/SPF.
- Compliance: Sicherstellung der Konformität gemäß BSI-Grundschutz und ISO-Standards für sichere Kommunikation
- Authentication Flow: Modernisierung von Authentifizierungsverfahren: Ablösung von Legacy-Systemen (ADFS) hin zu Modern Auth (SAML/OIDC) mit Azure Enterprise Apps.
- Microsoft Security Stack: Administration von Microsoft 365 Entra ID und Intune unter Sicherheitsaspekten.
- DMZ Konsolidierung: Rückbau von Legacy-Zugriffswegen (Citrix NetScaler) zugunsten direkter, abgesicherter Cloud-Authentifizierung.
- Linux Security: Härtung von Debian-basierten Systemen (Secure Staging) und Betrieb von Container-Umgebungen (Docker/Kubernetes).
- Vulnerability Management: Durchführung von Schwachstellenscans (Greenbone/Nessus) und Patch-Management Strategien.
- Monitoring & Forensik: Implementierung von Monitoring-Lösungen (Checkmk, Zabbix SNMP/Agent) zur proaktiven Fehler- und Anomalieerkennung.
- Backup & Recovery: Einsatz von Veeam und Restic mit S3 Object Lock (Immutable Storage) als Ransomware-Schutz.
- Deployment Pipelines: Automatisierung von Labs und Infrastruktur mittels PowerShell, Python und Bash.
- Workflow Automation: Entwicklung von N8N Workflows und Skripten zur Orchestrierung von Security-Prozessen.
Erfahrung
Berufserfahrung0 - 5 Jahre
Freelancer seit2025
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Administration von Cisco, HP Aruba, Fortigate Fortinet und Sophos XGS Systemen
Inklusive Zertifizierungen CompTIA Network+ & Security+
In Südostasien & Australien