Erfahrener IT-Berater und Netzwerkarchitekt mit 30 Jahren IT-Erfahrung, 20+ Jahren in der
Unternehmensvernetzung, IT-Sicherheit und Infrastrukturplanung (IT und OT).
Global, Bereiche, IT, OT, Kritis, Behörden.
Ebenso Projekte i. d. Bereichen M&A sowie MES.
Mehr unter https://www.itbypassion.de
Skills
ArchitekturdesignNetzwerkanalyseKomplexe NetzwerkeDesign ThinkingLinuxBildungssystemInfrastrukturIpv4Ipv6ISO / IEC 27001Network SecurityManufacturing Execution SystemsNetzwerkarchitekturNetzwerk-DesignNetzwerktechnikNetzwerk-SegmentierungOnline Service ProviderOpen SourceZero Trust Network AccessOPC Unified ArchitectureSolution ArchitectureWan-OptimierungWeltweites NetzwerkIEC 62443TisaxIT-ArchitekturIndustrie 4.0FirewallsSicherheitsberatungAufbau eines NetzwerkesGestaltung der InfrastrukturIoT-SicherheitNetzwerkstrategieNetzwerk-Optimierung
30 Jahre professionelle Erfahrung, davon 20 in globalen und deutschlandweiten Projekten
Netzwerkarchitektur IT and OT
M&A / Merger & Acquisition
Design / Architektur sowie Unterstützung bei der Umsetzung /Konfiguration
IT/OT-Infrastructure, -Networks, -Security
MES / Manufacturing Execution System
Nach ITIL best practices, ISO IEC 27001, IEC 62443, Tisax, BSI-Grundschutz
Global, MAN, WAN, LAN, Campus
Gewissenhaft, sorgfältig, strukturiert und zuverlässig.
Qualifiziert durch ständiges Hinzulernen sowie stetige Fortbildung und Zertifizierungen.
Mit Leidenschaft und Spaß bei der Sache.
Ich freue mich über die nächste Herausforderung bzw. über die Teilhabe zwecks Unterstützung in Ihrem Team.
Netzwerkgeräte:
Cisco Switche (6500, 4500, Nexus, VSS, WS-Cxxx)
Cisco Router (diverse)
Cisco Loadbalancer (CSS und ACE)
Hewlett Packard Switche
3com Switche
Foundry Switche
Foundry Router
Nortel Switche (L2 / L3)
Linux
Mikrotik
OpenZiti / CloudZiti ZTA
weitere
Firewalls:
Checkpoint
Cisco ASA
Cisco Pix
Fortinet Fortigate
F5 Big IP
Genua genugate
NetFoundry Openziti
Sophos SG / XG
Intel / Mc Affee
Palo Alto NGFW
pfSense, OPNsense, M0n0wall, …
Linux, ipwadm, ipchains, iptables, ...
Durchgeführte Schulungen als Trainer / Dozent:
Cisco ICND1, ICND2, CCENT, CCNA
Cisco Routing
Cisco Switching
Cisco ACE Loadbalancing
Cisco ASA Grundlagen
Linux LPIC-1, Linux LPIC-2
Netzwerkgrundlagen
Heterogene Netzwerke
IT-Security-Grundlagen
Firewalling
IT-Grundlagen
Fachinformatiker
Erfahrungen mit Virtualisierung:
VMware (VMware Server, GSX, ESX, ESXi, vSphere)
ProxMox (incl. CEPH-Cluster)
Container (LXC, Docker)
Auszeichnungssprachen:
SGML, HTML, PHP
Programmiersprachen:
CGI, Perl, Python
Scriptsprachen:
Batch, Bash, TCL
Weitere Titel:
Vom BISG e.V. zertifizierter Sachverständiger/Gutachter für die Informatikbereiche:
Beratung, Security / Networking in sensiblen Infrastrukturen
Behörde
Öffentlicher Dienst
Beratung und Umsetzung zum Thema Security, Networking in
IPv6-only sowie Dual-Stack Netzwerken und RZ-Umgebungen
nach ISO 27001 auf Basis von IT-Grundschutz. Umsetzung auf
Checkpoint und Fortigate Firewalls, Genua Genugate ALGs,
Netscout Arbor DDOS und Linux-Systemen.
Netzwerkarchitekt M&A
Chemiewirtschaft
Industrie und Maschinenbau
>10.000 Mitarbeiter
Entwicklung/Planung von globalen Netzwerk-Architekturen im
Infrastrukturbereich und Kundenumfeld (Carve-In / Carve-Out).
Erstellung von Architektur- und Designdokumenten, fachinterne
und übergreifende Schnittstellenabstimmung auf technischer
Ebene, Unterstützung bei der Kalkulation f.d. jeweilige Entwicklung
der Standorte. (bis zu 16.000 Assets)
Spezialist IP-Backbone
Internet und Informationstechnologie
>10.000 Mitarbeiter
Neugestaltung / Modernisierung der deutschlandweiten MPLS-Netzwerke.
Durchführung von Tests sowie Implementierung der neuen MPLS- / BGP- / Infrastruktur.
Netzwerkarchitektur, Migration in Cloud
Post-/Brief-/Logistikunternehmen
Transport und Logistik
1000-5000 Mitarbeiter
Umzug in die Cloud
Nach Unterteilung der bisherigen Firma in drei Firmen mit unterschiedlichen Aufgabenbereichen folgte die Migration von Servern und Diensten in die Cloud. HIer wurden mehrere Konzepe vorgeschlagen und mit der Firma besprochen. Für die Migration wurden Cloud-Anbieter verglichen, das IP-Adress-Konzept sowie die Netzwerkarchitektur passend zum neuen Cloud-Anbieter erstellt und zu Verträgen beraten. Die Umstellung wurde anschließend hands-on begleitet. Die Produktion wurde an den entsprechenden Standorten ebenso migriert, ein neues Design vorgeschlagen.
Senior Network Consultant and Architect
Post-/Brief-/Logistikunternehmen
Transport und Logistik
1000-5000 Mitarbeiter
Redesign und Schaffen von Standards für ein deutschlandweites Firmennetz
Aufnahme, Dokumentation und Redesign.
Entfernen von Netzdesigns, VPN‘s und Tunnel unterschiedlichster Couleur. Ersetzen der Netzkomponenten mannigfaltiger Hersteller, Schaffen eines übersichtlichen Standards. Einführung und Schulung der Mitarbeiter.
Network & Security
Design / Architektur
Konsolidierung
LAN, WAN, VPN, MPLS
Hands-on
deutschlandweit
Global Service Delivery Manager Network and Security in der Halbleiterindustrie
Halbleiterbranche
5000-10.000 Mitarbeiter
Modernisierung der weltweiten IT-Infrastruktur eines Konzerns der Halbleiterbranche
Projektleitung
Changemanagement
Strategien
technische Unterstützung bei Redesign von Netzwerkstandorten in USA, Korea, China, Japan, Schweiz, Deutschland.
Berater MES (Manufacturing Execution System)
Luft- und Raumfahrt
Sonstiges
>10.000 Mitarbeiter
Einführung MES bei einem großen Europäischen Flugzeughersteller.
Projektplanung, Erarbeitung und Überwachung der technischen und logischen Anbindung der Produktionsmaschinen an das vorhandene Netzwerk unter Betrachtung der neuen Sicherheitsvorgaben.
Logische Anbindung an das MES-System.
Übergabe der jeweiligen Produktionsmaschinen (Anbindung, Auswertung) an den Auftraggeber.
Organisation und Kommunikation zwischen Auftraggeber, Maschinenhersteller Netzwerk- und Security-Team sowie diverser Firmen aus aller Welt.
Senior Consultant Network and Security
Luftfahrt
Sonstiges
>10.000 Mitarbeiter
Diverse Projekte im Bereich Luft- und Raumfahrt
Redesign und Implementierung der deutschlandweiten VPN-Infrastruktur
L3-Support IT-Security
Redesign sowie Erstellen loadbalanced Serverfarmen
LAN- und WAN-Operation
L3-Support Network Campus / Datacenter
diverse kleinere Projekte
EDV Administrator
diverse
Internet und Informationstechnologie
Design und Umsetzung kleiner Internetproviderstandorte
Planung und Umsetzung von DMZ bei diversen kleineren Internetserviceprovidern. Virtualisierung von Webservern (IIS, Apache), Mailservern (Postfix) und Groupwarelösungen (MS Exchange und Zarafa) und Datenbankservern (versch.).
Wartung, Pflege und Weiterentwicklung der Rechenzentrumvirtualisierung.
IT-Trainer / IT-Dozent
diverse Schulungsunternehmen
Sonstiges
Planung und Durchführungen diverser Schulungen bei verschiedenen Schulungsunternehmen oder Firmen
Durchgeführte Schulungen:
Aubildung zum Fachinformatiker Systemintegration (versch. Themen)
Cisco ACE Loadbalancing
Cisco ASA Firewall
Cisco ICND1, ICND2, CCENT, CCNA
Cisco Routing
Cisco Switching
Firewalling
Hacking Grundlagen
Heterogene Netzwerke
IT-Security-Grundlagen
Linux LPIC-1, Linux LPIC-2
Netzwerkgrundlagen
verschieden Netzwerkthemen
Pentester
diverse
Sonstiges
Sicherheitsüberprüfungen und Penetrationstests nach Absprache mit Auftraggebern
Durchführung von Penetrationstest für diverse Unternehmen nach vorheriger Absprache mit den Auftraggebern sowie unter Beachtung der gegebenen Gesetze und Normen. Ergebnisse als IST-Zustand definiert. Beratung zu Möglichkeiten der Absicherung und weiteren Sicherheitsfragen mit der internen IT-Abteilung.
Systemadministrator
Immobilien-Branche
Sonstiges
< 10 Mitarbeiter
Modernisierung Infrastruktur eines deutschlandweit agierenden Unternehmen (KMU)
Installation einer Windows 2003 Terminalserverinfrastruktur
Verbinden mehrerer Standorte im Internet via IPSec-VPN (Cisco DMVPN).
Absicherung durch embedded Firewalls
Aufbau einer dezentralen VoIP-TK-Anlage mit Cisco Callmanager Express.
Backup-Strategie
Dokumentation, Pflichtenheft
EDV-Koordinator
public / Landkreis
Öffentlicher Dienst
50-250 Mitarbeiter
Planung sowie Koordination diverser Projekte
Etat-verantwortlich
Administration Unix-Server (SCO Open Server) mit seriellen Terminals
Administration Linux-Server
Administration Windows-NT, Windows 2000 Windows 2003
Administration unterschiedlicher Datenbankserver
Einführen von Service-Provider-Diensten (DNS-, Web-, Mail- sowie Datenbankserver)
Administration Netzwerk
EDV-Administrator
IT-Beratung
Internet und Informationstechnologie
< 10 Mitarbeiter
Diverse EDV-Arbeiten für unterschiedlichste Kunden bei bComputer:
