Senior Netzwerk- und Sicherheitsspezialist

Cisco Netzwerktechnologien

Umfangreiche praktische Erfahrungen mit Cisco IOS seit 1992, Cisco PIX/ASA seit 1995 und Checkpoint Firewall seit 1996 inklusive zahlreicher Zertifizierungen: CCNP, CCSP, CCDP, CDS,

Trusted Technical Advisor, Infosec Professional, u.a..

Netzwerksicherheit und Firewalls

Spezialisierung auf Aufbau, Konfiguration und Wartung hochverfügbarer Firewall-Cluster und Netzwerksicherheitsinfrastrukturen

Linux Systemadministration

Praktische Erfahrungen seit 1994 mit verschiedenen Linux-Distributionen und Virtualisierungstechnologien

TCP/IP Netzwerkprotokolle

Expertise in OSPF, VRRP, HSRP, Policy-Routing, MPLS/VRF/BGP, RIP, L2TP, NAT, PAT und IPv6

WLAN-Technologien

Ausleuchtung, WPA, 802.1x, QoS im WLAN, VLAN im WLAN, CAPWAP, MIMO, EMV/EMI, EAP

VPN-Technologien

IPSEC, IKE, IKEv2, DMVPN, GRE, VRF, MPLS, QoS im VPN, SSLVPN, Einwahl-VPN, Clientless-VPN

E-Mail-Systeme

SMTP, Sendmail, Postfix, SPAM-Filter, DANE, DKIM, SPF, STARTTLS, DNSBL

DNS-Technik

bind, DNSSEC, Split-Horizon, etc.

Zertifikatsinfrastruktur

Eigene CA, fremde CA, x.509, PKCS12, PEM, Revokes, ASN.1, etc.

Linux

Redhat, Centos, Alma, squid, mysql, owncloud, openssl, openldap,freeradius, bind, dhcpd, apache, KVM, Virtualisierung, syslog

Datenbanktechnologien

MySQL, MariaDB, PostgreSQL, SQL und verschiedene Datenbankoptimierungen

Programmierung

Perl, Python, Shell-Scripting und Gateway-Entwicklung zwischen verschiedenen Protokollen

Hochverfügbarkeit und Clustering. Loadbalancer, Reverse Proxies.

EDI

AS2, AS4, X.400, Odette, ENX, etc.

Frameworks

BSI-Grundschutz, ISO 27000, ITIL, NIST 800, IEC 62443, MITRE-Defend,

VdS 10000.

Sonstiges

Elektrofachkraft nach VDE1000, TREI.