Cisco Certified Network Associate (CCNA)

• Betrieb und Weiterentwicklung der Netzwerk- und Sicherheitsinfrastruktur.

• Überwachung, Analyse und Behebung von Netzwerk- und Sicherheitsvorfällen.

• Abteilungsübergreifende Zusammenarbeit mit anderen Fachbereichen für Betrieb und Weiterentwicklung, Reporting.

• Firewall-Schwachstellenanalyse.

• Firewall-Freischaltungen.

• Troubleshooting von IP-Kommunikationsproblemen auf der Netzwerk- und Firewall-Infrastruktur.

• Sicherheitskritische IT-Infrastruktur, Verarbeitung von Personendaten, Beachtung der gesetzlichen Vorschriften.

• Produkte: Palo Alto Networks Firewalls, Cisco ACI, Checkpoint Firewalls, F5

• Technologien: SDN, SDWAN, Cisco EPIC, Cisco ACI

• Kubernetes: EKS-Management, Cluster-Upgrades und Verbesserungen der Stabilität, Reviews und Updates von Infrastructure as Code, AWS-Support und Kostenoptimierung.

• Konzeption und Entwicklung einer Webanwendung für den öffentlichen Bereich
• Aufsetzen und Durchführen von Softwaretests, vor allem Unittests
• Technische Konzeption und Umsetzung von Anforderungen
• Hochladen und Anzeigen von CSV-Dateien
• Kommunikation mit Fachbereichen bzgl. Entwicklung und Testunterstützung
• Eingesetzte Technologien: Java, Spring Boot, Spring Security, Spring Batch, Spring-Cloud, Spring JPA-Data und Hibernate, RESTful, JSON, React, Oracle, Junit, Mockito, CI/CD, GitLab, Docker, Keycloak, Liquibase, BIRT, Swagger, Microservices

• Migration von Backups sowie kompletten Workloads nach AWS und Azure, inklusive Einrichtung und Verwaltung von AKS- und EKS-Clustern.
• Automatisierung mit Terraform und ArgoCD, Umsetzung von CI/CD-Pipelines mit GitLab.
• Systemüberwachung auf OpenShift 4 (On-Premise) mit Grafana und Prometheus, Nutzung von CloudWatch und X-Ray für Analyse und Logging.
• Aufbau und Pflege sicherer Netzwerkinfrastrukturen (VPCs, SGs, WAF, ACLs), Integration von Azure Log Analytics.
• Enge Zusammenarbeit mit Infrastruktur- und Entwicklungsteams, Pflege technischer Dokumentation mit Confluence, Ticketbearbeitung via Jira sowie Förderung des Cloud-Wissens im Unternehmen.

• Die technische Netzwerkintegration eines neuen geschäftskritischen Anwendungssystems (MUREX) im Kapitalmarktbereich in einer komplexen Schnittstellen- und Outsourcing-Umgebung geplant und spezifiziert.

• Komponentenspezifikationen, Maßnahmenkatalog und Umsetzungsplan erstellt.

• Die fachgerechte Integration der entwickelten Ergebnisse gemäß dem Rahmenwerk der Bank sichergestellt: IT-Compliance, IT-Sicherheit, Change- und Release-Management.

• Einen neuen Dienstleister für die Bank ausgewählt und integriert; kritische Bankanwendungen zum Dienstleister verlagert.

• Das neue Cisco-Netzwerk und die Fortinet-Sicherheitsumgebung im Rechenzentrum des Dienstleisters geplant, umgesetzt und betreut.

• Als technische Schnittstelle zwischen Bank, Dienstleistern und Beratungspartnern fungiert.

• Die Netzwerk- und Sicherheitsinfrastruktur (Clients, Server, Netzwerke) unterstützt und weiterentwickelt; Fehleranalysen durchgeführt und Lösungen innerhalb der vereinbarten Service Levels umgesetzt.

• Alle Sicherheits- und Netzwerkausfälle, Störungen und Fehlfunktionen analysiert und diagnostiziert.

• Kontinuierliche Verbesserungen angestoßen, um eine effiziente Ressourcennutzung und akzeptable Antwortzeiten für die Anwender sicherzustellen.

• Netzwerk-Support in der Finanzdienstleistungsorganisation und operative Change-Vorbereitung auf der Produktions-Banking-Netzwerkinfrastruktur für große und kleine Projekte unter strenger Change-Management-Disziplin geleistet.

• Engineering-Standards geplant, definiert, getestet, gesteuert und verbessert.

• Die Rolle des Netzwerkarchitekten für mittelgroße bis große Projekte mit Teamressourcen übernommen.

• Betreuung von Firewalls (Securepoint)
• Betrieb und Wartung der Client-Server-Infrastruktur (Windows)
• Betrieb und Patchen von IoT-Geräten im Gefahrenmanagementsystem (Kameras, Web IOS, IP-Seriell-Wandler)
• Unterstützung bei der Integration von Sicherheitstechnik in bestehende IT-Infrastrukturen
• Planung und Durchführung von Netzwerksegmentierungen und -trennungen
• Übertragung und Implementierung der Lösungen in andere Werke
• Eingesetzte Tools: Wireshark, Network Service Manager, PRTG, Cisco Catalyst, Nexus, HP Service Manager, FNT/Command Manager Console, ServiceNow, Confluence, Active Directory, Wingard, Securepoint FW

• Verantwortlich für die Konfiguration, Wartung, Überwachung, Fehlerbehebungen und Optimierung der IT-Infrastruktur, einschließlich Extreme Networks, SD-WAN und Fortinet-Security-Lösungen, an allen internationalen Firmenstandorten in Europa und Nordamerika
• Entwicklung einer umfassenden strategischen Roadmap zur Optimierung der Netzwerkarchitektur, einschließlich VLANS, NAC, QoS, Firewall-Konfigurationen, VPNs, DPI, NGFW, Threat Intelligence und SSL/TLS-Inspection
• Umsetzung der OneIT-Strategie durch Einführung neuer Technologien wie Cisco DNA Center, ExtremeCloud IQ, FortiOS, FortiManager und FortiAnalyzer, was die Mitarbeiterkompetenz und die Effizienz der IT-Systeme steigerte
• Integration von IT- und OT-Systemen zur Optimierung der Netzwerk- und Sicherheitsarchitektur und Verbesserung der operativen Effizienz

• Als Price Listing Service Team Price für alle Autos und Vans in unterschiedlichen Märkten zur Verfügung stellen
• Marktspezifische Anforderungen anpassen wie Steuern, Government Subventionen, Campaign
• Neue Price für alle neuen Autos und bestehende Autos importieren, synchronisieren und in Reddis Datastore speichern
• Support für unser Produkt und On-Call-Duty
• Tagesgeschäft, Entwicklung neuer Funktionen, Fehlerbehebung
• Pair Programming, Code-Review, Mob Programming
• POC für neue Ideen entwickeln
• Wartung und Erweiterung des Backends
• DevOps-Aufgaben
• Kubernetes-Update ausführen
• Kubernetes-Ressourcen anpassen und weiterentwickeln
• Helm Charts entwickeln und anpassen
• ArgoCD anpassen und updaten
• CI/CD pflegen, anpassen, weiterentwickeln

Infrastruktur, Automatisierung, IT-Sicherheit

• Betrieb und Modernisierung geschäftskritischer Linux-Infrastruktur für einen öffentlichen Auftraggeber: RHEL-Migrationen, Ansible-Automatisierung, Einführung von Containern (seit Oktober 2025)
• Projektleitung Server-Upgrade RHEL 7/8 auf RHEL 9 im Finanzsektor: Projektmanagement, Stakeholder-Kommunikation (Mai 2024 – Feb. 2025)
• Projektunterstützung IT-Sicherheits-Anforderungen im Finanzsektor: Gap-Analysen, Konzeption mit den Fachbereichen (März – Mai 2025)
• Aufbau einer IdM-Lösung (FreeIPA/RHEL IdM) bei einem Energieversorger (AT) inkl. Beratung und Schulungen (Apr. – Nov. 2023)
• IT-Infrastruktur-Beratung für ein Forschungsteam: Proxmox, SSO-Architektur, Datensouveränität und lokale KI (seit Feb. 2026)

• Installation, Konzeption, Wartung und Weiterentwicklung der Serverfarm im Bereich Hardware und Software
• Migration der laufenden Systeme mit Minimierung der Downtime
• Bearbeitung von Tickets und Changes im Tagesgeschäft
• Dokumentation der Änderungen und Abläufe in Confluence
• Testläufe in der Entwicklungsumgebung
• Konfiguration und Administration der Linuxsysteme
• Konfiguration und Administration der Backupsysteme (Dell Networker, DataDomain)
• Administration der Checkpoint Firewall

• Verbesserung und Weiterentwicklung des Information Security Management System (ISMS) nach ISO 27001- und TISAX-Standards durch kontinuierliches Aktualisieren und Verfeinern des ISMS, um es an globale Entwicklungen anzupassen.
• Sicherstellen, dass Sicherheitspraktiken und -richtlinien in alle Geschäftsprozesse integriert werden, um Zertifizierungen zu erlangen und aufrechtzuerhalten.
• Führung bei der Identifikation, Bewertung und Minderung von Risiken in der gesamten Organisation und Festlegung von Benchmarks für Sicherheitsmaßnahmen.
• Überwachung und Optimierung von Sicherheitsprozessen mit Schwerpunkt auf Incident Management und schneller Reaktion durch Entwicklung und Durchsetzung von Richtlinien zur schnellen Erkennung, Untersuchung und Behebung von Sicherheitsvorfällen.
• Schulung und Leitung des Incident Response Teams für effektives Management von Sicherheitsverletzungen, um Auswirkungen zu minimieren und eine zügige Wiederherstellung zu gewährleisten.
• Implementierung von Lösungen für kontinuierliches Monitoring, um Bedrohungen in Echtzeit zu erkennen und darauf zu reagieren.
• Durchführung umfassender Sicherheitsbewertungen für interne und externe IT-Projekte unter Einhaltung von DSGVO, DORA und anderen relevanten Standards.
• Überwachung von Sicherheitsprüfungen für alle IT-Projekte, um die Einhaltung rechtlicher und regulatorischer Anforderungen sicherzustellen.
• Integration von Sicherheitsmaßnahmen von der Planungsphase bis zum Rollout, um die Sicherheitsstandards der Organisation in allen Projekten zu gewährleisten.
• Zusammenarbeit mit Projektteams zur Bearbeitung von Feststellungen und zum effektiven Management von Sicherheitsrisiken.
• Funktion als Hauptsicherheitsberater für die IT-Abteilung und das Senior Management, Bereitstellung von Einblicken zu potenziellen Sicherheitsherausforderungen.
• Förderung einer Sicherheitsbewusstseinskultur in der gesamten Organisation durch Schulungen und regelmäßige Kommunikation.
• Leitung von Sicherheitsinitiativen, die mit den langfristigen strategischen Zielen der Organisation übereinstimmen.
• Aufbau und Überwachung eines robusten Third-Party-Risikomanagement-Frameworks zur Abschwächung externer Sicherheitsbedrohungen durch regelmäßige Bewertung der Sicherheitspraktiken und Compliance von Drittanbietern sowie Entwicklung von Notfallplänen und Gegenmaßnahmen.
• Bereitstellung regelmäßiger Updates und Sicherheitsbriefings für die Geschäftsleitung und relevante Gremien, Hervorhebung aktueller Sicherheitsvorfälle, Reaktionen, Erkenntnisse und Empfehlungen für strategische Verbesserungen.

• Vollständiges Plattform-Upgrade von Expo 53 → Expo 54 unter Berücksichtigung projektkritischer Breaking Changes
• Versionssprung von react-native 0.79.5 → 0.81.5 inkl. Konsolidierung, Aktualisierung und Neuinstallation sämtlicher projektrelevanter Dependencies (JavaScript, native Module, Build-Tools, TypeScript- Tooling)
• Identifikation und Behebung inkompatibler Bibliotheken sowie Anpassung von iOS- und Android-Konfigurationen (Gradle, Pods, Build- Skripte)
• Aktivierung und Integration der React-Native New Architecture (TurboModules & Fabric) inkl. Anpassung nativer Schnittstellen, Build- Konfigurationen und Feature-Flags
• Bereinigung technischer Altlasten sowie Harmonisierung plattformspezifischer Implementierungen zur Sicherstellung langfristiger Wartbarkeit
• Stabilisierung des Projekts durch ausführliches Debugging, Regressionsanalysen und Anpassungen an der Tooling-Chain (Metro, Babel, TypeScript)
• Durchführung umfassender Test-Zyklen (Unit, E2E, Device-Tests) sowie Optimierung der CI/CD-Pipelines für Bitrise und GitLab
• Sicherstellung stabiler Releases für Android & iOS in Verbindung mit Analytics-, Engagement- und Monitoring-Systemen

• Aufbau von APIs, die Kommunikation und Datenaustausch zwischen BSS und der zugrunde liegenden Netzwerkinfrastruktur ermöglichen und Servicebereitstellung, Aktivierung, Konfiguration, Überwachung und Abrechnung unterstützen
• Integration von NaaS-APIs mit bestehenden BSS-Komponenten wie CRM, Auftragsmanagement und Abrechnungssystemen für nahtlose End-to-End-Service-Orchestrierung
• Automatisierung von Service-Delivery-Prozessen wie Auftragsabwicklung, Bereitstellung und Aktivierung über APIs zur Reduzierung manuellen Aufwands und Beschleunigung der Markteinführung
• Implementierung API-basierter Überwachung und Verwaltung von Netzwerkdiensten für Echtzeit-Leistungs- und Fehlermanagement
• Integration von NaaS-APIs in Abrechnungs- und Charging-Systeme für genaue, flexible Abrechnung basierend auf Nutzungs- oder Abonnementmodellen
• Ermöglichung von Self-Service-Portalen und APIs, damit Kunden Netzwerkdienste verwalten, Nutzungsdaten einsehen und Abonnements ändern können
• Integration von NaaS-APIs mit Drittanbietersystemen und -anwendungen wie Cloud-Service-Providern und anderen Netzbetreibern
• Leitung eines Teams von rund 22 Einheiten mit über 200 Mitarbeitern
• Einführung neuer Services, die eine jährliche Rohertragsmarge von 30 Mio. € generierten

• Planen & Vorbereiten (Standort-Design & Readiness): Inventar & Design: Dell PowerEdge R-Series, Aruba Switches (L2/L3), Notebooks/Peripherie; Serien-/Asset-Tags, IPv4/IPv6-Adressierung, VLAN-/DHCP-/DNS-Plan

• Runbooks/MOPs: Standort-Rollout-Runbook, Backout-Strategie (<15–30 Min.), Risiko-Register, Kommunikationsmatrix; Freigaben via CAB/Change

• Images/Packages: Golden Image (Win10/11), Driver Packs, BIOS/UEFI-Baseline; O365/Teams/OneDrive-KFM; BitLocker-Policies; MECM/SCCM, Intune/Autopilot, MDT/WinPE

• Logistik: Versand/Verzollung, RMA/DOA, Vor-Ort-Spares; Tools (Barcode-Scanner, Label-Drucker), "Go-Bag" (Kabel, SFPs, Konsolenkabel)

• Umsetzung (Vor-Ort): Endgeräte: Swap & Migration (USMT/OneDrive KFM), Peripherie (ATB/BT-Drucker, Scanner, Boarding-Gate-HW); Domain-Join, Compliance-Checks, O365-Aktivierung, Drucker/Queues, Netzlaufwerke

• Abnahme: Funktionstests für DCS/CUTE/CUPPS/CUSS-Stationen, Ticketing-/Check-in-Workflows, Boarding-Gates

• Server (R-Series): Rack & Stack, Verkabelung (PDU-Redundanz, LWL/Cu), Etikettierung/Nomenklatur; Firmware/RAID (PERC), Lifecycle Controller, iDRAC-Netz; Windows Server 2022/2025 + CIS-/BSI-Härtung; Agenten (Backup/AV/EDR/Monitoring), Zeitdienst/NTP-Auth, Syslog/SNMPv3

• Netzwerk (Aruba): VLANs, LACP-Trunks, MSTP-Root; Portfast + BPDU-Guard an Edge; QoS (EF/AF); Dual-Stack (v4/v6), DHCP-Relay. NAC/802.1X mit ClearPass/Radius/TACACS+, Rollen + MAB-Fallback; Gast-Isolierung, ACLs (Gast→Mgmt deny). Telemetrie: sFlow, SNMPv3, Syslog→SIEM; LLDP→Inventar/CMDB

• Airport-Spezifika: CUTE/CUPPS/CUSS-Terminals; DCS/Amadeus/SITA-Konnektivität; FIDS (read-only); Bag-Tag-/Boarding-Pass-Druck; Changes in Off-Peak-/Nachtfenstern

• Stabilisieren (Hypercare): First-Day-Support, KPI-Tracking (Login-Zeiten, Ticket-Volumen, Fehlerklassen), QoS-Feintuning

• Troubleshooting: Wireshark/iperf, Eventlogs, Switch-Counter, sFlow-Flows; schnelle Incident-Bearbeitung als SPOC

• Wissensübergabe: Kurzschulungen für Stationsteams, Mini-Runbooks (Störung/Recovery)

• Abschließen (Doku & Handover): Doku & CMDB: Final-Configs (Switch/Server), Topologie-/Patchpläne, IP-Tabellen, Serien-/Asset-Listen, Vorher/Nachher-Fotos

• Abnahme & Sign-off: UAT-Protokolle, Funktionsnachweise (Use Cases), Rückgabe/Weiterverwendung der Althardware

• Lessons Learned: Risiken, Standardpakete, Treiber-Freeze, "Known Issues"

• Schnittstellen/Kommunikation: Station IT, Airport IT, SOC/NOC, Ground Ops/Ramp/Check-in, Provider (SITA/Amadeus). ITSM: ServiceNow (Inc/Req/Change/KB), Übergabe an BAU