Netzwerktechniker in Deutschland

Mitarbeit im EU-geförderten Projekt MORANE-2 zur Validierung des Future Railway Mobile Communication System (FRMCS) in realen Einsatzszenarien: Erstellung der Anforderungsspezifikationen für TOBA sowie der zugehörigen Testspezifikationen.

Technologien: 5GS (Radio & Core), FRMCS, MCx (MCPTT, MCData, MCVideo), MC Gateway UE, MCx Priority/Security/QoS Management, ETCS, SIP, IMS

• IST-Aufnahme der aktuellen Netzwerkinfrastruktur und deren Dokumentation inklusive Vor-Ort-Begehung
• Eigenverantwortliche Planung von neuen Verteiler- und Hauptverteilerräumen in den einzelnen Bezirksämtern (eingesetzte Komponenten, Schranklayout, Anbindung) unter Berücksichtigung des BSI IT-Grundschutzes und Vorgaben von InfoSic
• Planung der neuen Kupfer- und LWL-Verkabelung inklusive Patchpanel
• Abstimmung mit TGA (Technische Gebäudeausrüstung) zur Einhaltung entsprechender Vorgaben in den Räumlichkeiten
• Erarbeitung von Ausführungsplänen und Grobkonzepten für den Rollout der neuen Infrastruktur
• Zusätzliche Unterstützung nach dem Produktionsstart der Komponenten (Hypercare-Phase)
• Regelmäßiger Austausch mit der Projektleitung und den Verantwortlichen auf Kundenseite

Im Rahmen dieses Projekts wurde die bestehende aktive Netzwerkinfrastruktur modernisiert und zukunftssicher ausgerichtet. Ziel war die Einführung einer leistungsfähigen, sicheren und skalierbaren Netzwerk- und WLAN-Infrastruktur inklusive einer Network-Access-Control-(NAC)-Lösung zur Verbesserung der Netzwerksicherheit und zentralen Zugriffskontrolle.

Zu Beginn des Projekts erfolgte eine umfassende Anforderungsanalyse unter Berücksichtigung technischer, betrieblicher und sicherheitsrelevanter Anforderungen der Klinikstandorte. Auf dieser Basis wurde eine technische Ausschreibung für neue Switches, WLAN Access Points sowie die NAC-Lösung erstellt.

Durch die erfolgreiche Umsetzung des Projekts konnte eine moderne, standardisierte und sichere Netzwerkinfrastruktur etabliert werden, die den steigenden Anforderungen an Verfügbarkeit, Mobilität und IT-Sicherheit im Klinikbetrieb gerecht wird.

Tätigkeiten:

• Begleitung des Ausschreibungsprozesses inklusive technischer Bewertung der Angebote und Bieterbewertung
• Leitung und Steuerung der gesamten Projektumsetzung
• Abstimmung des Projektablaufs mit internen Stakeholdern, Fachbereichen und der Krankenhaus-IT
• Steuerung externer Dienstleister bei der Implementierung und Installation der Systeme
• Überwachung der Implementierung einschließlich Qualitätskontrolle, Projektabnahme und Mängelmanagement
• Koordination und Steuerung der Kommunikation zwischen Krankenhaus-IT und externen Dienstleistern im Rahmen der NAC-Implementierung
• Durchführung des Eskalationsmanagements bei technischen und organisatorischen Herausforderungen
• Laufende Budgetüberwachung sowie Kontrolle von Projektaufwänden und Mehrkosten
• Erstellung von Entscheidungsvorlagen zu Projektänderungen, Mehrleistungen und Risiken für das Management

• Standortdesign, Bereitstellung, neue Core/DWDM-Implementierung und Optimierung einer robusten und skalierbaren Glasfaser-Netzinfrastruktur steuern und koordinieren
• High-Level-Design-(HLD)- und Low-Level-Design-(LLD)-Dokumente für das Core- und Aggregationsnetz erstellen
• Umfang der Netzelemente definieren und Betriebs- sowie Bereitstellungsrichtlinien festlegen
• Core-Site-Strategie bestimmen, Sprach- und ISP-Systeme integrieren und Core-Komponenten von 60 bestehenden Standorten austauschen
• Standortdesign entwickeln, Proof of Concept durchführen und zusätzliche Core-Standorte ausrollen

• Die technische Netzwerkintegration eines neuen geschäftskritischen Anwendungssystems (MUREX) im Kapitalmarktbereich in einer komplexen Schnittstellen- und Outsourcing-Umgebung geplant und spezifiziert.

• Komponentenspezifikationen, Maßnahmenkatalog und Umsetzungsplan erstellt.

• Die fachgerechte Integration der entwickelten Ergebnisse gemäß dem Rahmenwerk der Bank sichergestellt: IT-Compliance, IT-Sicherheit, Change- und Release-Management.

• Einen neuen Dienstleister für die Bank ausgewählt und integriert; kritische Bankanwendungen zum Dienstleister verlagert.

• Das neue Cisco-Netzwerk und die Fortinet-Sicherheitsumgebung im Rechenzentrum des Dienstleisters geplant, umgesetzt und betreut.

• Als technische Schnittstelle zwischen Bank, Dienstleistern und Beratungspartnern fungiert.

• Die Netzwerk- und Sicherheitsinfrastruktur (Clients, Server, Netzwerke) unterstützt und weiterentwickelt; Fehleranalysen durchgeführt und Lösungen innerhalb der vereinbarten Service Levels umgesetzt.

• Alle Sicherheits- und Netzwerkausfälle, Störungen und Fehlfunktionen analysiert und diagnostiziert.

• Kontinuierliche Verbesserungen angestoßen, um eine effiziente Ressourcennutzung und akzeptable Antwortzeiten für die Anwender sicherzustellen.

• Netzwerk-Support in der Finanzdienstleistungsorganisation und operative Change-Vorbereitung auf der Produktions-Banking-Netzwerkinfrastruktur für große und kleine Projekte unter strenger Change-Management-Disziplin geleistet.

• Engineering-Standards geplant, definiert, getestet, gesteuert und verbessert.

• Die Rolle des Netzwerkarchitekten für mittelgroße bis große Projekte mit Teamressourcen übernommen.

• Betreuung von Firewalls (Securepoint)
• Betrieb und Wartung der Client-Server-Infrastruktur (Windows)
• Betrieb und Patchen von IoT-Geräten im Gefahrenmanagementsystem (Kameras, Web IOS, IP-Seriell-Wandler)
• Unterstützung bei der Integration von Sicherheitstechnik in bestehende IT-Infrastrukturen
• Planung und Durchführung von Netzwerksegmentierungen und -trennungen
• Übertragung und Implementierung der Lösungen in andere Werke
• Eingesetzte Tools: Wireshark, Network Service Manager, PRTG, Cisco Catalyst, Nexus, HP Service Manager, FNT/Command Manager Console, ServiceNow, Confluence, Active Directory, Wingard, Securepoint FW

• Leitende Architektur in einem interdisziplinären Architekturteam mit Enterprise-, Solution-, NOOTS-, Cloud- und Security-Architecture sowie regulatorischen und europäischen Interoperabilitätsanforderungen.

• Öffentlicher Sektor / Government

• Entwicklung und Steuerung von Zielarchitekturen, Prinzipien, Standards und technischen Leitplanken; Bewertung von Security-by-Design, IAM, Datenschutz und Schnittstellen-/Integrationsarchitekturen; Architecture Reviews, Security Assessments, Risikoanalysen und Erstellung von Decision Records, Zielbildern, Roadmaps und Entscheidungsvorlagen. Architekturkenntnisse und Berücksichtigung relevanter AD-NOOTS-Vorgaben, insbesondere für IAM, Authorization, sichere Integration und Interoperabilität.

• Technologien / Methoden: Enterprise Architecture, Solution Architecture, Security Architecture, Cloud Architecture, NOOTS / EU-OOTS, IAM, Authorization, Security-by-Design, API-/Integrationsarchitektur, Interoperabilität, Risikoanalyse, Architecture Governance

• Sicherheits- und Integrationsanforderungen sowie technische Entscheidungen werden in belastbaren Architektur- und Entscheidungsartefakten strukturiert aufbereitet.

• Betrieb, Wartung und Administration der globalen Netzwerk- und Sicherheitslandschaft
• Fehlerbehebung und Support im 2nd- und 3rd-Level sowie technische Beratung anderer Abteilungen
• Konfiguration komplexer LAN/WAN/SD-WAN- und WLAN-Netzwerkinfrastrukturen (N5K, N9K, ASR 8000, Wireless Controller WLC9800, AP C91xx und VMware Velo Cloud)
• Steuerung externer Dienstleister im Rahmen des Service- und Eskalationsmanagements
• Umsetzung und Überwachung von Systemupdates (Software-Upgrades, kleinere/größere Änderungen)

• Verantwortlich für die Konfiguration, Wartung, Überwachung, Fehlerbehebungen und Optimierung der IT-Infrastruktur, einschließlich Extreme Networks, SD-WAN und Fortinet-Security-Lösungen, an allen internationalen Firmenstandorten in Europa und Nordamerika
• Entwicklung einer umfassenden strategischen Roadmap zur Optimierung der Netzwerkarchitektur, einschließlich VLANS, NAC, QoS, Firewall-Konfigurationen, VPNs, DPI, NGFW, Threat Intelligence und SSL/TLS-Inspection
• Umsetzung der OneIT-Strategie durch Einführung neuer Technologien wie Cisco DNA Center, ExtremeCloud IQ, FortiOS, FortiManager und FortiAnalyzer, was die Mitarbeiterkompetenz und die Effizienz der IT-Systeme steigerte
• Integration von IT- und OT-Systemen zur Optimierung der Netzwerk- und Sicherheitsarchitektur und Verbesserung der operativen Effizienz

Im Rahmen der Vorbereitung und operativen Begleitung einer Unternehmensnachfolge:

• Unternehmensanalyse: Analyse der wirtschaftlichen, organisatorischen und strukturellen Gesamtsituation (Ist-Zustand, Stärken/Schwächen, Risikopotenziale)
• Prozessanalyse: Aufnahme und Dokumentation aller relevanten Geschäftsprozesse (BPMN, UML) in den Bereichen Management, Finanzen, Einkauf, Vertrieb und Operations
• Prozessoptimierung: Identifikation von Schwachstellen und Ineffizienzen, Erarbeitung und operative Umsetzung von Verbesserungsmaßnahmen
• Stakeholder Management: Identifikation und Analyse aller relevanten internen und externen Stakeholder; strukturierte Kommunikation und Abstimmung mit bisherigen und zukünftigen Inhabern, Gesellschaftern, Mitarbeitern
• Change Management: Begleitung der Belegschaft und des Managements durch den Übergabeprozess; Aufbau von Akzeptanz und Vertrauen bei allen Beteiligten
• Governance & Dokumentation: Erstellung und Übergabe strukturierter Betriebshandbücher, Prozessdokumentationen und Organisationshandbuch für den neuen Geschäftsinhaber
• Risiko- & Schwachstellenanalyse: Bewertung operativer und strategischer Risiken im Übergabeprozess sowie Erarbeitung von Handlungsempfehlungen
• Operative Unterstützung: Kommissarische Übernahme von Führungsaufgaben; Sicherstellung der Betriebskontinuität während der Übergangsphase

• Die volle technische Verantwortung für die Entwicklung und Planung der elektrischen Netzinfrastruktur übernehmen.
• Bei der Vorbereitung von Baugenehmigungsanträgen und Genehmigungsunterlagen unterstützen; direkten Austausch mit Netzbetreibern, Zertifizierungsstellen und anderen wichtigen Stakeholdern pflegen.
• Elektrische Netzkomponenten auslegen und berechnen, einschließlich Kabeltrassen, Kompensationsanlagen sowie Schutz- und Speichersysteme; Netzstudien durchführen (Lastfluss- und Kurzschlussanalyse).
• Netzanschlusskonzepte, Umspannwerke, Transformatorstationen und Übergabestationen über mehrere Spannungsebenen hinweg eigenständig planen.
• Bauprojekte begleiten, Inbetriebnahmen und Abrechnungsprozesse überwachen sowie alle am Bau beteiligten Auftragnehmer und Firmen koordinieren.

• Konzipierung einer Netzwerkmanagementstrategie mit Fokus auf NetDevOps-Prinzipien und modellgesteuerter Telemetrie mittels YANG-Datenmodellen
• Durchführung von NETCONF/YANG-Workshops für L2VPN/L3VPN-Services über SRv6
• Automatisierung des Konfigurationsdeployments in der Testumgebung mit Ansible
• Entwicklung von Ende-zu-Ende-Servicemessungskonzepten mit IPSLA und Telegraf-Prometheus-Grafana-Stack
• Erstellung des Dual-Stack-Architekturkonzepts (Router + Switch + Firewall) inkl. detailliertem Testplan; Planung, Durchführung und Dokumentation der Abnahmetests für das Administrationsnetz
• Durchführung von BSI-IT-Grundschutz-Checks gemäß IT-Grundschutz-Kompendium (Schutzbedarfsfeststellung, Modellierung, Risikoanalyse, Maßnahmenableitung)
• Protokolle: SRv6, IPv6, MPLS, BGP, ISIS, OSPF, NETCONF/YANG, modellgesteuerte Telemetrie, IPSLA
• Systeme: Cisco Crosswork Network Controller, Solarwinds Orion, Grafana, InfluxDB, Telegraf, Ansible, Git
• Komponenten: Cisco NCS-Router-Serie, Cisco Catalyst-Switch-Serie, Cisco Firepower-Firewall-Serie

• Eigenverantwortliche Durchführung von Integrations-, Test- und Abnahmearbeiten an 5G-Core-Systemen in einer containerisierten Testumgebung; strukturierte Testprotokolle und Dokumentation
• Aufbau einer 5G-Core- und RAN-Integrationsumgebung von Grund auf (Docker Compose) für reproduzierbare Testszenarien über mehrere Herstellerkonfigurationen hinweg
• Fehleranalyse und Störungsbehebung über den gesamten Protokoll-Stack hinweg (SBI, RRC, NAS, NGAP, TLS) zur präzisen Eingrenzung von Integrationsproblemen
• Mitarbeit im BSI-nahen NESAS-CCS-GI-Evaluierungsprojekt – Erfahrung in sicherheitskritischen, regulierten Kundenprojekten

• Anforderungsanalyse, Konzeption und Entwicklung eines Produkts für die Güterverkehrslogistik (Disposition, Planung, Fahrplan- und Netzwerkoptimierung)
• Dokumentation technischer Schwerpunkte und Begleitung von Abnahme- und Integrationstest
• DBMS-agnostische Modellierung und mathematische Algorithmen zur Optimierung mit Solver-Anbindung (Gurobi, CPlex, Coin-OR)
• Implementierung von Service Layer, automatisiertem Testing und Anbindung von Fremdsystemen