Astaro Experten in Deutschland

• IST-Aufnahme der aktuellen Netzwerkinfrastruktur und deren Dokumentation inklusive Vor-Ort-Begehung
• Eigenverantwortliche Planung von neuen Verteiler- und Hauptverteilerräumen in den einzelnen Bezirksämtern (eingesetzte Komponenten, Schranklayout, Anbindung) unter Berücksichtigung des BSI IT-Grundschutzes und Vorgaben von InfoSic
• Planung der neuen Kupfer- und LWL-Verkabelung inklusive Patchpanel
• Abstimmung mit TGA (Technische Gebäudeausrüstung) zur Einhaltung entsprechender Vorgaben in den Räumlichkeiten
• Erarbeitung von Ausführungsplänen und Grobkonzepten für den Rollout der neuen Infrastruktur
• Zusätzliche Unterstützung nach dem Produktionsstart der Komponenten (Hypercare-Phase)
• Regelmäßiger Austausch mit der Projektleitung und den Verantwortlichen auf Kundenseite

• Overall-Koordination der Dienstleister für sämtliche Infrastrukturthemen in einem Produktionsstandort im Aufbau in BaWü
• Konzeption und Lösungsfindung für Internet-Connectivity, Aufbau Bürokommunikationsnetzwerke, WLAN-Aufbau in der Produktion und Verwaltungsgebäude, IP-Adressenverwaltung, Passwortsteuerung, Zeiterfassung, Zutrittssteuerungssysteme, Backupkonzepte, Notstromkonzept, Betriebskonzepte, Kostenplanung, Eventsteuerung, Workplace inkl. Laptop/Handy/Telefonie, Fernwartung, Druckserver
• Auswahl geeigneter externer Dienstleister und Konzeption für die Anforderungen im Bereich Ersatzteile, Reparatur, Vor-Ort-Service, Netzwerk und Workplace Support inkl. Vor-Ort-Austausch von Systemen durch die Dienstleiter
• Auswahl geeigneter externer Dienstleister im Bereich Facility Management und Gebäudetechnik (LWL-Anschlüsse, RZ-Infrastruktur, Kabelschächte etc.)
• Abstimmung mit den Auftraggebern & Dienstleistern
• Eskalationsmanagement, Terminsteuerung
• Vor Ort Einsatz für Servicemeetings und Dienstleitersteuerung

• Umgestaltung der Kabelinfrastruktur mit CAT 8.1 Keystone-Modulen, Messung der Geschwindigkeit und Qualität der neuen Installation mit Pockethernet, Dokumentation bei einem örtlichen Sattler
• Installation von CAT 8.1 und Aufbau eines Rechenzentrums, Standortvernetzung, VPN- und VLAN-Konfiguration für ein lokales Autohaus, Umsetzung von IT-Sicherheitsstandards wie Virenschutz (G Data) und Firewall (OPNSense)
• Umzug eines Finanzamts mit Neugestaltung der IT-Infrastruktur, Virenschutz (G Data) und Backup-Lösungen (QNAP)
• Planung, Konzeption und Umsetzung eines firmeninternen Rechenzentrums, BSI-konform für eine gewerbliche Wäscherei (inklusive Proxmox-basierter Virtualisierung bestehender Infrastrukturen, QNAP, G Data, OPNSense, APC)
• Implementierung und Konzeption von Sicherheitslösungen im KMU-Bereich
• Mitarbeit am IT-Sicherheitskonzept für das Bremer Behördennetz (im dLAN-Netz)
• Erstellung des IT-Sicherheitskonzepts VOIS (Module MESO, KFZ/iKFZ) einschließlich Auditvorbereitung für das KBA
• Erweiterung des IT-Sicherheitskonzepts für den Online-Service zur elektronischen Wohnsitzanmeldung (eWA) um die Nutzung als eFA (One-for-All)-Service (bundesweit)
• Ausbau des IT-Sicherheitskonzepts um die Module wos & wvp
• Konzeptentwicklung für die Umsetzung der DIN SPEC 27076 in kleinen und mittleren Unternehmen
• Erstellung und Bewertung von Notfallkonzepten
• Erstellung und Bewertung von Gegenmaßnahmen und BCM-Plänen
• Bewertung des bestehenden Business Continuity Managements (ISO 22301)
• Entwicklung von BCM Strategieoptionen
• Durchführung von Awareness-Schulungen

• Konzeption und Umsetzung einer neuen User Support Tower-Organisation im Rahmen der globalen IT-Transformationsinitiative.
• Erstellung eines Betriebs- und Steuerungsmodells für den zentralen Service Desk einschließlich der nachgelagerten Support-Einheiten (Field Service, VIP Support, Service Points).
• Durchführung einer umfassenden Ist-Analyse der bestehenden Service Desk- und Field-Service-Strukturen sowie Erarbeitung einer Zielarchitektur auf Basis von ITIL 4 und SIAM.
• Definition von Rollen, Verantwortlichkeiten und Governance-Mechanismen für die interne IT und die externen Provider.
• Erstellung des Blueprint-Dokuments Service Management & Governance Handbuch (User Support) zur Standardisierung der globalen Serviceprozesse (Incident, Request, Problem, Change, Knowledge, ITSCM, CSI).
• Entwicklung eines KPI- und SLA-Frameworks zur Messung der Servicequalität und Performance im globalen User Support.
• Ausarbeitung der Reporting- und Review-Struktur (Operations Meeting, Service Review Meeting, Management Steering Board).
• Vorbereitung der RFP-Unterlagen zur externen Ausschreibung der L1/L2-Supportleistungen inklusive Definition von Leistungsumfang, Governance-Modell, Prozessanforderungen, Toolintegration (ServiceNow), sowie KPI- und SLA-Sets.
• Unterstützung der Einkaufs- und Rechtsabteilung bei der Bewertung und Verhandlung der Anbieterangebote sowie Mitwirkung bei der Lieferantenauswahl und Vertragsfinalisierung.
• Begleitung der Übergabe in den operativen Betrieb, inklusive Wissenstransfer, Schulung der Provider-Teams und Etablierung eines kontinuierlichen Verbesserungsprozesses (CSI).
• Methoden / Framework / Tools: ITIL 4 / ITSM, SIAM, IT4IT, ServiceNow, Jira, BPMN, Operating Model Canvas, KPI & SLA Design, Governance & Performance Management

• Konzeptionelle Beratung für die Absicherung von Geschäftsprozessen
• Beratung für die Planung und Umsetzung von IT- und IT-Security-Projekten
• Security- und Policy-Checks, Prozessoptimierungen, Notfallplanungen
• Projektleitung und Interim-Management im Bereich der IT-Infrastruktur und Informationssicherheit

Übersicht der relevanten Projekte:

• 2025: Beratung zu einem DLP-Konzept und zur für die Digid GmbH.
• 2025: Beratung eines Kunden nach einem Cybersecurity-Angriff, bei dem die IT-Infrastruktur kompromittiert wurde und der Angreifer M365-Tenant-Admin-Rechte erlangt hat. Untersuchung der IT-Infrastruktur und Wiederherstellung der IT-Infrastruktur. Erstellung von Handlungsempfehlungen zur Erhöhung der IT-Sicherheit.
• 2025: Fortführung der unten genannten Projekte für die Thyssenkrupp Marine Systems und die Norddeutsche Landesbank.
• 2024: Erstellung eines DNS-Konzepts inklusive Beratung zur DNS-Strategie und -Technology, zum DNS-Design, zu DNS-Security, Load Balancing, Reverse Lookup Zonen und zur Automatisierung. Erstellung eines DHCP-Konzepts inklusive Beratung zum DHCP-Design, zum zentralen DHCP Management System und zur Automatisierung. Beratung zum jeweiligen Betrieb der genannten Produkte, den Betriebsprozessen und Anpassung der IT-Dokumentation und IT-Servicebeschreibung für die Thyssenkrupp Marine Systems.
• 2024: Ist-Analyse und Bewertung der von den Providern etablierten Netzwerk- und Security-Infrastruktur hinsichtlich der Gesamtarchitektur bestehend aus dem Design und den Komponenten. Konzeption von Lösungsvorschlägen zur Verbesserung des aktuellen Betriebs zur Performance- und Sicherheitsmaximierung sowie zur Komplexitätsreduktion. Präsentation der Ergebnisse im C-Level, ihren Ursachen und den möglichen Lösungswegen inkl. notwendiger Entscheidungsvorlagen. Ausarbeitung eines SASE-Konzepts auf Basis einer Zero-Trust-Architektur für die Norddeutsche Landesbank.
• 2024: Fortführung der unten genannten Projekte für die Atlas GmbH und die Deutsche Vermögensberatung AG.
• 2023: Beratung zur Behebung von Findings aus einem IT-Security-Assessment der IT-Infrastruktur, Durchführung von Proof-of-Concepts für DDoS-Protection, Digital Experience Monitoring (DEM) mit Zscaler (ZIA, ZPA & ZDX), Erstellung einer neuen Security-Architektur auf Basis von Zero Trust, Redesign einer Cisco ISE-Implementierung und Konzeption einer DNS-Security-Lösung zur Absicherung der Gäste und Vermögensberater für die Atlas GmbH / Deutsche Vermögensberatung AG.
• 2023: Fortführung der unten genannten Projekte für die Digid GmbH, die Vaillant Group GmbH (bis 09/2023), die Bundesanstalt für Geowissenschaften und Rohstoffe (bis 05/2023) und die Union Investment IT-Services GmbH (bis 07/2023).
• 2022: Erstellung und Prüfung von Whitepaper für Infrastruktur- und Security-Architekturen, Planung neuer Netzwerkinfrastrukturen für das Deutsche Luft- und Raumfahrtzentrum.
• 2022: Konzepterstellung für die technische und prozessuale Modernisierung eines Desaster-Recovery-Plans für die United Nations Volunteers.
• 2022: Konzepterstellung für die Verlagerung von Messdaten in eine Cloud-Umgebung, Einführung von Network Access Control und Durchführung einer Awareness-Schulung für die Digid GmbH.
• 2022: Konzepterstellung für eine Netzwerksegmentierung für die DZ Hyp AG.
• 2022: Konzepterstellung für eine Netzwerksegmentierung für die Bundesagentur für Arbeit.
• 2021: Konzepterstellung einer neuen Loadbalancer-Architektur für die Bundeswehr Fuhrparkservices GmbH.
• 2021: Vulnerability-Scan und Penetration-Test eines Web-Frontends inklusive Auswertung und Erstellung von Behebungsempfehlungen unter Berücksichtigung des Risikos und der Eintrittswahrscheinlichkeit für den Kunden ifi GmbH.
• 2021: Beratung, Konzeption und Teilprojektleitung für die Einführung einer Network-Access-Control-Lösung (Zertifikatsauthentifizierung und MAC-Adress-Bypass) und einer Makro-Segmentierung (Area- und Zonen-Konzept auf Basis dynamischer Zuordnung der Endgeräte) im Bereich Office und Produktions-IT für den Kunden Vaillant Group GmbH.
• 2021: Upgrade und Optimierung der LAN- und WLAN-Infrastruktur für den Kunden United Nations Volunteers.
• 2021: Entwicklung eines Soll-Konzepts für die Modernisierung der IT-Security-Infrastruktur bestehend aus der DMZ (Cisco Switche, Firewalls, WSA, ESA, SMA), den Internetzugängen, den Admin- und Management-Netzen und dem Wireless LAN inkl. Begleitung der Umsetzung für die Bundesanstalt für Geowissenschaften und Rohstoffe.
• 2021: Erstellung eines Mikrosegmentierungs-Konzepts auf Basis Cisco DNA und SGT und Zero-Trust für die Union Investment IT-Services GmbH.
• 2021: Überprüfung und Aktualisierung der ISMS-Level-3-Richtlinien und Erstellung von Verfahrensanweisungen für den Kunden Software AG.
• 2021: Projektleitung für das weltweite Tec-Refresh-Projekt Meraki WLAN 2.0, Koordinierung des Outsourcings der LAN/WLAN-Infrastruktur zu einem Managed Service Dienstleister und Erstellung eines WLAN-Konzepts für Automated Guided Vehicles beim Kunden Heraeus Infosystems GmbH.
• 2021: Projektleitung und fachliche Unterstützung für das Projekt „Transition des SIEM/SOC Services“ eines Kunden in eine Shared Umgebung und Übernahme der Interim-Rolle Head of Security Operations beim Kunden Datagroup SE.
• 2021: Workshop für eine zukünftige Implementierung eines Mobile Device Managements beim Kunden Allgeier Experts Go GmbH.
• 2021: Teilprojektleitung zur Einführung eines Regelmanagement-Tools für Firewalls und zur Rezertifizierung von NAC-Endpoints auf Basis 802.1x und MAB beim Kunden Union Investment IT-Services GmbH.
• 2020: Entwicklung eines Netzwerk-Segmentierungskonzeptes für zwei Rechenzentren auf Basis Cisco und VMware für die Aareon AG.
• IST-Aufnahme und Analyse der aktuellen Netzwerk-Architektur inklusive Projektinitiierung.
• Konzepterstellung für eine Mikro-Segmentierung im Rechenzentrum und Access-Netzwerk.
• 2020: Infrastruktur- und Security-Architektur-Audit beim Kunden Stuttgarter Versicherung AG.
• Analyse der IT-Infrastruktur- und IT-Security-Architektur in Bezug auf Konfiguration der Netzwerk- und Security-Komponenten. Zusätzliche Überprüfung der Verträge, Prozess-Beschreibungen und Handbücher auf Vollständigkeit. Erarbeitung von Empfehlungen zur Verbesserung der Stabilität und des Betriebs der Infrastruktur. Erstellung eines Netzwerk-Segmentierungs-Konzepts und Projektleitung zur Umsetzung der Maßnahmen aus dem Analyse-Projekt.
• 2020: Beratung beim Aufbau eines ISMS-Light beim Kunden Josera foodforplanet GmbH & Co. KG.
• 2020: Security Architektur-Beratung beim Kunden Datagroup SE.
• Entwicklung einer zukünftigen IT-Infrastruktur und IT-Security Architektur.
• IST-Aufnahme der aktuellen IT-Architektur aller 23 Gesellschaften.
• Empfehlungen zur Optimierung der IT-Infrastruktur und Ausarbeitung eines Vergleichs von klassischem Perimeter-Security-Konzept versus Zero Trust Modell.
• Erstellung eines Security-Zonenkonzepts.
• Erstellung einer IT-Infrastruktur-Architektur in Abstimmung mit allen Gesellschaften.
• 2018 - 2019: Stream-Lead im Cyber-Security-Programm der Deutschen Lufthansa AG.
• Verantwortlich für die Konzeption und Implementierung von 9 Projekten aus dem Bereich IT-Security-Infrastructure und User-Access Management sowie Steuerung der Projektleiter und Experten.
• Projektbereich: Network Segmentation and Access-Control.
• Projektbereich: Security Architecture.
• Projektbereich: Privileged, Identity & Access Management.
• Projektbereich: Simplify User Authentication (MFA).
• Projektbereich: Mobile & Endpoint Security.
• Projektbereich: OT-Security.
• Projektbereich: E-enabled Aircraft.
• 2018: Security Architektur-Beratung beim Kunden Deutsche Lufthansa AG.
• Projektleitung für die Entwicklung, Evaluierung und das Management der unternehmensweiten Informationssicherheitsarchitektur.
• Entwicklung einer Sicherheitsstrategie und einer Roadmap zur Ausrichtung der Security-Architektur nach dem Zero Trust Modell.
• Evaluierung der am Markt angebotenen Sicherheitslösungen, Services und Tools.
• Definition der Anforderungen an RfPs und Bewertung der Angebote.
• Entwicklung, Pflege und Überwachung von Sicherheitsarchitektur-Artefakten.
• Durchführung von Sicherheitsbewertungen bestehender und neuer IT-Systeme und Sicherheitsservices.
• 2018: ISMS-Beratung beim Kunden GLS IT Services GmbH.
• Beratung bei der Einführung und dem initialen Betrieb eines ISMS auf Basis ISO27001.
• Auditierung der IT-Umgebungen der GLS-Landesgesellschaften.
• Analyse und Bewertung von IT-Sicherheitsrisiken und Ableiten erforderlicher Maßnahmen.
• Erarbeitung von Lösungsvorschlägen in Abstimmung mit den relevanten Stakeholdern.
• Durchführung des Projektmanagements und Übergabe des ISMS in den späteren Betrieb.
• 2016 - 2018: Security Pre-Sales Consultant für den Kunden Cisco Systems GmbH.
• Deutschlandweite strategische und konzeptionelle Beratung der Major-Enterprise-Kunden und der Finanz- und Versicherungskunden zu Cisco- und Meraki-Security-Produkten und -Dienstleistungen wie z. B. Firepower, WSA, ESA, Stealthwatch, ISE.
• 2017 - 2018: Konzeption und Aufbau eines ISMS beim Kunden Verivox GmbH.
• Durchführung verschiedener BIAs und GAP-Analysen.
• Erstellung von Sicherheitsrichtlinien auf Basis ISO 2700x.
• Übernahme der Interim-Rolle des Information Security Officer.
• 2017: Erstellung eines Notfallkonzepts für die VPV Lebensversicherungs-AG.
• Prüfung und Aktualisierung des IT-Notfallhandbuchs.
• 2016: Beratung und Projektleitungen für das Design der Cloud- & Hosting-Services beim Kunden Vodafone Group Services GmbH.
• Analyse und Optimierung des Sell-Build-Run-Prozesses.
• Erstellung von Detailed-Level-Designs zu Cloud-Produkten.

• Betriebs- und Entwicklungsunterstützung (Linux, Tomcat)
• Web-Release-Builds mit Jenkins und Deployment
• Monitoring und Einsatzplanung
• Unterstützung für das Onlinezugangsgesetz (OZG)
• Datenabfragen und Korrekturen in Oracle SQL über CloudBeaver und Rundeck
• Keycloak-Administration
• Regressionstests und Dokumentation in Jira
• Entwicklung einer komplexen Adressdatenbank mit MS Access/VBA
• Erstellung von Dokumentationen und Anleitungen in XWiki

• Design und Aufbau von Infrastrukturkonzepten virtualisierter Server mit VMware vSphere und VMWare vCenter
• Migration von vCenter 7 Umgebungen nach vCenter 8
• Automatisierte Bereitstellung von virtuellen Maschinen mit Microsoft Powershell und VMware PowerCLI sowie Ansible Tower
• Prototypischer Aufbau und testweiser Umzug von Applikationen in verschiedenen Container-Umgebungen
• Administration von Firewalls und Netzwerkkomponenten (Routing und Switching)
• Migration der VPN-Verbindung für alle Mitarbeiter von Sophos UTM zu Fortigate IPSec-VPN mit Fortitoken
• Automatisierung von Betriebssysteminstallationen unter Linux mit Ansible und Gitlab
• VMware vSphere 8 mit VMware vCenter 8
• VMware API
• VMware NSX-T
• VMware vSAN
• VMWare Tanzu
• RedHat Openshift
• Docker
• SLES15, RedHat 9 und Microsoft Windows Server
• Microsoft Windows Powershell
• Gitlab
• Ansible Tower (AWX)
• SuSE Manager 4 und 5
• Fortigate Firewalls
• Fortinet Analyzer und Manager
• Juniper und Cisco Switches und Router

• Incidentmanagement der bestehenden Druckerflotte (Multivendor)
• Technische Beratung und Unterstützung der Umstellung auf einen Managed Print Service basierend auf HP-Hardware und LRS-Software (VPSX / mfpsecure / VSPA) als Backend für eine Secure-Print/Follow-Me-Lösung
• Konzeption und Einführung eines Hybridbetriebs für Direct Printing in Filialen

• Netzwerksegmentierung im produktiven IT-Umfeld
• Firewall-Migrationen
• Integration von Remote-Zugriffsstandorten
• Implementierung von POCs (Backup, SCADA)
• Arbeiten in einem multikulturellen Umfeld
• Angewandte Technologien: Panorama & Palo Alto Firewalls, Checkpoint, ServiceNOW, MS Azure Cloud

• Übernahme der Geschäftsführung