Astaro Experten in Deutschland
, in wenigen Minuten aus über 15.000 Lebensläufen vermitteltBeauftragen Sie Experten, die Astaro Security Gateway-Umgebungen konfigurieren, Firewall- und VPN-Richtlinien verwalten und Migrationen zu Sophos UTM unterstützen. Erhalten Sie schnelle, präzise Vermittlungen mit geprüften, verfügbaren Freelancern für Ihr Netzwerksicherheitsprojekt.
Lerne FRATCH Experten in Deutschland kennen, die kürzlich Astaro eingesetzt haben
Andreas Z.
Letzte Position:
Transformationsarchitekt / Business Analyst bei IT-Beratung
- Entwicklung eines ganzheitlichen Transformationsmodells für IT-Abteilungen und ITSM-Organisationen von der Betriebsstabilisierung über Strukturierung und Optimierung bis zur strategischen Weiterentwicklung
- Konzeption einer Transformationsmatrix, die Entwicklungsphasen mit den Umsetzungsaktivitäten Positionieren, Fokussieren, Modellieren, Befähigen, Verankern und Weiterentwickeln verbindet
- Entwicklung von Assessment-, Reifegrad- und Entscheidungslogiken zur Bestimmung der betrieblichen Ausgangslage, des geeigneten Einstiegspunkts und der priorisierten Handlungsfelder
- Strukturierung einer durchgängigen Vorgehenslogik von Standortbestimmung und Zielbild über Operating Model, Roadmap und Leistungsbausteine bis zur Umsetzung und Verankerung im Regelbetrieb
- Ableitung kombinierbarer Beratungs- und Umsetzungsmodule einschließlich Methoden, Ergebnisartefakten, Rollenmodellen, Governance-Strukturen und Transformationspfaden
- Erhebung, Strukturierung und Priorisierung fachlicher Anforderungen aus Sicht von IT-Leitung, Service Management und operativen Betriebsrollen
- Übersetzung der Anforderungen in Zielbilder, Prozess- und Rollenmodelle, Entscheidungskriterien sowie nachvollziehbare Ergebnisartefakte
Umfeld / Tools: ITIL 4, IT4IT, Operating Model Canvas, SIAM, Reifegradmodelle Kanban
Christian D.
Letzte Position:
Geschäftsführer und Senior-Berater bei business-security (b-sec®) GmbH
- Konzeptionelle Beratung für die Absicherung von Geschäftsprozessen
- Beratung für die Planung und Umsetzung von IT- und IT-Security-Projekten
- Security- und Policy-Checks, Prozessoptimierungen, Notfallplanungen
- Projektleitung und Interim-Management im Bereich der IT-Infrastruktur und Informationssicherheit
Übersicht der relevanten Projekte:
- 2025: Beratung zu einem DLP-Konzept und zur für die Digid GmbH.
- 2025: Beratung eines Kunden nach einem Cybersecurity-Angriff, bei dem die IT-Infrastruktur kompromittiert wurde und der Angreifer M365-Tenant-Admin-Rechte erlangt hat. Untersuchung der IT-Infrastruktur und Widerherstellung der IT-Infrastruktur. Erstellung von Handlungsempfehlungen zur Erhöhung der IT-Sicherheit.
- 2025: Fortführung der unten genannten Projekte für die Thyssenkrupp Marine Systems und die Norddeutsche Landesbank.
- 2024: Erstellung eines DNS-Konzept inklusive Beratung zur DNS-Strategie und -Technology, zum DNS-Design, zu DNS-Security, Load Balancing, Reverse Lookup Zonen und zur Automatisierung. Erstellung eines DHCP-Konzepts inklusive Beratung zum DHCP-Design, zum zentrales DHCP Management System und zur Automatisierung. Beratung zum jeweiligen Betrieb der genannten Produkte, den Betriebsprozessen und Anpassung der IT-Dokumentation und IT-Servicebeschreibung für die Thyssenkrupp Marine Systems.
- 2024: Ist-Analyse und Bewertung der von den Providern etablierten Netzwerk-und Security-Infrastruktur hinsichtlich der Gesamtarchitektur bestehend aus dem Design und der Komponenten. Konzeption von Lösungsvorschlägen zur Verbesserung des aktuellen Betriebs zur Performance- und Sicherheitsmaximierung sowie zur Komplexitätsreduktion. Präsentation der Ergebnisse im C-Level, ihren Ursachen und den möglichen Lösungswegen inkl. notwendiger Entscheidungsvorlagen. Ausarbeitung eines SASE-Konzepts auf Basis einer Zero-Trust-Architektur für die Norddeutsche Landesbank.
- 2024: Fortführung der unten genannten Projekte für die Atlas GmbH und die Deutsche Vermögensberatung AG.
- 2023: Beratung zur Behebung von Findings aus einem IT-Security-Assessment der IT-Infrastruktur, Durchführung von Proof-of-concepts für DDoS-Protection, Digital Experience Monitoring (DEM) mit Zscaler (ZIA, ZPA & ZDX), Erstellung einer neuen Security-Architektur auf Basis von Zero Trust, Redesign einer Cisco ISE-Implementierung und Konzeption einer DNS-Security-Lösung zur Absicherung der Gäste und Vermögensberater für die Atlas GmbH / Deutsche Vermögensberatung AG.
- 2023: Fortführung der unten genannten Projekte für die Digid GmbH, die Vaillant Group GmbH (bis 09/2023), die Bundesanstalt für Geowissenschaften und Rohstoffe (bis 05/2023) und die Union Investment IT-Services GmbH (bis 07/2023).
- 2022: Erstellung und Prüfung von Whitepaper für Infrastruktur- und Security-Architekturen, Planung neuer Netzwerkinfrastrukturen für das Deutsche Luft- und Raumfahrtzentrum.
- 2022: Konzepterstellung für die technische und prozessuale Modernisierung eines Desaster-Recovery-Plans für die United Nations Volunteers.
- 2022: Konzepterstellung für die Verlagerung von Messdaten in eine Cloud-Umgebung, Einführung von Network Access Control und Durchführung einer Awareness-Schulung für die Digid GmbH.
- 2022: Konzepterstellung für eine Netzwerksegmentierung für die DZ Hyp AG.
- 2022: Konzepterstellung für eine Netzwerksegmentierung für die Bundesagentur für Arbeit.
- 2021: Konzepterstellung einer neuen Loadbalancer-Architektur für die Bundeswehr Fuhrparkservices GmbH.
- 2021: Vulnerability-Scan und Penetration-Test eines Web-Frontends inklusive Auswertung und Erstellung von Behebungsempfehlungen unter Berücksichtigung des Risikos und der Eintrittswahrscheinlichkeit für den Kunden ifi GmbH.
- 2021: Beratung, Konzeption und Teilprojektleitung für die Einführung einer Network-Access-Control-Lösung (Zertifikatsauthentifizierung und MAC-Adress-Bypass) und einer Makro-Segmentierung (Area- und Zonen-Konzept auf Basis dynamischer Zuordnung der Endgeräte) im Bereich Office und Produktions-IT für den Kunden Vaillant Group GmbH.
- 2021: Upgrade und Optimierung der LAN- und WLAN-Infrastruktur für den Kunden United Nations Volunteers.
- 2021: Entwicklung eines Soll-Konzepts für die Modernisierung der IT-Security-Infrastruktur bestehend aus der DMZ (Cisco Switche, Firewalls, WSA, ESA, SMA), den Internetzugängen, den Admin- und Management-Netzen und dem Wireless LAN inkl. Begleitung der Umsetzung für die Bundesanstalt für Geowissenschaften und Rohstoffe.
- 2021: Erstellung eines Mikrosegmentierungs-Konzepts auf Basis Cisco DNA und SGT und Zero-Trust für die Union Investment IT-Services GmbH.
- 2021: Überprüfung und Aktualisierung der ISMS-Level-3-Richtlinien und Erstellung von Verfahrensanweisungen für den Kunden Software AG.
- 2021: Projektleitung für das weltweite Tec-Refresh-Projekt Meraki WLAN 2.0, Koordinierung des Outsourcings der LAN/WLAN-Infrastruktur zu einem Managed Service Dienstleister und Erstellung eines WLAN-Konzept für automated guided vehicles beim Kunden Heraeus Infosystems GmbH.
- 2021: Projektleitung und fachliche Unterstützung für das Projekt „Transition des SIEM/SOC Services“ eines Kunden in eine shared Umgebung und Übernahme der Interim-Rolle Head of Security Operations beim Kunden Datagroup SE.
- 2021: Workshop für eine zukünftige Implementierung eines Mobile Device Managements beim Kunden Allgeier Experts Go GmbH.
- 2021: Teilprojektleitung zur Einführung eines Regelmanagement-Tools für Firewalls und zur Rezertifizierung von NAC-Endpoints auf Basis 802.1x und MAB beim Kunden Union Investment IT-Services GmbH.
- 2020: Entwicklung eines Netzwerk-Segmentierungskonzeptes für zwei Rechenzentren auf Basis Cisco und VMware für die Aareon AG.
- IST-Aufnahme und Analyse der aktuellen Netzwerk-Architektur inklusive Projektinitiierung.
- Konzepterstellung für eine Mikro-Segmentierung im Rechenzentrum und Access-Netzwerk.
- 2020: Infrastruktur- und Security-Architektur-Audit beim Kunden Stuttgarter Versicherung AG.
- Analyse der IT-Infrastruktur- und IT-Security-Architektur in Bezug auf Konfiguration der Netzwerk- und Security-Komponenten. Zusätzliche Überprüfung der Verträge, Prozess-Beschreibungen und Handbücher auf Vollständigkeit. Erarbeitung von Empfehlungen zur Verbesserung der Stabilität und des Betriebs der Infrastruktur. Erstellung eines Netzwerk-Segmentierungs-Konzepts und Projektleitung zur Umsetzung der Maßnahmen aus dem Analyse-Projekt.
- 2020: Beratung beim Aufbau eines ISMS-Light beim Kunden Josera foodforplanet GmbH & Co. KG.
- 2020: Security Architektur-Beratung beim Kunden Datagroup SE.
- Entwicklung einer zukünftigen IT-Infrastruktur und IT-Security Architektur.
- IST-Aufnahme der aktuellen IT-Architektur aller 23 Gesellschaften.
- Empfehlungen zur Optimierung der IT-Infrastruktur und Ausarbeitung eines Vergleichs von klassischem Perimeter-Security-Konzept versus Zero Trust Modell.
- Erstellung eines Security-Zonenkonzepts.
- Erstellung einer IT-Infrastruktur-Architektur in Abstimmung mit allen Gesellschaften.
- 2018 - 2019: Stream-Lead im Cyber-Security-Programm der Deutschen Lufthansa AG.
- Verantwortlich für die Konzeption und Implementierung von 9 Projekten aus dem Bereich IT-Security-Infrastructure und User-Access Management sowie Steuerung der Projektleiter und Experten.
- Projektbereich: Network Segmentation and Access-Control.
- Projektbereich: Security Architecture.
- Projektbereich: Privileged, Identity & Access Management.
- Projektbereich: Simplify User Authentication (MFA).
- Projektbereich: Mobile & Endpoint Security.
- Projektbereich: OT-Security.
- Projektbereich: E-enabled Aircraft.
- 2018: Security Architektur-Beratung beim Kunden Deutsche Lufthansa AG.
- Projektleitung für die Entwicklung, Evaluierung und des Managements der unternehmensweiten Informationssicherheitsarchitektur.
- Entwicklung einer Sicherheitsstrategie und einer Roadmap zur Ausrichtung der Security-Architektur nach dem Zero Trust Modell.
- Evaluierung der am Markt angebotenen Sicherheitslösungen, Services und Tools.
- Definition der Anforderungen an RfPs und Bewertung der Angebote.
- Entwicklung, Pflege und Überwachung von Sicherheitsarchitektur-Artefakten.
- Durchführung von Sicherheitsbewertungen bestehender und neuer IT-Systeme und Sicherheitsservices.
- 2018: ISMS-Beratung beim Kunden GLS IT Services GmbH.
- Beratung in der Einführung und den initialen Betrieb eines ISMS auf Basis ISO27001.
- Auditierung der IT-Umgebungen der GLS-Landesgesellschaften.
- Analyse und Bewertung von IT-Sicherheitsrisiken und Ableiten erforderlicher Maßnahmen.
- Erarbeitung von Lösungsvorschlägen in Abstimmung mit den relevanten Stakeholdern.
- Durchführung des Projektmanagement und Übergabe des ISMS in den späteren Betrieb.
- 2016 - 2018: Security Pre-Sales Consultant für den Kunden Cisco Systems GmbH.
- Deutschlandweite strategische und konzeptionelle Beratung der Major Enterprise Kunden und der Finanz- und Versicherungskunden zu Cisco und Meraki-Security-Produkten und -Dienstleistungen wie z.B. Firepower, WSA, ESA, Stealthwatch, ISE.
- 2017 - 2018: Konzeption und Aufbau eines ISMS beim Kunden Verivox GmbH.
- Durchführung verschiedener BIAs und GAP-Analysen.
- Erstellung von Sicherheits-Richtlinien auf Basis ISO 2700x.
- Übernahme der Interim-Rolle des Information Security Officer.
- 2017: Erstellung eines Notfallkonzeptes für die VPV Lebensversicherungs-AG.
- Prüfung und Aktualisierung des IT-Notfallhandbuchs.
- 2016: Beratung und Projektleitungen für das Design der Cloud & Hosting Services beim Kunden Vodafone Group Services GmbH.
- Analyse und Optimierung des Sell-Build-Run-Prozesses.
- Erstellung von Detailed-Level-Designs zu Cloud-Produkten.
Florian K.
Letzte Position:
LAN-Planer bei Global Network AG
- IST-Aufnahme der aktuellen Netzwerkinfrastruktur und deren Dokumentation inklusive Vor-Ort-Begehung
- Eigenverantwortliche Planung von neuen Verteiler- und Hauptverteilerräumen in den einzelnen Bezirksämtern (eingesetzte Komponenten, Schranklayout, Anbindung) unter Berücksichtigung des BSI IT-Grundschutzes und Vorgaben von InfoSic
- Planung der neuen Kupfer- und LWL-Verkabelung inklusive Patchpanel
- Abstimmung mit TGA (Technische Gebäudeausrüstung) zur Einhaltung entsprechender Vorgaben in den Räumlichkeiten
- Erarbeitung von Ausführungsplänen und Grobkonzepten für den Rollout der neuen Infrastruktur
- Zusätzliche Unterstützung nach dem Produktionsstart der Komponenten (Hypercare-Phase)
- Regelmäßiger Austausch mit der Projektleitung und den Verantwortlichen auf Kundenseite
Christian E.
Letzte Position:
IT-Beratung / IT-Neuaufbau bei IT-Neuaufbau (PF)
- Analyse der Anforderungen und der IST-Situation
- Migration einer alten Domänenstruktur und Tobit auf Exchange 2019 mit Anbindung an MS365
- Prüfung der Realisierungswege und Planung der Absicherung sensibler Daten
- Planung in Bezug auf BSI-Grundschutz, BDSG und DSGVO
- IT-Governance und IT-Sicherheitsbacktests
- Unterstützung bei der ERP-Einrichtung und Absicherung des Mailtransfers
- Hyper-V 2016/2022, Microsoft Terminal-Services Cluster, Microsoft Exchange 2019
- Office 365, Microsoft 365, Azure AD, Teams, Salesforce
- Cisco, Zyxel und HP Switches, Sophos Firewalls/UTMs, SecurePoint
- Microsoft IIS 2022, IPv4/IPv6, Veeam, Wortmann Online Backup, NextCloud
- Dienste: DNS, DHCP, TCP/IP, Subnetting, Firewalling, Routing, VoIP, Gruppenrichtlinien (GPO), SIEM, Remote Work, Home Office, Hochverfügbarkeit, Failover, VLAN, PRTG
David B.
Letzte Position:
Geschäftsführender Partner bei Bliestal Consulting UG
- Umgestaltung der Kabelinfrastruktur mit CAT 8.1 Keystone-Modulen, Messung der Geschwindigkeit und Qualität der neuen Installation mit Pockethernet, Dokumentation bei einem örtlichen Sattler
- Installation von CAT 8.1 und Aufbau eines Rechenzentrums, Standortvernetzung, VPN- und VLAN-Konfiguration für ein lokales Autohaus, Umsetzung von IT-Sicherheitsstandards wie Virenschutz (G Data) und Firewall (OPNSense)
- Umzug eines Finanzamts mit Neugestaltung der IT-Infrastruktur, Virenschutz (G Data) und Backup-Lösungen (QNAP)
- Planung, Konzeption und Umsetzung eines firmeninternen Rechenzentrums, BSI-konform für eine gewerbliche Wäscherei (inklusive Proxmox-basierter Virtualisierung bestehender Infrastrukturen, QNAP, G Data, OPNSense, APC)
- Implementierung und Konzeption von Sicherheitslösungen im KMU-Bereich
- Mitarbeit am IT-Sicherheitskonzept für das Bremer Behördennetz (im dLAN-Netz)
- Erstellung des IT-Sicherheitskonzepts VOIS (Module MESO, KFZ/iKFZ) einschließlich Auditvorbereitung für das KBA
- Erweiterung des IT-Sicherheitskonzepts für den Online-Service zur elektronischen Wohnsitzanmeldung (eWA) um die Nutzung als eFA (One-for-All)-Service (bundesweit)
- Ausbau des IT-Sicherheitskonzepts um die Module wos & wvp
- Konzeptentwicklung für die Umsetzung der DIN SPEC 27076 in kleinen und mittleren Unternehmen
- Erstellung und Bewertung von Notfallkonzepten
- Erstellung und Bewertung von Gegenmaßnahmen und BCM-Plänen
- Bewertung des bestehenden Business Continuity Managements (ISO 22301)
- Entwicklung von BCM Strategieoptionen
- Durchführung von Awareness-Schulungen
Andreas K.
Letzte Position:
Produzierende Gewerbe
- IT-Interims-Management
- Funktionelle Leitung, Aufbau und Management des lokalen IT-Teams
- Verantwortung für alle IT-Services (z.B. Server-, Storage-, Backup-, Netzwerk, Security und OT-Services) einschließlich Planung, Aufbau und Betrieb dieser Services für den Standort
- Verantwortung für alle Business-Services (ERP, Sales / Konfiguration, Entwicklung) einschließlich Planung, Aufbau und Betrieb dieser Services für den Standort
- Sicherstellung der gesamten strategischen Ausrichtung des IT-Teams und die Integration der diese Teams in die übergeordneten Holding-Funktionen
- Budgetierung und Durchführung von Controlling Prozessen, inkl. Durchführung der Risikoanalysen
- Unterstützung der Entwicklung von Projektmanagementstandards und -methoden
- Unterstützung des IT-Projektportfoliomanagement, einschließlich der kontinuierlichen Verbesserung von Portfoliostandards und -methoden
- Entwicklung und Angleichung von Standards und Methoden für das Prozessmanagement
- Verantwortlich für die Verfügbarkeit, Kapazität und Kontinuität der relevanten IT-Dienste
- Verantwortung für die IT-Ressourcenmanagement-Prozesse
- Projektleitung diverser Infrastruktur-Projekte:
- Storage-Migration NetApp nach Huawei
- Rollout Windows 11
- Neuaufbau einer Citrix-Umgebung
Tools/Werkzeuge/Methoden: Confluence, Jira
Hardware: HP-Server, Fortigate NGFW, Storage: Huawei OceanStor, Netzwerk: HP- und Huawei-Switches, Fortinet WLAN
Software: VMware vSphere, Netzwerk: Dell Switches, Fortinet WLAN, Windows 11, Citrix
Applikationen: Office-Suite M365, Exchange Online, Azure AD / Entra ID
Szabolcs K.
Letzte Position:
Senior-Berater für Netzwerksicherheit bei Mann+Hummel
- Netzwerksegmentierung im Production IT Umfeld
- Firewall-Migrationen
- Integration von Remote-Zugriff-Standorten
- Implementierung von POCs (Backup, SCADA)
- Arbeiten in einem multikulturellen Umfeld
- Angewandte Technologien: Panorama & Palo Alto Firewalls, Checkpoint, ServiceNOW, MS Azure Cloud
Andreas F.
Letzte Position:
Projektleiter & Portfolio-Owner für Infrastruktur (Automotive) bei MHP Management- und IT-Beratung GmbH
- Overall-Koordination der Dienstleister für sämtliche Infrastrukturthemen in einem Produktionsstandort im Aufbau in BaWü
- Konzeption und Lösungsfindung für Internet-Connectivity, Aufbau Bürokommunikationsnetzwerke, WLAN-Aufbau in der Produktion und Verwaltungsgebäude, IP-Adressenverwaltung, Passwortsteuerung, Zeiterfassung, Zutrittssteuerungssysteme, Backupkonzepte, Notstromkonzept, Betriebskonzepte, Kostenplanung, Eventsteuerung, Workplace inkl. Laptop/Handy/Telefonie, Fernwartung, Druckserver
- Auswahl geeigneter externer Dienstleister und Konzeption für die Anforderungen im Bereich Ersatzteile, Reparatur, Vor-Ort-Service, Netzwerk und Workplace Support inkl. Vor-Ort-Austausch von Systemen durch die Dienstleiter
- Auswahl geeigneter externer Dienstleister im Bereich Facility Management und Gebäudetechnik (LWL-Anschlüsse, RZ-Infrastruktur, Kabelschächte etc.)
- Abstimmung mit den Auftraggebern & Dienstleistern
- Eskalationsmanagement, Terminsteuerung
- Vor Ort Einsatz für Servicemeetings und Dienstleitersteuerung
Markus K.
Letzte Position:
Administration / Support bei Hessische Zentrale für Datenverarbeitung
- Betriebs- und Entwicklungsunterstützung (Linux, Tomcat)
- Web-Release-Builds mit Jenkins und Deployment
- Monitoring und Einsatzplanung
- Unterstützung für das Onlinezugangsgesetz (OZG)
- Datenabfragen und Korrekturen in Oracle SQL über CloudBeaver und Rundeck
- Keycloak-Administration
- Regressionstests und Dokumentation in Jira
- Entwicklung einer komplexen Adressdatenbank mit MS Access/VBA
- Erstellung von Dokumentationen und Anleitungen in XWiki
H̊akan K.
Letzte Position:
Berater bei Simulina GmbH
- Projektierung von Photovoltaikanlagen für eine Bürgerinitiative
- Entwurf von Abrechnungssystemen.
Andreas M.
Letzte Position:
Geschäftsführer bei ESIS-ERP GmbH
- Übernahme der Geschäftsführung
Marco K.
Letzte Position:
Freiberufler bei IBM Deutschland GmbH NGNCC
- Design und Aufbau von Infrastrukturkonzepten virtualisierter Server mit VMware vSphere und VMWare vCenter
- Migration von vCenter 7 Umgebungen nach vCenter 8
- Automatisierte Bereitstellung von virtuellen Maschinen mit Microsoft Powershell und VMware PowerCLI sowie Ansible Tower
- Prototypischer Aufbau und testweiser Umzug von Applikationen in verschiedenen Container-Umgebungen
- Administration von Firewalls und Netzwerkkomponenten (Routing und Switching)
- Migration der VPN-Verbindung für alle Mitarbeiter von Sophos UTM zu Fortigate IPSec-VPN mit Fortitoken
- Automatisierung von Betriebssysteminstallationen unter Linux mit Ansible und Gitlab
- VMware vSphere 8 mit VMware vCenter 8
- VMware API
- VMware NSX-T
- VMware vSAN
- VMWare Tanzu
- RedHat Openshift
- Docker
- SLES15, RedHat 9 und Microsoft Windows Server
- Microsoft Windows Powershell
- Gitlab
- Ansible Tower (AWX)
- SuSE Manager 4 und 5
- Fortigate Firewalls
- Fortinet Analyzer und Manager
- Juniper und Cisco Switches und Router
Heiko S.
Letzte Position:
Berater Managed Print Service bei ALDI Einkauf SE & Co. oHG
- Incidentmanagement der bestehenden Druckerflotte (Multivendor)
- Technische Beratung und Unterstützung der Umstellung auf einen Managed Print Service basierend auf HP-Hardware und LRS-Software (VPSX / mfpsecure / VSPA) als Backend für eine Secure-Print/Follow-Me-Lösung
- Konzeption und Einführung eines Hybridbetriebs für Direct Printing in Filialen
Entdecke mehr als 15.000 Top-Freelancer
Statistiken von Experten, die Astaro einsetzen
Aggregiert aus den beruflichen Profilen passender Freelancer.
Berufserfahrung
25 Jahre
Positionsdauer
2,5 Jahre
Positionen pro Freelancer
15
Häufigste Fachbereiche
Informationstechnologie (IT), Betrieb, Projektmanagement
Häufigste Branchen
Informationstechnologie (IT), Bank- und Finanzwesen, Telekommunikation
Fokus der Zertifizierungen
Informationstechnologie (IT), Projektmanagement, Personalwesen
Bachelor-Abschluss oder höher
22%
Master-Abschluss oder höher
11%
Zertifizierungen pro Freelancer
6
Häufigste Sprachen
Deutsch, Englisch, Französisch
Sprechen zwei oder mehr Sprachen
92%
Basierend auf unserem Profilpool, Stand 29 Okt 2026.
Tagessatzverteilung
Das Diagramm zeigt, wie sich die Tagessätze der Experten in dieser Technologie in Deutschland verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, welcher Anteil der Experten innerhalb dieser Spanne abrechnet.
Durchschnittssätze von Experten in Deutschland, die Astaro einsetzen
Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 29 Okt 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Branchenfokus der Astaro Experten
Sieh, in welchen Branchen unsere gematchten Freelancer am häufigsten tätig sind — jede Zahl wird live aus den Freelancern auf FRATCH berechnet.
- Informationstechnologie (IT) (100%)
- Bank- und Finanzwesen (69%)
- Telekommunikation (62%)
- Fertigung (54%)
- Regierung und öffentliche Verwaltung (54%)
- Automotive (46%)
- Medien, Unterhaltung und Druck (38%)
- Professionelle Dienstleistungen (38%)
Bitte beachte, dass Freelancer in mehreren Branchen tätig sein können, daher überschneiden sich die Prozentwerte.
Über die Technologie
Astaro in der Praxis
Astaro ist eine Netzwerksicherheitstechnologie, die vor allem für Astaro Security Gateway bekannt ist, eine Appliance für einheitliches Bedrohungsmanagement zum Schutz von Unternehmensnetzwerken. Sie kombiniert Firewalling, VPN-Zugriff, Web- und E-Mail-Sicherheit, Intrusion Prevention, Anwendungskontrolle und Datenverkehrsüberwachung in einer administrativen Umgebung. Die Produktlinie wird heute mit Sophos UTM in Verbindung gebracht, nachdem Astaro Teil von Sophos wurde.
Zentrale Funktionen
Astaro Security Gateway bietet Unternehmen zentrale Kontrolle über Netzwerkgrenzen und Fernzugriffe. Fachleute arbeiten mit Stateful-Firewall-Regeln, Standort-zu-Standort- und Fernzugriffs-VPNs, Webfilterung, Malware-Schutz, Routing, Authentifizierung und detaillierten Berichten. Sie verwalten außerdem Hochverfügbarkeitskonzepte und segmentierte Netzwerke, bei denen Zuverlässigkeit und kontrollierter Zugriff wichtig sind.
Typische Projekte
Astaro Spezialisten arbeiten an Projekten wie:
- Entwurf von Firewall-Zonen, NAT-Regeln und sicheren Richtlinien für ausgehenden Datenverkehr
- Verbindung von Büros und Remote-Nutzern über IPsec oder SSL VPN
- Optimierung von Web-, E-Mail- und Intrusion-Prevention-Richtlinien
- Austausch veralteter Appliances oder Vorbereitung einer Sophos UTM-Migration
- Prüfung von Protokollen, Zugriffsregeln und Backup-Konfigurationen
Ökosystem und Tools
Astaro-Arbeit umfasst häufig Grundlagen der Netzwerktechnik, DNS, DHCP, VLANs, Routing und Zertifikatsverwaltung. Je nach Umgebung verbinden Spezialisten außerdem Verzeichnisdienste wie Active Directory oder LDAP, Authentifizierungssysteme, Virtualisierungshosts, Überwachungstools und SIEM-Workflows. Kenntnisse in Sophos UTM sind besonders relevant, wenn eine Organisation die Plattform unter ihrem aktuellen Herstellernamen weiterführt.
Wann Unternehmen Spezialisten benötigen
Freelance-Expertise ist hilfreich, wenn interne Teams eine undokumentierte Appliance übernehmen, wiederkehrende Verbindungsprobleme auftreten oder eine kontrollierte Prüfung der Sicherheitsrichtlinien erforderlich ist. Unternehmen in Deutschland beauftragen einen Spezialisten möglicherweise auch für Netzwerkänderungen vor Ort, die Remote-Fehlerbehebung über mehrere Niederlassungen hinweg oder die Migrationsplanung. Eine klare Dokumentation und Kommunikation auf Englisch oder Deutsch kann wichtig sein, wenn mehrere Teams gemeinsam für die Umgebung verantwortlich sind.
Was starke Fachleute liefern
Starke Astaro Fachleute beginnen mit dem Datenverkehrsmodell und den geschäftlichen Anforderungen, statt bestehende Regeln einfach zu kopieren. Sie trennen administrative Netzwerke, Benutzernetzwerke und Servicenetzwerke, wenden Zugriffe nach dem Prinzip der geringsten Rechte an, testen den VPN-Failover und halten Rollback-Pläne bereit. Sie erklären jede Richtlinienänderung, schützen Konfigurations-Backups und hinterlassen kurze Runbooks, mit denen interne Teams die Umgebung nach dem Einsatz sicher betreiben können.
Häufig gestellte Fragen
Neugierig auf Astaro? Hier sind die Antworten, die immer wieder gefragt sind.
Astaro wird verwendet, um die Grenze zwischen internen Netzwerken, dem Internet, Niederlassungen und Remote-Nutzern zu sichern. Astaro Security Gateway kombiniert Firewalling, VPN, Webschutz, E-Mail-Sicherheit, Intrusion Prevention und Datenverkehrsberichte in einem System.
Astaro Security Gateway ist der frühere Produktname und die Grundlage dessen, was zu Sophos UTM wurde. Die Verwaltungskonzepte und viele Sicherheitsfunktionen sind eng miteinander verbunden, aber ein Projekt sollte vor Beginn der Arbeiten die genaue Appliance, Softwareversion, das Lizenzmodell und den Migrationsweg bestätigen.
Ein guter Astaro Spezialist sollte TCP/IP, VLANs, Routing, DNS, Zertifikate und Netzwerksegmentierung verstehen. Erfahrung mit IPsec, SSL VPN, Active Directory oder LDAP, Virtualisierung, Überwachung und Sophos UTM macht den Spezialisten in gemischten Umgebungen noch wertvoller.
Die erforderliche Tiefe hängt vom Umfang ab. Astaro-Support für eine Regelprüfung oder einen VPN-Fehler kann fokussierte praktische Kenntnisse erfordern, während eine Neugestaltung, eine Hochverfügbarkeitskonfiguration oder eine Migration Erfahrung mit Sicherheitsarchitektur, Tests und Rollback-Planung voraussetzt.
Viele Astaro-Aufgaben können über eine kontrollierte administrative Verbindung remote erledigt werden, insbesondere Richtlinienprüfungen, Protokollanalysen und Konfigurationsarbeiten. Unterstützung vor Ort kann dennoch für den Austausch einer Appliance, Verkabelung, physische Failover-Prüfungen oder Änderungen in Einrichtungen ohne zuverlässigen Fernzugriff wichtig sein.
Ein Unternehmen sollte den Astaro-Ersatz prüfen, wenn die Hardware schwer zu unterstützen ist, benötigte Sicherheitsfunktionen nicht mehr verfügbar sind, die Lizenzierung nicht mehr zur Umgebung passt oder die Plattform aktuelle Kapazitäts- und Integrationsanforderungen nicht erfüllen kann. Ein Spezialist kann zwischen einem behebbaren Konfigurationsproblem und einer tatsächlichen Migrationsanforderung unterscheiden.
Qualitativ hochwertige Astaro-Arbeit ist dokumentiert, getestet und an genehmigte Datenverkehrsflüsse gebunden. Achten Sie auf klare Benennung von Regeln, Richtlinien nach dem Prinzip der geringsten Rechte, überprüftes VPN-Verhalten, geschützte Backups, eine nützliche Überwachung und ein Rollback-Verfahren statt auf eine Konfiguration, die lediglich scheinbar funktioniert.
Klären Sie vor der Übernahme von Astaro-Arbeiten das Appliance-Modell, den Softwarestand, das Netzwerkdiagramm, die Authentifizierungsquellen, die VPN-Nutzer, das Änderungsfenster und die Zugriffsmethode. Bestätigen Sie außerdem, ob das Ziel Fehlerbehebung, Härtung, betriebliche Unterstützung oder ein Wechsel zu Sophos UTM ist, da jedes Ziel einen anderen Umsetzungsplan erfordert.
Der durchschnittliche Stundensatz von Freelancern in Deutschland, die Astaro in ihren letzten Projekten eingesetzt haben, liegt bei 111 €, was einem Tagessatz von etwa 887 € bei einem 8-Stunden-Tag entspricht.
Von den Freelancern in Deutschland, die Astaro in ihren letzten Projekten eingesetzt haben, haben 22% mindestens einen Bachelor-Abschluss und 11% mindestens einen Master-Abschluss.
Freelancer in Deutschland, die Astaro in ihren letzten Projekten eingesetzt haben, haben im Durchschnitt 25 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 2,5 Jahre.
Die häufigsten Sprachen unter Freelancern in Deutschland, die Astaro in ihren letzten Projekten eingesetzt haben, sind Deutsch (100%), Englisch (92%) und Französisch (54%).
Die häufigsten Industrien unter Freelancern in Deutschland, die Astaro in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Bank- und Finanzwesen (69%) und Telekommunikation (62%).
Die häufigsten Bereiche unter Freelancern in Deutschland, die Astaro in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Betrieb (85%) und Projektmanagement (85%).
Hauptstandorte der FRATCH Experten, die kürzlich Astaro eingesetzt haben
Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.
Berlin Hamburg München Köln Frankfurt Stuttgart Düsseldorf Leipzig Dortmund Essen Bremen Dresden Hannover Nürnberg Kostenlose Demo vereinbaren
Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.
Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!
Philipp Thomaschewski
FRATCH CEO
