Firewall Experten in Frankfurt

• Vervollständigung der Logquellen-Anbindung an Microsoft Sentinel inklusive Integration von GCP-Workloads – zentrale Konsolidierung aller sicherheitsrelevanten Ereignisse aus Azure- und GCP-Umgebungen für vollständige End-to-End-Telemetrie und lückenlose Compliance-Nachweise
• Entwicklung von Custom Rules und Use Cases auf Basis der GFG Use-Case Library und der MITRE ATT&CK Matrix, um unternehmensspezifische Bedrohungen und GFG-relevante Szenarien mit präzisen, gemappten Erkennungsregeln abzudecken
• Tuning der Erkennungsregeln zur Minimierung von Fehlalarmen, Optimierung der Erkennungsschwellen und Modellierung von Ausnahmen – das SOC arbeitet mit relevanten, priorisierten Alerts bei reduzierter Mean-Time-to-Detect/Respond
• Aufbau von SOAR-Funktionalitäten in Sentinel durch Entwicklung von Playbooks zur Automatisierung wiederkehrender Response-Abläufe wie Containment, Nutzer- und Host-Isolierung sowie Ticketing – kürzere Reaktionszeiten und 24/7-Skalierbarkeit
• Konzeption und Aufbau einer Log-Transformationslösung zur Normalisierung und Anreicherung eingehender Rohlogs (GeoIP, CMDB, Threat Intelligence) und Überführung in ein einheitliches Schema für performante KQL-Abfragen, Use-Case-Logik und Korrelationen
• Verwaltung der Azure Security über Azure Policies zur präskriptiven Durchsetzung von Sicherheits- und Compliance-Standards, Verhinderung von Drift sowie kontinuierlicher Remediation von Abweichungen
• Betrieb des Defender XDR Portals zur Verknüpfung von Endpunkt-, Identitäts-, E-Mail- und SaaS-Signalen mit Sentinel-Findings, ganzheitlicher Triagierung von Vorfällen und Orchestrierung von Maßnahmen direkt aus XDR

Technologien: Microsoft Sentinel, Microsoft Defender XDR, Azure Policy, KQL, GCP, MITRE ATT&CK

• Verwaltung und Erstellung von Benutzerkonten in Active Directory
• Verwaltung und Anpassung von Gruppen in Active Directory
• Berechtigungsverwaltung auf Fileservern
• Betreuung von Exchange/Outlook
• Einrichtung von VPN
• System- und Produktbetreuung: Windows 10, Windows 11, Office 2019, Office 365, Active Directory, TeamViewer, RSA VPN, Microsoft Teams, RSA Security Console, Deep Discovery Mail Inspector, ServiceNow, Macmon

• Einführung einer Zutrittskontroll-Lösung und Ausschreibungserstellung für ein Besuchermanagement-System.
• Als Projektmanager verantworte ich die erfolgreiche Einführung einer cloudbasierten Zutrittskontrolle für zwei Standorte mit ca. 4000 Mitarbeitern.
• Verantwortlich für die erfolgreiche Umsetzung des Projektes.
• Erstellung von und Abstimmung zu Projektplänen und Statusberichten mit allen Stakeholdern.
• Erstellung/Koordination einer initialen Aufwands- oder Kostenschätzung sowie zugehöriger Planungen zu Umsetzung betrieblicher Leistungen.
• Identifikation von Schnittstellen.
• Einhaltung des Budgets und der Zeitplanung.
• Als Ausschreibungsmanager / Demand Manager müssen folgende spezifischen Aufgaben verantwortet werden:
• Analyse der infrage kommenden Anbieter.
• Anforderungen eruieren.
• Erstellung und Abstimmung des Anforderungskatalogs.
• Erstellung einer Bewertungsmatrix.
• Erstellung der Ausschreibungsunterlagen.

• Durchführung verschiedener Endkundenprojekte im Bereich Server- und Netzwerk-Infrastruktur in Time, Quality und Budget.
• Projekt 1: Firewall-Erneuerung, Ablösung einer ASA-Firewall durch eine Fortinet-Firewall bei einem Autozulieferer.
• Projekt 2: Umzug der File-Services von dedizierten Servern an 5 Außenstandorten in ein zentrales Managed File Service inkl. DHCP, Directory- und Print-Services sowie Decommissioning der alten Domain Controller.
• Projekt 3: Erneuerung der Netzwerk-Infrastruktur in der Zentrale und an Außenstandorten eines Logistikunternehmens sowie Überführung der LAN-, WLAN- und Firewall-Umgebungen in einen Managed Network Service.
• Projekt 4: Network Renewal, Erneuerung der Core- und Access-Switches in der Zentrale eines Medizintechnikunternehmens und Überführung in einen Managed Network Service.
• Projekt 5: Firewall-Erneuerung, Ablösung einer ASA-Firewall durch eine Fortinet-Firewall bei einer Stadt.
• Umgebung: ASA- und Fortinet-Firewalls, Cisco-Netzwerkkomponenten, ITSM Heat/Ivanti, Confluence.

• Verantwortlich für die End-to-End-Anwendungs- und Integrationsarchitektur für das Programm zur Digitalisierung der Instandhaltung der S-Bahn Hamburg. Ein Highlight ist die Einführung von Robotern und fest installierten Kamerasystemen zur Automatisierung der Fahrzeuginspektionen, sodass KI-basierte Bildalgorithmen den Zustand der Züge während des Betriebs bewerten können.
• Die Deutsche Bahn verfügt über eine der weltweit größten SAP-PM-Implementierungen, die eine zentrale Komponente dieser Digitalisierung darstellt.

• Projektleitung
• Koordination des Rollouts von 148 Firewalls (Palo Alto) für 74 Gebäude an über 14 Standorten in EMEA
• Steuerung des Teams (8 MA)
• Kommunikation mit dem lokalen Senior Management und den Site Managern (EMEA)
• Sicherstellung der termin- und anforderungsgerechten Fertigstellung von Arbeitspaketen und deren formaler Abnahme
• Intensive Nutzung der einschlägigen Microsoft-Tools
• Wrike (Projektmanagement)

• Linux-Server-Migrationen: Planung und Umsetzung der Migration mit SLES Linux Deployment von VMs in VMware 8.0
• Anleitung der Kollegen zur Konfiguration der Linux-VMs in vSphere Auto Deploy
• Anwendungsbetrieb: Sicherstellung des reibungslosen Betriebs der Anwendungen auf den migrierten Servern
• Betriebshandbücher: Überarbeitung bestehender Betriebshandbücher, Ergänzung und Neuanlage bei Bedarf
• Überprüfung von Dienstleistungsangeboten: Anpassung und Optimierung des Serviceangebots externer Dienstleister
• Logistik SW, RedHat Linux, Ansible, Confluence / Jira

• Planung und Spezifikation der technischen Netzwerkintegration eines neuen geschäftskritischen Anwendungssystems (MUREX) im Kapitalmarktbereich in einer komplexen Schnittstellen- und Outsourcing-Umgebung.

• Erstellung von Komponentenspezifikationen, Maßnahmenkatalog und Implementierungsplan.

• Sicherstellung der ordnungsgemäßen Integration der entwickelten Ergebnisse gemäß den Vorgaben der Bank: IT-Compliance, IT-Sicherheit, Change- und Release-Management.

• Auswahl und Integration eines neuen Dienstleisters für die Bank; Verlagerung kritischer Bankanwendungen zum Dienstleister.

• Design, Implementierung und Support des neuen Cisco-Netzwerks und des Fortinet-Sicherheitsaufbaus im Rechenzentrum des Dienstleisters.

• Tätigkeit als technische Schnittstelle zwischen Bank, Dienstleistern und Beratungspartnern.

• Unterstützung und Weiterentwicklung der Netzwerk- und Sicherheitsinfrastruktur (Clients, Server, Netzwerke); Fehleranalyse und Umsetzung von Lösungen innerhalb der vereinbarten Service Level.

• Analyse und Diagnose aller Sicherheits- und Netzwerkausfälle, Störungen und Fehlfunktionen.

• Initiierung kontinuierlicher Verbesserungen zur Gewährleistung einer effizienten Ressourcennutzung und akzeptabler Antwortzeiten für Anwender.

• Netzwerkunterstützung in einem Finanzdienstleistungsunternehmen sowie Vorbereitung operativer Änderungen an der produktiven Banking-Netzwerkinfrastruktur für große und kleine Projekte unter strikter Einhaltung des Change-Managements.

• Design, Definition, Test, Steuerung und Verbesserung von Engineering-Standards.

• Tätigkeit als Netzwerkarchitekt für mittelgroße und große Projekte mit Einbindung von Teamressourcen.

• Konzipierung einer Netzwerkmanagementstrategie mit Fokus auf NetDevOps-Prinzipien und modellgesteuerter Telemetrie mittels YANG-Datenmodellen
• Durchführung von NETCONF/YANG-Workshops für L2VPN/L3VPN-Services über SRv6
• Automatisierung des Konfigurationsdeployments in der Testumgebung mit Ansible
• Entwicklung von Ende-zu-Ende-Servicemessungskonzepten mit IPSLA und Telegraf-Prometheus-Grafana-Stack
• Erstellung des Dual-Stack-Architekturkonzepts (Router + Switch + Firewall) inkl. detailliertem Testplan; Planung, Durchführung und Dokumentation der Abnahmetests für das Administrationsnetz
• Durchführung von BSI-IT-Grundschutz-Checks gemäß IT-Grundschutz-Kompendium (Schutzbedarfsfeststellung, Modellierung, Risikoanalyse, Maßnahmenableitung)
• Protokolle: SRv6, IPv6, MPLS, BGP, ISIS, OSPF, NETCONF/YANG, modellgesteuerte Telemetrie, IPSLA
• Systeme: Cisco Crosswork Network Controller, Solarwinds Orion, Grafana, InfluxDB, Telegraf, Ansible, Git
• Komponenten: Cisco NCS-Router-Serie, Cisco Catalyst-Switch-Serie, Cisco Firepower-Firewall-Serie

Selbstständige Beratung, Umsetzung und Betreuung von IT-Infrastrukturen mit Schwerpunkt IT-Security, Netzwerk- und Serveradministration, Virtualisierung, Backup & Recovery, IT-Dokumentation, Asset Management und Business Continuity Management.

• IT-Security-Beratung und Umsetzung technischer Schutzmaßnahmen
• Windows-Server- und Client-Betreuung, Patchmanagement, Anwendersupport
• M365 – Entra-ID – MS Azure Verwaltung
• Planung, Installation und Betrieb von LAN-, WAN-, WLAN- und VLAN-Infrastrukturen, Cisco, HP, Netgear, Sophos, Securepoint
• Betreuung virtueller Systeme auf Basis von Hyper-V, VMware und Proxmox
• Backup- und Recovery-Konzepte inklusive Test-Recovery, Dokumentation und Übergabe
• Einführung und Pflege von IT-Dokumentation, Asset Management und Inventarisierung
• Umsetzung von IT-Grundschutz-, Notfallhandbuch- und BCM-nahen Maßnahmen
• On-/Offboarding-Konzepte mit Blick auf Berechtigungen, Geräte, Datenzugriff und Übergabeprozesse

Security Awareness und praxisnahe Sensibilisierung von Anwendern und IT-Mitarbeitern

• Ganzheitliche Verantwortung für Modernisierung und Erweiterung der Bundesnetze sowie Ertüchtigung kritischer RZ- und TK-Infrastruktur im Hochsicherheitsbehördenumfeld der BDBOS
• Planung und Steuerung der Erweiterung nationaler BOS-Netzinfrastruktur im VS-NfD/KRITIS-Umfeld mit technischer Entscheidungsverantwortung auf Architektur- und Komponentenebene (Cisco, Layer 2/3, WAN-Redundanz)
• Planung, Ausschreibung (EVB-IT/UVgO) und Steuerung der Ertüchtigung sicherheitskritischer TK-Infrastruktur für Notrufabfrage 110/112 (ACD)
• Kapazitätsplanung, Rack-Integration, strukturierte Verkabelung, Energieversorgung, Kühlkonzept (CRAC/Reihen-Kühlung) und DCIM-Monitoring für RZ-Erweiterung
• Aufbau der IT-Abteilung von Grund auf: Strukturen, Governance, Prozesse, Team-Rekrutierung, Lieferantenauswahl und langfristige IT-Strategie
• Planung und Steuerung von Infrastruktur- und Applikationsmigrationen: Migrationsstrategien, Chargenplanung, Hypercare-Stabilisierung und Rollback-Konzepte
• Erstellung anbieterneutraler Leistungsverzeichnisse (TK-Systeme, Signaturlösungen) nach EVB-IT und UVgO; Vergabe und Lieferantensteuerung
• Aufbau sicherer IT-Umgebung nach BSI-Grundschutz, ISO 27001 und VS-NfD; Erstellung von IT-Sicherheitskonzepten und CMDB-Analysen
• Praxisorientierte Programmleitung: Entscheidungsvorlagen für Geschäftsführung und Lenkungsgremien, Risikomanagement, Reporting und Steuerung von Änderungsanforderungen

• Coaching und Support für Scrum-Teams, um agile Praktiken effektiv zu übernehmen und umzusetzen
• Analyse von Geschäftsanforderungen und Identifikation von IT-Lösungen zur Unterstützung der Unternehmensziele
• Bewertung bestehender IT-Systeme und -Prozesse zur Identifizierung von Optimierungspotenzialen
• Pflege von Stakeholderbeziehungen und Coaching
• Moderation von Scrum-Zeremonien und Sicherstellung der Einhaltung von Scrum-Prinzipien und -Praktiken
• Identifikation und Umsetzung von Lean-Startup-Prozessoptimierungen zur Steigerung der Effizienz und Effektivität von Entwicklungs- und Geschäftsprozessen
• Entwicklung und Überwachung täglicher Geschäftsstrategien, um Entwicklungsziele zu erreichen
• Entwicklung und Implementierung von OKR-Strategien zur Ausrichtung der Teamziele auf die Unternehmensziele
• Tools/Methodik: Jira, Confluence, Miro, PowerBI, Teambuilding & Mentoring, Konfliktlösung, Beseitigung von Hindernissen

• Anerkennung von nationalen, notifizierenden Stellen
• Erstellung von Cybersecurity-Kompetenzgutachten
• EU-Funkanlagen-Richtlinie (Radio Equipment Directive)

• GfK Data Center IT-Infrastrukturprojekt vor Ort Koordinator (Equinix DC FR2/FR7), Schulung der FEs in Equinix DC Carla, FNT, Jira Confluence, ServiceNow (Change/Problem/Incident-Management), DCIM, ITSM, ITIL
• Meldung bedeutender Vorfälle als technischer Koordinator vor Ort und erster Ansprechpartner für Lieferantenbegleitung und Smart Hands
• Einsatz von CMDB-GUI, NIQ-Browser, CMDB-Filtering-GUI, OSS-Radar, BigBrother, CheckMK und TTWOS für 2nd- und 3rd-Level-Troubleshooting-Unterstützung
• Wartung von MDF, IDF, Serverräumen und Schränken; Koordination mit Service Desk, Empfang und Sicherheit für Besucherzugang
• Verwaltung des Asset-Lebenszyklus inklusive Betrieb, Außerbetriebnahme, Lagerung und Entsorgung gemäß SanDisk-Vorgaben
• Leitung der Data-Center-Footprint-Optimierung und -Reduzierung in FR2/FR7; Betreuung von Netzwerk-, Server-, Storage-, Desktop-, Hosting-, IT-Security-, Videokonferenz- und Telefonbetrieben
• Koordination von Server-Umzügen, Vorbereitung von Glasfaser- und Kupferkabeln, CMDB-Aktualisierungen und Abstimmung mit Stakeholdern
• Umsetzung von IT-Infrastruktur-Design, Wartung, Konfiguration und Aufbau unter Einhaltung der ESD-Sicherheitsvorschriften von Dell/HP/Apple
• Einziger Ansprechpartner für Change-Management-Netzwerk, Star Track, Backup & Storage, Cloud, Linux, Windows, EUS-Teams & Software-Center-Installationen
• Erfolgreicher Abschluss des DC Footprint Reduction Projects 2021/2022 und der GfK New Hardware DC Refresh Initiative
• Planung, Konfiguration und Installation von Dematic-Serverräumen und Switch-Layouts in Heusenstamm, Würzburg, Kahl am Main und Graz (Österreich)
• Vor-Ort-Aufbau von Medientechnik für HP, Krankenhäuser, Hersteller und Labore
• Sicherstellung professionellen Rack- und Kabelmanagements nach Best Practices
• Pflege aktueller Anlagenpläne, die allen Teams zugänglich sind und Technologieflächen sowie Ersatzteilstandorte zeigen
• Technische Unterstützung bei Live-Events, Town Halls, Foren, Streaming- und Hybrid-Events auf dem Campus und extern
• Bereitstellung von Second-Level-Support für Poly-Videokonferenzsysteme in mehreren Zeitzonen
• Häufige Begehungen der Serverräume, Dokumentation von Strom, Kühlung, Alarmen, Sicherheitsrisiken und Kartierung der Wireless-Umgebung und Access Points