Firewall-Experten in Hamburg

• Verantwortlich für die Konfiguration, Wartung, Überwachung, Fehlerbehebungen und Optimierung der IT-Infrastruktur, einschließlich Extreme Networks, SD-WAN und Fortinet-Security-Lösungen, an allen internationalen Firmenstandorten in Europa und Nordamerika
• Entwicklung einer umfassenden strategischen Roadmap zur Optimierung der Netzwerkarchitektur, einschließlich VLANS, NAC, QoS, Firewall-Konfigurationen, VPNs, DPI, NGFW, Threat Intelligence und SSL/TLS-Inspection
• Umsetzung der OneIT-Strategie durch Einführung neuer Technologien wie Cisco DNA Center, ExtremeCloud IQ, FortiOS, FortiManager und FortiAnalyzer, was die Mitarbeiterkompetenz und die Effizienz der IT-Systeme steigerte
• Integration von IT- und OT-Systemen zur Optimierung der Netzwerk- und Sicherheitsarchitektur und Verbesserung der operativen Effizienz

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Softwarepaketierung und -verteilung mit SCCM/MECM
• Applikationsverantwortung und -betreuung (50–100 Anwendungen)
• Dokumentation über Ticketsystem
• Usermanagement über AD-Konsole
• Softwareaktualisierung und -distribution
• Wartung und Aktualisierung von Softwarepaketen
• Anpassung von Skripts mit PowerShell
• Ausrollen und Implementierung neuer Software
• Unterstützung der IT-Security und Compliance

Tools und Software: Confluence, M365, Active Directory, Intune, Endpoint Management, SCCM/MECM, PowerShell, VMware Hardware: Lenovo, Cherry, Plantronics, Jabra + Peripherie

• Unternehmens- und IT-Strategie
• Digitale Transformation
• Prozess- und Portfoliomanagement
• Interim IT-Management

• Konfiguration von Dell Switches, Routern und Access Points.
• Fehleranalyse und -behebung.
• Umgebung mit Extreme-, Cisco- und Dell-Switches und -Routern, Extreme A3 NAC, Extreme CloudIQ.

Enterprise Content Management (ELO ECM) & Prozessautomatisierung:

• Multi-Tenant-Systemarchitektur & Mandanten: Konzeption, Bereitstellung und Wartung der ELO-Infrastruktur für über 7080 rechtliche Einheiten (Schiffs- und Landgesellschaften mit insgesamt 150+ aktiven Nutzern im Onshore-/Offshore-Bereich).
• Benutzer- & Gruppenadministration: Vollständige Verwaltung von ELO-Benutzern, Erstellung und Pflege von ELO-Gruppen sowie Implementierung granularer, rollenbasierter Zugriffskontrollen (RBAC).
• Dynamische Workflow-Architektur: Konzeption, Programmierung und Implementierung komplexer, dynamischer Freigabe-Workflows mit hierarchischen und abteilungsübergreifenden Genehmigungsstufen (mehrstufige Liniengenehmigungen, z. B. für Rechnungsfreigaben und Vertragsmanagement).
• Operativer Support & Fehlerbehebung: Tägliche Fehlerbehebung bei eingehenden Workflow-Störungen, kontinuierliche Prozessanpassungen und Fehlerbereinigung im laufenden Betrieb.
• Compliance, Archivierung & Optimierung: Verwaltung der Archivstrukturen, Ablösung papierbasierter Prozesse durch automatisierte ELO-Pipelines sowie Einhaltung von DSGVO und Audit-Standards.

Microsoft Dynamics NAV (Navision) – Administration & ERP-Support:

• Mandanten- & Benutzerverwaltung: Administration und Berechtigungsmanagement für komplexe Multi-Mandanten-Umgebungen mit über 30 Mandanten (Gesellschaften und Schiffseinheiten) in NAV.
• Stammdaten- & Finanzprozesse: Anlage und Pflege von Debitoren, Kreditoren, Buchungsgruppen (Posting Groups) sowie Begleitung von Intercompany-Transaktionen.
• Operativer Support & Fehlerbehebung: Tägliche Fehlerbehebung auf mittlerer Ebene für Schnittstellen, Belegverarbeitung und Buchhaltungsprozesse der verschiedenen Gesellschaften.

Hybrides Identitäts- & Modern-Workplace-Management (M365 / Intune):

• Hybrides Verzeichnismanagement: Administration von Active Directory (AD) und Entra ID (Azure AD) in einer hybriden Umgebung inkl. Identitätssynchronisierung, Single Sign-On (SSO) und Multi-Faktor-Authentifizierung (MFA).
• Endpunkt- & Sicherheitsmanagement: Verwaltung von Mobilgeräten und Laptops über Microsoft Intune (MDM/MAM), Implementierung von Sicherheits-Baselines, Compliance-Regeln und automatisierten Software-Rollouts.
• Sicherheits- & Netzwerkadministration: Administration von Microsoft Defender for Endpoint sowie Verwaltung von Sophos VPN-Authentifizierungsprofilen zur Absicherung des Remote-Zugriffs.
• Kollaborationsinfrastruktur: Administration von Exchange Online und Microsoft Teams Admin Center inkl. E-Mail-Hygiene, freigegebenen Postfächern, Gastzugriffen und SharePoint-Sicherheitsrichtlinien.

• Überwachung des Zustands und der Leistung der internen IT-Systeme (Server, Netzwerke, Endgeräte)
• Durchführung von Routinekontrollen auf Active Directory-, SCCM-, Antivirus- und MDM-Plattformen
• Diagnose und Behebung von Hardware-/Softwareproblemen auf Windows-, macOS- und mobilen Plattformen
• Durchführung von Qualitätskontrollen bei der Implementierung neuer Technologien
• Erstellung einer genauen Dokumentation von Vorfällen, Änderungen und Serviceanfragen
• Rückverfolgung und Verwaltung des IT-Gerätebestands

• Disziplinarische und fachliche Leitung des IT- und Serviceteams
• Definition und Dokumentation des Current Mode of Operation (CMO) in Confluence: Applikationslandschaft, Infrastruktur, Netzwerke, Backup & Storage
• Entwicklung des Future Mode of Operation (FMO) inkl. Prozessanalyse & Stakeholder-Interviews mit allen Fachbereichen mit Hilfe von BPMN und Flussdiagrammen
• Optimierung des Lizenzmanagements: Reduktion der laufenden Softwarekosten um ca. 17% p.a.
• Einführung und Etablierung von Jira als zentrales Tool für Projekt- und Servicemanagement
• Einführung und Ausbau der HR-Software MindKey zur Digitalisierung von Personalprozessen
• Einführung einer VoIP-Lösung mit Microsoft Teams inkl. PSTN-Anbindung zur Ablösung klassischer Telefonie
• Einführung der Produktions- und Planungssoftware OptiControl zur Digitalisierung operativer Abläufe
• Rollout von Intune als Mobile Device Management-Lösung für Windows, iOS und Android
• Aufbau von Power BI-Dashboards zur Maschinenpark-Überwachung und Finanzreporting
• Planung und Durchführung der IT-Konsolidierung von zwei Standorten für 170 User
• Einführung eines automatisierten Penetration Testings mit Pentera
• Coaching und Mentoring des Teams in agilen Methoden & Projektmanagement
• Operative Unterstützung im Tagesgeschäft: Administration, Incident & Change Management
• Steuerung externer Dienstleister und Sicherstellung der Qualität ausgelagerter IT-Leistungen
• Verantwortung für das IT-Budget inkl. Planung und Controlling
• Direkte Berichtslinie an die Geschäftsführung mit regelmäßigen Management-Reports zu IT-KPIs, Budget und Projektstatus

• Zusammenarbeit mit Entwicklern, Security- und Betriebsteams zur Abstimmung von Anforderungen
• Unterstützung von Product Ownern und Entwicklungsteams beim Einsatz von Logging- und Monitoring-Lösungen auf Basis des Elastic Stacks
• Entwicklung und Vereinheitlichung von Log-Schemata sowie Definition von praktikablen Standards für Observability
• Konzeption und Weiterentwicklung von Logging-Architekturen für komplexe, verteilte Multi-Tenant-Umgebungen
• Anbindung von Applikations- und Infrastruktur-Logs sowie Security-Tools und Metriken
• Optimierung von Datenflüssen und Modellierung für Analyse- und Reporting-Zwecke
• Aufbau automatisierter Infrastrukturen mittels Terraform/Terragrunt und Ansible
• Pflege und Weiterentwicklung von CI/CD-Pipelines in GitLab sowie automatisierte Entwicklungsumgebungen in Hetzner Robot
• Betrieb und Automatisierung von Proxmox-Clustern inkl. Ceph-Storage
• Einrichtung und Betrieb von Kubernetes-(k3s)-Clustern auf Fedora CoreOS inkl. Basisdiensten wie Vault, OpenLDAP und HAProxy
• Umsetzung sicherheitskritischer Infrastrukturen nach BSI-Grundschutz und Absicherung bestehender Systeme
• Unterstützung beim Betrieb von Lösungen in Cloud-Umgebungen (u. a. AWS)
• Mitarbeit in agilen Teams nach Scrum und Kanban
• Technologien/ Anwendungen: Elastic Stack (Elasticsearch, Logstash, Beats/Elastic Agent, Kibana), Terraform, Terragrunt, Ansible, GitLab CI/CD, GitOps, Proxmox, Proxmox Ceph, Kubernetes (k3s), OpenShift, Helm, Kustomize, Vault, OpenLDAP, HAProxy, Hetzner Robot Systeme, AWS, Prometheus, Grafana, Syslog Linux/Windows, Docker, NGINX, Apache Security & Compliance (BSI-Grundschutz, SIEM/SOC)

• Beratung zu einer Vielzahl von Open-Science-Hardware-Projekten im Bereich Elektronik, Mechatronik und Optoelektronik
• Umfassende Systemanalyse und DFM-Optimierung eines neuartigen offenen Hardware-Miniatur-Zwei-Photonen-Mikroskops
• Austausch mit Wissenschaftlern renommierter akademischer Einrichtungen, um die Arbeit des Kunden optimal abzustimmen
• Fertigungskoordination mit lokalen und internationalen Partnern für Leiterplattenbestückung, CNC-Bearbeitung und Optik
• Prozessanalyse für Produktdesign, Produktionsplanung/-durchführung, Produktlebenszyklus- und Produktdaten-Management
• Coaching der Mitarbeiter aller Abteilungen zu Anforderungen, die komplexe technische Produkte an Geschäftsprozesse stellen
• Entwicklung eines umfassenden PLM- und PDM-Konzepts, zugeschnitten auf die Bedürfnisse der Entwicklung und Fertigung
• Anregung eines intensiven und direkten abteilungsübergreifenden Austauschs zur Identifikation von Verbesserungspotenzialen
• Planung von Verbesserungen am Shopfloor-Layout mit dem Produktionsteam und Begleitung des Implementierungsprozesses
• Schnelles Onboarding von zwei neuen englischsprachigen Kollegen im technischen Produktmanagement und in der Entwicklung
• Ad-hoc- und Vertiefungsschulungen der Mitarbeiter im Umgang mit Softwaretools wie KiCad oder Autodesk Inventor
• Beratung zur langfristigen Entwicklung zu einem skalierbaren, noch stärkeren Partner der Open-Science-Hardware-Community

• Client-Support (2nd und 3rd Level), Server-Administration
• Projekt- und Prozesskoordination
• Support von MS-365-Diensten
• Linux-Administration
• Provider-Management

• Betreuung von IT-Arbeitsplätzen
• Betrieb, Administration und Installation von derzeit physischen und virtuellen Servern
• Administration von Proxy und Firewall sowie des Virenschutzes
• Administration des Netzwerks und der Infrastruktur einschließlich Datensicherung
• Unterstützung bei der Planung für Ersatz und Erneuerung der IT-Systeme
• Unterstützung bei der Planung, Koordinierung und Umsetzung von Maßnahmen zur IT-Sicherheit
• Microsoft Server-Betriebssysteme Windows Server 2016/2019
• Zentrale Dienste AD, GPO, DNS, DHCP, WSUS, SCCM