IEEE 802.1X Experten in Deutschland
Beauftragen Sie Experten, die portbasierte Netzwerkzugriffskontrollen entwerfen, RADIUS-Server konfigurieren und unternehmensweite PKI-Architekturen ausrollen. Geprüfte und verfügbare Spezialisten werden schnell passend zu Ihren Infrastrukturanforderungen vermittelt.
Lerne FRATCH Experten in Deutschland kennen, die kürzlich IEEE 802.1X eingesetzt haben
Christian R.
Letzte Position:
Projektleiter Outlook und Teams Rollout bei BWI
- Erhebung von Informationen
- Erstellung von Wellenkonzepten für den Rollout
- Koordinationen von Mitarbeitern
- Kontrolle und Steuerung von Maßnahmen
- Projektleitung inkl. Analysen & Reporting an den Vorstand
- Erstellung von Anleitungen und Pflichtenheften
- Schulung von Floorwalker
- Rollout Begleitung vor Ort
- VIP Betreuung
- Einführung SharePoint
Christian D.
Letzte Position:
Geschäftsführer und Senior-Berater bei business-security (b-sec®) GmbH
- Konzeptionelle Beratung für die Absicherung von Geschäftsprozessen
- Beratung für die Planung und Umsetzung von IT- und IT-Security-Projekten
- Security- und Policy-Checks, Prozessoptimierungen, Notfallplanungen
- Projektleitung und Interim-Management im Bereich der IT-Infrastruktur und Informationssicherheit
Übersicht der relevanten Projekte:
- 2025: Beratung zu einem DLP-Konzept und zur für die Digid GmbH.
- 2025: Beratung eines Kunden nach einem Cybersecurity-Angriff, bei dem die IT-Infrastruktur kompromittiert wurde und der Angreifer M365-Tenant-Admin-Rechte erlangt hat. Untersuchung der IT-Infrastruktur und Widerherstellung der IT-Infrastruktur. Erstellung von Handlungsempfehlungen zur Erhöhung der IT-Sicherheit.
- 2025: Fortführung der unten genannten Projekte für die Thyssenkrupp Marine Systems und die Norddeutsche Landesbank.
- 2024: Erstellung eines DNS-Konzept inklusive Beratung zur DNS-Strategie und -Technology, zum DNS-Design, zu DNS-Security, Load Balancing, Reverse Lookup Zonen und zur Automatisierung. Erstellung eines DHCP-Konzepts inklusive Beratung zum DHCP-Design, zum zentrales DHCP Management System und zur Automatisierung. Beratung zum jeweiligen Betrieb der genannten Produkte, den Betriebsprozessen und Anpassung der IT-Dokumentation und IT-Servicebeschreibung für die Thyssenkrupp Marine Systems.
- 2024: Ist-Analyse und Bewertung der von den Providern etablierten Netzwerk-und Security-Infrastruktur hinsichtlich der Gesamtarchitektur bestehend aus dem Design und der Komponenten. Konzeption von Lösungsvorschlägen zur Verbesserung des aktuellen Betriebs zur Performance- und Sicherheitsmaximierung sowie zur Komplexitätsreduktion. Präsentation der Ergebnisse im C-Level, ihren Ursachen und den möglichen Lösungswegen inkl. notwendiger Entscheidungsvorlagen. Ausarbeitung eines SASE-Konzepts auf Basis einer Zero-Trust-Architektur für die Norddeutsche Landesbank.
- 2024: Fortführung der unten genannten Projekte für die Atlas GmbH und die Deutsche Vermögensberatung AG.
- 2023: Beratung zur Behebung von Findings aus einem IT-Security-Assessment der IT-Infrastruktur, Durchführung von Proof-of-concepts für DDoS-Protection, Digital Experience Monitoring (DEM) mit Zscaler (ZIA, ZPA & ZDX), Erstellung einer neuen Security-Architektur auf Basis von Zero Trust, Redesign einer Cisco ISE-Implementierung und Konzeption einer DNS-Security-Lösung zur Absicherung der Gäste und Vermögensberater für die Atlas GmbH / Deutsche Vermögensberatung AG.
- 2023: Fortführung der unten genannten Projekte für die Digid GmbH, die Vaillant Group GmbH (bis 09/2023), die Bundesanstalt für Geowissenschaften und Rohstoffe (bis 05/2023) und die Union Investment IT-Services GmbH (bis 07/2023).
- 2022: Erstellung und Prüfung von Whitepaper für Infrastruktur- und Security-Architekturen, Planung neuer Netzwerkinfrastrukturen für das Deutsche Luft- und Raumfahrtzentrum.
- 2022: Konzepterstellung für die technische und prozessuale Modernisierung eines Desaster-Recovery-Plans für die United Nations Volunteers.
- 2022: Konzepterstellung für die Verlagerung von Messdaten in eine Cloud-Umgebung, Einführung von Network Access Control und Durchführung einer Awareness-Schulung für die Digid GmbH.
- 2022: Konzepterstellung für eine Netzwerksegmentierung für die DZ Hyp AG.
- 2022: Konzepterstellung für eine Netzwerksegmentierung für die Bundesagentur für Arbeit.
- 2021: Konzepterstellung einer neuen Loadbalancer-Architektur für die Bundeswehr Fuhrparkservices GmbH.
- 2021: Vulnerability-Scan und Penetration-Test eines Web-Frontends inklusive Auswertung und Erstellung von Behebungsempfehlungen unter Berücksichtigung des Risikos und der Eintrittswahrscheinlichkeit für den Kunden ifi GmbH.
- 2021: Beratung, Konzeption und Teilprojektleitung für die Einführung einer Network-Access-Control-Lösung (Zertifikatsauthentifizierung und MAC-Adress-Bypass) und einer Makro-Segmentierung (Area- und Zonen-Konzept auf Basis dynamischer Zuordnung der Endgeräte) im Bereich Office und Produktions-IT für den Kunden Vaillant Group GmbH.
- 2021: Upgrade und Optimierung der LAN- und WLAN-Infrastruktur für den Kunden United Nations Volunteers.
- 2021: Entwicklung eines Soll-Konzepts für die Modernisierung der IT-Security-Infrastruktur bestehend aus der DMZ (Cisco Switche, Firewalls, WSA, ESA, SMA), den Internetzugängen, den Admin- und Management-Netzen und dem Wireless LAN inkl. Begleitung der Umsetzung für die Bundesanstalt für Geowissenschaften und Rohstoffe.
- 2021: Erstellung eines Mikrosegmentierungs-Konzepts auf Basis Cisco DNA und SGT und Zero-Trust für die Union Investment IT-Services GmbH.
- 2021: Überprüfung und Aktualisierung der ISMS-Level-3-Richtlinien und Erstellung von Verfahrensanweisungen für den Kunden Software AG.
- 2021: Projektleitung für das weltweite Tec-Refresh-Projekt Meraki WLAN 2.0, Koordinierung des Outsourcings der LAN/WLAN-Infrastruktur zu einem Managed Service Dienstleister und Erstellung eines WLAN-Konzept für automated guided vehicles beim Kunden Heraeus Infosystems GmbH.
- 2021: Projektleitung und fachliche Unterstützung für das Projekt „Transition des SIEM/SOC Services“ eines Kunden in eine shared Umgebung und Übernahme der Interim-Rolle Head of Security Operations beim Kunden Datagroup SE.
- 2021: Workshop für eine zukünftige Implementierung eines Mobile Device Managements beim Kunden Allgeier Experts Go GmbH.
- 2021: Teilprojektleitung zur Einführung eines Regelmanagement-Tools für Firewalls und zur Rezertifizierung von NAC-Endpoints auf Basis 802.1x und MAB beim Kunden Union Investment IT-Services GmbH.
- 2020: Entwicklung eines Netzwerk-Segmentierungskonzeptes für zwei Rechenzentren auf Basis Cisco und VMware für die Aareon AG.
- IST-Aufnahme und Analyse der aktuellen Netzwerk-Architektur inklusive Projektinitiierung.
- Konzepterstellung für eine Mikro-Segmentierung im Rechenzentrum und Access-Netzwerk.
- 2020: Infrastruktur- und Security-Architektur-Audit beim Kunden Stuttgarter Versicherung AG.
- Analyse der IT-Infrastruktur- und IT-Security-Architektur in Bezug auf Konfiguration der Netzwerk- und Security-Komponenten. Zusätzliche Überprüfung der Verträge, Prozess-Beschreibungen und Handbücher auf Vollständigkeit. Erarbeitung von Empfehlungen zur Verbesserung der Stabilität und des Betriebs der Infrastruktur. Erstellung eines Netzwerk-Segmentierungs-Konzepts und Projektleitung zur Umsetzung der Maßnahmen aus dem Analyse-Projekt.
- 2020: Beratung beim Aufbau eines ISMS-Light beim Kunden Josera foodforplanet GmbH & Co. KG.
- 2020: Security Architektur-Beratung beim Kunden Datagroup SE.
- Entwicklung einer zukünftigen IT-Infrastruktur und IT-Security Architektur.
- IST-Aufnahme der aktuellen IT-Architektur aller 23 Gesellschaften.
- Empfehlungen zur Optimierung der IT-Infrastruktur und Ausarbeitung eines Vergleichs von klassischem Perimeter-Security-Konzept versus Zero Trust Modell.
- Erstellung eines Security-Zonenkonzepts.
- Erstellung einer IT-Infrastruktur-Architektur in Abstimmung mit allen Gesellschaften.
- 2018 - 2019: Stream-Lead im Cyber-Security-Programm der Deutschen Lufthansa AG.
- Verantwortlich für die Konzeption und Implementierung von 9 Projekten aus dem Bereich IT-Security-Infrastructure und User-Access Management sowie Steuerung der Projektleiter und Experten.
- Projektbereich: Network Segmentation and Access-Control.
- Projektbereich: Security Architecture.
- Projektbereich: Privileged, Identity & Access Management.
- Projektbereich: Simplify User Authentication (MFA).
- Projektbereich: Mobile & Endpoint Security.
- Projektbereich: OT-Security.
- Projektbereich: E-enabled Aircraft.
- 2018: Security Architektur-Beratung beim Kunden Deutsche Lufthansa AG.
- Projektleitung für die Entwicklung, Evaluierung und des Managements der unternehmensweiten Informationssicherheitsarchitektur.
- Entwicklung einer Sicherheitsstrategie und einer Roadmap zur Ausrichtung der Security-Architektur nach dem Zero Trust Modell.
- Evaluierung der am Markt angebotenen Sicherheitslösungen, Services und Tools.
- Definition der Anforderungen an RfPs und Bewertung der Angebote.
- Entwicklung, Pflege und Überwachung von Sicherheitsarchitektur-Artefakten.
- Durchführung von Sicherheitsbewertungen bestehender und neuer IT-Systeme und Sicherheitsservices.
- 2018: ISMS-Beratung beim Kunden GLS IT Services GmbH.
- Beratung in der Einführung und den initialen Betrieb eines ISMS auf Basis ISO27001.
- Auditierung der IT-Umgebungen der GLS-Landesgesellschaften.
- Analyse und Bewertung von IT-Sicherheitsrisiken und Ableiten erforderlicher Maßnahmen.
- Erarbeitung von Lösungsvorschlägen in Abstimmung mit den relevanten Stakeholdern.
- Durchführung des Projektmanagement und Übergabe des ISMS in den späteren Betrieb.
- 2016 - 2018: Security Pre-Sales Consultant für den Kunden Cisco Systems GmbH.
- Deutschlandweite strategische und konzeptionelle Beratung der Major Enterprise Kunden und der Finanz- und Versicherungskunden zu Cisco und Meraki-Security-Produkten und -Dienstleistungen wie z.B. Firepower, WSA, ESA, Stealthwatch, ISE.
- 2017 - 2018: Konzeption und Aufbau eines ISMS beim Kunden Verivox GmbH.
- Durchführung verschiedener BIAs und GAP-Analysen.
- Erstellung von Sicherheits-Richtlinien auf Basis ISO 2700x.
- Übernahme der Interim-Rolle des Information Security Officer.
- 2017: Erstellung eines Notfallkonzeptes für die VPV Lebensversicherungs-AG.
- Prüfung und Aktualisierung des IT-Notfallhandbuchs.
- 2016: Beratung und Projektleitungen für das Design der Cloud & Hosting Services beim Kunden Vodafone Group Services GmbH.
- Analyse und Optimierung des Sell-Build-Run-Prozesses.
- Erstellung von Detailed-Level-Designs zu Cloud-Produkten.
Minh Duc V.
Letzte Position:
Senior System Engineer Netzwerk & Security bei F.S. Fehrer GmbH & Co. KG
- Verantwortlich für die Konfiguration, Wartung, Überwachung, Fehlerbehebungen und Optimierung der IT-Infrastruktur, einschließlich Extreme Networks, SD-WAN und Fortinet-Security-Lösungen, an allen internationalen Firmenstandorten in Europa und Nordamerika
- Entwicklung einer umfassenden strategischen Roadmap zur Optimierung der Netzwerkarchitektur, einschließlich VLANS, NAC, QoS, Firewall-Konfigurationen, VPNs, DPI, NGFW, Threat Intelligence und SSL/TLS-Inspection
- Umsetzung der OneIT-Strategie durch Einführung neuer Technologien wie Cisco DNA Center, ExtremeCloud IQ, FortiOS, FortiManager und FortiAnalyzer, was die Mitarbeiterkompetenz und die Effizienz der IT-Systeme steigerte
- Integration von IT- und OT-Systemen zur Optimierung der Netzwerk- und Sicherheitsarchitektur und Verbesserung der operativen Effizienz
Hisham E.
Letzte Position:
Systemingenieur Netzwerk & Sicherheit bei Isringhausen GmbH
- Betrieb, Wartung und Administration der globalen Netzwerk- und Sicherheitslandschaft
- Fehlerbehebung und Support im 2nd- und 3rd-Level sowie technische Beratung anderer Abteilungen
- Konfiguration komplexer LAN/WAN/SD-WAN- und WLAN-Netzwerkinfrastrukturen (N5K, N9K, ASR 8000, Wireless Controller WLC9800, AP C91xx und VMware Velo Cloud)
- Steuerung externer Dienstleister im Rahmen des Service- und Eskalationsmanagements
- Umsetzung und Überwachung von Systemupdates (Software-Upgrades, kleinere/größere Änderungen)
Christoph R.
Letzte Position:
IT-Consultant bei Augusta Solutions
- Erfolgreiche Zertifizierung zum Professional Scrum Master (PSM I)
- Weiterbildung in KI-Trends, Prompt Engineering und Tools (ComfyUI, SD3.5, Flux, Loras)
- Marktanalyse zur strategischen Neuausrichtung des Leistungsportfolios
Konstantinos M.
Letzte Position:
IT-Fly-Spezialist – Globaler Rollout bei Lufthansa Group
Planen & Vorbereiten (Standortdesign & Bereitschaft): Inventar & Design: Dell PowerEdge R-Series, Aruba Switches (L2/L3), Notebooks/Peripherie; Serien-/Asset-Tags, IPv4/IPv6-Adressierung, VLAN-/DHCP-/DNS-Plan
Runbooks/MOPs: Standort-Rollout-Runbook, Backout-Strategie (<15–30 min), Risikoregister, Kommunikationsmatrix; Freigaben über CAB/Change
Images/Packages: Golden Image (Win10/11), Treiberpakete, BIOS/UEFI-Baseline; O365/Teams/OneDrive-KFM; BitLocker-Richtlinien; MECM/SCCM, Intune/Autopilot, MDT/WinPE
Logistik: Versand/Verzollung, RMA/DOA, Vor-Ort-Ersatzteile; Tools (Barcode-Scanner, Etikettendrucker), "Go-Bag" (Kabel, SFPs, Konsolenkabel)
Umsetzen (Vor-Ort-Umsetzung): Endgeräte: Austausch & Migration (USMT/OneDrive KFM), Peripherie (ATB/BT-Drucker, Scanner, Boarding-Gate-Hardware); Domänenbeitritt, Compliance-Prüfungen, O365-Aktivierung, Drucker/Warteschlangen, Netzlaufwerke
Abnahme: Funktionstests für DCS/CUTE/CUPPS/CUSS-Stationen, Ticketing-/Check-in-Workflows, Boarding-Gates
Server (R-Series): Rack & Stack, Verkabelung (PDU-Redundanz, LWL/Cu), Etikettierung/Nomenklatur; Firmware/RAID (PERC), Lifecycle Controller, iDRAC-Netz; Windows Server 2022/2025 + CIS/BSI-Härtung; Agenten (Backup/AV/EDR/Monitoring), Zeitdienst/NTP-Authentifizierung, Syslog/SNMPv3
Netzwerk (Aruba): VLANs, LACP-Trunks, MSTP-Root; Portfast + BPDU-Guard am Edge; QoS (EF/AF); Dual-Stack (v4/v6), DHCP-Relay. NAC/802.1X mit ClearPass/Radius/TACACS+, Rollen + MAB-Fallback; Gastisolierung, ACLs (Guest→Mgmt deny). Telemetrie: sFlow, SNMPv3, Syslog→SIEM; LLDP→Inventar/CMDB
Flughafenspezifika: CUTE/CUPPS/CUSS-Terminals; DCS/Amadeus/SITA-Konnektivität; FIDS (read-only); Gepäckanhänger-/Boarding-Pass-Druck; Changes in Neben- und Nachtzeiten
Stabilisieren (Hypercare): Support am ersten Tag, KPI-Tracking (Anmeldezeiten, Ticketvolumen, Fehlerklassen), QoS-Feinabstimmung
Fehlerbehebung: Wireshark/iperf, Ereignisprotokolle, Switch-Zähler, sFlow-Flows; schnelle Incident-Bearbeitung als SPOC
Wissenstransfer: Kurzschulungen für Stationsteams, Mini-Runbooks (Störung/Wiederherstellung)
Abschluss (Dokumentation & Übergabe): Dokumentation & CMDB: Endgültige Konfigurationen (Switch/Server), Topologie-/Patchpläne, IP-Tabellen, Serien-/Asset-Listen, Vorher-/Nachher-Fotos
Abnahme & Sign-off: UAT-Protokolle, Funktionsnachweise (Anwendungsfälle), Rückgabe/Weiterverwendung von Althardware
Lessons Learned: Risiken, Standardpakete, Treiber-Freeze, "Known Issues"
Schnittstellen/Kommunikation: Station IT, Airport IT, SOC/NOC, Ground Ops/Ramp/Check-in, Provider (SITA/Amadeus). ITSM: ServiceNow (Inc/Req/Change/KB), Übergabe an BAU
André G.
Letzte Position:
IT Consulting Projektmanagement / Teilprojektleitung Engineering bei T-Systems (im Auftrag für Behörden)
- Projekte für Netze des Bundes (NdB).
- CR-Management, EoL Änderungsverlangen, Konzeptionen und Dokumentation nach ITSCM.
- Aufbauplanung von Rechenzentren.
- Projektmanagement und Teilprojektleitung Engineering.
- SW Entwicklung für virtuelle Serverlandschaften nach BSI.
Charles J.
Letzte Position:
Netzwerk Architekt bei RedGlobal GmbH
- Konfiguration von Dell Switches, Routern und Access Points.
- Fehleranalyse und -behebung.
- Umgebung mit Extreme-, Cisco- und Dell-Switches und -Routern, Extreme A3 NAC, Extreme CloudIQ.
Tony R.
Letzte Position:
Netzwerkexperte bei Selbstständig
- Beratung und Durchführung Migration von Cisco AireOS auf Cisco IOS-XE Controller
- Lösungsdesign
- Konfiguration und Schulung der Mitarbeiter
- Produkte: Catalyst Center, Cisco Controller und IOS und COS Accesspoints, 9800-40, 5520, 8510, 9120, 9136, 9166, Catalyst Switches, Aruba Clearpass
- Stichworte: Tags, Profiles, SSIDs, 802.1X Authentifizierung, Captive Portal, Identity PSK (iPSK), VLANs, Fehlersuche, Automatisierung, RESTCONF, NETCONF, YANG
Majid A.
Letzte Position:
Leitender Berater bei Infosys
- Netzwerkautomatisierung
- CI/CD- und Docker-Umgebung
- Python Nornir für die Netzwerkautomatisierung
- pyATS für Überwachung und Testfallautomatisierung
- Netzwerkzugriffskontrolle (Radius) und Geräteadministrationszugriffskontrolle (TACACS) mit AAA und Cisco ISE für Cisco/HP/Aruba-Geräte
- Konfiguration von Cisco ISE-Clustern (2/4/8 nodes)
- Konfiguration von Cisco ISE-Authentifizierung und -Autorisierung
- Konfiguration von Cisco/HP/Aruba Switches/WLC mit Tacacs/dot1x/Radius
- Automatisierung von Cisco ISE mit Restconf und Python
Jens M.
Letzte Position:
Trainer Apple IT Trainings bei Apple
- Intensive Reisetätigkeit im In- und Ausland für Apple IT Trainings
- Schulungen von Version 10.5 Leopard bis macOS Sonoma
Sami B.
Letzte Position:
Deutscher Kunde (Pharma-Lieferkettenbereich)
- Integration eines FortiManager in die bestehende FortiGate-Firewall-Infrastruktur, um das Firewall-Management zu zentralisieren und zu optimieren.
Abdelhak M.
Letzte Position:
Netzwerk Architekt bei Bechtle Managed Services GmbH
- Erstellte die Ist-Netzwerkdokumentation für einen Bechtle-Kunden
- Analysierte bestehende Konfigurationen und passte sie an
- Beriet zu Fortinet- und Check Point-Produkten
- Behob komplexe Routing-, Switching- und Anwendungsprobleme
- Werkzeuge: MS Azure, FortiManager, Cisco Nexus & Catalyst, Cisco WLAN Controller, Citrix Netscaler SD-WAN, MS Visio, Checkpoint VSX, Wireshark
Christian W.
Letzte Position:
Cisco Catalyst Center - SDA Wireless-Berater bei IT Service Provider
- Implementierung des Cisco Catalyst Center WLAN-Netzes in einem Bundesministerium in Berlin mit Schwerpunkt auf drahtlosen Technologien
- Fehlersuche bei Day-0-, Day-1- und Day-N-Templates für Zero-Touch-Provisioning von Switches und Access Points
- Fehlersuche bei Client-Authentifizierung (AuthC) und -Autorisierung (AuthZ) unter Verwendung von Cisco ISE
- Einrichtung von Wireless Guest Access mit Cisco ISE Captive Portals
- Ekahau Site Surveys, WLAN-Analyseberichte
- Cisco DNA-Center, Cisco WLC und Cisco ISE
- LAN- und WLAN-Netzwerkdesign und -planung basierend auf vorhandenen HLD- und LLD-Dokumenten
- C9300L- und C9500-Series-Switches, CW9166i-APs
Matthias W.
Letzte Position:
Selbständig bei maweos GmbH
Entdecke mehr als 15.000 Top-Freelancer
Statistiken von Experten, die IEEE 802.1X einsetzen
Aggregiert aus den beruflichen Profilen passender Freelancer.
Berufserfahrung
26 Jahre
Positionsdauer
4,2 Jahre
Positionen pro Freelancer
18
Häufigste Fachbereiche
Informationstechnologie (IT), Betrieb, Projektmanagement
Häufigste Branchen
Informationstechnologie (IT), Telekommunikation, Fertigung
Fokus der Zertifizierungen
Informationstechnologie (IT), Projektmanagement, Personalwesen
Bachelor-Abschluss oder höher
64%
Master-Abschluss oder höher
45%
Zertifizierungen pro Freelancer
7
Häufigste Sprachen
Deutsch, Englisch, Arabisch
Sprechen zwei oder mehr Sprachen
100%
Basierend auf unserem Profilpool, Stand 29 Okt 2026.
Tagessatzverteilung
Das Diagramm zeigt, wie sich die Tagessätze der Experten in dieser Technologie in Deutschland verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, welcher Anteil der Experten innerhalb dieser Spanne abrechnet.
Durchschnittssätze von Experten in Deutschland, die IEEE 802.1X einsetzen
Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 29 Okt 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Branchenfokus der IEEE 802.1X Experten
Sieh, in welchen Branchen unsere gematchten Freelancer am häufigsten tätig sind — jede Zahl wird live aus den Freelancern auf FRATCH berechnet.
- Informationstechnologie (IT) (87%)
- Telekommunikation (67%)
- Fertigung (60%)
- Automotive (47%)
- Bank- und Finanzwesen (47%)
- Professionelle Dienstleistungen (40%)
- Bildung (33%)
- Energie (33%)
Bitte beachte, dass Freelancer in mehreren Branchen tätig sein können, daher überschneiden sich die Prozentwerte.
Über die Technologie
Portbasierte Netzwerkzugriffskontrolle
IEEE 802.1X bietet eine Authentifizierung auf der Sicherungsschicht für Geräte, die sich mit lokalen Unternehmensnetzwerken verbinden. Dabei werden EAP-Frames über kabelgebundene Ethernet- oder drahtlose Medien gekapselt, sodass kein nicht authentifizierter Datenverkehr interne Subnetze erreicht. Unternehmen nutzen den Standard, um Zero-Trust-Richtlinien auf der Ebene von Access-Switches und Access Points durchzusetzen.
Zentrales Protokoll-Ökosystem und Infrastruktur
Der Standard arbeitet mit drei Instanzen: dem Supplicant auf dem Client-Endpunkt, dem Authenticator auf dem Netzwerk-Switch oder Controller und dem Authentifizierungsserver.
- Policy-Engines wie Cisco ISE, Aruba ClearPass und FreeRADIUS
- Protokollvarianten wie EAP-TLS, PEAP-MSCHAPv2 und EAP-TTLS
- Identity-Backends wie Microsoft Active Directory und OpenLDAP
- Public-Key-Infrastruktur für die automatisierte Registrierung von Client-Zertifikaten über SCEP oder EST
Unternehmensimplementierungen in Deutschland
Deutsche Unternehmen aus der Automobilbranche, dem produzierenden Gewerbe und dem Finanzsektor setzen dot1x ein, um Campusnetzwerke und industrielle Produktionsbereiche zu schützen. Bei Implementierungen werden häufig dynamische VLAN-Zuweisungen mit herunterladbaren Zugriffskontrolllisten kombiniert, um nicht verwaltete IoT-Hardware und Geräte der Betriebstechnik von sensibler Produktionsinfrastruktur zu isolieren.
Typische Projektanlässe
- Migration von gemeinsam genutzten Pre-Shared Keys zu zertifikatsbasiertem Unternehmens-WLAN
- Compliance-Audits, die eine strikte Identitätsprüfung auf Hardwareebene erfordern
- Konsolidierung heterogener Switching-Infrastrukturen über verteilte Niederlassungen hinweg
- Ablösung des veralteten MAC Authentication Bypass durch automatisiertes Geräte-Onboarding
Merkmale erfahrener Spezialisten
Erfahrene Fachleute berücksichtigen Sonderfälle wie die Computer-Authentifizierung vor der Anmeldung, Einschränkungen beim PXE-Boot und das Onboarding von Druckern ohne Benutzeroberfläche. Sie entwickeln Fallback-Mechanismen wie kritische Authentifizierungs-VLANs, um standortweite Netzwerksperren bei Ausfällen übergeordneter Server zu verhindern, und prüfen das Verhalten von Supplicants unter Windows, macOS, Linux und mobilen Betriebssystemen.
Bereitstellungsmodelle und Zusammenarbeit
Architekturplanung, RADIUS-Policy-Design und Integrationen von Zertifizierungsstellen lassen sich in Remote-Setups reibungslos umsetzen. Deutsche Unternehmen wünschen häufig eine vorübergehende Vor-Ort-Präsenz für physische Switchport-Umschaltungen, die Einrichtung lokaler Testumgebungen und Tests über komplexe Campus-Verteilungsstrukturen hinweg.
Häufig gestellte Fragen
Die Fakten, nach denen Hiring-Teams bei IEEE 802.1X am häufigsten fragen.
Der Standard IEEE 802.1X verhindert, dass unbefugte Geräte auf lokale Netzwerkports zugreifen, bevor sie authentifiziert wurden. Er schützt vor physischer Manipulation, setzt benutzerspezifische Zugriffsrechte durch und ersetzt anfällige gemeinsam genutzte Passwörter in Unternehmens-WLANs durch eine zertifikatsbasierte Identitätsprüfung.
Während dot1x eine kryptografische Validierung über Protokolle wie EAP-TLS verwendet, stützt sich MAC Authentication Bypass ausschließlich auf Hardwareadressen, die unbefugte Akteure leicht fälschen können. Netzwerkprofis setzen MAB nur als Ausnahme für ältere Drucker oder intelligente Zähler ein, denen eine native Supplicant-Software fehlt.
Ein qualifizierter Praktiker für 802.1X-Netzwerkzugriffskontrolle muss sich mit Unternehmens-PKI, Active Directory, der Verwaltung von RADIUS-Servern sowie DNS-/DHCP-Infrastrukturen auskennen. Vertrautheit mit Plattformen für die Verwaltung mobiler Geräte ist ebenfalls entscheidend, um Supplicant-Profile und Benutzerzertifikate an die vorgesehenen Endpunkte zu verteilen.
Implementierungen mit IEEE 802.1X erreichen die höchste Sicherheit durch den Einsatz von EAP-TLS. Diese Methode erfordert eine gegenseitige Zertifikatsprüfung zwischen dem Client-Endpunkt und dem Authentifizierungsserver und beseitigt dadurch vollständig die Risiken des Abgreifens von Zugangsdaten, die bei passwortbasierten Protokollen bestehen.
Design, Erstellung von RADIUS-Richtlinien und Planung des Zertifikatslebenszyklus für IEEE 802.1X lassen sich effektiv remote umsetzen. Die ersten Pilotphasen, Upgrades der Switch-Firmware und physische Umschaltungen in deutschen Niederlassungen erfordern jedoch häufig lokale Tests vor Ort, um hardwarespezifische Besonderheiten zu beheben.
Erfahrene Fachleute führen dot1x zunächst im Überwachungsmodus ein, bevor sie harte Port-Sperren aktivieren. In dieser passiven Phase werden Authentifizierungsfehler protokolliert und falsch konfigurierte Supplicants erkannt, ohne die Unternehmensverbindung zu unterbrechen. So können Probleme nahtlos behoben werden, bevor die Ports in den geschlossenen Modus wechseln.
Ein produktiver Rollout von IEEE 802.1X erstreckt sich je nach Einheitlichkeit der Geräteflotte und Bereitschaft der PKI typischerweise über mehrere Monate. Der meiste Zeitaufwand entfällt auf die Bereitstellung von Endpunktprofilen, das Testen von Peripheriegeräten ohne Benutzeroberfläche und die Optimierung dynamischer Autorisierungsregeln, nicht auf die Konfiguration der Access-Switches.
Regelwerke wie der BSI IT-Grundschutz verlangen von deutschen Organisationen, den Zugriff auf physische Schnittstellen zu beschränken und interne Netzwerkverbindungen zu authentifizieren. Der Einsatz von IEEE 802.1X erfüllt diese grundlegenden technischen Anforderungen, indem er eine eindeutige Nachverfolgung der Geräteidentität über alle Unternehmensschnittstellen hinweg ermöglicht.
Der durchschnittliche Stundensatz von Freelancern in Deutschland, die IEEE 802.1X in ihren letzten Projekten eingesetzt haben, liegt bei 105 €, was einem Tagessatz von etwa 840 € bei einem 8-Stunden-Tag entspricht.
Von den Freelancern in Deutschland, die IEEE 802.1X in ihren letzten Projekten eingesetzt haben, haben 64% mindestens einen Bachelor-Abschluss und 45% mindestens einen Master-Abschluss.
Freelancer in Deutschland, die IEEE 802.1X in ihren letzten Projekten eingesetzt haben, haben im Durchschnitt 26 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 4,2 Jahre.
Die häufigsten Sprachen unter Freelancern in Deutschland, die IEEE 802.1X in ihren letzten Projekten eingesetzt haben, sind Deutsch (100%), Englisch (100%) und Arabisch (13%).
Die häufigsten Industrien unter Freelancern in Deutschland, die IEEE 802.1X in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (87%), Telekommunikation (67%) und Fertigung (60%).
Die häufigsten Bereiche unter Freelancern in Deutschland, die IEEE 802.1X in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Betrieb (80%) und Projektmanagement (80%).
Hauptstandorte der FRATCH Experten, die kürzlich IEEE 802.1X eingesetzt haben
Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.
Berlin Hamburg München Köln Frankfurt Stuttgart Düsseldorf Leipzig Dortmund Essen Bremen Dresden Hannover Nürnberg Kostenlose Demo vereinbaren
Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.
Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!
Philipp Thomaschewski
FRATCH CEO
