pfSense Experten in Deutschland
aus über 15.000 Lebensläufen – mit der Kraft von KI.Beauftragen Sie Experten, die sichere pfSense-Setups entwerfen, Firewall-Regeln optimieren, VPN-Zugänge einrichten und das Routing für Niederlassungen, Edge-Standorte und Remote-Teams absichern. Erhalten Sie schnelles, präzises Matching mit geprüften, verfügbaren Freelancern.
Lerne FRATCH Experten in Deutschland kennen, die kürzlich pfSense eingesetzt haben
Salim Chehab
Letzte Position:
Cloud / Systems Architekt
- Entwicklung und Einführung von Betriebsprozessen
- Erarbeitung vollständiger Dokumentationspakete (inkl. Notfallmanagement und Betriebsführung) zur Einhaltung von Compliance-Vorgaben
- Einführung von Workshops zum Thema IaC (Infrastructure as Code)
- Fachliche Beratung für das Sicherheitskonzept des Projekts (ISMS)
- Installation und Betrieb von Kubernetes-Clustern auf AWS, On-Prem und Azure
- Design einer hybriden Cloud-Architektur (On-Prem, Hetzner, AWS)
- Problemanalyse und -behebung bei Incidents und Systemausfällen
- Netzwerkanpassungen an Firewall-Regeln, Gateways, OpenVPN-Einstellungen und IPsec-Tunneln (pfSense)
- Fachliche Beratung zum Thema BitBucket, Jenkins und GitLab CI/CD Pipelines
- Beratung zum Thema Ansible-Deployments und Infrastrukturautomatisierung
- Beratung beim Aufbau eines skalierbaren Systems in der Cloud (AWS / Azure)
- Technologien / Tools: Ansible, Terraform, AWS, Azure, VPN, pfSense, Jenkins, Bitbucket, Kubernetes, GitLab Runner, ISMS, Golang, Prometheus, Grafana, S3, Lambda, RDS, ECS, Cognito, OIDC, Harbor, MinIO, Postgres, Redis, Keycloak, Ceph, Proxmox, CloudFormation, PostgreSQL, Flux CD, Hetzner, IONOS, Sonatype Nexus Repository, Entra ID, Dex IdP, Pulumi
Christian Enderle
Letzte Position:
IT-Beratung / IT-Neuaufbau bei IT-Neuaufbau (PF)
- Analyse der Anforderungen und der IST-Situation
- Migration einer alten Domänenstruktur und Tobit auf Exchange 2019 mit Anbindung an MS365
- Prüfung der Realisierungswege und Planung der Absicherung sensibler Daten
- Planung in Bezug auf BSI-Grundschutz, BDSG und DSGVO
- IT-Governance und IT-Sicherheitsbacktests
- Unterstützung bei der ERP-Einrichtung und Absicherung des Mailtransfers
- Hyper-V 2016/2022, Microsoft Terminal-Services Cluster, Microsoft Exchange 2019
- Office 365, Microsoft 365, Azure AD, Teams, Salesforce
- Cisco, Zyxel und HP Switches, Sophos Firewalls/UTMs, SecurePoint
- Microsoft IIS 2022, IPv4/IPv6, Veeam, Wortmann Online Backup, NextCloud
- Dienste: DNS, DHCP, TCP/IP, Subnetting, Firewalling, Routing, VoIP, Gruppenrichtlinien (GPO), SIEM, Remote Work, Home Office, Hochverfügbarkeit, Failover, VLAN, PRTG
Mohamad Dib-Skhni
Letzte Position:
DevOps Engineer & IT-Security-Architekt bei BMW Group
- Aufbau von Azure-Kubernetes-Clustern (AKS) mit Network Policies, Security Groups und RBAC
- Terraform-basierte Infrastructure-as-Code für sichere, reproduzierbare Bereitstellungen in der BMW-Azure-Cloud
- Härtung der CI/CD-Pipelines mit Jenkins, SonarQube, Fortify SSC und Contrast AST
- Integration von SAP BTP/Kyma und ServiceNow GRC
Jens Schneeweiß
Letzte Position:
Netzwerktechnik bei ISP, Internet Service Provider, BGP Peering
- Optimierung der Übertragungsmedien der Datenstrecken im Ruhrgebiet
- Konfiguration/Erweiterung der Switches und Router für ein autonomes System AS
- Eingesetzte Netzwerkprotokolle Layer 2/3 (OSI-Modell) verbessern: RSTP, Broadcast, usw.
- Kabel verlegen, crimpen, Antennen, Router, Switche
- Pflege, Erweiterung, Auswahl und Priorisierung von Entstörungsmaßnahmen der Netzwerküberwachung (PRTG, The Dude)
- Organisation und Neuanbindung eines weiteren BGP-Peerings, Rechenzentrum, NGN-Glasfaser
- VPN-IPSec-Standortverbindungen für 6 Standorte mit PFSense, Fritzbox
- WLAN-Geräte-Konfiguration (Mikrotik, UBNT)
Label: TCP/IP, VLAN, BGP, OSPF, MPLS, VPLS, Routingprotokolle, WLAN, EoIP, PPPoE, Routing, SNMP, DHCP, DNS, NAT, native IP, VLAN, Ethernet, VoIP., Switche und Router von: Nortel, Cisco, MikroTik, UBNT., Netzwerkmanagementsysteme: The Dude, PRTG, UISP
Vitaliy Ryumshyn
Letzte Position:
DevOps GitOps (ANÜ) bei Signal Iduna
- Verantwortlich für die Administration von OpenShift/Kubernetes On-Prem und den Entwickler-Support.
- Automatisierte die URP-Infrastruktur mit Python, Ansible, Kustomize sowie dem ArgoCD- und Argo Workflow/Events-Stack.
- Schrieb Smoke- und Lasttests für die URP-Infrastruktur mit Python, Kustomize und ApplicationSets.
- Unterstützte beim Aufbau und der Bereitstellung der URP-Infrastruktur in Google Cloud (GKE).
- Implementierte Monitoring für die URP- und ArgoCD-Umgebung mit Splunk Cloud.
- Führte Systemadministrationsaufgaben auf RedHat Linux, Kubernetes/OpenShift, ArgoCD, GitLab, Bitbucket Enterprise, Kafka und MongoDB durch.
Mahmoud Tadjallimehr
Letzte Position:
Strategieberater, Organisationsentwickler bei Netcom BW / EnBW
- Untersuchung des Glasfaser-Marktes mit Fokus auf FTTH
- Beratung der Geschäftsleitung bei der Strategieplanung für die nächsten 10 Jahre
- Analyse der Produktportfolios und Dienstleistungen
- Identifizierung der Einsparpotenziale
- Planung der Umstrukturierungsmaßnahmen im Rahmen eines Transformationsprogramms
- Planung einer Programmstruktur "Fit for Profit" zur Umsetzung der geplanten Umstrukturierung und Erreichung der Strategieziele
Martin Sproll
Letzte Position:
Senior Systemingenieur / DevOps bei MS-EDV
- Beratung und operative Unterstützung im Aufbau, Betrieb und der Optimierung moderner Microsoft-basierter Server- und Applikationslandschaften mit Fokus auf Windows Server
- Konzeption, Beratung und Optimierung von Windows-Server-Umgebungen
- Analyse bestehender Applikations- und Systemlandschaften in produktiven Umgebungen
- Identifikation von Stabilitäts-, Verfügbarkeits- und Performance-Engpässen
- Entwicklung und Einsatz von PowerShell-Skripten zur Automatisierung wiederkehrender Administrations- und Betriebsaufgaben
- Erstellung von Batch-Skripten zur Unterstützung von Legacy- oder Übergangsszenarien
- Automatisierung von Provisionierungs-, Konfigurations- und Wartungsprozessen
- Einsatz von Ansible zur standardisierten Konfiguration und Verwaltung von Server- und Systemlandschaften
- Entwicklung und Pflege von Ansible-Playbooks für Betriebs- und Rollout-Szenarien
Thorsten Limbach
Letzte Position:
IT-Architekt, Systemingenieur, VS-NFD-Berater bei Helsing GmbH
- Konzeptionierung und Erstellung einer internen Kollaborationsplattform, die VS-NFD-gerechte Kommunikation und Datenhaltung ermöglicht
- Konzeptionierung und Erstellung einer internen Entwicklungsplattform (Kubernetes, Git CI/CD, Jira etc.) sowie Verwendung und Administration von Virtualisierungslösungen
- Konzeptionierung und Erstellung eines internen KI-Systems mit eigener Anlernung und automatischen Prozessen
- Migration eines HyperV-Clusters auf Proxmox zur automatischen Steuerung von Kubernetes-Clustern und Einsparung von Lizenzkosten
Martin Frlička
Letzte Position:
IT-Sicherheitsberater bei Freiberuflich
Alexander Willer
Letzte Position:
Freiberuflicher Leiter Entwicklung / Strategieberater bei LabMaker GmbH
- Beratung zu einer Vielzahl von Open-Science-Hardware-Projekten im Bereich Elektronik, Mechatronik und Optoelektronik
- Umfassende Systemanalyse und DFM-Optimierung eines neuartigen offenen Hardware-Miniatur-Zwei-Photonen-Mikroskops
- Austausch mit Wissenschaftlern renommierter akademischer Einrichtungen, um die Arbeit des Kunden optimal abzustimmen
- Fertigungskoordination mit lokalen und internationalen Partnern für Leiterplattenbestückung, CNC-Bearbeitung und Optik
- Prozessanalyse für Produktdesign, Produktionsplanung/-durchführung, Produktlebenszyklus- und Produktdaten-Management
- Coaching der Mitarbeiter aller Abteilungen zu Anforderungen, die komplexe technische Produkte an Geschäftsprozesse stellen
- Entwicklung eines umfassenden PLM- und PDM-Konzepts, zugeschnitten auf die Bedürfnisse der Entwicklung und Fertigung
- Anregung eines intensiven und direkten abteilungsübergreifenden Austauschs zur Identifikation von Verbesserungspotenzialen
- Planung von Verbesserungen am Shopfloor-Layout mit dem Produktionsteam und Begleitung des Implementierungsprozesses
- Schnelles Onboarding von zwei neuen englischsprachigen Kollegen im technischen Produktmanagement und in der Entwicklung
- Ad-hoc- und Vertiefungsschulungen der Mitarbeiter im Umgang mit Softwaretools wie KiCad oder Autodesk Inventor
- Beratung zur langfristigen Entwicklung zu einem skalierbaren, noch stärkeren Partner der Open-Science-Hardware-Community
Majid Asadpoor
Letzte Position:
Leitender Berater bei Infosys
- Netzwerk Automatisierung
- CI/CD und Docker-Umgebung
- Python Nornir für die Netzwerkautomatisierung
- pyATS für Überwachung und Testfall-Automatisierung
- Network Access Control (RADIUS) und Device Admin Access Control (TACACS) mit AAA und Cisco ISE mit Cisco/HP/Aruba-Geräten
- Konfiguration von Cisco ISE Clustern (2/4/8 Knoten)
- Konfiguration von Cisco ISE Authentifizierung und Autorisierung
- Konfiguration von Cisco-/HP-/Aruba-Switches/WLC für TACACS/Dot1x/RADIUS
- Automatisierung von Cisco ISE mit RESTCONF und Python
Szabolcs Kardos
Letzte Position:
Senior Consultant Netzwerksicherheit bei Mann+Hummel
- Netzwerksegmentierung im produktiven IT-Umfeld
- Firewall-Migrationen
- Integration von Remote-Zugriffsstandorten
- Implementierung von POCs (Backup, SCADA)
- Arbeiten in einem multikulturellen Umfeld
- Angewandte Technologien: Panorama & Palo Alto Firewalls, Checkpoint, ServiceNOW, MS Azure Cloud
Martin Wilhelmi
Letzte Position:
Sicherheitsprüfer bei MissionMe
- Umgebung: AWS, Ruby on Rails, GraphQL, React Native
- Penetrationstest für Backend, Android-App und iOS-App
Dirk Pelzer
Letzte Position:
IT-System- und Security-Engineer bei Selbständiger Beratender Ingenieur
Entdecke mehr als 15.000 Top-Freelancer
Statistiken von Experten, die pfSense einsetzen
Aggregiert aus den beruflichen Profilen passender Freelancer.
Berufserfahrung
25 Jahre
Positionsdauer
2,9 Jahre
Positionen pro Freelancer
15
Häufigste Fachbereiche
Informationstechnologie (IT), Betrieb, Projektmanagement
Häufigste Branchen
Informationstechnologie (IT), Bank- und Finanzwesen, Fertigung
Fokus der Zertifizierungen
Informationstechnologie (IT), Qualitätssicherung, Projektmanagement
Bachelor-Abschluss oder höher
82%
Master-Abschluss oder höher
45%
Doktortitel
9%
Zertifizierungen pro Freelancer
5
Häufigste Sprachen
Deutsch, Englisch, Spanisch
Sprechen zwei oder mehr Sprachen
100%
Basierend auf unserem Profilpool, Stand 30 Aug 2026.
Tagessatzverteilung
Das Diagramm zeigt, wie sich die Tagessätze der Freelancer in dieser Technologie in Deutschland verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, wie viele Freelancer innerhalb dieser Spanne abrechnen.
Durchschnittssätze von Experten in Deutschland, die pfSense einsetzen
Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 30 Aug 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Über die Technologie
pfSense in der Praxis
pfSense ist eine Firewall- und Router-Plattform auf Basis von FreeBSD. Unternehmen nutzen sie, um Traffic zu steuern, Netzwerke zu segmentieren, Standorte zu verbinden und den Internetzugang am Rand abzusichern. Sie passt für kleine Büros, Niederlassungsnetze, Labore und komplexere Perimeter-Setups.
Was sie leistet
- Firewall-Regeln und Netzwerksegmentierung
- VPN-Zugriff mit OpenVPN oder IPsec
- NAT, Routing und WAN-Failover
- Captive Portals und Traffic Shaping
- Hochverfügbarkeit für kritische Gateways
Wichtige Fähigkeiten
Starke Spezialisten kennen die pfSense-Menüs, die FreeBSD-Grundlagen und Netzdesign. Sie arbeiten sicher mit VLANs, DNS, DHCP, Zertifikaten und Log-Analysen. Sie wissen auch, wie man Änderungen dokumentiert, damit Teams das Setup nach der Übergabe stabil weiterbetreiben können.
Wann Unternehmen Hilfe holen
Unternehmen brauchen meist externe Expertise, wenn eine Firewall Probleme macht, ein VPN neu aufgebaut werden muss oder ein neuer Standort ins Netzwerk eingebunden werden soll. Sie holen Spezialisten auch für Reviews, Upgrades, Migrationen von älteren Firewall-Stacks und die Wiederherstellung nach einer fehlerhaften Änderung dazu. In Deutschland heißt das oft, mit verteilten IT-Teams zu arbeiten, die klare Dokumentation und Abstimmung aus der Ferne brauchen.
Ökosystem und Tools
pfSense steht oft neben Reverse Proxies, Monitoring-Tools, Verzeichnisdiensten und Endpoint-Sicherheitskontrollen. Viele Projekte umfassen auch die Dimensionierung der Hardware, die Auswahl der NICs, HA-Paare, Packet Captures und das Aufräumen von Regeln. Erfahrene Profis wissen, wie man das Setup so einfach hält, dass es gut betreibbar bleibt.
Wie gute Arbeit aussieht
Gute pfSense-Arbeit ist ruhig, klar und überprüfbar. Die besten Profis erklären die Reihenfolge der Regeln, Backup-Pläne und Schritte zum Zurückrollen, bevor sie in die Produktion eingreifen. Sie hinterlassen eine saubere Konfiguration, eine kurze Übergabe und ein Netzwerk, das leichter zu betreuen ist als vorher.
Häufig gestellte Fragen
Die wichtigsten Details zu pfSense, aus den Fragen, die uns am häufigsten erreichen.
pfSense wird genutzt, um Netzwerkverkehr am Rand zu schützen und zu steuern. Unternehmen setzen es für Firewalling, Routing, VPN-Zugriff, Segmentierung und manchmal auch für Captive Portals oder Traffic Shaping ein. Es passt gut, wenn das Netzwerk einen klaren, konfigurierbaren Perimeter braucht statt einer Black-Box-Appliance.
pfSense wird oft wegen seiner Flexibilität und Kontrolle gewählt. Im Vergleich zu vielen appliance-basierten Alternativen geben die Spezialisten damit mehr Spielraum, Regeln, Routing und VPN-Verhalten anzupassen, ohne an den Workflow eines einzelnen Herstellers gebunden zu sein. Es ist besonders attraktiv, wenn das Team Transparenz will und mit einem praxisnahen Setup umgehen kann.
Ein starker pfSense-Spezialist kennt in der Regel VLANs, Routing, DNS, DHCP, Zertifikate und VPN-Protokolle wie OpenVPN oder IPsec. FreeBSD-Kenntnisse helfen ebenfalls, vor allem wenn ein Projekt tieferes Troubleshooting braucht. Monitoring, Packet Capture und grundlegendes Security-Hardening sind auch wichtig.
Für eine einfache Erneuerung der Firewall kann ein fokussierter pfSense-Experte ausreichen. Für Hochverfügbarkeit, Multi-Site-VPNs oder komplexe Regelsätze braucht man jemanden, der schon Änderungen in produktiven Umgebungen begleitet hat und die Auswirkungen klar erklären kann. Je kritischer das Netzwerk, desto wichtiger sind ruhige Fehlersuche und eine saubere Übergabe.
Ja. pfSense-Arbeit eignet sich oft gut für die Durchführung aus der Ferne, weil sich die meisten Aufgaben sicher planen, prüfen und testen lassen. Für Arbeiten vor Ort bevorzugen Deutschland-basierte Teams aber manchmal trotzdem einen Experten, der eine Niederlassung oder einen Technikraum besuchen kann, wenn Hardwarewechsel oder Kontrollen vor Ort nötig sind.
Vor-Ort-Support ist hilfreich, wenn Hardware ersetzt werden muss, Verkabelung geprüft werden soll, Interfaces verifiziert werden müssen oder ein defektes Edge-Gerät wiederhergestellt werden soll. Für Design, Konfigurationsprüfung, das Aufräumen von Regeln und VPN-Arbeiten können pfSense-Spezialisten meist remote arbeiten. Die richtige Wahl hängt davon ab, wie viel physischen Zugriff die Aufgabe braucht.
Achten Sie auf klare Erklärungen, einen sinnvollen Änderungsplan und den Nachweis, dass der Experte unter Druck Fehler beheben kann. Ein guter pfSense-Profi dokumentiert Regeln, Backup-Schritte und Rollback-Optionen und hinterlässt das Setup leichter betreibbar. Eine saubere Struktur ist wichtiger als große Versprechen.
Ein kompetenter pfSense-Spezialist sollte die Unterschiede zwischen pfSense CE und pfSense Plus kennen und wissen, wann welche Version passt. Die richtige Wahl hängt von Ihrer Hardware, Ihren Support-Anforderungen und Ihrem Änderungsprozess ab. Bitten Sie den Experten, vor einer Migration oder einem Upgrade zu erklären, warum eine bestimmte Version eingesetzt wird.
Der durchschnittliche Stundensatz von Freelancern in Deutschland, die pfSense in ihren letzten Projekten eingesetzt haben, liegt bei 101 €, was einem Tagessatz von etwa 805 € bei einem 8-Stunden-Tag entspricht.
Von den Freelancern in Deutschland, die pfSense in ihren letzten Projekten eingesetzt haben, haben 82% mindestens einen Bachelor-Abschluss, 45% mindestens einen Master-Abschluss und 9% einen Doktortitel.
Freelancer in Deutschland, die pfSense in ihren letzten Projekten eingesetzt haben, haben im Durchschnitt 25 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 2,9 Jahre.
Die häufigsten Sprachen unter Freelancern in Deutschland, die pfSense in ihren letzten Projekten eingesetzt haben, sind Deutsch (100%), Englisch (100%) und Spanisch (29%).
Die häufigsten Industrien unter Freelancern in Deutschland, die pfSense in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Bank- und Finanzwesen (64%) und Fertigung (50%).
Die häufigsten Bereiche unter Freelancern in Deutschland, die pfSense in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Betrieb (86%) und Projektmanagement (71%).
Hauptstandorte der FRATCH Experten, die kürzlich pfSense eingesetzt haben
Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.
Berlin Hamburg München Köln Frankfurt Stuttgart Düsseldorf Leipzig Dortmund Essen Bremen Dresden Hannover Nürnberg Kostenlose Demo vereinbaren
Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.
Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!
Philipp Thomaschewski
FRATCH CEO
