01/06/2025 updated

**** ******** ****
100 % available

Senior Consultant Netzwerk & Sicherheit (CCNP,BCCPP,CCSA)

Alsfeld, Germany
Worldwide
Alsfeld, Germany
Worldwide

Wireless LANTelecommunicationsCatalyst (Software)Cisco Certified Network AssociateCisco PIXComputer SecurityHeart RateInternet Protocol Security (IP SEC)Virtual Private Networks (VPN)JunosLocal Area NetworksWindows ServersNetwork ArchitectureRoutingCisco Nexus SwitchesWireless LAN ControllersTransport Layer SecurityAdministrative OperationsFirewalls (Computer Science)JuniperFirepowerSplunkCisco
Fachbereiche
  • IT Consultant Netzwerksecurity
  • Firewall Systeme: Cisco (Firepower/ASA/PIX), Fortigate 7, Check Point, MikroTik, Pfsense, Unifi, Juniper
  • LAN: Cisco (Nexus, CSR1000V, Catalyst 45XX, 38XX, 36XX, 29XX, 68XX, 72XX), HP Procurve (jetzt Aruba) (HPE 35XX, 54XX, 38XX…), Ruckus, Unifi, MikroTik
  • WLAN: Cisco WLAN Controller 2504, 5508, MikroTik, Unifi, Cisco Access Points Lightweight
  • Proxy: Blue Coat Proxy SG and AV (BCCPA, BCCPP)
  • VPN:  IPsec und SSL, Cisco, Juniper Junos / Secure Pulse Gateway
  • Loadbalancer: F5
  • Network: Design, Installation, Administration
  • Server: Windows NT4 – 2022
  • Monitoring: Cisco Prime Infrastructure, Splunk Enterprises, Spectrum Infrastructure Manager
Ausbildung:
07/2023 CCSA Check Point Certified Security Administrator R81
06/2023 Cisco Certified Specialist - Enterprise Core (350-401 - Implementing Cisco Enterprise Network Core Technologies)
01/2018 300-208 Implementing Cisco Secure Access Solutions
12/2017 CCNA Security
01/2015 CCNP - Routing and Switching
01/2015 642-832  Cisco - Troubleshooting and Maintaining Cisco IP Networks
01/2015 642-902  Cisco - Implementing Cisco IP Routing 
11/2012 Blue Coat Certified ProxySG Professional (BCCPP)
10/2012 Blue Coat Certified ProxySG Administrator (BCCPA)
07/2012 642-813 Cisco – Implementing Cisco IP Switched Networks
10/2009 642-524 SNAF Cisco - Securing Networks with ASA Fundamentals
04/2007 MCSA (Microsoft Certified Systems Administrator) Windows Server 2003
04/2007 Examen 70-299 Implementing Security in a MS Win Server 2003 Network
02/2007 Examen 70-291:Implementieren, Verwalten und Warten einer Microsoft Windows Server 2003 Netzwerkinfrastruktur
02/2007 Examen 70-290: Managing and Maintaining a Microsoft Windows Server 2003 Environment
11/2006 Examen 70-210 Installieren, Konfigurieren und Verwalten von Microsoft Windows 2000 Profeessional
11/2006 MCP (Microsoft Certified Professional)
10/2006 - Cisco Career Certification CCNA
1999 Studiengemeinschaft Darmstadt Netzwerkbetreuer mit Telekommunikation
 

Languages

DeutschNative speakerEnglischFluentSpanischFluent

Project history

Senior Consultant / Network Engineer: Cisco Firepower Administration, VPN Infastruktur Optimierung

Die Autobahn des Bundes GmbH

Transport & Logistics

1000-5000 team member

Technologien:
  •  Secure Firewall Management Center 4600 (Version 7.4.2)
  •  Cisco Firepower 9300 Security Appliances
  •  Module: ASA und Firepower Threat Defense (FTD) 
1. Firewall-Management:
  •  Verwaltung redundanter Cisco Firepower Firewalls
  •  Konfiguration und Optimierung des Secure Firewall Management Centers 4600
 2. VPN-Infrastruktur:
  •  Planung und Durchführung der S2S-VPN-Migration von Cisco ASA auf Cisco Firepower (2024)
  •  Planung und Durchführung der Client-to-Site (Any Connect/ Secure Client) VPN von Cisco ASA auf Cisco Firepower (2025)
  •  Implementierung georedundanter VPN-HA-Paare für erhöhte Ausfallsicherheit
  •  Kryptografische Optimierung zur Verbesserung der Sicherheit und Leistung
  •  Verwendung zertifikatsbasierter Authentifizierung 
 3. Netzwerkdokumentation:
  •  Erstellung/Überwachung und Pflege von High-Level Designs (HLD), Low-Level Designs (LLD) und Sicherheitskonzepten (Siko)
 4. Stakeholder-Management:
  •  Enge Zusammenarbeit mit VPN-Gegenstellen, einschließlich Technikern und Stakeholdern
  •  Koordination mit dem IT-Sicherheitsteam zur Behebung von Sicherheitslücken und Abwehr von Bedrohungen
 5. Monitoring und Optimierung:
  •  Kontinuierliche Überwachung der Firewall-Infrastruktur
  •  Proaktive Anpassung und Optimierung basierend auf Leistungsmetriken und Sicherheitsanforderungen

Network Engineer

Citrosuco und Diverse
  • Cisco ASA Implementation, mit AnyConnect VPN
  • Troubleshooting SonicWall Firewall und Switch Network
  • Ubiquiti UniFi Campus Konfiguration LAN/WLAN für Citrosuco
  • Cisco IOS-XE (CSR1000v) IPSec S2S VPN konfiguration auf Azure
  • Cisco ASA Implementierung
  • Installation and Administration of Serverbasierenden Wifi Systemen (Ubiquiti, Mikrotik, Unifi)
  • Installation of CCTV Systemen
  • Instalation POLY Webconferencing System

Extranet VPN Migration - Senior Network Security Consultant

Merck KGaA

Pharmaceuticals & Medical Technology

1000-5000 team member

Extranet VPN Migration

Network Team - Security

Administration, Installation und Troubleshooting der IPSec VPN Extranet Verbindungen

- Planung neuer IPSec (ACL and Interface basierend)VPN Verbindungen und Absprache mit Gegenstelle

- Umzüge vorhandener VPN’s auf neue Hardware

- Verwaltung des Core Routings (VRF, Static)

- Anbindung an Amazon Web Services (AWS)

- Anbindung an Microsoft Cloud Service (Azure)

- Qualifzierung der VPN’s

Level 3 - Network Security Administration - Senior Security Consultant

Merck KGaA

Pharmaceuticals & Medical Technology

1000-5000 team member

Konfiguration, Ticketbearbeitung und Wartung von 14 Bluecoat Proxy SG und AV, sowie F5 Loadbalancer.

Senior Network/Security Consultant

Merck KGaA

Pharmaceuticals & Medical Technology

1000-5000 team member

Network Team – Security, Internet Access

  • Planung und Durchsetzung von Netzwerkstrukturen (IP Konzept bis Netwerkkompnenten)

  • Betreuung der Systemlandschaft (Bluecoat Produkte (Proxy SG, Proxy AV, Reporter, Web Filter, F5 Loadbalancer)

  • Betreuung von 14 Proxies

LAN Rollout Project (Standardisierung der LAN's Weltweit) - Senior Network Consultant

Merck KGaA

Pharmaceuticals & Medical Technology

1000-5000 team member

Network Team - LAN

-- Planung und Unterstützung beim Rollout von neuen Netzwerkswitchen und Umsetzen eines Globalen IP Konzeptes in den mehr als 200 Standorten Weltweit des Kunden. Hierzu gehört Planen des Netzwerkes, Unterstützung bei Auswahl des Hardware, Konfiguration der L3-Switche, Troubleshooting des Netzwerkes, Monitoring des Netzwerkes. Als Team realisieren wir die Umsetzung Weltweit, wobei aber jeder Team-Member für sich für die Realisierung bei den Ihm zugewiesenen Standorten Verantwortlich ist. Desweiteren sind 3rd Level Support VPN (Juniper) hinzugekommen.

WAN Administration

Merck

Network Team - WAN

-- Überwachung des Weltweiten WAN der Merck KGgA

-- Koordination von Anbindungen neuer Standorte / Niederlassungen

System Administrator

Merck

Network Team

-- Administration der Juniper SSLVPN Appliance

-- Managing VPN User account on RSA (AAA) Server

-- Supporting Cisco VPN Client application

-- Konfiguration von Cisco ASA / PIX Firewalls

-- Troubleshooting Network Issues

 

  Back Office Team (3rd Level)(November 2008 - Januar 2009)

-- User Support per Remote Control Software

-- Troubleshooting Windows Clients (hauptsächlich Network issues)

 

  User Management Team (April 2008 - Oktober 2009)

-- Windows Active Directory User, File and Printer Management

-- Erstellen von  Globalen und Lokalen Gruppen für File Zugriff

-- Erstellen von Cross Domain Zugriffsrechten

-- Administration des Distributed File Systems (DFS)

-- Einrichten von Citrix- and Terminalserver-Verbindungen

-- Anpassen der Login-Scripts

-- Pflege der Hard/Software Bestandslisten

Administration der VPN Umgebung

Merck
April 2008 bis November 2009
Pharmaceutical Industry (Darmstadt, Germany)

Network Team

-- Administration der Juniper SSLVPN Appliance

-- Managing VPN User account on RSA (AAA) Server

-- Supporting Cisco VPN Client application

-- Konfiguration von Cisco ASA / PIX Firewalls

-- Troubleshooting Network Issues

System Administrator

Merck

User Management Team (April 2008 - Oktober 2009)

-- Windows Active Directory User, File and Printer Management

-- Erstellen von  Globalen und Lokalen Gruppen für File Zugriff

-- Erstellen von Cross Domain Zugriffsrechten

-- Administration des Distributed File Systems (DFS)

-- Einrichten von Citrix- and Terminalserver-Verbindungen

-- Anpassen der Login-Scripts

-- Pflege der Hard/Software Bestandslisten  

Back Office Support

  Back Office Team

·       User Support per Remote Control Software

·       Troubleshooting Windows Clients (hauptsächlich Network issues)

Support IT Daimler Chrysler

Daimler / IBM

Automotive & Vehicle Manufacturing

>10.000 team member

  • Kontakt mit End Anwendern

  • Support und Fehleranalyse mittels Remote Control Software

  • Troubleshooting und Installation von Hardware und Software (NetInstaller)

  • User / Client Administration in Active Directory unter Verwendung von  Admin.net and Hyena

  • Supporting Daimler Software (Host, Intranet, Windows Programme)

  • Support und Fehleranalyze Drucker

  • Support Safeguard Easy Verschlüsselungssoftware

Troubleshooting Windows Server und Netwerk

Deutsche Bahn

Transport & Logistics

5000-10.000 team member

Projekt Deutsche Bahn City Tunnel Leipzig

  • Troubleshooting Windows 2003 Server

  • Troubleshooting LAN

Desktop Support Technician

BMW / IBM

Automotive & Vehicle Manufacturing

>10.000 team member

      • Kontakt mit End Anwendern
      • Support und Fehleranalyse mittels Remote Control Software
      • Troubleshooting und Installation von Hardware und Software
      • User / Client Administration in Active Directory
      • Supporting BMW Software (Host, Intranet)
      • 70 % der angenommenen Probleme mussten sofort gelöst werden. Die weiteren Tickets    wurden an Support Gruppen weitergegeben.
      • Zur Ticketverwaltung wurde das Programm "Remedy" verwendet.

Systemadministrator

FOGTEC

Architecture & Civil Engineering

10-50 team member

  • Einkauf / Installation / Administration von W2k Netzwerk
  • Installation und Verwalten von Checkpoint Firewall und VPN Anbindungen
  • Installation / Verwalten von Server (Windows 2000, Windows NT4, Linux, Exchange)
  • User Support
  • Installieren, Verwalten von Druckern diverser Hersteller und Druckservern
  • Client support: Windows 2000/XP, MS-Office, Drucker, autoCAD, Palm, UMTS, VPN, Adobe, Symantec Norton AntiVirus
  • Aufbau / Verwaltung Netzwerk (Switche, Router, Hubs, TCP/IP)

Certificates

Cisco Certified Specialist - Enterprise Core (350-401 - Implementing Cisco Enterprise Network Core Technologies)

Cisco

2023

CCSA Check Point Certified Security Administrator R81

Check Point

2023

CCNA Security

Cisco

2017

CCNP Routing and Switching

Cisco

2015

CCNP - Enterprise

Cisco

2015

BCCPA

Blue Coat

2012

BCCPP

Blue Coat

2012

CCNA

Cisco

2008

MCSA Windows Server 2003

Microsoft

2008


Contact form

Log in to get in touch

You need to be logged in to use the contact form.

Sign upLog in