Senior Network Engineer, Freelancer mit über 20 Jahren Erfahrung

• Administration der Cisco Netzwerk-Infrastruktur (LAN, WAN und WLAN) inkl. der Anwendung Cisco ISE, Cisco Prime, Palo Alto Panorama Unterstützung bei Wartungsarbeiten und Störungsbeseitigung im 3rd Level, Technische Beratung der Fachabteilungen
• Administration der Palo Alto Firewalls, Firewallregel konfigurationen, Fehlerbehebung anhand Firewall Logs, teilnahme in Dokumentationpflege, ergänzen die Fehlende Prozessen und Methoden
• Remote Access und Site-to-Site VPN konfigurationen mit Cisco ASA für verschiedene Externe Dienstleistern und Partnerfirmen. Verbesserung der Netzwerk Infrastruktur und Weiterentwicklung des bestehenden LifeCycle, Monitoring der verantworteten Systeme (PRTG)
• Konfiguration Template und andere Software verteilung und neue Konfiguration rollout mit Cisco Catalyst Center, “Plug and Play” feature aktivieren für Switch konfig automatisiereung
• Steuerung externer Dienstleister, Pflege der IT-Dokumentation (Betriebshandbücher usw.)
• Verwendete HW / SW: Cisco 2900/9300/Nexus 5xxx Switch Serie, Cisco ASA5500-X / Firepower 21xx, Cisco ISE v3.2, Palo Alto Panorama 10.x, Palo Alto Firewall 220/30xx Serie, Cisco Catalyst Center, Cisco Prime 3.10, Cisco Umbrella, Splunk, RSA Appliance (Secure Logon), Meraki MS210 Switche, MR44 AP’s

• Betrieb, Wartung und Administration der weltweiten Netzwerk & Security Systemlandschaft, Unterstützung bei Wartungsarbeiten und Störungsbeseitigung im 3rd Level, Technische Beratung der Fachabteilungen
• Eigenständige Planung, Durchführung und Überwachung von Systemaktualisierungen (Updates, Upgrades, Minor/Major Changes, SW-/HW-Regeltausche/-Aktualisierungen, etc.), verantwortlich für die standortübergreifende vollständige Erstellung/Fortführung und Aktualisierung von Dokumentationen, Anleitungen und Betriebshandbüchern
• Steuerung von externen Dienstleistern im Rahmen des Service- und Eskalations-Managements
• Ansible scripts zu schreiben oder ändern die vorhandene Scripts anhand Aufgabenbereich
• Verwendete HW / SW: Vmware Velocloud SD-WAN, ExtremeCloud IQ, Extreme Networks X440/X460/X680 Series Switche, Extreme Networks NAC, PRTG, Fortigate FW 80E – 600F v7.0, FortiAuthenticator v7.x, FortiSandbox v7.x, FortiAnalyzer v7.x, FortiManager v7.x, FortiMail 7.x

• Erstellen von Projekt / Zeitplan für LAN und WLAN komponenten Replazierung mit Cisco DNA Center (20 Standort, 300 Geräten), durchführen die dargestellte Projektplan, Erstellung von Hardwarebestellungsliste anhand Standorten, genehmigen lassen die Bestellungslite mit Management und Standort Ansprechpartnern
• Durchführen die Netzwerk Segmentation und Lifecycle Replazierungs Projects mit lokale IT Technikern bei alle Standorten weltweit
• Bewerten die vorhandene Security Konzept von externe Integrator auf Endpoint security und Firewall weiterentwicklung, zustimmung mit Teamleitern und betroffene Abteilungen
• Planen den neueren Standorten , ausarbeiten von Netzwerk Designs (HLD und LLD) anhand Firmenvorgaben
• Unterstützung in Betrieb von Firewalls und LAN / WLAN Infrastruktur, FW Regelwerkpflege, Erstellung und Pflege relevanter Dokumenten, Fehlerbehebung und Analyse, Logfile auswertungen
• Steuerung eines externen Dienstleisters, Steuerung der internen Mitarbeiter, Fortschreibung Projektpläne, Nachhalten der Ergebnistypen
• Verwendete HW / SW: Cisco WLC9800, Cisco AP 2700, 2800, 3600, 9100 Series, Open Systems SD-WAN, Cisco 9200 – 9300 Series Switche, Cisco DNA Center, NeDI, PRTG. Fortigate FW 200E – 600E v6.2, FortiAuthenticator v6.x, FortiSandbox v6.x, FortiAnalyzer v6.x, FortiNAC v9.x, Palo Alto Panorama v.10, Palo Alto 400 Serie und 3200 Serie Firewalls, Palo Alto Cortex XDR Endpoint Security

• Unterstützung beim Netzwerksegmentierungsprojekt bei Aareon Deutschland GmbH nach Übernahme durch Aareal Bank AG, Konsolidierung von Firewall-Policies und Neuplanung der IP-Adressierung, Vorbereitung der IPv6-Technologie, Checkpoint-Firewall-Umkonfiguration auf IPS, Threat Emulation, Zero-Day-Attack- und SandBlast-Anwendungen.
• Erstellung neuer einheitlicher Unternehmensrichtlinien in allen Access- und Servernetzwerkbereichen der deutschen und europäischen Niederlassungen (VLANs, IP-Adressbereiche, FW-Objekte, FW-Regeln, Switch-Konfigurationen, Namenskonventionen, WLC-Konfigurationen), Tests und Fehlerbehebungen nach den Migrationen.
• Umstellung auf 802.1x-Authentifizierung (MAC-Adresse oder Maschinenzertifikat) für PCs, Drucker und andere Endgeräte mit Cisco ISE, TACACS+ und RADIUS-Servern, FlexConnect- und weitere AP/WLC-Konfigurationen.
• Unterstützung im MFA-Projekt (Multi-Faktor-Authentifizierung) mit RSA Authentication Manager 8.x, Durchführung von Kundengesprächen und Anforderungsanalysen zusammen mit dem Projektteam und externen Experten. Anbindung des RSA Authentication Managers an Active Directory, Konfiguration von Policies, Benutzern, RADIUS-Profilen/-Clients, Identity Sources, Backup-Tests, Replica-Konfiguration, Erstellung von Ausfallszenarien sowie Projektdokumentationen und Reports gemäß Kundenwunsch.
• Unterstützung bei der Konfiguration von Cisco SD-WAN-Appliances zwischen Zentrale und externen Büros, Einsatz neuer Konfigurationstemplates (vManage, vSmart) für VPN-Policies bei Inbetriebnahme neuer Büros, Konfiguration von Routing (OSPF, BGP), QoS, Traffic Engineering und App-Policies.
• Automatisierung täglicher Routineaufgaben, Datensammlung und Änderung globaler Konfigurationen an Netzwerkgeräten mit Ansible-Skripten.
• Verwendete HW/SW: Cisco Catalyst 2960/3560/6500/9300 Series Switches, Cisco Nexus 5500 Switches mit 2248 FEX-Modulen, Checkpoint 1400/5000/15000 Series Firewalls, FortiGate Firewalls v6.2 mit FortiAnalyzer, Cisco ASA-X Firewalls, Cisco ISE v3.0, Cisco WLC 5500 Series, RSA Authentication Manager v8.x, Cisco SD-WAN v17.2, HP ProCurve-Switche

• Übernahme des Netzwerks von vormaligen Kollegen (Gruppenwechsel wegen Massenkündigungen).
• Ticketbearbeitung und Last-Level-Support an Standorten in Bayern mit dem IET-Ticketsystem (ca. 150 Standorte).
• Betrieb von LAN- und WLAN-Umgebungen im Tagesbetrieb und Unterstützung der 2nd-Level- und Server-Kollegen bei Netzwerkfragen, Durchführung von Schulungen und Workshops, Erläuterung zur Nutzung neuer Technologien (Cisco VRF-Lite, MACsec, ISE, ACI).
• Weiterentwicklung und Optimierung der Gesamtlösung in enger Abstimmung mit dem Kunden, Beratung hinsichtlich der Umsetzung neuer oder geänderter Geschäftsanforderungen.
• LAN-Refresh und Netzwerkweiterentwicklung (Erweiterung von Geräten und IP-Adressen an verschiedenen Standorten), Auf- und Abbau von Standorten, Koordination der Field Engineers, Migration von Single- auf redundante Standorte, Routinganpassungen.
• Verwendete HW/SW: Cisco ASDM, ACI, Prime, ACS-Server, Cisco ISE, KIWI CAT-Tools, Microsoft NPS, Windows Server 2012, Cisco ASA 5515-X, Cisco Switches (2960, 3560, 3650, 3750, 3800, 4500, 4900-Serien), Nexus Switch (3100-Serie), Icinga/MRTG Monitoring, Cisco WLC 5508/8500-Serie.

• Technische Projektleitung bei der Migration, Koordination der Umbauarbeiten, Netzwerk-Erweiterungen bei verschiedenen Referaten (Sozial, Bau, Planung, Kreisverwaltung, AWM, Direktorium), Betreuung von ungefähr 500 Geräten.
• Betrieb, Pflege und Weiterentwicklung der Infrastruktur und Umsetzung anhand Vorschriften auf virtualisierte Plattform
• Beseitigung von Störungen (Entgegennahme, Analyse, Behebung) mit Ticketsystem Assyst.
• Bestandsaufnahme und Bedarfsanalyse => Dokumentation, Netzplanung, Auswahl der Komponenten, Beratung des Kunden
• Durchführung von Umbauten und Migrationen mit Drittfirmen (Teilprojektleitung), Standortmigrationen auf dem neuen MPLS VPN Deisgn (Neue IP Addressen, neue Geräteinstallationen, neue Konfigurationen (PE-CE Site)) danach Funktions- und Redundanztests durchführen
• Beratung der städtischen Referate und Eigenbetriebe bei Fragen zur Kommunikationstechnik, wie beispielsweise Netzwerklösungen für verschiedene Situationen (Verbindungen, Routing+Switching, Redundanz, Datacenter, Security, Wireless Einführung, Guest Wlan möglichkeiten)
• Betrieb, Pflege (Command), Optimierung und Administration der eingesetzten aktiven Netzkomponenten (Cisco Router+Switche, Cisco ASA/ASA-X oder Checkpoint 2000-4000 Firewall ((SW Ver. R77.30), Cisco WLC 4400/5500 Serie, Fortinet Fortigate 200/300er Serie Firewalls), der ganze MPLS Netzwerk (P, PE, CE Geräten, MPLS VPN und BGP Routing)
• Konzeptionerstellung für verschiedene zukünftige und vorhandene Szenarios (Größere/kleinere Standorte mit Redundanz oder ohne Redundanz, entsprechende HW Empfehlungen), WLAN-Installations-Konzept (WLAN Controller, APs, entscprechende Netzwerk HW), Konzepte für verschiedene Redundanzmöglichkeiten (VSS, L3 Redundanz, L2 Redundanz, Spanning-tree Load-balancing). Alte Konzeptionen überarbeiten und auf aktuellsten Stand bringen/Empfehlungen von Cisco.

• Rollout von Standardnetzwerkkomponenten im Produktionsumfeld (Switche, Routern, Accesspoint, Firewall). Rechenzentrumsbetrieb (Cisco Nexus 2000/5000/7000 Serien, Cisco 6500-6800 Serien mit VSS Technologie, Cisco ASA/ASA-X und Checkpoint 2200-4400 Firewall (SW R77.10), IPv6 Adressen, Cisco WLC)
• Technische Projektleitung bei der Migration, Ab/Aufbau, Netzwerk-Erweiterungen
• Beratung bei neuen Technologie-Einführungen, Projektplan/Pilottests, Software (IOS) Zertifizierung
• Migration von 2.4Ghz auf 5Ghz Wireless LAN an allen Standorten, Projekt Planung und Implementierung
• Hilfe und Testplan- Durchführung beim ,Prime Installation (Komponententest), Prime Fine-tuning nach Implementatierung. Monitoring des gesamten Netzwerks mit Cisco Prime Anwendung.
• Entwicklung der WAN, LAN und WLAN Standardkonzepte, Konfigurationstemplates auf diversen Netzwerkplattformen und Standorten insbesondere im Produktionsumfeld

Multinationales Telekommunikations-Unternehmen mit mehr als 300 tsd. Mitarbeitern weltweit, mit dem Hauptprofil Überwachung und Betreuung, Fehlerbehebung bei Kunden von Cisco IP Telephonie und Netzwerksystem mit Fernbedienung. Niederlassung in Bratislava ist der EMEA Hauptsitz mit circa 1500 Mitarbeitern.

• Konfiguration von Cisco VG224/248 Geräten, Callmanager 3.x - 7.x, Unity 4.x – 7.x, CUE, CME, CER, IPCC Geräten für Kunden, Konfiguration der Filialen neuer Kunden anhand freigegebener Pläne, Ermittlung von VoIP-Fehlern bei Kunden. Durchführung notwendiger Wartungen von Server-, Router- und Gateway Geräten. Arbeiten mit AT&T Ticketsystem und Change Management Vorgängen
• Installation und/oder Verbesserung der bestehenden Unity oder Callmanager Versionen entsprechend den Kundenverträgen oder Kundenansprüchen beim Endkunden z.B. Lexmark, General Motors, Flowserve, Ford Motor Co., Eli Lilly, Cognizant.

Produktionsgesellschaft mit redundantem Netzwerk und PKW-Reifenproduktion im 3-Schicht-Betrieb. Festes und drahtloses Netzwerk für Büro und Produktionsbereich mit circa 3000 Endpunkten und 100 Servern. Strenge Netzwerksicherheit aufgrund der Geheimhaltung der vollautomatisierten Produktionstechnologie.

• Wartung und Installation von HP Blade- und DL-Servern (DC, WSUS, Applikations-Server, File- und Printserver), Unterstützung anderer IT-Geräte und Benutzer. Überwachung der Infrastruktur mit HP OpenView, HP Insight Manager, Nagios, MRTG und Cacti.
• Wartung und Konfiguration von Cisco-Geräten (2960-6500 Serie Switches, 2800/1800 Serie Router). Konfiguration und Installation des IP-Telefonsystems (CallManager 4.2 + Unity 4.0), der zwei Wireless-Controller und Einstellung von 45 APs. Einrichtung des Tandberg MX-Serien-Konferenzsystems.
• Administration und Überwachung der zwei Cisco ASA 5540 inklusive IPS-Modul, Cisco MARS, NAC, Security Agent und Management Center.