100%-Remote Network Engineer | Extreme Networks | Watchguard | OPNsense | PfSense
Aktualisiert am 17.08.2024
Profil
Freiberufler / Selbstständiger
Remote-Arbeit
Verfügbar ab: 19.08.2024
Verfügbar zu: 100%
davon vor Ort: 0%
Extreme Networks
pfSense
Watchguard
OPNsense
OpenVPN
IPsec
Bintec
Ubiquiti
Captive Portal
Firewall
Windows
Netzwerk
Meraki
Netzwerk Migration
Netzwerkarchitektur
Netzwerkadministration
3rd Level Support
2nd Level Support
Zertifikate
Unifi
Aruba
EXOS
XMC
Deutsch
Muttersprache
Englisch
B2/C1
Spanisch
A1

Einsatzorte

Einsatzorte

Deutschland, Schweiz, Österreich
möglich

Projekte

Projekte

7 Monate
2023-08 - 2024-02

Nordland Systems GmbH - Sicherstellung der Fehlerbehebung von Werbedisplays an den Standorten der Cittadino

Customer Care Specialist Freiberufler / 1st-3rd Lvl Support Engage+ Zyxel Networks
Customer Care Specialist Freiberufler / 1st-3rd Lvl Support

  • 100%-Remote durchgeführte 1st-3rd Level Supportadministration der 1000+ Digital Signage Werbedisplays der Cittadino in über 150+ Standorten

  • Entstörung und Netzwerkanalyse der Zyxel Nebula Cloud Infrastruktur sowie Management und Dokumentation der Switch und Router Konfiguration

Mesh Zyxel Nebula Cloud ZetaDisplay Engage+ Teams Outlook OTRS Zyxel GS1900 Zyxel GS1920v2
Engage+ Zyxel Networks
Nordland Systems GmbH
Remote
6 Monate
2022-10 - 2023-03

Fielmann AG - Sicherstellung der Fehlerbehebung von Webdisplays in den Fielmann Niederlassungen

Network Engineer Freiberufler / 3rd Lvl Support Scala Engage+ Aruba ...
Network Engineer Freiberufler / 3rd Lvl Support

  • 100%-Remote durchgeführte Prüfung und Behebung von Digital Signage (Webdisplay) Störungsmeldungen in über 700 Niederlassungen durch Aruba AirWave Netzwerkanalysen im 3rd-Lvl Support


  • Koordination der Dienstleister und in leitender Rolle hauptverantwortlich für die aufeinander abgestimmte Fehlerbehebung der Massenstörungen


  • Im 3rd-Lvl Support Ansprechpartner für den Rollout der neuen Engage+ Software auf 700+ europaweit verteilte Standorte 
Scala Enterprise Content Manager ZetaDisplay Engage+ Miro Teams Outlook MS Excel Atlassian Confluence Cherwell innovaphone 1Password Datadog Aruba Aruba AirWave Aruba AP 505 Aruba 2930F Switches
Scala Engage+ Aruba Aruba AirWave
Fielmann AG
Remote
3 Monate
2022-05 - 2022-07

Chal-Tec Fulfillment GmbH - Netzwerkmigration und praktische Umsetzung

Network Engineer Freiberufler VLAN M670 Firecluster ...
Network Engineer Freiberufler

  • 100%-Remote durchgeführte vollständige Netzwerkmigration von einem auf D-Link und STP basierendem Netzwerk ohne VLANs, auf ein auf Watchguard M670 Fireclustern, Extreme Networks X690 Core-, X670 Aggregations- und 40+ X450/X460-G2 Access-Switchen basierendem Netzwerk mit VLANs, VRRP und MLAG ohne spürbare Unterbrechungen (<30 Minuten)

  • Planung, Dokumentation und Projektführung mit Asana, MS Teams, MS OneDrive Cloud Storage und Draw.io/diagrams.net

Extreme Networks Watchguard Asana MS Teams MS Onedrive
VLAN M670 Firecluster X690 X670 X450-2 X460-G2 Access Switch Core Switch Aggregations Switch VRRP MLAG
Chal-Tec Fulfillment GmbH
Remote
4 Monate
2021-11 - 2022-02

Berlin Brands Group - Netzwerkkonzeption, IT-Beschaffung und praktische Umsetzung

Network Engineer Freiberufler VLAN M670 Firecluster ...
Network Engineer Freiberufler

  • 100%-Remote durchgeführte vollständige Netzwerkkonzeption, IT-Beschaffung und praktische Umsetzung zweier Lagerhallen-Netzwerkanbindungen durch Watchguard M670 Firecluster, Extreme Networks X690 Core-, X670 Aggregations- und 50+ X450-G2 Access-Switchen.

  • Planung und Projektführung mit Asana, MS Teams und MS Outlook

Extreme Networks Watchguard Asana MS Teams MS Onedrive
VLAN M670 Firecluster X690 X670 X450-G2 Access Switch Core Switch Aggregations Switch VRRP MLAG
Berlin Brands Group
Remote
2 Jahre 5 Monate
2019-07 - 2021-11

Berlin Brands Group - Netzwerkredesign

System Engineer Firewall and Network VLAN VRRP LACP ...
System Engineer Firewall and Network

Abteilung: IT-Operations

  • Alleinige Projektverantwortlichkeit für die Netzwerkredesigns aller 10+ Standorte und dem Rollout von Split-Tunneling OpenVPN für die Realisierung von Remotearbeit innerhalb von 2 Wochen auf Grund der COVID-19 Pandemien.

  • Konfiguration der ExtremeCloud IQ Instanz für 70+ Access Points und der dazu notwendigen Config-Templates via Provisionierung.

Extreme Networks Watchguard OpenVPN IPsec XIQ Extreme Cloud IQ XMC
VLAN VRRP LACP MLAG LAGG Cluster Administration Netzwerkarchitektur IKEv2 3rd Level Support 2nd Level Support
Berlin Brands Group
Remote
2 Monate
2019-06 - 2019-07

DKB Service GmbH - Hardwareanbindung und Netzwerkdokumentation

3rd Lvl Netzwerkadministrator 3rd Level Support
3rd Lvl Netzwerkadministrator

Abteilung: IT-Dienste

  • Hardwareanbindung und Netzwerkdokumentation zweier Rechenzentren

3rd Level Support
DKB Service GmbH
Berlin
2 Jahre 1 Monat
2017-06 - 2019-06

Chal-Tec GmbH - IT-Konzeption, Budgetplanung, Beschaffung

3rd Lvl Netzwerk-/Systemadministrator VLAN LACP LAGG ...
3rd Lvl Netzwerk-/Systemadministrator

Abteilung: SysOps / Protec (Process & Technology)

  • E-Commerce (Klarstein, Auna, Numan, ?)

  • Alleinige Projektverantwortlichkeit für die IT-Konzeption, Budgetplanung, Beschaffung und anschließende Systemanbindung, Dokumentation und Administration von 6+ Standorten (Offices, Lagerhallen, Rechenzentren) in Deutschland, der Slowakei und China mithilfe von 20+ Watchguard Firewalls und 100+ Extreme Networks Switchen für 800+ Mitarbeiter.

  • Implementierung von VLANs und Link-Aggregation LACP Bonds im Warehouse auf Basis von HP 1920 und HPE 2540 Switch-Hardware mit dem Resultat der Reduzierung von Incident-Störungstickets von über 90%.

Extreme Networks Aruba HP HPE D-Link Watchguard
VLAN LACP LAGG MLAG VRRP MS Excel MS Teams MS Visio 3rd Level Support
Chal-Tec GmbH
Berlin
2 Jahre 10 Monate
2014-09 - 2017-06

Deutsche Telekom AG - Betriebseinsatz: 2nd Lvl APS-Helpdesk

Fachinformatiker Systemintegration WLAN LAN/WAN Open Source ...
Fachinformatiker Systemintegration

Abteilung: T-Systems Workplace Services  

  • Information and Communication Technology Services

  • Captive Portal (WLAN-Gast) Konzeptionierung und Rollout der OPNsense Firewall Appliance für den Austausch der End of Life M0n0wall Appliance

Cisco Captive Portal pfSense OPNSense M0n0wall
WLAN LAN/WAN Open Source Firewall Firewalladministration 2nd Level Support
Deutsche Telekom AG
Berlin
2 Monate
2016-04 - 2016-05

Deutsche Telekom AG - Sprachreise: 1st Lvl WLAN Helpdesk

Fachinformatiker Systemintegration 1st Level Support WLAN Support
Fachinformatiker Systemintegration

Abteilung: Sosmatic S.L.

  • Technischer Kundensupport für WiFi Störungen an öff. Plätzen für alle Endgeräte und Betriebssysteme (Android / Apple / Linux)

  • Behebung interner Störungen via E-Mail und Telefon

  • Multikulturelle/Multilinguale Arbeitsumgebung

Android Apple iMac iPad iPhone Linux
1st Level Support WLAN Support
Deutsche Telekom AG
Spanien

Aus- und Weiterbildung

Aus- und Weiterbildung

1 Monat
2017-07 - 2017-07

DEKRA IT-Spezialist Profil IT Administrator

Zertifikat, DEKRA Certification GmbH
Zertifikat
DEKRA Certification GmbH

  • Zertifikats-Register-Nr.: PC17902-002

2 Jahre 10 Monate
2014-09 - 2017-06

Ausbildung Fachinformatiker Systemintegration

Abschlussnote: 1,3, Deutsche Telekom AG
Abschlussnote: 1,3
Deutsche Telekom AG

Spezialisierung: Zusatzqualifikationen (Cisco Netzwerk)

1 Monat
2017-04 - 2017-04

Implementing Cisco IP Routing (ROUTE)

Exam Pass, Cisco
Exam Pass
Cisco
1 Monat
2016-11 - 2016-11

Unternehmerführerschein (UF) Modul UP

Zertifikat, InnoCert Deutschland GmbH
Zertifikat
InnoCert Deutschland GmbH

SkillCard Nr.: 50217

1 Monat
2016-08 - 2016-08

telc English B2 University (Council of Europe level B2)

Zertifikat, telc GmbH - The European Language Certificates
Zertifikat
telc GmbH - The European Language Certificates

Candidate's Number: 0001640

1 Monat
2016-05 - 2016-05

Working in Europe (WIE)

Zertifikat, European Commission
Zertifikat
European Commission
1 Monat
2016-02 - 2016-02

Cisco Certified Network Associate Routing & Switching (CCNA)

Zertifikat, Cisco
Zertifikat
Cisco

Certificate Verification No.: 424164168716FSWK

1 Jahr 11 Monate
2012-10 - 2014-08

Studium für Informatik

Technische Universität Berlin (Berlin)
Technische Universität Berlin (Berlin)

Fachrichtung: Wirtschaftsinformatik

Position

Position

Als 100%-Remote IT-Dienstleister mit Spezialisierung auf Extreme Networks, Watchguard und PfSense/OPNsense bin ich in der Regel in der 3rd-Level-Administration, sowie in der Beratung tätig, mit besonderem Fokus auf Netzwerk-Migrationen, Redesigns oder Projektverantwortlichkeiten rund um infrastrukturelle Themen.

  • Mailo Berufshaftpflichtversicherung vorhanden.
  • Rechnungserstellung erfolgt über meine US Firma "Abroadpeer LLC".
  • Überweisung nach Absprache auch über andere Währungen möglich.

Kompetenzen

Kompetenzen

Top-Skills

Extreme Networks pfSense Watchguard OPNsense OpenVPN IPsec Bintec Ubiquiti Captive Portal Firewall Windows Netzwerk Meraki Netzwerk Migration Netzwerkarchitektur Netzwerkadministration 3rd Level Support 2nd Level Support Zertifikate Unifi Aruba EXOS XMC

Produkte / Standards / Erfahrungen / Methoden

Über Mich

  • Analytischer Freiberufler mit mehr als 6 Jahren Berufserfahrung im Bereich Enterprise Netzwerke und MS-Infrastrukturen.  
  • In früheren Rollen verantwortlich für Konzeption, Projektführung, Konfiguration und Dokumentation
    von Extreme Networks, Watchguard, OPNsense und PfSense Firewall Topologien mit bis zu 200+ Geräten
    und einem technischen Fokus auf moderne, effiziente und auf Redundanz orientierte Netzwerkprotokolle. 
  • Seit 2019 auf 100%-Remote durchführbare Netzwerk-, Open Source und Microsoft Windows-Projekte spezialisiert. 

LAN / WLAN / WAN

Extreme Networks (EXOS)

  • Vollständige Migration und Umzug einer beliebigen Netzwerk-Infrastruktur zu Extreme Networks
    (Redesign, Beratung, Konzeptionierung, Architektur, Dokumentation und praktische Umsetzung)
  • Switches (X440-G2/X450-G2/X460-G2 / Aggregations/Core-Switche X620, X670-G2, X690)
  • XMC/Netsight/Extreme Management Center (Updates/Upgrades und automatisiertes Backup der Switch-Konfigurationen)
  • EXOS Patching (Firmware Patch-Management/Backups)
  • ExtremeCloud IQ APs (AP510C/CX, AP305C/CX)
  • ExtremeCloud IQ Private PSK ? PPSK
    (Cloud Config Groups (CCG) / User-Profiles (UP) / User-Groups (UG) /
    Classification Rules (CLASSRULES) / Assignment Rules (ASSIGNRULES)
  • ExtremeCloud IQ WPA-2/3-Personal
  • ExtremeCloud IQ Captive Portal (Gast-WLAN)
  • OOB (Out-of-Band)-Management
  • ACL (Access-Control-List) ? OSI-Layer2/3 Security
  • Zertifikats-Handhabung ? SSH (Private-/Public-Key)
  • ExtremeXOS Lizenz-Management

HPE / Aruba

  • Switches (1910/1920, 2530/2540/2930F, CX6100/6200/6300)
  • WLAN APs (Aruba AP 505)
  • Aruba AirWave

Bintec Elmeg

  • WLAN APs (W2022ac, W2022ac-ext, W2022ax, W2044ax)
  • WLAN Management Controller ? Router (RS123, RS123w, RS353a, RS353aw, RS123w-4G)

Ubiquiti

  • UniFi AP's (AP AC HD, AP AC PRO)
  • UniFi Network Controller Windows Server
  • Captive Portal (Gast-Netzwerk)

Zyxel Networks

  • Nebula Cloud (myZyxel)

  • Router (NSG50, USG FLEX 50)

  • Switches (GS1900-24, GS1920-24v2)

TCP/IP ? OSI-Layer

Protokolle

  • IPv4 / DHCP (+Snooping) / DNS / NTP / RSTP / LACP / LAG / SSH / VLAN /
    (T)FTP / (S)FTP / SNMPv3 / HTTP / HTTPS / POP3 / SMTP / IMAP / NAT /
    VRRP / MLAG / non-ethernet Stacking / LLDP / CAPWAP / STP / ELRP /
    SMBv1-v3 / SSDP / LLMNR / BROWSER / NBNS / WPAD / mDNS

Monitoring

Netzwerktools

  • CheckMK (Open Source ? Nagios Core Fork)
  • PRTG Network Monitor
  • Datadog

Security

Firewall Watchguard

  • Static/Dynamic-NAT / Firewall Policy Rules / Port Forwarding /
    Multi-WAN / Firecluster / LAGG / LACP dynamic/static / DynDNS / Static Routing
  • Watchguard Logserver
  • Watchguard Server Center
  • Watchguard System Manager
  • Firewalls (M370, M470, M670, M690 +Legacy XTM Modelle)
  • Watchguard SSL-VPN Client
  • Mobile VPN (Route-All/Split-Tunneling OpenVPN SSL-Client-to-Site VPN)
  • Branch Office VPN (IPSec Site-to-Site VPN IKEv1 und IKEv2)
  • Access / User-Management

Firewall OPNsense / PfSense

  • Static/Dynamic-NAT / Firewall Policy Rules / Port Forwarding /
    Multi-WAN / Link-Aggregation / LACP dynamic/static / DynDNS (DDNS) /
    BIND / DNSCrypt / Traffic Shaping / Dnsmasq DNS / Unbound DNS / Static Routing
  • Access / User-Management
  • Lokale Zertifizierungsstelle (CA)
  • HA-Cluster (CARP / pfSync / XMLRPC sync)
  • Deciso: OPNcentral
  • GitHub und GitLab Git ? Konfigurations Nachverfolgbarkeit
  • Captive Portal (Gast-VLAN-Netzwerk)
  • Mobile VPN (Route-All/Split-Tunneling OpenVPN SSL-Client-to-Site VPN)
  • Branch Office VPN (IPSec Site-to-Site VPN IKEv1 und IKEv2)

Microsoft 

Windows

  • Windows Server (2012 R2 / 2016 / 2019)
  • Exchange Server 2013
  • Exchange Online
  • Pleasant Password Server (KeePass Rollout / Berechtigungskonzepte)
  • 1Password Password Manager
  • LAPS (Local Administrator Password Solution)
  • IIS Hardening (HTTP Response Headers / Session Cookies / HTTPS Redirect / IISCrypto)
  • Fine-Grained Password Policy via PSO (Objects) im Password Settings Container (PSC)
  • On-Prem AD FS Single-Sign-On (SSO) für Orginio als Relying Party Trust via SAML (Organigramm)
  • Microsoft (IPAM) IP Address Management
  • PDQ Deploy / Matrix42 Deployment
  • AD DS / LDAP / DC / GPO's

IT Service Management

(ITSM) Tools

  • Atlassian-Confluence / MS Planner / Asana
  • Atlassian-JIRA / Freshservice / osTicket / BMC Remedy / Cherwell / OTRS
  • Teams / Outlook / Excel / Thunderbird / Slack / Innovaphone
  • MS Visio / Diagrams.net / Miro
  • Portable PuTTY / Pageant / Wireshark / Nmap

Digital Signage

CMS

  • Scala Enterprise Content Manager
  • ZetaDisplay Engage+

Hardware

Kabelmanagement und OSI-Layer1
Experte
Transceiver / GBICs / DAC (SFP / SFP+ / SFP28 / QSFP+ / QSFP28)
Experte
OM4 / OS2 LwL (Shortrange (SR) / Longrange (LR))
Experte
Scala L
Experte
AOpen
Experte

Branchen

Branchen

  • Langjährige Erfahrung im digitalen E-Commerce Umfeld und dessen Logistik- und Lagerhalleninfrastruktur.

  • Sehr gute Erfahrung im Einzelhandel und der Netzwerkinfrastruktur der Niederlassungen.

Einsatzorte

Einsatzorte

Deutschland, Schweiz, Österreich
möglich

Projekte

Projekte

7 Monate
2023-08 - 2024-02

Nordland Systems GmbH - Sicherstellung der Fehlerbehebung von Werbedisplays an den Standorten der Cittadino

Customer Care Specialist Freiberufler / 1st-3rd Lvl Support Engage+ Zyxel Networks
Customer Care Specialist Freiberufler / 1st-3rd Lvl Support

  • 100%-Remote durchgeführte 1st-3rd Level Supportadministration der 1000+ Digital Signage Werbedisplays der Cittadino in über 150+ Standorten

  • Entstörung und Netzwerkanalyse der Zyxel Nebula Cloud Infrastruktur sowie Management und Dokumentation der Switch und Router Konfiguration

Mesh Zyxel Nebula Cloud ZetaDisplay Engage+ Teams Outlook OTRS Zyxel GS1900 Zyxel GS1920v2
Engage+ Zyxel Networks
Nordland Systems GmbH
Remote
6 Monate
2022-10 - 2023-03

Fielmann AG - Sicherstellung der Fehlerbehebung von Webdisplays in den Fielmann Niederlassungen

Network Engineer Freiberufler / 3rd Lvl Support Scala Engage+ Aruba ...
Network Engineer Freiberufler / 3rd Lvl Support

  • 100%-Remote durchgeführte Prüfung und Behebung von Digital Signage (Webdisplay) Störungsmeldungen in über 700 Niederlassungen durch Aruba AirWave Netzwerkanalysen im 3rd-Lvl Support


  • Koordination der Dienstleister und in leitender Rolle hauptverantwortlich für die aufeinander abgestimmte Fehlerbehebung der Massenstörungen


  • Im 3rd-Lvl Support Ansprechpartner für den Rollout der neuen Engage+ Software auf 700+ europaweit verteilte Standorte 
Scala Enterprise Content Manager ZetaDisplay Engage+ Miro Teams Outlook MS Excel Atlassian Confluence Cherwell innovaphone 1Password Datadog Aruba Aruba AirWave Aruba AP 505 Aruba 2930F Switches
Scala Engage+ Aruba Aruba AirWave
Fielmann AG
Remote
3 Monate
2022-05 - 2022-07

Chal-Tec Fulfillment GmbH - Netzwerkmigration und praktische Umsetzung

Network Engineer Freiberufler VLAN M670 Firecluster ...
Network Engineer Freiberufler

  • 100%-Remote durchgeführte vollständige Netzwerkmigration von einem auf D-Link und STP basierendem Netzwerk ohne VLANs, auf ein auf Watchguard M670 Fireclustern, Extreme Networks X690 Core-, X670 Aggregations- und 40+ X450/X460-G2 Access-Switchen basierendem Netzwerk mit VLANs, VRRP und MLAG ohne spürbare Unterbrechungen (<30 Minuten)

  • Planung, Dokumentation und Projektführung mit Asana, MS Teams, MS OneDrive Cloud Storage und Draw.io/diagrams.net

Extreme Networks Watchguard Asana MS Teams MS Onedrive
VLAN M670 Firecluster X690 X670 X450-2 X460-G2 Access Switch Core Switch Aggregations Switch VRRP MLAG
Chal-Tec Fulfillment GmbH
Remote
4 Monate
2021-11 - 2022-02

Berlin Brands Group - Netzwerkkonzeption, IT-Beschaffung und praktische Umsetzung

Network Engineer Freiberufler VLAN M670 Firecluster ...
Network Engineer Freiberufler

  • 100%-Remote durchgeführte vollständige Netzwerkkonzeption, IT-Beschaffung und praktische Umsetzung zweier Lagerhallen-Netzwerkanbindungen durch Watchguard M670 Firecluster, Extreme Networks X690 Core-, X670 Aggregations- und 50+ X450-G2 Access-Switchen.

  • Planung und Projektführung mit Asana, MS Teams und MS Outlook

Extreme Networks Watchguard Asana MS Teams MS Onedrive
VLAN M670 Firecluster X690 X670 X450-G2 Access Switch Core Switch Aggregations Switch VRRP MLAG
Berlin Brands Group
Remote
2 Jahre 5 Monate
2019-07 - 2021-11

Berlin Brands Group - Netzwerkredesign

System Engineer Firewall and Network VLAN VRRP LACP ...
System Engineer Firewall and Network

Abteilung: IT-Operations

  • Alleinige Projektverantwortlichkeit für die Netzwerkredesigns aller 10+ Standorte und dem Rollout von Split-Tunneling OpenVPN für die Realisierung von Remotearbeit innerhalb von 2 Wochen auf Grund der COVID-19 Pandemien.

  • Konfiguration der ExtremeCloud IQ Instanz für 70+ Access Points und der dazu notwendigen Config-Templates via Provisionierung.

Extreme Networks Watchguard OpenVPN IPsec XIQ Extreme Cloud IQ XMC
VLAN VRRP LACP MLAG LAGG Cluster Administration Netzwerkarchitektur IKEv2 3rd Level Support 2nd Level Support
Berlin Brands Group
Remote
2 Monate
2019-06 - 2019-07

DKB Service GmbH - Hardwareanbindung und Netzwerkdokumentation

3rd Lvl Netzwerkadministrator 3rd Level Support
3rd Lvl Netzwerkadministrator

Abteilung: IT-Dienste

  • Hardwareanbindung und Netzwerkdokumentation zweier Rechenzentren

3rd Level Support
DKB Service GmbH
Berlin
2 Jahre 1 Monat
2017-06 - 2019-06

Chal-Tec GmbH - IT-Konzeption, Budgetplanung, Beschaffung

3rd Lvl Netzwerk-/Systemadministrator VLAN LACP LAGG ...
3rd Lvl Netzwerk-/Systemadministrator

Abteilung: SysOps / Protec (Process & Technology)

  • E-Commerce (Klarstein, Auna, Numan, ?)

  • Alleinige Projektverantwortlichkeit für die IT-Konzeption, Budgetplanung, Beschaffung und anschließende Systemanbindung, Dokumentation und Administration von 6+ Standorten (Offices, Lagerhallen, Rechenzentren) in Deutschland, der Slowakei und China mithilfe von 20+ Watchguard Firewalls und 100+ Extreme Networks Switchen für 800+ Mitarbeiter.

  • Implementierung von VLANs und Link-Aggregation LACP Bonds im Warehouse auf Basis von HP 1920 und HPE 2540 Switch-Hardware mit dem Resultat der Reduzierung von Incident-Störungstickets von über 90%.

Extreme Networks Aruba HP HPE D-Link Watchguard
VLAN LACP LAGG MLAG VRRP MS Excel MS Teams MS Visio 3rd Level Support
Chal-Tec GmbH
Berlin
2 Jahre 10 Monate
2014-09 - 2017-06

Deutsche Telekom AG - Betriebseinsatz: 2nd Lvl APS-Helpdesk

Fachinformatiker Systemintegration WLAN LAN/WAN Open Source ...
Fachinformatiker Systemintegration

Abteilung: T-Systems Workplace Services  

  • Information and Communication Technology Services

  • Captive Portal (WLAN-Gast) Konzeptionierung und Rollout der OPNsense Firewall Appliance für den Austausch der End of Life M0n0wall Appliance

Cisco Captive Portal pfSense OPNSense M0n0wall
WLAN LAN/WAN Open Source Firewall Firewalladministration 2nd Level Support
Deutsche Telekom AG
Berlin
2 Monate
2016-04 - 2016-05

Deutsche Telekom AG - Sprachreise: 1st Lvl WLAN Helpdesk

Fachinformatiker Systemintegration 1st Level Support WLAN Support
Fachinformatiker Systemintegration

Abteilung: Sosmatic S.L.

  • Technischer Kundensupport für WiFi Störungen an öff. Plätzen für alle Endgeräte und Betriebssysteme (Android / Apple / Linux)

  • Behebung interner Störungen via E-Mail und Telefon

  • Multikulturelle/Multilinguale Arbeitsumgebung

Android Apple iMac iPad iPhone Linux
1st Level Support WLAN Support
Deutsche Telekom AG
Spanien

Aus- und Weiterbildung

Aus- und Weiterbildung

1 Monat
2017-07 - 2017-07

DEKRA IT-Spezialist Profil IT Administrator

Zertifikat, DEKRA Certification GmbH
Zertifikat
DEKRA Certification GmbH

  • Zertifikats-Register-Nr.: PC17902-002

2 Jahre 10 Monate
2014-09 - 2017-06

Ausbildung Fachinformatiker Systemintegration

Abschlussnote: 1,3, Deutsche Telekom AG
Abschlussnote: 1,3
Deutsche Telekom AG

Spezialisierung: Zusatzqualifikationen (Cisco Netzwerk)

1 Monat
2017-04 - 2017-04

Implementing Cisco IP Routing (ROUTE)

Exam Pass, Cisco
Exam Pass
Cisco
1 Monat
2016-11 - 2016-11

Unternehmerführerschein (UF) Modul UP

Zertifikat, InnoCert Deutschland GmbH
Zertifikat
InnoCert Deutschland GmbH

SkillCard Nr.: 50217

1 Monat
2016-08 - 2016-08

telc English B2 University (Council of Europe level B2)

Zertifikat, telc GmbH - The European Language Certificates
Zertifikat
telc GmbH - The European Language Certificates

Candidate's Number: 0001640

1 Monat
2016-05 - 2016-05

Working in Europe (WIE)

Zertifikat, European Commission
Zertifikat
European Commission
1 Monat
2016-02 - 2016-02

Cisco Certified Network Associate Routing & Switching (CCNA)

Zertifikat, Cisco
Zertifikat
Cisco

Certificate Verification No.: 424164168716FSWK

1 Jahr 11 Monate
2012-10 - 2014-08

Studium für Informatik

Technische Universität Berlin (Berlin)
Technische Universität Berlin (Berlin)

Fachrichtung: Wirtschaftsinformatik

Position

Position

Als 100%-Remote IT-Dienstleister mit Spezialisierung auf Extreme Networks, Watchguard und PfSense/OPNsense bin ich in der Regel in der 3rd-Level-Administration, sowie in der Beratung tätig, mit besonderem Fokus auf Netzwerk-Migrationen, Redesigns oder Projektverantwortlichkeiten rund um infrastrukturelle Themen.

  • Mailo Berufshaftpflichtversicherung vorhanden.
  • Rechnungserstellung erfolgt über meine US Firma "Abroadpeer LLC".
  • Überweisung nach Absprache auch über andere Währungen möglich.

Kompetenzen

Kompetenzen

Top-Skills

Extreme Networks pfSense Watchguard OPNsense OpenVPN IPsec Bintec Ubiquiti Captive Portal Firewall Windows Netzwerk Meraki Netzwerk Migration Netzwerkarchitektur Netzwerkadministration 3rd Level Support 2nd Level Support Zertifikate Unifi Aruba EXOS XMC

Produkte / Standards / Erfahrungen / Methoden

Über Mich

  • Analytischer Freiberufler mit mehr als 6 Jahren Berufserfahrung im Bereich Enterprise Netzwerke und MS-Infrastrukturen.  
  • In früheren Rollen verantwortlich für Konzeption, Projektführung, Konfiguration und Dokumentation
    von Extreme Networks, Watchguard, OPNsense und PfSense Firewall Topologien mit bis zu 200+ Geräten
    und einem technischen Fokus auf moderne, effiziente und auf Redundanz orientierte Netzwerkprotokolle. 
  • Seit 2019 auf 100%-Remote durchführbare Netzwerk-, Open Source und Microsoft Windows-Projekte spezialisiert. 

LAN / WLAN / WAN

Extreme Networks (EXOS)

  • Vollständige Migration und Umzug einer beliebigen Netzwerk-Infrastruktur zu Extreme Networks
    (Redesign, Beratung, Konzeptionierung, Architektur, Dokumentation und praktische Umsetzung)
  • Switches (X440-G2/X450-G2/X460-G2 / Aggregations/Core-Switche X620, X670-G2, X690)
  • XMC/Netsight/Extreme Management Center (Updates/Upgrades und automatisiertes Backup der Switch-Konfigurationen)
  • EXOS Patching (Firmware Patch-Management/Backups)
  • ExtremeCloud IQ APs (AP510C/CX, AP305C/CX)
  • ExtremeCloud IQ Private PSK ? PPSK
    (Cloud Config Groups (CCG) / User-Profiles (UP) / User-Groups (UG) /
    Classification Rules (CLASSRULES) / Assignment Rules (ASSIGNRULES)
  • ExtremeCloud IQ WPA-2/3-Personal
  • ExtremeCloud IQ Captive Portal (Gast-WLAN)
  • OOB (Out-of-Band)-Management
  • ACL (Access-Control-List) ? OSI-Layer2/3 Security
  • Zertifikats-Handhabung ? SSH (Private-/Public-Key)
  • ExtremeXOS Lizenz-Management

HPE / Aruba

  • Switches (1910/1920, 2530/2540/2930F, CX6100/6200/6300)
  • WLAN APs (Aruba AP 505)
  • Aruba AirWave

Bintec Elmeg

  • WLAN APs (W2022ac, W2022ac-ext, W2022ax, W2044ax)
  • WLAN Management Controller ? Router (RS123, RS123w, RS353a, RS353aw, RS123w-4G)

Ubiquiti

  • UniFi AP's (AP AC HD, AP AC PRO)
  • UniFi Network Controller Windows Server
  • Captive Portal (Gast-Netzwerk)

Zyxel Networks

  • Nebula Cloud (myZyxel)

  • Router (NSG50, USG FLEX 50)

  • Switches (GS1900-24, GS1920-24v2)

TCP/IP ? OSI-Layer

Protokolle

  • IPv4 / DHCP (+Snooping) / DNS / NTP / RSTP / LACP / LAG / SSH / VLAN /
    (T)FTP / (S)FTP / SNMPv3 / HTTP / HTTPS / POP3 / SMTP / IMAP / NAT /
    VRRP / MLAG / non-ethernet Stacking / LLDP / CAPWAP / STP / ELRP /
    SMBv1-v3 / SSDP / LLMNR / BROWSER / NBNS / WPAD / mDNS

Monitoring

Netzwerktools

  • CheckMK (Open Source ? Nagios Core Fork)
  • PRTG Network Monitor
  • Datadog

Security

Firewall Watchguard

  • Static/Dynamic-NAT / Firewall Policy Rules / Port Forwarding /
    Multi-WAN / Firecluster / LAGG / LACP dynamic/static / DynDNS / Static Routing
  • Watchguard Logserver
  • Watchguard Server Center
  • Watchguard System Manager
  • Firewalls (M370, M470, M670, M690 +Legacy XTM Modelle)
  • Watchguard SSL-VPN Client
  • Mobile VPN (Route-All/Split-Tunneling OpenVPN SSL-Client-to-Site VPN)
  • Branch Office VPN (IPSec Site-to-Site VPN IKEv1 und IKEv2)
  • Access / User-Management

Firewall OPNsense / PfSense

  • Static/Dynamic-NAT / Firewall Policy Rules / Port Forwarding /
    Multi-WAN / Link-Aggregation / LACP dynamic/static / DynDNS (DDNS) /
    BIND / DNSCrypt / Traffic Shaping / Dnsmasq DNS / Unbound DNS / Static Routing
  • Access / User-Management
  • Lokale Zertifizierungsstelle (CA)
  • HA-Cluster (CARP / pfSync / XMLRPC sync)
  • Deciso: OPNcentral
  • GitHub und GitLab Git ? Konfigurations Nachverfolgbarkeit
  • Captive Portal (Gast-VLAN-Netzwerk)
  • Mobile VPN (Route-All/Split-Tunneling OpenVPN SSL-Client-to-Site VPN)
  • Branch Office VPN (IPSec Site-to-Site VPN IKEv1 und IKEv2)

Microsoft 

Windows

  • Windows Server (2012 R2 / 2016 / 2019)
  • Exchange Server 2013
  • Exchange Online
  • Pleasant Password Server (KeePass Rollout / Berechtigungskonzepte)
  • 1Password Password Manager
  • LAPS (Local Administrator Password Solution)
  • IIS Hardening (HTTP Response Headers / Session Cookies / HTTPS Redirect / IISCrypto)
  • Fine-Grained Password Policy via PSO (Objects) im Password Settings Container (PSC)
  • On-Prem AD FS Single-Sign-On (SSO) für Orginio als Relying Party Trust via SAML (Organigramm)
  • Microsoft (IPAM) IP Address Management
  • PDQ Deploy / Matrix42 Deployment
  • AD DS / LDAP / DC / GPO's

IT Service Management

(ITSM) Tools

  • Atlassian-Confluence / MS Planner / Asana
  • Atlassian-JIRA / Freshservice / osTicket / BMC Remedy / Cherwell / OTRS
  • Teams / Outlook / Excel / Thunderbird / Slack / Innovaphone
  • MS Visio / Diagrams.net / Miro
  • Portable PuTTY / Pageant / Wireshark / Nmap

Digital Signage

CMS

  • Scala Enterprise Content Manager
  • ZetaDisplay Engage+

Hardware

Kabelmanagement und OSI-Layer1
Experte
Transceiver / GBICs / DAC (SFP / SFP+ / SFP28 / QSFP+ / QSFP28)
Experte
OM4 / OS2 LwL (Shortrange (SR) / Longrange (LR))
Experte
Scala L
Experte
AOpen
Experte

Branchen

Branchen

  • Langjährige Erfahrung im digitalen E-Commerce Umfeld und dessen Logistik- und Lagerhalleninfrastruktur.

  • Sehr gute Erfahrung im Einzelhandel und der Netzwerkinfrastruktur der Niederlassungen.

Vertrauen Sie auf Randstad

Im Bereich Freelancing
Im Bereich Arbeitnehmerüberlassung / Personalvermittlung

Fragen?

Rufen Sie uns an +49 89 500316-300 oder schreiben Sie uns:

Das Freelancer-Portal

Direktester geht's nicht! Ganz einfach Freelancer finden und direkt Kontakt aufnehmen.