• Konzeption, Planung und Design von IT-Sicherheitslösungen im Bereich Firewall: Vorbereitung der Aufnahme von Regelwerken von ca. 150 Firewalls in ein Change- und Auftragsmanagementsystem (Eigenentwicklung)
• Abstimmung und Koordination mit Fachseite, IT-Security und Betreiber
• Dokumentation von Anforderung an Prozesse u. Workflows
• Vorbereitung u. Abstimmung PoC
• Review u. Optimierung v. Regelwerken (Fortigate)
• Erstellung von Konzepten, Projektdokumentationen und weiteren Unterlagen

• Erstellung und Pflege v. Firewall-Regelwerken, VPNs, Templates
• Review u. Optimierung v. Regelwerken und Konfigurationen
• Troubleshooting 2nd u. 3rd Level
• Planung und Durchführung von System- und Hardware-Updates
• Unterstützung Operating (PaloAlto/Cisco/Aruba)
• Dokumentation

• Vorbereitung, Gründung und Geschäftsaufbau
• Vertrieb / Aufbau Partnerschaften (z.B. Palo Alto Networks)
• Buchhaltung, Personal, ..

• Erstellung Ist-Analyse und Risikoabschätzung für eine zentrale Monitoring-Anwendung
• Erstellung von Konzept- und Richtliniendokumenten
• Abstimmungen mit Betrieb, Fachseite u. IT-Security-Org.

• Ist-Analyse und Dokumentation vorhandener Prozesse im Firewall-Changemanagement und -Sicherheitsfreigaben
• Aufwandsabschätzung und PoC zu Regelwerksoptimierungen und Rezertifizierung vorhandener Regelwerke
• Abstimmung mit Fachseiten, Operating u. zentraler IT-Security-Org.
• Konzepterstellung und -präsentation

• Gesamtverantwortung für IT-Security Organisation der profi.com
• Aufbau und Einführung eines zentralen ISMS
• Verantwortlich für Zertifizierung der profi.com nach TISAX® 2020 sowie Rezertifizierung 2023
• Verantwortlich für Risikomanagement und Umsetzung der techn. und organisatorischen Maßnahmen
• Überwachung, Durchführung u. Nachbereitung von IT-Security-Audits
• Projektmanagement u. Berichterstattung an die Geschäftsführung
• Verantwortlich für IT-Security-Schulungen auf allen Ebenen

• Planung und Durchführung Migrationen Linux-FW (iptables/fwBuilder) auf Palo Alto Networks
• Erstellung und Pflege Regelwerke, VPNs, Templates
• Regelwerk Reviews
• Troubleshooting, 2nd u. 3rd Level Support
• Unterstützung Netzwerk-Operating (PaloAlto/Cisco)
• Dokumentation

• Verantwortlich für gesamte Technik der profi.com AG
• Budget- und Personalverantwortung
• Leitung des Adminteams (bis 7 Mitarbeiter)
• Verantw. für Betrieb von Servern (intern & extern), Virtualisierungsumgebung, Netzwerk & Firewalls, Clients und umfassende Ausstattung mit Bürokommunikation sowie sonstiger Hardund Software
• Technische Sicherstellung Serverbetrieb für interne Projekte u. externe Kunden (Betrieb, Klima, Zugang, etc.)
• Technische Ausstattung von Büros und allen Nebenanlagen
• Ab 2012 Mitglied des Geschäftsleitungsteams und Prokura

• Planung und Durchführung von Firewall- u. Netzwerk-Audits
• Prüfung von Regelwerken und Konfigurationen
• Abstimmung Bedarfe mit Fachseiten / IT-Security-Beratung
• Erstellung Prüfberichte & Mitigationsempfehlungen
• Ergebnis-Präsentationen

• Planung und Durchführung von Firewall-Audits
• Prüfung von Regelwerken und Konfigurationen
• Erstellung Prüfberichte und Mitigationsempfehlungen
• Ergebnis-Präsentation

• Auf- und Ausbau des Geschäftsbereichs ?IT-Security?
• Planung, Implementierung/Migration und Betrieb von Firewall-/SecurityLösungen (PaloAlto Networks, Cisco, Juniper, IBM)
• Durchführung von Sicherheitsprüfungen von Firewall-/IPS-Systemen und Regelwerken
• Planung, Überwachung/Durchführung u. Nachbereitung von technischen IT-Security-Audits (Penetrationtests)
• Beratung zu IT-Sicherheits-Management
• Beratung, Vorbereitung und Begleitung von Zertifizierungen PCI-DSS, ISO 27001, BSI-Grundschutz

Projektmanagement & Implementierung

• Verantw. Teamleiter Netzwerk-Operating
• Firewalladministration Cisco ASA und Palo Alto
• Migrationen ASA => PaloAlto
• Erstellung und Pflege Regelwerke, VPNs, Templates
• Monitoring
• Troubleshooting
• Administration Switches und Router (Cisco + Juniper)
• Begleitung PCI-DSS-Zertifizierung für Netzwerk u. Firewall

Projektmanagement & Implementierung

• Implementierung Toolset zur automatischen Erfassung von Hardwaredaten sowie Konfiguration von HP-Proliant-Servern (iLO)
• Implementierung Backupsystem für Virtualisierungsplattform mit BackupPC
• Implementierung System zur Erfassung von Konfigdaten aus CiscoSwitchen und Firewalls
• Pilotprojekt zum Disaster Recovery für Linux-Server mit Rear, mit Verschlüsselung der Backupdaten

• Planung, Durchführung und Überwachung eines bundesweiten Rollouts sowie der schrittweisen Inbetriebnahme von insgesamt 90 Firewallsystemen (ISS Proventia M30 und M50) sowie der zugehörigen Managementumgebung zur Absicherung von speziellen Netzwerkabschnitten (Briefzentren, Testzentren, Tochterfirmen)
• Aufbau eines Monitoring-Systems zur Überwachung der o.g. Firewallsysteme mit Nagios/MRTG
• Technische Beratung von Projekten in Fragen der Netz- und Systemsicherheit
• Planung und Überwachung von technischen IT-Security-Audits, Beratung und Betreuung von Projekten im Rahmen der Auditnachbereitung, Maßnahmenfestlegung und -umsetzung.
• Planung und Durchführung v. Workshops zur Netzwerksicherheit
• Beratung zur Einführungen eines Systems für Verwaltung und Beauftragung von Firewall-Changes: Planung und Anforderungsdefinition.
• Prüfung von Regelwerken von Firewalls und Intrusion Prevention Systemen
• Durchführung der Evaluierung von IT-Security-Lösungen im Bereich Netzwerksicherheit (PaloAlto, Checkpoint, Juniper, Cisco)
• Planung und Überwachung des Rollouts von 86 PaloAlto Firewalls und der zentralen Management-Umgebung (Panorama, PA20xx, PA-500)

• 2nd und 3rd Level Support für Linux-Betriebsführung
• Planung, Durchführung und Auswertung von Hardwaretests
• Administration der Test und Prod.-Umgebung der Systemtechnik (SuSE- & RedHat-Linux)
• Erweiterung eines Patchmanagementsystem auf SuSE-Linux um grafische Oberfläche (Python, Shell).
• Anpassung u. Erweiterung eines Systems zur vollständigen Systeminstallation auf Basis des SuSE-Installations-mechanismus (AutoYaST)
• Softwarepacketierung mit RedHat Packet Manager (rpm)
• Sicherstellung von System- und Netzwerksicherheit

• Konzeption u. Aufbau der Administration für die Online-Reiseauskunft der Deutschen Bahn (65 Server) mit RedHat-Linux
• Konzeption und Realisierung der Userverwaltung mit LDAP
• Konzeption u. Implementierung des Monitorings einschließlich Benachrichtigung per Mail und SMS/Voice mit Netsaint (später Nagios)
• Implementierung und Weiterentwicklung eines Systems zur vollständigen Systeminstallation und -wiederherstellung auf Basis des RedHat Kickstart-Mechanismus mit Wiederherstellungszeiten für einzelne Webserver kleiner 15 min.
• Softwarepacketierung mit RedHat Packet Manager (rpm)
• Sicherstellung der System- und Netzwerksicherheit
• 2nd und 3rd Level Support für Betriebsführung

• Planung, Durchführung und Auswertung von ITSicherheitsüberprüfungen & Netzwerkanlysen
• Test und Auswahl von Security-Tools für die Automatisierung von Überprüfungen an Unix- und Windows-Servern sowie Datenbanken
• Entwicklung eigener Tools für die Sicherheitsüberprüfungen
• Softwareentwicklung im Bereich automatisierter Systemwiederherstellung f. Unix-Systeme