Description

Senior Security Engineer mit tiefgreifenden Erfahrungen in einer Vielzahl von unterschiedlichen Branchen (Banken, Versicherungen, Pensionskassen, Logistik, öffentlicher Sektor, Bildungseinrichtungen) sucht neue Herausforderungen.

Languages

German
Native or bilingual
English
Conversational

Workplace preferences

Can work on-site

Winterthur (up to 50km)

I.S.S. Noack GmbH
Geschäftsführer
October 2019 - Today (6 years and 8 months)
Sächsische Schweiz-Osterzgebirge, SN, Germany
802.1x mit Cisco Identity Service Engine (2FA)
Migration Cisco ACS auf Cisco ISE Device Admin (Tacacs+)
Migrationskonzept und technische Umsetzung der Migration RSA Token auf Yubikey mit Duo Security und Cisco ISE
Analyse und Betrieb der Access-Infrastruktur
Begleitung/Troubleshooting Windows 10 Rollout (Netzwerkkonnektivität) mit 802.1x
Aufbau und Inbetriebnahme kontrollerbasierte WLAN-Infrastruktur
WLAN-Rollout von Schul/Kita- und Campusstandorten (~20000 Access Points)
Cisco ISE Captive Portal für BYOD/Fremdgeräte
Betriebsoptimierung von WLAN-Infrastrukturen
Releasemanagement Access- und WLAN-Infrastruktur
Aufbau und Betrieb von VPN-Infrastrukturen (Site-to-Site, Remote Access) – Standortvernetzung
Konzeption, Inbetriebnahme und Betrieb von Palo Alto Firewall Instanzen/Cluster
Planung und Umsetzung von Netzwerk Lifecycle Massnahmen
Planung und technische Durchführung von RZ-Migration
Standortabsicherung und Standortvernetzung mit Palo Alto Firewalls
Planung und Durchführung von Netzwerk- und Firewall Audits
ISPIN AG
Senior Security Engineer
August 2010 - September 2019 (9 years and 1 month)
Bassersdorf, ZH, Switzerland
• Konzeption, Aufbau und Betrieb von hochverfügbaren Datacenter Netzwerkinfrastrukturen für Finanzdienstleister/Banken und Pensionskassen
• Aufbau Multi-Tenant Cloud Infrastruktur für Schweizer Serviceprovider
• Remote Access VPN mit Zwei-Faktor Authentisierung
• Planung und Umsetzung von Controller-basierten Wireless Infrastrukturen (High Availability) im Banken- und Versicherungsumfeld
• Planung, Aufbau und Betrieb von Perimeter Infrastrukturen im Bankenumfeld/Versicherungen
• Planung und Umsetzung der Migration auf Voice over IP (Quality of Service)
• Unterbruchfreie Migration eines Datacenter Standort einer Schweizer Bank
• Konzeption und Umsetzung einer sicheren Basisbetriebsplattform (Debian Linux mit FAI) für Applikationen
• Netzwerkzugangskontrolle mit macmon und Cisco ISE
• Netzwerkanalysen (Troubleshooting, Performance)
• Cisco ACE/F5 Routing/Loadbalancing
• 3rd Level Support

Tool-Stack/Produkte