Beschreibung

Senior Security Engineer mit tiefgreifenden Erfahrungen in einer Vielzahl von unterschiedlichen Branchen (Banken, Versicherungen, Pensionskassen, Logistik, öffentlicher Sektor, Bildungseinrichtungen) sucht neue Herausforderungen.

Sprachen

Deutsch
Muttersprachlich oder zweisprachig
Englisch
Konversationssicher

Arbeitsortpräferenzen

Vor Ort möglich

Winterthur (bis zu 50 km)

I.S.S. Noack GmbH
Geschäftsführer
Oktober 2019 - Heute (6 Jahre und 8 Monate)
Sächsische Schweiz-Osterzgebirge, SN, Germany
802.1x mit Cisco Identity Service Engine (2FA)
Migration Cisco ACS auf Cisco ISE Device Admin (Tacacs+)
Migrationskonzept und technische Umsetzung der Migration RSA Token auf Yubikey mit Duo Security und Cisco ISE
Analyse und Betrieb der Access-Infrastruktur
Begleitung/Troubleshooting Windows 10 Rollout (Netzwerkkonnektivität) mit 802.1x
Aufbau und Inbetriebnahme kontrollerbasierte WLAN-Infrastruktur
WLAN-Rollout von Schul/Kita- und Campusstandorten (~20000 Access Points)
Cisco ISE Captive Portal für BYOD/Fremdgeräte
Betriebsoptimierung von WLAN-Infrastrukturen
Releasemanagement Access- und WLAN-Infrastruktur
Aufbau und Betrieb von VPN-Infrastrukturen (Site-to-Site, Remote Access) – Standortvernetzung
Konzeption, Inbetriebnahme und Betrieb von Palo Alto Firewall Instanzen/Cluster
Planung und Umsetzung von Netzwerk Lifecycle Massnahmen
Planung und technische Durchführung von RZ-Migration
Standortabsicherung und Standortvernetzung mit Palo Alto Firewalls
Planung und Durchführung von Netzwerk- und Firewall Audits
ISPIN AG
Senior Security Engineer
August 2010 - September 2019 (9 Jahre und 1 Monat)
Bassersdorf, ZH, Switzerland
• Konzeption, Aufbau und Betrieb von hochverfügbaren Datacenter Netzwerkinfrastrukturen für Finanzdienstleister/Banken und Pensionskassen
• Aufbau Multi-Tenant Cloud Infrastruktur für Schweizer Serviceprovider
• Remote Access VPN mit Zwei-Faktor Authentisierung
• Planung und Umsetzung von Controller-basierten Wireless Infrastrukturen (High Availability) im Banken- und Versicherungsumfeld
• Planung, Aufbau und Betrieb von Perimeter Infrastrukturen im Bankenumfeld/Versicherungen
• Planung und Umsetzung der Migration auf Voice over IP (Quality of Service)
• Unterbruchfreie Migration eines Datacenter Standort einer Schweizer Bank
• Konzeption und Umsetzung einer sicheren Basisbetriebsplattform (Debian Linux mit FAI) für Applikationen
• Netzwerkzugangskontrolle mit macmon und Cisco ISE
• Netzwerkanalysen (Troubleshooting, Performance)
• Cisco ACE/F5 Routing/Loadbalancing
• 3rd Level Support

Tool-Stack/Produkte