lecs.de info@lecs.de English

Profil

Projekt Profil

  1. 07/18 – 03/19

    Mitarbeiter im Bereich Netzwerk

    • 2´nd und 3´rd Level Support
    • Migration zweier großer Bundes-Netzwerke
    Eingesetzte Software
    IOS, IOS-XR, IOS-XE
    Eingesetzte Routingprotokolle
    static-routing, BGP, EIGRP
    Eingesetzte Hardware
    • Verschlüsselungshardware
    • Cisco ASR90x0, ASR1xxx Router
    • Cisco Catalyst Switche 38xx
  2. 03/18 – 06/18

    Mitarbeiter im Bereich Security

    • 2´nd und 3´rd Level Support
    • Betrieb Firewall Systeme
    • TAC Case owner Cisco
    Eingesetzte Software
    R77, IOS 9.x, GA 5.4.x
    Management Firewall Systeme
    • GAIA, Provider-1
    • CSM, ASDM
    • Fortigate
    Weiterführende Software zur Überwachung / Management / Ticketsystem
    • HP-Service Center
    • Splunk
    Eingesetzte Techniken
    Anyconnect dual (User- / Machine-) Zertifikat Authentifizierung, Site-2-Site VPN, NAT, IKEv1 / v2
    Eingesetzte Routingprotokolle
    static-routing
    Eingesetzte Hardware
    • CheckPoint Firewall
    • Cisco Firewall: 55×0-x
    • Fortigate
  3. 09/17 – 02/18

    Mitarbeiter im Bereich Security

    • 2´nd und 3´rd Level Support
    • Konzeption neue Services (z.B. ISE)
    • Migration ACE – ISE
    • ITIL Prozesse überarbeitet / neu definiert
    • Planung / Migration / Outsourcing Managed Service
    • Steuerung / Eskalationsmanagement ext. Partner (Managed Service)
    • Inbetriebnahme / Troubleshooting ausländische Lokationen
    • TAC Case owner Cisco
    Eingesetzte Software
    R80, R77, IOS 9.x
    Management Firewall Systeme
    • GAIA, Provider-1
    • CSM, ASDM
    Weiterführende Software zur Überwachung / Management / Ticketsystem
    • Solarwinds
    • eHealth
    Eingesetzte Techniken
    Anyconnect, Site-2-Site VPN, NAT, spez. AD-Authentifikation, IKEv1 / v2
    Eingesetzte Routingprotokolle
    OSPF
    Eingesetzte Hardware
    • CheckPoint Firewall: 12000
    • Cisco Firewall: 55×0-x
    Eingesetzte Meßgeräte
    TCPdump, Wireshark
  4. 03/17 – 12/17

    Mitarbeiter im Bereich Netzwerk und Security

    • Design / Konzeption weltweites WAN-LISP Netzwerk
    • Design / Konzeption Site-2-Site VPN (Primary / Backup / IKEv1 / v2)
    • Inbetriebnahme / Migration LISP Netzwerk
    • Management / Terminabsprachen / Steuerung Migration
    • Weltweit Fremdfirmen über Site-2-Site Tunnel angebunden
    • 3´rd Level Troubleshooting
    • Direkter Ansprechpartner des Endkunden
    • Schulung Mitarbeiter / Endkunden
    • TAC Case owner Cisco
    Eingesetzte Software
    • IOS, IOS-XR, IOS-XE
    • Safenet (dual factor authentication)
    • FMC
    • Anyconnect
    Eingesetzte Techniken
    SDN, APIC, IP-SLA, floating static routes, tracking
    Eingesetzte Routingprotokolle
    LISP, OSPF
    Eingesetzte Hardware
    • Cisco Router: ISR 4xxx, ASR 1xxx
    • Cisco Switch: 65xx, 3750, 3850, 2960
    • Cisco Source Fire Modul
    Eingesetzte Meßgeräte
    Wireshark
  5. 01/17 – 03/17

    Mitarbeiter im Bereich Netzwerk und Security

    • Überarbeiten Design / Konzeption DataCenter
    • 2´nd und 3´rd level Support
    • Konzeption / Design 802.1x
    • PoC Windows Server / ISE
    Eingesetzte Software
    NX-OS, IOS, PAN-OS
    Management Firewall Systeme
    Panorama
    Weiterführende Software zur Überwachung / Management / Ticketsystem
    • Solarwinds
    • eHealth
    Eingesetzte Techniken
    VSS, vPC, Virtualisierungen, FEX, 802.1x IPtables
    Eingesetzte Routingprotokolle
    OSPF, Static-routing
    Eingesetzte Hardware
    • PaloAlto: PA-200/500/3020i
    • Cisco Switch: 65xx, 3750, 3850, N2K, N5K, N9K
    • Windows 2008 R2 Radius
    • Cisco ISE
  6. 12/14 – 12/16

    Mitarbeiter im Bereich Netzwerk-Engineering VPN / IP Design

    • Überprüfen von technischen Konzepten
    • Realisierung von Kunden-Sonderlösungen
    • CPE / PE Kundenanbindungen
    • PoC Test IPv6 Endkunden
    • Anbindungen / Übergang von unterschiedlichen Providern
    • Management / Terminabsprachen / Steuerung ext. Provider
    • Konzept / Aufbau / Implementierung SIP Primary / Backup
    • Tests mit Spirent Messgerät
    • 3´rd level Troubleshooting L2VPN, L3VPN
    • Router Anzahl > 3000
    Eingesetzte Software
    IOS, IOS-XR, IOS-XE, Junos, Cacti
    Eingesetzte Techniken
    aus dem Provider Segment z.B. BFD Multihop, VRF, IPv6, SIP
    Eingesetzte Routingprotokolle
    OSPF, BGP, EIGRP, Static-routing, MPLS
    Eingesetzte Hardware
    • Huawei
    • Cisco Switch: CPE Palette z.B. 39xx, PE Palette z.B. ASR9000
    Eingesetzte Meßgeräte
    • Chariot
    • Spirent
  7. 04/14 – 04/15

    Mitarbeiter im Bereich Netzwerk-Design / Implementation / Analyse

    Eingesetzte Techniken
    vPC, FEX, VSS
    Eingesetzte Routingprotokolle
    OSPF, BGP, EIGRP, Static-routing
    Eingesetzte Hardware
    • Nexus Switch: 7K, 5K, 2K, 1Kv
    • Cisco Switch: 650x, 450x, 3750x, 2960
  8. 05/13 – 03/14

    Mitarbeiter Rechenzentrum, Second Level Support Firewalling und Loadbalancer

    Eingesetzte Software
    • Management Firewall-Systeme
      • Juniper: Junos (Space); Junos Network and Security Manager (NSM)
      • Checkpoint: Provider One R75.40, Provider One R77
    • Troubleshooting
      • Juniper Security Threat Response Manager (STRM)
      • algosec
    • Firewall Überwachung
      • Big Brother (SNMP-Tool)
      • MRTG (Statistiken)
      • Valuemation (Syslog-Server)
    Eingesetzte Hardware
    • Loadbalancer
      • Radware: ODS 1, ODS 3xl
      • Alteon: 5412xl
      • F5 BigIP 5200, 10200
    • Firewall Juniper
      • SRX550, SRX 1400, SRX 5800, ISG 2000
      • ca. 20 Cluster
    • Firewall Checkpoint
      • IP 290, IP 1220, IP 1260, IP 1280, IP 2250, IP 2450, CP21400
      • VSX
      • ca. 80 Cluster
  9. 04/11 – 04/13

    Mitarbeiter im Bereich Operating als auch Engineering Team

    • Konzeptionierung / Redesign hinsichtlich L2/L3 Core Backbone im Datacenter
    • Einführung / Konzeption OSPF Routing
    • Routing Konzepterstellung für Provider Wechsel
    • MPLS Moves der ausländischen Landesgesellschaften
    • Konzeption / Implementation / Migration VSS
    • Redesign von unterschiedlichen FW-DMZ´en
    • Lan-2-Lan IPsec Anbindung von Fremdfirmen
    • 2nd / 3rd level Troubleshooting
    • Administration BlueCoat Proxy
    • Support sowie (Mit-)Design einer unternehmenskritischen Applikation (MCH)
    • Überarbeitung / Weiterentwicklung von internen Prozess-Strukturen
    Eingesetzte Techniken
    IPsec, L2L IPsec, NetFlow, QoS, SNMP, HSRP, VRRP, 80x.xx, VSS
    Eingesetzte Routingprotokolle
    static-routing, OSPF, BGP
    Eingesetzte Hardware
    • Cisco 3560x-xx – 3750x-xx
    • Cisco 650x
    • PIX / ASA 5xx, 55xx
    • PaloAlto 2050
    • BlueCoat Proxy SG 310, 8100
  10. 10/10 – 03/11

    Mitarbeiter im Bereich Customer Engineering

    • Überprüfen von technischen Konzepten
    • Realisierung von Sonderlösungen
    • CPE / PE Tests hinsichtlich Bandbreiten, Interfaces, Routing
    • Erstellen von Layer 2 Templates für Spirent Messgerät
    • 3´rd Level Troubleshooting
    • Router Anzahl > 3000
    Eingesetzte Techniken
    IPsec, NTP, SNMP, HSRP, 80x.xx
    Eingesetzte Routingprotokolle
    static-routing, OSPF, BGP, MPLS, IS-IS, L2TP
    Eingesetzte Hardware
    • Cisco 8xx – 7x0x
    • Cisco 100x – ASR
    • Cisco 12xxx
    Eingesetzte Meßgeräte
    • Chariot
    • Spirent
  11. 01/10 – 09/10

    Mitarbeiter im Bereich Customer Engineering

    • Technische Verantwortung, Providerwechsel von einem Bundesland
    • Technische Konzepterarbeitung / Erarbeiten von Kunden-Sonderlösungen
    • Konzepterstellung / Aufbau / technische Umsetzung einer IPsec-PKI Infrastruktur
    • Einweisung / Schulung Mitarbeiter
    • 3´rd Level Troubleshooting
    • Router Anzahl > 2000
    Eingesetzte Techniken
    IPsec, open PKI, Netflow, NTP, SNMP, HSRP, EEM
    Eingesetzte Routingprotokolle
    static-routing, EIGRP, OSPF, BGP, M-BGP
    Eingesetzte Hardware
    • Cisco 8xx – 720x
    • Cisco 100x – ASR
    • Cisco 65xx
  12. 08/09 – 12/09

    Verantwortlich für den Gesamtbereich Firewall / Security im Internationalen Rechenzentrum

    • Konzeptüberarbeitung Security Datacenter
    • Administration Firewall
    • Optimieren vom Firewall-Regelwerk
    • 3´rd Level Troubleshooting
    Eingesetzte Techniken
    FWSM, CheckPoint Provider-One, CSM, ASDM, AlgoSec
    Eingesetzte Routingprotokolle
    static-routing, OSPF, BGP, MPLS
    Eingesetzte Hardware
    • Nokia Firewall
    • Cisco 5xx ASA Firewall
    • Cisco 65xx
  13. 01/06 – 07/09

    • Verantwortlich für den Gesamtbereich Remote-Access
    • Verantwortlich für den Bereich Middle East
    • Verantwortlich für den Bereich Italien, Spanien
    • Verantwortlich für die Anbindung Drittkunden
    • Design und Implementierung von WLAN Netzwerken
    • Weltweite Anbindung von Fremdfirmen an das Firmennetzwerk
    • Projektierung, Kostenanalyse, Ausführung (Installation etc.) der eigenen Projekte
    • Troubleshooting im weltweiten Firmennetzwerk
    • Nachstellen von Fehlerszenarien
    • Erstellen / Übergabe an Betrieb von Konzeptdokumentation
    • Verifizieren von neuen Konzepten
    • Performance Messungen zur Evaluierung neuer Hardware
    • Campus-Design, Campus-MPLS
    • Datacenter Redesign
    • Administration CheckPoint / PIX-ASA Firewall
    • MPLS Anbindungen der europäischen Niederlassungen
    • 3´rd level Support
    • Erstellen von Anforderungsdefinitionen und Systemspezifikationen
    • Mitarbeiterschulungen und Workshops für neue Technologien
    Eingesetzte Techniken
    R-STP, STP, VRRP, PPP, NAT, SNMP, ACL´s, HSRP, QoS, IPsec, DMVPN, 802.1x, NAC, TACACS, RADIUS, CWSI, iperf, NTP, FWSM
    Eingesetzte Routingprotokolle
    EIGRP, OSPF, BGP, MBGP, RIPv1/2, static-routing, floating static routing, Multicast-routing, MPLS
    Eingesetzte Interfaces
    PRI, BRI, ATM, gängige LAN Interfaces etc.
    Eingesetzte Hardware
    • Cisco Switch: 29xx, 35xx, 38xx, 4x0x, 65xx
    • Cisco Router: 836 – 72xx
    • Cisco Concentrator: 3x0x
    • Cisco FW: PIX 5xx, ASA
    • Cisco Contentswitching: CSS 12xxx
    • Cisco Remote Access: ACS
    • RSA: ACE Server
    • DTAG: IPASS Server
  14. 11/04 – 12/05

    Mitarbeiter im CET (customer engineering) Team

    • Anbindung der Kunden an das MPLS Netzwerk
    • Verantwortlich für eigene Kundenprojekte
    • Direkter Ansprechpartner für interne Mitarbeiter und Kunden
    • Bearbeitung von SBR´s (special business request)
    • Kundenspezifische Konfigurationen / Probleme im Lab erarbeiten und austesten, sowie implementieren
    Eingesetzte Techniken
    HSRP, mppp, FRF.16, loadsharing, ISDN Backup, Multi-VPN, QoS
    Eingesetzte Routingprotokolle
    EIGRP, OSPF, (M)BGP, RIPv2, static routing, floating static routing
    Eingesetzte Interfaces
    POS, ChSTM-1, E1-E3, PRI, BRI, T1, ATM, etc.
    Eingesetzte Hardware
    • Cisco Switch: 35xx, 4x0x, 65xx
    • Cisco Router: 836 – 76xx
    • Juniper Router: M10, M40, M320
  15. 10/04 – 11/04

    • Troubleshooting im LAN / WAN
    • 3´rd level Support
    • Re-Design der Vlan Struktur
    • Re-Design der Routing Struktur
    • Re-Design der OBM (out-of-band management) Struktur
    • Mitarbeiterschulung
    • Direkter Ansprechpartner für Cisco Systems
    Eingesetzte Techniken
    HSRP, Channeling, Vlan
    Eingesetzte Routingprotokolle
    EIGRP
    Eingesetzte Hardware
    • Cisco Switch: 35xx, 4x0x, 65xx
  16. 07/04 – 10/04

    • Troubleshooting und Verifikation von MPLS Kundenproblemen auf Basis von Testlabs, gleichfalls Lösungen im Lab finden für QoS (LLQ, WRED etc.)
    • Teil Re-Design vom BGP-4 Backbone (Manchester BB)
    • Teil Re-Design vom OSPF Netzwerk (Abbey Bank)
    • Multicast Netzwerk Re-Design (Abbey Bank)
    • Re-Design von HSRP mit Radius Authentifizierung von über 1 Mio User (xDSL User)
    • Troubleshooting BGP-4 und OSPF
    • Messungen im Testlab von VoIP Paketen hinsichtlich Jitter, Echo, Performance (21´st century network)
    • Ansprechpartner für Cisco Systems
    Eingesetzte Techniken
    LLQ, HSRP, MPLS
    Eingesetzte Routingprotokolle
    OSPF, BGP-4, MOSPF, MP-BGP
    Eingesetzte Hardware
    • Cisco Switch: 35xx, 4x0x, 65xx
    • Cisco Router: 120xx, 7507, 720x, 38xx, 37xx, 26xx
  17. 08/03 – 07/04

    • 3´rd Level Support (Datenteam) für das derzeit weltweit größte Voice-over-IP Projekt. Beinhaltet unter anderem RTR-Analysen sowie vor Ort Messung mit Analyzer der Firma WaGo
    • QoS Entwicklung (LLQ) für Leitungsarten wie z.B. ISDN-BRI/-PRI/ATM/S2M, sowie implementiert auf den Cisco Produkten wie Router und Switche
    • RTP und cRTP Konfiguration auf Leitungen wie ISDN-BRI
    • Backup Szenario entwickelt hinsichtlich Leitungsausfall (Einwahlrouter über ISDN Backup PRI); beschleunigen der Zuschaltung der B-Kanäle
    • Backup Szenario entwickelt hinsichtlich Routing Ausfall (OSPF, BGP-4)
    • L2/3 Protokoll Timer Optimierungen
    • Letzte Eskalationsstufe zu Cisco Systems (TAC-Cases), sowie direkter Ansprechpartner für Cisco Systems
    Eingesetzte Techniken
    LLQ, HSRP, Radius, Ether-Channeling, ISDN Backup, RTR Analyse via eHealth, Domino Analysen etc.
    Eingesetzte Routingprotokolle
    OSPF, BGP-4
    Eingesetzte Hardware
    • Cisco Switch: 35xx
    • Cisco Router: 7507, 7206, 3745, 3660, 2610, 1760, 827
  18. 04/03 – 08/03

    • Technisches Projektmanagement für eine konzerninterne Bank (Auswahl der Cisco Produkte, FW-Hardware, Angebotserstellung, zeitliche Projektierung, Kostenüberwachung etc.)
    • Design sowie Konfiguration und Aufbau einer neuen LAN (Ethernet) / WAN (T-DSL-ISDN/VPN) Infrastruktur
    • Aufbau von LAN/WAN DMZ´s
    • Aufbau von VPN/IPsec Verbindungen mit ISDN Backup
    • Aufbau, Beratung und Implementation von SNA-over-DSL von 190 Niederlassungen
    • Prioritätensteuerung (service policy) von Datenverkehr, wie SNA-over-IP
    • DLSW Peer implementieren mit ISDN-Backup, ohne Ausfälle der DLSW circuits
    • HSRP mit unterschiedlichen Gruppen (Backup Szenario)
    • Netzwerkdesign aus der Sichtweise der „Lastverteilung“ und der „Ausfallsicherheit“
    • Anbindung IBM 3174 Steuereinheiten und Kassencontroller über Token-Ring und serielle Leitungen
    • NTP und SNMP implementiert
    • Troubleshooting in der gesamten IT-Infrastruktur mit Analyser von den Herstellern Domino, Expert Sniffer
    • Workshops konzipiert für Mitarbeiterschulungen
    • Begleitung und Ansprechpartner für begleitende Projekte, wie z.B. SNA-Switching
    • LAN / WAN 3´rd Level Support im gesamten Umfeld
    Eingesetzte Routingprotokolle
    OSPF, EIGRP
    Eingesetzte Techniken
    NAT, IPsec, VPN, Backup über dial on-demand, HSRP
    Eingesetzte Hardware
    • Cisco Switch: 29xx, 35xx, 45xx, 65xx
    • Cisco Router: 7206, 36xx, 26xx, 17xx
    • Nokia IP30/350
  19. 01/03 – 04/03

    • Consulting und Troubleshooting (LAN [Token-Ring]; ATM [LANE])
    • Design und Installation von Layer 2 und 3
    • Migration von LANE – Token-Ring auf Ethernet (ca. 1900 User)
    Eingesetzte Hardware
    • Cisco Switche: 35xx, 65xx
  20. 01/03 – 01/03

    • Design und Installation von Security VPN´s über T-DSL; Remote Einwahl von PC´s aus unterschiedlichsten Ländern
    • Consulting Security VPN
    • Implementation von OSPF mit Backup über ISDN
    • Redesign vom bestehenden Netzwerk
    • Pre- und Postsales Support Security
    Eingesetzte Hardware
    • Cisco Router: 26xx, VPNclient
  21. 01/02 – 10/02

    • Design (LAN-WAN) und Installation von Layer 1, 2 und 3
    • Consulting und Troubleshooting (LAN/WAN)
    • New Design und Implementation der WAN Verbindung (T-DSL)
    • Support für die Clients (NT und Win2000)
    Eingesetzte Routingprotokolle
    static routing
    Eingesetzte Hardware
    • Sonix Firewall
  22. 01/01 – 10/02

    • Exklusiv-Vertrag über zertifizierte Cisco Trainings
    Zertifiziert für folgende Trainings
    ICND, IMCR, BCMSN, BCRAN, BSCI, CIT, CCIE-Prep-Lab
    Technische Zertifizierungen
    CCNA, CCDA, CCNP, CCSI, CCIE
  23. 07/01 – 09/01

    • 3rd level support
    • Installation und Erweiterungen des Netzwerkes
    Eingesetzte Hardware
    • Cisco Router: 26xx, 36xx, 720x
    • Switche: 29xx, 650x
  24. 05/01 – 07/01

    • Installation und Consulting mit den unterschiedlichsten Cisco Produkten
    • Hauptschwerpunkt waren die unterschiedlichsten Routing-Protokolle
  25. 02/01 – 12/01

    • Planen und Installieren vom gesamten Netzwerk
    • 3rd level support
    • Design, Auswahl und Installation der WAN-Leitungen (Geschwindigkeit-Provider)
    • Einführen und Konfiguration von BGP-4, HSRP, RIP v1/2, Vlan´s, Trunking etc.
    Eingesetzte Hardware
    • Cisco Router: 26xx, 36xx
    • Switche: 650x
  26. 09/99 – 09/00

    • Entwicklung des Trainee-Programmes sowie deren Ausführung zum Erreichen des CCSI-Titels
    • Auswahl und Betreuung der Trainees
    • Installation und Consulting mit den unterschiedlichsten Cisco Produkten
    • Telefonsupport und In-House-Support für die unterschiedlichsten Unternehmen
    Eingesetzte Hardware
    • Cisco Router: 80x – 720x
    • Switche: 19xx – 650x
  27. 03/99 – 09/99

    • Gesamtes Netzwerk von statischen Routen auf OSPF umgestellt
    • Verantwortlich für HSRP, BGP-4, Tunneling, VPN´s und IOS Security
    • Verantwortlich für das Testen mit Online-Daten mit den dazugehörigen Produkten (Router/Switche/Netzwerk-Analyzer [DA30; Expert Sniffer])
    • 3rd level support für WAN (Frame-Relay) und LAN (Ethernet und Token Ring)
    • Deutschlandweites Rollout und automatisches Verteilen (Linux) von Cisco Produkten und Konfigurationen
    • Netzwerk Design und Consulting für die gesamte LZB Deutschland
    Eingesetzte Hardware
    • Cisco Router: 36xx, 26xx, 25xx, 72xx, 75xx
    • Switche: 650x, 29xx
    • Netzwerk Analyser: DA30, Expert-Sniffer, Linux
  28. 1994 – 1995

    • Customized Trainings für Novell Netware
    • Diagnose und Analyse von Netware, DECnet, TCP/IP und Netbios
    • Implementation von Novell Netware (20 User)
    • Consulting und Troubleshooting im heterogenen Netzwerk mit ca. 350 User
    Eingesetzte Protokolle
    NT, Novell, DECnet