Projekt Profil 03/17-07/17. Mitarbeiter im Bereich Netzwerk und Security. Eingesetzte Software: - IOS, IOS-XR, IOS-XE. Eingesetzte Techniken:

Transkript

1 Projekt Profil 03/17-07/17 - Mitarbeiter im Bereich Netzwerk und Security Eingesetzte Software: - IOS, IOS-XR, IOS-XE - SDN, APIC, FMC, SFM Eingesetzte Routingprotokolle: LISP - Cisco Router: ISR 4xxx, ASR 1xxx - Cisco Switch: 65xx,3750, 3850, Cisco Source Fire Modul 1 / 19

2 Eingesetzte Meßgeräte /17-03/17 - Mitarbeiter im Bereich Netzwerk und Security Eingesetzte Software: - NX-OS, IOS, PAN-OS - VSS, vpc, Virutalisierungen, FEX, 802.1x IPtables Eingesetzte Routingprotokolle: OSPF,Static-routing 2 / 19

3 - PaloAlto; PA-200/500/3020i - Cisco Switch: 65xx, 3750, 3850, N2K, N5K, N9K - Windows 2008 R2 Radius - Cisco ISE Eingesetzte Meßgeräte /14-12/16 - Mitarbeiter im Bereich Netzwerk-Engineering VPN / IP Design Eingesetzte Software: - IOS, IOS-XR, IOS-XE - aus dem Provider Segment z..b. BFD Multihop, VRF; IPv6; SIP Eingesetzte Routingprotokolle: OSPF, BGP, EIGRP, Static-routing, MPLS 3 / 19

4 - Huawei - Cisco Switch: CPE Palette z.b. 39xx, PE Palette z.b. ASR9000 Eingesetzte Meßgeräte - Chariot - Spirent 04/14-04/15 - Mitarbeiter im Bereich Netzwerk-Design / Implementation / Analyse - vpc, FEC, VSS Eingesetzte Routingprotokolle: OSPF, BGP, EIGRP, Static-routing - Nexus Switch: 7K, 5K, 2K, 1Kv - Cisco Switch: 650x, 450x, 3750x, /13-03/14 4 / 19

5 - Mitarbeiter Rechenzentrum, Second Level Support Firewalling und Loadbalancer Eingesetzte Software: - Management Firewall-Systemet: - Juniper: Junos (Space); Junos Network and Security Manager (NSM) - Checkpoint: Provider One R75.40, Provider One R77 - Troubleshooting: - Juniper Security Threat Response Manager (STRM) - algosec - Firewall Überwachung: - Big Brother (SNMP-Tool) - MRTG (Statistiken) - Valuemation (Syslog-Server) : - Loadbalancer - Radware: ODS 1, ODS 3xl - Alteon: 5412xl - F5 BigIP 5200, Firewall Juniper - SRX550, SRX 1400, SRX 5800, ISG ca. 20 Cluster - Firewall Checkpoint - IP 290, IP 1220, IP 1260, IP 1280, IP 2250, IP 2450, CP VSX - ca. 80 Cluster 5 / 19

6 04/11-04/13 - Mitarbeiter im Bereich Operating als auch Engineering Team - Konzeptionierung / Redesign hinsichtlich L2/L3 Core Backbone im Datacenter - Einführung / Konzeption OSPF Routing - Routing Konzepterstellung für Provider Wechsel - MPLS Moves der ausländischen Landesgesellschaften - Konzeption / Implementation / Migration VSS - Redesign von unterschiedlichen FW-DMZ en - Lan-2-Lan IPsec Anbindung von Fremdfirmen - 2 nd / 3 rd level Troubleshooting - Administration BlueCoat Proxy - Support sowie (mit)-design einer Unternehmer kritischen Applikation (MCH) - Überarbeitung / Weiterentwicklung von internen Prozess Strukturen - IPsec, L2L IPsec, NetFlow, QoS, SNMP, HSRP, VRRP, 80x.xx, VSS Eingesetzte Routingprotokolle: static-routing, OSPF, BGP - Cisco 3560x-xx 3750x-xx - Cisco 650x - PIX / ASA 5xx, 55xx - PaloAlto BlueCoat Proxy SG 310, / 19

7 10/10-03/11 - Mitarbeiter im Bereich Customer Engineering - Überprüfen von technischen Konzepten - Realisierung von Sonderlösungen - CPE / PE Tests hinsichtlich Bandbreiten, Interfaces, Routing - Erstellen von Layer 2 Templates für Spirent Messgerät - 3 rd Level Troubleshooting - Router Anzahl > IPsec, NTP, SNMP, HSRP, 80x.xx Eingesetzte Routingprotokolle: static-routing, OSPF, BGP, MPLS, IS-IS, L2TP Hardware: - Cisco 8xx - 7x0x - Cisco 100x - ASR - Ciisco 12xxx Eingesetzte Eingesetzte Meßgeräte - Chariot - Spirent 01/10-09/10 - Mitarbeiter im Bereich Customer Engineering - Technische Verantwortung, Providerwechsel von einem Bundesland - Technische Konzepterarbeitung / Erarbeiten von Kunden-Sonderlösungen - Konzepterstellung / Aufbau / Technische-Umsetzung einer IPsec-PKI Infrastruktur - Einweisung / Schulung Mitarbeiter 7 / 19

8 - 3 rd Level Troubleshooting - Router Anzahl > IPsec, open PKI, Netflow, NTP, SNMP, HSRP, EEM Eingesetzte Routingprotokolle: static-routing, EIGRP, OSPF, BGP, M-BGP Hardware: - Cisco 8xx - 720x - Cisco 100x - ASR - Ciisco 65xx Eingesetzte 08/09-12/09 - Verantwortlich für den Gesamtbereich Firewall / Security im Internationalen Rechenzentrum - Konzeptüberarbeitung Security Datacenter - Administration Firewall - Optimieren vom Firewall-Regelwerk - 3 rd Level Troubleshooting - FWSM, CheckPoint Provider-one, CSM, ASDM, AlgoSec Eingesetzte Routingprotokolle: static-routing, OSPF, BGP, MPLS 8 / 19

9 - Nokia Firewall - Cisco 5xx ASA Firewall - Cisco 65xx 01/06-07/09 - Verantwortlich für den Gesamtbereich Remote-Access - Verantwortlich für den Bereich Middle East - Verantwortlich für den Bereich Italien, Spanien - Verantwortlich für die Anbindung dritt Kunden - Design und Implementierung von WLAN Netzwerken - Weltweite Anbindung von Fremdfirmen an das Firmennetzwerk - Projektierung, Kostenanalyse, Ausführung (Installation etc.) der eigenen Projekte - Troubleshooting im weltweiten Firmennetzwerk - Nachstellen von Fehlerszenarien - Erstellen / Übergabe an Betrieb von Konzeptdokumentation - Verifizieren von neuen Konzepten - Performance Messungen zur Evaluierung neuer Hardware - Campus-Design, Campus-MPLS - Datacenter Redesign - Administration CheckPoint / PIX-ASA Firewall - MPLS Anbindungen der europäischen Niederlassungen - 3 rd level Support - Erstellen von Anforderungsdefinitionen und Systemspezifikationen - Mitarbeiterschulungen und Workshops für neue Technologien - R-STP, STP, VRRP, PPP, NAT, SNMP, ACL s, HSRP, QoS, IPsec, DMVPN, 802.1x, NAC, TACACS, RADIUS, CWSI, iperf, NTP, FWSM Eingesetzte Routingprotokolle: - EIGRP, OSPF, BGP, MBGP, RIPv 1/2, static-routing, floating static routing, Multicast-routing, MPLS 9 / 19

10 Eingesetzte Interfaces: - PRI, BRI, ATM, gängigen LAN Interfaces etc. - Cisco Switch: 29xx, 35xx, 38xx, 4x0x, 65xx - Cisco Router: xx - Cisco Concentrator: 3x0x - Cisco FW: PIX 5xx, ASA - Cisco Contentswitching: CSS 12xxx - Cisco Remote Access: ACS - RSA: ACE Server - DTAG: IPASS Server 11/04-12/05 - Mitarbeiter im CET (customer engineering)team - Anbindung der Kunden an das MPLS Netzwerk - Verantwortlich für eigene Kundenprojekte - Direkter Ansprechpartner für interne Mitarbeiter und Kunden - Bearbeitung von SBR s (special business request) - Kundenspezifische Konfigurationen / Probleme im Lab erarbeiten und austesten, sowie implementieren - HSRP, mppp, FRF.16, loadsharing, ISDN Backup, Multi-VPN, QoS Eingesetzte Routingprotokolle: 10 / 19

11 - EIGRP,OSPF,(M)BGP,RIPv2,static routing,floating static routing Eingesetzte Interfaces: - POS, ChSTM-1, E1-E3, PRI, BRI, T1, ATM, etc. - Cisco Switch: 35xx, 4x0x, 65xx - Cisco Router: xx - Juniper Router: M10, M40, M320 10/04-11/04 - Troubleshooting im LAN / WAN - 3 rd level Support - Re-Design der Vlan Struktur - Re-Design der Routing Struktur - Re-Design der OBM (out-of-band management) Struktur - Mitarbeiterschulung - Direkter Ansprechpartner für Cisco Systems - HSRP, Channeling, Vlan Eingesetzte Routingprotokolle: 11 / 19

12 - EIGRP - Cisco Switch: 35xx, 4x0x, 65xx 07/04-10/04 - Troubleshooting und Verifikation von MPLS Kundenproblemen auf Basis von Testlabs, gleichfalls Lösungen im Lab finden für QoS (LLQ, WRED etc.) - Teil Re-Design vom BGP-4 Backbone (Manchester BB) - Teil Re-Design vom OSPF Netzwerk (Abbey Bank) - Multicast Netzwerk Re-Design (Abbey Bank) - Re-Design von HSRP mit Radius Authentifizierung von +ber 1 Mio User (xdsl User) - Troubleshooting BGP-4 und OSPF - Messungen im Testlab von VoIP Paketen hinsichtlich jitter, echo, performance, (21 st century network) - Ansprechpartner für Cisco Systems - LLQ, HSRP, MPLS Eingesetzte Routingprotokolle: - OSPF, BGP-4, MOSPF, MP-BGP 12 / 19

13 - Cisco Switch: 35xx, 4x0x, 65xx - Cisco Router: 120xx, 7507, 720x, 38xx, 37xx, 26xx 08/03-07/04-3 rd Level Support(Datenteam) für das derzeit weltweit grösste Voice-over IP Projekt. Beinhaltet unter anderem RTR-Analysen sowie vor Ort Messung mit Analyzer der Firma WaGo - QoS Entwicklung (LLQ) für Leitungsarten wie z.b. ISDN-BRI/-PRI/ATM/S 2M, sowie implementiert auf den Cisco Produkten wie Router und Switche - RTP und crtp Konfiguration auf Leitungen wie ISDN-BRI - Backup Szenario entwickelt hinsichtlich Leitungsausfall (Einwahlrouter Über ISDN Backup PRI); beschleunigen der Zuschaltung der B-Kanäle - Backup Szenario entwickelt hinsichtlich Routing Ausfall (OSPF, BGP-4) - L2/3 Protokoll Timer Optimierungen - Letzte Eskalationsstufe zu Cisco Systems (TAC-Cases), sowie direkter Ansprechpartner für Cisco Systems - LLQ, HSRP, Radius, Ether-Channeling, ISDN Backup, RTR Analyse via ehealth, Domino Analysen etc. Eingesetzte Routingprotokolle: - OSPF, BGP-4 - Cisco Switch: 35xx - Cisco Router: 7507, 7206, 3745, 3660, 2610, 1760, / 19

14 04/03-08/03 - Technisches Projektmanagement für eine Konzern interne Bank (Auswahl der Cisco Produkte, FW-Hardware, Angebotserstellung, zeitliche Projektierung, Kostenüberwachung etc.) - Design sowie Konfiguration und Aufbau einer neuen LAN(Ethernet) / WAN(T-DSL-ISDN/VPN) Infrastruktur - Aufbau von LAN/WAN DMZ s - Aufbau von VPN/IPsec Verbindungen mit ISDN Backup - Aufbau, Beratung und Implementation von SNA-over-DSL von 190 Niederlassungen - Prioritätensteuerung(service policy) von Datenverkehr, wie SNA-over-IP - DLSW Peer implementieren mit ISDN-Backup, ohne Ausfalle der DLSW circuits - HSRP mit unterschiedlichen Gruppen (Backup Szenario) - Netzwerkdesign aus der Sichtweise der "Lastverteilung" und der "Ausfallsicherheit" - Anbindung IBM 3174 Steuereinheiten und Kassencontroller über Token-Ring und Serielle Leitungen - NTP und SNMP implementiert - Troubleshooting in der gesamten IT- Infrastruktur mit Analyser von den Herstellern Domino, Expert Sniffer - Workshops konzipiert für Mitarbeiterschulungen - Begleitung und Ansprechpartner für begleitende Projekte, wie z.b. SNA-Switching - LAN / WAN 3 rd Level Support im gesamten Umfeld Eingesetzte Routingprotokolle: - OSPF, EIGRP - NAT, IPsec, VPN, Backup über dial on-demand, HSRP 14 / 19

15 - Cisco Switch: 29xx, 35xx, 45xx, 65xx - Cisco Router: 7206, 36xx, 26xx, 17xx - Nokia IP30/350 01/03-04/03 - Consulting und Troubleshooting (LAN[Token-Ring]; ATM [LANE]) - Design und Installation von Layer 2 und 3 - Migration von LANE - Token-Ring auf Ethernet (ca User) - Cisco Switche: 35xx, 65xx 01/03-01/03 - Design und Installation von Security VPN s über T-DSL; Remote Einwahl von PC s aus unterschiedlichsten Ländern - Consulting Security VPN - Implementation von OSPF mit Backup über ISDN - Redesign vom bestehenden Netzwerk - Pre- und Postsales Support Security - Cisco Router: 26xx, VPNclient 15 / 19

16 01/02-10/02 - Design (LAN-WAN) und Installation von Layer 1,2 und 3 - Consulting und Troubleshooting (LAN/WAN) - New design und Implementation der WAN Verbindung(T-DSL) - Support für die Clients (NT und Win2000) Eingesetzte Routingprotokolle: - static routing - Sonix Firewall 01/01-10/02 - Exklusiv Vertrag über zertifizierte Cisco Trainings Zertifiziert für folgende Trainings: - ICND, IMCR, BCMSN, BCRAN, BSCI, CIT, CCIE-Prep-Lab Technische Zertifizierungen: - CCNA, CCDA, CCNP, CCSI, CCIE 16 / 19

17 07/01-09/01-3rd level support - Installation und Erweiterungen des Netzwerkes - Cisco Router: 26xx, 36xx, 720x - Switche: 29xx, 650x 05/01-07/01 - Installation und Consulting mit den unterschiedlichsten Cisco Produkten - Hauptschwerpunkt waren die unterschiedlichsten Routing-Protokolle 02/01-12/01 - Planen und installieren vom gesamten Netzwerk - 3rd level support - Design, Auswahl und Installation der WAN-Leitungen (Geschwindigkeit-Provider) - Einführen und Konfiguration von BGP-4, HSRP, RIP v1/2, Vlan s, Trunking etc. - Cisco Router: 26xx, 36xx 17 / 19

18 - Switche: 650x 09/99-09/00 - Entwicklung des Trainee-Programmes sowie deren Ausführung zum erreichen des CCSI-Titels - Auswahl und Betreuung der Trainees - Installation und Consulting mit den unterschiedlichsten Cisco Produkten - Telefonsupport und in-house-support für die unterschiedlichsten Unternehmen - Cisco Router: 80x - 720x - Switche: 19xx - 650x 03/99-09/99 - Gesamtes Netzwerk vom statischen Routen auf OSPF umgestellt - Verantwortlich für HSRP, BGP-4, Tunneling, VPN s, und IOS security - Verantwortlich für das Testen mit online Daten mit den dazu gehörigen Produkte (Router/Switche/Netzwerk-Analyzer[DA30; Expert Sniffer]) - 3rd level support für die WAN (Frame-Relay) und LAN (Ethernet und Token Ring) - Deutschland weites Rollout und automatisches Verteilen (LINUX) von Cisco Produkten und Konfigurationen - Netzwerk Design und Consulting für die gesamte LZB Deutschland - Cisco Router: 36xx, 26xx, 25xx, 72xx, 75xx - Switche: 650x, 29xx 18 / 19

19 - Netzwerk Analyser: DA30, Expert-Sniffer, Linux Customized Trainings für Novell Netware - Diagnose und Analyse von Netware, DECnet, TCP/IP und Netbios - Implementation von Novell Netware (20 User) - Consulting und Troubleshooting im heterogenen Netzwerk mit ca. 350 User Eingesetzte Protokolle: - NT, Novell, DECnet 19 / 19