I · T · S · S
Leistungen.
Meine Schwerpunkte
Netzwerke betreiben.
Abläufe automatisieren. Systeme absichern.
Ich unterstütze Sie bei der Weiterentwicklung Ihrer Netzwerke, der Automatisierung wiederkehrender Aufgaben und der Absicherung Ihrer Infrastruktur – vom gezielten Troubleshooting bis zur Migration.
LAN · WAN · Rechenzentrum
Netzwerke
Bestehende Netze analysieren, Störungen beheben und neue Anforderungen umsetzen. Mein Schwerpunkt liegt auf Cisco-Umgebungen – mit Erfahrung im Netzwerkmanagement auf CCNP-Level.
Architektur & Betrieb
- Routing, Switching und MPLS
- IPv4- und IPv6-Netzwerke
- Netzwerk-Redesign und Troubleshooting
Rechenzentrum & Migration
- Cisco Nexus, IOS und Catalyst
- VXLAN-Overlays und CLOS-Architekturen mit Cisco Nexus
- Cisco ACI und Rechenzentrumsumzüge
Automatisierung · KI · NetDevOps
Automatisierung
Wiederkehrende Aufgaben in Skripte und Workflows überführen. Dafür verbinde ich Netzwerkkenntnisse mit Softwareentwicklung, APIs und den Werkzeugen von NetDevOps.
Techniken
- Python mit Netmiko, Flask und FastAPI
- Bash-Skripte und Cronjobs
- REST-APIs
- MySQL- und MariaDB-Datenbanken
- n8n
Konfiguration & Workflows
- Ansible und Ansible Automation Platform; Tower und AWX
- Cisco-ACI-Automatisierung mit Ansible
- GitHub, GitLab und CI/CD-Pipelines
Plattformen & Testumgebungen
- Linux-Automationsserver mit RHEL oder Ubuntu
- Virtuelle Maschinen und Docker-Container
- Netzwerksimulationen mit GNS3, EVE-NG und VIRL
- Amazon Web Services (AWS)
Entwicklung & KI-Werkzeuge
- Entwicklung mit VS Code und PyCharm
- Agentengestützte Entwicklung mit Claude Code, Codex und Cursor AI
Firewalls · Zugriff · Prüfung
IT-Security
Netzwerke absichern, Zugriffe kontrollieren, Systeme härten und Schwachstellen finden. Ich unterstütze Sie bei der technischen Umsetzung.
Firewalls & Management
- Konfiguration, Integration und Migration von Cisco-ASA-Firewalls
- Unterstützung für Cisco ASA und Firepower, Palo Alto, Fortinet, Check Point und Juniper SRX
- Firewallmigrationen und Firewall-Management, Tufin
VPN & Zugriffsschutz
- IPsec, OpenVPN, WireGuard, ZeroTier und DMVPN
- Zugriffskontrolle mit 802.1X, Cisco ISE und ACS
- Unterstützung beim Aufbau einer Public-Key-Infrastruktur (PKI)
Prüfung & Sicherheitsmanagement
- Schwachstellenscans, Vulnerability Assessments und Pentesting
- Unterstützung bei Security Management