Berater-Profil Netzwerkadministrator (Design, Hochverfügbarkeit, Security) Netzwerk Design: - RZ (Hochverfügbarkeit), LAN, MAN und WAN

Transkript

1 Berater-Profil 3254 Netzwerkadministrator (Design, Hochverfügbarkeit, Security) Netzwerk Design: - RZ (Hochverfügbarkeit), LAN, MAN und WAN Netzwerk-Adminstration: - Cisco Router, Switche, Loadbalancer, VPN Netzwerk-Security: - Checkpoint, PIX, Netscreen, Konzepte, Implementierung und Administration, SNORT-IDS Network-Rollout: - Planung und Koordination Ausbildung Ausbildung zum Informationselektroniker Wirtschaftsingenieur-Studium TU Abschluß: Dipl.-Wirt.-Ing EDV-Erfahrung seit 1986 Verfügbar ab auf Anfrage Geburtsjahr 1962 Unternehmensberatung R+K AG, Theaterstrasse 4, CH-4051 Basel R+K Unternehmensberatung GmbH, Ludwigstraße 69, Stuttgart Telefon +41 ( 61 ) ruk@ruk-beratung.com Telefon (0711 ) ruk@ruk-beratung.com Telefax +41 ( 61 ) Internet Telefax (0711 ) Internet

2 Tätigkeiten und Kenntnisse Tätigkeiten Hardware SYSTEME Betriebssysteme 3rd Level Support Analyse Beratung Betriebsdokumentation Change-Management Dokumentation Konzeption Migration Netzwerk-Administration Netzwerkdesign Netzwerkmanagement Organisation Präsentation Projektleitung Realisierung Redesign Rollout Schulung Troubleshooting Cisco Cisco Router Compaq Enterasys Ethernet GE GSM Hewlett Packard HP Proliant IBM 3270 IBM AS/400 IBM ESS IBM Großrechner Modem Novell Server Router Scanner Token-Ring Unisys Windows 2000 Server Citrix HP-UX Linux MS-DOS Novell Palm OS RedHat Linux Sun OS Sun Solaris Profil 3254 Seite 2 von 11

3 Betriebssysteme Software Suse Linux Unix Windows Windows-2000 Windows-2003 Windows-CE Windows-NT ADSM ADVA ATM Bintec BrokatTwister CheckPoint CiscoPIX CiscoSecure CiscoWorks Citrix Metaframe DNS ehealth ESMTP F-Secure Fddi Fireproof Firewall FORCE Frame-Relay FTP Hdsl HP-Openview Interface IPSec IPX ISDN ISO/OSI LAN Ldap LoadBalancer Lotus Notes MPR MRTG MS-Access MS-Proxy Server NetBeui NetBIOS Netscreen Netview Nokia Appliance Nokia Phone Card Novell Netware Observer Odbc OpenView Profil 3254 Seite 3 von 11

4 Software Methoden und Werkzeuge Programmiersprachen Sprachen OSPF PC-Anywhere PDM PIX Radius RAS Remote-Access SAN SecOvid Siebel Smart Smtp SNA Sniffer Snmp Spectrum SQL/DS TCP/IP Visio VLAN VPN WAN WLAN WORKS WSD-Box X.21 X.225 X.25 X.400 X.75 CCC ecommerce Internet Intranet Security C C++ Cobol Pascal Perl Visual Basic X-Macro deutsch (Muttersprache) englisch (fortgeschrittene Kenntnisse) Profil 3254 Seite 4 von 11

5 Erfahrungsschwerpunkte, Kurse Hardware: - HP: sehr gute Kenntnisse bei Wintel-Server, Grundkenntnisse Unix-Server - IBM Großrechner: Proxy-Zugang, Terminalemulationen, Netz-Troubleshooting (Protokolle TCP/IP/LLC) - Modem: Remote Access Lösung - Design und Support - PC: Rollout - Scanner: mobile Terminals der Firma Hand Held Products - SUN: Administration - UNISYS: Unisys-Zugang, Terminalemulation, Netz-Troubleshooting - Netzwerksysteme: Cisco Router, Cisco Switche, Enterasys, Datus Switche, Bay-Router - Firewall: Cisco PIX-Firewalls, Ceckpoint auf NOKIA- und LINUX-Appliance, Netscreen - LoadBalancer: Content Switche von Cisco, WSD-Box und Fireproof von Radware (zertifiziert) - Content Distribution: Content Engine Betriebssysteme: - HPUX: Grundkentnisse - MS-DOS: Installation, Command-Line und Automatisierung - Novell: Installation und Administration von Novell 3.12, 4.11 und 5 - PalmOS: Support - SUN OS, Solaris: Solaris 2.6 und Administration - Unix: LINUX - Suse Windows: 2003/2000/NT-Server, XP/2000/NT/98/95-Client, Installation, Administration und Support, Client-Rollout - Rollout-Erfahrung von NT- und W2k-Clients in Großunternehmen (> Clients) Datenkommunikation: - ATM - Ethernet: auch Gigabit-Ethernet über Kupfer - Trouble Shooting - FDDI - HDSL: Teilnahme an einem Migrationsprojekt von Frame Relay auf HDSL - Internet, Intranet: Netzwerk design, SECURITY und Hochverfügbarkeit - ISDN: sehr gute Kenntnisse in Remote Access Lösung - ISO/OSI: Erstellen und Auswertung von Netzwerk-Tracen - NetBeui, NetBIOS - Novell - PC-Anywhere - Router - SMTP - SNA - SNMP: sehr gute Kenntnisse - Erstellung eigener SNMP-Applikationen unter VB6.0 - TCP/IP: sehr gute Kenntnisse - Administration - Trouble Shooting - Token Ring: sehr gute Kenntnisse - Windows Netzwerk: sehr gute Kenntnisse in der Administration und im Trouble Shooting - X.400 X.25 X.225 X.75...: X.25 - Konzeption im Bereich Netz-Design, Hochverfügbarkeit (Applikationen und Firewalls) und SECURITY sowie Administration VPN-Lösungen - Cisco, F-Secure - Trouble Shooting und Schulung im IPSEC-Protokoll Produkte/Standards/Erfahrungen: - Netzwerk: Cisco Router, Cisco Switche, Enterasys, Datus Switche, Bay-Router Profil 3254 Seite 5 von 11

6 - LoadBalancer: Content Switche von Cisco, WSD-Box und Fireproof von Radware (zertifiziert) - Netzwerkmanagement: Cisco Works, IBM Netview, HP Openview, Spectrum, SNMPC, ehealth, MMRTG - Netzwerkanalyse: SNIFFER 4.6, Observer Firewall: Cisco PIX-Firewalls, CheckPoint auf Solaris NOKIA- und LINUX-Appliance, Netscreen - IDS: SNORT - VPN: Cisco, F-Secure, CheckPoint, MetaFrame Server - Authentisierung: ACE-Server, Cisco Secure ACS (Windows), SecOvid-Authensierungsserver Profil 3254 Seite 6 von 11

7 Projektinhalte, Tätigkeiten Logistik, Metall-Industrie, Wehrtechnik Bintec, Cisco, Enterasys, IPSec, Netscreen, Novell Netware, Radius, RedHat Linux, Router, Suse Linux, VLAN, Windows-2000, Windows-2003, Windows-CE, Windows-NT, WLAN Betriebsdokumentation, Change-Management, Konzeption, Schulung Implementieren von Sicherheitsstandards und -prozessen bei Server und Netzwerkkomponenten innerhalb eines deutschlandweiten Rollouts - Einführung von neuen Sicherheitsprozessen (Benutzer-, Health Check-, Patch- und Change- Management), Mitarbeiterschulung der regionalen Front Offices und Unterstützung bei der Umsetzung der Security Prozesse - Verifizierung der Einhaltung von Konzern- und Kundenvereinbarungen beim Betrieb der Netzwerk- und Serverkomponenten - WLAN-Sicherheit - Erstellen und Umsetzen von Konzepten, Netztrennung durch VLAN, IPSec und Firewallsysteme, Konfiguration von RADIUS- und Syslog-Server - Erstellen von englischsprachigen Kundenvereinbarungs- und Prozess-Unterlagen für die verschiedenen Netzwerk-Komponenten - Cisco-Schulungen der Front Offices wegen Herstellerwechsels bei den Netzwerkkomponenten Hardware: Cisco Switche (4500, 2950, 2924), Hirschmann Switche (FES, GES, MACH3000), HP ProCurve Switche (2424m,2524,8000M), Enterasys Switche (SSR2200, 2H252-25R, 6H252-17), Bintec Router, Intermec Accesspoints (WA21/22, Terminal 730/750), Teklogix - Schmalband / Breitband (9400,9300,9150 und 9140), Mobile Terminals Datalogic DL 9600 Viper, Netscreen 5GT IT-Dienstleister, IT-Hardwarehersteller Firewall, Netscreen, VPN Konzeption Konzeption einer zentralen Unternehmens-Firewall für einen IT-Dienstleister - Abbildung der Verkehrbeziehungen zwischen den einzelnen VPN über virtuelle Firewallsysteme auf Netscreen-Cluster (Hardware: Netscreen 5400) Einzelhandel Cisco, , ESMTP, HP Proliant, Internet, IPSec, MS-Proxy Server, Netscreen, VPN, Windows 2000 Server, Windows-2000 Redesign Redesign der Internetanbindung ( und Internet-Proxy) eines KFZ-Einzelhandelsunternehmens, Anbindung einer Filiale über VPN (IPSec) Hardware: Netscreen 5GT, Cisco Switch 3550, HP Proliant DL140 Software: Windows 2000 Server, ESMTP, Kerio Mailserver 6.0, MS Proxy Server IT-Dienstleister ADVA, Cisco, Cisco Router, ehealth, Enterasys, FORCE, Frame-Relay, Hdsl, IBM ESS, IPSec, ISDN, OSPF, Router, SAN, Snmp, Spectrum, Windows 2000 Server, Windows-2000 Dokumentation, Realisierung, Rollout Projektkoordination des Projektes Netzwerk-Konsolidierung mit den Projekten Serverkonsolidierung / Client-Rollout - Aufbau von 7 Serverzentren - Planung, Aufbau und Dokumentation von 7 Serverzentren - Integration in das künftige MPLS-Netzwerk, Realisierung von Fibre Channel über Profil 3254 Seite 7 von 11

8 die WDM-Switche für das SAN, Mitglied der Task-Force für W2k-Cluster, Überführung der 7 Serverzentren in den Regelbetrieb - Planung und Durchführung von Gebäudemigrationen mit HDSL-und WDM-Technik - OSPF-Routing - Realisierungen von IPSec-Tunneln auf Cisco Router - Hardware: DWDM-Switche FSP 3000 (ADVA), Cisco Router 6506/6509 mit SUP3, Cisco Switch /100 MBit/s(Kupfer), Cisco Switch 3550, Cisco Router 26xx, Content Engine, IBM eserver 345, Brocade Switch SW3800, IBM ESS 800, Enterasys Switche - Software: IOS 12.3, Windows 2000 Server und MS-Cluster - SNMP-Tools: Spectrum, ehealth, NetSight Element Manager - MAN/WAN: DWDM, HDSL, LWL, FC, ISDN, Frame Relay Dentalindustrie CiscoPIX, Firewall, PDM, PIX Beratung, Schulung Planung einer hochverfügbaren Firewall-Umgebung / Beratung - Erstellen eines Sicherheitskonzepts nach dem Wechsel der Konzern-Mutter für eine Firma mit 350 Mitarbeitern, Integration einer redundanten PIX 525 (Version 6.2 und PDM 2.0), Planung von Internetdiensten im Rahmen der neuen Firewall-Umgebung, Mitarbeiter-Schulung im Rahmen eines 2-tätigen Workshops Hardware: Cisco PIX IT-Dienstleister Cisco Router, Citrix Metaframe, Compaq, F-Secure, Firewall, FORCE, IPSec, LoadBalancer, MRTG, Nokia Appliance, Router, Security, Sun Solaris, Visio, VPN, Windows-2000, WSD-Box Beratung, Konzeption, Netzwerk-Administration, Projektleitung, Realisierung, Redesign Aufbau eines Administrations-VPN als Projektleiter (Unterstützung bei Sicherheits- und Hochverfügbarkeits-Konzepten: - Aufbau eines virtuellen Administrations-Netzwerks mit IPSec-Verschlüsselung einschließlich 20 Metaframe Server, Cisco Router und ACE-Server - Erstellen eines Betriebskonzepts. - Konzeption, Realisierung und Support für das Applikations-Loadbalancer, Mitarbeit in der Task- Force bei der Applikations-Einführung für das Thema Loadbalancing, Betreuung von Applikations-Lasttests - Redesign eines Rechenzentrums - Applikations-Loadbalancer und FW-geloadbalanceder Übergänge einschließlich der Sicherheitsbetrachtung, FW-Loadbalancing mit CCS und Firewall-1 auf Nokia Appliance - Firewall-1 Administration auf Solaris - Netzseitige Integration von SUN Alerting- und Wartungs-Tools SRS-1 für Solaris-Server, IP-Accounting über MRTG und SNORT-Auswertung, Netzwerkdokumentation mit Visio - Netzwerk- und Security-Beratung, Erstellen von Ausschreibungsunterlagen für die GPRS- Anbindung über Mobilfunk-Provider, Netz-Design und Aufbau der Testumgebung als Vorstufe der Produktionsumgebung für circa 2000 mobile Terminals der Firma Hand Held Products Hardware: - Compaq DL360, Compaq ML530, SUN E250, Cisco Terminalserver, WSD-Box, Cisco CCS, Nokia Appliance IP530 und IP650, mobile Terminals der Firma Hand Held Products - Systeme: Windows 2000, Metaframe Server, F-Secure VPN, Firewall und NG, ACE-Server 4.1, Solaris, SNORT, MRTG Banken/Kreditwesen Profil 3254 Seite 8 von 11

9 Cisco Router, RAS Beratung, Realisierung Fallweise Beratung bei der Implementierung eines RAS-Zugangs (Analog/ISDN) Hardware: Cisco Router Internet Service Provider Beratung, Konzeption, Organisation Organisation des Kundensupports eines Internetproviders / Beratung - Erstellen eines Betriebskonzeptes für die Standort- und diensteübergreifende Organisation des Betriebs. - Implementierung eines zentralen Network Operation Centers (NOC): - Istaufnahme der Schnittstellen, Abläufe und Prozesse im Internetbereich als Grundlage für die Implementierung eines Network Operation Centers (NOC) - Erstellen eines Betriebskonzepts - Fixierung der Schnittstellen, Abläufe und Prozesse als Vorbedingung für die Umsetzung - Erstellen eines Schulungskonzepts für die künftigen NOC-Mitarbeiter - Erstellung eines Konzepts für die Umsetzung Banken/Kreditwesen Cisco Router, CiscoSecure, Firewall, Interface, ISDN, Ldap, Nokia Phone Card, PIX, Siebel Projektleitung, Realisierung Realisierung mobiler Arbeitsplätze, Projektleitung bei der Anbindung von circa 150 Mobil- und circa 50 Home-Offices über GSM/ISDN: - Planung, Aufbau und Inbetriebnahme eines 5300er Routers, Anschluß seines ISDN-Interface über die zentrale Telefonanlage. - Aufbau und Inbetriebnahme der redundanten Firewalls und des Cisco Secure Server einschließlich der Synchronisierung der Cisco Secure Paßwörter mit einem LDAP-Server. - Untersuchung der Applikationen des Remotezugangs und der Ableitung der Konsequenzen für die Notebookkonfiguration, die Package-Erstellung und die Konfiguration des dezentralen Routers. - Erstellung eines Notebookimage - Planung des Rollouts. - Unterstützung bei der Einführung eines auf Siebel-basierenden Vertriebstools. - Erstellung des Betriebskonzepts - Entwurf eines Sicherheitskonzepts. Hardware: Cisco Router 5300, PIX-Firewall, Cisco Secure Server Dezentrale Seite: Cisco Router 800, Nokia Phone Card Behörde, IT-Dienstleister Cisco Router, Citrix, Citrix Metaframe, DNS, Ethernet, GE, IBM AS/400, Internet, ISDN, Novell, TCP/IP, Token-Ring, WAN, X.21 Konzeption, Migration Fallweise Beratung zur Migration eines IBM AS400 basierenden Netzwerks mit lokalen Novell Servern und Token Ring Topologie auf ein TCP/IP-basiertes NT-Netzwerk mit zentralen Ressourcen (circa 800 Arbeitsplätze) und Ethernet Topologie und Token Ring Topologie auf ein TCP/IP-basiertes NT-Netzwerk mit zentralen Ressourcen (circa 800 Arbeitsplätze) und Ethernet Topologie: - Konzept-Erstellung und Erstellung des Pflichtenheftes - Planung von Netzwerkdiensten wie WINS, DNS und Verzeichnisdienste, - Planung von Exchange-Servern und deren Anbindung an das Internet, Profil 3254 Seite 9 von 11

10 - Gegenüberstellung der verschiedenen Möglichkeiten der WAN-Anbindung, - Konzeption von Anbindungen über das Internet und über Cisco Router und Citrix Metaframe Server, - Kalkulation der Bandbreiten für Anbindungen über Standleitungen. - Erstellung von Leistungsverzeichnissen für die Anbindung von circa 500 Arbeitsplätzen: - Auswahl von Cisco Routern, Switchen und GBICs - Überprüfen der Konfiguration über CCO-Zugang. Topologien: Gigabit-Ethernet (GE), Ethernet, Standleitungen (X.21, ISDN) Gebäudemanagement Cisco Router, Citrix Metaframe, Firewall, SecOvid, Smart, VPN Projektleitung, Realisierung Realisierung eines VPN auf Metaframe-Basis, Projektleitung: - Anbindung von circa 400 Arbeitsplätzen über VPN - Anbindungen von Niederlassungen über Cisco Router - Anbindungen einzelner Arbeitsplätze bei Kundenstandorten über Citrix Metaframe Server - Inbetriebnahme von diversen Standleitungen - Realisierung und Inbetriebnahme von Firewall und Authentisierungsserver für Smart Cards - Erstellung eines Sicherheitskonzept. Hardware: Cisco Router Systeme: Firewall-1, SecOVID-Authentisierungsserver, Metaframe Server Banken/Kreditwesen ADSM, Cisco Router, DNS, Firewall, HP-Openview, HP-UX, Internet, Intranet, Linux, OpenView, SNA, Sun Solaris, TCP/IP Analyse, Netzwerkmanagement, Präsentation, Projektleitung Projektleitung bei der Erstellung von Betriebskonzepten (Durchführung der Istaufnahme vor Ort - einschließlich Mitarbeiterinterviews, Analyse der bestehenden Systeme, Aufteilung in 3 funktionale Einheiten, Präsentation der Zwischenergebnisse in Lenkungskreisen): 1. Betriebskonzept Netzwerksicherheit: - Beschreibung der hochverfügbare Firewall-1 Lösung (Stonebeat) und ACE-Server - Darstellen der Eskalationsprozeduren - Entwurf eines Sicherheitskonzepts für die Internetdienste. 2. Betriebskonzept der zentralen Dienste - Beschreibung der DNS-Server und Domainstruktur, - Darstellung der Mail-Server Anbindung an das Internet und des internen Mailroutings, - Darstellen der Eskalationsprozeduren, - Beschreiben des Internetzugangs, der WEB- und Intranet-Server - einschließl. des Autorensystems sowie spezifischer Dienste für Banken, - Beschreibung des ADSM-Backups. 3. Betriebskonzept Netzwerkmanagement - Beschreibung des TCP/IP- und SNA-Netzwerks und deren Komponenten einschließl. der Konfigurationen, - Netzwerkmanagement HP-Openview und spezieller Datus Managementkonsole auf HP-Cluster, - Darstellen der Eskalationsprozeduren und des IP-Accountings, - grafische Netzwerkübersicht. Netzwerkkomponten: Cisco Router, Datus Switche und FEPs Betriebssysteme: SUN Solaris, HP-UX und Linux IT-Dienstleister, Luft-/Raumfahrt Profil 3254 Seite 10 von 11

11 BrokatTwister, CCC, Cisco Router, ecommerce, Firewall, FORCE, FTP, GSM, IBM 3270, Internet, IPX, ISDN, LAN, Lotus Notes, Modem, MPR, Netview, Novell Server, Sun Solaris, TCP/IP, Unisys, WAN, Windows 3rd Level Support, Beratung, Konzeption, Netzwerk-Administration, Netzwerkmanagement, Realisierung Einführung neuer Remote LAN Access Produkte (RLA) für verschiedende Zugangsarten (Modem, ISDN und GSM und Funk-LAN) als Tätigkeitsschwerpunkt: - Betriebskonzepte auf Produkt und Projektebene, - Entwickeln von Eskalationsprozeduren - Durchführung von RLA- und Internet-Schulungen im In- und Ausland, - Integration der Netzwerkkomponenten in das Netzwerkmanagement Netview (IBM) Durchführung verschiedener Projekte im RLA- und Internetbereich: - Host-Anbindung von Vorfeldfahrzeuge über GSM - Realisierung und Überführung in den Betrieb - Konzeption und Durchführung der Standort übergreifenden Vernetzung von circa 400 Arbeitsplätzen, NT- und Lotus Notes Servern, Erfassung des Datenvolumens für die Rechnungsstellung, verschiedene Anbindungen über Cisco Router im Ausland Realisierung einer E-Commerce Anbindung Tests über Netzwerkverhalten, Fehlerzustände und Konfigurationsmöglichkeiten (zentral und Frontend) verschiedener Applikationen: - IBM-Hostzugriff über verschiedene Gateways (SAA-Gateway von Novell, UNA-Gateway von CCC, einer Eigenentwicklung und des direkten Hostzugriffs) und Protokolle (IP, IPX und LLC) mit unterschiedlichen Frontends (IBM 3270, Hob Link 3270, Infoconnect von Attachment, WEB- Browser und UNA-Terminalemulation) - Unisys-Hostzugriff über verschiedene Gateways (TCP-Gateway, einer Eigenentwicklung, der des direkten Hostzugriffs, CHI-, PEP- und UNA-Gateway) und Protokolle (IP und IPX) mit unterschiedlichen Frontends (Infoconnect von Attachment, Quickterm, CHI-, PEP- und UNA- Terminalemulation) - Exchange-Zugriff über verschiedene Protokolle (IP und IPX) und unterschiedlicher Frontends (Exchange-Client und Outlook) - Lotus Notes Zugriff über verschiedene Protokolle (IP und IPX), - Zugriff auf Novell Server über die Protokolle IPX/SPX, TCP/IP (Novell IP-Gateway, FTP), - Zugriff auf NT-Server über die Protokolle IPX/SPX und TCP/IP. Tests und Abnahmen von Datenbank-Applikationen für die WAN-Umgebung, Task Force Einsätze bei schwerwiegenden Problemen in Kundenprojekten und Entwickeln von Workarounds und Problemlösungen Administration der Novell Server (3.12 und 4.11) des Dial-Out-Services, Betreuung von Erstkunden, Third Level Support und VIP-Service Hardware: Cisco Router, Firewall-1, Bay Router Protokolle: TCP/IP, IPX/SPX, LLC Software: Novell Server 3.12/4.11, AVM MPR, RLN, Firewall-1, Brokat Twister Betriebssysteme: Windows 95/98/NT, Sun Solaris Profil 3254 Seite 11 von 11