Projektportfolio

Über 11 Jahre Enterprise-Deployments in den Bereichen Banking, Industrie, Hotellerie, Bildung und Dienstleistungen. Aufgrund von NDA-Verpflichtungen werden Kundennamen nicht genannt — jedoch werden Sektor, Technologiestack und messbare Ergebnisse vollständig dargestellt.

Ein professionelles Empfehlungsschreiben der Geschäftsleitung ist auf Anfrage erhältlich.

1. Enterprise-Netzwerkarchitektur & Rechenzentrum

Rechenzentrum Fabric-Modernisierung — Banking-Sektor

Rolle: Senior Network Security Engineer | Istanbul, 2022–2025

• Engineered dual data center fabric mit Cisco NDFC im Active-Active-Design
• Migration von 100+ Switches auf VXLAN/BGP-EVPN Architektur mit null Ausfallzeit
• Durchsatzsteigerung um 25% und zentralisierte Automatisierung

Cisco NDFC Nexus 9000 VXLAN BGP-EVPN

Netzwerkinfrastruktur-Erneuerung — Globaler Verpackungshersteller

Rolle: Network Security Lead | Mehrere Standorte, 2018–2022

• End-to-End-Erneuerung über mehrere Werksstandorte hinweg
• Integration von Cisco ISE, AnyConnect und E-Mail-Sicherheit mit Endpunktschutz
• Sicherheitsvorfälle um 25% reduziert durch verbesserte Segmentierung

Cisco Catalyst 9000 ISE Fortinet FGT AMP

Hotel-Netzwerkinfrastruktur — Hospitality-Sektor

Rolle: Network Security Lead | Istanbul

• Vollständige Wired- und Wireless-Infrastruktur geplant und implementiert
• 200+ Aruba APs und 50+ Switches installiert, 99,9% Uptime durch HA-Design
• Fortinet-Firewall für Gast-/Mitarbeitersegmentierung konfiguriert

Aruba APs Fortinet Firewall VLAN-Segmentierung Gäste-WLAN

Load-Balancer-Migration — Banking-Sektor

Rolle: Senior Network Security Engineer | Istanbul, 2022–2025

• Migration von 30+ F5 LTM/GTM-Geräten von 2000 auf 5000 Serie (TMOS 13.x → 15.x)
• Performance-Steigerung bis zu 6×, zero-downtime HA-Migration
• Manuelle Betriebsaufwände um 50% reduziert

F5 LTM F5 GTM TMOS 15.x HA Clustering SSL Offloading

2. Cybersicherheit & Zero Trust Deployments

SSL VPN & Zero Trust Implementierung — Banking-Sektor

Rolle: Senior Network Security Engineer | Istanbul, 2022–2025

• Fortinet SSL VPN für 10+ Unternehmen, 500+ Nutzer deployed
• FortiClient, FortiEMS und MFA für identitätsbasierte Zugriffskontrolle integriert
• 99,9% Uptime mit zentralisiertem Zero-Trust-Monitoring

Fortinet NGFW FortiClient FortiEMS MFA Zero Trust

Palo Alto GlobalProtect VPN-Migration — Banking-Sektor

Rolle: Senior Network Security Engineer | Istanbul, 2022–2025

• VPN-Infrastruktur für 1.000+ Nutzer auf Palo Alto NGFW mit GlobalProtect migriert
• Granulare rollenbasierte Zugriffskontrolle mit MFA implementiert
• VPN-bezogene Vorfälle um 35% reduziert

Palo Alto NGFW GlobalProtect MFA Rollenbasierter Zugriff

Enterprise-Netzwerkmodernisierung & Automatisierung — Industrie (TR/EG)

Rolle: Network Security Lead | Türkei & Ägypten, 2018–2022

• Cisco DNA Center integriert mit ISE, Umbrella, Stealthwatch und Firepower
• Policy-basiertes VLAN-Provisioning, 802.1X-Automatisierung und KI-gestützte Analytik
• Betriebsaufwand um ~60% reduziert durch automatisierte Workflows
• Als Cisco Success Story veröffentlicht — eine der ersten großangelegten DNA Center & Stealthwatch Integrationen in der Türkei

Cisco DNA Center ISE Umbrella Stealthwatch Firepower Catalyst 9000

Firewall Policy-Optimierung & SOC-Integration — Banking-Sektor

Rolle: Senior Network Security Engineer | Istanbul, 2022–2025

• 30+ Firewall-Regelwerke auditiert und optimiert
• Automatisiertes Alerting und Compliance-Reports via FortiManager und FortiAnalyzer
• False-Positive-Alerts um 40% reduziert

FortiManager FortiAnalyzer Compliance Automation SOC

3. Netzwerkautomatisierung & Observability

SOC Threat Visibility & Splunk Dashboard — Banking-Sektor

Rolle: Senior Network Security Engineer | Istanbul, 2022–2025

• Firewall- und IPS-Logs in unified Splunk-Dashboards integriert
• Multi-Layer-Dashboards für DDoS-, interne und externe Angriffssichtbarkeit
• Incident-Triage-Zeit um 40% reduziert

Splunk SIEM Fortinet IPS Check Point Dashboard Automation

Python-basierte Netzwerkautomatisierung — Banking-Sektor

Rolle: Senior Network Security Engineer | Istanbul, 2022–2025

• Python-Skripte zur Inventarisierung von Cisco Nexus Switches entwickelt
• Policy-/Objekt-Bearbeitungszeit von 2–3 Stunden auf 5–10 Minuten reduziert

Python Cisco Nexus DevOps Integration Kapazitätsplanung

SLA-Monitoring & Reporting — Multi-Kunden

Rolle: Network Security Lead | 2018–2022

• Zabbix Monitoring und Grafana Dashboards für SLA-Kunden implementiert
• Uptime-SLA von 97% auf 99,9% gesteigert

Zabbix Grafana SolarWinds SLA Reporting

4. Unified Communications

Cisco CUCM Deployment — Petrochemie & Aviation

Rolle: Network Security Engineer / Lead | 2014–2022

• 5+ Unternehmen IP-Telefonie in einem CUCM-Cluster konsolidiert
• Cisco Jabber für 3.000+ Mitarbeiter deployed
• Expressway Edge/Core für VPN-losen externen Zugriff implementiert

Cisco CUCM Jabber Expressway SIP Trunk

Technologien & Hersteller

Ein professionelles Empfehlungsschreiben der Geschäftsleitung ist auf Anfrage erhältlich.
Kontakt aufnehmen für Projektdetails oder Beratungsanfragen.