IT Security & Network Engineer – Freelance

Achim
Schmidt

25+ Jahre Firewall-Architektur, Network Security & IT-Infrastruktur.
Checkpoint · Fortinet · Proxmox · Cloud Security.
Sofort verfügbar — weltweit einsetzbar.

Services ansehen Projekt anfragen →
Verfügbarkeit
Sofort
Standort
Bar, Montenegro
Einsatz
Worldwide / Remote
Sprachen
Deutsch / Englisch
IT-Erfahrung seit
1997
25+
Jahre IT-Erfahrung
50+
Projekte abgeschlossen
10+
Branchen
3
Aktive Unternehmen
Leistungen

Was ich für dich tue

Von Firewall-Design bis Cloud-Migration — praxiserprobt in Automotive, Banking, Energie und mehr.

🔥

Firewall-Architektur & -Management

Design, Implementierung und Administration von 1- bis 3-tier Firewall-Lösungen für DataCenter, Branches und DMZ-Umgebungen.

CheckpointFortinetJuniperPaloAlto
🏗️

Security-Architektur & Redesign

Planung und Umsetzung sicherer Netzwerk- und Sicherheitsarchitekturen — von der Analyse bestehender Infrastruktur bis zum Go-Live.

2-tier DCDMZOSPFWAN
⚙️

Virtualisation & Proxmox

Aufbau und Migration von Virtualisierungsumgebungen auf Proxmox oder VMware — inklusive Container, VMs und Mail-Gateway.

ProxmoxVMwareDockerMigration
🔐

VPN & Remote Access

Sichere Site-to-Site und Client-VPN-Lösungen mit IPSec, L2TP, OpenVPN — für Unternehmen jeder Größe.

IPSecOpenVPNSSL-VPN2FA
☁️

Cloud & On-Premise Hosting

Nextcloud On-Premise-Hosting, Cloud-Sicherheitsarchitektur und Migration von Legacy-Systemen in moderne Cloud-Umgebungen.

NextcloudAWSPaperless-NGX
🔍

Proxy, IPS & WAF

Implementierung und Betrieb von Proxy-Lösungen, Web Application Firewalls und Intrusion Prevention Systemen.

BluecoatFortiWebMcAfee IPSTrustwave
🛡️

SIEM & Security Monitoring

Aufbau, Deployment und Betrieb von Wazuh-SIEM-Umgebungen mit Echtzeit-Alerting, Active Response und zentralem Log-Management für Ihre gesamte Infrastruktur.

WazuhSIEMSOCActive ResponseAlerting
SIEM & SOC

Wazuh SIEM – Deployment & Betrieb

Vollständige SIEM-Implementierung auf Basis von Wazuh — von der Architekturplanung über Agent-Rollout bis zu maßgeschneiderten Detection-Rules und Active-Response-Automatisierung.

📡

Deployment & Architektur

  • Wazuh Manager, Indexer & Dashboard auf Proxmox/Linux
  • Single-Node bis Multi-Node Cluster-Setup
  • Agent-Rollout auf Windows, Linux, macOS
  • Integration in bestehende Firewall/Proxy-Infrastruktur
🔎

Detection & Rules

  • Custom Rules für Exchange, OWA/ECP/EWS Brute-Force
  • HAProxy, nginx, Apache Log-Analyse & Korrelation
  • FIM (File Integrity Monitoring) für kritische Systeme
  • MITRE ATT&CK Mapping & Threat-Kategorisierung
⚡

Active Response & Automation

  • Automatisches IP-Blocking bei Brute-Force (firewall-drop)
  • HAProxy / iptables Integration für Layer-7-Blocking
  • Telegram & E-Mail Alerting in Echtzeit
  • Custom Active-Response-Scripts (Python, Bash)
📊

Monitoring & Dashboards

  • Wazuh Dashboard — Dashboards & Visualisierungen
  • Prometheus + Grafana Stack-Integration
  • VirusTotal API-Integration für Hash-/IOC-Abgleich
  • Compliance-Reports: PCI-DSS, GDPR, NIST
🔗

Integrationen

  • Exchange 2016/2019 — OWA, ECP, EWS Überwachung
  • Active Directory / LDAP Event-Monitoring
  • Fortinet / Checkpoint Syslog-Integration
  • Proxmox, Docker, Linux-Systemlogs
📋

SIEM Implementation & Support

  • False-Positive-Reduktion & Rule-Tuning
  • Syscheck / FIM-Konfiguration & Optimierung
  • Laufender Betrieb & Managed SIEM Service
  • Schulung & Dokumentation für interne Teams
Typische Wazuh-Architektur
Datenquellen
Windows
Agent
Linux
Agent
Exchange
Agent+Logs
Office365
Agent
Firewall
Syslog
Network
Agent
Waf-RevProxy
Logs
▼
Wazuh Core
Wazuh
Manager
Wazuh
Indexer
Wazuh
Dashboard
▼
Ausgabe & Response
Telegram
Alert
E-Mail
Alert
IP Block
iptables
Grafana
Dashboard
VirusTotal
IOC
Expertise

Technisches Know-how

25 Jahre Praxiserfahrung mit den führenden Security- und Infrastruktur-Plattformen der Branche.

Security & Firewall
Checkpoint (R55–R80, VSX)
98%
Fortinet (FortiGate/Manager)
95%
Juniper / PaloAlto / Sophos
85%
VPN / IPSec / OpenVPN
95%
Virtualisation & OS
Proxmox (VE, Mail-GW)
95%
VMware ESXi / vSphere
88%
Linux (Ubuntu, Mint, Unix)
90%
MS Server 2000–2022
85%
Netzwerk & Protokolle
TCP/IP, DNS, OSPF Routing
95%
Wireshark / NMAP / Analysis
90%
Unifi / Ubiquiti WLAN
88%
SIEM & Log-Management
Wazuh SIEM
92%
Active Response / Automation
90%
Prometheus / Grafana
85%
Detection Rules & Tuning
88%
Technologie-Stack
Checkpoint Provider-1FortiManager FortiAnalyzerFortiAuthenticator FortiWeb WAFBluecoat SG/AV McAfee ProxyMcAfee IPS TrustwaveRSA 3.0–6.0 PaloAltoPFSense SophosESET SymantecProxmox VE VMware ESXiDocker NextcloudPaperless-NGX Intra2netExchange 5.5–2019 KerioWireshark NMAPIPSec / IKE OpenVPNOSPF Routing PHP / HTMLAWS Cloud Wazuh SIEMWazuh Indexer Active ResponsePrometheus GrafanaVirusTotal API Telegram AlertingMITRE ATT&CK
Erfahrung

Ausgewählte Projekte

Von DAX-Konzernen bis mittelständischen Unternehmen — internationale Projekterfahrung seit 1997.

Jan 2025 – heute
Morsko Dobro Budva
Security & Virtualisation Consulting
Proxmox-Virtualisation & Security-Architektur, Re-Design IT-Netzwerk, Unifi-WiFi. Maintenance: Firewall-Policies, VPN, Log-Management.
ProxmoxUnifiVPN
Mar 2022 – heute
Defense-Circle D.O.O
CTO – Founder
Open-Source & Cloud-Security Consulting, Cloud-Solution-Provider, Proxmox-Virtualisation.
CTOCloudOpen-Source
Dec 2021 – heute
Net-Defense D.O.O
CEO – Founder
Security-Architektur & Virtualisation Consulting. Telekom Podgorica: VMware-to-Proxmox-Migration & Security-Redesign.
CEOProxmoxTelekom MNE
Dec 2021
Montana Energy Munich
Security Architecture Consultant
2-tier Security-Architektur für 2 DCs inkl. Branch-Offices. Design Cloud-DC3, OSPF-Routing, Future Projects.
2-tierOSPFCloud DC
Feb 2021 – Dec 2022
Noris Network AG
Senior Security Engineer
Kundeninfrastrukturen (Fortinet, PaloAlto, Juniper, PFSense, Sophos). Firewall, WAF, 2FA-Projekte. Internationaler 2./3.-Level-Support.
FortinetPaloAltoWAF
Oct 2015 – Sep 2020
ITERGO Düsseldorf
Senior Security Engineer
Checkpoint, Fortinet, McAfee Proxy/IPS, Trustwave. Ab 2018 Produktverantwortung. Training internationales Team Polen. Projekte: AWS, Hadoop, Skype, Global Client.
CheckpointFortinetAWS
Jun 2012 – Mar 2015
Postbank / Deutsche Bank / BHW
Security Engineer
Checkpoint Provider-1, Juniper, Bluecoat. Infrastruktur-Merge Postbank & Deutsche Bank. Komplette Wireshark-Applikationsanalyse.
Provider-1BluecoatMerge
Aug 2011 – Feb 2012
Hewlett Packard Enterprise
Security Migration Engineer
Migration Cisco PIX/ASA, Netscreen, Crossbeam → Checkpoint R75 Provider-1 & VSX. Training in Indien, Schweiz und USA.
MigrationVSXGlobal
Feb 2005 – Feb 2007
Esprit
Global Security Engineer
Weltweite Security-Infrastruktur. International Deployment in Nordamerika, Europa und Asien. Checkpoint Cluster HA, Bluecoat Proxy.
GlobalCheckpointRetail
Jun 2005 – Apr 2006
Volkswagenbank Braunschweig
Security Architect
3-tier Firewall-Lösung Checkpoint Provider-1, Bluecoat Proxy-Chain. Dokumentation & Troubleshooting.
3-tierProvider-1Banking
April 2005 – until
Edelhoff-Pressen GmbH
Senior Security Engineer & Architect
Kundeninfrastruktur (Microsoft, Linux). Firewall, WAF, 2FA-Projekte. SIEM, VPN, WIFI.
SIEMUNIFIWAF

Weitere Referenzen: EnBW · RWE · EON · BASF · Qiagen · Henkel · Bayer · Edeka · GKN · Karmann · Lohmann & Rauscher · APV/Invensys · CIV Life Insurance · Tondeo · efonds24

Branchen

Industrie-Erfahrung

Einsatz in regulierten und sicherheitskritischen Branchen — von DAX-Konzernen bis Mittelstand weltweit.

🏦Banking & Versicherung
⚡Energie (EnBW, RWE, EON)
🚗Automotive (VW, GKN, Karmann)
🧪Chemie (BASF, Bayer, Henkel)
🛒Handel & Retail (Esprit, Edeka)
🔧Maschinenbau
🚛Transport & Logistik
🌐Telekommunikation
🏥Medizin & Life Science
🏗️Metallbau & Konstruktion
Kontakt

Projekt starten

nach Absprache, weltweit. Firewall-Redesign, Proxmox-Migration, Security-Audit oder Cloud-Architektur — meld dich für ein kostenloses Erstgespräch.

✉️
aschmidt@net-defense.me
📱
+382 68 290 789
💼
LinkedIn