Mitarbeit bei der Konzeption und Umsetzung eines modernen Netzwerksegmentierungskonzepts (VLANs, Zonen, Trennung von Client‑, Server‑ und ggf. Produktionsnetzwerken)
Definition und Implementierung von Firewall‑Zonen und -Regeln sowie Übergängen zwischen Netzwerksegmenten
Unterstützung beim Aufbau von Zero‑Trust‑Architekturen inkl. Mikrosegmentierung und Netzwerkzugangskontrollen (NAC / .1X)
Planung, Pilotierung und Rollout einer SASE‑Plattform (z. B. SWG, ZTNA, CASB, FWaaS, DNS‑Security)
Migration bestehender VPN‑ und Proxy‑Lösungen sowie Umsetzung moderner Zugriffs‑ und Security‑Policies
Integration der Sicherheitslösungen in das Identitätsmanagement (SSO, Conditional Access, MFA)
Mitarbeit beim Rollout von Microsoft E3 , insbesondere im Bereich Entra ID, Intune, Defender for Endpoint sowie M‑Workloads (Exchange, Teams, SharePoint)