Sichere Netzwerke. Stabil betrieben.
Ich bin Florian Mestmacher, freiberuflicher Senior Network & Security Engineer. Mit über 20 Jahren Erfahrung in Großumgebungen bringe ich Firewall-Migrationen, Remote-Access-VPN mit Entra ID und MFA, Netzwerkzugangskontrolle per 802.1X/NAC und Rechenzentrums-Umzüge im laufenden Betrieb sicher ins Ziel.
Projekt anfragen Leistungen ansehen
Leistungen
Ich unterstütze Unternehmen, Behörden-Dienstleister und IT-Provider dabei, ihre Netze abzusichern – als Verstärkung im Betrieb oder als Verantwortlicher für Security- und Infrastrukturprojekte.
Firewall-Betrieb & -Migration
Konfiguration, Betrieb und Validierung von Cisco FTD/FMC und ASA, FortiGate, Palo Alto und Barracuda – inklusive Migrationen von ASA auf FTD mit FMC und redundanter Designs mit HA-Paaren.
VPN & Remote Access
Site-to-Site-VPN zu Standorten und Dienstleistern sowie Remote Access mit SAML-SSO über Microsoft Entra ID, MFA und gruppenbasierter Autorisierung.
Netzwerkzugangskontrolle
802.1X/NAC im LAN und WLAN mit RADIUS/NPS und Microsoft Entra ID – damit nur berechtigte Geräte und Nutzer ins Netz kommen.
Sichere Netzwerkarchitektur
Design und Aufbau von LAN-, WAN-, WLAN- und Rechenzentrumsnetzen inklusive IPv6/Dual-Stack, Netzwerkanbindung virtualisierter Umgebungen mit VMware vSphere und NSX – und Rechenzentrums-Umzüge im laufenden Betrieb.
Monitoring & Audits
Netzwerk-Monitoring mit Checkmk, SolarWinds und Zabbix, automatisierte Konfigurationssicherung mit RANCID sowie fachliche Unterstützung bei Audits.
Sicherer Betrieb
Kontrolliertes Change-Management, Lifecycle-Planung, saubere Dokumentation und Steuerung externer Dienstleister – damit Sicherheit im Alltag hält.
Projekt-Highlights
Eine Auswahl aktueller und prägender Projekte.
Remote-Access-VPN mit Entra ID
Migration von RADIUS/NPS auf SAML-Authentisierung über Microsoft Entra ID mit MFA (Cisco FMC/FTD 7.6), inklusive gruppenbasierter Autorisierung über SAML-Claims.
Migration Cisco ASA auf FTD
Ablösung bestehender Cisco-ASA-Firewalls durch Cisco Firepower Threat Defense (FTD) – geplant, umgesetzt und zentral verwaltet über das Firepower Management Center (FMC). Inklusive Migration des Remote-Access-VPN von der ASA auf FTD mit Zwei-Faktor-Authentifizierung über Microsoft Entra ID.
Weltweite Meraki-Umgebung
Betreuung einer weltweit verteilten Cisco-Meraki-Umgebung – Betrieb und Weiterentwicklung von LAN und WLAN an internationalen Standorten über das zentrale Cloud-Dashboard.
IPv6-Test-Rechenzentrum
Aufbau eines produktionsnahen Test-Rechenzentrums für einen öffentlichen Auftraggeber, um IPv6/Dual-Stack-Readiness von Komponenten und Applikationen zu validieren.
RZ- und Neubau-Umzug
Umzug eines kompletten Rechenzentrums netzwerkseitig begleitet und in Teilen gesteuert; Neubau-Umzug mit 2.000 Anwendern netzwerkseitig geplant und umgesetzt.
Technologien
Ein Auszug aus dem Werkzeugkasten, mit dem ich täglich arbeite.
Firewall & Security
Identität & Zugang
Routing & Switching
WLAN
Rechenzentrum, Cloud & Tools
Erfahrung
Ausgewählte Stationen aus über zwei Jahrzehnten – von mittelständischen Kunden bis zu Konzernumgebungen mit 20.000 Anwendern. Ein ausführliches Beraterprofil sende ich gern auf Anfrage.
Netzwerkbetreuung mittelständischer Unternehmen
Als externer Network- und Security-Spezialist: Migration des Remote-Access-VPN auf Entra ID mit MFA, redundantes Netzdesign mit FTD-HA-Paaren und VSS-Core sowie Betrieb von Cisco FTD, Catalyst, Nexus und Meraki.
Großer Energieversorger · 20.000 Anwender
Seit März 2019 durchgehend im Einsatz: Verantwortung für LAN, WAN und WLAN mehrerer Standorte und zweier Rechenzentren in Hamburg. Umzug eines kompletten Rechenzentrums begleitet und Neubau-Umzug mit rund 2.000 Anwendern netzwerkseitig geplant und geleitet.
Öffentlicher IT-Dienstleister
Konzeption und Aufbau eines produktionsnahen Testrechenzentrums für IPv6/Dual-Stack – inklusive Test und Konfiguration von Cisco ASA/Firepower/FTD, Palo Alto sowie Barracuda-Firewalls und -Proxys.
Internationaler IT-Dienstleister
Als Network & Security Engineer: Cisco-AnyConnect-VPN mit Multi-Faktor-Authentifizierung, 802.1x im LAN und WLAN, Unterstützung bei Audits (TÜV, Versicherungen), Migration auf MPLS sowie Betrieb von Rechenzentren in Großbritannien, Deutschland und Malta.
Consultant / IT System Engineer
Betriebsunterstützung im Bereich Cisco LAN/Security für Kunden deutschlandweit, Firewall-Migration von Juniper Netscreen auf Cisco ASA, Konsolidierung zweier Rechenzentren sowie Planung und Rollout sehr großer Cisco-VoIP-Umgebungen – unter anderem für einen großen Halbleiterhersteller in Deutschland und den USA und für mehrere Versicherungen.
Selbstständige IT-Administration
Aufbau und Betrieb der IT-Infrastruktur für Privat- und Firmenkunden.
Über mich
Ich bin Freelance Network & Security Engineer mit mehr als 20 Jahren Erfahrung in Großumgebungen. Mein Schwerpunkt liegt auf Firewall-Migrationen, Remote-Access-VPN mit Entra ID und MFA, WLAN-Authentisierung per 802.1X/NAC und Rechenzentrums-Umzügen im laufenden Betrieb.
Als Freelancer übernehme ich Verantwortung für anspruchsvolle Netzwerk- und Infrastrukturprojekte – von der ersten Konzeption bis zum stabilen Betrieb. Dabei habe ich internationale technische Projekte umgesetzt, Rechenzentren rund um den Globus betreut und Teilprojekte eigenverantwortlich zum Erfolg geführt.
- Fachinformatiker Systemintegration
- Cisco Certified Network Professional Security (CCNP Security), 2014–2021
- Deutsch (Muttersprache), Englisch (fließend)
Lassen Sie uns sprechen
Sie suchen Verstärkung für Ihre Netzwerksicherheit – im Betrieb oder im Projekt? Ab Januar 2027 bin ich für neue Projekte verfügbar – remote, in Hamburg oder vor Ort.
E-Mail schreiben