Netzwerke & Infrastruktur

Praxiserfahrung

Netzwerke in getrennte Segmente aufgeteilt, damit Server, Clients und sensible Geräte sauber voneinander isoliert sind. Firewall-Regeln nach dem Prinzip „nur erlauben was nötig ist" konfiguriert, jede Regel begründet und dokumentiert.

DNS-Infrastruktur aufgesetzt: lokaler DNS-Resolver mit verschlüsselter Weiterleitung (DNS over TLS), ergänzt um Blocklisten gegen Tracking und Schadsoftware. VPN-Verbindungen eingerichtet (WireGuard), inklusive Integration in bestehende Firewall-Strukturen.

Netzwerk-Dokumentation laufend gepflegt: IP-Pläne, Topologie-Übersichten, Firewall-Regelwerke.

Technologien

OPNsense, VLANs, WireGuard, Unbound DNS, Quad9 (DoT), Netzwerksegmentierung

Stationen

Praktikum (Egger): Switch-Stack eingebaut, am Firewall-Neuaufbau mitgearbeitet, VPN-angebundenen Aussenstandort mitgeplant und umgesetzt.

Bundeswehr: Cisco Switches konfiguriert, Netze mit VLANs segmentiert.

Eigene Infrastruktur: Heimnetz mit segmentierten VLANs, OPNsense-Firewall und virtualisierten Diensten eigenständig geplant und produktiv im Einsatz.

Linux & Virtualisierung

Praxiserfahrung

Proxmox VE installiert und konfiguriert: VMs und LXC-Container für verschiedene Dienste produktiv betrieben. Backup-Infrastruktur auf separater Hardware aufgebaut, mit verschlüsselter Sicherung, automatisierten Jobs, Aufbewahrungsregeln und Integritätsprüfung (Proxmox Backup Server). Backup-Daten zusätzlich per NFS auf ein Synology NAS ausgelagert.

Monitoring mit Grafana, Prometheus und Loki eingerichtet, für System- und Log-Überwachung. Debian-Server administriert: Paketverwaltung, Dienste, Benutzer, Berechtigungen, Zeitsynchronisation. VMware ESXi installiert und virtuelle Maschinen bereitgestellt.

Technologien

Proxmox VE, Proxmox Backup Server, VMware ESXi, Debian Linux, LXC-Container, NFS, Grafana, Prometheus, Loki

Stationen

Praktikum (Egger): VMware ESXi aufgesetzt, VMs bereitgestellt, Server eingebaut und konfiguriert.

Perinova: Kundensysteme im Managed-Services-Bereich administriert, unter anderem Windows-Server und Netzwerkkomponenten.

Eigene Infrastruktur: Proxmox-Umgebung mit mehreren VMs und Containern, inklusive Backup- und Monitoring-Lösung, produktiv im Einsatz.

Windows Server & Active Directory

Praxiserfahrung

Windows Server 2025 installiert und in eine bestehende Active-Directory-Domäne integriert. Einen Read-Only Domain Controller (RODC) für einen Aussenstandort eingerichtet, damit Benutzer sich auch ohne direkte Verbindung zur Zentrale anmelden können.

DNS- und DHCP-Dienste für verteilte Standorte konfiguriert. Angehende Unteroffiziere in Windows Server 2022, Active Directory und Netzwerktechnik geschult. Windows-11-Arbeitsplätze ausgerollt und in die Domäne aufgenommen.

Technologien

Windows Server 2022/2025, Active Directory, RODC, DNS, DHCP, Gruppenrichtlinien

Stationen

Perinova: Domänenmigration bei einer Unternehmenstrennung, Clients, Benutzer und Richtlinien in die neue Umgebung überführt.

Praktikum (Egger): Server- und Netzwerkinfrastruktur für VPN-angebundenen Aussenstandort geplant und umgesetzt (IHK-Abschlussprojekt).

Bundeswehr: IT-Schulungen für Unteroffiziere durchgeführt, Server und Notebooks administriert.

Dokumentation & Struktur

Praxiserfahrung

Jede Konfiguration und jedes Projekt nach einem festen Schema dokumentiert: Was wurde gemacht, warum diese Lösung, wie wurde es umgesetzt, welche Komponenten sind beteiligt, was sind die nächsten Schritte. Netzwerk-Dokumentation gepflegt: IP-Adresspläne, Topologie-Diagramme, Firewall-Regelwerke, Disaster-Recovery-Anleitungen.

Eigenes Wissensmanagement mit Obsidian aufgebaut, versioniert über Git. Technische Entscheidungen nachvollziehbar festgehalten, damit nicht nur das Ergebnis, sondern auch der Denkweg dokumentiert ist.

Technologien

Obsidian, Git (Forgejo), Markdown, strukturierte Vorlagen

Stationen

Praktikum (Egger): fortlaufende Dokumentation der Netzwerktopologie und technischer Umsetzungsstände.

DACHSER: im EDI-Support systematisch Fehler analysiert und Lösungswege dokumentiert.

Perinova: Kundensysteme im 2nd-Level-Support betreut, technische Abläufe und Lösungen festgehalten.

Eigene Infrastruktur: komplette technische Dokumentation aller Systeme und Konfigurationen.

IT-Praktikum (Systemintegration)

egger Otoplastik + Labortechnik GmbH

Mai 2025 bis März 2026 | Kempten (Allgäu)

Tätigkeit und Verantwortung

Mein Einsatz bei Egger ging weit über ein klassisches Praktikum hinaus. Bereits ab dem ersten Tag habe ich aktiv an der grundlegenden Modernisierung der IT-Infrastruktur mitgearbeitet: neue Server, neue Firewall, neue Netzwerk-Switches.

Los ging es mit der Vorbereitung der Server-Hardware: Firmware aktualisiert, Systeme geprüft und für den produktiven Einsatz bereitgestellt. Danach folgte die Virtualisierungsumgebung: installiert und konfiguriert, auf deren Basis mehrere virtuelle Server parallel betrieben werden. Im weiteren Verlauf kamen Windows-Server-Systeme dazu, eingebunden in das bestehende Firmennetzwerk, mit zentralen Diensten wie Druckverwaltung, Benutzerverzeichnisse und Adressvergabe.

Im Netzwerkbereich: Switch-Stacks eingebaut, an der Firewall-Erneuerung mitgearbeitet und den Aussenstandort per VPN sicher angebunden.

IHK-Abschlussprojekt

Der Aussenstandort war zuvor stark abhängig von der Verbindung zur Zentrale. Fiel diese aus, waren zentrale Dienste nicht mehr erreichbar. Mein Abschlussprojekt hat dieses Problem gelöst: ich habe eigenständig eine virtualisierte Server-Lösung geplant und umgesetzt, die wichtige Netzwerkdienste jetzt lokal bereitstellt und durch eine eigenständige Backup-Infrastruktur absichert.

Das Projekt umfasste einen strukturierten Kostenvergleich verschiedener Virtualisierungsplattformen, eine dokumentierte Entscheidungsfindung und eine vollständige Projektdokumentation nach IHK-Vorgaben.

Technologien

Windows Server 2025, Proxmox VE, Active Directory, DHCP, DNS, VMware ESXi, HPE ProLiant Server, Switch-Konfiguration, VPN, Proxmox Backup Server, QNAP NAS

Informationstechnik Soldat

Bundeswehr, Teilstreitkräfte Heer

Juli 2021 bis Juni 2023 | Füssen

Tätigkeit und Verantwortung

Zwei Jahre lang war ich als Zeitsoldat im Bereich Informationstechnik in einem Gebirgsversorgungsbataillon eingesetzt. Mein Alltag verband klassische IT-Administration mit einem Umfeld, in dem Zuverlässigkeit und klare Abläufe nicht optional waren.

Zu meinen Aufgaben gehörte die Administration und der laufende Betrieb militärischer IT-Systeme: Notebooks und Arbeitsplätze einrichten und warten, Benutzerkonten und Zugriffsrechte verwalten, Sicherheitsupdates einspielen, regelmässige Systemprüfungen durchführen. Jede Massnahme dokumentiert.

Dazu kam die Betreuung und Bedienung von Funkgeräten im Feld sowie die Unterstützung bei IT-Projekten innerhalb der Einheit. Änderungen an Systemen wurden im Rahmen der Qualitätssicherung protokolliert und nach festgelegten Verfahren zur Abnahme gebracht.

Ein Bereich, der mir besonders lag: die Schulung angehender Unteroffiziere in Windows Server 2022, Netzwerktechnik und Active Directory.

Technologien

Windows Server 2022, Active Directory, Netzwerktechnik, Funkgerätetechnik, IT-Dokumentation

Software Engineer SPS

Frey Ingenieur Gesellschaft mbH (Stoll Gruppe)

Oktober 2019 bis Juni 2021 | Martinszell

Tätigkeit und Verantwortung

Die Frey Ingenieur Gesellschaft ist Teil der Stoll Gruppe und realisiert Projektlösungen in den Bereichen Automatisierung, Anlagenbau und Prozesstechnik.

Mein Aufgabenbereich: Programmierung und Inbetriebnahme automatisierungstechnischer Anlagen auf Basis von Siemens TIA Portal. Das Vorgehen war dabei strukturiert: Anforderungen aufnehmen, Steuerungslogik entwickeln, testen und die Anlage anschliessend beim Kunden vor Ort in Betrieb nehmen.

Dazu gehörte die Konfiguration der industriellen Netzwerkkommunikation: IP-Adressen vergeben, Netzwerktopologien zwischen HMI, SPS und übergeordneten Systemen aufbauen und die Kommunikation über Profinet sicherstellen.

Projekte

Automatisierte Dichtprüfanlage: Mitprogrammiert und in Betrieb genommen. Die Anlage besprüht Fahrzeuge direkt vom Produktionsband mit Wasserdruck, um sie auf Luft- und Wasserdichtigkeit zu prüfen.

Fertigungsanlage für Feldsensoren: An der Steuerungslogik für den gesamten Produktionsprozess mitgearbeitet, von der Bestückung über die Montage bis zur Qualitätsprüfung. Die Sensoren erfordern enge Toleranzen, die Steuerung musste entsprechend präzise auf jeden Fertigungsschritt abgestimmt sein.

Recyclinganlage - Eisenbahnschwellen aus Kunststoff: Kunststoffabfälle einschmelzen und zu Eisenbahnschwellen pressen, die klassische Holzschwellen im Gleisbett ersetzen. Die Steuerung regelt Temperatur, Druck und Taktzeiten des Pressvorgangs zuverlässig.

Technologien

Siemens TIA Portal, SPS-Programmierung, Automatisierungstechnik, Inbetriebnahme, Anlagenbau

Systemtechniker

Perinova IT-Management GmbH

November 2018 bis August 2019 | Abstatt

Tätigkeit und Verantwortung

Perinova IT-Management ist ein IT-Dienstleister im Bereich Managed Services. Als Systemtechniker habe ich verschiedene Firmenkunden betreut und beraten, mit Schwerpunkt auf 2nd-Level-Support und eigenständiger, termingerechter Lösung technischer Aufgaben.

Den grössten Teil meiner Zeit war ich als externer IT-Mitarbeiter bei Hansgrohe eingesetzt. Dort habe ich im 2nd-Level-Support komplexere Störungen bearbeitet, die über den First-Level hinausgingen: Fehleranalyse an Arbeitsplätzen, Betreuung von Druckern und Peripheriegeräten, Unterstützung bei Software-Fragen.

Projekt: Domänenmigration bei Unternehmenstrennung

Bei einem weiteren Firmenkunden stand eine interne Unternehmenstrennung an. Die bestehende IT-Infrastruktur musste aufgeteilt und für beide künftig eigenständigen Unternehmensteile neu aufgesetzt werden.

Mein Anteil dabei: Client-Systeme in die neu aufgebaute Domäne migrieren, Benutzerkonten und Gruppenrichtlinien übernehmen und neu zuweisen, Netzlaufwerke und Druckerfreigaben an die neue Struktur anpassen und die Anwender während der Umstellungsphase unterstützen. Der laufende Betrieb musste dabei durchgehend weiterlaufen.

Technologien

Active Directory, Gruppenrichtlinien, Windows Client-Administration, 2nd-Level-Support, Domänenmigration, Managed Services

EDI Supporter

DACHSER SE, Head Office

November 2014 bis August 2018 | Kempten (Allgäu)

Tätigkeit und Verantwortung

DACHSER ist ein internationales Logistikunternehmen. Mein Einsatz erfolgte im Head Office in Kempten, im Ressort European Network Management & Logistics Systems (ELS), Department IT Business Integration.

EDI steht für Electronic Data Interchange: der automatisierte, standardisierte Austausch von Geschäftsdokumenten zwischen Unternehmen. Statt Bestellungen, Lieferscheine oder Rechnungen per E-Mail oder Papier zu versenden, werden diese Daten direkt von System zu System übertragen. Für ein Logistikunternehmen wie DACHSER ein zentraler Baustein im Tagesgeschäft, da tausende Kunden und Partner täglich Daten in unterschiedlichen Formaten und über verschiedene Übertragungswege senden und empfangen.

Mein Schwerpunkt lag im 2nd-Level-Support sämtlicher EDI-Anbindungen. Traten Fehler in der Datenübertragung auf, etwa durch fehlerhafte Formate, unterbrochene Verbindungen oder Änderungen auf Kundenseite, habe ich die Ursache analysiert und die Kommunikation wiederhergestellt. Die technische Landschaft war dabei vielfältig: DACHSER-Eigenentwicklungen und externe Fremdsysteme, was ein breites Verständnis für unterschiedliche Schnittstellen, Protokolle und Datenformate erforderte.

Neben der Fehlerbehebung gehörte die Einrichtung neuer EDI-Anbindungen für Neukunden zum Alltag, die Anpassung bestehender Verbindungen bei Systemwechseln auf Kundenseite und die enge Abstimmung mit internen Fachabteilungen und externen Partnern.

Technologien

EDI-Formate (EDIFACT, XML), Schnittstellenmanagement, IT Business Integration, 2nd-Level-Support, Eigenentwicklungen und Fremdsysteme