Ezzeldin Chalaby

•Implementierung von Netzwerkänderungen im Core Netz Bereich (BGP, OSPF, Static Routes) •Mitarbeit mit externem Provider bei der Erbringung vom SD-WAN Technologie (HP Aruba Silverpeak. Palo Alto Prisma Access) •Unterstützung bei der Cloud Transformation mittels Microsoft Azure und Equinix Cloud (VWAN topologies, UDR, BGP peering, Express Routes, Branch Site S2S VPN, Cisco Routers, Palo Alto) •Lead engineer for das FME Netzwerk carveout Projekt. (Palo Alto Firewalls, Cisco Asa, BGP, OSPF, Static Routes)

• Design und Inbetriebnahme von neun WAN Standorten in internationalen Umfeld. (DMVPN,QOS,Pfr,Zscaler) • Implementierung von Netzwerkänderungen im Core Netz Bereich (BGP, OSPF, Static Routes) • Mitarbeit mit externem Provider bei der Erbringung von neun WAN Technologien (SD-WAN, Meraki) • 2nd & 3rd Level Support im internationalen WAN Umfeld.

• Betrieb, Planung, Konzeption und Dokumentation der eingesetzten Netzwerksysteme. • Durchführung von Firewall und Netzwerkmigrationsprojekte. • Rollout von Meraki SD-WAN durchwegs 20 internationalen Standorten. • Analysieren und beheben von Problemen und Tier 3 Incident. • Durchführung von Network Changes. • Einleitung von Eskalationsverfahren bei kritischen Problemfällen

• Konzeption und Konfiguration der ASR1002-hx VPN Konzentratoren, die für DMVPN, IKEv2 S2S VPN verwendet werden in dem RZ. • Aufbau eines Cisco ASR1001-x Chassis als zentraler Routing Instanz zwischen RZ Standorten, Banken, Partner (BGP, MPLS, EIGRP) • Aufbau und Konfiguration 2 x ASA5545-x with Firepower Service im Cluster, als DMZ Firewall und SSL VPN Konzentrator. (FTD, FMC) • Einführung von 802.1x mit Zertifikaten auf der LAN Seite des Kunden. • Rollout von remote VPN Standorten.

• Integration neuer akquirierten Partner und Dienstleister ( Cisco ASA5525,Firepower 2130 & Cisco ASR 1001-x,ISR4331 ) • Administration der SSL C2S VPN Umgebung (ASA , Anyconnect). • Hardware LifeCycle Projekte: • Bearbeiten von Level 3 Support Tickets im Network und VPN Bereich. • Bearbeiten von Firewall Tickets. (ASA FW,ACLs) • Durchführung von Routing Changes im Bereich LAN und WAN. (BGP, Statische Routen, OSPF) • Grundlegende Erfahrung mit Network Automation mittels Ansible und Bash.

• Konzeption und Implementierung von Netzwerkumgebungen bei 2 Kunden im KMU Bereich. (Cisco Nexus 4300 , Cisco Catalyst 9200, 6500) • Administration von Kunden Netzwerk- und Sicherheit- Komponenten aus den Herstellern Cisco, Sophos und Checkpoint. • Bearbeitung von Incident und Change Tickets. • Erstellung und Pflege der Netzwerkdokumentation.

• Security Infrastructure administration (Checkpoint firewalls, forcepoint firewalls, McAfee web gateway proxy, Clearswift mail gateway), • Troubleshooting and processing second Level Incidents und user service tickets • Enforcing security policies and processes. • Creating and updating documentation accordingly

Monitoring and administration of network devices (Cisco) for the MAN Truck& Bus und MAN Diesel Turbo customers. The latter also the planning and the rollout of the new network design at MAN and the configuration of all necessary network equipment required for the rollout.

-Continuing the implementation of the IT Carveout project which had an goal of achieving a complete network separation of the former mother company (Daimler AG) and building own network. The integration of the current network with the new mother company (AKKA Technologies) and also with the newly acquired small companies.

-Mercedes-AMG GmbH Administration of all layer 2 network components in the company‘s campus (A total of 35 network/server rooms) -MBtech Group GmbH & Co. KGaA Involvement in the implementation of the IT Carveout project which had an goal of achieving a complete network separation of the former mother company (Daimler AG) and building our own

Supporting and developing the network and systems of the company and its internal client’s or sister companies in the group “Mashreq group” (consisting of 4 middle sized organizations; Dreem , Milkana Egypt, MCI, Danone Egypt). Also involving in external projects implementations for external clients outside the group.