Ing. Facundo Ferri

Senior System Engineer · Netzwerk & Security

Ingenieur der Telekommunikation (in Deutschland anerkannt)

Sprachen: Spanisch (Muttersprache) · Englisch (fließend) · Deutsch (C1)

  • 10+ Jahre Berufserfahrung
  • EU-Staatsbürgerschaft
  • München
  • Reisebereitschaft
  • Führerschein Klasse „B“
PDF herunterladen

facundo.ferri.ar/de/

Kurzprofil

Senior System Engineer für Netzwerk und Security mit mehr als 10 Jahren Erfahrung, von Mobilfunknetzen in Argentinien bis zu Unternehmensnetzwerken in Deutschland. Als technischer Hauptansprechpartner für ca. 15 Kundenunternehmen konzipiere, migriere und härte ich Firewall-, LAN/WAN- und WLAN-Infrastrukturen, von der Anforderungsaufnahme bis zur Übergabe, und unterstütze Kunden bei der Bewältigung von Cyberangriffen.

Technische Expertise

  • Firewall & Security: Mehr als zehn herstellerübergreifende Migrationen, überwiegend in leitender Funktion, mit Schwerpunkt auf FortiGate und Sophos XGS: Bereinigung von Regelwerken, Migration von VPN, NAT und WAF sowie Test-, Umstellungs- und Rückfallplanung.
  • Netzwerkinfrastruktur: LAN, VPN, Routing, Switching und Segmentierung mit Aruba und Cisco, eigenverantwortlich von der Anforderung bis zur Übergabe.
  • WLAN-Design: Prädiktive Planung, Site Surveys und Validierungsmessungen mit Ekahau, inklusive konkreter Optimierungsempfehlungen.
  • Incident Response: Eindämmung schwerwiegender Cyberangriffe durch Segmentierung und Isolation betroffener Systeme, anschließend Härtung des Netzwerks.
  • Automatisierung & KI: Python-, Bash- und PowerShell-Skripte für Datenerfassung, Konfiguration und Fehleranalyse; Agentic AI als Teil der täglichen Arbeit.

Kompetenzen

Security

FortiGate (Experte, Kernkompetenz)Sophos XGS (Experte, Kernkompetenz)Palo Alto (Fortgeschritten)Check Point (Grundkenntnisse)WatchGuard (Grundkenntnisse)Firewall-Migrationen (Experte)IPSec (Experte)WAF (Fortgeschritten)Netzwerk-Härtung (Experte)ClearPass (Fortgeschritten)

Netzwerk

Switching (Experte, Kernkompetenz)ArubaOS-S (Experte, Kernkompetenz)ArubaOS-CX (Experte, Kernkompetenz)WLAN-Design (Experte, Kernkompetenz)TCP/IP (Experte)Routing (Fortgeschritten)AirWave (Experte)Aruba Central (Fortgeschritten)Ubiquiti (Experte)Omada (Fortgeschritten)Juniper/Mist (Fortgeschritten)Cisco/Meraki (Experte)Wireshark (Fortgeschritten)

Systeme

Linux (Experte)Windows AD (Fortgeschritten)Proxmox (Fortgeschritten)VMware (Grundkenntnisse)

Automatisierung

Agentic AI (Experte)Python (Fortgeschritten)Bash (Fortgeschritten)PowerShell (Fortgeschritten)
Kernkompetenz Experte Fortgeschritten Grundkenntnisse

Beruflicher Werdegang

11/2020– heute

Senior System Engineer

K&P Computer Service- und Vertriebs-GmbH

München

  • Technischer Hauptansprechpartner für ca. 15 Kundenunternehmen sowie herstellerübergreifender 2nd- und 3rd-Level-Support mit Schwerpunkt auf Fortinet (FortiGate, FortiAnalyzer, FortiClient EMS), Aruba (WLAN, Switching, ClearPass, AirWave, NetEdit, Central) und Sophos XGS sowie ergänzend Cisco und Meraki.
  • Von der Planung bis zur Inbetriebnahme: eigenverantwortliche Umsetzung von Netzwerk- und Sicherheitsprojekten, inklusive Kundenberatung und Anforderungsaufnahme, Konzeption, Bewertung und Auswahl geeigneter Lösungen, Implementierung, Tests, Übergabe und Weiterentwicklung in den Bereichen LAN, WAN, WLAN, VPN, Routing, Switching und Netzwerksegmentierung.
  • Durchführung von mehr als zehn herstellerübergreifenden Firewall-Migrationen, überwiegend in leitender Funktion und mit Schwerpunkt auf FortiGate und Sophos XGS; Übernahme und Bereinigung von Regelwerken, Migration von VPN-, NAT- und WAF-Konfigurationen sowie Test-, Umstellungs- und Rückfallplanung.
  • Unterstützung bei der Bewältigung schwerwiegender Cyberangriffe durch Netzwerksegmentierung und Isolation betroffener Systeme sowie anschließende Härtung der Netzwerkinfrastruktur.
  • Prädiktive WLAN-Planung, Durchführung von Site Surveys, Validierungsmessungen und Fehleranalysen mit Ekahau; Aufbereitung und Präsentation der Messergebnisse einschließlich konkreter Optimierungsempfehlungen.
  • Verantwortung für die laufende Wartung der Netzwerk- und Sicherheitsinfrastruktur der betreuten Kunden einschließlich Monitoring, Firmware- und Sicherheitsupdates, Konfigurationssicherungen und regelmäßiger Sicherheitsprüfungen.
  • Bundesweite Remote-Koordination und technische Anleitung von Vor-Ort-Technikern bei der Störungsbehebung einschließlich Einsatzplanung, Abstimmung mit Kunden und Steuerung der technischen Umsetzung.
  • Erstellung und Einsatz von PowerShell-, Bash- und Python-Skripten zur Datenerfassung, Konfigurationsoptimierung und Unterstützung der Fehleranalyse.
  • Erstellung und Pflege von Netzwerkdokumentationen, Installationsanleitungen, technischen Lösungs- und Implementierungsbeschreibungen sowie Anleitungen zur Behebung wiederkehrender Störungen.

Zertifizierungen

  • Sophos Firewall Technician (S80)
  • Sophos Firewall Architect (AT80)
  • Sophos Firewall Engineer (ET80)
  • Sophos MSP Connect – Sales Consultant (MSP01)
FortinetSophosArubaCisco/MerakiEkahauScriptingProjektmanagement
12/2017– 10/2020

Technical Service Engineer

Aeroaccess GmbH

Unterföhring

  • Analyse von Kundenbedürfnissen hinsichtlich WLAN-Infrastruktur, einschließlich Abdeckung, Leistung und Optik, und Entwicklung individueller Lösungen.
  • Erstellung von Site Surveys und Leistungsberichten sowie Aufbereitung und Präsentation gegenüber dem Kundenunternehmen.
  • Koordination der technischen Teams vor Ort.
  • Konfiguration von Access Points und Switches für den Plug-and-Play-Betrieb.
  • Konfiguration des Mist-Cloud-Portals über API mit Python.
  • Level-2- und Level-3-Support für Aruba Networks (Tochterunternehmen von Hewlett Packard Enterprise) und Mist Systems (Tochterunternehmen von Juniper Networks).
  • Erstellung von Installationsanleitungen, Dokumentation und Anwendungsfällen.
  • Verantwortlich für die allgemeine IT-Wartung der Aeroaccess GmbH: VLAN, VoIP, Firewall, Scripting, Profilerstellung, Datenserver.

Zertifizierungen

  • Mist Master (WiFi + Location Expert)
  • Aruba Certified Switching Professional (ACSP) V1
  • Aruba Certified Design Professional (ACDP) V1
  • Aruba Certified Switching Associate (ACSA)
  • Aruba Certified Mobility Professional (ACMP) V8b
  • Aruba Certified Mobility Associate (ACMA) V8
ArubaJuniper/MistPython
03/2016– 11/2017

Berufliche Orientierungsphase in Deutschland

München

Sprache, Zertifizierung und Anerkennung

  • CCNA Security (210-260) · Comcave College, München
  • CCNA Routing & Switching (200-125) · Comcave College, München
  • Mentoring-Partnerschaft · Landeshauptstadt München · 09–11/2017
  • Anerkennung als Ingenieur · Regierung von Schwaben · 05/2017
  • Deutschkurs · BFZ GmbH, München · 03/2016 – 04/2017
CiscoDeutsch
11/2014– 10/2015

Radiofrequency Postprocessing Engineer

Celplan de Argentina S.A.

Córdoba, Argentinien | Mobilfunk

  • Koordination und Planung von Drive-Testing-Teams zur Erfassung von Radiofrequenzdaten.
  • Quality-of-Service-Berichte (QoS) aus dem Mobilfunknetz auf Basis von Nokia- und Huawei-Hardware für einige der größten Mobilfunkanbieter Argentiniens.
  • Ausarbeitung und Präsentation von Optimierungsmaßnahmen gegenüber den Auftraggebern.

Weiterbildung

  • TEMS Discovery und Investigation (Ascom)
NokiaHuaweiCarrier-Netzwerke
02/2008– 11/2015

Ingenieur der Telekommunikation

Instituto Universitario Aeronáutico

Córdoba, Argentinien | Studium

  • Schwerpunkt: Netzwerkprotokolle, Informatik, Hochfrequenzfunk.

Abschlussarbeit · 10/2014 – 11/2015

  • Entwicklung eines verschlüsselten Sprachkanals mit Raspberry Pi in C: Über GPIO-Ports wurde ein Kanal eingerichtet, in dem ein Schlüssel mit Diffie-Hellman erzeugt und anschließend mit RC4 verschlüsselt wurde. Das Sprachsignal wurde dezimiert, gefiltert, codiert, verschlüsselt und gesendet.

Praktikum · 09–10/2014

  • Untersuchung, Entwicklung und Prüfung eines RC4-Algorithmus für Sprache in C auf dem Raspberry Pi.
Raspberry PiCSwitchingRoutingCiscoProtokoll-EngineeringFunktechnikPhysikMathematik