A I S Arkay ICT Services B.V. Curriculum Vitae Remco Krikken Netwerk Architect 1 mei 2014 Curriculum Vitae Remco Krikken A I S Arkay ICT Services B.V. Naam Voornaam Geboortedatum Woonplaats Geslacht E-mail Telefoon Laatste wijziging : : : : : : : : R.M. Krikken Remco 7 maart 1975 Den Haag Mannelijk [email protected] 06-22 36 98 22 1 mei 2014 Profiel Remco Krikken (1975) is een ervaren netwerkspecialist met een achtergrond in systeemintegratie. Hij heeft een uitgebreide kennis en ervaring op het gebied van ontwerp, realisatie en implementatie van grote, complexe netwerkinfrastructuren. Remco is o.a. Cisco CCNP en CCDP gecertificeerd. Door zijn brede kennis en ervaring is Remco in staat het geheel te overzien, ook buiten zijn directe vakgebied. Mede hierdoor kan Remco complete infrastructuren ontwerpen waarbij diverse technologieën aan de orde komen. Hoewel zijn interesse in de eerste plaats uitgaat naar de techniek heeft Remco ook coördinerende en coachende kwaliteiten. Hij beschikt over een groot analytisch vermogen, communiceert schriftelijk en mondeling uitstekend en maakt zich snel nieuwe zaken eigen. Kennis en Competenties Complexe, grote netwerkinfrastructuren Architectuur, ontwerp, realisatie, implementatie, troubleshooting en advies Routing & Switching voor zowel LAN als WAN Firewalls: Cisco PIX, Cisco FWSM, Checkpoint Firewall-1, Checkpoint SecurePlatform VPN-1 NGX, Checkpoint VPN-1 VSX, Juniper Netscreen, Juniper ISG-1000 en Juniper SRX Network Appliance NetCache Juniper DX 3600 Infoblox 1000, 1050 Nortel L2 en L3 switching SINA encryptie Packeteer ITIL Opleiding HAVO HBO Informatica, Management en Beheer van Informatie Technologie Cisco CCNP, gecertificeerd sinds december 2003 (geldig tot oktober 2014) Cisco CCNA, gecertificeerd sinds december 2000 “ Cisco CCDP, gecertificeerd sinds december 2009 “ Cisco CCDA, gecertificeerd sinds december 2009 “ Configuring BGP on Cisco routers (deelcertificaat Cisco CCIP) Microsoft MCSE (NT4), core certificaten Citrix Certified Administrator for Metaframe 1.8 Pagina 2 Curriculum Vitae Remco Krikken A I S Arkay ICT Services B.V. Carrière Samenvatting 2006 tot heden 2004 tot 2006 2003 tot 2004 2000 tot 2003 1998 tot 2000 Arkay / Arkay ICT Services B.V. (Zelfstandig) LogicaCMG KB3 Didacticum Syntegra Carrière Overzicht Feb 2013 – heden Netwerk Specialist/Architect Ministerie van EZ - DICTU Voor het agentschap BPR, onderdeel van MinBZK, implementeert DICTU een nieuw twin-datacenter gebaseerd op Cisco Nexus.. Vanuit de netwerk expertise is een High Level Design en een Low Level Design geschreven. Vervolgens is tevens de implementatie verzorgd. Hierbij is opgetreden in de rol van lead-engineer. Daarnaast verantwoordelijk geweest voor de dagelijkste aansturing van de overige engineers binnen het team gedurende de afwezigheid van de lead-architect. Het team is samengesteld uit diverse disciplines. Jan 2010 – Dec 2012 Senior Netwerk Beheerder Ministerie van Defensie - MIVD De functie omvat in de basis het beheer van diverse netwerken en cryptoverbindingen. Daarbuiten actief deelgenomen aan projecten waarbij ontwerp en implementatie van netwerk en firewall infrastructuren benodigd was. Daarnaast proactief een aantal netwerk architectuur taken opgepakt, wat na herstructurering van het bestaande netwerk, een stuk optimalisatie tot gevolg heeft gehad. Deze netwerk architect rol is als waardevol ervaren door de klant. Tot slot een eenvoudige Voice implementatie verzorgd op basis van Cisco CME. Juni 2009 – Dec 2009 Senior Netwerk Beheerder Ministerie van LNV De nadruk van deze rol lag op het beheer. Daarvan was een groot deel IP Telefonie. Werkzaamheden bestonden onder andere uit het aanmaken en configureren van telefoontoestellen in Cisco Callmanager 4.1. Daarnaast zijn er ontwerpen en implementatieplannen geschreven voor locaties die gemigreerd moesten worden naar de huidige standaard. Tenslotte beheer en troubleshooting gedaan van een gevirtualiseerde netwerkomgeving op basis van FWSM contexts en VRFs. Pagina 3 Curriculum Vitae Remco Krikken A I S Arkay ICT Services B.V. Mrt 2008 – Nov 2008 Netwerk Specialist Ministerie van Defensie - MIVD In deze rol zijn netwerken ontworpen en geïmplementeerd binnen een gerubriceerde omgeving. Begrippen: SINA lijnencryptie, Nortel switching, OSPF, EIGRP. Dec 2007 – Mrt 2008 Netwerk Specialist BT Taak in deze functie was het integreren van een tweetal netwerk management omgevingen tot één. Gedurende de opdracht is een plan geschreven en zijn delen uitgevoerd. De opdracht is niet voltooid wegens de beperkte tijd die beschikbaar was voor het uitvoeren van deze opdracht. Feb 2007 – Nov 2007 Netwerk beheerder ING Wholesale Banking Securities Services (WBSS) Naast het dagelijkse beheer was één van de taken een nieuwe Internet infrastructuur op te leveren. Hiervoor is een Global Design en een Detail Design geschreven. Dit design, gebaseerd op Juniper ISG1000 firewalls, source based routing en BGP is tevens door Remco geïmplementeerd. Vervolgens heeft Remco de migratie gecoördineerd en uitgevoerd. Technieken als Juniper DX Application Acceleration, NSM, Global Server Load Balancing (GSLB) is hierbij volop gebruikt. Aug 2005 – Dec 2006 Netwerk beheerder Ministerie van BZK Primaire taak was het beheren van het netwerk van het ministerie van Binnenlandse Zaken. Dit netwerk, opgebouwd uit Cisco 6509 coreswitches, is vooral geconcentreerd op één hoofdlocatie. Enkele buitenlocaties zijn ontsloten middels EVPN koppelingen van KPN. Door zijn grote voorsprong qua kennis en ervaring ten opzichte van zijn collega’s heeft Remco de rol van teamleider op zich genomen. Remco is bij meerdere projecten betrokken geweest. Zo heeft hij een aantal onderdelen van de netwerkinfrastructuur ontworpen. Het ging hierbij om gescheiden omgevingen die door de beheerafdeling beheerd moesten worden. Deze omgevingen zijn geïntegreerd in huidige infrastructuur. Een belangrijk ontwerp dat Remco gemaakt heeft is dat voor een complete nieuwe netwerkinfrastructuur voor het ministerie. Dit ontwerp, gebaseerd op het Cisco Campus model, is aangeboden aan de opdrachtgever als alternatief in plaats van een Collapsed Core ontwerp, dat door een externe partij is opgeleverd. Pagina 4 Curriculum Vitae Remco Krikken A I S Arkay ICT Services B.V. Daarnaast heeft Remco een nieuwe Internet beveiligingsstructuur ontworpen en opzet. Hierbij is een nieuwe Firewall laag op basis van Checkpoint VPN-1 VSX opgebouwd. Dit product onderscheid zich van andere firewalls door het gebruik van meerdere virtuele firewalls op een tweetal geclusterde fysieke machines. Overige producten als Packeteer en Infoblox zijn hier ook bij gebruikt. Hierdoor werd het mogelijk voor het ministerie om de rol van ISP voor andere overheidspartijen te vervullen. Mei 2005 – Juni 2005 Netwerk Consultant Nachenius Tjeenk & Co Nachenius Tjeenk en Co was voorheen eigendom van ABN AMRO. Vanaf 1 juli 2005 is het eigendom van BNP Paribas. Tijdens deze periode is de migratie van het netwerk voorbereid en uitgevoerd. Behalve het fysiek koppelen van de netwerken door middel van een huurlijn heeft Remco de Cisco routers, een Cisco PIX firewall en een Microsoft ISA Proxy server geconfigureerd. Nov 2004 – Jan 2005 Netwerk engineer ING Bank Pilot Consolidatie externe connecties Binnen de netwerkafdeling van de ING Bank is een pilot uitgevoerd voor het migreren van koppelingen met externe partijen naar het centrale Building Block voor Externe Connecties (ECBB). Remco was als engineer ingezet voor het maken van het technisch detail ontwerp van de pilotkoppeling (koppeling met Euronext) en het inventariseren van de ING werkprocessen, werkzaamheden en afhankelijkheden. Maart 2003 – Nov 2004 Netwerk specialist Regio Politie Amsterdam Amstelland De regio politie Amsterdam Amstelland beschikt over een eigen netwerk (LAN/WAN op basis van Cisco Catalyst 65xx/35xx) met o.a. eigen glasverbindingen, framerelay e.d. die in eigen beheer zijn via middelen als HP Openview, Ciscoworks 2000 en Cisco ACS. Remco was als netwerk specialist o.a. verantwoordelijk voor: 1. Het ontwerpen van de nieuwe infrastructuur (vernieuwing) en het uitfaseren van oude apparatuur – zoals Newbridge WAN routers. Dit ontwerp is gebaseerd op een hub and spoke topologie. 2. Het verbeteren van de beheerprocessen. Remco maakte o.a. een presentatielaag op de bestaande beheermiddelen (webbased – Sun, sh/perl, SNMP). Daarnaast maakte hij actieve componenten om de infrastructuur beter te kunnen monitoren. Pagina 5 Curriculum Vitae Remco Krikken A I S Arkay ICT Services B.V. Sept 2001 – Maart 2003 Netwerk specialist Didacticum Didacticum is een specialist in IT opleidingen op het gebied van netwerken, infrastructuren en platformen. Remco was als netwerk specialist verantwoordelijk voor o.a.: 1. Het ontwerpen, coördineren en bouwen van de nieuwe centrale infrastructuur van Didacticum. Dit omvatte onder andere: a. het opzetten van de nieuwe computerruimte. b. Het realiseren van een thuiswerk oplossing via enerzijds VPN en anderzijds secure wireless IPSec VPN oplossingen. Hierbij is gebruik gemaakt van Microsoft ISA server. c. Het ontwerpen en bouwen van de Internet koppelingen m.b.v. firewalls. Deze firewalls zijn opgebouwd uit Linux Redhat. 2. Het beheer van de infrastructuur; Deze infrastructuur is opgebouwd uit een aantal Cisco 55xx Catalyst Switches. 3. Het ondersteunen van docenten; 4. Het uitvoeren van een netwerk audit bij Masterfood t.b.v. de realisatie van een nieuwe netwerk aldaar. Deze omgeving bestond uit 3COM switches en moest gemigreerd worden naar een Cisco omgeving. Dec 2000 – Sept 2001 Netwerk beheerder Provinciaal Waterleidingsbedrijf Noord Holland PWN heeft haar eigen Cisco gerouteerde netwerk. Remco was als beheerder verantwoordelijk voor: 1. De WAN configuraties (50 locaties); 2. Het oplossen van verstoringen binnen de netwerk infrastructuur en het inschakelen van derden; 3. Implementatie werkzaamheden zoals het inrichten van een inbel-faciliteit beveiligd met behulp van IPSec. Maart 1998 – Dec 2000 Technisch beheerder Diverse klanten Remco was gedurende deze periode ingezet bij een veelheid aan klanten als beheerder van netwerken en Windows NT infrastructuren. Hierbij heeft hij onder andere een 1e-lijns helpdeskteam geleid en een computerruimte ingericht. Pagina 6 Curriculum Vitae Remco Krikken A I S Arkay ICT Services B.V. Functies en Rollen Functie / Rol Ervaring Netwerk Architectuur Sinds 2008 Coördinatie Sinds 2005 Ontwerp Sinds 2003 Realisatie & implementatie Sinds 2001 Troubleshooting Sinds 1998 Nederlands Moedertaal Engels Vloeiend Talen Pagina 7 Curriculum Vitae Remco Krikken A I S Arkay ICT Services B.V. Technieken Hardware Cisco Nexus 5000, 7000 700, 800, 1600, 1700, 2500, 2600, 29xx, 35xx, 36xx, 37x5, 3750, 38xx, 39xx, 55xx, 65xx, PIX, FWSM Nortel 1600, 4500, 5500 Network Appliance Netcache 1200, 1300, 2300 Infoblox 1000, 1050 DNS appliances Checkpoint Secureplatform VPN-1 NGX Secureplatform VPN-1 VSX VPN-1 UTM Edge Juniper ISG1000, ISG2000, DX3600, SRX Netscreen 25 Secunet SINA encryptie Packeteer PacketShaper 7500 Pagina 8 Curriculum Vitae Remco Krikken A I S Arkay ICT Services B.V. Software Cisco ACS CiscoWorks IOS, CatOS, NX-OS Callmanager 4.1 CME Checkpoint SecurePlatform, SmartCenter, SmartDashboard, SmartDefense, SmartView Tracker SecuRemote/SecureClient Juniper NSM, ScreenOS, JunOS HP Openview Network Node Manager (NNM) Microsoft Windows 2000, 2003, XP ISA server 2000, 2004 Exchange Server 2003 Unix Redhat Debian Ubuntu CentOS Sun Solaris Pagina 9 Curriculum Vitae Remco Krikken A I S Arkay ICT Services B.V. Technieken VDC, vPC, MPLS, BGP, OSPF, EIGRP, RIP, VLAN, VTP Framerelay Spanning Tree: MST, PVST IP: IPv4 Routing, Switching Access Lists (ACL), Vlan-access lists (VACL) SNMP GSLB IPSec, WPA Wireless Pagina 10