Experte für Elektronik, IT und Cybersicherheit

Hallo, ich bin Arya Shahrestani

Elektronikingenieur | Spezialist für Infrastruktur, Cybersicherheit und DevOps

Mit über 8 Jahren spezialisierter Lehrerfahrung, 10 Jahren Berufserfahrung in der Elektronikindustrie und 9 Jahren in der Informationstechnologie. Fachkundig in elektronischem Schaltungsdesign, eingebetteten Systemen, Industrieautomatisierung, Netzwerkinfrastruktur, Cybersicherheit und Cloud-Computing.

10+
Jahre Elektronikerfahrung
8+
Jahre IT-Erfahrung

Über mich

Mit über 8 Jahren spezialisierter Lehrerfahrung, 10 Jahren Berufserfahrung in der Elektronikindustrie und 9 Jahren in der Informationstechnologie. Fachkundig in elektronischem Schaltungsdesign, eingebetteten Systemen (Embedded Systems), Industrieautomation mit PLC und SCADA, Internet of Things (IoT), Mikrocontroller-Architekturen (AVR, ARM, ESP), PCB-Design und elektronischer Montage. Im IT-Bereich spezialisiert auf Design und Management von Netzwerkinfrastruktur, Cybersicherheit, Cloud-Computing, Prozessautomatisierung und Nutzung moderner Technologien wie Ansible, Docker, Kubernetes und DevOps. Mein Fokus liegt auf der Schaffung umfassender und integrierter Lösungen mit Blick auf die Elektronik- und IT-Ebenen, um den komplexen Anforderungen von Organisationen gerecht zu werden.

Spezialkurse unterrichtet

Vollständige Liste der an renommierten Instituten angebotenen Spezialkurse

31

CompTIA Network+

Mal
22

CompTIA Security+

Mal
19

CompTIA A+

Mal
19

CompTIA Server+

Mal
8

CompTIA Storage+

Mal
9

CompTIA CySA+

Mal
7

CompTIA PenTest+

Mal
27

MikroTik MTCNA

Mal
13

MikroTik MTCRE

Mal
7

MikroTik MTCWE

Mal
5

MikroTik MTCSE

Mal
5

MikroTik MTCIPv6E

Mal
10

Cisco CCNA 200-301

Mal
8

Cisco CCNP Score

Mal
27

Python Engineering

Mal
13

EC-Council CEH

Mal
19

EC-Council CSCU

Mal
6

Offensive Security PWK

Mal
11

SANS 410

Mal
4

SANS 505

Mal
4

SANS 506

Mal
7

SANS 573

Mal
6

SANS 503

Mal
8

SANS 504

Mal
10

SANS 560

Mal
13

SANS 542

Mal
12

SANS 660

Mal
11

SANS 642

Mal
6

SANS 617

Mal
6

SANS 556

Mal
7

Wireless Security Essentials

Mal
7

Wireless Security Advanced

Mal
7

Wireless Pentest

Mal
8

FortiGate NSE 4-7

Mal
8

ISMS

Mal
7

ISO 27001

Mal
2

ITIL 4 Foundation

Mal
3

COBIT 2019 Foundation

Mal
1

PMI PMP

Mal
2

ISO 27005 Risk Manager

Mal
3

ISC² CISSP

Mal
2

AWS Certified Solutions Architect – Associate

Mal
2

Certified Kubernetes Administrator – CKA

Mal
15

Linux Essentials

Mal
9

Linux LPIC 1

Mal
4

Linux LPIC 2

Mal
5

VoIP Asterisk

Mal
5

VoIP Issabel

Mal
6

Docker

Mal
6

Kubernetes

Mal
6

DevOps

Mal
3

DevSecOps

Mal
3

GitHub / GitLab CI/CD Advanced

Mal
4

MLOps Fundamentals

Mal
2

ELK Stack / SIEM Engineering

Mal

Organisationsunterrichtserfahrung

Kurse, die für renommierte Organisationen und Unternehmen durchgeführt wurden

Durchführung des Network-Plus-Kurses für die Bank Tejarat – Naghsh Aval Keyfiat
Durchführung des Network-Plus-Kurses für die Bank Tejarat – Naghsh Aval Keyfiat
Durchführung des A+-Kurses für die Hafen- und Schifffahrtsbehörde des Iran
Durchführung des A+-Kurses für Irisa Company
Durchführung des MikroTik MTCWE-Kurses für Naghsh Aval Keyfiat
Durchführung des ISMS ISO27001-Kurses für Pars Technology Sadad
Durchführung des MikroTik MTCRE-Kurses für Refah Bank
Durchführung des Security-Plus-2-Kurses für Paya Naghsh
Durchführung des Security-Plus-3-Kurses für die Anna Aviation Management Academy
Durchführung des Security-Plus-2-Kurses für Mobtakeran Company
Durchführung des MikroTik MTCWE-Kurses für Paya Naghsh
Durchführung des MikroTik MTCNA-Kurses für Paya Naghsh
Durchführung des MikroTik MTCRE-Kurses für Paya Naghsh
Durchführung des MikroTik MTCSE-Kurses für Paya Naghsh
Durchführung des CSCU-Kurses für Mobtakeran Company (4 Mal)
Durchführung des SANS ICS 410-Kurses für Mobtakeran Company (5 Mal)
Durchführung des SANS 560-Kurses für Paya Naghsh
Durchführung des SANS 660-Kurses für Paya Naghsh
Durchführung des SANS 542-Kurses für Paya Naghsh
Durchführung des Linux Essentials-Kurses für Paya Naghsh
Durchführung des LPIC 1-Kurses für Paya Naghsh
Durchführung des LPIC 2-Kurses für Paya Naghsh
Durchführung des Linux Essentials-Kurses für Rama Fiber
Durchführung des Video Surveillance-Kurses für Mobtakeran Company (4 Mal)

Spezialprojekte

Beispiele für entworfene und implementierte Projekte

Automatisierungssysteme mit Ansible

Design und Implementierung von Automatisierungssystemen mit Ansible zur Verbesserung von Prozessen und Reduzierung der Zeit für wiederkehrende Aufgaben

Entwicklung von Verwaltungstools mit Python

Entwicklung fortschrittlicher Verwaltungstools mit Python zur effizienten Überwachung und Verwaltung von Servern

GitOps-Workflow mit GitHub Actions

Implementierung eines GitOps-Workflows mit GitHub Actions zur Automatisierung von Build-, Test- und Deploy-Prozessen containerisierter Dienste

MLOps-Infrastruktur mit MLflow

Design und Bereitstellung einer MLOps-Infrastruktur mit MLflow für Experiment Tracking, Modellversionsverwaltung und Integration mit Kubernetes

Container-Infrastrukturmanagement

Verwaltung und Optimierung von Container-Infrastrukturen mit Docker zur Steigerung von Flexibilität und Skalierbarkeit

CI/CD mit DevOps

Implementierung von CI/CD-Prozessen mithilfe von DevOps-Tools zur Beschleunigung der Softwareauslieferung und Verbesserung der Qualität

Verwaltung von Kubernetes-Clustern

Design, Implementierung und Verwaltung von Kubernetes-Clustern für skalierbare und ausfallsichere Anwendungen

Erweitertes Netzwerküberwachungssystem

Entwicklung fortschrittlicher Netzwerküberwachungssysteme mit Python und dem SNMP-Protokoll zur Echtzeiterkennung und -behebung von Problemen

Zentralisiertes Monitoring mit Prometheus und Grafana

Design und Bereitstellung eines zentralisierten Überwachungssystems mit Prometheus und Grafana zur Echtzeit-Überwachung des Server- und Dienststatus

Log-Management-System mit ELK Stack

Implementierung eines Log-Management-Systems mit ELK Stack zur Ereignisanalyse und Erhöhung der Sicherheit

Automatisierung von Deployments mit Ansible

Automatisierung von Webdienst-Deployments mit Ansible Playbook und GitLab CI/CD Pipeline

High-Availability-Architektur

Design und Implementierung einer High-Availability-Architektur für kritische Dienste mit HAProxy und Keepalived

Webbasiertes Verwaltungsdashboard

Entwicklung eines webbasierten Verwaltungsdashboards mit Flask zur Anzeige des Netzwerkstatus, Clients und Systemleistung

Wireless Site Survey und Performance Optimization

Durchführung von Wireless Site Survey- und Performance Optimization-Projekten in dichten Umgebungen

802.1X / EAP-TLS-System mit Cisco ISE

Implementierung eines 802.1X / EAP-TLS-Systems auf Basis von Cisco ISE zur sicheren Zugangskontrolle von Benutzern und Geräten

Erweiterter Netzwerkscanner

Entwicklung und Bereitstellung eines erweiterten Netzwerkscanners zur Identifizierung von Netzwerkgeräten und Verkehrsanalyse mit Python

Data Encryption Suite

Design und Entwicklung einer Data Encryption Suite mit Python und GUI zur Verschlüsselung von Dateien und Ordnern mit Key-Management-Unterstützung

Automatisches Archivierungssystem

Implementierung eines automatischen Archivierungstools zur Erstellung separater Archive für Unternehmensdateien mit GUI-Verwaltung

MikroTik-Überwachungssystem

Design und Implementierung eines MikroTik-Überwachungssystems basierend auf Python und API mit Echtzeitanzeige von Benutzern und Bandbreite sowie SIEM-Integration

Issabel-to-Asterisk-Migrationsframework

Erstellung eines Issabel-to-Asterisk-Migrationsframeworks zur Extraktion, Analyse und Übertragung von VoIP-Einstellungen für Business Continuity

Audiokonferenzsystem

Design und Implementierung eines Audiokonferenzsystems in Python mit Client/Server-Architektur inklusive Echtzeit-Chat, Dateifreigabe und Audio-Übertragung

Integrierte VFD-Steuerung mit Modbus

Design und Implementierung einer integrierten VFD-Steuerung mit Python basierend auf dem Modbus-Protokoll zur Steigerung der Produktivität in industriellen Automations- und SCADA-Projekten

SOCKS5-Proxy-Farm

Implementierung einer SOCKS5-Proxy-Farm mit Docker-Containern und VPN-Server-Anbindung inklusive RBAC und Benutzerverwaltung für sicheren Internetzugang

DLP-Framework

Design und Bereitstellung eines DLP-Frameworks zur Verhinderung von Datenlecks mit automatischer Erkennung vertraulicher Daten

EDR/XDR-System

Implementierung von EDR/XDR mit Integration von Python-Agents und ELK Stack zur Erkennung fortschrittlicher Bedrohungen und Analyse anomaliem Benutzerverhaltens

Unternehmens-Schwachstellenscanner

Design und Entwicklung eines Enterprise Vulnerability Scanners mit Python und Integration von Nmap, Nessus API und OpenVAS

Intelligentes UPS-Managementsystem

Design und Implementierung eines fortschrittlichen UPS-Systems mit intelligentem Energiemanagement und Echtzeit-Überwachung

Solarenergielösungen

Design und Bereitstellung von Solarenergielösungen inklusive Solarmodulen, intelligenten Wechselrichtern und Energiespeichersystemen

Elektrische Infrastruktur von Rechenzentren

Design und Umsetzung der elektrischen Infrastruktur von Rechenzentren inklusive UPS-Systemen, Generatoren und fortschrittlicher Verkabelung

Intelligentes Energiemanagementsystem

Implementierung eines intelligenten Energiemanagementsystems zur Steuerung des Stromverbrauchs und Lastoptimierung in Rechenzentren und Industriegebäuden

Hybrid-Notstromsystem

Design hybrider Backup-Stromsysteme mit UPS, Generator und Energiespeicherbatterien zur Gewährleistung von Null-Ausfallzeiten

Überwachungssystem für Rechenzentrumsausrüstung

Implementierung eines Systems zur Überwachung von Strom und Ausrüstung in Rechenzentren mit Echtzeitberichterstattung und DCIM-Integration

Fehlertolerante elektrische Infrastruktur

Design und Umsetzung einer fehlertoleranten und redundanten elektrischen Infrastruktur inklusive Lastverteilung und Überlastschutzsystemen

Duale Stromverteilung

Design und Bereitstellung eines dualen Stromverteilungssystems für kritische Rechenzentrumsracks zur Erhöhung der Stabilität und Vermeidung von Single Points of Failure

Erdungs- und Blitzschutzsystem

Design und Implementierung von Erdungs- und Blitzschutzsystemen in Rechenzentren nach TIA-942- und IEC 62305-Standards

Umgebungsüberwachung für Rechenzentren

Entwicklung und Implementierung eines Umgebungsüberwachungssystems für Rechenzentren zur Steuerung von Temperatur, Luftfeuchtigkeit und Luftstrom mit intelligenten Sensoren

Kabelmanagementsystem

Design und Installation von Structured Cabling-Systemen unter Einhaltung der Trennung von Strom- und Datenkabeln

Kundenspezifische Schalttafeln

Design kundenspezifischer intelligenter PDU-Schalttafeln für das Energiemanagement von Racks und Fernsteuerung

Automatisches Stromwiederherstellungssystem

Implementierung eines Alarm- und automatischen Failover-Systems zwischen Netzstrom, UPS und Generator

Fortschrittliches Kühlsystem

Design und Implementierung eines Precision-Cooling-Systems inklusive In-Row- und Hot/Cold-Aisle-Containment

Integriertes DCIM

Implementierung eines integrierten DCIM mit Modulen zur Überwachung von Energie, Temperatur und PDU zur Analyse der Infrastrukturleistung

Rechenzentrums-Upgrade auf Tier III

Durchführung von Retrofit-Projekten für alte Rechenzentren zur Aufwertung auf Tier-III-Standard inklusive Neugestaltung von Strom, Belüftung und Kabelwegen

Last- und Energiemanagement

Design und Inbetriebnahme eines Last- und Energiemanagementsystems zur Senkung der Betriebskosten und Verbesserung der Energieeffizienz (PUE)

Design und Implementierung von Netzwerkinfrastruktur

Projekte in renommierten Organisationen durchgeführt

Netzwerkinfrastruktur des Gesundheitsministeriums
Shahid Mahalati Krankenhaus
Dahoon Kish Einkaufszentrum
Azadi Sportkomplex (Olympia-Hallenbad)
Enghelab Club (Aftab-Komplex)
Shahin Shahr City Center
Mashhad Mal Impfzentrum
Iran Exhibition Mall Expo
Restaurantkette Khatoon (Café Aleh, Café Shemroon, Black Elenj, Bahamas)
Super Dry, Mel und Mouj, RESS, Armani Exchange Geschäfte

Berufserfahrung

Berufserfahrung in renommierten Organisationen

Cybersicherheits-Projektmanager

Fanovaran Asr Shabakeh Pasargad, Teheran | 2018–heute

• Leitung von Cybersicherheitsprojekten zur Risikominimierung in Finanz- und Regierungsinstitutionen

• Entwicklung und Implementierung von Sicherheitsprotokollen und Incident Response mittels Penetrationstests, Netzwerküberwachung und Datenschutzstrategien

• Einsatz von Nessus, OpenVAS und Burp Suite zur Stärkung der Kundeninfrastruktur und Reduzierung von Sicherheitsvorfällen um 30 %

Cybersicherheitsberater

Techone24 Institute, Teheran | 2018–heute

• Management verschiedener Cybersicherheitsprojekte und Zusammenarbeit mit Finanz- und Regierungskunden

• Entwicklung maßgeschneiderter Lösungen basierend auf den spezifischen Bedrohungen und Anforderungen jeder Branche

• Design und Implementierung mehrschichtiger Sicherheitsframeworks und Incident-Response-Pläne

IT-Abteilungsleiter

Paya Naghsh, Teheran | 2022–heute

• Überwachung aller IT-Operationen einschließlich Netzwerkinfrastruktur, Cybersicherheit und Support

• Design und Umsetzung umfassender Sicherheitsrichtlinien und -protokolle zur Verbesserung des Datenschutzes und Risikominimierung

• Leitung eines Teams zur gründlichen Schwachstellenbewertung mit OpenVAS, Nessus und Burp Suite

Bildungs- und Lehrerfahrung

Bildungseinrichtungen und angebotene Kurse

Senior-Dozent für IT und Cybersicherheit

Fanovaran Asr Shabakeh Pasargad Institute, Techone24 Institute, Arjen Institute of Higher Education, Karyar Argham Institute | 2018–heute

• Über 500 Stunden Unterricht in den Bereichen Netzwerktechnik, Python-Programmierung, Cybersicherheit und Linux-Verwaltung

• Ausbildung hunderter Studenten für CompTIA A+, Network+, Security+, Cisco CCNA, CCNP und SANS-Zertifizierungen

• Erstellung von Schulungsmaterialien für Network+, Security+, Cisco CCNA, Python Engineering und verschiedene SANS-Kurse

Spezialisierte Fähigkeiten

Fachkenntnisse und technische Fähigkeiten

Elektronik

Design analoger und digitaler elektronischer Schaltungen Microcontroller-Programmierung (AVR, ARM, ESP32) PCB-Design mit Altium Designer und Eagle Montage und Test von Elektronikplatinen (SMD & Through-Hole) Embedded Systems (STM32, Arduino, Raspberry Pi) Internet of Things (IoT) Architektur PLC-Programmierung und SCADA-Systeme Leistungselektronik (Buck/Boost-Wandler, Wechselrichter) Sensorintegration und Signalaufbereitung Schaltungssimulation (SPICE, Proteus, Multisim) FPGA-Design mit Verilog / VHDL HF-Schaltungsdesign und Antennentheorie Motorsteuerung (Schritt-, Servo-, BLDC-Motoren) Battery Management Systems (BMS) Logikanalysator, Oszilloskop, Spektrumanalysator

Systemadministration

Linux-Systemadministration (Ubuntu, CentOS, Debian) Windows Server Administration Implementierung von Automatisierungssystemen Erweitertes Speichersystemmanagement (SAN, NAS, RAID) Virtualisierung mit VMware vSphere und Hyper-V Containerisierung mit Docker und Podman Orchestrierung mit Kubernetes und OpenShift Infrastructure as Code (Terraform, Pulumi) Configuration Management (Ansible, Puppet, SaltStack) Backup & Disaster Recovery Planning

DevOps und Automatisierung

Docker & Docker Compose Kubernetes (K8s) & Helm Charts Ansible Playbooks & Roles Jenkins Pipeline as Code GitLab CI/CD & GitHub Actions GitOps-Workflow (ArgoCD, Flux) CI/CD-Pipeline-Design & Optimierung Artifact Repository (Nexus, JFrog Artifactory) Service Mesh (Istio, Linkerd) Monitoring & Observability (Prometheus, Grafana, Loki)

MLOps und Künstliche Intelligenz

MLflow für Experiment Tracking DVC für Data Version Control Kubeflow für ML-Pipeline TensorFlow Extended (TFX) CI/CD für Machine-Learning-Modelle Model Serving mit Triton Inference Server Feature Store (Feast) Data Pipeline mit Apache Airflow ML-Modellüberwachung & Drift Detection A/B-Testing-Infrastruktur für ML-Modelle

Log-Management und Monitoring

ELK Stack (Elasticsearch Cluster, Logstash, Kibana) Filebeat, Metricbeat, Packetbeat Konfiguration SIEM-Architektur & Implementierung Prometheus & Alertmanager Grafana Dashboards & Alerts Zabbix Enterprise Monitoring Nagios & Icinga Datadog & New Relic OpenTelemetry Instrumentierung Zentralisiertes Logging mit Graylog & Loki

Programmierung und Entwicklung

Python (FastAPI, Flask, Django, AsyncIO) Bash / Shell Scripting PowerShell-Automatisierung Go (Golang) für Netzwerktools C / C++ für Embedded Systems JavaScript / TypeScript (Node.js, React) REST-API-Design & Entwicklung GraphQL-API Datenbankentwicklung (SQL, NoSQL, Redis) Testautomatisierung mit Selenium, Pytest, Robot Framework Versionsverwaltung mit Git (GitFlow, Trunk-Based)

Cybersicherheit

Schwachstellenanalyse mit Nessus, OpenVAS Webanwendungs-Penetrationstests mit Burp Suite Netzwerk-Penetrationstests Social Engineering & Phishing-Simulationen SIEM- & SOAR-Implementierung EDR/XDR (CrowdStrike, SentinelOne, Defender) DLP-Strategie (Data Loss Prevention) ISO 27001 Implementierung & Audit ISC² CISSP Framework PKI & Zertifikatsmanagement Bedrohungsinformationen & Threat Hunting Incident Response & Forensik Zero Trust Architektur (ZTA) Cloud-Sicherheit (AWS Security Hub, Azure Security Center) Sicherheitsautomatisierung mit Python & SOAR

Netzwerktechnik

MikroTik (RouterOS, SwOS, CAPsMAN) Ubiquiti UniFi & EdgeMAX Cisco (IOS, NX-OS, Catalyst, Meraki) Routing-Protokolle (OSPF, BGP, EIGRP, RIP) MPLS & VRF Firewall-Management (FortiGate, Cisco ASA, pfSense) VPN-Technologien (IPsec, WireGuard, OpenVPN) SDN (Software-Defined Networking) VoIP (Asterisk, Issabel, FreePBX) Drahtlose Netzwerke (Aruba, Ruckus, Ubiquiti) Netzwerkautomatisierung mit Ansible & Python SD-WAN-Implementierung Load Balancing (HAProxy, NGINX, F5)

Cloud-Computing

AWS (EC2, S3, Lambda, VPC, RDS, IAM) Microsoft Azure (VMs, Functions, AKS, Entra ID) Google Cloud Platform (GCP) Infrastructure as Code mit Terraform Cloud-Migrationsstrategie Hybrid Cloud Architektur Cloud-Sicherheit & Compliance Serverless Computing Container Registry & Management Cloud Cost Optimization (FinOps)

Strom- und Rechenzentrumsinfrastruktur

USV-Systeme (Online, Line-Interactive, Modular) Diesel- & Gasgeneratoren Structured Cabling (Cat6, Cat6a, Glasfaser) DCIM (Data Center Infrastructure Management) Präzisionskühlung (CRAC, CRAH, In-Row, Liquid) Stromverteilung (PDU, RPP, ATS, STS) TIA-942 & Uptime Institute Standards Hot/Cold Aisle Containment Umgebungsüberwachung (Temperatur, Feuchte, Leckage) Elektrische Schaltanlagen- & Paneldesign Potentialausgleich & Erdung (TIA-607) Brandlöschsysteme (FM200, Novec, VESDA)

Firewall-Management und Netzwerksicherheit

FortiGate (FortiOS, FortiManager, FortiAnalyzer) Cisco ASA & Firepower (FTD, FMC) MikroTik Firewall (Filter, NAT, Mangle) pfSense & OPNsense Palo Alto Networks (Panorama, GlobalProtect) Zero Trust Network Access (ZTNA) Dynamische Firewall-Richtlinien & Automatisierung Erkennung von Firewall-Konfigurationsabweichungen RBAC für die Firewall-Verwaltung Stateful & Stateless Firewall-Regeln Web Application Firewall (WAF) DDoS-Abwehrstrategien

Industrielle Automation

PLC-Programmierung (Siemens S7, Allen-Bradley, Delta) SCADA-Systeme (WinCC, Ignition, Wonderware) Modbus TCP/RTU & Profibus-Protokolle VFD-Programmierung (Variable Frequency Drive) Industrial Internet of Things (IIoT) HMI-Design & Entwicklung Industrielle Netzwerksicherheit (IEC 62443) Integration von Sensoren & Aktoren Prozessautomatisierung & Steuerungssysteme Robotik-Programmierung & Integration

Professionelle Zertifizierungen

Eine Sammlung internationaler professioneller Zertifizierungen

Kontaktiere mich

Kontaktieren Sie mich für Zusammenarbeit und Beratung in IT-, Elektronik- und Cybersicherheitsprojekten

+98 912 034 1145
Teheran, Iran