Lars Örtegren

Cybersecurity - Solution Architect - Penetration testing - Infrastructure

Erfaren IT-specialist med över 10 års erfarenhet inom IT och nätverk, med en stark passion för cybersäkerhet och lösningsarkitektur. Under de senaste tre åren har jag fokuserat på IT-säkerhet och utvecklat proaktiva och automatiserade säkerhetslösningar. Som driftchef för nätverkssäkerhet kombinerar jag teknisk expertis med ledarskap för att säkerställa en robust och skalbar infrastruktur. Jag är en naturlig problemlösare som brinner för att förenkla komplexa system genom innovativa och effektiva lösningar.

Om Lars

Jag är en 35-årig teknikentusiast från Norrköping och stolt pappa till tre små monster. I grunden är jag en gamer med en djup passion för teknik. Mitt yrkesfokus ligger på operativ effektivitet och proaktiv säkerhet där jag brinner för att förenkla komplexa problem med hjälp av innovativa och automatiserade verktyg. Jag älskar att ta itu med utmaningar, bryta ner dem till hanterbara lösningar som ger verkligt värde. Oavsett om det handlar om att optimera arbetsflöden, höja systemets tillförlitlighet eller skapa säkra och effektiva miljöer är jag dedikerad till att leverera genomtänkta lösningar. På fritiden spelar jag gärna ps5 och tillbringar kvalitetstid med min familj.

Lars CV

Ottobock

Operations Manager Network Security

2023 - 2025

Som driftchef för nätverkssäkerhetsteamet ansvarade jag för den globala informationssäkerheten inom vår infrastruktur, med särskilt fokus på att skapa säkra, skalbara och automatiserade driftsmiljöer. Jag arbetade kontinuerligt med att härda server- och nätverksplattformar och säkerställa att både konfigurationshantering, deployments och övervakning uppfyllde högt ställda säkerhetskrav.
I rollen ingick säkerhetsgranskningar och förbättringsarbete i system som Foreman och Puppet för provisioning och konfigurationsstyrning, GitLab för kod- och CI/CD-processer samt Pulp, Proget och Chocolatey för pakethantering. Detta omfattade analyser av åtkomstmodeller, policyer, pipelines, signering och supply-chain-risker ur ett informationssäkerhetsperspektiv.
Jag ansvarade även för säkerheten kring Windows-baserad infrastruktur, inklusive WDS för OS-distribution och dess kopplingar till identitetshantering och härdningsrutiner.
På övervakningssidan arbetade jag med Icinga/Prometheus och Splunk, där jag etablerade säkra loggflöden, monitoreringspolicyer, RBAC-modeller och detektionsförmåga för kritiska system.
Utöver detta ansvarade jag för design och säkerhet av åtkomstpunkter och driftkanaler såsom Jumphost-miljöer och OOBM-gränssnitt (iLO/iDRAC/IPMI/Redfish), med fokus på segmentering, autentisering och begränsning av attackytor.
Rollen kombinerade operativt säkerhetsarbete med strategisk styrning, och jag drev initiativ som molnmigrering, förbättrade processer för incidenthantering, sårbarhetskontroll och utbildningsprogram inom informationssäkerhet. Resultatet blev en mer robust, automatiserad och motståndskraftig IT-miljö med tydliga säkerhetsprinciper i alla driftsled.

Teknologier: Linux (RHEL/Ubuntu), Windows Server, VMware vSphere/ESXi, Hyper-V, Proxmox, Cisco, Juniper, Fortinet, Foreman, Puppet, Ansible, MDT, WDS, Terraform, Git/GitLab CI/CD, Pulp, ProGet, Chocolatey, Artifactory, Icinga, Prometheus, Grafana, Splunk, ELK/Elastic Stack, Fluentd, Fluent Bit, Active Directory, Group Policy, BitLocker, WSUS, iLO, iDRAC, IPMI, Redfish, Qualys, Nessus, OpenVAS, Trivy, CIS Benchmarks, CyberArk, Azure, AWS, Jira, TheHive, Cortex, PagerDuty.
Ottobock

Systemingenjör

2021 - 2025

Design och implementering av server- och nätverksinfrastruktur med fokus på säkerhet och prestanda. Ansvar för cybersäkerhet och övervakning av kritiska system samt utveckling av lösningar för att hantera IT-utmaningar på nationell nivå.

Designade och implementerade avancerad serverinfrastruktur med hjälp av virtualiseringstekniker som VMware och Hyper-V, vilket optimerade resursutnyttjandet och minskade hårdvarukostnaderna.

Distribuerade och konfigurerade säkra nätverksmiljöer, inklusive brandväggar, VPN och IDS/IPS-system, för att säkerställa dataintegritet och skydd mot cyberhot.

Hanterade medelstora Active Directory-miljöer genom att implementera grupprinciper och automatiserad kontohantering för att stärka säkerheten och förenkla administrationen.

Ledde uppsättningen av klusterlösningar med hög tillgänglighet för affärskritiska applikationer, vilket säkerställde drifttid och feltolerans via lastbalansering och failover-strategier.

Designade och underhöll LAN/WAN-nätverk, förbättrade uppkoppling och prestanda för verksamhet på flera platser genom lösningar som MPLS, SD-WAN och avancerade routingprotokoll.

Automatiserade hanteringen av server- och nätverkskonfigurationer med PowerShell, vilket kraftigt minskade implementationstider och mänskliga fel.

Optimerade lagringslösningar, inklusive SAN, NAS och molnbaserad lagring, för att möta växande databehov samtidigt som redundans och snabb åtkomst säkerställdes.

Hanterade migrationsprojekt och övergångar från äldre system till moderna plattformar som Windows Server 2019/2022 med minimal driftstörning.

Integrerade säkerhetsbästa praxis i systemdesignen, inklusive regelbundna sårbarhetsanalyser, krypteringsprotokoll och efterlevnad av standarder som ISO 27001.

Teknologier
Windows Server, Linux (RHEL/Ubuntu), Active Directory, Group Policy, DNS/DHCP, Hyper-V, VMware vSphere/ESXi, Proxmox, PowerShell, Bash, MDT, WDS, WSUS, SCCM/MECM, Intune, Azure AD, Azure, AWS, Terraform, Ansible, Git/GitLab CI/CD, Nagios/Icinga, Prometheus, Grafana, Splunk, Elastic Stack, SQL Server, MySQL, Nginx, Apache, Cisco/Fortinet nätverk, VPN/IPSec, PKI/Certifikat, BitLocker, File Server, SMB/NFS, Docker, Kubernetes (grund), Jira, Confluence, ServiceNow.
Infocare

IT-Tekniker

2018 - 2021

Leverans av tekniska lösningar och support i ett brett spektrum av IT-miljöer.
Implementering av infrastrukturlösningar för små och medelstora företag.

Implementerade skalbara nätverksarkitekturer för SMB-sektorn, vilket säkerställde sömlös integration med befintliga system samt förbättrad prestanda och tillförlitlighet.

Tillhandahöll IT-support både på plats och på distans, felsökte hårdvaru- och mjukvaruproblem på olika plattformar.

Distribuerade virtualiserade miljöer med VMware och Hyper-V för att optimera resursanvändning och stödja kunders tillväxtbehov.

Konfigurerade Active Directory-miljöer, inklusive implementering av grupprinciper för att stärka säkerheten och förenkla användarhantering.

Utförde installationer, byten och uppgraderingar av servrar, datorer och nätverksutrustning.

Hanterade installationer av Windows Server och stödde migreringar till nyare plattformar (t.ex. Windows Server 2016/2019).

Säkrade nätverksanslutning och prestanda genom hantering av switchar, routrar och trådlösa system (t.ex. Ubiquiti UniFi).

Genomförde dataräddning och backup-lösningar med verktyg som Veeam och Windows Backup.

Upprätthöll IT-säkerhetsrutiner enligt bästa praxis, inklusive antivirushantering, grundläggande incidentrespons och sårbarhetsåtgärder.

Lars kompetensområden

Kompetenser

data recovery, network connectivity, network configuration management, network architectures, network infrastructure, NetScaler, MPLS, Multi-Factor Authentication, Microsoft 365, Network Monitor, Microsoft Intune, Azure Cloud, Microsoft Azure, Metasploit, load balancing, legacy systems, IDS, IT Infrastructure, Hyper-V, Firewalls, fault tolerance, Dynamic Host Configuration Protocol, Domain Name System, Digital Forensics, routers, Network Security, secure network, servers, Splunk, Gitlab, Puppet, Linux, Wireshark, Windows Server, PowerShell, LAN/WAN, SD-WAN, vulnerability assessments, VMware, Desktops, VPNs, VMWare ESXi, user management, Systems Engineer, SCCM, software issues, SQL, routing protocols, PRTG, Open Source Intelligence, Nmap, network equipment, Veeam, Prometheus, Jumphost, cyber threats, data integrity, Active Directory, Web Application Firewall, Windows Backup, Blue Team, business applications, Cisco AnyConnect, Cisco, Citrix XenApp, cloud-based storage, encryption protocols, IT security, Cyber Security, security operations, Citrix
Personligt

leadership skills, committed, networking, passion, problem solver, reliability, proactive
Språk

English
Övrigt

infrastructures, infrastructure, Incident Response, ISO 27001, group policies, Group Policy, development of solutions, innovative, business objectives, operational efficiency, Automation, automated, cost savings, installations, IT support, Security, security awareness, Security Practices, security best practices, security solutions, site operations, solution architecture, storage solutions, streamline, system design, user experience, vulnerability, Workflows, resource utilization, administration

Lars anställningar

Operations Manager Network Security, Ottobock

2023 - 2025
Systemingenjör, Ottobock

2021 - 2025
IT-Tekniker, Infocare

2018 - 2021

Lars utbildningar

John Bauer / IT Nätverk, NORRKÖPING

2009 - 2009