profil

Berufserfahrung
Projekte
Ausbildung
Fachkenntnisse
Sprachen
Referenzen

Berufserfahrung

Sun Microsystems
06/99 - 01/05

• 6 Jahre Entwicklung und Implementierung von IT Architekturen im Bereich Security und Internet-Technology
• Fachliche Leitung der internen Aktivitäten zur IT-Sicherheit.
• Entwicklung und Durchführung von Seminaren und Workshops

Mannesman Arcor
08/97 - 05/99

• 2 Jahre Erfahrung im Betrieb und Aufbau eines DMZ
• Webmaster für den Firmen-Webserver www.arcor.de
• System-Administrator für alle Infosystems-Server
• Definition und Realisierung der DMZ IT-Sicherheit

Dr. Materna GmbH
07/94 - 06/97

• Softwareentwicklung in unterschiedlichen Projekten
• IT-Beratung im Dokument-Management Umfeld
  

Projekte

BHF Bank-– IT Consulting
10/03 - heute

• Solaris 10 Migration
• Prozess-Optimierung durch zentrale Job-Scheduler und Monitoring unter Verwendung von CA-7, SunMC und Stonebrench Universal Command
• IT-Security Assessment
• Erhöhung der Sicherheit durch den Einsatz von JASS und PowerBroker
• Studie über den Einsatz eines Auditing-Frameworks
• Erstellung von Skripten und Packages (Perl, ksh) 12/02- 09/03 PwC – Lotus Notes Migration
• Architektur-Definition zur Umsetzung der Business-Ziele
• Entwicklung einer Security Policy und Festlegung der Maßnahmen für die Realisierung
• Konzeption und Umsetzung eines Personal Firewall Konzepts für die Serverlandschaft mit Hilfe von SunScreen
• Konzeption und Realisierung eines hoch verfügbaren Netzwerk-Designs

VR-Leasing - Webserver und PKI Integration
11/02

• Apache und PKI Integration – Certificate basierte authentifizierung
• Upgrade von Certificate Management System (JES)

Bundesbank - Auditing Infrastruktur
10/02

• Konzeption eines Auditing-Frameworks für Extranet-Umgebung
• Realisierung und Analyse der Daten durch Perl-Skripte

SignTrust - RZ Umzug
09/02

• Realisierung des Umzugs aller Applikationen inkl. IP-Migration für Server-Netzwerk- und Firewall-Komponenten.

Konzeption und Durchführung von IT-Security Training
08/02-09/02

• Realisierung individueller Schulungen im Umfeld Betriebssystem-Sicherheit für Vodafone, Credit Suisse, VRM und Lotterie Österreich.

DreGIS - Security Assessment
06/02-07/02

• Security Assessment und Penetrationstest nach der SUN Methode ESA.

T-Travel- Aufbau einer Webserver-Farm
05/02

• Design und Implementierung einer Webserver-Farm basierend auf mehr als 20 apache-Servern und hochverfügbaren Alteon Loadbalancer.
• Anbindungen an Applikation-Server, Datenbank und externen Schnittstellen.

Audi - Aufbau einer Proxyfarm
04/02

• Design und Implementierung einer hochverfügbaren WebProxy-Farm mit Hilfe von Alteon Loadbalancer und Java Enterprise System Webproxy.

BSI -Firewall Studie II
08/01-03/02

• Konzeption und Realisierung einer öffentlichen Studie zum Vergleich von sechs firewall Produkten auf Windows und Solaris, darunter Firewall-1, Sunscreen, Raptor und Genua.
• Vorstellung der Ergebnisse auf der CeBIT (Firmenvorträge)

Globus - Mail Migration
05/01-07/01

• Konzeption und Realisierung einer Mail Migration inkl. 6000 Mail-Boxen

ABB- Projektmanagement ASP Applikationen
10/00-04/01

• Unterstützung bei der ISP Auswahl durch Entwicklung eines Kriterien Katalog
• Beratung im Umfeld Internet Technologie und IT-Security

Pulsiv - Aufbau einer Internet Banking Plattform
07/00-09/00

• Konzeption der Firewall Umgebung
• Definition der Maßnahmen zur Absicherung von Server und Applikation

T-System
05/00-06/00

• konsolidierung von Checkpoint Firewall mit über 100 Netzen auf Gigabit und VLAN Technologie

Commerzbank
10/99-03/00

• Studie zur Verbesserung der IT-Security inkl. Analyse des ISTZustandes (Security Assessement)

D I T
09/99

• Aufbau einer DMZ-Firewall

GZS
08/99

• Upgrade einer DMZ-Firewall und Erweiterung zu einem hochverfügbaren Ansatz.
  

Fachkenntnisse

Programmiersprachen
Perl (++), ksh(++), C(+), Javascript(+)

Plattformen
Solaris(++) , Linux(++), Trusted-Solaris(+) ,AIX(+), Windows(+)

Solaris-Technology
RBAC(++), BSM(++), IPMP(++), Dtrace(+), SMF(+), Zone(+), PPRIV(+)

Infosystems
Apache(++), squid(++), bind(++), sendmail(+), inn(+), Dnews(+)

Java Enterprise System
Webserver(++), Directoryserver(++), Proxyserver(++), Certificate Management Server(+), Access Manager(+)

Security
Firewall-1(++), PowerBroker(++), JASS(++), SSH(++), Nessus(++), Snort(++), Nmap(++), Netscreen(+), PKI(+), Sourcefire(+), IP-Filter(+)

Netzwerk
TCP/IP Protokoll(++), Alteon Loadbalancer(++), Nauticus(+), Nortel Switch(+)

Methoden
ESA(+), BS-7799(+), BSI GSHB(+), PRINCE(o), Six Sigma(o)

Entwicklungstools
Gcc(+), Sun workshop(+), gdb(+), ddd(+)

Skill level: (o) = Basiswissen, (+) = gute Kenntnisse, (++) = Experte

Ausbildung/Abschluss

1994 Diplom Informatik an der Universität Pierre et Marie Curie, Paris

Sprachen

Französisch (Muttersprache)
Deutsch (fließend)
Englisch (fließend)

Referenzen

BHF-Bank - Herr Carsten Beyer, Gruppenleiter UNIX
Sun Microsystems - Herr Rüdiger Weyrauch, Client Solutions Manager