GULP Profil: Identity & Access Management, insbesondere Federated Identity und …

 
Wohnort                    85xx, Schweiz 
EDV-Erfahrung seit         1988 
Verfügbar ab               01.01.13 zu 70%, Vor-Ort-Einsatz 70% möglich 

Identity & Access Management, insbesondere Federated Identity und SSO

Beratung / Consulting
Projektmanagement / -leitung / Organisation / Koordination
Engineering / IT-nahe Ingenieurdienstleistungen

Architekt

Projektleiter

Produktmanager

Berater

Engineer

 

Technischer Background: Dipl. El.-Ing. ETH, MCSE, LPIC 2, Security+; Sehr viel Wissen und Praxiserfahrung auf praktisch allen Gebieten der IT; Spezialwissen und mehrjährige Erfahrung in Federated Identity Management, Entwicklung von Web-Applikationen und Datenbank-Anwendungen, System-Administration sowie Aufbau und Betrieb von IT-Services

Management Background: MBA, ITIL v3 Foundation, Erfahrung als Projektleiter, Teamleiter und Abteilungsleiter

Festanstellung kommt derzeit nicht in Betracht, nur freiberufliche Mitarbeit

Abgeschlossene Vollstudien

 

• Dipl. El.-Ing. ETH
  Studium an der Eidgenoessischen Technischen Hochschule, 1982-1988
  Schwerpunkte: Elektrotechnik, Informatik, Mathematik, Physik, Elektronik, Computer Vision

 

 

• Database System Principles
  University of California, San Diego, 1993
  Topics: Data models, Database languages (v.a. SQL), Database management systems

 

 

• Microsoft Certified Systems Engineer (MCSE, 2001)
  (u.a. MS SQL Server)

• LPI Advanced Level Linux Professional (LPIC-2, 2002)
  (General Linux Admin Skills, Linux Kernel, Filesystem and Devices, Network, DNS,   Web Services, File Sharing, E-Mail, FTP, Security)

• CompTIA Security+ Certified Professional (2003)
  (General Security Concepts, Malware and Attacks, Infrastructure Security, Intrusion Detection Systems, Security Baselines, Cryptography, PKI, Operational Security, Administrative Controls)

Deutsch	Muttersprache
Englisch	fliessend, Certificate in Advanced English (Grade B)
Französisch	Schulkenntnisse

Digitale Signalprozessoren
Drucker
Echtzeitsysteme
Hardware entwickelt
Macintosh
Messgeräte
Modem
PC
Prozessrechner
Scanner
Steuer und Regelsysteme

Mac OS
MS-DOS
Unix	Linux, Ubuntu, Debian, Redhat
Windows

Basic
C
JavaScript
Makrosprachen
Modula-2
Paradox
Pascal
Perl
PHP
Scriptsprachen	Active Server Pages
Shell
S-Plus	R
TeX, LaTeX	vor langer Zeit

MS SQL Server
MySQL
Paradox
Postgres
SQL

Ethernet
Internet, Intranet
TCP/IP

Erfolgreiche Tätigkeit als Projektleiter, Produktmanager, IT Manager und IT Berater seit mehr als 23 Jahren.

 

 

TÄTIGKEITEN IM ZUSAMMENHANG MIT IDENTITY AND ACCESS MANAGEMENT

 

---

 

Zeitraum : 11.2003 - 12.2006
Projekttitel : Authentication- and Authorization Infrastructure
Beschreibung : Federated Identity Management und Access Management System zur
dezentralen Authentifizierung und regelbasierter Autorisierung an Web-Ressourcen basiered auf der Technologie Shibboleth (SAML)
Firma/Institut: Ein grösserer Netzwerk- und ICT-Dienstleister
Rolle : Projektleiter, Produktmanager
Aufgaben :

• Fachliche Führung des Projektteams (durchschnittlich 4 Mitarbeitende)
• Produktmanagement, d.h. Verantwortung für die Weiterentwicklung des Produkts (Strategie, Technik, Marketing)
• Etablierung des Produkts u.a. durch Präsentationen an Anlässen, Besuche bei Kunden, Organisation und Durchführung von Informations-Events und Workshops, Kommunikation durch Website und Mail-Newsletter, individuelle Beratung und Unterstützung
• Aufbau, Organisation und Leitung von zwei beratenden Kommittees mit strategischem bzw. operativem Schwerpunkt
• Aufbau und Betrieb der zentralen IT-Services für das Produkt (mehrere Linux-Server mit Apache und teilweise Tomcat, PHP- und Java-Applikationen, Website, Mail- und Telefon-Support)
• Monitoring und Optimierung der System-Verfügbarkeit (Alertra)
• Koordination des Relaunchs der Produkt-Website
• Planung und Durchführung einer komplexen Migration von einer Certificate Authority zur anderen in einer produktiven, Organisations-übergreifenden (PKI) Infrastruktur; Benützung von OpenSSL
• Leitung von Applikationsentwicklungen (mit PHP)
• Software : Shibboleth, Debian Linux, Apache, PHP, OpenSSL, Tomcat, Java

 

Technologien : Federated Identity Management, Access Management, SAML, PKI, X.509 Zertifikate, Internet (HTTP, HTML), Single Sign On (SAML Web Browser SSO Profile)
Erfolge : Bei Hochschulen etabliert und benutzt. 13 Institutionen mit total rund 140'000 User-Accounts angeschlossen (Stand Dez. 2006)

 

---

 

Zeitraum : 2.2011 - 12.2011

 

Produktmanager des Identity and Access Management Service einer sehr grossen Organisation.

 

• Produktmanagement, d.h. Verantwortung für die Weiterentwicklung des Service
• Anforderungsmanagement (Kundenkontakte, Umfragen, Kunden-Workshops)
• Definition von Roadmap und Funktionalität der Releases
• Mitarbeit bei technischer Architektur
• Operationalisierung
• Preisgestaltung
• Service-Marketing
• Konzeptionelle Arbeiten (u.a. im Bereich Federated Identity and Access Management)

 

 

 

WEITERE TÄTIGKEITEN

 

---

 

Zeitraum : 11.2009 - 07.2011
Tätigkeit : Mandat als Projektleiter für eine Druck- und Kopier-Infrastruktur für 3000 User an einer Hochschule
Aufgaben :

• Formulieren Projektantrag

• Konzeptionelle Arbeiten (Funktionalität, Abläufe, Technik) namentlich für die Authentifizierung verschiedener Benutzergruppen, Follow-me und die Verrechnung der Kosten in Kombination mit RFID-Karten

• Evaluation verschiedener Multifunktionsgeräte (MFPs)
• Implementierung einer Web-Upload Lösung für Driverless-Printing

• Kostenschätzungen
• Projektmarketing

• Reporting

 

---

 

Zeitraum : 04.2010 - heute
Tätigkeit : Mandat für Konzeption, Aufbau und Betrieb der kompletten ICT-Infrastruktur eines Startup-Unternehmens
Aufgaben :

• Konzeption und Realisierung einer IT-Infrastruktur (Ansatz mittels Application Service Providing / Cloud / Mobile Office)
• Mail-Infrastruktur basierend auf Google Apps
• VoIP-Telefonie basierend auf SIP
• Fileablage/Kontakte/Kalender basierend auf Apple iCloud und WUALA

 

---

 

Zeitraum : 05.2008 - heute
Tätigkeit : Gründer und Geschäftsführer
Aufgaben :

• Gründung, Aufbau und Führung einer Schweizerischen Gesellschaft mit beschränkter Haftung

• Strategie und Definition Dienstleistungen

• Corporate Design

• Gestaltung Website (Adobe Photoshop, Dreamweaver, HTML, CSS)

• Aufbau und Betrieb technischer Infrastruktur (Ubuntu Linux, Apache, Mac OS X)

• Marketing und Akquisition
• Vertragsgestaltung

• Finanzen

 

---

 

Zeitraum : 11.2010 - 01.2011
Tätigkeit : Lehrtätigkeit für das Fach "Anwendungs-Entwicklung" im Studiengang "Betriebsökonomie" mit Vertiefungsrichtung "Business Information Technology" einer Fachhochschule
Aufgaben :

• Unterrichten von Klassen mit ca. 20 Studierenden in Anwendungs-Entwicklung, Programmieren in Java, Benutzung von Eclipse
• Ausarbeiten und Durchführen von Prüfungen (mittels Multiple Choice Fragen und automatischer Verarbeitung der Papierbögen)

 

---

 

Zeitraum : 01.2009 - 09.2010
Tätigkeit : Mandat als Anforderungsmanager für eine Konzern-IT-Abteilung
Aufgaben :

• IT Anforderungsmanagement

• Analyse von neuen Anforderungen an die IT aus dem Business und Ausarbeiten von Lösungsvorschlägen und Empfehlungen

• Service Management nach ITIL
• Service Level Management

• Bearbeitung von Service Level Requests

• Business Relationship Management

• Business-Analyse und Prozessdesign

 

---

 

Zeitraum : 06.2009-07.2009
Tätigkeit : Beratungsmandat Server-Virtualisierung
Aufgaben :

• Coaching der System-Administratoren

• kritisches Hinterfragen von Annahmen und Prioritäten

• Unterstützung bei der Technologie-Evaluation (VMWare, Citrix)

• Einbringen einer Aussensicht

• Erarbeitung langfristiger Vision für Architektur und Betrieb der Server-Infrastruktur

 

---

 

Zeitraum : 09.2008 - 12.2008
Tätigkeit : Lehrtätigkeit für das Fach "Wirtschaftsinformatik I" im Studiengang "Betriebsökonomie" einer Fachhochschule
Aufgaben :

• Unterrichten von Klassen mit ca. 25 Studierenden in Grundlagen der Wirtschaftsinformatik, Informations- und Anwendungssyteme, Hard- und Software, Datenmanagement, Telekommunikation und Netzwerk, Mobile Computing, Internet und WWW

 

---

 

Zeitraum : 01.2007 - 04.2008
Tätigkeit : Leiter Informatik einer Hochschule (CIO)
Aufgaben :

• Personelle und fachliche Führung der IT-Abteilung mit rund 50 Mitarbeitenden
• Strategische Zielsetzung der Informatik an der Hochschule
• Planung und Sicherstellung des Betriebs der Informatik-Infrastruktur sowie der zentralen Informatik-Dienstleistungen für die mehreren Tausend Mitarbeitenden und Studierenden der Hochschule. Diese Infrastruktur und Dienstleistungen umfassten die Bereiche Netzwerk, zentrale Server und Business-Applikationen, zentrale Support-Dienstleistungen sowie Informatik-Sicherheit.
• Planung und Verwaltung der personellen und finanziellen Ressourcen der zentralen Informatik der Hochschule
• Vertretung der Hochschule in verschiedenen Gremien
• Aushandeln von Service Level Agreements mit Partner-Organisationen
• Einführung einer Projekt-Management-Methodik basierend auf HERMES in der IT-Abteilung
• Initiierung und Umsetzung von Projekten zur Erneuerung, Erweiterung und Verbesserung der Informatik-Infrastruktur (u.a. ein Identity Management Projekt) und -Dienstleistungen (u.a. Aufbau eines Helpdesks)
• Personal-Rekrutierung

 

---

 

Zeitraum : 11.2001 - 10.2003
Beschreibung : Roaming-Infrastruktur für Hochschulen, welche Studierenden und Mitarbeitenden auch an anderen Hochschulen einen kostenfreien Zugang zum Netzwerk (Internet sowie lokale Dienstleistunge) erlaubt
Firma/Institut: Ein grösserer Netzwerk- und ICT-Dienstleister
Rolle : Projektleiter
Aufgaben :

• Konzeption verschiedener technischer Lösungsansätze
• Bildung und Moderation einer landesweiten Arbeitsgruppe
• Mitarbeit in Internationalen Arbeitsgruppen
• Konsensfindung für eine technische Lösung
• Beschreibung der Lösung (Konzeptpapier)
• Aufbau einer Projektwebsite
• Entwicklung einer Web-Applikation mit Perl
• Umsetzung des Konzepts beim Arbeitgeber selbst (u.a. Rollout von WLAN-Access-Points und einer PKI)
• Projektmarketing

 

Software : Apache, Perl, TCPDump, Debian Linux
Technologien : VPN, WLAN (802.11b), TCP/IP, ACLs
Erfolge : Bei Abgabe des Projekts 12 angeschlossene Institutionen

 

---

 

Zeitraum : 1997 - 2001
Projekttitel : WebZEUS (Web-Zeiterfassungs-User-System)
Beschreibung : Web-basiertes System mit SAP-Schnittstelle zur Erfassung und Auswertung von Projekt- und Präsenzzeiten für rund 250 Mitarbeitende
Firma/Institut: F&E-Einheit eines internationalen Aluminiumkonzerns
Rolle : Projektleiter
Aufgaben :

• Formulierung Projektidee und Ueberzeugung des Managements

• Konzeption der technischen Lösung

• Datenbank-Design

• Programmierung der Lösung (zusammen mit einem Mitarbeiter) in ASP (Active Server Pages) und Javascript

• Einführung bei den Usern (Information, Schulung)

• Betrieb der Server (DB-Admin und Webserver-Admin)

• User-Support

• Erstellung von Reports (mittels ASP und SQL)

• Pflege und Optimierung der Datenbank

Software : MS SQL-Server, IIS, HTML, ASP, Javascript, Windows NT
Technologien : Web, SQL
Erfolge : Läuft auch heute noch tadellos

 

---

 

Beschreibung weiterer Projekte und Tätigkeiten, welche länger als 10 Jahre zurückliegen, auf Anfrage.

Zeugnisse, weitere Referenzen und Angaben über veröffentlichte Artikel werden auf Anfrage gerne mitgeteilt.