Erfahrungsschwerpunkte:

• Security Architecture & Engineering
  • Konzeption und Weiterentwicklung komplexer Security-Infrastrukturen
  • Firewall-, VPN- und Netzwerksegmentierungsprojekte
  • Migrationen zwischen Security-Plattformen und Rechenzentren
  • Security Monitoring, Troubleshooting und Hochverfügbarkeit
• Information Security & Governance
  • ISO/IEC 27001 und ISMS-Aufbau
  • Security Audits und Zertifizierungsbegleitung
  • Compliance- und Schwachstellenmanagement
  • Technische und organisatorische Umsetzung von Security-Vorgaben
• Datacenter, Linux & Unix
  • Planung, Aufbau und Betrieb großer heterogener Serverlandschaften
  • Cluster/HA, Storage, Backup, Monitoring und Performance-Analyse
  • Automatisierung und Standardisierung betrieblicher Abläufe
  • Rechenzentrumsmigrationen und Betriebsübergaben
• Consulting & Leadership
  • Technische Projektleitung und Senior Consulting
  • Stakeholder- und Dienstleistersteuerung
  • Kundenberatung, Workshops und Schulungen
  • Langjährige Führungserfahru?ng als Geschäftsführer und technischer Leiter

• Systemmanagement heterogener Netzwerkumgebungen
• Langjährige Implementierung und Betreuung komplexer Unix-Umgebungen
• Consulting im IT-Umfeld
• Projektmanagement im IT-Umfeld
• Projektleitung im IT-Umfeld
• Teilprojektmanagement im IT-Umfeld
• Teilprojektleitung im IT-Umfeld
• Geschäftsprozessmodellierung
• Aufbau und Planung komplexer Security-Strukturen
• Planung, Aufbau und Betrieb komplexer Unix-Server-Umgebungen (Solaris, HP-UX, Linux)

• Aufbau, Betrieb und Migration von Rechenzentrumsumgebungen

• Aufbau und Audit von ISMS gemäß ISO/IEC 27001
• Integration digitaler Signaturen
• Durchführung von Sicherheitsanalyse, SecurityAudits und Penetrationtests

• PKI
• Verschlüsselungstechnologien
• Integration von Sicherheitsmechanismen
• Schulungen im IT-Umfeld
• Konzeption von Netzwerkumgebungen (LAN, WAN)
• Management heterogener Netzwerkumgebungen
• heterogene Netzwerk-Administration

SAN:

• HDS (Midrange-, und Enterprise-Systeme), Brocade-Switches
• EMC (Anpassung auf HP-UX und Solaris) 

Backup:

• Legato Networker f. Solaris
• Veritas Netbackup f. Solaris
• Veritas Netbackup f. Windows

Sonstige Erfahrungen:

• Active Directory
• Arbeiten im internationalen Konzern
• ARS Remedy
• Audits gemäß BSI Grundschutz
• Authentifizierung (RSA, Secure Computing, utimaco)
• BlueCoat Proxy
• breite Internetkenntnisse
• CVS
• Case-Tools & IDEs (Visual C++/MFC, etc)
• Client-Server- / 2-Tier- & 3-Tier-Architektur
• Client-Server-Anwendung (Access, VB als Frontend, Oracle/SQL Server als Backend)
• Cluster (Sun-Cluster, HP-Cluster, heartbeat,
• Compiler-Generatoren (Lex/Flex, YACC/Bison)
• Cygwin (UNIX-API-Emulation für 32Bit-Windows)
• Datensicherung (Veritas, Legato)
• Directory Services mit Single Sign On
• Erfahrung im Einsatz digitaler Signaturen nach Signatur Gesetz
• Erfahrungen im Rechenzentrumsbetrieb
• Fernwartung
• Firewalls (Checkpoint, Crossbeam, Cisco, Fortinet, Sonicwall, Juniper, Netfilter, etc.)
• Firmengründung (eigene GmbH zw. 1999 u. 2004)
• GCC (GNU Compiler Collection)
• Heartbeat
• Hotline-/Callcentererfahrung
• IDS/IPS (Checkpoint, Tippingpoint, snort)
• ISMS nach ISO27001
• ITIL (Incident- und Change-Management)
• Juniper SSL VPN (SA-Serie)
• Konfiguration von Virenscannern (Trend Micro, NAI, Symantec, etc.)
• Konfiguration von Contentfiltern (Java, ActiveX, URL-Filter)
• Konzeption und Implementierung komplexer Security Lösungen
• Kerberos
• LDAP (DirX, Openldap, Sun ONE)
• Lastenhefterstellung
• Make / Rake
• Monitoring (BMC Patrol, Cacti, MRTG, Nagios)
• MS Exchange-Server 5x/2003 (incl. X.400-, MS-MAIL- und Internet-Mail-Connector)
• MSI (Microsoft Windows Installer)
• OpenAIS
• Pacemaker
• Performance-Tests
• Penetrationtest (Nessus, Metasploit, nmap, ncat)
• Pflichtenhefterstellung
• Projektplanung
• Proxies (Squid, Netscape, Bluecoat)
• Puppet
• RSA SecurID & RSA ACE/Server
• Serviceeinsätze weltweit
• Softwaretests
• SPAM-Filter (Ironport, Clearswift, TrendMicro, etc.)
• SQL Server 7.0/2000 (Administration)
• Symantec Enterprise Vault (Archivierungssoftware)
• TeX/LaTeX
• Veritas Filesystem (VxFS)
• Veritas Cluster
• Veritas Volumemanager
• Versionsmanagement (CVS, Subversion)
• Verschlüsselung (Platte, Filesysteme, eMAil, etc.)
• Vertrieb allgemein
• VPN (IPSEC, CIPE, etc.)
• ZFS (Solaris)

Standardsoftware:

• Bildbearbeitungsprog. (GIMP)
• Lotus Smartsuite
• MS-Office Prof. 95/97/2000/2003/2005,2007,2010
• MS-Outlook 98/2000,2003,2007,2010
• MS SharePoint
• MS-Project,
• Seagate Crystal Reports
• Star Office, LibreOffice
• Eclipse 3.x

Internettechnologien:

• Apache
• DNS-Server (QIP, bind, ldapdns)
• RADIUS-Server (freeradius, Steel-belted)
• NTP-server (ntpd, xntpd)
• CSS (Cascading Style Sheet),
• Java-Applets / -GUI / -JSP / -Servlets
• MS-IIS (Internet Information Server)
• Mail-Server (sendmail, qmail, postfix, Microsoft Exchange)
• IMAP  (cyrus, courier, dovecot)
• CGI
• Rails
• Jquery
• Java Application Server (Tomcat (Jakarta)

Profil:

• Senior IT-Security-Spezialist mit über 30 Jahren Berufserfahrung in Konzeption, Implementierung, Migration und Betrieb komplexer IT-, Netzwerk- und Security-Infrastrukturen
• Langjährige Projekterfahrung in Enterprise- und Rechenzentrumsumgebungen, insbesondere im Finanz-, Telekommunikations-, Energie- und öffentlichen Sektor
  • 30+ Jahre
    • IT-Erfahrung
  • 20+ Jahre
    • Senior Consulting
  • ISO 27001
    • Officer & Auditor
  • Enterprise
    • RZ & Secur?ity

Profil & Positionierung:
Technisch geprägter Senior Consultant mit breitem Erfahrungsspektrum von klassischer Enterprise-und Rechenzentrumsinfrastruktur bis zu modernen Security-, Governance- und Compliance-Themen. Besondere Stärke ist die Verbindung aus tiefem Hands-on-Know-how, Architekturverständnis, strukturiertem Troubleshooting und der Fähigkeit, technische Anforderungen mit Security-, Betriebs- und Compliance-Vorgaben zusammenzuführen

Red Hat, Oracle Linux, Debian, Ubuntu, SUSE, Solaris, HP-UX, AIX, große heterogene Serverlandschaften, Cluster/HA, ZFS, VxFS

ISO/IEC, 27001, ISMS, Security Audits, BSI-Grundschutz, Vulnerability & Compliance Management, Qualys, PKI, RSA Authentication, Security Policies

Puppet, Python, Perl, Shell/Bash, awk/sed, Git, Monitoring, Logging, technische Dokumentation

ITIL, Incident Management, Change Management, Troubleshooting, Root Cause Analysis, Projektleitung, Dienstleistersteuerung, Kundenberatung

Branchenkenntnisse:

• Banken und Versicherungen
• Industrie (Automobilindustrie, Chemie, Pharmakonzerne, Maschinenbau, Elektrokonzern)
• High-Tech (Biotechnologie, IT-Dienstleister)
• Behörden (Landratsamt, Stadtverwaltung)
• Bauingenieurbranche: Statik und CAD
• Physik und Chemie: numerische Simulation quantenmechanischer Phänomene
• Finanzdienstleistungen 
• Telekommunikation 
• Energieversorgung 
• Öffentlicher Sektor / Justiz 
• IT Services

Arbeitsumfeld:

Enterprise, Rechenzentrum, regulierte Umgebungen, kritische / hochverfügbare Infrastrukturen, internationale Organisationen

Technologie- & Kompetenzportfolio:
Die folgende Übersicht konzentriert sich bewusst auf heute relevante bzw. projektverwertbare Kenntnisse. Historische Plattformen und Technologien aus früheren Projektphasen sind nicht vollständig aufgeführt

• Firewalls & Security Platforms
  • Check Point (R77?R81.x), Maestro, VSX, MDS, Harmony, Palo Alto Networks, Panorama, Fortinet FortiGate, FortiManager, FortiAnalyzer, Cisco ASA, Juniper, Sophos, Netfilter/iptables
• Security Management & Vulnerability
  • Tufin SecureTrack, AlgoSec Security Management Suite, Qualys, Nessus, OpenVAS, nmap, IDS/IPS, Security Audits, Compliance Scanning, Vulnerability Management
• Network & Application Delivery
  • TCP/IP, LAN/WAN, Routing, Switching, DNS, DHCP, VPN/IPsec, Netzwerksegmentierung, F5 BIG-IP, Load Balancing, Proxy/WAF
• Linux / Unix / HA
  • Red Hat, Oracle Linux, Debian, Ubuntu, SUSE, Solaris, HP-UX, AIX, Pacemaker, Heartbeat, OpenAIS, Sun Cluster, HP Serviceguard, ZFS, VxFS
• Automation & Development
  • Ansible, Puppet, Python, Perl, Shell/Bash, awk, sed, C/C++, PHP, Ruby, SQL, Git, Subversion
• Identity & Crypto
  • RSA Authentication Manager / SecurID, LDAP/OpenLDAP, Kerberos, PKI, SSO, digitale Signaturen, Verschlüsselung
• Monitoring & Operations
  • Nagios, Cacti, MRTG, BMC Patrol, Logging, Event Reporting, Incident/Change Management, Root Cause Analysis, technische Dokumentation
• Web / Middleware / Data
  • Apache, Tomcat, IIS, Postfix/Sendmail, MySQL, PostgreSQL, Oracle, MongoDB, SQLite
• Storage & Backup
  • SAN, HDS, EMC, Brocade, Veritas NetBackup, Veritas Volume Manager, VxFS, Legato Networker
• Cloud & Virtualisierung
  • ?AWS, Microsoft Azure, VMware, hybride Enterprise-Infrastrukturen