• Banken

• Englisch ? Internationales Projektumfeld

• Migration eines Dashboards (Webanwendung) für Monitoring System in Test- und Produktionsumgebung 

• Windows Server ? MS IIS ? Html ? AutoSys Workload Automation

• Banken

Projektsprache:

• Englisch ? Internationales Projektumfeld

• Migration in die private Cloud ?FTSaaS? (File Trasfer as a Service)

• Erfassung und Analyse der Ist-Umgebung, Entwurf der Ziel-Umgebung

• Erstellung der technischen Dokumentation

• Koordination der verschiedenen involvierten Sender/Reicever/Middlerware Teams

• Private Cloud, Sentinell, Windows Server

• Ticket System ServiceNow, IAM tool (Identity and Access Management)

• SFTP (Secure File Transfer Protocol), SSH (Secure Shell) GnuPG (Datenverschlüsselung)

• Öffnung der Ports via Firewall

• Banken

•  Englisch ? Internationales Projektumfeld

•  Migration für verteilte Entwicklungs- Integrations- Produktionsumgebungen in die interne Cloud Umgebung -unter Berücksitigung von Sicherheitsaspekten- von:

        ---> Datenbankserver mit Datenübernahme

        ---> Web- Applikationsserver

• Es handelt sich um vorwiegend inhouse Applikationen, aber auch um dasrehosting von Applikationen wie

• Erfassung und Analyse der Applikations- und Systemumgebung: technische und funktionale Beschreibung der Ist-Umgebung Entwurf der Ziel-Umgebung

• Koordination der Entwicklern, Architekten und Applikationssupport Teams, lokal und international

• Implementierung und Betreuung von Applikationen
•  Implementierung von Workflows und Automatisierung von Prozessen

• Beantragung von Ressourcen in der internen Cloud

• Sicherstellung der Einhaltung der IT Sicherheitsrichtlinien in Abstimmung mit verschiedenen IT Abteilungen

• Mitarbeit an IT Continuity Pläne.

• Erstellen nach ITIL von Requests, Incidents und Changes

• Erstellung der technischen Dokumentation

• Operating Systems: MS Windows Server ? RedHat

• Application Servers: IIS ? APACHE/Reverse Proxy ? WebSphere

•  Datenbank Servers: MS SQL Server 2019 ? Oracle 2019

• Perfomance Monitorig for MS SQL Server / MS Windows Server

• Ticket System ServiceNow, IAM tool (Identity and Access Management), Jira

• BaaS ?Backup as a Service? PMaaS ?Patching Management as a Service?

• Devops Tools: Bitbucket, Jenkins, JFrog, Ansible, Dynatrace

• Kenntnisse in PKI (Public-Key-Infrastruktur)

• Kenntnisse in Microsoft Active Directory/Firewall/DNS

• Banken

• Englisch ? Internationales Projektumfeld

Aufgaben:

• Erstellung von IC Pläne für kritischen Infrastrukruren

• Erstellung von IT-Notfälle und Krisenübungen

• Planbesprechungen, interne Übungen

• Überprüfung von Verfahren, Kommunikationsmittel und Kommunikationswege

• Koordination der verschiedenen involvierten Teams Backup/Wintel/DBA/Apps

Branchen:

•  IT Dienstleister

• Aufbau/Planung/Installation für verteilte Integrations- Produktionsumgebungen inklusive in verschiedenen Domänen: ( Web Server Architektur )

• sowie 3rd Level Support verschiedener Fremdsoftwareprodukte auf Servern,

• Aufsetzen von Applikationsservern,Datenbankenserver inklusive des Konfiguration der Applikation, des Active Directory, Firewalls, DNS(MS Produkte) in der DMZ Zone des Kunden

• Inbetriebnahme von Software und Durchführung von Releasewechseln

• Testunterstützung und Fehlerbehebung, Produktionsüberwachung der Anwendungen

• Betreuung der betriebenen Kommunikationssysteme / Middlewaresysteme

• Erstellen nach ITIL von Tickets und Changes.

• Lösen von technischen Problemen für Datenbank ? Web Server ? Applikation ?

• Sicherstellung der Einhaltung der IT Sicherheitsrichtlinien in Abstimmung mit verschiedenen IT Abteilungen

• Erstellung von Dokumentation

• Operating Systems: MS Windows Server 2016

• Application Servers: WildFly(ex JBOSS) - IIS ? Tomcat ? Reverse Proxy

• Datenbank Servers: MS SQL Server 2019

• Ticket System Remedy

• Kenntnisse in PKI (Public-Key-Infrastruktur)

• Kenntnisse in Microsoft Active Directory/Firewall/DNS

Aufgaben:

• Aufbau/Installation für verteilte Integrations- Produktionsumgebungen inklusive ( Web Server Architektur )

• Inbetriebnahme von Software und Durchführung von Releasewechseln

• Testunterstützung und Fehlerbehebung, Produktionsüberwachung der Anwendungen

• Erstellen nach ITIL von Tickets und Changes (Remedy)

IT Skills:

• Operating Systems: Red Hat, z/OS(ex OS/390 ex MVS/ESA), MS Server 2016

• Application Servers: WildFly(ex JBOSS)

• Datenbank Servers: Oracle 2012

Pen Tests and Vulnerability Scanning für Network Services, Webapplikationen

• Information Gathering: herausfindbare, weiterführende sensible Informationenaus dem Internet über die Anwendung

• Automatisierte Tests: Portscans sämtlicher IP Adressen/Hosts: Vulnerability/Webapplication Scans

• Injection-basierte Tests auf HTML-Injection, XSS, SQL- und Code-Injection

• Tests auf sichere Anmeldeverfahren, Sicherheit & Umgehung des
  Authentifizierungsmechanismus & des Session Managements

• Tests auf Sicherheit von Upload- und Download-Mechanismen

IT Skills:

• Kali-Linux Tools: z.B. nmap,JtR,hydra,metasploit,sqlmap,spiderfoot,linis

• OWASP Zed Attack Proxy (ZAP)- Burp Suite ? Firefox AddOn Tools

• OWASP Testing Guide

• Threat Analysis with Honeypot T-POT (The All In One Honeypot Platform)
  

• Detektion und Abwehr von aktuellen Bedrohungen

• Malware Analysis ? IoT Botnet Mirai, Hajime, Xor-DDoS, Koobface

• Malware Analysis ? eMail Phishing Attack/Identify/Emotet/Banking Trojan/ Ransomware

• Zuordnung der Advanced Persistent Threat (APT) Profile zu MITRE ATT&CK Framework

IT Skills:

• Installation Honeypot T-POT (The All In One Honeypot Platform)

• SIEM - ELK (elasticsearch, logstash, kibana)

• Digital Forensics Tools:

  • System Memory and System Storage Analyse with Volatility

  • Autopsy - FTK Imager

  • Sysinternals Suite ( Windows )

  • Eric Zimermmans'Tools

• Reverse Engineering with Ghidra:C/C++

Unterstützung / Test in den Bereichen

• Authorisation API bei Web- und Mobile Anwendungen
• Englisch ? Internationales Projektumfeld

IT Skills:

• OAuth2(Open Authorization:standardisierte sicherere API-Autorisierung für Desktop, Web und Mobile Anwendungen)

• Jira/Confluence ? REST/Postman

Security Analyst im CERT( Computer Emergency Response Team )/ SOC ( Security Operation Center ) Team:

• Überwachung der IT-Systeme und Analysen zur aktuellen Bedrohungslage

• Support im Rahmen des Securityincident- und Problemmanagement Prozesses

• Forensische Datenanalyse ? Malware Analyse

• Englisch ? Internationales Projektumfeld

IT Skills:

• Symantec e-Mail Security Cloud

• Symantec Web Gateway ( ex BlueCoat )

• IBM QRadar ? the SIEM Tool

• TheHive ? the Security Incident Response Plattform

• Flare/VM ? Windows Distribution for Malware Analysis and Reverse Engineering

• Kali/Linux ? Linux Distribution for PenTesting and Network Security Assessment

• Aufbau der Entwicklung- Test- Migrations- Integrations- Umgebung

• Inbetriebnahme von Software und Durchführung von Releasewechseln

• Entwicklung von Batchläufen zur Optimierung/Automatisierung

• Testunterstützung und Fehlerbehebung

• Programmierung von Hilfsprogramme für die Datenmigration

IT Skills:

• Application Software: MSG Insurance Suite v4.14.18

  • Bestandsführungssystem für Versicherungs- und Finanzmathematikwelt

• Application Servers:

  • Application Server: JBoss EAP v6.4.0

  • Ablaufumgebung: Oracle Java JDK/JRE 1.8.x

  • DB2Connect: Client 10.5.6

  • Operationg System: MS Windows Server 2012 R2 Standard

• Datenbank Servers: SuSE 4.4 / DB2 10.5.0.8

• Ticket System: Jira/Confluence, Tools: Eclipse, Ultraedit, Automic

• Business Analyst --> 3rd Level Support, Release für Commercial Banking Systeme (fachlich und technisch)

• Testerstellung, Durchführung im Rahmen einer Migration von Bankapplikationen für die Bereiche Treasury Loan and Deposit, Commercial Loan, Accounts

• Training für Commercial Banking Systeme

• Englisch ? Internationales Projektumfeld

• Testerstellung, Durchführung im Rahmen einer Migration von Bankapplikationen für die Bereiche

• Risikoeinschätzung, Risikobewertung
• Sicherheiten und Garantien
• Kurz- bzw. Langfristige Geschäftskredite
  • Testen der fachlichen / technischen Funktionalität der Anwendung
• Betreuung der Schnittstelle zu Downstream Systemen

Projektsprache:

• Englisch ? Internationales Projektumfeld

• Application Operations ? Commercial Banking Core Systems - nach ITIL Standards unter Einhaltung der SLA (Service Level Agreement)
• 2nd Level Business Support von Applikationen für die Bereiche

• Kundenverwaltung, Kontoführung, Überweisungssysteme
• Risikoeinschätzung, Risikobewertung
• Sicherheiten und Garantien ? Kurz- bzw. Langfristige Geschäftskredite
• Geldgeschäft, Wechselkurse - Dokumentäres Geschäft

• 2nd Level Support von Applikationen für verschiedene Schnittstellen
• • zu Data Warehouse ( DWH ) -
  • zu Zahlungssystemen
• Fehleranalyse und Behebung (Troubleshooting) der Anwendungsumgebung
• Entwicklung in SQL, PL/SQL für Auswertungen von Anwendungsdaten
• Dokumentation, HowTos, Schulung der Mitarbeiter
• Ansprechpartner für fachliche und technische Fragen der Endanwender
• Konfiguration der Anwendung ( fachlich )
• Testen der neuen Funktionalität der Anwendung

Projektsprache:

• Englisch ? Internationales Projektumfeld

• Aufbau und Administration der Testumgebung
• Betriebssystem Linux SuSE / CentOS und DB MySQL
• Webserver, Webcontainer, Web Proxies, Netzwerk -Tools
• Einrichten des SSL Protokolls und Generieren von Zertifikaten
• Testen der Sicherheit von Webanwendungen: Pen Tests
• Überprüfen öffentlicher Inhalte
• Spiders, Robot, Search Engine Überprüfung
• Erhebung der Fingerprint der Anwendungen
• Identifizierung von Einstiegspunkten der Anwendung
• Analyse der Fehler-Codes
• Überprüfen auf bekannte Schwachstellen
  • Input Validation Testing
    • Reflected und Stored Cross Site Scripting ( XSS )
    • Cross Site Request Forgery Angriffe ( XSRF ? CSRF )
    • SQL Code Injection Angriffe
    • Remote File Inclusion Angriffe
      • Session Management Testing

• Service Operation und Change Management nach ITIL Standards unter Einhaltung der SLA ( Service Level Agreement )
• Verantwortlich für den Request Management Process für Incidents, Probleme, Änderungen ( = Changes )
• Anwendungssteuerung, Betrieb, Monitoring, 2nd Level Support von Rating, Billing Systeme für die Segmente Postpay,Prepaid,Wireline,M2M
• Koordination von verschiedenen Rating, Billing Umgebungen
• Ansprechpartner für fachliche und technische Fragen
• Schulung der Mitarbeiter, Dokumentation, HowTos, Outsourcing
• Fehleranalyse und ?behebung (Troubleshooting) der Anwendungsumgebung
• Entwicklung in SQL, PL/SQL für Auswertungen von Anwendungsdaten
• Konfiguration der Roaming Tarife

Projektsprache:

• Englisch ? Internationales Projektumfeld

• Programmierung in Java, Java Server Faces, PHP, ASP.NET und Captain Casa Enterprise, Client für SOA Gateway,(Webservices)
• Programmierung SAP NW RFC API (C/C++)
• SAP Basis: Planung, Installation, Monitoring, Troubleshooting
• Support der SAG Produkte u.a. ADABAS, Natural

• Planung, Installation und Wartung von SAG Produkten
• Migrationen von ADABAS/NATURAL Anwendungen von HP-UX 64 bit nach HP-UX Itanium / von BS200 nach Linux SuSE
• Systemintegration plattformübergreifend Windows/Unix: Anbindung von Visual Basic Anwendung über EntireX an UNIX Server (RPC)
• Erstellen von Shell Scripts für die Unix Systemumgebung für SAG Produkte
• 3rd Level Support, Rufbereitschaft, Dokumentation

Branchen:

• Industrie, Behörde, Pharma

• Planung, Installation, Administration von SAG Produkten/Oracle
• Migrationen von ADABAS/NATURAL Mainframe Anwendungen nach Unix
• Migrationen von ADABAS/NATURAL Unix Anwendungen nach ORACLE PL/SQL
• Integration von heterogenen Systemen über EntireX
• System- und Anwendungsprogrammierung in C/C++ , Natural, PL/SQL
• Administration von Unix Umgebung (AIX ? Sun - HP )
• 3rd Level Support, Rufbereitschaft, Dokumentation
• Qualitätssicherung und Integrationstests

Branchen:

• IT Unternehmen - Softwarehaus - Systemhaus ? Rechenzentrum
• Finanzdienstleistung ? Versicherungen ? Banken ? Investment - Handel - Pharma - Medizin ? Medien - Öffentliche Verwaltung ? Kirche

• Konzeption und Realisierung (= Entwicklung) von Information Retrieval und Dokumenten-Management Systemen

• Gestaltung und Realisierung einer Anwendung für ein integriertes DB-System im technisch-wissenschaftlichen Bereich für Bibliothekswesen.
• Auswertung verschiedener maschineller Übersetzungssysteme

• Realisierung eines mehrsprachigen, auf natürlich-sprachlichen Abfragen basierenden Systems für SQL Datenbanken