Erweiterung einer PKI-Infrastruktur mit Fokus auf Automatisierung für eine sicherheitskritische Umgebung. 

Aufbau von Signaturerstellung- und Verifikationskomponenten

Validierung von PQC-Produkten

Anforderungsaufnahme, Lösungsvorschläge, Realisierung

Design eines flexiblen Zertifikatsmanagement mit Anbindung an verschiedenen CAs (ejbca, ADCS, Vault, ...) und verschiedene  Auto-Enrollment-Protokolle (ACME, SCEP).

Implementierung auf Basis von Spring Boot, Bouncy Castle, acme4j, jscep, Vue. 

Inhalt:

Aufbau einer eIDAS-Service-Landschaft

Aufgaben: 

GAP-Analyse, Spezifikation, Architektur, Implementierung

SD-DSS, Bouncy Castle, ejbCA, Linux

Inhalt:

Compliance-Prüfung von unternehmenskritischen Systeme.

Aufgaben:

Bearbeitung von Audit-Findings,Unterstützung bei der Prüfung von Anwendung nach ISO 27002, Überarbeitung von SiKos, Security-Beratung

Technologie/Tools:

Android- und IOS-Apps, Linux-basierte Portal- und  Backend-Applikationen, diverse Security-Standards (e.g. OAuth2)

Betrieb und Weiterentwicklung einer globalen, internen Sicherheitsinfrastruktur für > 100.000 Nutzer / Systeme

Aufgaben:

Anforderungsanalyse, Architektur, Betrieb, Security-Beratung