• Verfassen von Certificate Policys (CP) für den Aufbau von verschiedenen privaten CA
• Beratung zur Umsetzung der Anforderungen aus den CP
• Mitarbeit an Certificate Practice Statement (CPS)
• Technischer Aufbau von CA
• Analyse (u.A. BSI TR-03145, TR-02102)
• Analysen und Beratung im Umfeld PKI-1-Verwaltung (Verwaltungs-PKI des BSI)

Review von Tools und Prozessen im Zertifikatsmanagement u.A.

• Zertifikatsdeployment bei neu eingeführten Applikationen
• Zertifikatsrenewal
• Revozierung von Zertifikaten

Ist- und Gap-Analyse

• Identifizierung der Ursachen für durch fehlerhaftes Zertifikatsmanagement verursachte Ausfälle von Applikationen

Erarbeiten von Lösungsvorschlägen zur Behebung der gefundenen Probleme

• Lösungen zur Reduzierung der Applikationsausfälle
• Vorschlag zur Änderung und Neueinführung vonProzessen
• Vorschlag zur Neueinführung von Managementtools
• Weitere Lösungsvorschläge zur Verbesserung der Sicherheit

• Prüfung von Anträgen auf Ausstellung von Zertifikaten für die interne PKI gegen ein umfangreiches Regelwerk (Rolle als Registration Officer)
• Ausstellung der Zertifikate
• Unterstützung der internen Kunden (Serveradministratoren) beim Beantragungsprozess
• Beratung für die Umsetzbarkeit von technischen Anforderungen im Rahmen des Regelwerkes
• Unterstützung der Serveradministratoren bei der Einbindung der Zertifikate (1st und 2nd Level)

• Unterstützung beim Troubleshooting im Rahmen von Anwendungsausfällen mit Verbindung zu Zertifikaten – hier auch Rufbereitschaft
• Mitarbeit an der Aktualisierung und Ergänzung der Policies
  
  • Verantwortliches Bindeglied zwischen Policyauthoren und dem Team der Registration Officer und Supporter
  • Abschätzung der Auswirkung von Änderungen an der Policy für den Support
  • Transportieren der Erfahrungen aus dem Support zu den Policyauthoren

• Ausstellung von Zertifikaten in interner und externer PKI
• Support und Beratung für Zertifikate
• Serveradministration im Rahmen von Change- und
  Incidentprozessen
• Vorqualifizierung von Störungsmeldungen im Rahmen des
  Monitorings
• Globaler 2nd Level Support für Wintel Server Systeme
• Printermanagement
• Ausstellung von Zertifikaten und technischer Support
• Hotline-Betrieb – zum großen Teil englischsprachig

• Projektmanagement
• Steuerung des Teams (5 Personen)
  • Erstellen und verteilen von Arbeitspaketen
  • Erfassen und Vorstellen der Arbeitsfortschritte gegenüber dem Programm Manager
• Vorbereiten von Make or Buy-Entscheidungen
• Architektur und Umsetzung des zentralen Backend und des Datenaustausch

• Terminkoordination
• Steuerung des Migrationsteams (3 Personen)
• Durchführen der Migration bei VIP

• Projektmanagement für Nacharbeiten bei Rechenzentrumsumzügen
• Planen, Koordinieren und Verantworten von Changes im Rechenzentrum (Konsolidierungen, Umbauarbeiten, Wartungsarbeiten an der Infrastruktur)

• Technischer Auftragsbearbeiter / Service Transition Manager
• Koordination und Überwachung der Installationsarbeiten für Kundensysteme
• Erstellen und verteilen von Arbeitspaketen für interne und externe Dienstleister
• Nachverfolgung der Arbeitsfortschritte
• Kommunikation mit den externen Kunden
• Übernahme von verschiedenen Installationsschritten
• Erstellen der technischen Dokumentation
• 3rd Level Support

• Serveradministration im Rahmen von Change- und Incidentprozessen
• Vorqualifizierung von Störungsmeldungen im Rahmen des Monitorings
• Globaler 2nd Level Support für Wintel Server Systeme
• Printermanagement
• Ausstellung von Zertifikaten und technischer Support
• Hotline-Betrieb – zum großen Teil englischsprachig
• Europaweiter 1st und 2nd Level Support für verschiedene bankinterne Applikationen
• Schichtleitung für das Team (4-6 Personen)
• Hotline-Betrieb – z.T. englischsprachig

• Betrieb der Hausinternen Infrastruktur-Systeme
• Betrieb von Kundensystemen
  • Geodateninformationssysteme
  • Zentrales VPN-Gateway für die Landesverwaltungen
  • Systeme für die Wahlauszählung
  • DMS-Systeme
  • Systeme für Krisenzentrum der Landesregierung im Innenministerium
  • Haushaltsverfahren
• Zentrales Backup für das Rechenzentrum