-            Ganzheitliche Informationssicherheit nach ISO 27001 in Verbindung mit BSI IT-Grundschutz sowie CIS-, STIG und Best Practices

-            Erstellen, Aktualisieren und Etablieren relevanter Sicherheitsleitlinien, Standards und -praktiken

-            Analyse bestehender Sicherheitsarchitekturen und Prozesse, Prozessoptimierung, Identifikation und Mitigation von Prozesslücken/Optimierungspotenzial

-            Beratung und Koordination von Fachbereichen und Management zu Informationssicherheitsthemen (strategisch, taktisch, operativ)

-            Mitwirkung an und Dokumentation von (technischen) Architektur- sowie Prozess- und Projektentscheidungen

-            Vorbereitungsmaßnahmen mit Hinblick auf Audits

Multi-Domain-Forest mit 7 Domänen

1.500 Domain Controller weltweit

Ca. 300.000 Objekte im AD

-          Ist-Analyse der bestehenden PKI-Lösung (inkl. bestehende und zukünftige Use-Cases)

-          Eruierung und Dokumentation von Customer und Business Requirements an eine zentrale PKI

-          Vergleich verschiedener Hersteller und Lösungskomponenten

-          Definition von Test-Cases und Bewertungskriterien

-          Redesign und Migration von MS CS auf Keyfactor EJBCA durch Konzeption einer neuen, ausfallsicheren und geschützten zentralen PKI

-          Planung und Konzeption des Migrations-Ablaufes

-            Certificate Lifecycle Management (CLM), Automatisierung mittels Autoenrollment (bspw. AD-integriert, ACME, NDES/SCEP), insbesondere für MS CS & MTG CARA

-            Bereitstellung und Anbindung Identity Provider (u.a. RBAC via MS AD, EntraID und Keycloak)

-            Planung und Umsetzung der cybersicherheitstechnischen Absicherung der Systeme, davon u.a.:

o    Kryptografie (z.B. TLS, Protokolle, Ciphers, Key Ex-change-Algorithmen)

-            Wahrnehmung von/Unterstützung bei Aufgaben auf der strategisch-prozessualen, taktischen sowie operativen Ebene in Bezug auf Produkt- und Prozessentwicklung sowie Cyber-/Informationssicherheit und Datenschutz

-            Informationssicherheit nach BSI IT-Grundschutz/ISO 27001 sowie CIS-, STIG und Best Practices in Anlehnung an landesweite Vorgaben und Beschlüsse sowie unter Beachtung weiterer potenzieller Datenschutzthemen

-            Wahrnehmung von Aufgaben auf der strategisch-prozessualen, taktischen sowie operativen Ebene (u.a. Microsoft, BSI, interne Sicherheitsabteilungen/CSIRT uvm.)

-            Konzeption und Umsetzung Absicherung der Systeme, davon u.a.

o    Integration von und systemübergreifende Kommunikation mit PKI-Komponenten

o    Kryptografie (u.a. TLS, Protokolle, Ciphers, Key Exchange Algorithmen)

o    Telemetrie-Richtlinien

-            Mitwirkung an und Dokumentation von (technischen) Architektur- sowie Prozess- und Projektentscheidungen

-            Entwickeln und Durchführen von Workshops und Schulungen

• Informationssicherheit nach BSI-Standards und BSI IT-Grundschutz sowie CIS-, STIG-Vorgaben und Best Practices in Anlehnung an landesweite Vorgaben und Beschlüsse sowie unter Beachtung weiterer potenzieller Datenschutzthemen
• Wahrnehmung von Aufgaben auf der strategisch-prozessualen, taktischen sowie operativen Ebene in Bezug auf Produkt- und Prozessentwicklung sowie Cyber-/Informationssicherheit und Datenschutz
• Planung, Design, Konzeption und Umsetzung der Integration von Windows Server-Produkten ?as a Service? in Deployment- und Update-Infrastrukturen für Windows Server innerhalb eines abgeschotteten Netzwerks
• Planung, Design, Konzeption und Umsetzung der cybersicherheitstechnischen Absicherung der Windows Server nach BSI-, CIS-, STIG- u. Best Practice-Vorgaben, davon u.a.
  • Microsoft LAPS (?Local Administrator Password Solution?)
  • Microsoft User Account Control (UAC)
  • Telemetrie-Richtlinien
  • Windows Defender Remote Credential Guard u. Restricted Admin-Modus für Remote Desktop-Verbindungen
  • MS Edge (inkl. dazugehöriger GPO-Konfigurationen) als Alternative/Ersatz zum abgekündigten Internet Explorer und weiteren Maßnahmen zur Härtung von Windows-Server-Systemen
• Planung, Design, Konzeption und Umsetzung diverser zugehöriger Prozesse, davon u.a.
  • Releasemanagement
  • Releaseentwicklung, -pflege und -abkündigung (Lifecyclemanagement)
  • Patchmanagement
• Vorbereitung von Maßnahmen zur Betriebseinführung
• Erstellung Rollout- und Migrationskonzept
• Abstimmung und Koordination der Schnittstellen des Projekts und des zu entwickelnden Produkts
• Mitwirkung an und Dokumentation von (technischen) Architektur- sowie Prozess- und Projektentscheidungen
• Konfiguration von Hard- und Software
• Administration und Automatisierung mithilfe von PowerShell
  • Erstellen und Bereitstellen von PowerShell-Skripten in komplexen Systemen
• Third-Level-Support
• Troubleshooting
• Bereitstellung diverser Programme
  • Abstimmung mit den beteiligten SW-Herstellern
• Gruppenrichtlinien
  • Planung, Design, Konzeption und Umsetzung gruppenrichtlinienbasierter Mechanismen auf Basis fachlicher sowie technischer Anforderungen
• Vorgehen nach Scrum (insb. SAFe) und Service-Management auf Basis von ITIL v4
• Entwickeln und Durchführen von Workshops und Schulungen
• Dokumentation der IT-Architektur, technischen Architekturentscheidungen und Übergabe an den Kunden

• Planung, Design, Konzeption und Umsetzung der Integration von Clients in Deployment- und Update-Infrastrukturen für Windows 10 Enterprise/"Long Term Servicing Branch" (LTSB) innerhalb eines abgeschotteten Netzwerks
• Planung, Design, Konzeption und Umsetzung der cybersicherheitstechnischen und datenschutzrechtlichen Absicherung der Windows 10-Clients nach KRITIS-Vorgaben, davon u.a.
  • Microsoft LAPS (?Local Administrator Password Solution?)
  • Microsoft BitLocker (inkl. Offline-Bereitstellung vor/während des Bereitstellungsprozesses, FIPS-kompatible Verschlüsselung)
  • Microsoft Device Guard
    • Configurable Code Integrity (CCI) (Windows Defender Application Control (WDAC))
    • Virtual Secure Mode (VSM) Protected Code Integrity
    • Windows Defender System Guard
    • Platform und UEFI-Secure Boot
    • Windows Defender Credential Guard
  • Microsoft User Account Control (UAC)
  • Windows 10-Kiosk-Modus
  • Microsoft Windows Defender Antivirus/Defender for Endpoint
  • TPM-Richtlinien
  • Telemetrie- und Datenschutz-Richtlinien
  • Device Installation Restriction und weiteren Maßnahmen zur Härtung von Windows-10-Systemen
• Planung, Design, Konzeption und Umsetzung einer dezentralen Druckserverinfrastruktur für versch. Standorte
• Erstellung Rolloutkonzept
• Konfiguration von Hard- und Software
• Administration und Automatisierung mithilfe von PowerShell
  • Erstellen und Bereitstellen von PowerShell-Skripten in komplexen Systemen
• Third-Level-Support
• Troubleshooting
• Bereitstellung diverser Programme
  • Abstimmung mit den beteiligten SW-Herstellern
• Gruppenrichtlinien
  • Planung, Design, Konzeption und Umsetzung gruppenrichtlinienbasierter Mechanismen auf Basis fachlicher sowie technischer Anforderungen
• Wahrnehmung von Aufgaben auf der strategisch-prozessualen sowie operativen Ebene in Bezug auf Datenschutz und Cybersicherheit
• Informationssicherheit nach BSI-Standards und BSI IT-Grundschutz sowie KRITIS-Vorgaben
• Vorgehen nach Scrum und Service-Management auf Basis von ITIL v4
• Entwickeln und Durchführen von Workshops und Schulungen
• Dokumentation der IT-Architektur, technischen Architekturentscheidungen und Übergabe an den Kunden

• Koordination und Auditierung von Angelegenheiten zum Datenschutz sowie der Cybersicherheit
  • Erstellen, Bearbeiten und Überprüfen von Dienstanweisungen sowie Richtlinien (Datenschutz, IT)
  • Erstellen, Bearbeiten und Überprüfen des Verzeichnisses von Verarbeitungstätigkeiten (VvZ)
  • Überprüfen von Datenschutz-Folgenabschätzungen (DSFA)
  • Erstellen, Bearbeiten und Überprüfen von weiteren datenschutzrelevanten Themen und Bereichen (u.a. Workshops, Durchführen von Datenschutzanalysen)
• IT-Einkauf und Beschaffung (Hard- und Software)
  • z.B. CA-Hierarchie, Konfiguration und Bereitstellen von Zertifikaten zur zertifikatsbasierten Authentifizierung (z.B. Web-Server, Netzwerkauthentifizierung, Benutzer- und Computerauthentifizierung, E-Mail (S/MIME), VPN)
• Konzeptionierung, Planung & Umsetzung vollständiger Microsoft-Exchange-Umgebung
• Administration und Automatisierung mithilfe von PowerShell
  • Erstellen und Bereitstellen von PowerShell-Skripten in komplexen Systemen
• Third-Level-Support
• Troubleshooting
• Konzeptionierung, Planung, Installation und Konfiguration der Sophos Firewall
  • Verwalten der Firewall- und Webfilter-Regeln
  • Konfiguration SSL-VPN-Zugriff für externe Gruppen
• Installation, Bereitstellung und Umzug diverser Programme
  • Abstimmung mit den beteiligten SW-Herstellern
  • Serverkonfiguration gemäß Vorgaben des SW-Herstellers
  • Bereitstellung eingeschränkten Zugriffs für SW-Hersteller
• Gruppenrichtlinien
  • Planung, Design, Konzeption und Umsetzung gruppenrichtlinienbasierter Mechanismen
• Wahrnehmung von Aufgaben auf der strategisch-prozessualen sowie operativen Ebene in Bezug auf Datenschutz und Cybersicherheit
• Informationssicherheit nach BSI-Standards und BSI IT-Grundschutz
• Mitwirkung im IT-Sicherheitsteam
• Mitwirkung im Datenschutzteam
• ?Hardening / Härten? von Netzwerkinfrastrukturen (z.B. Microsoft Active Directory, Windows Server etc.) nach Vorgaben
  • z.B. Einsatz von netzwerkweiter BitLocker-Verschlüsselung und AppLocker-Technologie
• Einführung eines Service-Managements nach Vorgabe von ITIL v4
• Entwickeln und Durchführen von Workshops und Schulungen
• Dokumentation der Infrastruktur und Übergabe an den Kunden
• Verwalten und Inventarisieren von Firmen-Hardware
• Netzwerkadministration
  • Einbinden der Clients und virtuellen Maschinen
  • Erstellen und Verwalten von DNS-Einträgen
  • Zuweisen und Verwalten von IP-Adressen
  • Erstellen und Bearbeiten von Gruppenrichtlinien
  • Zuweisen von AD-Objekten (inkl. ADSI)
• Konfiguration von Hard- und Software
• Konzeptionierung, Planung & Umsetzung einer vollständigen Microsoft-Umgebung (inkl. Core-Server)
  • Design, Planung, Umsetzung und Verwalten von Microsoft Active Directory (inkl. Identity Management), Forests und Domänen sowie dazugehörigen Abhängigkeiten wie Replikation, Trusts und RBAC etc.
  • Design, Planung, Umsetzung und Verwalten von Microsoft-Diensten (DirectAccess, VPN, WSUS, WDS, DHCP (inkl. Failover), DNS (inkl. HA), NLB, CA, ADFS, Hyper-V (inkl. Failover))
  • Design, Planung, Umsetzung und Verwalten von standortübergreifenden Failover-Clustern
  • Design, Planung, Umsetzung und Verwalten einer Terminal-Server-Umgebung (inkl. Terminal-Services-Gateway)
  • Design, Planung, Umsetzung und Verwalten einer File-Server-Umgebung
• Design, Konzeption, Implementierung, Migration, Troubleshooting und Verwaltung der PKIs, Verschlüsselungs- und Zertifikatsumgebungen

  • z.B. CA-Hierarchie, Konfiguration und Bereitstellen von Zertifikaten zur zertifikatsbasierten Authentifizierung (z.B. Web-Server, Netzwerkauthentifizierung, Benutzer- und Computerauthentifizierung, E-Mail (S/MIME), VPN)

• Konzeptionierung, Planung & Umsetzung vollständiger Microsoft-Exchange-Umgebung
• Administration und Automatisierung mithilfe von PowerShell
  • Erstellen und Bereitstellen von PowerShell-Skripten in komplexen Systemen
• Third-Level-Support
• Troubleshooting
• Konzeptionierung, Planung, Installation und Konfiguration der Sophos Firewall
  • Verwalten der Firewall- und Webfilter-Regeln
  • Konfiguration SSL-VPN-Zugriff für externe Gruppen
• Installation, Bereitstellung und Umzug diverser Programme
  • Abstimmung mit den beteiligten SW-Herstellern
  • Serverkonfiguration gemäß Vorgaben des SW-Herstellers
  • Bereitstellung eingeschränkten Zugriffs für SW-Hersteller
• Gruppenrichtlinien
  • Planung, Design, Konzeption und Umsetzung gruppenrichtlinienbasierter Mechanismen
• Wahrnehmung von Aufgaben auf der strategisch-prozessualen sowie operativen Ebene in Bezug auf Datenschutz und Cybersicherheit
• Informationssicherheit nach BSI-Standards und BSI IT-Grundschutz
• Mitwirkung im IT-Sicherheitsteam
• Mitwirkung im Datenschutzteam
• ?Hardening / Härten? von Netzwerkinfrastrukturen (z.B. Microsoft Active Directory, Windows Server etc.) nach Vorgaben
  • z.B. Einsatz von netzwerkweiter BitLocker-Verschlüsselung und AppLocker-Technologie
• Einführung eines Service-Managements nach Vorgabe von ITIL v4
• Entwickeln und Durchführen von Workshops und Schulungen
• Dokumentation der Infrastruktur und Übergabe an den Kunden

• Koordination und Auditierung von Angelegenheiten zum Datenschutz sowie der IT-Sicherheit
  • Erstellen, Bearbeiten und Überprüfen von Dienstanweisungen sowie Richtlinien (Datenschutz, IT)
  • Erstellen, Bearbeiten und Überprüfen des Verzeichnisses von Verarbeitungstätigkeiten (VvZ)
  • Erstellen, Bearbeiten und Überprüfen von Datenschutz-Folgenabschätzungen (DSFA) sowie weiteren datenschutzrelevanten Themen und Bereichen
  • IT-Einkauf und Beschaffung (Hard- und Software)
• Konzeption und Einführung eines Mobile Device Managements (bevorzugt iOS)
  • Erstellung und Bearbeitung von Richtlinien (Benutzerrichtlinien etc.)
  • Definition von Konzepten sowie Zielen und Ausrichtung auf die Unternehmensstruktur (Sicherheitskonzept, -vorgaben
    und -Richtlinien)
  • Abstimmung auf neue und bereits existente Prozesse
• Verwaltung und Inventarisierung von Firmen-Hardware
• Netzwerkadministration
  • Einbindung der Clients und Virtuellen Maschinen
  • Erstellung und Verwaltung von DNS-Einträgen
  • Zuweisung und Verwaltung von IP-Adressen
  • Erstellung und Bearbeitung von Gruppenrichtlinien
  • Zuweisung von AD Objekten
• Konfiguration von Hard- und Software (Microsoft DirectAccess, Microsoft WDS)
• First- und Second-Level-Support, Troubleshooting
• Konzeptionierung, Planung & Umsetzung einer vollständigen Microsoft Umgebung
• Konzeptionierung, Planung, Installation und Konfiguration der Sophos Firewall
  • Verwaltung der Firewall- und Webfilter-Regeln
  • Konfiguration SSL-VPN-Zugriffs für externe Gruppen
• Umzug diverser Programme
  • Abstimmung mit den beteiligten SW-Herstellern
  • Serverkonfiguration gemäß Vorgaben des SW-Herstellers
  • Bereitstellung eingeschränkten Zugriffs für SW-Hersteller
• Gruppenrichtlinien
  • Mitwirkung bei der Planung und Konzeptionierung neuer gruppenrichtlinienbasierten Mechanismen
• Dokumentation der Infrastruktur und Übergabe an den Kunden

• Verwaltung und Inventarisierung von Firmen-Hardware
• Netzwerkadministration
  • Einbinden der Clients und virtuellen Maschinen
  • Erstellen und Verwalten von DNS-Einträgen
  • Zuweisen und Verwalten von IP-Adressen
  • Erstellen und Bearbeiten von Gruppenrichtlinien
  • Zuweisen von AD-Objekten sowie notwendigen VLANs
• Konfiguration von Hard- und Software (Microsoft DirectAccess, Microsoft WDS)
• First-, Second- und Third-Level-Support
• Troubleshooting
• Konzeptionierung, Planung & Umsetzung einer vollständigen Microsoft-Umgebung
• Anbindung mobiler Enterprise-Geräte an das Firmennetzwerk mittels MDM (iOS-only) und Betreuung der Mitarbeiter
• Konzeptionierung, Planung, Installation und Konfiguration der SonicWall und Sophos Firewall
  • Verwalten der Firewall- und Webfilter-Regeln
  • Konfiguration des SSL-Zugriffs für externe Gruppen
• Umzug diverser Programme
  • Abstimmung mit den beteiligten SW-Herstellern
  • Serverkonfiguration gemäß Vorgaben des SW-Herstellers
  • Bereitstellung eingeschränkten Zugriffs für SW-Hersteller
  • Benutzerschulungen
• Mitwirkung bei der Einführung einer Public-Key-Infrastructure (PKI; Microsoft Certificate Services)
• Clientmanagement
  • Paketverwaltung und Rollout von Software
• Mobile Device Management
• Verwaltung der Telefonanlage
  • Einbinden und Konfigurieren neuer Telefone
  • Umzug von Mitarbeitern
  • Umstellung auf VoiceOverIP
• Gruppenrichtlinien
  • Mitwirkung bei der Planung und Konzeptionierung neuer gruppenrichtlinienbasierter Mechanismen
• Dokumentation der Infrastruktur und Übergabe an den Kunden