Für die Vereinfachung einer bestehenden technischen Logistiklösung und um die Implementierung neuer Funktionen zu erreichen, wurde unter der Verwendung diverser Microservices eine Infrastruktur validiert.

Audgaben:

• Risikomodellierung nach STRIDE
• Katalogisierung von revisionsfester Projekt-Dokumentation
• System-/ Architekturbeschreibung
• Prozessüberarbeitung

Um gewachsene Strukturen zu verschlanken wurde eine Überprüfung der wichtigsten Supplier Verträge in einem größeren Rahmen durchgeführt. Hierbei lag das Augenmerk im Besonderen bei gesetzlichen Änderungen die noch nicht abgedeckte Verpflichtungen mit sich brachten.

Aufgaben:

• Entwickeln von Kriterien und festlegen von Rahmenbedingungen
• Erstellen einer Bewertungsmatrix
• Prüfung von IT-Verträgen in Hinblick auf Erfüllung von Compliance Vorgaben und Dokumentation von AbweichungenAussprechen von Empfehlungen

Security- und Risk Assessments sowie Datenschutzaudits unterschiedlicher Projekte im Telekommunikationsumfeld mit diversen fachlichen sowie technologischen Schwerpunkten.

Aufgaben:

• Kontrolle und Implementierung von Prozessen für die regelmäßige Rezertifizierung von Benutzern in stark regulierten Kundenunternehmen
• Definition von Sicherheitsarchitekturen und -kontrollen, Erstellung von Sicherheitskonzepten und Risikoregistern, Definition und Implementierung von Sicherheitsprozessen, Entwurf und Implementierung von Sicherheitsrichtlinien, Überprüfung und Genehmigung von System- und Lösungsentwürfen
• Koordination von Penetrationstests, Ableitung von Handlungsempfehlungen und Maßnahmen zur Risikominderung
• Management von Sicherheitsprojekten und Beratung bei strategischen Projekten, einschließlich Budgetkoordination und Koordination mit internationalen Interessenvertretern bis hin zur Führungsebene
• Security Assurance in den Bereichen Telekommunikation, Verbraucher und Unternehmen mit verschiedenen technologischen Schwerpunkten (einschließlich Web- und mobile Anwendungen, Cloud Hosting, Software Defined Network)

Rezertifizierung von Benutzerberechtigungen Management von Identitäten in heterogenen Systemumgebungen

• Administration von IAM-Lösungen
• Bearbeitung von Berechtigungsanträgen in einem elektronischen Workflow
• Einrichtung, Änderung und Löschung von Berechtigungen im Windows Active Di-rectory (Benutzer, Gruppen, Verzeichnisse)
• Support bei Berechtigungsproblemen
• Kommunikation mit fachlichen Anforderern sowie externen Dienstleistern
• Administration Bankspezifischer Anwendungssysteme auf der Berechtigungsebene

Ersetzen eines Jumphostes in gesicherten Netzwerken um den Anmeldungsprozess multipler Entwickler auf verschiedenen Servern zu erleichtern und ein schlankes Benutzermanagement zu erreichen.

Aufgaben:

• Analyse und Zusammenstellung von Informationen zu Bastion’s Lambda Ephemeral SSH Service
• Assistenz bei der Überarbeitung eines Risk Registers
• Assistenz bei fachlichen Fragen zu RH5, Java und verschiedenen Cypher Suites

Minimieren von Gefahren in Bezug zu der gegebenen Infrastruktur.

Aufgaben:

• Analyse vorhandener Datenflüsse mit einem Datenflussmodell
• Assistenz bei der Erstellung/Überprüfung von IT-Sicherheitskonzepten
• Zuordnung von Standardbedrohungen

Evaluieren von Endpoint Security und Key Management Lösungen sowie Testinstallation eines Teampass Servers und Erstellen eines Netzplans.

Aufgaben:

• Evaluierung von Endpoint Security Lösungen in Rahmen der Skalierbarkeit, Usability und Effizienz sowie Preiskalkulationen und Angebotsanfragen
• Evaluierung und Testbetrieb selbst gehosteter Key Management Software Lösungen im Besonderen TeamPass.
• Erfassen und labeln der kompletten physischen Netzinfrastruktur sowie erstellen eines übersichtlichen Netzplans

• Bewertung unterschiedlicher am Markt vorhandener Produkte unter Aspekten wie Skalierbarkeit, Bedienbarkeit und Effizienz
• Kontakt zum Vertrieb der Hersteller für eine speziell zugeschnittene Lösung
• Preiskalkulation für einen bestimmten Anwendungsfall

Erstellung eines Krytografiekonzeptes das die in einer Behörde verwendeten Cypher Suites und die zugeordneten Prozesse betrachtet und bewertet

• Konzeptentwicklung
• Recherche und Aufbereitung von Informationen nach den Leitfäden des BSI
• rechtliche, technische und organisatorische Bewertung
• Handlungsempfehlungen erstellen