zu meiner Person

1996 - heute:

Rolle: selbständiger EDV-Berater und Softwareentwickler 

1997-06 - 1999-01

Rolle: Programmierer 

Kunde: IMPRESS Software GmbH, Hannover

1999-01 - 2020-06

Rolle: als selbständiger EDV-Berater und Programmierer 

Kunde: u.a. für das RZF 

2006-09 - 2023-03

Rolle: Geschäftsführender Gesellschafter, Betreiberin

Kunde: auf Anfrage

2015-11:

• erfolgreiche Sicherheitsüberprüfung im Rahmen des Sicherheitsüber prüfungsgesetzes NRW SÜG NW.

Kenntnisse

Kenntnisse im Bereich Internet und Web-Technologien, Firewall, DMZ, Internetsecurity, Infrastrutkur, Systemadministration

• Konzeption, Anpassung und Entwicklung von Intranet- und Proxysoftware unter HP-UX und Linux SuSE SLES. Notwendige Anpassungen im Source-Code der Produkte zur Anpassung an interne Umgebung bzw. -Anforderungen. Anpassen der Konfiguration und Berücksichtigung von Security-Anforderungen, Verteilung und Einsatz, Betrieb, Überwachung und Fehlersuche. Anbinden der Unix Produkte wie Apache und Squid zur Benutzerauthentifizierung gegen Windows-Domänen. Integration und Anpassung von Modulen wie mod_ntlm (Benutzerauthentifizierung gegen WindowsDomänen), mod_ssl (SSL Unterstützung für Apache), mod_security (Web-Application-Firewall - WAF), mod_perl (Perl Unterstützung direkt im Apache). Berücksichtigen von Massnahmen und Verfahren zur Vermeidung von XSS (Cross-SiteScripting), SQL-Injection und anderen Angriffen auf Web-Applikationen. Z.b. durch Einsatz von mod_security oder der PHP-Erweiterung Suhosin. Unterstützung der Fachabteilungen im Bereich Fehlersuche und Debugging von Webanwendungen, Fehlersuche auf Server- und Clientenseite. Support für Endanwender. Koordination, Zusammenarbeit sowie Beratung der verschiedenen Fachbereiche wie Netzwerk, Firewall, Anwendungsentwicklung, Client-Software, Windows-Server und WindowsClient Administration. 
• Konzeption, Konfiguration und Betrieb der Server für Intranet und Internet. Konzeption, Entwicklung und Betrieb eines Intranets für die Verwaltung mit ca. 150 Dienststellen und 30.000 Mitarbeitenden. Erfahrung im Einsatz verschiedener CMS-Systeme wie z.b. NPS Fiona, Drupal, Plone, Wordpress. Konzeption und Entwicklung Projekt ?Portalisierung? für das Intranet, dynmische Website aus statischem Export vom CMS. Konzeption der Datenbank im Rahmen der ?Portalisierung?, Attribut- und Profildatenbanken, Übernahme der Attribute aus dem Export des CMS, LDAP-Anbindung zur Erstellung der Benutzerprofile.
• Konzeption und Entwicklung des Proxy-Verbundes der Finanzverwaltung Nordrhein-Westfalen. Anbindung von über 150 Standorten mit 30.000 Usern. Anpassungen im SourceCode des Proxy-Servers Squid durchgeführt. Konfiguration des Proxy Verbundes, Pflege und Erweiterung der ACL (Access Control Listen) für Intranet-, Extranet- und Internetzugriffe. Überwachung und Betrieb der Systeme. Loadbalancing bzw. Ausfallsicherheit durch zentralen Proxy-Verbund mit entsprechender Konfiguration der User-Proxies. Erstellung von Scripten zur zentralen Verteilung von Konfigurationsdateien auf die einzelnen ProxyServer. Konzeption, Konfiguration und Einsatz des Webfilters UfdbGuard, Anpassen der notwendigen ACLs im Proxyverbund. Konfiguration der Clienten für den Zugriff auf das Intranet und das Internet, insbesondere Konzeption und Konfiguration des Internet Explorers. Anpassen der Notwendigen Client Pakete, Softwareverteilung. Für Einsatz Internet Explorer 10 weitgehende Konfiguration mittels Group Policies. Für Firefox Evaluierung der Softwareverteilung, Erstellen und Anpassen der Konfiguration. 
• Einsatz von Solr/Lucene als Suchmaschine für das Intranet und Internetangebot. Anpassen der Solr-Konfigurationen an die internen Besonderheiten und Anforderungen, Anpassen der Index- und Query-Filter. Zusätzlich externe Angebote in die Suche integriert, Anbinden per Datenbank-Schnittstelle z.B. Microsoft SQL-Server oder Ansprechen externer Suchschnittstellen mittels SOAP und entsprechende Aufbereitung der Suchergebnisse für die Anzeige. 
• Konfiguration der Tomcat-Server. Unterstützung der Entwickler beim Einsatz und der Konfiguration von Tomcat unter Linux und Windows. Erstellen der Softwareverteilung für Tomcat. Anbinden von Tomcat an den Apache Server per mod_jk und mod_proxy_ajp, entsprechende Konfiguration z.B. für Lastverteilung. Anpassung und Konfiguration von jCIFS zur NTLM-Benutzerauthentifizierung gegen Windows-Domänen für XP und Internet Explorer 8. Konfiguration von Tomcat unter Berücksichtigung der Sicherheitsvorgaben und -Anforderungen. Einsatz von Tomcat und programmieren eines Servlets für die performante und Ressourcen schonende Erzeugung von PDF-Dokumenten im WebShop von wuppertal-live.de. Einbinden firmenspezifischer Fonts und Logos.
• Konzeption und Konfiguration sowie Betrieb und Fehlersuche des Apaches als Loadbalancer für JBoss mittels Modul mod_cluster. 
• Konzeption, Konfiguration und Anpassungen des Loadbalancers HAProxy. Einsatz als Loadbalancer für Intranet- und Internetauftritte. Einsatz von HAProxy in der DMZ als ReverseProxy bzw. zur Terminierung der Anfragen und Weiterleitung in das interne Netz und auf produktiven Systeme.
• Einsatz und Konfiguration von HAProxy als Loadbalancer für wuppertal-live.de. Konzeption, Konfiguration und Einsatz in einer Hochverfügbarkeits-Umgebung. Zwei VServer mit HAProxy überwachen sich gegenseitig mittels keepalive-Daemon. Eine automatische Umschaltung der IP-Adresse im Fehlerfall (Ausfall Hardware, Fehler bei HAProxy) gewährleistet die Erreichbarkeit des Angebotes.
• Installation, Konfiguration und Einsatz von Datenbanken, insb. MySQL für Internet- und Intranet-Anwendungen. Betrieb von großen Datenbanken mit komplexer Datenstruktur und großen Tabellen. Master/Slave Konfiguration von MySQL zur Erhöhung der Ausfallsicherheit sowie Lastverteilung. Backup-Konzepte beim Einsatz von MySQL-Datenbanken. Datenbankcluster mittels Galera. Erfahrungen in der Konfiguration und dem Einsatz von Apache in den Versionen 1.3, 2.0 und 2.2. sowie 2.4. Seit 1996 umfangreiche Erfahrung im Betrieb eigener Webserver. Erfahrungen im Betrieb eigner Hardware, VServer und Public/Private Cloud.