Vom Ministerium für Arbeit, Gesundheit und Soziales motiviert, soll das Netzwerk aus Gesundheitsämtern, Beratungsstellen und darüber hinaus beteiligten Institutionen behandelnde, beratende Patienten/Interessenten eine Plattform bekommen, die ausschließlich Exceltabellenbasierend umgesetzt wird. Mit dem Ende der Erfassung werden diese gesammelten Daten zusammengeführt und für die Erforschung und Behandlung von HIV/COVID19 Erkrankungen weiterverwendet.

Aufgaben:

• Konzeptionelle Beratung
• Entwicklung der Datenbank
• Usability mit dem Fokus auf Barrierefreiheit der Datenerfassung
• Datenbankoptimierung für statistische Auswertungen in Excel/SPSS
• Datenschutz und Security Beratung: Entwicklung einer DSGVO konformen Projektlösung unter Berücksichtigung von Best Practise zur Datentrennung und zum Datenhandling
• Schulung und Projektbegleitung bis zur Einführung in den Wirkbetrieb

Datenschutz und Empfehlung von technischen und organisatorischen Maßnahmen

Technische Systembetreuung und Support als Systemadministrator für ein Behandlungzentrum des Katholischen Klinikums Bochum mit angeschlossenen Organisationen und Forschung (Professor, Oberärzte, Ambulanz, Psychotherapie, Patientenbehandelnde Bereiche, Beratung, Gesundheitsamt).

Aufgaben:

• Übernahme/Umsetzung/Umgestaltung der Administration und Optimierung bestehender IT-Systeme unter Rahmenvorgaben übergeordneter EDV Abteilung der Bochumer Krankenhäuser
• Beratung, Konzeption und Umsetzung von IT-Projekten unter IT-Sicherheitsaspekten aus Themenfeldern: DSGVO, Backup und Datensicherheit, Netzwerk, Hardwarebeschaffung, Homeoffice Einführung, digitaler Patientensprechsstunde, Forschung mit Patientendaten aus der Patientendatenbank des Klinikums und des Zentrums
• Erhebung, Erstellung, Auswertung und Zusammenführung von Datenbanken mit hochsensiblen Patientenbehandlungshistorien- und personenbezogenen Daten unter strikter Identitätstrennung.
• Hardwarebeschaffung und Einrichtung
• Software, Hardware und Lizenzmanagement
• dentitymanagement / Zugriffsrestriktionen und Datenhaltung für hochsensible Daten (Patientendaten)
• Awareness Schulung/Beratung mit Fokus Social Engineering, Datensparsamkeit, Datenschutz und Datensicherheit
• Serveradministration und Betreuung der Webseite (File- und Webserver), Serverschränke, Telekommunikations- und IT-Geräte des Zentrums, sowie der Soft- und Hardware im Homeoffice der Mitarbeiter.

Implementierung und fortlaufende Wartung einer Owncloud unter besonderen Datenschutzanforderungen, gegen politisch motivierte Angreifer und Inbetriebnahme, in Freelancer Tätigkeit.

Aufgaben:

• Beratung und Risikoanalyse mit dem Fokus der Datenminimierung, Verschlüsselung und Abschottsystem unter Schutzvorgaben
• Hardwarebeschaffung und Einrichtung
• Hardening anhand von Security Best Practice, Herstellerempfehlungen, sowie etablierter Standards (z.B. BSI IT-Grundschutz, NIST, CIS), Identitätsmanagement, Redundanzaufbau und Backup
• Administration des Servers, Scriptprogrammierung in Bash/Python/PHP
• Awareness Schulung mit Fokus Social Engineering, Datensparsamkeit, Datenschutz
• Beratung zum Thema Datenschutz und Datensicherheit
• Ableitung und Implementierung von technischen und organisatorischen Maßnahmen (TOM)
• Penetration Testing
• Weitere Beratung: Digitalisierungsstrategie

Masterarbeit am Lehrstuhl für Netzsicherheit mit dem Titel: „Signatur- und Zertifikatsicherheit in Transaktionen von Hyperledger Fabric“.

Klärung der allgemeinen Funktionsweise von Hyperledger Fabric, der Komponenten, Sicherheitsfunktionen und genutzten kryptografische Verfahren. Herausarbeitung der Blockstruktur und Untersuchung mit anschließender Evaluation genutzter Signaturen und deren Verifikation, Angriffsmöglichkeiten auf die Blockchain.

Aufgaben:

• Einarbeitung Cloud, AWS, Terraform, Virtualisierungen, Docker, Blockchain, Blockchain-Security, Bitcoin, Kryptografie für Blockchain, Hyperledger Fabric, BSI-Grundschutz, BSI-Blockchainsicherheit
• Herausarbeitung der Funktionsweise von Hyperledger Fabric mit dem Fokus der Transaktionsentstehung (Transaction Flow) durch Codeanalyse (GoLang und Go SDK, Node.js)
• Herausarbeitung der Möglichkeiten für Unternehmen unter Nutzung von Hyperledger Fabric
• Bewertung des Systems im Kontrast zu anderen Systemen
• Analyse des Netzwerkverkehrs der Container, insbesondere gRPC/ (Google Remote Procedure Calls) und Protobuf.
• Reversing der Blockfelder im Quellcode und der Blockstruktur
• Reversing und Evaluation der Signaturen
• Angriffsmöglichkeiten auf die Blockchain und das Netzwerk (Identity Management, Privacy und Confidentiality, Chaincode, Modular Design, Konsens)

Implementierung und fortlaufende Wartung eines Ubuntu Servers unter besonderen Datenschutzanforderungen, gegen politisch motivierte Angreifer, Webseitenerstellung und Inbetriebnahme, in Freelancer Tätigkeit.

Aufgaben:

• Beratung und Risikoanalyse mit dem Fokus der Datenminimierung, Verschlüsselung und Abschottsystem unter Schutzvorgaben
• Hardwarebeschaffung und Einrichtung
• Hardening anhand von Security Best Practice, Herstellerempfehlungen, sowie etablierter Standards (z.B. BSI IT-Grundschutz, NIST, CIS), Identitätsmanagement, Redundanzaufbau und Backup
• Administration des Servers, Scriptprogrammierung in Bash/Python/PHP, Webdesign und Templateanpassungen für Wordpress und angebundene Systeme
• Awareness Schulung mit Fokus Social Engineering, Datensparsamkeit, Datenschutz
• Beratung zum Thema Datenschutz und Datensicherheit
• Ableitung und Implementierung von technischen und organisatorischen Maßnahmen (TOM)
• Penetration Testing

Bachelorarbeit am Lehrstuhl für Systemsicherheit: „Stylometry Obfuscation with Natural Language Processing“

Auswahl eines Frameworks das sich zur Anonymisierung von Sprache eignet unter Berücksichtigung des Personen- und Datenschutzes.
Erstellung einer Textanonymisierungssoftware in Python unter Nutzung des ausgewählten NLTK Frameworks (Natural Language Processing Toolkit).
Machinelearning gestützte Qualitätskontrolle der selbstgeschriebenen Anonymisierungssoftware mit NLTK und Bewertung.

Aufgaben:

• Einarbeitung in Sprachverarbeitung, Künstliche Intelligenz, Machine Learning, sowie Verfahren zur automatisierten Textverarbeitung
• Auswahl und Bewertung von Frameworks zur Anonymisierung
• Tiefgreifende Einarbeitung in NLTK
• Machinelearning taugliche automatisierte Trainingstextkörperextraktion zur Bildung eines Training Corpus mit scriptgestützter Optimierung (Textbasis: Amazon-US Nutzerrezensionen)
• Umsetzung von erfolgsversprechenden Verfahren und Programmierung der Anonymisierungssoftware in Python unter Anwendung von NLTK.

Qualitätskontrolle und Evaluation der gewonnenen Ergebnisse der selbst geschriebenen Software unter Nutzung von JStylo durch Machinelearning. Klassifizierung von potenziellen Kandidaten als Texturheber des anonymisierten Texts im Kontrast zum echten Urheber.

• Bereinigung von Dubletten und Effizienzsteigerung der Datenbank.

• Umsetzender Entwickler für die Bereinigung und Plausibilitätsprüfung
• Sicherung der Daten vor der Bearbeitung
• Datenschutzkonzept, Verschlüsselung, Datenseparierung
• Bewertung der vorhandenen Datenlage
• Bereinigungsplanung und Koordination
• Optimierung der Datenqualität und Dubletten Entfernung
• Verifikation und Plausibilitätsprüfung
• Übergabe und Export, sowie Einspielvorbereitungen in das Live-Datenbanksystem.

Entwicklung einer Artikelnummer aus mehrkomponentigen Konstellationen zusammenstellbarer Technikartikel unter Berücksichtigung einer Vielzahl von Lieferanten mit validen und nichtvaliden Zusammensetzungen.

Auf dieser Basis wurde ein Direktbestellsystem entwickelt, dass sowohl dem Kunden, als auch dem Filialbetreiber unter Usabilityansprüchen visuell und barrierefrei eine Bestellung ermöglicht.

Aufgaben:

• Projektverantwortlicher Entwickler bis zur Einführung in den Wirkbetrieb
• Konzeption und Projektvorstellung
• Analyse und Entwicklung einer effizienten Artikelnummerbildung mit Verifikation und sofortiger Wiedererkennbarkeit, auf Basis von Fremdherstellernummern mit unterschiedlichsten Artikelkombinationen teilweise in Perl geschrieben.
• Entwicklung einer Datenbank (SQL)
• Entwicklung einer automatisierte Barcodegenerierung in PHP, Shopbestellung und Lagerbestandsabgleich durch spätere Anbindung per Schnittstelle an Kassensysteme und Microsoft Axapta (Microsoft Dynamics AX).
• Mehrtägige Schulungen im In- und Ausland (französisch und englischsprachig).