2013

=====

 

Project Security Officer

 

Branche:            Versicherung

Dauer:              offen

 

Hintergrund:

Durch das Umstellen der Konzernweiten IT-Infrastruktur auf einen neuen Service Provider im Hardware und Netzwerkbereich, sind viele Sicherheitskritische Fragen aufgetaucht. Desweitern ist man zur Erkenntnis gelangt, dass die vorhanden Sicherheitsrichtlinien nicht mehr ausreichend gegenüber den Gesetzlichen Ansprüchen sind.

 

Meine Aufgabe(n):

• Durchführen von Informationssicherheits-Risikoanalysen und Ableitung von Empfehlungen für entsprechende Gegenmaßnahmen (Risiko Management)
• Beratung der IT-Bereiche bezüglich IT-sicherheitstechnischer Aspekte
• Durchführung von Informationsklassifizierungen und Unterstützung bei der Sicherheitsprüfung (Policy Checks, Reviews, Audits) unter der Berücksichtigung von unternehmerischen Security Richtlinien (Datensicherheitsrichtlinien, Standards)
• Unterstützung des Information Security Officer bei projektbezogen Themen z.B. Planung, Durchführung und Kontrolle von Application Security Assessment Prozeduren (ASAP)

 

Persönliche Ziele:
Weiterhin setze ich mich derzeit intensiv mit dem Thema Projektmanagement auseinander. Ziel ist es, die staatlich anerkannte Zertifizierung zum geprüften „IT-Projektleiter“ durch die IHK zu erwerben. Zudem beschäftige ich mich aktuell mit dem Thema CISSP (ICS2) und CISA (ISACA), zwei unabhängigen, weltweit anerkannten und bewährten IT-Security Zertifizierungen am Markt. Auch hierbei ist eine Zertifizierung das Ziel.

 

Genutzte Produkte:

MS Office 2010 Suite, MS Visio 2010, MS Project 2010, Citrix Produkte, Windows 7, XP

---

IT-Consulting

 

Branche:            Land / Behörde

Dauer:              3 Monate

Hintergrund:

Das Land Berlin-Brandenburg hat das Bestreben, die gesamte IT des Landes zu zentralisieren. Ziel ist die Schaffung einer gemeinsamen Grundlage für den Aufbau einer IT-Fabrik.

 

Meine Aufgabe(n):

• Ertüchtigung der Netzwerkinfrastruktur
• Analyse der vorhandenen Netzwerkinfrastruktur
• Erfassung aller zentral angebunden Standorte des Landes
• Erstellung eines Grobkonzeptes zur Verbesserung der momentanen Netzwerkinfrastruktur
• Technischer Berater für Netzwerkinfrastruktur, VPN und standortübergreifende Kommunikation
• Qualitätssicherung im Hinblick auf die Schaffung der neuen Groupware-Infrastruktur in der IT-Fabrik

 

Projekt/Aufgaben:
Das gesamt Projekt „Konsolidierung“ ist in mehrere Teilprojekte aufgeteilt. Ein sehr umfangreiches Teilprojekt ist die Groupware (Mail) Konsolidierung. Hauptaufgabe hierbei ist die Stabilisierung der vorhandenen Groupware-Umgebung, welche derzeit aus einer Mischung von Exchange 2003, 2007 und 2010 besteht. Eine weitere Aufgabe ist die Ertüchtigung der Netzwerkinfrastruktur, welche für die notwendige Email-Kommunikation sowohl der internen als auch der externen Klienten notwendig ist. Diese soll nun redundant und ausfallsicher an zwei Standorten aufgebaut werden.

 

Genutzte Produkte:

MS Office 2010 Suite, MS Visio 2010, MS Project 2010

---

2002 -2012

===========

 

IT-Consulting

 

Branche:            Holzindustrie und Produktion

Dauer:              2 Wochen

Hintergrund:

Für ein Holzindustrieunternehmen soll ein möglichst hoher und zeitgemäßer Sicherheitsstandard zur Datensicherheit auf mobilen Ingenieur-Arbeitsplätzen, welche weltweit zum Einsatz kommen, eingeführt werden.

Projekt/Meine Aufgabe(n):

• Ermittlung der vorhanden IST-Situation
• Ermittlung und Auswertung der verschiedene Lösungsansätze bezüglich der Herstellerauswahl
• Erstellung des Konzeptes zur Einsatzplanung einer Endpoint Security Lösung der mobilen Arbeitsplätze
• Präsentation und Vorstellung des Konzeptes (IT-Fachabteilungen)

 

Genutzte Produkte:

MS Office 2010 Suite, MS Visio 2010, Check Point Endpoint Suite, Trendmicro, Utimaco

---

Dozent und Consulting

 

Branche:            IT-Distributor

Dauer:              10 Jahre

 

Hintergrund:

Selbstverantwortlicher Consultant, IT-Trainer und technischer Spezialist für IT-Security-Produkte

 

Meine Aufgabe(n):

• Projektgeschäft (Installationen, Migrationen, Recovery, Problemanalysen und  Troubleshooting)
• Support sowohl via Remote als auch Vor-Ort-Service bei dringenden Problemfällen
• Eskalation-Vermittler zwischen Hersteller und Kunde
• Verantwortlich für den Aufbau und den Ablauf von IT-Schulungen
• Verantwortlich für die Auswahl neuer Kurse (Portfoliozusammenstellung)
• Weiterentwicklung von Schulungsunterlangen in Zusammenarbeit mit den Herstellern
• Installationsplanung, verantwortlich für die Planung, Weiterentwicklung und Verbesserungen der Schulungsraum-Installationen
• Herstellung einer konzernweiten Lösung für die automatische Installation von Schulungsräumen
• Schulungen und Consulting für Partner (Reseller) und deren Kunden im In- und Ausland (EMEA/USA)
• Permanente Einarbeitung in neue Themen und Erarbeitung von Marktlösungen

 

Projekt/Aufgaben:
Beginnend als Trainer für Microsoft Backoffice-Produkte hatte ich die Absicht, mich über einen kurzen Zeitraum schnellstmöglich in die Thematik der IT-Security einzuarbeiten. Nach etwa einem Jahr (Ende 2002) war ich bereits zertifizierter Check Point Trainer CCSI. Kurz darauf setzte ich meinen Fokus auf weitere IT-Security-Themen und spezialisierte mich u. a. in Microsoft Security-Produkten, Remote Access, VPN und Proxy-Lösungen, Firewalls. Über einen längeren Zeitraum von etwa 2 Jahren durfte ich mich auch in die von EC-Council angebotenen Thematiken Ethical Hacker, Forensic und Penetration-Testing einarbeiten. Einen soliden Überblick in ISO 27001 nach BSI IT-Grundschutz habe ich in dieser Zeit ebenfalls erworben.
In dieser Zeit gehörte es zu meinen Hauptaufgaben, Produkte von Check Point (FW-1/VPN-1, Provider-1/SMART Domain Manager, Virtual System VSX, Connectra, SSL Mobile Blade, SMART Reporter, EndPoint-1), Blue Coat (Security Gateway Proxy, Proxy AV, Director, Reporter, MACH5, Proxy Client), Microsoft Server 2008 R8 Enterprise und Citrix (XenApp, XenDesktop, XenProvisioning, XenServer, NetScaler, Access Gateway) zu unterrichten und zu supporten. Diese Produkte als Lösungen in Projektaufgaben zu realisieren und umzusetzen gehörte ebenfalls dazu. Im Jahr 2005 habe ich meine erste Virtualisierungsprüfung zum VMware VCP abgeschlossen. Themen wie Hyper-V oder Cloud / Cloud-Security gehörten ebenfalls zum meinem Aufgabenspektrum.

 

• Projekt Check Point: Firewall/VPN Migration von Nokia auf SPLAT Appliances NGX nach R7x IT-Consulting
• Projekt Check Point: Provider-1 Integration und Ablösung der MGMT Hardware Plattform
• Projekt Check Point: Troubleshooting, Performance Tuning und Monitoring/Reporting Implementierungen
• Projekt Blue Coat: ProxySG Rollout auf 50 Standorte
• Projekt Blue Coat: ProxySG und MACH5 Implementierung, Konzeption zwischen 2 Ländern
• Projekt Citrix: Access Gateway RSA Integration in die Citrix Farm Umgebung
• Projekt Citrix: Support-Bereitstellung nach Citrix Farm Migration von XenApp 4.5 nach XenApp 6.0
• Projekt Citrix: Citrix Policy Überarbeitung nach Organisationerweiterung

 

Genutzte Produkte:

Alle MS Backoffice Produkte (Active Directory, Exchange, SQL, Hyper-V), Check Point Soft- und Hardware, Blue Coat (ProxySG, MACH5 WAN, AV, Director, Reporter, Proxy Client), Citrix (XenApp, XenDesktop, XenProvisioning, XenServer, NetScaler, Access Gateway, Branch Repeater), VMware (Workstation, Server, ESX), RSA SecureID, Juniper, Cisco, verschiedene Linux-Distributionen, auch viele produktunabhängige Schulungen/Workshops

---

2001

=====

 

Consulting und System Engineer

 

Branche:            Dienstleister für Verkehrsverbund

Dauer:              9 Monate

 

Hintergrund:

Als Dienstleister für einen großen Verkehrsverbund verschiedene Serverdienste und Kundenanbindungen realisiert

 

Meine Aufgabe(n):

• Installation und Konfiguration der Domain Server
• Installation und Konfiguration der Exchange Server
• Dokumentation und Übergabe der Installationen
• Erstellung und Aufbau des neuen Netzwerkplans
• Einarbeitung in Borland zwecks Weiterentwicklung der eigens entwickelten Software für den Nahverkehr FAISY
• Betreuung der ASCOM TK-Anlage
• Anbindung der Aussenstellen

 

Genutzte Produkte:

Adobe, MS Office, MS Backoffice Produkte Exchange, SQL, Borland

---

Consulting und System Engineer

 

Branche:            Hotel

Dauer:              3 Monate

 

Hintergrund:

Für eine Hotelkette eine Migrationsstrategie für deren Server in EMA erstellt und in Zusammenarbeit mit deren Service-Techniker umgesetzt

 

Meine Aufgabe(n):

• Konzepterstellung und Planung der Active Directory Struktur und des Replikationsplans
• Migration von Novell 4.11 nach Active Directory
• Umzug von Home -und Fileshare Services > Aufbau der DMZ mit 2-stufiger Firewall und Remote Einwahl Lösung

 

Genutzte Produkte:

MS Office, Windows Server 2000, ISA Server 2000 und Nortelnetworks, Novell 4.11

---

Consulting und System Engineer

 

Branche:            Systemhaus

Dauer:              6 Monate

 

Hintergrund:

System Engineer, Pre-Sales für ein Systemhaus

 

Meine Aufgabe(n):

• Instandhaltung und Weiterentwicklung des internen Netzwerks
• Anbindung der Remote-Zugänge für Kunden (Extranet)
• Netzwerk und Software-Betreuung mittelständischer Kunden
• Integration von Remote Verwaltungslösungen bis zu Erstellung und Design von Active Directory 2000
• Domänen und Email-Anbindungen

 

Genutzte Produkte:

Windows Server 2000 Advanced, Exchange 2000 Enterprise, Server Resource Kit.
Diverse Router und TK- Anlagen Hersteller, RemCon PC-Do

---

2000

=====

 

Consulting und Pre-Sales

 

Branche:            Dienstleister

Dauer:              6 Monate

 

Hintergrund:

Consultings für ein IT-Systemhaus für kleine bis mittelständige Unternehmen, Städtischer ISP (Isnet)

 

Meine Aufgabe(n):

• Entwurf und Design von Backuplösungen
• Entwicklung von Email-, DNS- und ISDN-Lösungen für den Kunden
• Novell 3.x und 4.x Migrationen nach NT 4.0 Domain Konzept

 

Projekt:

• TK-Anlagen-Installationen mit Anbindung mehrerer RAS Server
• Strukturieren der einzelnen Arbeitsabläufe: Planung, Erfassung und Ausführung in enger Zusammenarbeit mit den Telekom-Technikern
• Einarbeitung der Mitarbeiter in die TK-Anlagen und deren Funktionen

 

Projekt:

• Erstellung und Ausführung eines Migrationsplans
• Migration von Novell 3.12 auf Novell 5.0 inkl. Macintosh Client-Anbindungen
• Strukturieren der einzelnen Arbeitsabläufe: Planung, Erfassung, Staging
• Integration von Windows und Macintosh Client

 

Projekt:

• Umzug der Serverlandschaft und Linux Firewall-Integration
• Strukturieren der einzelnen Arbeitsabläufe: Planung, Erfassung, Staging
• Beauftragung der Umzugsfirma
• Beauftragung der Kabelfirma für DV und Telefonleitungen
• Hardware-Aufrüstung der NT 4.0 Server Hardware
• Internet und Email-Verwaltung über zusätzlichen Linux Firewall Server

 

Genutzte Produkte:

Novell 3.x, 4.x, 5.x. NT 4.0 Server und Workstation, MS Exchange, Linux Sendmail, BIND

---

1999

=====

 

System Engineer

 

Branche:            Luft -und Raumfahrt

Dauer:              6 Monate

 

Hintergrund:

Migration von Windows 3.11 auf NT 4.0 Industriemaschinen (ca. 300 Stück)

 

Meine Aufgabe(n):

• 2/3rd Level Support
• Strukturieren der einzelnen Arbeitsabläufe (Planung, Erfassung, Staging, Migration, HelpDesk, Abnahme)
• Schulung der Mitarbeiter
• Dokumentation der Migration

 

Genutzte Produkte:

MS Outlook, MS Project, MS Visio Enterprise , MS Excel, FSP

---

1997

=====

 

System Engineer/ Teilprojektleitung

 

Branche:            Luft -und Raumfahrt

Dauer:              15 Monate

 

Hintergrund:

NT 4.0 Rollout mittels eigen entwickelter Software (FSP)/ ca. 3.500 Client PC’s

 

Meine Aufgabe(n):

• 1/2rd Level Support
• Steuerung der Teams für Erfassung der Endgeräte und Migrationsplanung
• Schulung der Teamleiter und Vorarbeiter im Umgang mit der neuen Betriebssystemlandschaft
• und den umfangreichen Software-Erneuerungen
• Aufbau und Einweisung der HelpDesk-Mitarbeiter
• Strukturierung der einzelnen Arbeitsabläufe (Erfassung, Staging, Engineering, Migration, HelpDesk, Abnahme)
• Dokumentation der Prozessabläufe
• Abnahme und Protokollführung

 

Genutzte Produkte:

MS Outlook, MS Project, MS Visio Enterprise , MS Excel, FSP

---

1995

=====

 

Technischer Vertriebsmitarbeiter

 

Branche:            Hardware und Software

Dauer:              24 Monate

 

Hintergrund:

Mitarbeiter der derzeit größten EDV-Händler für Firmen und Privatkunden

 

Meine Aufgabe(n):

• Steuerung und Koordination der Verkaufsabläufe
• Verantwortlich für den Einkauf neuer Hard- und Software
• Später Assistent der Reklamationsabteilung

 

Genutzte Produkte:

MS Word und MS Excel, interne Vertriebssoftware, Novell 3.x