Cyber Security Engineer BSI and CIS, CI/CD DevOps Engineer; IT-Architekt Infrastruktur IaC;

-- Erstellung Sicherheitskonzept nach BSI Grundschutz 200-4 ab §6.4 Erfassung mit MSI und GRC DocSetMinder ONE und OSCAP 
--  Definition OSCAP Checks, Audits und Remediations für automatisierte Prüfung der Infrastruktur in Rahmen der KRITIS Gesetz und Erhalt von Reports als Nachweis
-- Konformität Prüfung von Einsatz ISMS in Vorfeld des in kraft treten des KRITIS Dachgesetz 
Identifikation kritische Infrastruktur
-- Systemhärtung nach CIS, NIST und ANSSI und Einstellung der Lieferkettensicherheit in DevSecOps 
-- Implementierung von Inhalten für automatisierte Sicherheitskonformität zu benutzerdefinierten Richtlinien mit CaC 
-- Untersuchung und Audit von Sicherheitslücken in Webserver und Webservices auf Tomcat9 und Nginx 
-- Durchführung erster Sicherheitsmaßnahmen auf RHEL8.8/9.4 Server und deren installierte Anwendungen 
-- Härtung third-Party Software durch Aktivierung von SELinux für die Third Party Software und Einbettung der Maßnahmen in den rpms vor der Verteilung und Installation des Linux basierte Hauseigene Anwendung 
-- Systemhärtung nach CIS 
-- System- Audits mit Red Hat OVAL und CVE Compatibility 
-- Remediation mit Ansible Playbooks, OVAL Scripts sowie Shell Scripts 
-- Erstellung Härtungsmaßnahmenkatalog für Nginx Tomcat 9 und JBoss nach CIS OpenScap und ANSSI 
-- Erstellung eigene Rules und Checks durch CaC zur Auditieren von Nginx Webserver nach CIS_NGINX_Benchmarkv2.01 in Jinja,Yaml Playbooks und pyton scripts 
-- Integration der eigen entwickelte Rules in OSCAP v1.2 und v1.3 Datastreams. 
-- Automatisierung der Compliance und Deployment der entwickelte Rules,Checks und Tests mit RedHat Satellite 6.12 für widerholende Sicherheitschecks 
-- Deployment und automatische Update der Hardening mit eigens erstellte Ansible Playbooks 
-- Erweiterung der STIG-Benchmark (v2.7) zur Härtung von Tomcat9 und Integration in Satellite Compliance zur automatische Sicherheitsüberprüfung über diverse Webserver in Cloud. 
-- Erstellung der Checks und Rules mit ComplianceAsCode und in SCAP-Format (SCAP Security Guide) 
-- Erstellung, Anpassung und Deployment von Remediations durch OSCAP in OVAL,Ansible und Shell-Script Varianten nach Bedarf! 
-- Testphase automatische Remediation über RH Satellite 6.12 Compliance 
--Monitoring, Health Check und Weiterentwicklung Security-Systeme (CheckMk, F5 Firewall, Erstellung Deployment von Security Checks und Berichte nach OSCAP Security Contents for RH8 & RH9 in xccdf und oval und Complience Remediation nach ANSSI, CIS und NIST 
-- Untersuchung der Eignung und Kompatibilität von AWS CIC Benchmark 3.0.0 zu dem Einsatz auf Private Cloud der Behörde! 
-- Entwicklung mit CIS-CAT Pro Studio 
--Aufbau der Security System Entwicklungsumgebung in interne GitLab der Behörde 
-- Entwicklung mit CIS-CAT Pro Studio 
--Aufbau der Security System Entwicklungsumgebung in interne GitLab der Behörde 
-- Durchführung der Sicherheitsmaßnahmen auf RHEL8 Server und deren Anwendungen 
-- Einsatz von SELinux Härtung bei Erstellung von rpms für Installation Linux basierte Hauseigene Anwendungen 
-- Deployment und automatische Update der Hardening mit eigens erstellte Ansible Playbooks 
--Monitoring und Weiterentwicklung unserer Security-Systeme (CheckMk, F5 Firewall, Fortinet) Analyse von Logfiles 
-- Begleitung und Leitung von IT-Teilprojekte 
-- Servicemanagement IT-Dienstleister in direkter Zusammenarbeit 
-- Erstellung und Pflege der technischen Dokumentation 
--Erstellung virtuelle Infrastruktur (VMs) als Neue Systeme und Landing Plattformen des gesamten Anwendungsumgebung mit Hilfe von Satellite, GitLab Repositories und IaC Tools und Ansible ohne Betriebsunterbrechung 
-- Erstellung der Kubernetes distribution Tanzu von VMware in DEV TEST und PROD umgebung

Projektbeschreibung/Tätigkeit:
--Erstellung virtuelle Infrastruktur (VMs) als Landingplattform für Migration des gesammten RZ Infrastruktur auf VCenter und mit Hilfe von GitLab Repositories und IaC Tools Terraform, Ansible, Satelite ohne Betriebsunterbrechung in eine UAT/DEV/PROD Staged Umgebung
--Anbindung neu erstellte Systeme ins neue AD-Struktur des neuen RZs mit realm und sssd, Konfiguration des IP-Netzwerkverbindung und Firewalls mit netBox Anbindung an Monitoringsystem CheckMK
-- Konfiguration der Windows/RedHat-Linux Systeme per Ansible Playbooks und RH Satellite 6.11 zur Vorbereitung der Applikationsmigration
-- Erstellung Sicherheitskonzept nach BSI Grundschutz 100-3
--CIS Hardening derRH7.9 und RH8.4 Landingplattformen mit Ansible-Playbooks
--Migration und Umzug Individuelle und individualisierte Bankanwendungen in ein neue RZ-Verbund --Betrieb, Update und troubleshooting RedHat Linux7.9 und 8.4 Enterprise Machienen.
--Umstellung des VM Betriebes auf Container Betrieb Dockermit Hilfe von Kaniko --Einführung und Installation der Kubernetes zum Orchestering der Container-Systeme --Dokumentation des Betriebes sowie Erstellung von System- und Betriebs- Handbücher
--  Definition Satelite Audits und Remediations für automatisierte Prüfung der Infrastruktur in Rahmen der KRITIS Gesetz und Erhalt von Reports als Nachweis

Projektbeschreibung/Tätigkeit:
-- Betrieb von LinuxhostsREHL7-8 und Centos 8, VM und on-premverwaltet mit Satellite 6.5 --OpenshiftOrchesteringREHL-Containers mit Kubernetes
-- Update/Einspielen von JENKINS Images (Ohne Downtime)Ansible/Ansible Tower mit Rollendefinition in Satellite
--Hinzufügenneue Hosts mitAnsible-Playbooks (IaC)über Satellite 6.5
-- App Deployment für MACH Software per YamlalsIaC in
-- Declaration Container per Kubernetes, VMs per Vagrant
--Administration von Appache-Webserver, Tomcat und WildFly Application Server und Oracle Datanbank Server
-- Implement solutions for DC Storage and Backup
-- Develop high level and low level physical and logical DC design drawings and design documents.
-- Responsible for understanding the requirement, analyzing AS-IS data and taking care of the design of the Server -- Responsible for creating detailed High Level and Low level design documentslgPowerPoint slides for Compute area
-- Administration and maintenance of Pre-production and production environments
-- Monitoring, troubleshooting and performance tuning the WebSphere Applications servers
-- Create and publish knowledge base articles and contribute to knowledge management activities in the service