Infrastruktur Architekt und Engineer Windows Server, Security, PKI

Windows NT/Windows Server seit Version 3.1 1991
Microsoft BackOffice incl. SQL Server, SNA Server später HIS (inzwischen Komponente von BizTalk), IIS, MQ Series, Clustering, Load Balancing, Publishing über NetScaler
Infrastruktur Architektur inklusive Active Directory
Windows PKI mit Offiline Root, AD Integration, Zertifikats-AutoEnrollment, Zertifikatsmanagement, Zertifikats-Templates, OCSP Responder, Radius Protokoll, Administrative Rollenkonzepte PKI, Nutzung von Hardware Modulen für die Absicherung der privaten Schlüssel der X509 Zertifikate (Früher NCipher, heute Entrust) 
Enginnering und Betrieb inklusive Security Bewertung und Patch Management von allen Windows Server basierten Produkten inklusive PKI, DNS, DHCP
Security Zonenkonzepte, DMZ Design, Netzdesign, DNS Administration (externes DNS) inklusive Beschaffung von externen X509 Zertifikaten
in den letzten Jahren Engineering und Betrieb der Außendienstplattform des Versicherungskonzerns, Erstellung von Security Bewertungen neuer Web-Applikationen
Sicherheitsbewertung komplexer Multi-Tier Applikationen
Erstellung von Thread Modells auf Basis  des Microsoft TMT (Threat Modeling Tool)
Zusammenarbeit mit PenTestern, Deutung und Bereinigung der PenTest Ergebnisse
Kenntnisse von Kubernetes und OpenShift, Problematik des Continous Deplyment bezüglich Security Issues durch OpenSource bzw. Third Party Komponenten
Lizenzthemen auch Java
30 Jahre Erfahrung in der IT eines sehr großen Finanzkonzerns
30 Jahre Erfahrungen in Design, Engineering und Betrieb von Web basierten Applikationen im Internet inklusive Design und Implementierung der DMZ Infrastruktur, Itil V3, hier 2 Jahre Tätigkeit als Problem Manager
Aufbau der Server Infrakstruktur, Content Scanning
Freiberuflich tätig im Security Umfeld, MS ADCS, HSMs Utimaco, Entrust, PKI Design, Migration, Certificate Lifecycle Management
BSI IT-Grundschutz Praktiker mit Zertifikat von Dezember 2024