Security Architect

11/2017 – 8/2021

• Betreuung Datenbank-Businesslogik
• Liquibase-Einführung und Integration in Deployment-Pipeline
• DevOps-orientierte Datenbankdeployments
• Performanceoptimierung großer Datenbanken
• Entwurf, Implementierung und Rollout einer Plattform zur automatisierten Bereitstellung vollständiger Umgebungen
• Implementierung und Bereitstellung eines flexiblen Frameworks zum technischen und fachlichen Monitoring
• Begleitung AWS Migration, speziell Oracle Datenbanken
• Ansprechpartner für Datenbankthemen wie z.B. Design, Partitionierung, Tuning, Datentransfer, Data Lifecycle Management

Apache Maven, Docker, Git, Json, Jenkins, Apache Kafka, Python, SOAP, XML

6/2016 – 9/2017

Projekt Entwicklung und Einführung einer Privilege Brokering und Monitoring Plattform für die Mainframe und Unix Landschaft. zwecks Trennung technischer und persönlicher Accounts, ITIL-basierte Authorisierung, Audit Trail Capturing und Keystroke Logging
meine Aufgaben • Betreuung der Plattform als technischer Architekt
• Direct Report an den Program Manager
• Kommunikation mit Vendoren, Test Management und Suppliern
• Prüfen und Einfordern von Best Practices in zugelieferter Software
• Pflege Pflichtenheft/Lastenheft und Begleitung der Umsetzung
• Kontinuierliche Zusammenarbeit mit dem CISO Stab
• Umsetzung des Privilege Brokering u.a. für z/OS Mainframes
• Erweiterung von Backend und Middle Tier
• Herstellung von MAS Compliance: periodischer Transfer von Audit Trails (PL/SQL)
• Erweiterung der dbAdapter ETL-Logik um Technologie-Matching
• Refactoring des Oracle 11g Datenbank-Designs
• Integration einer ClearTrust SAML IdP Webservice SessionCookie Validierung
• Einführung automatisierter Headless Browser Tests
• Fortgeschrittene Analyse im Netzwerk- und Web Stack: DOM, Ajax, HTTP Request-Handling, SSH- und RDP-Protokollspezifika
• Umsetzung der Server Compliance auf Dateisystemebene
• Verantwortung für Deployment und Verfügbarkeit des Systems in den INT, UAT und PROD Umgebungen
• Integration Geneos System Monitoring
• Schnittstellenbetreuung: Oracle 11g, CyberARK Credential Store, ServiceNOW und FBRemedy ITSM Systeme, LDAP, Active Directory, dBiB
• Integration mehrerer Balabit Shell Control Boxes (SCB)
• Steuerung des Last- und Performancetest-Teams
• Performanceoptimierung des Clusters
• Entwurf komplexer Netzwerk- und Firewallkonfigurationen

Technologien
• Balabit Shell Control Box (preventive/detective)
• RSA ClearTrust Identity Provider, WebSSO, SAML, IdP, Kerberos
• Oracle Database 11g Enterprise Edition, RAC, Oracle Vault
• ITIL/ITSM Systeme ServiceNow, dbIB, FBRemedy, Ideco
• SOAP- und REST-Webservices
• OpenLDAP, Active Directory, IBM SAM
• Django, Python 3, Headless kits PhantomJS, CasperJS
• Apache httpd, mod_proxy, mod_balancer
• Transport Security: TLS (1.2), Client- und –Server Zertifikatssicherheit; SSH channels, SSH forwarding, MS RDP Zertifikate, local Certificate Authorities
• CyberARK PSM Key/Credential Management
• TOTP (Time based One Time Passwords, RFC 6238)
• Tomcat, Java WebStart, dWeb
• TeamForge, SVN

Django, Großrechner, IT Service Management (ITSM), ITIL, Oracle Business Intelligence Enterprise Edition, Oracle Database, Python, Shell (CSH), Transport Layer Security

5/2015 – 5/2016

Position In meiner Verantwortung lagen die fachliche und technische Entwicklung des gesamten Projektes vom Angebot über die Realisierung und bis hin zur Bereitstellung und Unterstützung des Kunden bei der Einführung.
meine Aufgaben • eigenverantwortliche Erarbeitung und Präsentation einer Lösung für Mandantenfähigkeit und Datenmaskierung
• enge Zusammenarbeit mit den internen Projektbeteiligten: ein Gesamtprojektleiter, ein Datenbankentwickler, ein Frontendentwickler, drei Tester
• Teilnahme an Präsenzterminen beim Kunden, kontinuierliche Abstimmung kundenseitiger technischer Projektleitung
• Architektur- und Quellcodereview der komplexen, 15 Jahre alten Oracle-Datenbankapplikation und des zugehörigen Frontends
• Durchführung einer „Proof-of-Concept“-Phase einschließlich Erstellung eines funktionalen technischen Prototyps
• Prototyp beim Kunden demonstrieren
• detailliertes Angebot für das Hauptprojekt erstellen
• sensible Kundendaten (SCD) im Datenmodell identifizieren
• PL/SQL-Skripte zur Validierung fachlicher Datenintegrität erstellen
• Bash-Installationsskripte entwickeln
• Oracle 12c Datenbankinstanzen administrieren
• IT-Konzept (DV-Konzept) und Betriebshandbuch erstellen
• Feinabstimmung der technischen Lösung direkt mit Oracle
• Begleitung der (erfolgreichen) Sicherheitsabnahme durch die Konzernsicherheit des Kunden
• „Get-Well“-Phase begleiten, einschließlich Bereitstellung von Bugfixes
Technologien Oracle 11g, Oracle 12c, Oracle Data Redaction, Oracle Row Level Security, Oracle Fine Grained Auditing, Oracle Flashback, PL/SQL, Bash, MS Visio, MS Word, DELL Code Tester for Oracle, SQL Developer, MS IIS classic ASP, Active Directory

Endeca, Oracle Business Intelligence (BI), Mysql, IIS, PL/SQL, ASP

2/2015 – 5/2015

Position In meiner Verantwortung lagen Modellierung und Feinspezifikation von Fachprozessen in enger Abstimmung mit Onsite- und Nearshore-Projektbeteiligten.

meine Aufgaben
• Abstimmung und Entwurf des Fachprozesses Linecard-Tausch
• Modellieren des Prozesses in UML mit MID Innovator
• Generieren zughöriger Prozessdokumentation
• Abstimmung mit den Test- und Entwicklungsteams
• Abstimmung mit den für Netzinfrastruktur verantwortlichen Ansprechpartnern des Auftraggebers

Technologien MID Innovator, MS Visio, MS Word

MS Office (Anwenderkenntnisse)

9/2014 – 12/2014

Projekt:
Der Kunde, ein deutscher Wertpapierhandelsplatz, betreibt ein umfangreiches Data Warehouse (~400 TB Hot Data). Dieses DWH nimmt Echtzeit- Transaktionsdaten mehrerer Handelssysteme (Energiebörse, Aktien- und Derivatehandel) entgegen und stellt Speicher- und Reporting-Dienste bereit.
Aufgrund regulatorischer Anforderungen (MARISK) entschied sich der Kunde für die kurzfristige Einführung neuer Release Management- und Deployment-Prozesse. Fokus war dabei das revisionssichere und flexible Deployment neuer Funktionalität in Test-, Simulations-, und Produktionsumgebungen.

Position: In meiner Verantwortung lagen Entwurf und interne Kommunikation eines neuen Deployment-Prozesses für das Data Warehouse, einschließlich zugehöriger ETL-, Reporting- und Scheduling-Systeme. Dies erforderte intensive Abstimmung und Zusammenarbeit mit an diesem Prozess beteiligten Stakeholdern und Fachabteilungen auf technischer und organisatorischer Ebene.
Meine Aufgaben:
• IST-Analyse
• Ermittlung systemspezifischer Anforderungen
• Hospitation beim Deployment in Produktivsysteme
• Erweiterung Gradle basiertes Deployment Tool
• Erstellung und Präsentation der Prozessdokumentation
• Etablierung eines formalen Hotfix-Prozesses
• abteilungsübergreifende Dokumentation der Zugangsberechtigungsprozesse
• Dokumentation des Rollenmodells (RBAC) für Analyseplattformen und Daten

Technologien :
Wolfram Mathematica, MicroStrategy (IntelligenceServer, NarrowCaster), Informatica Powercenter, BMC Control-M, WebMethods, Oracle 11gR2, Powerdesigner, LDAP Browser, Subversion SVN, Groovy, Gradle

Microstrategy, Microsoft Business Intelligence, Subversion, Gradle

1/2014 – 8/2014

• Entwurf der PDF-Templates mit Jasper Reports
• Anbindung an das DMS des Kunden
• dynamische Erzeugung der Formularlayouts je nach Geschäftsvorfall
• Datenkonsolidierung und Erzeugung verschiedener Dokumententypen mit einheitlichem Layout
• Erzeugung der PDF-Dokumente durch leichtgewichtigen Generator

Oracle Application Express, Python, SQL, XML

11/2013 – 12/2013

• Erhebung des Ist-Zustandes der informellen Prozesse für das Deployment in Entwicklungs-, Test-, und Produktionsumgebung für die eingesetzten BI-Produkte
• Entwurf eines einheitlichen Deploymentprozesses mit klar definierten Zuständigkeiten in Anlehnung an ITIL
• Behandlung von Sondersitutionen wie zeitkritische Hotfixes
• Erstellung von Flowcharts und Prozessdokumentation
• Mitwirkung bei der Prozessautomatisierung mit Gradle
• Dokumentation von Oracle-Datenbankberechtigungen aus Compliance-Gesichtspunkten

Gradle, Lotus Notes Script, Microstrategy, SAP BusinessObjects (BO)

5/2013 – 10/2013

· PMO und UML Modellierung/Design bei Implementierung eines innovativen
· Reisestellenkartenservices
· Prozesskette Kunde Merchant, Merchant Acquirer, Card Issuer, Processor, DataBroker sowie Inhouse Middletier System
· Projektabwicklung mit dem MasterCard Implementation Team einschließlich
· Systemanbindung
· Testabwicklung und Dokumentation, Inbetriebnahme
· Betreuung PKI-Infrastruktur und Sicherheitsthemen, fachlicher/technischer Review der MasterCard PurchaseControl XML API
· Anreicherung von Finanztransaktionsdaten mittels komplexen unternehmensübergreifenden Staging Process, u.a. PAN-, BIC-, FIID, und MCC-basiertes Matching
· Fachliche und technische Kenntnis Kartensystem- QS Prozesse, Fraud Handling Prozess, Authorisierung, Pre-Authorisierungsablauf, Fraud Prävention, Databroker Anbindung, Umsystemintegration z.B. Pluscard
· SEPA-Upgrade: Erweiterung Altapplikation / neue Systemdesigns um IBAN/BIC
· Kreditkartenprozessor TSYS und GEVA Schnittstellen Anbindung und Datenaustausch

Pci DSS, SSH (Secure Shell), Transport Layer Security, UML, XML, XSD (XML Schema Definition)

1/2013 – 5/2013

Entwurf
· IST-Analyse: Tabellarische und graphische Dokumentation vorhandener Komponenten (Server, Clients, Netzwerkgeräte, VLANs, Virtualisierung) und der Netzwerkarchitektur, Modellierung mit UML-Diagrammen in Enterprise Architect
· SOLL-Analyse: Modellierung denkbarer Zielarchitekturen als Diagramme und Anforderungskataloge mit anschließender Kritik und Diskussion sowie deren Abstimmung mit der Geschäftsleitung
· Auswahl: Wahl und Implementierung einer geeigneten Softwarelösung für die DMZ-Firewall unter Berücksichtigung der vorhandenen Hardware, der Inhouse vorhandenen Skills und der zu erwartenden zusätzlichen Anforderungen. Entscheidung für FreeBSD als OS und pfSense als Firewall
Realisierung
· Hardware: Bereitstellung einer x86-Plattform mit leistungsfähigen Intel-Netzwerkkarten, Verkabelung mit Border Gateway und LAN-Switch
· Software: Installation der aktuellen pfSense-Pakete, Einrichtung der Netzwerkzonen WAN, DMZ und LAN sowie die Basiskonfiguration der Firewall und der minimal benötigten Zugänge und IP-Routen
Test
Nach dem Aufbau der Basiskomponenten wurden diese auf Funktion und NFA wie Lastverhalten und Stabilität untersucht. Die Ergebnisse wurden dokumentiert.
Inbetriebnahme
· Kommunikation: Nutzer, Administratoren und sonstige Stakeholder wurden proaktiv auf unterschiedlichen Kanälen von den bevorstehenden Änderungen informiert
· Durchführung: die Produktivsysteme wurden zu einem geeignetem Zeitpunkt auf die DMZ umgeschwenkt, dabei traten keine Beeinträchtigungen der Services auf

Enterprise Architect (EA), Vmware ESX Server

11/2012 – 12/2012

Fachliche Analyse
· Gespräche, Telefonkonferenzen, Interviews und Brainstormings innerhalb der Abteilung sowie fachabteilungsübergreifend
· Workshops
· Modellierung der Fachlichkeit als UseCase- und Aktivitätsdiagramme
· Sichtung der Prozessdokumentation des Kunden
· Formale Darstellung der funktionalen Architektur des Kunden
· Diskussion der Kundenanforderungen und Formulierung konkreter Ziele
· Im fachlichen Fokus waren die Bereiche
· Akzeptanz von RIT-Onlinetickets
· Erlösabrechnung von Pauschalpreisen
· Buchung mit Reservierung und mit Auswahl des Wegetextes
Technische Analyse
· Interviews mit technischen Ansprechpartnern
· Modellierung der technischen Architektur als Sequenz- und Aktivitätsdiagramme
· Sichtung der Schnittstellendokumentation des Kunden und Analyse exemplarischer SOAP-Nachrichten
· Im technischen Fokus waren die Bereiche
· Unterstützung des Produktes durch die Booking Engine
· Unterschiede in den Java-Implementierungen der Webservices
· Nutzen und Machbarkeit einer Vereinheitlichung zweier produktiver Webserviceplattformen
Empfehlung
Dem Kunden wurden von drei möglichen Szenarien zwei als besonders zukunftsfähig empfohlen. Im zeitlichem Kontext ergab sich damit ein kurz- bis mittelfristig sowie ein eher mittel- bis langfristig empfehlenswertes Szenario. Die Empfehlung wurde eingebettet in das Gesamtdokument der Machbarkeitsstudie mit den Resultaten der vorangegangenen Analysen an den Kunden übergeben.

Enterprise Architect (EA), Lotus Notes Script, SOAP, XML

11/2012 – 12/2012

· Installation und Inbetriebnahme von Jira mit Integration von Subversion
· Konzeption und Betrieb mehrerer VPNs, basierend auf OpenVPN und SSH2-Tunneln
· Installation von Enterprise Architect (Multiuser, mit Oracle-Repository)
· Erstellung einer zentralen Dokumentation mit Enterprise Architect
· Dokumentation des Datenmodells
· Security Review hinsichtlich potenzieller Gefährdungsvektoren wie SQL-Injection und Cross-Site-Skripting

Ajax, Apache Maven, Enterprise Architect (EA), glasfish, Hibernate (Java), Java (allg.)

6/2007 – 4/2012

· Fachliches und technisches Design von Webservices und deren Orchestrierung
· Durchführung von Workshops
· Datenmodellierung
· Systemübergreifende Fachlogikentwicklung für Glasfasertechnologie („Fiber to the home“, FTTH) und MSAN („Multi Service Access Node“)-Einführung
· Analyse für IP/PSTN-Convergence (TriplePlay, CBA, LTE) Buchungsworkflows
· Etablierung agiler Methoden bei Fachanalyse und –design
· Modell-zu-Modell-Transformationen und Test Driven Design (TDD)
· Abstimmen von Schnittstellen-Vereinbarungen und SLAs
· Prozessmodellierung in UML
· Design von BPEL-Workflows mit komplexer Kommunikation (synchron, asynchron, one-way)
· Erstellung servicespezifischer Klassendiagramme
· Modellierung der Ausnahmebehandlung
· Erstellung komplexer XSL-Transformationen
· Entwicklung eines leichtgewichtigen XSL-Testframeworks
· Erstellung und Anpassung umfangreicher XML-Schemas
· Abbildung der Geschäftslogik in automatisierten, semiautomatisierten und manuellen Prozessen
· Prozessmodellierung und Prozessdefinition in der Oracle SOA Suite
· Umsetzung eines Labeling-Prozesses in der ClearCase Versionsverwaltung
· ganzheitliche Risikoabschätzung
· Datenqualitätsanalyse
· Beratung bei Geodatendiensten und Nutzung des KIO Location Servers
· Schreibtischtest

Apache, Subversion, Confluence, Eclipse, Grails, Jira, Netbeans, Oracle Soa, XML

6/2007 – 6/2007

· Erläuterung unterschiedlicher technischer Lösungen zur Gewährleistung eines ausfallsicheren Datenbankbetriebes
· Backup & Recovery Konzept
· Planung der Altsystem-Migration
· Auswahl Lizenzmodell für die gegebene Hardware und Software

Oracle-Anwendungen, Oracle Data Guard, Oracle Database, Oracle RMAN (Recovery Manager)

6/2007 – 6/2007

· Auswahl und Installation eines unternehmensweiten Wikis
· Durchführung von Workshops
· Datensicherung der Altsysteme
· Design und Implementierung eines webbasierten Redaktionssystems zur automatisierten Versendung von Newslettern

Apache, Fedora, Perl

2/2002 – 9/2006

Betrieb und Weiterentwicklung des RedDot Web CMS
· Konzept und Entwicklung von Workflows zur Erstellung, Validierung und Freigabe von Produktdaten interner Dokumente mit unterschiedlichen Zugriffsrechten und Preislisten
· Templateentwicklung RedDot-Skript (XHTML, JavaScript, CSS)
· Anbindung der Benutzerverwaltung an die NT-Domain sowie Konzipierung der Rollen- und Berechtigungsvergabe
· Integration der Statistiksoftware Sitestat / Nedstat in RedDot
· Wartung der CMS-Produktionsserver
· Organisation der Server-Relokation in ein anderes Data Center
· Europaweite Schulung der Internet / Intranet-Redakteure

Entwicklung des Social Web Portals „Unternehmen.biz“
Ziel des Projektes war, über eine PLZ-Suche auffindbare Homepages für Beraterinnen und Zwischenhändler zu realisieren. Internationalisierbarkeit und Skalierbarkeit für mehrere tausend Benutzer, individuelle Benutzerhomepages und Loginbereich mit E-Mailfunktion und Dashboard.
Projektleitung und Kommunikation zwischen Geschäftsleitung, Marketing, Benutzer, Helpdesk und Entwicklern. Dies umfasste:
· Aufbau eines schlanken Anforderungsmanagements und enge Abstimmung der Anforderungen aus der Geschäftsleitung mit Fachabteilungen und externen Leistungserbringern
· Aktualisierung Pflichtenheft, MRDs
· Aufbau und Leitung Helpdesk
· Aufbau Knowledgebase zur Fehler- und Anforderungsdokumentation
· Präsentationen für Geschäftsleitung und andere Zielgruppen
· Erweiterung der Systemarchitektur und Definition von Richtlinien (Namenskonventionen, Workflows, Rollenkonzept, Berechtigungen)
Verantwortung für Produktivbetrieb, Budget und Kosten
Weiterhin wurde das dänische Team bei der Einführung des Portalframeworks beraten und die Projektplanung erarbeitet.
Competence Center Internet
· Reporting an den EMEA CIO
· Projektleitung, Mitarbeit bei internationalen Meetings auf EMEA Ebene - Länder (Europa, Afrika und Mittlerer Osten)
· Spezifikation und Produktion von Marketingaktivitäten wie eCards, Newsletter, Flash-Spiele, Produktkataloge, B2B-Kooperationen
· Einführung automatisierter Recherche von Markenrechtverstößen im Internet mit erheblicher Kostenersparnis, Betreuung der Rechercheure
· Standardisierung digitaler Medien
· Ausarbeitung von SLAs mit Agenturen und ISPs, Umsetzung von Kostenreduktionen
Betreuung des Projektes Intranet
· Deutsche Niederlassung des Unternehmens war Vorreiter bei der Einführung eines Intranets für die Bezirkshandlungen. Dieses wurde von anderen Länderniederlassungen adaptiert. Durch die Wiederverwendung der Standardtemplates wurde das Projekt kostenneutral gehalten
· Abbildung der Abteilungsstruktur, Aufbau Archivierungssystem
· Entwicklung von bandbreitenoptimierten Templates
· Kostensenkung infolge der Ersetzung von CDs durch Online-Bereitstellung der Dokumente und Medien
· Interaktive Funktionen, wie z.B. Online-Drucksachen-Bestellung
· Ansprechpartner für Niederlassungen, Präsentationen vor Ort
· Beratung der Fachabteilungen hinsichtlich der Technologiewahl, Realisierbarkeit, Layout, Gestaltung und Redaktionsorganisation
· Reporting der Bezirkshandlungszugriffe mit Analog

.Net, Adobe Creative Suite (CS), Dreamweaver, J2EE, JavaScript, Linux (Kernel), MS Office (Anwenderkenntnisse), SOAP, Windows 2000, Windows NT, Windows XP, WSDL (Web Services Description Language), XML

2/2001 – 2/2002

· Test und Freigabe der Schalter-Kasse-Software unter OS/2 und Windows auf FSC und IBM-Clients sowie IBM eServer, z.B. Buchung von Einzahlungen
· Softwareverteilung, Erstellung von Responsedateien und Konfigurationsskripten, z.B. „unattended installation“ für Netscape Applet-Berechtigungen
· Integration der Euro-Fonts in Win/OS2
· Funktionalitätsprüfung der Oracle Datenbankinstanz mit SQL Statements,Erstellen von Backups und Dumps, Benutzerverwaltung
· Kompilieren der Linux RAID-Treiber für die Backup-Lösung PCBax

IBM Aix, CICS (Customer Information Control System), Java-Frameworks, Linux (Kernel), Lotus Notes Script, IBM OS/2, PostScript, Windows 2000, Windows NT

12/2000 – 2/2001

· Analyse von Problemen bei der Datenreplikation mit einer zentralen DB/2-Datenbank über schmalbandige Einwahlverbindungen
· ISDN-Logdatei-Analyse und Fehlerbehebung für Netzwerkverbindungen
· über TCP/IP via ISDN, z.B. hinter Telefonanlagen
· Knowledgebase-Pflege
· Support (2nd&3rdLevel)
· Problembehebung IBM Thinkpad, ZipDrive, PCMCIA-Karte
· Skriptfehlerbehebung, Routing-Konfiguration, etc. per remote Shell
· Star Office 5.2, Win OS/2-Multimedia-Anwendung
· DB/2 Wartung, Pflege RACF-Benutzerdaten (TN3270)
· Finanzdienstleistungs-Applikation: Smalltalk-Fehlercode-Analyse

Isdn, Lotus Notes Script, IBM OS/2