Cyber-Security Professional

9/2021 – 3/2023

Der Großkunde aus dem Finanzsektor unterhielt eine umständliche und ineffiziente Software für die Verteilung von digitalen Zertifikaten, welche für alle Operationen mit Authentifizierungscharakter genutzt wurden. Hierzu gehörte die Zertifikatsbasierte Anmeldung auf Geräten und auch die Signierung von vertraglichen Dokumenten mithilfe von Zertifikaten.
Die bisherige PKI auf Basis von Active Directory Certificate Services bot für die automatisierte Verteilung von Webserverzertifikaten keine Lösung und aus diesem Grund wurde nach einer Ausschreibung der Softwareentwickler White Rabbit Security mit deren LCM-Produkt OpenXPKI ausgewählt, welches alle Anforderungen des Kunden erfüllte.

Die Tätigkeiten in dem Projekt umfassten:
Reporting und Datenanalyse der bestehenden PKI-Umgebung mithilfe von Microsoft Power BI und SQL.

Technische Implementierung des LCMs auf Basis von SUSE Linux Enterprise Server (Installation der Pakete, Anpassung der Konfigurationsdateien, Anbindung an die bestehenden HSMs, Konfiguration von SFTP zur Verteilung von Sperrlisten auf einen Webserver).

Dokumentation aller durchgeführten Projektschritte gemäß Vorgaben des Kunden.

Validierung und Testen der installierten Instanz (Pentesting) sowie Begleitung eines Audits zur Abnahme der Funktion unter Berücksichtigung von Datenschutz und Sicherheit.

Automatisierungstechnik (allg.), Business Intelligence (BI), Datenanalyse, Schreiben von Dokumentation, IT Sicherheit (allg.), Microsoft Business Intelligence, Microsoft Office 365, Power Bi, OpenSuse, Windows Powershell, Scripting, Testen