...

5/2023 – 11/2024

Aufgaben
* Proof of Concept einer ETL-Lösung (Extract, Transform, Load) für mehrere Identitätsquellen des
Unternehmens
* Ziel der Lösung war es aus mehreren Datenquellen eine neue Datenbasis mit eindeutigen Identitäten
aufzubauen
* Architektur der MSSQL Datenbank der Identitäten
* Aufbau eines initialen Datenloads aus den Quellsysteme mittels LDAP
* Technische Entwicklung der der Integration mittels MSSQL, JSON Dateien, Python
* Evaluierung alternativer Lösung zur Datenbereinigung (Künstliche Intelligenz / Machine Learning)

Active Directory, ETL, Json, Python, SQL

12/2022 – 5/2023

Projektname Firewall Rezertifizierung
Branche Bank

Tätigkeit Entwickler
Zeitraum 12/2022 - 05/2023
Aufgaben
* Koordination des Rezertifizierung Prozesses für bestehende Firewall Regeln
* Abgleich der beantragten Fortigate Freischaltungen mit den bestehenden Zustand
* Erstellung notwendiger Skripte in Powershell (Import/Export, Prüfung, etc.) zur Automatisierung
der Rezertifizierung
* Auswertung, Weiterentwicklung und Planung des Prozesses mit dem Ziel eines Self-Service

Jira, Windows Powershell, Python

3/2019 – 10/2021

Aufgaben
* Verantwortung für die Optimierung der IAM Lösung, bestehend aus Microsoft MIM, Active Directory
sowie angebundenen AWS, Google Directory und Azure Active Directory
* Technische Sicherheitsanalyse der Identitätslandschaft von Quellbis zu Zielsystemen nach ISO
27001
* Anpassung des LifeCycle Prozesses des User Management für privilegierte Domänaccounts
* Reduktion der Anzahl privilegierten Domänaccounts um 90%
* Auswertung und Vorschläge von Automatisierungsmöglichkeiten
* Einführen von rollenbasierter Zugriffskontrolle (RBAC)
* Auswertung der Logs im zentralen Loggingsystem (graylog, Kibana); Triggern des Security
Incidentmanagement (SIEM) bei Sicherheitsanomalien.
* Planung und Koordinierung von Carve-Out and Acquisition von Unternehmen in einer Multinationalen
Umgebung



Projektname Identity & Access Management
Branche Software
Kunde Visma Software SRL
Tätigkeit Experte
Zeitraum 08/2018 - 03/2019
Aufgaben
* Weiterentwicklung des bestehenden IAM Tools hinsichtlich Identitätsmanagement und Produktpflege
* Konzeption der Prozesse aus fachlicher Sicht und Beschreibung der Anforderungen
* Aufbau und Steuerung eines Teams zur Anbindung der Geschäftsanwendungen an das IAM System
(Application Onboarding)

Identitätsmanagement, Active Directory, Google Cloud, Microsoft Azure