Information Security Consultant

10/2023 – 12/2023

▪ Beratung und technische Unterstützung der IT in Bezug auf IAM-bezogene Themen
▪ Abstimmung von Berechtigungskonzepten mit den Anwendungsmanagern und fortlaufendes Tracking
▪ Qualitätssicherung und -prüfung von Berechtigungskonzepten sämtlicher Anwendungen
▪ Erstellung anschaulicher Modelle, die die Beziehungen zwischen einzelnen Berechtigungsrollen und -objekten im IAM-Tool und der jeweiligen Anwendung verdeutlichen
▪ Dokumentation sowohl technisch interaktiver als auch technisch nicht-interaktiver Accounts
▪ Verantwortlichkeit für Änderungen an den Berechtigungsobjekten der verschiedenen Anwendungen
▪ Identifizierung von Rollen, Berechtigungen und deren kritischer Bedeutung
▪ Abstimmung sowohl technischer als auch fachlicher Aspekte für die Anbindung von IST-Datenlieferungen (Schnittstellen) an das IAM-System
▪ Identifizierung von PAM-relevanten Berechtigungen für die CyberArk-Lösung
▪ Kommunikation und regelmäßige Abstimmung mit anderen Teilprojekten sowie der Projektleitung

Identitätsmanagement

2/2023 – 9/2023

▪ Beratung und technische Unterstützung der IT bei IAM-relevanten Themen
▪ Tracking und Abstimmung von Berechtigungskonzepten mit den Anwendungsmanagern
▪ Qualitätssicherung & -prüfung von Berechtigungskonzepten jeglicher Anwendungen
▪ Erstellung von Modellen zur Veranschaulichung der Beziehungen der einzelnen Berechtigungsrollen & Berechtigungsobjekte im IAM-Tool und der Anwendung
▪ Dokumentation von technisch interaktiven und technisch nicht-interaktiven Accounts
▪ Verantwortlich für die Änderungen an den Berechtigungsobjekten der jeweiligen Anwendungen
▪ Identifizierung von Rollen, Berechtigungen und den Kennzeichen der Segregation of Duties (SoD)
▪ Abstimmung technischer und fachlicher Aspekte zur Anbindung der IST-Datenlieferungen (Schnittstellen) an das IAM-System
▪ Identifizierung von PAM-relevanten Berechtigungen für die CyberArk-Lösung
▪ Abstimmung technischer und fachlicher Aspekte zur Anbindung der Anwendung (Schnittstellen) an das PAM-System
▪ Kommunikation und regelmäßige Abstimmung mit anderen Teil-Projekten und der Projektleitung

Identitätsmanagement

2/2022 – 12/2022

▪ Beratung und technische Unterstützung der IT & Projektleitung bei IAM-relevanten Themen
▪ Genehmigung & Überprüfung von Anträgen für lokale Administrationsrechte
▪ Definition der Anforderungen sowie die Prozessoptimierung im Rahmen von Beantragungs- & Genehmigungsprozessen (bspw. Zertifikate, lokale Administrationsrechte, Freigaben)
▪ Automatisierung diverser IAM-Prozesse im Rahmen der IT-Berechtigungsadministration
▪ Identifizierung von Rollen, Berechtigungen und SoD-Flags
▪ Durchführung & Dokumentation von Kontrollen hinsichtlich Active Directory & AzureAD
▪ Planung sowie Koordination von IAM-Prozess und dessen Modellierung
▪ Qualitätssicherung von projektrelevanten Dokumenten
▪ Kommunikation und regelmäßige Abstimmung mit anderen Teil-Projekten und der Projektleitung

Informationssicherheit