IT Consulting for Application Management, IT Security

1/2021 – 6/2021

Aufgaben:
Aufbau/Planung/Installation für verteilte Integrations- Produktionsumgebungen inklusive ( Web Server Architektur )
Inbetriebnahme von Software und Durchführung von Releasewechseln
Testunterstützung und Fehlerbehebung, Produktionsüberwachung der Anwendungen
Erstellen nach ITIL von Tickets und Changes (Remedy)

IT Skills:
Operating Systems: Red Hat, z/OS(ex OS/390 ex MVS/ESA), MS Server 2016
Application Servers: WildFly(ex JBOSS)
Datenbank Servers: Oracle 2012

Red Hat Enterprise Linux (RHEL), Windows Server (allg.), Wildfly, Application Lifecycle Management

6/2020 – 12/2020

Branchen:
IT Dienstleister
Aufgaben:
White/GreyBox Pen Tests and Vulnerability Scanning für Network/Infraktur,
Webapplikationen ( Linux – Windows )
◦ Information Gathering: herausfindbare, weiterführende sensible Informationen
aus dem Internet über die Anwendung
◦ Automatisierte Tests: Portscans von IP Adressen/Hosts und
Vulnerability/Webapplication Scans
◦ Injection-basierte Tests u.a. auf SQL-Injection, HTTP- Command-, Code-Injection
( Data/Input Validation Testing )
◦ Tests auf sichere Anmeldeverfahren, Sicherheit & Umgehung des
Authentifizierungsmechanismus & des Session Managements
◦ Tests auf Sicherheit von Upload- und Download-Mechanismen
◦ Tests auf(XSS)Reflected/Stored Cross Site Scripting
◦ Zusammenfassung der Ergebnisse, Empfehlungen, Unterstützung zur Minderung von
Sicherheitslücken
IT Skills:
◦ Kali-Linux Tools: u.a
▪ nmap,JohntheRipper,hydra,metasploit,sqlmap,spiderfoot,linis, Nikto
▪ OWASP Zed Attack Proxy (ZAP),BurpSuite,FirefoxAddOn,CyberChef
◦ OWASP Testing Guide
◦ Kentnisse in Betriebssystemen, Anwendung

Oracle Database, Red Hat Enterprise Linux (RHEL), IT Sicherheit (allg.), Penetrationstest

1/2020 – 6/2020

Branchen:
IT Dienstleister
Aufgaben
Threat Analysis with Honeypot T-POT (The All In One Honeypot Platform)
Detektion und Abwehr von aktuellen Bedrohungen
Malware Analyse – IoT Botnet Mirai, Hajime, Xor-DDoS, Koobface
Malware Analyse – eMail Phishing Attack/Identify/Emotet/Banking Trojan/ Ransomware
Zuordnung der Advanced Persistent Threat (APT) Profile zu MITRE ATT&CK Framework
IT Skills:
Installation Honeypot T-POT (The All In One Honeypot Platform)
SIEM - ELK (elasticsearch, logstash, kibana)
Digital Forensics Tools:
◦ System Memory and System Storage Analyse with Volatility
◦ Autopsy - FTK Imager
◦ Sysinternals Suite ( Windows ) - Eric Zimermmans'Tools
Reverse Engineering with Ghidra:C/C++

Cyber Security, IT Sicherheit (allg.)

1/2019 – 10/2019

SOC IT Security: Security Analyst
Branchen:
Banken
Projektsprache:
Englisch – Internationales Projektumfeld
Aufgaben:
Security Analyst im CERT( Computer Emergency Response Team )/ SOC ( Security
Operation Center ) Team ( IT Security 1st & 2nd Line):
◦ Überwachung der IT-Systeme und Analysen zur aktuellen Bedrohungslage
◦ DFIR - Digital Forensics and Incident Response
▪ Triage, Analyse, Auswertung von Logdaten,
▪ Beurteilung von Schwachstellen
▪ Forensische Datenanalyse → Malware Analyse
IT Skills:
Symantec e-Mail Security Cloud
Symantec Web Gateway ( ex BlueCoat )
IBM QRadar → the SIEM Tool
Flare/VM → Windows Distribution for Malware Analysis and Reverse Engineering
Kali/Linux → Linux Distribution for PenTesting and Network Security Assessment

Cyber Security, Security Operations Center (SOC)

10/2013 – 6/2018

Anwendungsmanagement
Branchen:
Banken
Projektsprache:
Englisch – Internationales Projektumfeld
Aufgaben:
Business Analyst --> 3rd Level Support, Release für Commercial Banking Systeme
(fachlich und technisch)
Testerstellung, Durchführung im Rahmen einer Migration von Bankapplikationen
für die Bereiche Treasury Loan and Deposit, Commercial Loan, Accounts
Training für Commercial Banking Systeme
IT Skills:
PL/SQL, SQL, Scripting, Oracle, SQL Developer
Ticket System: HP Service Manager, HPSM
Test System: HP Quality Center HPQC, Windows, OpenVMS

Dezember 2015 März 2017 Migration, Test von Applikationen
Branchen:
Banken
Projektsprache:
Englisch – Internationales Projektumfeld
Aufgaben:
Testerstellung, Durchführung im Rahmen einer Migration von Bankapplikationen
für die Bereiche
Risikoeinschätzung, Risikobewertung
Sicherheiten und Garantien
Kurz- bzw. Langfristige Geschäftskredite
Testen der fachlichen / technischen Funktionalität der Anwendung
Betreuung der Schnittstelle zu Downstream Systemen
IT Skills:
PL/SQL, SQL, Scripting, Oracle, SQL Developer
Test System: HP Quality Center HPQC, Windows, OpenVMS

Oktober 2013 November 2015 Anwendungsmanagement
Branchen:
Banken
Projektsprache:
Englisch – Internationales Projektumfeld
Aufgaben:
Application Operations – Commercial Banking Core Systems - nach ITIL
Standards unter Einhaltung der SLA ( Service Level Agreement )
2nd Level Business Support von Applikationen für die Bereiche
Kundenverwaltung, Kontoführung, Überweisungssysteme
Risikoeinschätzung, Risikobewertung
Sicherheiten und Garantien – Kurz- bzw. Langfristige Geschäftskredite
Geldgeschäft, Wechselkurse - Dokumentäres Geschäft
2nd Level Support von Applikationen für verschiedene Schnittstellen
zu Data Warehouse ( DWH ) -
zu Zahlungssystemen
Fehleranalyse und Behebung (Troubleshooting) der Anwendungsumgebung
Entwicklung in SQL, PL/SQL für Auswertungen von Anwendungsdaten
Dokumentation, HowTos, Schulung der Mitarbeiter
Ansprechpartner für fachliche und technische Fragen der Endanwender
Konfiguration der Anwendung ( fachlich )
Testen der neuen Funktionalität der Anwendung
IT Skills:
PL/SQL, SQL, Ticket System: HPSM, Test System: HPQC, Windows, OpenVMS

2nd & 3rd Level Support, Anwendungsadministration, ITIL, Systemmigration, Oracle Database, SQL, Windows Server (allg.)

10/2008 – 4/2013

Aufgaben:
Service Operation und Change Management nach ITIL Standards unter Einhaltung der SLA ( Service Level Agreement )
Verantwortlich für den Request Management Process für Incidents, Problemen, Änderungen ( = Changes )
Anwendungssteuerung, Betrieb, Monitoring, 2nd Level Support von Rating, Billing Systeme für die Segmente Postpay,Prepaid,Wireline,M2M
Koordination von verschiedenen Rating, Billing Umgebungen
Ansprechpartner für fachliche und technische Fragen
Schulung der Mitarbeiter, Dokumentation, HowTos, Outsourcing
Fehleranalyse und –behebung (Troubleshooting) der Anwendungsumgebung
Entwicklung in SQL, PL/SQL für Auswertungen von Anwendungsdaten
Konfiguration der Roaming Tarife

IT Skills:

PL/SQL, SQL, Shell Script, Java, Oracle, SQL Developer, TOAD
SOA Service Oriented Architecture, Apache, Tomcat
Geneva Convergys, Comarch CRM Suite,
Ticket system: Service Center COSIMA
Windows, Unix Sun Solaris

Oracle Database, Solaris, Application Lifecycle Management