IT-Consulting

4/2011 – 6/2011

Tätig als: Management Consultant, Requirements Engineer, Business Analyst
Systeme: Critical Path, Tivoli Identity Management (TIM), Sparx Enterprise Architect, MS Office

Beratung des DB Konzern Information Security Verantwortlichen bei IAM Integrations- und Migrationsthemen (GRC Tool, Konzern Directory, Provisioning Systeme)
Unterstützung der Gruppe T.SVC (Beratung IT Services) bei der Erstellung einer Vorstudie zum Thema 'IAM Zielarchitektur im DB Konzern‘ und bei der Weiterentwicklung/Dokumentation des DB Konzern Directory.
Arbeitsgebiet:
- Vorstudie: Analyse der Business Requirements und Abgleich mit TIM Funktionen/Features,
Stakeholder Analyse und Interviews mit Stakeholdern,
- Konzern Directory: Requirements Engineering und Erstellung div. Product Requirements
Specifications (Functional) für Upgrade und Integration mit iMan (kunden-spezifisches Identity and
Access Request Management System).

10/2010 – 3/2011

Tätig als: Requirements Engineer, Business Analyst
Systeme: IBM Rational Suite: Requisite Pro, ClearCase, ClearQuest, Software Modeler, MS Office

Verantwortung für Erstellung, Review und Sign-off der funktionalen und nicht-funktionalen Requirements Engineering (RE) Spezifikationen für Role Ordering/Management/Approval
Unterstützung der Gruppe KCFP (IT Requirements Engineering) bei der Erstellung von Project Requirements Lists und Product Requirements Specification Documents in den Themenbereichen 'Individual Role Ordering‘, ´Role Management´und ´Role Approval’.
Arbeitsgebiet:
- Analyse der Business Requests,
- Scope Bestimmung und Absicherung,
- Erstellung der Project Requirements Lists (PRL) und des Use Case Models,
- Erstellung der Product Requirements Specifications (Functional und Non-functional),
- Teilnahme an bzw. Organisation von Peer Reviews der Business Engineering/Requirements
Engineering Dokumente bis einschl. Sign-off.

5/2010 – 9/2010

Tätig als: Management Consultant, Business Analyst
Systeme: IBM CCMDB, TADDM, TDI, Remedy, Valuemation, Prisma, NetInstall, Centennial

Beratung der UHD und Workplace Management Verantwortlichen bei Integrations- und Migrationsthemen (PC Inventory Management, ITSM Suite, Aufbau Ziel-CMDB)
Unterstützung der Gruppe UHD Endgeräte Support (Infrastruktur Services) bei der Erstellung einer Vorstudie/Machbarkeitsanalyse zum Thema 'Endgeräte als Configuration Items‘.
Arbeitsgebiet:
- Analyse der Daten und IT Service Prozesse,
- Auswahl und Modellierung der CIs (Configuration Items), CI Typen und CI Attribute,
- Mapping der CIs auf IT Service Prozesse,
- Erstellung Datenmodell, Vorstudie und Maßnahmenplan.

4/2009 – 4/2010

Tätig als: Management Consultant, Business Analyst
Systeme: Linux Server, Apache TomCat, Sun Identity Manager 8.1, MS Access, Oracle DB,
diverse Access Control Systeme (Active Directory, Lotus Domino, SAP),
Sun Role Manager 4.1

Beratung der IT Security und IT Solutions Verantwortlichen bei Migrationsthemen (Active Directory Zielstruktur und Cleanup, Rollenkonzept und Business Prozessen
Unterstützung der Gruppe Global Delivery (Beratung IT Services) bei Definition u. Implementierung eines Rollenmodells mit Workflow Konzept für das Rollen Management sowie im Projekt Management.
Arbeitsgebiet:
- Analyse der Zielsysteme und deren Access Control Mechanismen,
- Analyse der Datenqualität und Berechtigungsstrukturen,
- Manuelle Modellierung von ORG- u. Funktionsrollen für ausgewählte Organisationseinheiten,
- Definition der Prozesse für das Role Engineering und Role Management,
- Analyse Strukturprobleme in Active Directory Benutzergruppen u. Erstellung Mitigation Plan.

11/2008 – 10/2009

Tätig als: Business Analyst, Programmierer/Analytiker
Systeme: IBM Mainframe, z/OS, Windows Server 2003, SAM Jupiter, C#, MS Visual Studio 2008,
MS SQL, MS Access, DB2, MQ Series, diverse Access Control Systeme (Active Directory,
RACF), kunden-spezifische Tools zur Administration von Access Control Systemen, ipg
RolMine

Arbeitsgebiete:
• Unterstützung der Gruppe ISE (Information Security Engineering) bei der Migration des
Fortis Security Modells FSM auf FSM2.
- Programmierung einer Windows Service Routine zur Aktualisierung von Windows Benutzern u.
Benutzergruppen mit Schnittstellen zu IBM MQ Series und Active Directory,
- Programmierung von XML/SQL Schnittstellen für Datenimport/-export,
- Bewertung, Planung und Durchführung von Strukturänderungen im Datenmodell.
• Unterstützung der Gruppe ISRM/CSO (Information Security and Risk Management /
Central Security Office) bei der Migration des Fortis Security Modells FSM auf FSM2.
- Programmierung von SQL Queries für Business Modelling Tooling Support,
- Role Mining mit ipg RolMine,
- Fortschreibung Workflow Prozesse für IT Asset Modelling Governance,
- Fortschreibung Workflow Prozesse für Permission Management & Ownership.

4/2008 – 10/2008

Tätig als: Management Consultant, Business Analyst
Systeme: Sun Identity Manager 7.2, Sun Role Manager, Oracle Role Manager, Sailpoint CIQ
Projekte: Allianz München (Versicherung), Bosch GS Schwieberdingen (Automotive), MTU Tognum
Friedrichshafen (Motorenbau), Landw. Rentenbank Frankfurt (Bank)

Beratung verschiedener IT Security und IT Governance Verantwortlicher bei Integrations- und Migrationsthemen (Erweiterung Identity Management & Provisioning, Optimierung globales IAM System, Order System für Access Subscribe/Unsubscribe, Einführung Enterprise GRC Tool einschl. PoC)
Unterstützung der Gruppe Professional Consulting in diversen Kundenprojekten bei Planung, Analyse, Optimierung und Einsatz von IdM-Lösungen.
Arbeitsgebiet:
- Analyse eines Rollenmodells/Prozessmodells für das Management von Super Admin-Rechten
und Entwicklung eines Konzepts zur Realisierung in Sun Identity Manager,
- Analyse und Optimierung eines IdM Systems (>200.000 User) in den Bereichen Antragsverfahren,
Projektadministration, Rollen, Dokumentation, Prozesse, Performance und Usability,
- Anforderungsanalyse u. -spezifikation für ein web-basiertes Antragsverfahren,
- Erstellung eines Rollenmodells für diverse bankfachliche Anwendungen einschl. Business Analyse,
manueller u.maschineller Rollenmodellierung u. Rollen Management
- Angebotserstellung u. Durchführung von Workshops.

9/2007 – 3/2008

Tätig als: Business Analyst
Systeme: Linux Server, RedHat Linux, Sun Identity Manager 7.2, diverse Access Control Systeme
(Active Directory, Lotus Domino, SAP, Sun Access Manager, IMS/FileNet, LV Bestands-
führungssystem, Partnerdatenbank), Sun VAAU RBACx

Unterstützung der Gruppe ITL-CLIB (IT Lösungen) bei Definition u. Implementierung eines Rollenmodells.
Arbeitsgebiet:
- Analyse der HR Daten,
- Analyse der Zielsysteme und deren Access Control Mechanismen,
- Analyse der Datenqualität und Berechtigungsstrukturen,
- Manuelle Modellierung der ORG- u. Funktionsrollen für den Kundendienst,
- Definition der Prozesse für das Role Engineering und Role Management,
- Verzahnung mit Genehmigungsprozess in Sun Identity Manager,
- Durchführung eines Proof of Concept mit Role Engineering Tool VAAU RBACx (mit VAAU UK Mitarbeitern).

10/2004 – 6/2007

Tätig als: Business Analyst, Programmierer/Analytiker
Systeme: IBM Mainframe, OS/390, z/OS, Windows Server, Win2000, SAM Jupiter, SAM Jupiter SDK,
Java, C, XML, Eclipse, SQL, diverse Access Control Systeme (ACF2, Active Directory, AIX,
AS/400, DB2, LDAP, Lotus Domino, RACF, TPX, MS Exchange, Peoplesoft), IBM DB2
Intelligent Miner, SAM Jupiter Role Miner
Projekte: Fortis Brüssel (Bank), HVB München (Bank), DEVK Köln (Versicherung), Westfield Group
Westfield Center Ohio (Versicherung), FinanzIT Berlin (IT Service Provider)

Unterstützung der Gruppe SAM Services Professional Consulting in diversen Kundenprojekten bei Migration u. Implementierung von SAM 2.4- u. SAM Jupiter-Installationen.
Arbeitsgebiet:
- Anforderungsanalyse u. -spezifikation,
- Business Analyse,
- Customizing in SAM Jupiter (GUI, Java, XML u. Cobol Programmierung),
- Dokumentation der Anpassungen,
- Generierung/Anpassung von Konnektoren für kundenspezifische Security Systeme (z.B. Siemens
Smartcard),
- Programmierung von XML/SQL Schnittstellen für Datenimport/-export,
- Programmierung von SQL Queries für Change- u. Abgleichverfahren,
- Implementierung von Role-based Access Control (RBAC) für diverse Security Zielsystemen,
- erste Erfahrungen in Role Mining mit DB2 Intelligent Miner u. SAM Jupiter Role Miner.