Fähigkeiten, Kenntnisse, Erfahrungen:
Bin seit 1995 in verschiedenen IT-Security Unternehmen tätig und blicke auf 30 Jahre Berufserfahrung in den Bereichen Programmierung, Projektmanagement, Systemdesign und Systemmanagement zurück. Nach mehrjähriger Forschungstätigkeit auf dem Gebiet relationaler Datenbanksysteme war ich bei namhaften Hard- und Softwareherstellern verantwortlich für die Entwicklung von verteilten Transaktionssystemen für Industrie, Banken, Handel und Versicherungen. Aktuell bin ich verantwortlich für das Lösungs- und Beratungsangebot im Bereich „IT-Security“ mit den Schwerpunkten Security Incident and Event Management (SIEM), Risk Management, Vulnerability Management und Schulungen. Als Kunde arbeiten sie mit einem hoch qualifizierten Berater zusammen, der über ein komplexes & themenübergreifendes Fachwissen verfügt und sich durch sein hohes Empathie-Vermögen schnell in die Kundenstrukturen einarbeiten kann.

Detailkenntnisse:

• Security Incident and Event Management (SIEM)
• Korrelations- und Anomalie Regelwerk (SIEM)
• ISMS Aufbau und Dokumentation nach ISO 27001
• Network Flow Collecting und Analyse
• Security Configuration Management
• File Integrity Monitoring
• Vulnerability Management
• Intrusion Detection and Prevention
• Correlations- und Anomaly-Rules
• Incident-Handling and Response
• Authentication/Authorization/Accounting
• High Availability Design
• Database Design und Programmierung (SQL)
• Firewall Design
• Security Concepts
• Scriptprogrammierung (CLI, Perl, XML)

produktspezifisches KnowHow:

• SIEM (IBM QRadar, HP Arcsight, RSA envision, Q1Labs)
• IPS Systeme (IBM, ISS, Juniper Networks)