GULP Profil: Netzwerk- und IT-​Security-, SAN-​Consultant, …

Physiker
Abschluss: Dipl.-Physiker (TU Muenchen)
10/97: Abschluss der Dissertation an der TU München

Langjährige Erfahrung bei Installation und Betrieb von Linux (div. Distributionen), Solaris 8,9 und 10 und HP-UX 11.0, 11.11, 11.23 und 11.31 und AIX 6.1 und 7.1 in SAN-Verbund (Brocade, HDS) in RZ mit ca. 500 Mid-Range-Systemen.

Exzellente Kenntnisse in diversen Linux-Distributionen (RedHat, Suse, Debian). Als Anwender und als Sysadmin.

Die diversen Erfahrungen wurden in unterschiedlichen Projekten erworben. Die Wahl der Methode wurde auf die jeweils anfallende Aufgabe abgestimmt.

Netzwerksicherheit, Netzwerksecurity, IT-Security
Firewalls, Intrusion Detection, Loadbalancer, Cluster
VPN, Encryption, Verschlüsselung, PKI, LDAP, X.500, X.509
Biometrie, Single-Sign-On

Produkte:
- Checkpoint FW-1/VPN-1 (3.0-NGX R75.20), Edge (Zert.: CCSA, CCSE), Connectra, Eventia
- Nokia Firewalls div. Modelle (IP30, IP120, IP130, IP350, IP530)
- SAN-Administration (Brocade-Switcches, HDS Midrange-Storage)
- Veritas NetBackup, VolumeManager, Filesystem und HP-UX und SUN Solaris
- div. Content-Filter Clearswift, Webwasher, TrendMicro, Finjan
- div. Cluster-Software Stonesoft, RAINfinity, Checkpoint ClusterXL, HP-Cluster, SUN-Cluster

  heartbeat
- Cisco (div. Router und Switches, Pix, ASA, FWSM)
- div. Virenscanner TrendMicro, NAI, F-Secure, Sophos, H+BEDV
- div. URL-Filter SmartFilter, Cobion, SurfControl, Websense
- Netscreen div. Modelle
- Sun Sunscreen EFS

- Fortinet FortiGate

- Juniper SSL VPN, Juniper Firewall
- Sonicwall div. Modelle
- Watchguard Firebox
- ISS IDS, SecurityScanner, Qualys, Nessus
- Symantec SEF, Antivirus, ESM, IDS, Enterprise Vault
- div. Proxies (Netscape, squid, ISA-Server)
- BlueCoat SG
- Ironport
- SecureComputing (SmartFilter, PremierAccess, Sidewinder)
- RSA ACE-Server, Authentification Manager 6.1, 7.1
- Finjan SurfinGate
- TrendMicro gesamte Produktpalette
- Computeralgebrasysteme (Maple, Mathematica)
- Editoren (Emacs, MS-Word, UltraEdit, Wordstar, sed, Slick, vi)
- Compiler(Watcom C 10.6, Visual Studio C++, gcc, f77, f90)
- Graphik (AutoCAD, CorelDraw, Designer, gnuplot, IDL, tgif, xfig, xmgr)
- Internet(Ftp, Mosaic, Netscape, nn, Telnet, xrn, zmail)
- WebSite Aufbau, Wartung, Design (HTML, HTTP, TCP/IP, CGI, Javascript, PHP,
Ruby on Rails)
- Programmiertools(bison, flex, lex, yacc)

- Versionscontroll-Systeme: cvs, Subversion, Git
- Shell-Tools(awk, grep, perl, sed, Tcl/Tk, Ruby)
- Textsatzsysteme (TeX, LaTeX)
- MS Office diverse Versionen

Erfahrungen:
- Konzeptionierung, Beratung, Aufbau und Betreuung von IT-Security-Lösungen (Firewalls, VPN's,
Content-Filter, Authentifizierung, SmartCards, IDS/IPS)
- Durchführung von Sicherheitsanalysen und SecurityAudits
- Erstellung von Gutachten im IT-Security-Bereich
- Aufbau und Betreuung eines großen Unix-Rechenzentrums (Solaris, HP-UX und Linux)
- Training und Workshops im IT-Security-Umfeld
- Aufbau und Betreuung heterogener Netzwerke (LAN-Komponenten, Server, Wokrstations)
- Anwendungsprogrammierung, CAD-Anwendung (AutoCAD im Architektur- und Bauingenieuer-Bereich)
- Internetanwendungen
- Oberflächenprogrammierung (für CAD, MS-WinNT und X-Windows)
- Shellprogrammierung
- Systemadministration von PC"s und Unix Workstations
- Technisch-wissenschaftlicher Programmierung (Algorithmen, Datenauswertung, Iterative Verfahren, Statistik)

Banken und Versicherungen
Industrie (Automobilindustrie, Chemie, Pharmakonzerne, Maschinenbau,
Elektrokonzern)
High-Tech (Biotechnologie, IT-Dienstleister)
Behörden (Landratsamt, Stadtverwaltung)
Bauingenieurbranche: Statik und CAD
Physik und Chemie: numerische Simulation quantenmechanischer Phänomene

 Konzeption, Aufbau und Betreuung von IT-Security-Umgebungen bei unterschiedlichen

 Unternehmen aus unterschiedlichen Branchen.

Zeitraum: 7/2011-10/2011
Firma:    Leoni AG

Zeitraum: 10/2007-8/2011
Firma:    Siemens A&D

 Konzeptionierung, Aufbau und Betrieb eines komplexen Firewall-Verbunds

 bestehend aus ca. 40 Firewalls der Typen Cisco Pix, Cisco ASA, Cisco

 FWSM und Checkpoint VPN-1 und Provider-1. Einführung des neuen

 Administrationswerkzeugs CSM. Entwicklung eines Tools zur Konvertierung

 von Checkpoint-Policies in Cisco-Policies.

 

Zeitraum: 10/2007-jetzt
Firma:    Xtro IT Solutons GmbH

 

 Konzeptionierung, PreSales-Beratung, Beratung, Aufbau und Betreuung

 von IT-Security-Umgebungen bei unterschiedlichen Unternehmen aus

 unterschiedlichen Branchen.

 

 Support nach ITIL-Prozess für div. Kunden.

 seit 01/2005 bei o2 Germany beteiligt am Aufbau und der Betreuung

 des Rechenzentrums zur Entwicklung interner Applikationen. Implementierung und

 Betreuung einer komplexen Unix-Umgebung (500 Server Solaris und HP-UX). Einführung

 und Betreuung des zentralen LDAP-Services zur RZ-weiten Benutzer-

 LDAP-Authentifizierung. Administration der SAN-Komponenten (Brocade,

 HDS Midrange-Systeme).

 Betreuung der zentralen Firewalls bei o2.

 

Zeitraum: 7/2004-09/2007
Firma:    Kontron AG

 Konzeptionierung, PreSales-Beratung, Beratung, Aufbau und Betreuung

 von IT-Security-Umgebungen bei unterschiedlichen Unternehmen aus

 unterschiedlichen Branchen.

 Support nach ITIL-Prozess für div. Kunden.

 seit 01/2005 bei o2 Germany beteiligt am Aufbau und der Betreuung

 des Rechenzentrums zur Entwicklung interner Applikationen. Implementierung und

 Betreuung einer komplexen Unix-Umgebung (500 Server Solaris und HP-UX). Einführung

 und Betreuung des zentralen LDAP-Services zur RZ-weiten Benutzer-

 LDAP-Authentifizierung. Administration der SAN-Komponenten (Brocade,

 HDS Midrange-Systeme).

 Betreuung der zentralen Firewalls bei o2.

Zeitraum: 9/1999-6/2004
Firma:    am professional services GmbH

 Teilhaber und Mitgeschäftsführer der Firma

 Aufbau der Technikabteilung in der Niederlassung in München.

 Konzeptionierung, PreSales-Beratung, Beratung, Aufbau und Betreuung

 von IT-Security-Umgebungen bei unterschiedlichen Unternehmen aus

 unterschiedlichen Branchen (Banken, Finanzwesen, Versicherungen,

 Automobilbranche, Behörden, Chemieunternehmen, Biotech-Branche,

 IT-Unternehmen). Training und Workshops für die unterschiedlichsten

 Produkte und Themen im Bereich IT-Security abgehalten.

 SecurityAudits und Sicherheitsanalysen durchgeführt und bei

 Kundenterminen vorgestellt.

Zeitraum: 11/1997-9/1999
Firma:    Articon/Integralis

 Konzeptionierung, PreSales-Beratung, Beratung, Aufbau und Betreuung

 von IT-Security-Umgebungen bei unterschiedlichen Unternehmen aus

 unterschiedlichen Branchen (Banken, Finanzwesen, Versicherungen,

 Automobilbranche, Behörden, Chemieunternehmen, Biotech-Branche,

 IT-Unternehmen). Training und Workshops für die unterschiedlichsten

 Produkte und Themen im Bereich IT-Security abgehalten.

 SecurityAudits und Sicherheitsanalysen durchgeführt und bei

 Kundenterminen vorgestellt.

 Betreuung und Ausbildung eines Teams von sechs weiteren Technikern.

Zeitraum: 4/1992 - 10/1997
Firma:    TU München (zuerst Diplomarbeit und anschließend Promotion)

 Wartung von Unix-Workstations. Installieren von zusätzlicher

 Hardware und von Betriebssystem sowie sonstiger Software.

 Anbindung ans hausinterne Netz und ans Internet.

 Installation eines WWW-Servers.

 Diverse (Shell-)Programme u.a. zum Datentransfer und zur

 Datenauswertung sowie zur Datenvisualisierung.

 Programme zur numerischen Lösung mathematischer Gleichungen

 (partielle Differentialgleichungen, Integralgleichungen sowie

 Integro-Differentialgleichungen).

 Portierung auf Vektor- (Cray YMP, T90) und Parallelrechner

 (IBM SP2 und SGI Power Challenge) unter Benutzung der MPL.

Zeitraum: 2/1990 - 1/1996
Firma:   Bauingenieurbüro in München (anfangs Vollzeit ab 4/92 Teilzeit)
Projekt: Soft- und Hardwarewartung von PC"s unter den Betriebssystemen MS-DOS,

MS-Windows 3.x und Interactive Unix. Vernetzung mit Novell Netware

Lite.

Einführung und Einarbeitung der Mitarbeiter in die CAD-Software

AutoCAD mit

Applikation SofiCAD (später auch AcadGraph). Programmierung von

Erweiterungstools fuer AutoCAD (mit Lisp später mit C und C++).

Shellscripte zur Datenmanipulation unter Unix-System in

Statikabteilung.