Umsetzung von Funktionserweiterungen und Bearbeitung von betrieblichen Problemen in der Applikation SailPoint IdentityIQ

• Eine relativ kleine Instanz die sehr effizient arbeitet und nah am Standard umgesetzt wurde
• Der Kunde hat über 100 angebundene Zielsysteme und mehr als 2000 Business-Rollen sowie ca. 4500 aktive Mitarbeiter die durch IIQ verwaltet werden
  • Beratung
  • Implementierung

Fachliche und technische Verantwortung für die IAM und PAM Systeme einer Bank

• Hauptverantwortlicher für die Themen Identity and Access Management (IAM) und Privileged Access Management (PAM)
• Analyse und Umsetzung der regulatorischen Anforderungen wie MaRisk und BAIT
• Begleitung von internen und externen Prüfungen
• Management der oben genannten IT-Security Services im Rahmen von ITIL
  • Verantwortung des Tagesgeschäft der IAM und PAM Systeme
  • Verantwortung des Betriebs der der IAM und PAM Systeme
  • Verantwortung der Weiterentwicklung der IAM und PAM Systeme
  • Steuerung der externen IT Dienstleister
  • Begleitung von IT Audits im Bereich IAM und PAM

• Beratung
• Implementierung
• Produktionsfehler-Behebung

Implementierung eines neuen Identitätsmanagement-Fachkonzeptes inclusive neuer Prozesse und Vorgaben

• Ein großes Projekt mit über 50 Mitarbeitern, welche sich ausschließlich mit IAM beschäftigt
• Ich bin Teil des Entwicklerteams, welches auf höchstem Niveau arbeitet
• Die bereits existierende Instanz von SailPoint IdentityIQ wird von Version 6.3 auf Version 7.3 migriert
• Hier wird der ?Big-Bang? Ansatz gewählt um Altlasten zu umgehen
• Der Kunde legt sehr viel Wert auf Funktionstrennung und Auditierung
  • Beratung
  • Implementierung

• Eine der weltweit größten IAM Instanzen mit über drei Millionen Identitäten
• IdentityIQ ist hier führend in der Rollenvergabe und der Konsolidierung von User-Accounts
• Eine stark erweiterte REST Schnittstelle ermöglicht es anderen Softwareprodukten im Konzern Daten aus dem Tool anzufordern sowie einzuspielen
• Die Multi-Server Landschaft ist komplex und leistungsfähig
• Viele Prozesse rund um den Mitarbeiter wie die Generierung von Passwort-Briefen und RSA Token-Verwaltung runden die Installation ab
• Die Herausforderung in diesem Projekt war die verschiedenen Stakeholder abzuholen und deren Anforderungen zu priorisieren
• Es war eine spannende Zeit in der ich viel gelernt habe über das Steuern von umfangreichen Releases und die Funktionsweise eines großen Konzerns
  • Ressourcenplanung
  • Releaseplanung
  • Budgetplanung
  • Beratung

Einführung von SailPoint IdentityIQ im Bankenumfeld, zur Erhöhung der Revisionssicherheit

• Neben Bestellprozess, Zertifizierungen werden ebenfalls im Zuge der Einführung alte Notes Workflows in IIQ migriert
• Der Kunde nutzt moderne Deployment-Verfahren (Jenkins) und automatisierte GUI Testtools
  • Architektur/ Design der Gesamtlösung
  • Prozess-Beratung
  • Implementierung
  • Betriebsunterstützung
  • Begleitung bei Produktivsetzung

Einführung von SailPoint IdentityIQ als Identity and Access Governance Lösung

• Das Tool übernimmt im Unternehmen, die Prozesse der Passwort-Verwaltung, Identitäts-Lebenszyklus, Rollenverwaltung und ?Kontrolle
• Moderne Software Entwicklung wird sichergestellt durch Linux Server mit Docker-Containern und der Trennung von UI und Task Servern sowie der Kommunikation der Nutzer über ein SMS-Verfahren
  • Architektur/Design der Gesamtlösung
  • Prozess-Beratung
  • Implementierung

Umsetzung eines Rollen Lifecycle Prozesses mit mehrstufigem Genehmigungs-Workflows

• Kunde mit bereits definiertem komplexem Rollenmodell, nutzt SailPoint IdentityIQ für die Pflege und Neuanlage von Rollen
• Implementierung einer Excel File Upload Schnittstelle, zur vereinfachten Administration inclusive vollständiger Validierung gegen die Integrität in das Datenmodell
  • Implementierung
  • Kommunikation mit Hersteller (SailPoint) im Bezug auf Bug-Fixes
  • Testmanagement
  • Rollendesign

Weiterentwicklung der vorhandenen IAM Lösung. Schwerpunkt des Projektes ist die Einhaltung der MaRisk Vorgaben der BaFin

• Ablösung des Produktes Oracle Waveset durch SailPoint IdentityIQ
• Im Projekt kam es zu einer Fusion mit einer anderen Firma, welche den DELL One Identity Manager verwendete
• Dieser wurde ebenfalls von IIQ abgelöst und die Unternehmensstrukturen integriert
  • Implementierung
  • Rollendesign
  • Kommunikation mit Hersteller (SailPoint) im Bezug auf Bug-Fixes

Einführung von Business-Rollen inclusive Funktionstrennung (secregation of duties) im Bankenumfeld mit der Hilfe von SailPoint IdentityIQ

• Agiles Projekt mit kurzen Entscheidungswegen
• Definition von Berechtigungskonzepten sowie Business-Rollen
• Implementierung eines Mitigationsprozesses für Richtlinienverletzung von toxischen Rollen-Kombinationen
  • Projektleitung
  • Rollendesign
  • Prozessdesign SoD
  • Implementierung
  • Testmanagement
  • Kommunikation mit Hersteller (SailPoint) im Bezug auf Bug-Fixes

Einführung einer IAM-Lösung zur Unterstützung von Compliance-Prozessen

• Implementierung eines Rollenpflege Workflows
• Fachbereiche haben dadurch die Möglichkeit selbst in SailPoint IdentityIQ Ihre Rollen zu definiere und zu pflegen
• Das Projekt legt viel Wert auf eine Endanwender freundliche Bedienung. Mail Templates und GUI Komponenten werden technisch verzahnt und ins ?corporate design? überführt
  • Implementierung
  • technischer Anwendungsverantwortlicher für die SailPoint IIQ
  • Incident Management im Produktionsbetrieb

Optimierung vorhandener Identitätsprozesse (u.a.: Joiner, Mover, Leaver). Einführung der Stammdatenverwaltung über IdentityIQ