Professional Security-Consultant, -Coach & -ArchitektRisikoanalysen

Einsatzgebiete:
Security Management
Security Architektur
Betriebsmanagement
Projektmanagement
Risiko Analysen
Teamleitung

Skills:
Sicherheitsaudits, Anwendung ISO27001,
PCI QSA, Grundschutz-Kataloge (BSI),
Risikoanalysen, Octave,
NSA IAM/IEM,
IT-Governance, CobiT, ITIL,
UML Prozess-Modellierung,
UNIX/Linux, Perl, PHP, MySQL

Aus- und Weiterbildung: Dipl.-Ing. Nachrichtentechnik
CISSP
CRISC
C|CISO
PCI QSA
ITIL V3 Foundation

Berufserfahrung:
IT Technologie- und Sicherheits Beratung
Projektleiter Zertifizierung (BSI Grundschutz)
Projektleiter Softwareentwicklung
Betriebsmanager
Applikationsingenieur

Fremdsprachen: Englisch

Dienstleistungen: IT Sicherheits-Management Beratung, Risiko Analysen, Sicherheits Analysen
Tools, Methoden, Kenntnisse: Projektarbeit:
Koordination, Teamleitung, Projektleitung, Betriebsmanagement

Vorgehensmodelle, Prozessmodelle:
V-Modell, CoBIT, ITIL, ISO27001ff, BSI GSHB, Auditstandard SAS70

Methoden:
OCTAVE, NSA-IAM/IEM, PMBOK, UML

Reifegradmodelle:
SPICE, CMMI, IAM-CMM
Weitere Informationen: Technologien

Betriebssysteme: Sun Solaris, Linux (SuSE, RedHat, Debian, Gentoo), HP-UX,
Windows 95/98/XP/NT/2000, DOS
Programmierkenntnisse: Java, JavaScript, HTML, Perl, PHP, Shell/Bash, C, C++, LabView, LabWindows, TurboPascal, Assembler (HC11)
Internet-Anwendungen: Apache, Tomcat, IIS, NetIQ Securiy Manager, FW1, Snort, Tripwire, Nmap, Nessus, Sendmail, Qmail, Bind, PGP, SAMBA, Oracle Application Server
Protokolle: TCP/IP, http(s), FTP, DNS, IMAP, SMTP, POP, LDAP, NetBIOS, SSH, SMB, IPSEC, PPTP
Datenbanken: Dbase, MS-Access, Oracle, MySQL
Anwendungssoftware: MS Office Paket, MS Project, MindManager
Rational Rose (OO Modelling), VISIO