09.04.2025 aktualisiert

**** ******** ****
Premiumkunde
100 % verfügbar

Infrastruktur Architekt und Engineer Windows Server, Security, PKI

Düsseldorf, Deutschland
Weltweit
Diplom Ingenieur Physik (TH) mit Informatik
Düsseldorf, Deutschland
Weltweit
Diplom Ingenieur Physik (TH) mit Informatik

Profilanlagen

Peter_Horneff_Zertifikat.pdf

Skills

JavaActive DirectoryAdobe InDesignPenetration TestingArchitekturMicrosoft Biztalk ServerClusteranalyseInformationssicherheitDynamic Host Configuration ProtocolDNSIngenieurwesenITILIISUniverselles DesignInfrastrukturProjektmanagementMicrosoft Sql-ServerWindows-ServerOpen SourceOpenShiftPublic-Key-InfrastrukturX.509Web ApplikationenBack OfficeLifecycle ManagementLoad BalancingVerwaltungstätigkeitenBeschaffungNetscalerKubernetes
Windows NT/Windows Server seit Version 3.1 1991
Microsoft BackOffice incl. SQL Server, SNA Server später HIS (inzwischen Komponente von BizTalk), IIS, MQ Series, Clustering, Load Balancing, Publishing über NetScaler
Infrastruktur Architektur inklusive Active Directory
Windows PKI mit Offiline Root, AD Integration, Zertifikats-AutoEnrollment, Zertifikatsmanagement, Zertifikats-Templates, OCSP Responder, Radius Protokoll, Administrative Rollenkonzepte PKI, Nutzung von Hardware Modulen für die Absicherung der privaten Schlüssel der X509 Zertifikate (Früher NCipher, heute Entrust) 
Enginnering und Betrieb inklusive Security Bewertung und Patch Management von allen Windows Server basierten Produkten inklusive PKI, DNS, DHCP
Security Zonenkonzepte, DMZ Design, Netzdesign, DNS Administration (externes DNS) inklusive Beschaffung von externen X509 Zertifikaten
in den letzten Jahren Engineering und Betrieb der Außendienstplattform des Versicherungskonzerns, Erstellung von Security Bewertungen neuer Web-Applikationen
Sicherheitsbewertung komplexer Multi-Tier Applikationen
Erstellung von Thread Modells auf Basis  des Microsoft TMT (Threat Modeling Tool)
Zusammenarbeit mit PenTestern, Deutung und Bereinigung der PenTest Ergebnisse
Kenntnisse von Kubernetes und OpenShift, Problematik des Continous Deplyment bezüglich Security Issues durch OpenSource bzw. Third Party Komponenten
Lizenzthemen auch Java
30 Jahre Erfahrung in der IT eines sehr großen Finanzkonzerns
30 Jahre Erfahrungen in Design, Engineering und Betrieb von Web basierten Applikationen im Internet inklusive Design und Implementierung der DMZ Infrastruktur, Itil V3, hier 2 Jahre Tätigkeit als Problem Manager
Aufbau der Server Infrakstruktur, Content Scanning
Freiberuflich tätig im Security Umfeld, MS ADCS, HSMs Utimaco, Entrust, PKI Design, Migration, Certificate Lifecycle Management
BSI IT-Grundschutz Praktiker mit Zertifikat von Dezember 2024

Erfahrung

Berufserfahrungmehr als 10 Jahre
Freelancer seit2023

Sprachen

DeutschMutterspracheEnglischgutFranzösischGrundkenntnisse

Projekthistorie

Engineering Support in einer MS ADCS basierten PKI

Öffentlicher Dienst

1000-5000 Mitarbeiter

Analyse neuer Anforderungen
Erstellen von MAchbarkeitsanalysen
Vorbereitung Ausschreibung Zertifikats Management System
Einarbeitung neuer Mitarbeiter

Mitarbeiter IT Infrastruktur, Architektur, Engineering und Betrieb, Projektmangement und Projektleitung

Itergo Informationssysteme GmbH

Banken und Finanzdienstleistungen

1000-5000 Mitarbeiter

Windows Server, IIS, SNA Server, ISA SERver/TMG
Windows Zertifikatsserver , PKI, Zertzifikatsmanagement, Beratung in kryptographischen Fragen
externes DNS , diverse Microsoft Server Komponenten Netz und DMZ Design
Erstellung von Sicherheitsbewertungen
Unterstützung bei PenTests und Bewertung/Korrektur von Findings

Migration PKI auf Basis MS ADCS

Öffentlicher Dienst

1000-5000 Mitarbeiter

Neuinstallation der CA Server Windows Server 2022
Migration der Zertifikatstemplates, Migration der manuell erstellten Zertifikate
Bewertung verschiedener Anforderungen gegen die PKI,mappen an den Produkt Specs
Erstellung einer Marktanalyse für ein Zertifikats Management System
Umsetzung OCSP Repsonder Anforderung

Erstellen eines Dashboard Prototypes zum Systems Management einer Application Plattform mit Zabbix

Marketing, PR und Design

Erstellen eines Dashboard Prototypes zum Systems Management einer Application Plattform mit Zabbix
Analyse der vorhandnen Integration der Windows und Linux Server
Aufbau des Dashboards und Integration von diversen Standard- und Custom Controls, wie
CPU, Memory, Network und Plattenspeicher der einzelnen Server Typen in der Applikation sowie Integration der Custom Controls Web Verfügbarkeit, mittlere Antwortzeiten Fehlerstatistik, Verfügbarkeitsstatistik
Analyse der Applikationskomponenten und Erstellen eines Vorschlags zur detaillierteren Integration der Komponenten auf Java Basis in Zabbix für die Darstellung in speziellen Dashboards

Migration einer PKI von Windows Server 2012/R2 auf Windows Server 2019

Medien und Verlage

1000-5000 Mitarbeiter

Migration einer PKI von Windows Server 2012/R2 auf Windows Server 2019

Security Analyse, Trennung der Rollen Enterpeise Admin und CA Admin nach MS Vorgaben
Installation per Powershell
Update der CAs, Aktualisierung der HSM Anbindung, Aktualsierung der OCSP Repsonder
Einarbeitung eines neuen Mitarbeiters in das Thema

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden