Consultant, Trainer

Die Hauptaufgabe des Projektes bestand aus dem Entwickeln und Pflegen von Prüfscripten, die über 130 Produkte auf Ihren Sicherheitsstatus überprüfen und entsprechend Reporten. Die geprüften Produkte umfassten Betriebssysteme (Windows, Linux, Unix), Datenbanken, Webserver sowie verschiedene weitere Middleware-Produkte. Datenquelle war in der Regel das jeweilige System-Under-Test, wozu Abfragen an Registry, Konfigurations-Dateien, REST-APIs, SQL-Abfragen über mehrere Tabellen, sowie direkte Kommunikation mit den jeweiligen Programmen/Servern nötig waren. Hierzu wurden initial Frameworks (in PowerShell und Bash) erzeugt, die als Ausführungsumgebung für die jeweiligen Systemprüfungen zur Verfügung stehen, welche später betriebsystemagnositsch in Golang reimplementiert wurden. Die Prüfvorgaben wurden im Sinne des modernen BSI IT-Grundschutzes erzeugt und regelmäßig zur Ausführung gebracht.

Es wurden mehrere CI/CD-Pipelines generiert um die jeweils unterschiedlichen Deployment-Routen ansteuern zu können. Das Credential-Management wurde mit Hashicorp Vault gelöst. Es wurde eine End-to-End Kryptographie-Lösung designt und entwickelt, um Daten auf den Übertragungswegen zu schützen. Die Übertragungswegen umfassten Gitlab, Gitlab-Runner und BladeLogic/TrueSight Server Automation (TrueSight Orchestrator-APIs bzw. Scripte und Jobs in Bladelogic).

Zusätzlich wurden verschiedene CLI-Programme und Bibliotheken (in C#, Powershell, Bash und Golang) entwickelt, um zum Beispiel die plattformunabhängige Kryptographie zu ermöglichen, sowie die CI/CD-Pipelines um Funktionen zu erweitern.