Senior Security Consultant

Umgebung ca. 130.000 Benutzer
Kurzbeschreibung Ablösung bzw. Integration der bestehenden SEQUOIA PKI der Digital
Trust Solutions in die neue PKI auf Basis einer Nexus PKI. Aufbau und
Integration des Cardmanagement Systems und der
Zertifizierungsstellenhierarchien. Re-Design und Migration der Thales
Luna Network HSM Infrastruktur inkl. Schlüsselmigration &
Schlusselzeremonie.




Integration und Anpassung der u.a. Nexus Produkte in Abstimmung mit
dem Hersteller an die Erfordernisse von Airbus.
* Nexus OCSP
* Nexus Digital ID
* Nexus Digital ID / PGWY
* Nexus Digital ID Explorer
* Nexus Digital ID USSP
* Nexus Hermod
* Nexus CF / PGWY
* Nexus CIS
* Nexus TSS
* Thales Luna Network HSM 7.x

Erbringung von Second und Third Level Support gemäß ITIL v3 für die
bestehende SEQUOIA PKI und MS PKI insbesondere,

* Fehler- / Problemanalyse
* Bearbeitung von Meldungen an ITIL angelehnten Incident-,
Change- und Problemmanagementprozess und geeignete
Bedienung des Ticket Werkzeugs
* Bereitstellung ausführlicher Informationen zur Fehlerursache und
Dokumentation der ausgeführten Tätigkeiten im Incident-,
Change und Problemmanagementsystem
* Geeignete Einbindung von Herstellern zur Fehleranalyse und
Fehlerbereinigung im nächsten Support Level
* Erarbeitung und Abstimmung von Lösungen zur Fehler- und
Problembehebung
* Durchführung von Systemanpassungen und -parametrisierungen
* Vorbereitung und Durchführung von Changes
* Durchführung von Maßnahmen der Qualitätssicherung, des
Konfigurationsmanagements und der Dokumentationsanpassung
* Testplanung- und Durchführung
* Fehleranalyse und -behebung alle Hard und Softwareprodukte
der PKI Umgebung

Software Nexus CF, CIS, OCSP, HSM, OpenLDAP, etc.

Umgebung ca. 500.000 Zertifikate
Kurzbeschreibung Migration der internen Office NEO PKI (Microsoft PKI) auf Basis MS
Windows 2016 nach MS Windows 2019. Ablösung der Secardeo PKI
durch PKI Komponenten von Thinfabriks. Erstellung und Fortschreibung
diverser Dokumente u.a. Migrationskonzept, Kommunikationsmatrix,
Namenskonezept, Betriebsführungshanduch, etc.



IT-Dienstleister (BWI Systeme GmbH, Rechenzentrum Kaserne Köln Wahn)

Dauer seit 01/2021
Funktion 3rd Level Support / Security Consultant / Betriebsmanager
Umgebung ca. 250.000 Benutzer
Kurzbeschreibung Migration, Upgrade und Re-Design der bestehenden Nexus PKI
Infrastruktur der Bundeswehr inkl. aller Stages (DEV, INT, PROD, REF).
Redundanter Neuaufbau aller PKIBw Komponenten der Bundeswehr in
die neue Zielarchitektur im Rahmen des LI1.3 Projektes.

Erstellung einer Machbarkeitstudie (PoC) zur Ablösung der bestehenden
Nexus CM PKI Struktur durch das Produkt EJBCA des Herstellers
Primekey.

Implementierung einer verteilten EJBCA Instanz (CA, VA, RA) inklusive
Thales HSM Implementierung als PoC in den PreStages der Bundeswehr
zur Durchführung von Tests im Kontext von Autoenrollment (auf Basis
von Microservices).

Umgebung ca. 3500 Benutzer
Kurzbeschreibung Erstellung Low Level Design Konzept (Feinkonzept) für eine virtualisierte
microsoftbasierte PKI auf Basis MS Windows Server 2016. Konzeption
einer Zertifikatsinfrastruktur zur Verwaltung und zum automatischen
Rollout von Zertifikaten für die folgenden Anwendungsfälle:
* Zertifikatsbasierte Authentifizierung für Mobile Devices (MDM)
* Authentifizierung von Notebooks im WLAN (802.1x)
* Authentifizierung von Druckern in Beraterbüros (802.1x)




* Code Signing Zertifikate für die Signatur von intern verteilten
Softwarepaketen und Script-Code
* Zertifikate zur Verschlüsselung interner Emails
* VPN/RAS-Authentifizierung: Zwei-Faktor-Authentisierung am VPN
* Client-Zertifikate zur Authentisierung als Teil eines
Softwarepakets für einzelne Applikationen (2-3)
Erstellung von diversen Powershellskripte zur Automatisierung von
betrieblichen Aufgabenstellungen im Rahmen der PKI Administration.
Software MS Windows 2016 Server, MS Windows 7, MS Windows 10, Powershell
V5, MS Office, etc.

IT-Dienstleister (Damian Wabisch, Velbert)

Dauer 10/2018 - 06/2019
Funktion Security Consultant
Umgebung -
Kurzbeschreibung Ausarbeitung diverser Konzepte für die Integration von Services in PKI
Umgebungen.
Software MS Office, etc.




IT-Dienstleister (BWI Systeme GmbH, Rechenzentrum Kaserne Köln Wahn)

Dauer 03/2015 - 01/2021
Funktion 3rd Level Support / Security Consultant / Betriebsmanager
Umgebung ca. 200.000 Benutzer
Kurzbeschreibung 3rd Level Support aller virtualisierten (Basis VMWare 5.5) PKI
Infrastrukturen (Entwicklungs-, Integrations-, Referenz- und
Produktionsumgebung) der Bundeswehr, einschließlich des Trust Center,
Card Management System und PKIBw Applikationen für die Erstellung
von elektronischem Dienst (eDA) und Truppenausweise (eTA), V-PKI
Karten, Softtoken, Zertifikate, etc.


Beratung und Unterstützung bei PKI-relevanten Themen
insbesondere,

* Beratung bei der Anwendung der PKI-spezifischen Formate und
Protokolle und kryptographischer Verfahren, Protokolle und
Standards
* Integration der kontaktbehafteten Kryptochip-Technologie auf
Basis des Sicherheitscontrollers "SLE 78" von Infineon
* Integration des MIFARE DESFire EV1 Chips in Systemen,
Anwendungen und Prozessen
* Beratung und Integration von Hardware Security Modulen (HSM)
in sehr großen Verbünden (>40 HSMs)

Erbringung von Second und Third Level Support gemäß ITIL v3,
insbesondere,

* Fehler- / Problemanalyse




* Bearbeitung von Meldungen an ITIL angelehnten Incident-,
Change- und Problemmanagementprozess und geeignete
Bedienung des Ticket Werkzeugs
* Bereitstellung ausführlicher Informationen zur Fehlerursache und
Dokumentation der ausgeführten Tätigkeiten im Incident-,
Change und Problemmanagementsystem
* Geeignete Einbindung von Herstellern zur Fehleranalyse und
Fehlerbereinigung im nächsten Support Level
* Erarbeitung und Abstimmung von Lösungen zur Fehler- und
Problembehebung
* Durchführung von Systemanpassungen und -parametrisierungen
* Vorbereitung und Durchführung von Changes
* Durchführung von Maßnahmen der Qualitätssicherung, des
Konfigurationsmanagements und der Dokumentationsanpassung
* Testplanung- und Durchführung
* Fehleranalyse und -behebung alle Hard und Softwareprodukte
der PKIBw Umgebung
* Durchführung von Performance und Lasttests
* Nachvollziehbare Dokumentation von Fehlersituationen



Konzeption, Administration und Fehleranalyse/Fehlerfixing
gemäß 3rd LS nach ITIL insbesondere,

* Zentralen PKIBw-Komponenten

o Nexus Certificate Manager (CM)
o Nexus Servant OCSP
o Nexus Time Stamp Service
o Nexus ProAct
o Nexus Prime
o Nexus SmartAct (KPS)
o Nexus IDExpert
o Nexus CardSDK
o Nexus Personal
o MS PKI (MS Windows 2016)
o MS AD

* PKIBw Hard u- Software Peripheriekomponenten

o Kartenleser
o Hardware-Security-Module (Gemalto/SafeNet)
Thales Luna Network HSM 4.x, 5.x, 6.x, 7.x)
o Kartenstapler
o PIN-Briefdrucker
o XID Drucker
o Kartentester
o Kartenlöschtool

* Betriebssysteme

o MS Windows 2008, 2012, 2016 Server
o RedHat 7.x, 8.x




o Suse Linux 11.x, 12.x
o MS Windows 7, 10

* Middleware

o Apache Tomcat 7.x,8.x,9.x
o Websphere 7.x,8.x
o IIS 7.x,8.x


* Datenbanken
o MS SQL Server 20x
o IBM DB2

* Applikationen

o Karten Hauptschlüssel Server (KHS)
o Governikus
o XTA (Bundesdruckerei Kommunikations Server
o SST (Bundesdruckerei Self Sign Terminal)
o MS Active Directory
o MS Windows Deployment Services

Ausarbeitung und Fortschreibung diverser Konzepte u.a. Zertifikats
Schlüsselwechsel, Zertifizierungsstellenwechsel, Sperrlistenverteilserver,
Hardware Security Module, AD Rollen und Berechtigungskonzept, AD
Gruppenkonzept, AD Namenskonvention, Re-Design des AD
Standortdesign, Re-Design der OU Struktur, Re-Design der
Gruppenrichtlinien (Analyse der bestehenden GPOs und Implementierung
der neuen Compliance Anforderungen (Härtungs- und
Sicherheitsmaßnahmen) aus dem Siko (ZDv 54/100) in die neue GPO
Struktur der Bundeswehr, Konzeption und Implementierung der Windows
Deployment Services (WDS) zur Erstellung eines standardisierten
Windows 7 Image für die Bereitstellung der TrustCenterBw
Arbeitsplatzsysteme, Software Deployment per GPO, etc.


Software Windows Server 2008 R2, Suse Linux 12.x, Security Compliance Manager
3.0, LocalGPO Tool, WDS, WSUS, VMware, Apache, IBM, neXus
SmartACT, ProACT, Card SDK, DExpert, Servant OCSP,
Sicherheitscontroller SLE 78, MIFARE DESFire EV1, etc.