IAM-Berater (20 Jahre Projekts-Erfahrung in "Identity & Access Management")

Projektbeschreibung: Das Ziel dieses Projekts war, eine IAM-Infrasturktur für interne und externe Benutzer aufzubauen. Das Unternehmen hat verschiedene Business-Partner, deren Mitarbeiter auf intern-gehostete Systeme und Applikationen zugreifen müssen. Es musste eine Architektur und ein Berechtigungs-Konzept für eine ganzheitliche Lösung (IAM, CIAM, PAM) entworfen werden, die neue IAM-Infrastruktur musste innerhalb von geo-redundanten Rechenzentren aufgebaut werden, so dass eine Hoch-Verfügbarkeit (High Availability) im Vordergrund steht.
Die Lösung und die Entwürfe mussten basierend auf den IT-Sicherheits-regulatorischen Richtlinien (ISO27001, DSGVO, ...) konzepiert und aufgebaut werden.

Position: IAM-Berater & -Architekt
Meine Tätigkeiten im Projekt waren wie folgt:

• Beratung und Orientierung der Entscheidungstreffer im Projekt
• Planung mit dem Abteilungsleiter & dem IT-Security-Manager Seite an Seite für den IAM-Infrastruktur-Aufbau
• Vorbereitung und Schreiben der Projekt-Ausschreibung
• Vorbereitung der Anforderungen für die IAM-Hersteller
• Mitwirkung an der RfQ (Request for Quotation) für die beworbenen Dienstleister-Firmen
• Definition der POC-UseCases
• Durchführung des POCs (Proof Of Concept) mit dem Kunden
• Analyse und Revision der Hersteller-Angeboten mit dem Kunden
• Erstellung der folgenden Dokumentationen:
  • Status-Quo-Dokument (Analyse & Beschreibung vorhandener Prozess-Abläufe der IT-Sicherheit innerhalb des Unternehmens)
  • Erstellung des Soll-Zustands-Dokuments & Prozessoptimierung
  • Erstellung sämtlicher Powerpoints für das Management
  • Architektur-Dokument für die neue IAM-Infrastruktur
  • Konzeption und Beschreibung der Prozessabläufe bzw. Workflows für „Joiner, Mover, Leaver (JML)“
  • Berechtigungs-Konzept

Projektbeschreibung: Als Vorbereitung für die Audit-Prüfung für die vorhandenen IT-Prozesse und IT-Sicherheit innerhalb des Unternehmens, war der Bedarf der Einführung einer Identity & Access Managements-Infrastruktur sehr groß und nötig. Der Aufbau der neuen IAM-Infrastruktur und die Entwürfe der neuen Konzepte mussten alle verschiedenen regulatorischen Richtlinien (MARisk, BaIT, ISO27001, DSGVO, ...) respektieren und berücksichtigen.

Meine Rolle: IAM Architekt

• Beratung und Planung mit dem Projektmanager Seite an Seite für den IAM-Infrastruktur-Aufbau
• Mitarbeit an der Erstellung der IAM-Rechtlinien & IAM-Policy
• Mitarbeit an der Erstellung des Berechtigungs-Konzept-Templates
• Abstimmung und Koordination mit den einzelnen verantwortlichen Teams „Application Owners“ für die anzubindenden Applikationen an die IAM-Landschaft
• Erstellung der folgenden Dokumentationen:
  • Status-Quo-Dokument (Analyse & Beschreibung vorhandener Prozess-Abläufe der IT-Sicherheit innerhalb des Unternehmens)
  • Erstellung des „Use Cases“-Dokuments
  • Erstellung der Schnittestellen-Dokumente für einige zu integrierenden Systeme & Applikationen an die IAM-Landschaft
  • Erstellung des Architektur-Dokuments für die neue IAM-Infrastruktur
  • Konzeption und Beschreibung der Prozessabläufe bzw. Workflows für „Joiners, Movers, Leavers (JML)“
  • Erstellung von Berechtigungs-Konzepten für bestimmte Applikationen
  • Erstellung der IdM-Anforderungen für den IdM-Produkthersteller
  • Erstellung des gesammten Attributs-Mappings für alle aktuellen zu integrierenden Applikationen mit der IdM-Repository
  • Erstellung des „Service Level Agreements (SLA)“-Dokuments für die zu entegrierenden Anwendungen an IAM

Projekt-Schwerpunkte: SOC, SIEM & Monitoring der IAM Services
Projektbeschreibung: Das Projekt hatte zur Aufgabe den Aufbau einer SOC-Infrastruktur inklusive SIEM zu bilden, dazu die Qualität & Performance der laufenden IAM Services zu verbessern, technische Trainings-Videos für das Management- & IAM-Team zu vorbereiten, sowie eine neue Monitoring-Infrastruktur für die IAM-Cloud-Infrastruktur-Services aufzubauen.
Hierbei wurden zahlreiche Trainings, Präsentationen, SOPs vorbereitet, sowie ein neues Monitorings-System DataDog eingeführt und alte Systeme aus den Servern entfernt (Appdynamics & Dynatrace), neue Agents wurden deployt. Dashboards wurden für Ressourcen, APIs, IAM Services…etc. erstellt. Ferner wurden Applikationen entwickelt für komplexe „Synthetic & Dependencies Checks“ bzw. Auto-Simulation von „End-to-End Authentifications“ basierend auf OAuth2, SAML & WS-Token. Dazu wurden Alerting-Mechanismen konzipiert und aufgebaut.

Projekt-Schwerpunkte: Identity & Access Management (IAM)
Projektbeschreibung: Bei diesem Projekt ging es um den Umzug der existierten „On premise“ bzw. Rechenzentren- & Windows-basierten Infrastruktur zu einer neuen Cloud- & Linux-basierten Infrastruktur. Neue IAM Produkte wurden eingesetzt, Datenmigrationen zwischen alten Systemen und den Neuen wurden durchgeführt, 1000de Webportale bzw. Applikationen wurden in die neuen IAM-Services integriert…etc.

• Beratung und Mitwirkung beim Aufbau der globalen Cloud Infrastruktur
• Planung der Webapplikationen-Migration von der alten-IdAM Infrastruktur in die neue cloud-basierte Infra
• Durchführung der Integration zahlreicher Applikationen von SiteMinder oder Optimal OFIS Services zu Forgerock OpenAM
• Durchführung von Changes & Deployments (Rollouts)
• Entwicklung von verschiedenen Tools für IAM-Services

Projekt-Schwerpunkte: Identity & Access Management
Projektbeschreibung: Es wurden mehrere globale Rechenzentren (Datacenters) für das Unternehmen aufgebaut, inklusive IAM-Infrastrukturen in verschiedenen Umgebungen verteilt.
 
Auf die globalen Services wird es von überall aus der Welt durch international-ansässige interne und externe Firmen als „Interne & externe Benutzer“ zugegriffen. Die globalen IdAM-Services waren als „Central Point of Access“ für alle integrierten Applikationen aus aller Welt. Diese, leiten ihre Benutzer an die globalen Rechenzentren zum Authentifizieren weiter, dabei wird SAML, OAuth2 oder WS-Token Protokolle als Basis für eine „Federated Identity“-Authentifizierung und „Single Sign On“ zwischen den einzelnen Firmen und den globalen Services verwendet. Strenge Sicherheit wurde durch eine PKI-Infrastruktur, User-Zertifikate und MFA (Multifactor Authentication) realisiert.
 
Meine Tätigkeiten in den verschiedenen Projekten waren wie folgt:

• Berater und Mithilfer beim Aufbau der globalen IdAM Infrastruktur
• Verantwortlicher für die Verwaltung der IdAM-Systemen in Europa
• Technischer Ansprechpartner für internationale Teams in Integrations-Projekten zum globalen IdAM
• Integrator von vielen Applikationen, solche wie MS Sharepoint, IBM Lotus Notes, Web Portale…etc. zu IdAM
• Durchführung von Changes & Deployments (Rollouts)
• 3d Level Support für IdAM bezogene Probleme
• Entwicklung von verschiedenen Tools für IdAM Services

Projekt-Schwerpunkte: Identity Management, Access Management, Web, JEE/J2EE 
Projektbeschreibung: Bei diesem Projekt ging es darum, Interoperabilität zwischen mehreren verteilten Software-Komponenten, die auf einer heterogenen Infrastruktur laufen, zu ermöglichen.
Für all diese Komponenten gibt es häufig neue Rollouts, neue Releases, Changes, Updates, Bugfixing, die Deployments auf verschiedenen „remote“ Server-Maschinen benötigen. Alle Änderungen benötigen ein einheitliches systematisches Deployment auf verschiedene Umgebungen (Entwicklungs- & Test-Umgebung, OP und PROD).
 
Meine durchgeführten Tätigkeiten im Projekt waren wie folgt:

• Anforderungsanalyse
• Analyse der bestehenden Deployments-Prozesse und Suche nach Schwachpunkten und Aufwandsverursachern
• Beratung und Lösungs-Vorschläge an den Kunden, um das bestehende Deployment zu optimieren und effektiver zu gestalten
• Konzept-Erstellung eines automatischen Deployments für alle Komponenten als einheitlicher Prozess
• Implementierung eines gesamten Deployments-Tools
• Dokumentations-Erstellung (in Englisch)

Die Deployment-Komplexität wurde dadurch vereinfacht und der Aufwand stark reduziert

Projekt-Schwerpunkte: Identity Management, Access Management,  Security, System Integration 
Projektbeschreibung: Das Projekt sollte die Integration von SiteMinder Access Manager umfassen, um Access Management (User Authentifizierung & Autorisierung) in die bestehende System-Landschaft zu ermöglichen. Die neuste Version von SiteMinder Policy Server (Access Manager) 12.5 und alle benötigten Systeme für die entsprechende Infrastruktur wurden installiert, getestet und als SOPs dokumentiert. Die getesteten Packages sowie die Dokus wurden zusammengefast und an ein „operation team“ weitergeleitet, damit sie für produktive Installationen verwendet werden.
 
Meine durchgeführten Tätigkeiten im Projekt waren wie folgt:

• System-Analyse & -Evaluierung
• Installation und Einrichtung von SiteMinder Access Manager und allen bezogenen Softwares (JSDK, Servlet Exec, Web-Konsole etc.)
• Anbindung zum ADLDS (Directory Server)
• Installation von RSA-Authentication Manager/-Client und Integration mit SiteMinder
• Erstellung von User Guides für Admins

Projekt-Schwerpunkte: Identity Management, Access Management, Security
Projektbeschreibung: Bei diesem Projekt ging es um Single Sign On (SSO)-Aufbau, der zweiteilig ist, Enterprise SSO „eSSO“ und „WebSSO“.
eSSO ermöglicht Benutzern weltweit innerhalb des Konzerns Desktop-Applikationen auf ihren PCs zu benutzen, ohne Credentials (user & pwd) bei jedem Applikations-Start eingeben zu müssen. Als SSO-Produkt wird CA eSSO Server/Client eingesetzt. Web-SSO wurde durch Siteminder ermöglicht.
 
WebSSO bietet Webportalen und Webseiten innerhalb des Unternehmens und seinen Tochtergesellschaften Sicherheit an und ermöglicht den Usern sich anhand NTLM-Verfahren zu authentifizieren.
 
Meine durchgeführten Tätigkeiten im Projekt waren wie folgt:

• Kontakt zu internationalen Kunden (Konzernweit), Abstimmungen treffen, Meetings, Planung, Rollout-Vorbereitung
• System-Wartung und Betreuung von eSSO-Server & Directory Server, Updates-Installationen, Backup-Konzepte & -Implementierung
• Ansprechpartner für den Hersteller (CA) rund um das Thema eSSO
• Integration von neuen Web-Applikationen in SiteMinder Access Manager (WebSSO)
• 3rd level Support für eSSO & WebSSO

Projekt-Schwerpunkte: Identity Management, Web, JEE/J2EE
Projektbeschreibung: Zielsetzung des Projektes „Corporate Directory“ war der Aufbau eines Directorys für das Unternehmen basierend auf LDAP V3 Standards. Mit diesem Directory wurden verschiedene Metadirectorys der Unternehmensbereiche integriert. Mittels LDAP-Konnektoren wurden die verschiedenen Directorys synchronisiert. Das Corporate Directory wird als Repository für Applikationen verwendet und dient als Plattform für verschiedene E-Business-Applikationen.
Meine durchgeführten Tätigkeiten im Projekt waren wie folgt:

• Architektur und Entwicklung vom Web-Portal mittels JAVA/J2EE
• Entwicklung von JAVA-/LDAP-Konnektoren
• Wartung von CriticalPath JoinEngine (Integration & Steuerung von LDAP-Konnektoren)
• Wartung von Monitoring-Systemen
• 2nd Level Support

Projekt-Schwerpunkte: Identity Management, Daten Migration
Projektbeschreibung: Erfassung und Integration von Liefer-Daten internationaler Kunden in ein zentrales LDAP-Directory. Daten internationaler Kunden verschiedener Formate (LDIF-, CSV-, NOTES-Files) werden auf einem zentralen Solaris-Server erfasst. Ein LDAP-Konnektor bearbeitet die Daten und synchronisiert sie in das Group Directory. Auf diese wird danach von zahlreichen Benutzern und Applikationen zugegriffen. Die Daten werden für verschiedene Zwecke verwendet, unter anderem Authentifizierungen und Autorisierungen, Adressbücher, Email-Verschlüsselung, Datenaustausch über Zertifikate…etc.
 
Meine durchgeführten Tätigkeiten im Projekt waren wie folgt:

• Beratung, Planung und Abstimmungen mit dem Kunden vor Ort sowie Koordinierung zwischen Kunde und NearShore-Team
• Entwicklung & Betreuung von LDAP-Konnektoren (JAVA Software)
• 3rd Level Support rund um das Thema Group Directory
• Verantwortlicher für das Deployment neuer Releases auf einzelnen Umgebungen (Test, Integration und Produktion)

Projekt-Schwerpunkte: Identity Management, Web, J2EE
Projektbeschreibung: Das Infocenter ist ein J2EE basiertes Web-System, das Daten aus verschiedenen Systemen (Konnektoren-Läufe, Log-Files-Analysen von LDAP-Servern, Füllungsgrad von Attributen im LDAP Directory) sammelt und sie statistisch aufbereitet. Auf diese greifen Liefer-Kunden sowie System-Administratoren über ein Web-User- Interface zu, um verschiedene Zwecke zu erfüllen (z.B. Datenqualität, Auditing, Lösungen entsprechender Betriebsprobleme etc.).
 
Meine durchgeführten Tätigkeiten im Projekt waren wie folgt:

• Entwicklung, Deployment und Betreuung vom Infocenter

Projekt-Schwerpunkte: Identity Management, Web, JEE/J2EE
Projektbeschreibung: Corporate Phonebook (CPB) ist eine J2EE basierte Web-Plattform, dient als konzernweites Informations- und Pflegesystem für Mitarbeiter- und Organisationsdaten beim Unternehmen.
 
Mitarbeiter-Daten und hierarchisch-strukturierte Organisationsdaten innerhalb des Unternehmens können gefunden werden und zusätzlich von berechtigten Admins und Personal bearbeitet werden.
 
Meine durchgeführten Tätigkeiten im Projekt waren wie folgt:

• Architektur und Entwicklung vom Corporate Phonebook mittels JAVA/J2EE
• Deployment auf Application Server (BEA WebLogic)

Projekt-Schwerpunkte: Identity Management, System Integration, Web, J2EE
Projektbeschreibung: Zahlreiche Systeme (LDAP-Server, LDAP-Directories, Konnektoren...etc.) sowie Anwendungen (J2EE-, LDAP- und Perl- Applikationen), die auf verschiedenen Servern intern gehostet waren, wurden in eine neue Infrastruktur einer externen Firma outgesourcet. Die Systeme und Anwendungen sollten auf die neue Umgebung installiert, konfiguriert, getestet und integriert werden. Eine PKI-Infrastruktur für eine sichere Interoperabilität zwischen den einzelnen Applikationen sollte ebenfalls vorbereitet werden. 

Meine durchgeführten Tätigkeiten im Projekt waren wie folgt:

• Verantwortlicher für den Umzug und der Integration verschiedener LDAP- & J2EE-Applikationen sowie der davon abhängigen Systeme
• Planung, Abstimmung und Koordinierung mit den Verantwortlichen der Partner-Firma
• Infrastruktur-Vorbereitung (Installationen, Konfigurationen und Testen auf der neuen System-Landschaft)
• Backups und Datenmigration
• Dokumentation

Projekt-Schwerpunkte: Identity Management, System Integration, Web, J2EE
Projektbeschreibung: Mitarbeiter-Daten-Provisionierung (Provisioning and Roles Management) innerhalb bestehender Systeme. Hierbei werden Mitarbeiter-Daten, die in verschiedenen Source- und Lagacy-Systemen gespeichert sind, solche wie SAP-Systeme und Oracle-Datenbanken, automatisch zu anderen Ziel-Systemen wie Sun-LDAP-Directory, Active-Directory, MySQL- und Oracle-Datenbanken provisioniert. Dabei werden Zugriffsrechte automatisch vergeben (Berechtigungsmangement). Alle Provisionierungs-Prozess-Abläufe basieren auf Sun Java Identity Manager (IDM) als „Single Point of Administration“.
 
Meine durchgeführten Tätigkeiten im Projekt waren wie folgt:

• Entwicklung und Integration der Geschäfts-Prozessen (Berechtigungsmangement) in Identity Manager (IDM)
• Anbindung von neuen Lagacy-Systemen zum IDM
• Testen und Dokumentation (in Englisch)

Projekt-Schwerpunkte: Identity Management, Access Management, Web, J2EE
Projektbeschreibung: Integration und Sicherheit von Web-Applikationen mit SiteMinder Policy Server. Die Applikationen laufen auf verschiedenen WebSphere Application Server. Auf diese wird von Kunden
weltweit sowie von zahlreichen Anwendungen zugegriffen. Als „Central Decision Point“ vergibt der SiteMinder Policy Server dabei alle Authentifizierungen und Autorisierungen. Als Users- und Policy-Stores für die Daten-Abfragen und Speicherungen werden LDAP Directories eingesetzt.
 
Für Monitoring und Statistiken der Benutzer-Zugriffe und der ausgeführten Operationen, werden verschiedene auf J2EE-basierte Web-Applikationen verwendet.
 
Meine durchgeführten Tätigkeiten im Projekt waren wie folgt:

• Entwicklung von verschiedenen J2EE-Web-Tools
• Integration von Web-Applikationen in SiteMinder Access Manager
• Erstellung und Durchführung von Test-Szenarios

Projekt-Schwerpunkte: Identity Management, Systemintegration, Datenmigration
Projektbeschreibung: In dieser Rolle liegt der Fokus auf der Koordination mit internationalen Kunden, um deren Daten in ein zentrales Unternehmensverzeichnis zu integrieren. Dies umfasst die Kommunikation mit den Kunden, insbesondere mit den CIOs, sowie die Abstimmung zwischen deren IT-Verantwortlichen (ITRs) und Datenqualitätsmanagern (DQMs) auf der einen Seite und den internen Projektteams auf der anderen Seite.

Zusätzlich gehört die Vorbereitung der notwendigen Infrastruktur zu den Aufgaben, wie die Erstellung technischer Benutzer, das Einrichten von SSH-Verbindungen, das Freischalten von Firewalls und andere Maßnahmen, um sicherzustellen, dass die Daten der neuen Kunden erfolgreich in das zentrale Verzeichnis synchronisiert und übertragen werden können.

Projekt-Schwerpunkte: Web, J2EE
Projektbeschreibung: Das Projekt Adressbuch bietet Kunden-Firmen des Unternehmens die Möglichkeit die Adressdaten ihrer Endkunden selbst Online und Offline zu bearbeiten (erstellen, ex-/importieren, drucken und versenden) sowie den End-Kunden dieser Firmen die Möglichkeit, sich online zu registrieren, um ihre Daten einzutragen.

Meine durchgeführten Tätigkeiten im Projekt waren wie folgt:

• Restrukturierung und Weiterentwicklung der Web-Applikation Adressbuch

Das Projekt hatte zum Ziel die Sammlung und Aufbereitung firmenrelevanter Daten, sowie die Messung und Simulation verschiedener unternehmensbezogener Leistungsindikatoren (z.B. Produktivität, Umsatz, Mitarbeitertreue, Kunden-Zufriedenheit etc.)

• Beteiligung an der Anforderungsanalyse
• Mitarbeit an der Projektplanung (Termine, Aufwände)
• Design und Implementierung eines Teils der JAVA-Klassen und Interfaces des Projekts
• Konzeption, Design und Implementierung der gesamten Projektdatenbank
• Beteiligung an Komponententest und Qualitätssicherung