Wannerstrasse 3/ Zürich. 4. Juni 1967 Luzern Schweiz ledig (Langzeitbeziehung)

Transkript

1 Persönliche Daten Adresse Telefon/Mobile Zürich Geburtsdatum Geburtsort Nationalität Zivilstand 4. Juni 1967 Luzern Schweiz ledig (Langzeitbeziehung) Interessen Radsport, Fotografie, Skitouren Ausbildung Hochschule 11/1987 5/1993 Gymnasium 8/1980 6/1987 Primarschule 8/1974 7/1980 Universität Zürich, Wirtschaftsinformatik Kantonsschule Reussbühl, LU, Matura Typus C Grundstufe, Emmen LU Abschlüsse 5/ /1987- Wirtschaftsinformatiker lic. oec. publ. (Universität Zürich) Matura Typus C (Kantonsschule Reussbühl, Luzern) Sprachen Deutsch Englisch Französisch Italienisch Muttersprache Fliessend in Wort und Schrift Gut in Wort; mittel in Schrift Grundkenntnisse

2 Branchenkenntnisse Verwaltung Telekommunikation, ISP/ASP Software-Entwicklung System-Integration Startups (diverse) Banken Umfeld Kanton Zürich und St. Gallen sehr gute Kenntnisse Umfeld kantonale und kommunale Verwaltungen Umfeld Swisscom bluewin gute Kenntnisse sehr gute Kenntnisse sehr gute Kenntnisse sehr gute Kenntnisse gute Kenntnisse Erfahrungsschwergewicht Security-Engineering und -Consulting Design und Architektur System-Integration Sicherheitskonzepte Sicherheitsbeurteilungen Zusammenarbeit mit Behörden (Polizei, Staatsanwaltschaft) Sicherheitsinfrastruktur: Design, Aufbau und Betrieb von Firewalls, Antimalware- & Antispam-Systemen etc. (diverse Produkte) Fallstudie: hoch sicherer Firewall für Swisscom (über AdNovum) Fallstudie: TCP/IP über Satellit für Reach AG, Fällanden Beratung bei Internet-Serverprojekten Sicherheitsstandardisierung und -zertifizierung diverse Sicherheitskonzepte SSL: Design, Anwendung und Organisation von PKI-Lösungen im Webund -Umfeld SSH: Remote-Login für Rechenzentrum (pre-vpn-aera, ca. 1997) Large-scale- -Systeme (ISP-Kontext) div. kleine und mittlere Projekte Strategie-Projekt Entwicklung einer IT-Strategie für Abraxas Umsetzungsplanung und Weiterentwicklungsplanung der IT-Strategie Berücksichtigung von ITIL als Vorgabe Beratung von Geschäftsleitungen Diskussion von strategierelevanten Themen und Mitarbeit bei Jahres- und Budget-Planung Software-Entwicklung Programmierung in Perl, Java und C/C++ Systementwicklung unter UNIX/Linux Internetserver (Firewall-Proxies, SMTP- und POP3-Daemons) Datenbankanbindungen hoch sichere Firewall-Plattform Solaris Elite (siehe unten) Skripting (Perl, Bash, weitere Shells) Service-Management Mitarbeit im sogenannten Change-Programm von Abraxas (als Projektleiter IT-Strategie, siehe oben) Berücksichtigung von ITIL bei allen Arbeiten im Zeitraum 2005 bis Ende 2007 ITIL-Foundation zertifiziert im Frühling 2006 (TÜV München) Vertretung der Security-Abteilung bei der Evaluation der Abraxas-CMDB

3 Interessen Interdisziplinäre Aufgabenstellungen Als Allrounder mit verschiedenen Vertiefungen in Spezialgebieten interessieren mich v. a. übergreifende Aufgabenstellungen, die verschiedene Disziplinen umfassen. Dies kann die Entwicklung von Software und Anwendungssystemen bedeuten und von der Erstellung von Business-Cases bis hin zur Übernahme von Verantwortung der sicheren Implementierung resp. deren Überwachung gehen. Sicherheit Seit dem Aufbau der ersten Bluewin-Services stellte das Thema Sicherheit einen roten Faden in meiner Geschäftstätigkeit dar. Während meiner Selbständigkeit wurden hochsichere Systeme entwickelt (z. B. Solaris Lite, Proxies) oder Internetanbindungen für Unternehmungen unterschiedlicher Grösse designt. Die aktuellen Interessen umfassen (u. a.) Entwurf von System- und Softwarearchitekturen im Hinblick auf Sicherheit Beratung und Begleitung von System- und Software-Entwicklungsprojekten Softwareentwicklung Gute Software wird von Beginn weg so geplant, dass sowohl die Sicherheitsvorgaben als auch Rahmenbedingungen des Betriebs bereits beim Design der Software berücksichtigt werden. Es ist mir ein Anliegen, dass beides sichergestellt ist. Nur mit einem passenden Design und einer entsprechenden Architektur lässt sich Software entwickeln, deren Entwicklung nicht den Budget-Rahmen für nachträgliche Änderungen sprengt und im anschliessenden Betrieb die Total-costs-ofownership nicht unmässig ansteigen lässt. Ein oftmals erfolgreicher Weg dieses Ziel zu erreichen ist die bewusste Konzentration auf Kernfunktionalitäten, um die Komplexität überschaubar zu halten. Strategie Die langfristige Einbettung von Projekten und Projektgruppen in die übergeordnete Strategielandschaft und ihre gegenseitige inhaltliche Abstimmung sowie Koordination des Ablaufs sind für mich faszinierende Tätigkeiten. Dabei erlauben mir meine interdisziplinären Interessen, die Aufgaben aus unterschiedlicher Perspektive zu betrachten und damit ausgewogene Vorschläge zu unterbreiten oder Entscheide zu treffen.

4 Praktische Erfahrung in umgekehrt chronologischer Reihenfolge Selbständig ab 2008/01 Eggler Communictions, Zürich Entwicklung von SW- und Systemkonzepten und ihre Umsetzung. Mitarbeit beim Projekt AidGovernance (Januar April 2008) Kurze Auszeit neu Neuorientierung nach Trennung von AidGovernance Unfall Anfang Sommer 2008 und anschliessend Rekonvaleszenz bis Mitte September Projektleiter & Security-Officer 2003/ /12 Abraxas Informatik AG, St. Gallen & Zürich Security-Officer Zusammenarbeit mit der Geschäftsleitung und dem Riskmanagement der Unternehmung Erstellung von Konzepten und Prototypen sowie Projektleitungen für Bestandteile des InternetÜbergangs (Web-Proxy, -Server inkl. Anti-Spam und Anti-Malware-Filter, Firewall/Packet-Filter) Interne Sicherheitsberatung zu sicherheitsbezogenen Themen, wie z. B. Secure- Ausbreitung von Sicherheits-Zertifikaten intern und für Kunden Sicherheitsvorfälle intern wie auch Support für Kunden Aufbau von neuer Infrastruktur im sensitiven Umfeld (z. B. Management von Benutzerdaten, -konten und -Authentisierungen) Erstellung von Offerten Interne Audits Strategie-Entwicklung Projektleitung des Teams zur Erarbeitung der IT-Strategie Abstimmung der unterschiedlichen, teilweise widersprüchlichen Bedürfnisse an die IT-Strategie zwischen Geschäftsleitung, Verkauf & Marketing sowie den Architektur- und Engineering-Abteilungen Planung der Weiterentwicklung und Umsetzung der IT-Strategie interne Kommunikation der IT-Strategie Planung und Budgetierung

5 Selbständiger Informatikberater 1996/ /10 Eggler Communications, Zürich UPAQ Beratung des CEOs bezüglich eines schleppend vorankommenden Programmierprojekts; dieses Projekt "Secure " wurde durch eine externe Firma entwickelt, die nicht zeit- und kostengerecht liefern konnte und letztendlich vor der Fertigstellung der Software Konkurs ging; Entwicklung des Designs eines kleinen, schnell umsetzbaren Neu-Systems nach dem oben erwähnten Konkurs zusammen mit dem Business-Development- und Marketing-Team der UPAQ; dieses System haben schlussendlich ein weiterer externer Programmierer und ich in zwei Monaten realisiert; dabei haben wir zu den benutzten Open-Source-Servern Proxies für SMTP und POP3 geschrieben; Stichworte: verschlüsselte Kommunikation, automatische Einrichtung und Verwaltung externer Empfänger (auto-enrolment), hochsichere Kommunikation übers Internet (SSL via 3DES & AES), Sicherheitskonzpetion für Entwicklung und Betrieb der Programme und Systeme Programmiersprachen C, Java, Perl, Shell Plattform Linux SSL, SSH, diverse Java-Libraries Postfix, Apache, div. Apache-Modules, Squid Sicherheitsberatung einer Bundesbehörde Vulnerability-Analyse sowohl konzeptionell wie auch ein Pentrationtest dieses Mandat wurde während zweimal im Abstand eines Jahres ausgeführt AdNovum Slite (Solaris Lite) --> siehe auch berufliche Meilensteine Entwicklung einer hochsicheren Solaris-Variante als Bastion-Host für eine Internet-DMZ eines globalen Finanzdienstleisters keine Shell Start ab CDROM kein persistenter Speicher (=keine Festplatte) dazu mussten verschiedene Systemprogramme von Solaris neu geschrieben resp. solche von Linux angepasst werden (z. B. init) Konfiguration wurde von einem Konfig-Server in einer sicheren Zone via SSL auf den Bastion-Host geholt (selber entwickeltes SSL-Client-Server-System) Logfiles wurden ebenfalls über ein selber entwickeltes SSL-Client-Server-System auf einen Logserver in einer sicheren Zone verschoben; kompatibel zu Syslog Produktivbetrieb bei einer Internet-Bank während knapp 3 Jahren Technologie-Stichworte Solaris Java, C/C++, Perl viele Internet- und weitere Protokolle und Libraries (HTTPS, SMTP, POP3, IMAP4, NFS, NIS+, proprietäre, selber entwickelte, auf SSL-basierende Protokolle) Sicherheitsberatungen intern Presales-Aktivitäten

6 -Relay-System für Swisscom --> siehe auch berufliche Meilensteine wurde vor der flächendeckenden Verfügbarkeit von DSL-Internet-Anbindungen benötigt, um von systemen von KMUs mit Dial-up-Leitungen ohne fixe IP-Nummer s von und zum Internet austauschen zu können -System bei Bluewin; Mail delivery agent so angepasst, dass er zusätzliche Empfänger-Informatioen in den Header der s schreibt nur ein Server-seitiges Postfach pro Kunde benutzt auf Kundenseite (hinter der Dial-up-Linie) hat eine von mir entwickelte Client-Software die s auf dem Server bei Bluewin abgeholt, die zusätzliche Empfänger-Information ausgewertet und diese an den Empfänger auf dem lokalen KMU- system ausgeliefert Frontend für Linux- und Windows-Kunden, um den jeweiligen Scheduler für die Einstellung der Einwahl-Häufigkeit festzulegen das komplette System war plattformunabhängig (Entwicklung auf Linux, Server auf Linux, kundenseitige Clients auf Linux, Windows und AS400) selbst entwickelte Software in Perl und TK geschrieben Service-Vermittlung durch regionale Swisscom-Verkaufs- und -Installations-Teams bis zum Verkauf an Swisscom 99 KMUs auf dem Server-System Verkauf inkl. aller Rechte an Swisscom im Herbst 1999 terreactive Projektleitungen im Hosting/Housing-Infrastruktur-Umfeld Umprogrammierung des servers Postfix im Hosting/Housing-Umfeld Zwecke Absenderadressen auf Regelkonformität überprüfen und ggf. angepassen Versand von Faxen und SMS ermöglichen Programmiersprache C Open-Source-Technologie auf Linux mit Postfix und verschiedenen anderen Produkten (z. B. für Fax und SMS) Webfrontend zur Administration Protokolle HTTP(S), SMTP, POP3, FAX Konzeption und Entwicklung des ersten terreactive-eigenen Firewalls auf Linux-Basis (1996) Bluewin -System Ausfallsicherheit erhöhen Mandantenfähigkeit starke, für damalige Verhältnisse gewaltige Kapazitätserweiterung von auf Konti Diverse kleinere Aufträge Sicherheitsberatungen Konzepte für Web-Lösungen Konzept und Aufbau von mehrstufigen Firewalls

7 Entwicklungs-Ingenieur 1995/ /08 Multimedia Application Center AG, Zürich Entwicklung der Vorläuferplattform von Bluewin in der Firma M.A.C. AG. Die Aufgaben umfassten: Vorstudien zu einer webbasierten Shopping-Plattform (1995 hatten solche Seltenheitswert) Aufbau, Organisation und Betrieb eines der ersten SSL-basierten Webservers in der Schweiz (mit dem Netscape-Server unter Solaris) In Zusammenarbeit mit einer Werbeagentur Erstellung der ersten Seiten der Vorläuferplattform von Bluewin; Übergabe dieser Aufgaben und Unterstützung an die neu gegründete interne Webfactory Entwicklung der ersten Webapplikationen für Bluewin (Stand Frühling/Sommer 1996), inkl. OracleAnbindungen in C und Java. Aufbau, Betrieb und Weiterentwicklung des servers von Bluewin Evaluation von Werkzeugen, Techniken und Anwendungen zur Weiterentwicklung der damals noch jungen Plattform Koordination der ersten Sicherheitsmassnahmen (Firewalls, Host Security, Abläufe etc.) Business Reengineer 1993/ /02 Schweizerischer Bankverein, Basel Im Bereich "Business Reengineering" untersuchte unser Team die Eigenschaften und das Potential von Prozessen innerhalb der Bank. Neben der eigentlichen Prozessanalyse bestand meine Aufgabe in der Evaluation von Software-Werkzeugen zur Modellierung von Prozessen. Meilensteine meiner beruflichen Tätigkeit Nachfolgend sind einige wenige ausgewählte Eckpunkte in meiner beruflichen Laufbahn erwähnt. Projektleitung ITStrategie Bei Abraxas Informatik wurde zusammen mit einem externen Coach und zwei internen Projektmitarbeitern in einem schwierigen, teilweise widersprüchlichen Umfeld eine IT-Strategie beschrieben. Die Aufgabe wurde durch den Umstand erschwert, dass die eigentliche Unternehmensstrategie noch nicht fertig gestellt und ihre vorliegenden Fragmente nicht griffig waren. Es galt also, auch für die Unternehmensstrategie Annahmen zu treffen und der Geschäftsleitung entsprechende Vorschläge zu unterbreiten. Entwicklung und Vermarktung des ECZ -Relay-Systems Das ECZ-Relay-System diente in den Jahren 1997 bis 2000 dazu, bei Bluewin zu Zeiten von Dialup-Anbindungen mit dynamischen Adressvergabe (dynamische IP-Nummern) für KMUs lokale server zu ermöglichen. Dieses System bestand aus einem Server, der bei Bluewin in Betrieb war, und einer kundenseitigen Software. ECZ stand für Eggler Communications Zürich Das System wurde durch mich geplant, als Client/Server-System programmiert und mit den Ansprechpartnern bei Bluewin in Betrieb genommen. Zwischenzeitlich konnte ich das System an die Swisscom verkaufen, habe aber bis zum Ende der Laufzeit sowohl den Server-seitigen Betrieb durchgeführt, als auch für die Endkunden-Supporter 3rd-LevelUnterstützung geleistet.

8 Solaris Lite Solaris Lite (AdNovum-Slite): Für die Webportale von Zurich Finance wurde im Unterauftrag und in Zusammenarbeit von und mit AdNovum eine hoch sichere Plattform für Firewall-Proxies auf Basis von Solaris entwickelt. Dieses Betriebssystem wies folgende Eigenschaften auf: Kein persistenter, beschreibbarer Festspeicher (Start ab CDROM, keine Festplatte) keine interaktiven Shells (deshalb umgeschriebener Init-Prozess und in ein Executable gepacktes Runlevel-Szenario) Konfigurationsserver in einer eigenen DMZ, mit dem über Secure Sockets (SSL) kommuniziert wurde (stark verschlüsselt und streng authentifiziert) Log-Server in einer eigenen DMZ, mit dem ebenfalls über SSL kommuniziert wurde (Verschlüsselung, Authentifizierung) Verschlüsselungslösungen für Config und Logging im Zweierteam entwickelt (auf Basis OpenSSL) Nur die zwingend notwendigen Programme oder Utilities auf der CDRom und keine unbenutzten Dienste aktiviert (Hardening) Expertisen Dank der mir verschiedentlich attestierten Fähigkeit, Probleme nicht nur fachspezifisch zu betrachten, wurde ich gelegentlich zu Stellungnahmen und Beurteilungen gebeten. Erwähnt sei die Studie TCP/IP über Satellit für die Firma Reach, Fällanden. Security-Consulting Meine Erfahrung in Evaluation, Aufbau und Betrieb sowie auch in der Software-Entwicklung von sicherheitssensitiven Systemen ermöglicht, gegebene Situationen sowohl in technischer als auch in organisatorischer Sicht bezüglich ihrer Sicherheit zu beurteilen und gegebenenfalls Verbesserungsvorschläge zu unterbreiten.

9 Zeugnisse und Zertfikate Schlusszeugnis Abraxas Informatik AG

10 Zwischenzeugnis Abraxas Informatik AG

11

12 Zertifizierung ITIL Foundation

13 Auftragbestätigung von AdNovum Informatik AG

14 Multimedia Application Center AG, Zürich

15 SBV Basel

16 Universität Zürich