IT-System- und Security-Engineer

Hardware

• Hpe Proliant Server
• Dell Poweredge Server
• Fujitsu Primergy Server

Kryptografie

• Ssl/tls
• X.509
• Pki (Microsoft Adcs)
• Safenet Storagesecure Appliance
• Utimaco Safeguard Lan Crypt
• Data-on-rest-encryption Mit Gemalto/safenet Protectfile
• Gemalto/safenet Keysecure Appliance Incl. Hsm
• Thales Ciphertrust (Transparent Encryption)
• Utimaco Enterprise Security Key Management (Eskm)
• Bloombase Storesafe Enterprise Storage Security

Security

• Vulnerabilty Management, Detection And Response (Vmdr)
• Vulnerabilty Assessment (Va)
• Endpoint Detection And Response (Edr)
• Extended Detection And Response (Xdr)
• Cloud Detection And Response (Cdr)

Security Tools

• Ping Castle
• Metasploit
• Rapid7 Nexpose
• Tenable Nessus
• Qualys Cloud Platform
• Crowdstrike Falcon
• Openvas
• Cyberark Endpoint Privilege Manager
• Wireshark
• Wsus

Secure Networking

• Openvpn
• Wireguard
• Pfsense

Cloud-dienste

• Azure
• Microsoft 365

Cluster

• Microsoft Cluster Server

Betriebssysteme/hypervisor

• Windows Server 2012 (R2)/2016/2019/2022
• Windows 7/8/8.1/10/11
• Microsoft Hyper-v
• Vmware Esx 2/3.x/4.x/5.x/6.x/7.x
• Hci
• Xen
• Backtrack/kali Linux
• Ubuntu Desktop/server

Programmier-/skriptsprachen

• C
• Visual Basic
• Vbscript
• Powershell
• Windows Scripting Host

Protokolle

• Tcp/ip, Snmp, Dhcp, Dns, Wins
• Ntp, Telnet, (S)ftp, Http(s), Ipsec
• Fibre Channel, Iscsi
• Ssl, Tls

Standards/methoden/frameworks

• Pci Dss
• Itil
• Bsi Grundschutz
• Iso 27001/27002
• Cis (Center For Internet Security) Benchmark

Anwendungen

• Checkmk It-infrastructure Monitoring
• Microsoft Public Key Infrastructure (Pki) Und Zertifikate
• Vmware Vsphere
• Vmware Workstation/player
• Veeam Backup & Replication
• Microsoft Exchange
• System Center Virtual Machine Manager (Scvmm)
• System Center Data Protection Manager (Scdpm)
• System Center Operations Manager (Scom)
• Microsoft Threat Management Gateway (Tmg)
• Hpe Oneview
• Windows Server Update Services
• Netapp Snapdrive
• Laps

Schwerpunkte

• System- Und Security-architekt Mit Schwerpunkt Windows
• System- Und Security-engineer Mit Schwerpunkt Windows
• (Teil-) Projektleiter
• Erstellung Von Machbarkeitsstudien, Produktauswahl Und Durchführung Von Proof-of-concepts
• Konzeption/planung/implementierung Von Windows Infrastrukturprojekten (Active Directory, Group Policy, Rollenmodellierung, Dns, Dhcp, Wins) Auch Für Hochsichere Umgebungen Im Sinne Von Z.b. Pci Dss Oder Sina-it
• Schwachstellenanalyse (Vulnerability Assessment)
• Härtung Von Systemumgebungen Mit Cis Benchmarks
• Konzeption/implementierung Von Hochverfügbarkeitslösungen Mit Microsoft Cluster Server Und Anderen Produkten
• Virtualisierungs- Und Konsolidierungsprojekte Auf Basis Von Microsoft Hyper-v Und Vmware Vsphere
• Scripting Mit Vbscript Und Powershell
• Implementierung Von Datenverschlüsselungs- Und Key-management-lösungen Für Sensitive Daten (Z.b. Für Pci-dss Umgebungen)
• Ausarbeitung Von Rfps (Request For Proposal) Für Ausschreibungen
• Rz-transition Und Transformation

Branchenkenntnisse

• Banken Und Sparkassen
• Service Provider
• Versicherungen
• Luft- Und Raumfahrt
• Informationstechnologie
• Industrie
• Behörden
• Medien
• Öffentlicher Dienst
• Logistik

Dienstleistungen

• Beratung
• Projektmanagement Und -Koordination
• Konzeption Und Analyse
• Proof-of-concept
• Third-level-support