Michael Lenz
Identity & PAM-Architekt
Erfahrungen
Identity & PAM-Architekt
BfArM
- Implementierung von CyberArk OnPremise
- BSI-Grundschutz (hoher Schutzbedarf)
- Break-Glass-Strategie
- IdP / Identity-Strategie / PIM
- Technologien: PAM, CyberArk OnPremise, KeyCloak
PAM-Cloud-Migration
Aareal Bank
- Unterstützung beim Programmmanagement
- Migration von Legacy-Systemen -> CyberArk Cloud Platform
- Gestaltung von PAM- und Audit-Prozessen
- Lieferantenmanagement (Vertrag, Budget, Änderungsmanagement)
- Technologien: PAM, CyberArk Cloud + OnPremise
IAM-Cloud-Migration
Deutsche Bank
- Unterstützung beim Programmmanagement
- Migration von Legacy-Systemen -> Google Cloud Platform
- Gestaltung von IAM-, PAM- und Audit-Prozessen
- Lieferantenmanagement (Vertrag, Budget, Änderungsmanagement)
- Technologien: IAM, PAM, One Identity, CyberArk, Forgerock
PAM-Berater (Machbarkeitsstudie)
Landesbank Baden-Wüttemberg
- Ist-/Soll-Analyse der PAM-Infrastruktur
- Durchführung und Umsetzung einer Risikoanalyse
- Vorbereitung der PAM-Ausschreibung
- Erstellung einer Machbarkeitsstudie und Vorbereitung der Präsentation für das Management
- Technologien: Privileged Access Management; CyberArk
One Identity-Implementierer / Fehleranalyse
TÜV Süd AG
- Analyse der SAP-Anbindung an One Identity
- Fehlerkorrekturen in Prozessen und Schnittstellen
- Beratung im Bereich Identity- und Access-Prozesse
- Technologien: One Identity Manager v9, SQL Management Studio, SAP
IAM-Berater
BASF SE
- Ist-/Soll-Analyse der IAM-Infrastruktur
- Erstellung der IAM-Ausschreibung
- Unterstützung der Projektteams mit IAM-Prozess-Know-how
- Einrichtung von Testumgebungen auf einer Kubernetes-Clusterlösung
- Technologien: Azure, Docker, One Identity v8 in Docker
IT-Berater / MIM-Migration
Metro Digital GmbH
- Entwicklung eines Migrationsplans (120.000 Benutzer / 5 Kontinente)
- Entwicklung einer intelligenten Zeitsteuerung für Synchronisationen
- Beratung und Entwicklung von Identity-&-Access-Management-Logiken
- Implementierung neuer Management Agents
- Performance-Optimierung
- Migration von LIM zu MIM (Windows Server 2019)
- Technologien: LIM; MIM; MS SQL; Oracle; AD; LDAP; Windows Server 2019; AzureAD
IAM-Berater / Product Owner IAM
Hamburg Commercial Bank
- Erstellung der Rollendefinitionsstrategie zur Einhaltung regulatorischer Anforderungen (MAS BAIT)
- Automatisierung von Prozessen und Berichten für das Compliance-Monitoring (ISMS)
- Verantwortlich für die Implementierung von Identity & Access Management
- Optimierung der Rollenvergabe und Zugriffsprozesse
- Implementierung der Cloud-Schnittstelle (Anbindung an PAM / CyberArk)
- Gesamtprojektmanagement IAM & Product Ownership
- Technologien: ISO27001; ISMS; LDAP; AD; WEB-SSO; Dell One Identity; MS SQL; SoX; MAS; Azure AD; SAP HANA; CyberArk
BSI / ISO27001 Leitender Implementierer
Public Sector
- Implementierung des ISMS basierend auf BSI-Grundschutz (200-x)
- Gestaltung von Prozessen und Betriebsüberwachung
- Vorbereitung von ISMS-Audits
- Technologien: ISMS; BSI 200-2; Sicherheitskonzept; ISO27001; Risikoanalyse; BASIS-Check; Taskforce; Azure
IAM-Berater
Public Sector
- Sicherstellung des technischen Betriebs von Identity- und Access-Management-Systemen
- Einrichtung der OneIdentity IM Suite (IIS, SQL, Konzept, etc.)
- Einhaltung des BSI-Grundschutzes 200-x
- Verwaltung & Anpassung des IAM-Systems + Schnittstellen (IIS; SQL; AD/LDS; etc.)
- Pflege der Microsoft Identity Management-Schnittstelle (MIM/FIM)
- Technologien: ISO27001; OneIdentity; MIM; AD/LDS; IIS; Windows Server 2016; Loadbalancer; Kerberos; Zertifikatsverwaltung; BSI
Berater für Sicherheitsmanagement / Manager für regulatorische Themen
Deutsche Bank AG
- Definition von Compliance-KPIs, um die Konzernsteuerung sicherzustellen (ISO, SoX, MAS usw.)
- Automatisierung von Prozessen und Berichten im Bereich Compliance-Überwachung (ISMS)
- Koordination regulatorischer Anforderungen im Finanzsektor
- Internationale Kommunikation mit Aufsichtsbehörden der Finanzbranche zur Anforderungsanalyse und technischen Umsetzung in IT-Systemen gemäß regulatorischer Vorgaben
- Datenanalyse gemäß Cey Controls
- Technologien: ISO27001; ISMS; LDAP; AD; WEB-SSO; Dell One Identity; Aveksa; Oracle; SoX; MAS; AzureAD
Fähigkeiten
Implementierung Von Identity- Und Access-management-systemen
Compliance- & Sicherheitsüberwachung (Iso27001 & Bsi 200-x)
Internationales Und Agiles Projektmanagement (Prince2)
Automatisierung Von Prozessen Und Sicherheitsüberwachung
Mitglied Im Isaca Chapter Deutschland
Standard: Iso27001 Lead Implementer 9 Jahre +++
Standard: Iso27017, Iso27022 4 Jahre +++
Standard: Bsi Grundschutz 5 Jahre +++
Standard: Prince2 9 Jahre +++
Standard: Itilv3 14 Jahre +++
Standard: Isms 9 Jahre +++
Standard: Ethical Hacker 5 Jahre ++
Standard: Marisk (+ Bait) 7 Jahre +++
Software: One Identity Manager 8 Jahre +++
Software: Aveksa 4 Jahre ++
Software: Safeguard 1 Jahr ++
Software: Cyberark 6 Jahre +++
Software: Keycloak 3 Jahre ++
Software: Compliance Monitor 8 Jahre +++
Software: Omada 3 Jahre ++
Software: Ibm Security Iam 3 Jahre +
Software: Office365 11 Jahre +++
Software: Jira/confluence 9 Jahre ++
Server: Iis Server 7 Jahre +++
Server: Ms Sql Server 6 Jahre +++
Server: Loadbalancer 5 Jahre ++
Server: Ad / Adlds / Azure 7 Jahre ++
Server: Mim / Fim / Lim 7 Jahre +++
Scripting: Vba 11 Jahre +++
Scripting: Sql 6 Jahre +++
Scripting: .Net C# 4 Jahre ++
Sprachen
Zertifikate & Bescheinigungen
BSI Grundschutz
Ethical Hacker
ISMS
ISO27001 Lead Implementer
ISO27017
ISO27022
ITILv3
Prince2
Ähnliche Freelancer
Entdecken Sie andere Experten mit ähnlichen Qualifikationen und Erfahrungen.