Skills

Ich habe mich seit 1999 im wesentlichen mit zwei Dingen beschäftigt:

Design und Implementation sicherer Systeme
- Web-Application-Firewall
- Authentisierungslösungen im Webbereich
- Web-Application-Security
- Source-Code Audits
- Design, Implementation und Betrieb von Firewall Architekturen inklusiv Web Application Firewalls
- Security Reviews im Netzwerk und Webbereich
Design, Implementation und Betrieb von Komponenten eines hochverfügbaren Systems auf Basis eines Unix Clusters.
- Bau von einfachen, aber verlässlichen Lösungen auf Basis von Unix

Technologien und Tools

Eine Zusammenfassung der wesentlichen Technologien, die ich in den letzten Jahren benutzt habe. In Klammern ist immer angegeben, wie lange ich diese Technologie aktiv benutzt habe bzw. wann meine letzten aktiven Erfahrungen damit waren.

Programmiersprachen

Ich bevorzuge Scriptsprachen der Unix Welt. Ansonsten auch gerne C (C++)

Python (15+ Jahre Erfahrung, aktuell)
Unix Werkzeugkasten (Shell, awk, sed, ...) (20+ Jahre Erfahrung, aktuell)
C (20+ Jahre Erfahrung, aktuell)

Zur Not benutze ich auch anderes, allerdings muss es dafür dann gute Gründe geben. Ich würde gerne beruflich mehr mit Sprachen wie Erlang oder Umgebungen wie node.js arbeiten.

Prozesse

agile Entwicklung, Team, SCRUM
test driven

Betriebssysteme

Ich benutze und administriere Unix Systeme seit 1986. Seit 1993 auch beruflich. In den letzten Jahren im wesentlichen

Linux (seit 1992, 15+ Jahre durchgängige Erfahrung, aktuell)
Sun Solaris (15+ Jahre Erfahrung, aktuell))

Netzwerke / Protokolle

Ich beschäftige mich mit TCP/IP basierten Netzwerken und Protokolle seit 1993 auf allen Ebenen (von IP bis SSL) und habe einige Erfahrung beim Debuggen von Netzwerkproblemen.

Nur wenig Erfahrung mit kommerzieller Netzwerkhardware, dynamischen Routingprotokollen und leider kaum Erfahrung mit IPv6.

Firewalls / Netzwerksicherheit

Ich beschäftige mich seit ca. 1995 mit Netzwerksicherheit, überwiegend ohne den Einsatz kommerzieller Systeme. Seit Anfang 2003 auch mit kommerziellen "Firewallprodukten"

SunScreen 3.2 (2 Jahre Erfahrung, zuletzt 2005)
Checkpoint Firewall 1 (1 Jahr Erfahrung, zuletzt 2005)
Fortigate (1 Jahr Erfahrung, zuletzt 2005)
Diverse ALG/Proxy auf Basis von OpenSource Produkten (Apache, xinetd, qmail, djbdns) (10+ Jahre Erfahrung, aktuell)
Linux als Paketfilter (15+ Jahre Erfahrung, aktuell)