Berufliche Ziele
Herausfordende Tätigkeit im Umfeld Unix, Internet und IT Security. Innovative Technologien, OpenSource Systeme, Projektarbeit und Arbeit im Team erwünscht.
Berufliche Historie
Siehe auch meine Erfahrungen und mein externes Profil auf LinkedIn,
- seit 2017 als Software Engineer bei Avi Networks in Regensburg. Hier arbeite ich an der Web Application Firewall.
- 2011-2017 als "Senior Software Engineer", später "Principal Engineer" und "Senior Staff Software Engineer" bei
Brocade und Riverbed in Regensburg.
- Software Entwicklung
- Lead-Developer / Software Architect für den Bereich der "distributed Web Application Firewall"
- Speziallösungen / Integration für grosse Kunden und Partner
- Support für Partner und Kunden
- Technische Leitung eiens Teams von 6 Engineers
- Entwicklung / Administration interner IT Systeme
- Betreuung von Bachelor-Arbeiten
- Aktiv in OWASP und GUUG
- Software Entwicklung
- 2010 nebenberuflich als Lehrbeauftragter an der Hochschule Regensburg tätig, Übernahme der Vorlesung Informationssicherheit im Sommersemester 2010
- 2005-2011 als Chief Software Architect bei der
art of defence GmbH
in Regensburg.
- Software Entwicklung
- Lead-Developer / Lead Software Architect für den Bereich Web-Application Firewall
- Support für Partner und Kunden
- Speziallösungen / Integration für grosse Kunden
- Seit 2010 auch personelle Leitung des Entwicklungsteams
- Source Code Review für Web Applikationen
- Administration / Entwicklung interner Systeme (Build + Test Environment, Lizenzgenerierung, Partnerportal, ...)
- Betreuung von Bachelor-/Master-/Diplom- Arbeiten
- Aktiv in OWASP, GUUG und MucOSUG.
- Software Entwicklung
- 2003 bis 2005 bei der Systor Business Services AG, später
Accenture Services AG in Basel
- IT Fachverantwortlicher des Security Teams der Firma
- Definition und Umsetzung von Firmenstandards im Bereich IT Security
- Design, Setup und Betrieb der Firewall- und Internet Infrastrukturen für diverse Kundenprojekte (unter anderem auch Bankapplikationen)
- Design und Implementation der hochverfügbarer IT-Security Infrastruktur der neuen Rechenzentren der Accenture Services AG in Zürich; Massgebliche Beteiligung beim Umzug der von Accenture Services gehosteten Banken IT Infrasstruktur in die neuen Rechenzentren.
- Konzeption, technische Leitung und Verantwortung bei der Umsetzung eines EBK konformen Netzwerkdesigns für das Betreiben von Bankapplikationen mit zentraler Zugriffskontrolle, zentralem Logging und Configuration Management der Firewall und Netzwerkinfrastruktur. Implementation einer Web-Applikation zur Visualisierung und Analyse der Daten.
- Beratung, Konzeption und Entwicklung von Authentisierungsmodulen für Webapplikationen eines grossen Schweizerischen Pharmakonzerns für eine Single Sign-On Lösung.
- Organisation und Leitung einer regelmässigen internen Fortbildungsveranstaltung im Bereich IT Security, Unix und Internet.
- Lehrlingsausbildung und Betreuung von Lehrabschlussarbeiten
- IT Fachverantwortlicher des Security Teams der Firma
- 1999-2004 Nebenberuflich als Lehrbeauftragter an der Fachhochschule Furtwangen tätig,
- 1999 - 2003 bei der SYSTOR AG in Basel
- Diverse Projekte mit Schwerpunkt im Design
und Implementation sicherheitsrelevanter Komponenten -
hauptsächlich für den Bankbereich.
- Reverse Proxy Infrastrukture für eBanking Applikationen mit Sessionhandling, Authentisierung + Authorisierung sowie strikter Content-Filterung (heute sagt man wohl WAF dazu)
- diverse Authentisierungs- und Authorisierungs- lösungen
- Firewall Architekturen
- Mitarbeit bei der Realisierung, Wartung und dem Betrieb eines Marktdateninformationssystems einer Schweizer Grossbank (Stichworte: Unix Cluster, 7x24 Betrieb, diverse Programmiersprachen, diverse Schnittstellen zu Fremdsystemen, sicherer Datentransfer)
- Technische Projektleitung: Design und Implementation einer Infrastruktur, zum sicheren Zugriff aus dem Internet auf ein HTTP/XML basierte interne Applikation einer Bank.
- Technische Projektleitung für das Setup einer eBanking Infrastruktur eines Kunden.
- Wartung, Portierung und Erweiterung eines Webbasierten Kreditantragssystems einer deutschen Grossbank (Java Servlets, Sybase)
- Diverse Projekte mit Schwerpunkt im Design
und Implementation sicherheitsrelevanter Komponenten -
hauptsächlich für den Bankbereich.
- 1993 - 1999 wissenschaftlicher Mitarbeiter am Fachbereich
Allgemeine Informatik
der Fachhochschule Furtwangen
- Zuständig für den Aufbau und den Betrieb des Fachbereichnetzes (diverse UNIXe und Windows)
- Unterstützung der Lehre, unter anderem durch Vorlesungen zu den Themen UNIX Systemprogrammierung, Unix- und Netzwerkadministration, Kryptographie, Netzwerksicherheit
- Gründer einer Unix Gruppe an der FH Furtwangen
- seit 1992 Linuxfan, Mitautor von Linux Kernelprogrammierung
- 1990 - 1993 Promotionsstudium, abgebrochen
- 1986 - 1990 Studium mathematische Informatik am heutigen Institut für Informatik der HU Berlin
- 1981 - 1985 Abitur an der Spezialschule mathematischer Richtung "Heinrich Hertz"
- geboren und aufgewachsen in Berlin