Schlagwörter
Skills
Pentest-Tools: Burp, OWASP ZAP, Nessus, nmap, Caido
Projekthistorie
- Penetrationstest von Webapplikationen, Netzwerkinfrastrukturen, Mainframes, Mobile Apps
- Red Teaming
- Social Engineering (Phishing Campains, Vishing, physical Pentest)
- Fachexperte für sichere Softwareentwicklung, Bedrohungsanalysen und Schwachstellenmanagement
- Architektur und Entwicklung von nationalen und internationalen eID-Systemen sowie von Produktions- und Verifikationskomponenten für elektronische Ausweisdokumente
- Java, OSGi, Hibernate, Oracle, Subversion, Mercurial, UML, Smartcards, PKCS, Java Cryptography Extension (JCE), elliptische Kurven, RSA, AES, ISO 27001
- Schwerpunkt Kryptographie sowie sichere Softwarearchitektur/-entwicklung
- Umsetzung von technischen Richtlinien des BSI (insbesondere TR-03110, TR-03129)
- Implementierung des PKCS#11-Standards als Java JCE Provider
- Abteilungsübergreifender Ansprechpartner und Experte für Hardware Security Modules (HSM)
D-Trust im Umfeld des Signaturgesetzes (SigG)
* Java, PKI, X.509, CV-Zertifikate, SQL, Hibernate, Web
Services, CXF, UML
Umfeld der elektronischen Gesundheitskarte (eGK)
* Teamleitung "Die elektronische Patientenakte"
Projektmanagementsystem GRANID (Visual Basic)
* Entwicklung einer OLAP-Anwendung, von ActiveX-
Steuerelementen und Datenbankapplikationen (Microsoft
SQL Server) mit VBA
Zertifikate
Reisebereitschaft
exali IT-Haftpflicht-Siegel (Sondertarif für Freelancermap-Mitglieder)
Das original exali IT-Haftpflicht-Siegel bestätigt dem Auftraggeber, dass die betreffende Person oder Firma eine aktuell gültige branchenspezifische Berufs- bzw. Betriebshaftpflichtversicherung abgeschlossen hat. Diese Versicherung wurde zum Sondertarif für Freelancermap-Mitglieder abgeschlossen.
Versicherungsbeginn:
22.10.2019
Versicherungsende:
01.01.2025