Uitvoeren, analyseren en rapporteren van Security Testen. Ontwikkelen en onderhouden van complexe interactieve websites.

network and systems management, development of tooling (Snort, rsyslog)

Omgeving : Web- en applicatiehosting Werkzaamheden/verantwoordelijkheden : Primair: Het bouwen en beheren van web- en applicatieservers, voornamelijk Tomcat op RedHat en CentOS met een PostgreSQL backend.Secundair: het onderzoeken en verbeteren van interne technische processen met betrekking tot rapportage en alarmering, oa. door middel van het implementeren een centrale rsyslog database en het ontwerpen en implementeren van een SNORT-systeem

Omgeving : Mailomgeving van klanten Belastingdienst, Douane met ongeveer 60 servers. Werkzaamheden/verantwoordelijkheden : Primair: Het bouwen en verbeteren van de rapportagemechanismes met behulp van Perl en PHP scripting en databases (MySQL, MSSQL). Diverse verbeteringen, technisch en procesmatig, aangebracht om de rapportages betrouwbaarder te maken en sneller te kunnen opleveren. Nauw betrokken geweest bij het vernieuwen van de rapportages bij het opleveren van onze vernieuwde omgevingen.Secundair: het beheren van en storingzoeken in de Radiator radius omgeving, in het bijzonder de MySQL database, algemene derdelijns ondersteuning.

Omgeving : Nessus-omgeving van 25 Linux-servers op uiteenlopende hardware (van PC-hardware tot Sun Fireblades). Werkzaamheden/verantwoordelijkheden : Beheren van Nessus in een wereldwijde omgeving met 24 scanengines. In Perl de aansturing van de scanengines en verwerking van de scandata door een MySQL-server programmeren. Analyse en presentatie van de data in PHP en Perl.Verbeteringen aangebracht in de foutverwerking van de communicatiescripts waardoor een belangrijke oorzaak van downtime werd opgeheven.Verbeteringen aangebracht aan de databasescripts met als resultaat flexibelere scanmogelijkheden.Diverse aanpassingen gedaan aan de webinterface en rapportagemodule

project van Ministerie van Buitenlandse zaken voor het EU-voorzitterschap. Omgeving : Eén of twee CheckPoint firewalls en een SNORT NIDS systeem om de internettoegang van enkele netwerken van 100 tot 400 werkstations te beveiligen tijdens EU-conferenties. Werkzaamheden/verantwoordelijkheden : Voorbereiding:Adviserende rol bij het technisch en organisatorisch opzetten van het project. Testen en verbeteren van het standaardontwerp van het netwerk. Uitvoering:Testen en afconfigureren van de actieve en hot-standby apparatuur.Realtime monitoring om eventuele onderbrekingen of bedreigingen binnen 15 minuten te kunnen verhelpen.

Omgeving : 40 CheckPoint firewalls, Nokia hardware, in Provider-1 managementomgeving, RADIUS authenticatie. De firewalls beveiligden de WAN-verbindingen van en naar het KPN-intranet. Werkzaamheden/verantwoordelijkheden : Compleet beheer van de firewalls met 7x24 diensten. Adviserende rol bij BS7799-compliancy- en configuratie-beleid.Web-interface geschreven in Python t.b.v. monitoring en eventverwerking.In gebruik nemen van NetCool, ondersteuning van medegebruikers.Opzetten van een netwerk analyse team van acht mensen met als doel netwerkproblemen bij KPN- en Atos-afdelingen te analyseren en verbeteringen te adviseren. Hierbij had ik een adviserende rol met betrekking tot procedures en een coördinerende rol bij metingen en rapportage.

Omgeving : Rekencentrum netwerkomgeving met in eerste instantie 80-100 switches en routers (Cisco, 3Com e.a.), na migratie 24 Cisco Catalyst 6500 cabinets. Hierop waren ongeveer 1500 zeer uiteenlopende hosts aangesloten. Checkpoint Firewallbeveiligde WAN-verbindingen (ISDN, huurlijnen). RADIUS authenticatie. Werkzaamheden/verantwoordelijkheden : 7x24 Beheer van netwerkcomponenten, firewallconfiguraties en RADIUS-gebruikers.Monitoring dmv. HP-OpenView.Automatisering van configuratiebeheer dmv. shell- en Tcl-scripting.Ruwe analyse van firewall- en routerlogging dmv. shell- en PHP-scripting.Bij migratie van de gemengde naar de Catalyst-omgeving actief geweest als teamleider van een deelteam van vier mensen; onze verantwoordelijkheid was het voorbereiden en uitvoeren van de migratie van gemiddeld 100 hosts per migratiemoment binnen een afgesproken service window.

ISDN-aansluitingen, netwerken en randapparatuur bij particulieren en MKB. Werkzaamheden/verantwoordelijkheden : Aanleg en onderhoud van ISDN-installaties.Installeren van ISDN-adapters in PC’s.Mutaties aan het ondergrondse lijnennet van PTT-Telecom.Adviseren van Primafoon-personeel over apparatuur.Adviseren van klanten en maatoplossingen voorstellen.Tweede- en derdelijns-helpdesk werkzaamheden.