Dennis Gabriel

- Architektur und Entwicklung von Sicherheits- und Auditsoftware im SAP-Cybersecuritybereich (ABAP, HANA XSC/XSA/node.js, JAVA) - Anbinden von SAP-Landschaften an ein SIEM - Automatisierung IT-sicherheitsrelevanter Prozesse via Ansible - Erarbeiten von Sicherheitskonzepten konzernweiter SAP-Landschaften - Penetration Testings von SAP-Landschaften sowie von webbasierter Software gem. OWASP - Eingesetzte Technologien: SAP Netweaver, SAP S/4 HANA, SAP HANA XSC/XSA, SAP Web Dispatcher, Ansible, Python

Cyber-Security Professional, Software-Entwicklung, SAP

Threat-Detection, Security Assessments, Entwicklung von Software (ABAP, Python) zur Automatisierung von IT-Prozessen

Konzeption, Architektur und Implementierung einer PCI-DSS konformen Software für die Reisebank für sicheres Kreditkarten-Management.

- Umfassende Sicherheitsanalyse eines produktiven SAP S/4 HANA Systems - Umfassende Sicherheitsanalyse der Microsoft Azure Cloud- Infrastructure - SAP Code-Analysen / SAP Code-Audits (ABAP, ABAP-OO) - Beratung von Sicherheitsstrategien in den Bereichen SAP S/4 HANA und Cloud-Architekturen - Entwicklung von Exploits in der Programmiersprache Python als POC

- Chefentwickler für den Bereich SAP Landscape Management (LaMa) Automation - Entwicklung von Programmen zur Unterstützung des automatisierten, weltweiten SAP-Betriebs - SAP HANA XSA Entwicklung - Migration von Python2 auf Python3 - Entwicklung diverser Analyse- und Auditprogramme für den SAP-internen, weltweiten Einsatz - Migration von SAP-Netweaver und SAP S/4 HANA Systemen aus dem SAP-Netzwerk (On Premise) in die Microsoft Azure Cloud - Continuous Integration (CI) via Jenkins

- Umfassende Analyse und Dokumentation bestehender Geschäftsprozesse der Daimler AG sowie der EvoBus GmbH in den Bereichen Automic Software / UC4 und SAP - Verbesserung der Architektur relevanter UC4-Workflows - Erhöhung der Transparenz und Sicherheit durch Monitoring systemrelevanter Prozesse und kritischer Pfade - Starke Entlastung des UC4-Betriebs via Automatisierung der Geschäftsprozesse via Automic Software / UC4, UC4-Scripting, - SAP und Microsoft Powershell

- Weltweites Softwaredeployment im SAP-Securityumfeld / VirtualForge - Analyse, Konzept und Implementierung des VirtualForge CodeProfilers und des VirtualForge SystemProfilers - Entwicklung des Weltweiten Managementreportings - Hauptverantwortlich für Weiterentwicklung der weltweiten Ausflächung von SSL-TLS Zertifikaten im SAP-Umfeld - Weiterentwicklung "CertNanny" für Linux, SAP ERP (ABAP) und SAP-Portal (Java)

- Umfassende Sicherheitsanalysen des eRecruiting-Portals für Bewerber - Beratung von Sicherheitsstrategien

- Programmatische Anbindung Mastercard an Reisebank

- Umfassende Sicherheitsanalysen der SAP-Ariba Cloud Schnittstellen, des SAP PO-Portals und weiterer Webtechnologien - Beratung von Sicherheitsstrategien

- Umfassende Sicherheitsanalysen der SAP-Lanschaften der Deutschen Bahn - Aufdecken von Schwachstellen - Beratung von Sicherheitsstrategien

- Umfassende Sicherheitsanalyse von SAP Hybris bei der SAP in Walldorf - Aufdecken von Schwachstellen - Beratung von Sicherheitsstrategien

- Chefentwickler im Western Union Projekt - Analyse, Konzept und Implementierung des Western Union Agent Hosts für die Reisebank - Anbindung der Tagesendverarbeitung (EOD) der Volks und Raiffeisenbanken via Western Union an die Reisebank

Konzeption und Implementierung Cross-Application Components. Entwicklung landschaftsübergreifender, automatisierter Lösungen im SAP-Umfeld zur Entlastung des Betriebs. Sicherheitsanalyse der Server der Deutschen Bank.

Konzeption und Implementierung der revisionskonformen Verschlüsselung und Speicherung von Kreditkarten (PANs) nach den Vorgaben von PCI DSS. Programmierung eines Interfaces zum Zugriff auf verschlüsselte Kreditkarteninformationen für Geschäftsstellen der Reisebank. Das Interface unterstützt Dateiverschlüsselung, ein proprietäres TCP/IP Protokoll, SOAP als Webservice, und es bietet eine PHP/HTML-Schnittstelle für den Kunden.

Sicherstellung des SAP-Betriebs (3. Level-Support), Fehleranalysen und -korrekturen, Problemmanagement, Monitoring, Performanceanalysen. Sicherheitsanalyse der Server der Postbank und Deutschen Bank, SAP-Berechtigungsthemen, Rollen, Profile, Berechtigungsobjekte, SUIM, Änderungsbelege. Aufbau von SAP-Landschaften, Systemkopien, Mandantenkopien, Installationen, Umzüge von SAP-Systemen von AIX nach Linux. Entwicklung diverser Automatisierungen(ABAP, Shellscript) zur Entlastung des Betriebs.

Remote-Betrieb der SAP-Systemlandschaften. Virtualisierung der SAP Systemlandschaften. Administration SAP Systemlandschaft / Solution Manager, Oracle-Upgrades, Einspielen von Oracle Patches, Support Packages, SAP-Kernelupgrades, allg. Projekt- und Betriebssthemen. Konfiguration des verschlüsselten Browserzugangs auf SAP ERB & SAP BW via SAP GUI for HTML. Linux-Upgrades (SLES). Entwicklung Email Audit-Tools zwecks Revisionsanforderung

Build-Management (IBM Rational Synergy CM) im Projekt NCA Konzeptionelle und technische Umsetzung des Deploymentverfahrens von Oracle-Projekten (KSH, Perl) Konzeptionelle und technische Umsetzung eines CCM-Releasewechsels (KSH, Perl) Erweiterung CML-Extraktor (SAP R3) Konzeption, DV-Design, Dokumentation

Technische Unterstützung bei der Erstellung eines Konzepts "Technischer SAP Betrieb". Evaluierung Security Parameter im SAP. Analyse des Monitoring Konzepts.