Florian Walter

- Aufbau der IT-Security Abteilung von Grund auf (u. a. Erstellung von Konzepten, Präsentationen und Angeboten) - Externes Penetration Testing unter Verwendung von Tools wie Kali Linux und dem OWASP Zed Attack Proxy, etc. - Erstellung von Reports bezüglich gefundener Schwachstellen mit Priorisierung sowie Abschwächungsmaßnahmen

- JavaScript Full-Stack Developer: Teil eines Teams zur Entwicklung von Anwendungen mit Angular 6 Frontend, einem restful Backend geschrieben in Node.js und einer PostgreSQL-Datenbank - Unterstützung bei DevOps-Tätigkeiten (u. a. IT Security, Konfiguration des Reverse Proxys nginx, Prozessmanagement via PM2, etc.) - IT-Security Analyst: Analyse vorhandener Webanwendungen und Schnittstellen in Bezug auf Web Application Security - From Scratch Konzipierung und Implementierung von REST APIs in Python Flask

Neuimplementierung einer Legacy-Anwendung: - Reduzierung der maximalen Anzahl an Klicks auf 3 (vorher im Schnitt 8) - Entwicklung eines gesamten Backendmoduls via Node.js (inkl. Unittests und Integrationstests) - Migration eines SOAP-Consumers geschrieben in C# (ASP.NET) zu Node.js - Wechsel von SQL zu einem NoSQL-Ansatz via CouchDB - Erweiterung einer existierenden REST-Schnittstelle via Node.js Express - Implementierung eines minimalistischen REST-Clients via Ionic v3

- Bewertung einer bestehenden REST-API in Bezug auf Web Application Security - Recherche der wichtigsten HTTP Header zur Steigerung der Websicherheit - Implementierung der eruierten Security Header im Backend (via JAX-RS 2.0 und RAML 0.8)

Ausbildung zum Fachinformatiker für Anwendungsentwicklung in Verbund mit einem Bachelor der Informatik. Einstieg in die unterschiedlichsten Themengebiete der IT, angefangen bei der Administration von Windows und Linux Servern, über PHP-, C#-, Java-, JavaScript- und sogar LotusScript-Programmierung, weiter zu Monitoring von Servern, bis zur Entwicklung sicherer Software (bswp. auf Grundlage von OWASP).

- Vertiefungen: Software Engineering & IT-Security - Interdisziplinäres Projekt: "Entwicklung von Rest APIs für ein Framework zur Akquise, Verarbeitung und Auswechslung von Mobilitätsdaten" - Masterpraktikum: "Software Engineering für betriebliche Informationssysteme - Webanwendungen"

- Thema der Bachelorarbeit: "Erstellung eines Konzepts zur Sicherung der Web Application Security eines Online-Bankings auf Basis von AngularJS" (Benotung: 1,7) - Vertiefungen: Web Application Security, Softcomputing (z. B. Artificial Life) - Gesamtnote: 2,0 (nur 26,7% waren besser)