Panagiotis Halkidis

Beratung und Unterstützung bei PKI-relevanten Themen insbesondere, Beratung bei der Anwendung der PKI-spezifischen Formate und Protokolle und kryptographischer Verfahren, Protokolle und Standards. Integration der kontaktbehafteten Kryptochip-Technologie auf Basis des Sicherheitscontrollers „SLE 78“ von Infineon. Integration des MIFARE DESFire EV1 Chips in Systemen, Anwendungen und Prozessen. Beratung und Integration von Hardware Security Modulen (HSM) in sehr großen Verbünden.

Planung, Konzeption, Integration & Support von Public Key Infrastrukturen

Ablösung bzw. Integration der bestehenden SEQUOIA PKI der Airbus Digital Trust Solutions in die neue Nexus PKI. Aufbau und Integration des Cardmanagement Systems und der Zertifizierungsstellenhierarchien. Re-Design und Migration der Thales Luna Network HSM Infrastruktur inkl. Schlüsselmigration & Schlusselzeremonie. Integration und Anpassung der Nexus Produkte an die Erfordernisse von Airbus. Erbringung von Third Level Support gemäß ITIL v3 für die SEQUOIA PKI und MS PKI.

Migration der internen Office NEO PKI (Microsoft PKI) auf Basis MS Windows 2016 nach MS Windows 2019. Ablösung der Secardeo PKI durch PKI Komponenten von Thinfabriks. Erstellung und Fortschreibung diverser Dokumente u.a. Migrationskonzept, Kommunikationsmatrix, Namenskonezept, Betriebsführungshanduch, etc.

Erstellung Low Level Design Konzept für eine virtualisierte PKI auf Basis MS Windows Server 2016. Konzeption einer Zertifikatsinfrastruktur zur Verwaltung und zum automatischen Rollout von Zertifikaten für die folgenden Anwendungsfälle: Mobile Devices (MDM),Notebooks & Drucker (802.1x),Code Signing,Email Verschlüsselung,VPN/RAS-Authentifizierung,Client-Zertifikate,etc. Erstellung von diversen Powershellskripte zur Automatisierung von betrieblichen Aufgabenstellungen im Rahmen der PKI Administration.

Erstellung eines Rollen und Berechtigungskonzepts für diverse Dienste der Datagroup. Erstellung eines generischen Rollen und Berechtigungskonzept für den administrativen Zugriff auf die Kundensysteme der DATAGROUP unter sicherheitsrelevanten Aspekten. (BSI, Rollentrennung, Daten & Serviceadministration, Principle of least Privilege, Überwachung und Härtung der Rollen etc.)

Erstellung einer Machbarkeitsstudie und Entscheidungsvorlage zur Implementierung einer virtuelle Domain Controller & MS Exchange 2010 Umgebung auf Basis Windows 2012 R2.

Planung, Konzeption und Umsetzung der Windows Server 2012 R2 Migration. Erstellung des Migrationskonzepts & Installationsanleitung Windows Server 2012 R2, Aktualisierung des Betriebsführungshandbuch & Betriebshandbücher, Aktualisierung des Protokollierungskonzepts, Backup & Recovery, Forest Recovery, Serverhärtung, Gruppenrichtlinien, Durchführung der Basissicherheitschecks (BSCs) nach BSI Grundschutzkatalog (ISO 27001), Modellierung der Pflegeobjekte im GS Tool und Dokumentation, etc.

Diverse Workshops zur Teilmodernisierung der IT Infrastruktur

Migration der internen zweischichtigen PKI der Telekom AG. Planung und Konzeption einer dreischichtigen Windows 2008 PKI Infrastruktur, Desaster Recovery Konzept für die PKI, Erstellen von Zertifikatsvorlagen für Personen, Funktionen und technischen Komponenten, Ausarbeitung der Sperrichtlinien, Rollentrennung, Absicherung der Zertifizierungsstellen, etc.

Planung, Konzeption und Installation einer zweischichtigen PKI Infrastruktur auf Basis von MS Windows 2008 in einer virtuellen Umgebung auf VMWare ESX Servern. Zertifikatsbereitstellung für Domaincontrollerzertifikate, Linux Apache Server, Clientzertifikate.

Support der Soft-Hardwaremodule der Bundesdruckerei für die PKI Infrastruktur. Troubleshooting betreffend Smardcardauthentifizierung ,OCSI-Zertifikate,Fingeradruckscanner,BiometrieAddin, XSafe,K-Server. Support der Behörden beim Umgang mit den Verschlüsselungs- und Signierungsmodulen der Bundesdruckerei. Erstellung & Dokumentation der Testumgebung auf Basis von VMWare Server mit implementierter PKI zur Nachstellung von Störungsfälle. Ausarbeitung einer Dokumentationsrichtlinie für Softwaremodul-Handbücher.