René Sander

- Beratung bei der Koordination der operativen Prozesse im Vulnerability Management und Security Testing - Beratung bei der Analyse eingehender Meldungen zu kritischen Schwachstellen und neuen Angriffsszenarien und Bewertung dieser hinsichtlich der Anwendbarkeit und die damit einhergehende Kritikalität - Beratung bei der Vorbereitung und Durchführung der jährlichen Pentests in Abstimmung mit dem externen Dienstleister - Beratung zur Eskalation von Schwachstellen aus den Vulnerability Scans und Pentests

- Ausbau organisatorischer und technischer Prozesse zur Verbesserung des ganzheitlichen und effektiven Schwachstellen-Lifecycles - Beratung der Fachbereiche zur Behebung von Schwachstellen - Auswahl des Vulnerability Management Scanners - Aufbau Richtlinien zur Härtung der Systeme - Ausbau des Vulnerability Management Regelwerks - Ausbau der automatisierten Schwachstellen-Scans - Ausbau der Risikobewertung - Dokumentation, VM-Prozess Design, Soll-Konzept Erstellung unter Berücksichtigung von MaRISK und BAIT

Planung von Penetration Test mit externen Pen-Tester, Festlegen des Testumfangs, sowie die Art und Weise wie der Pentests durchgeführt wird. Ebenfalls die Prüfung von entspr. Vorgaben (In- und Externe) und die Prüfung der Test- und Retest-Reports. Unterstützung von Datenverantwortlichen bei der Schließung von IT Sicherheitsproblemen, Bewertung der Sicherheitsvorfälle, korrekte Klassifizierung und die Beratung bei der Behebung der Sicherheitsvorfälle. Prüfung der Vorfälle gegen die IT-Security Policies.

Als Notes Experte für Infrastrukturen entwickelte ich eine Vielzahl an Security-Lösungen. Insbesondere Konzepte zur Zugriffssteuerung, Verschlüsselung und Internetsicherheit. Hervorzuheben ist meine Tätigkeit für die Bundeswehr, bei der ich federführend das Securitykonzept Lotus Notes entwickelt habe. Erfahrung in Erstellung von Migrations- und Integrationskonzepten (140.000 User). Planung und Einrichtung von Infrastrukturen - Installation, Konfiguration, Optimierung und Migration von Clients und Servern.

Projektziele: • ITIL- Prozesskonformität • Einhaltung der SLAs • Aus- und Weiterbildung des First- und Second Level Supports • Wissensmanagement • Verbesserung der internen Infrastruktur Aufgabenbereich: • Aus- und Weiterbildung des First- und Second Level Supports • Wissensmanagement • ITIL Prozessoptimierung • Wissensaustausch und Abstimmung mit anderen Fachabteilung • Tests neuer Verfahren, Werkzeuge und Datenbanken • Incidentmanagement

Projektziele: Migration von 140.000 User und ca. 100 Server von Notes/Domino 7 auf Version 8.5 Architektur der neuen Notes Infrastruktur Übernahme der User inkl. Mail-Datenbanken Übernahme der Altdaten und Applikationen Aufgabenbereich: Architektur der neuen Infrastruktur Konzepterstellung für die Servermigration von ca. 100 Server Konzept für die Anbindung von Gateway Server Prüfung und Verifizieren von externen Tool zur Usermanagement, Antiviren, Lasttests und Kennwortwiederherstellung

Architektur der neuen Infrastruktur Konsolidierung und Zentralisierung von 1.400 Domino Server auf 2 Rechenzentren und ca. 100 Domino Server Konzepterstellung für die Servermigration auf ca. 100 Server Namens-, Gruppen und Sicherheitskonzept Konzept für die Anbindung von Gateway Server Übernahme der Altdaten und Applikationen Prüfung und Verifizieren von externen Tool zur Usermanagement, Antiviren, Lasttests und Kennwortwiederherstellung Abschließen von OLAs mit Rechenzentrum und UHD Testmanager

CLI bei einemrenommierten LAEC in Frankfurt tätig. Entwicklung und Durchführung von Lotus Domino Standard- und Spezialistenseminaren wie Web-Dienste mit Lotus Domino oder Advanced Server. Weiterhin gehörte die Planung und Administration der Lotus Domino Infrastruktur und des Netzwerkes zu meinem Verantwortungsbereich.

Teamleitung von Datenabzug und Support Telefonsupport für Fachärzte und die Koordination des Datenabzugs. Entwicklung einer Lizenz-Verwaltung für Kunden mit Abrechnungsmodul. Erstellung und Durchführung von Seminaren für Windows und den Einsatz von Facharztmodulen.

Verantwortlich für Installation, Konfiguration, Upgrades und Reparatur von Hardware und Software von Kundensystemen.