René Sander
Selbstständig, Vulnerability / Pentest Manager, Aareal Bank AG
Wehrheim, Deutschland
Werdegang
Berufserfahrung von René Sander
- Beratung bei der Koordination der operativen Prozesse im Vulnerability Management und Security Testing - Beratung bei der Analyse eingehender Meldungen zu kritischen Schwachstellen und neuen Angriffsszenarien und Bewertung dieser hinsichtlich der Anwendbarkeit und die damit einhergehende Kritikalität - Beratung bei der Vorbereitung und Durchführung der jährlichen Pentests in Abstimmung mit dem externen Dienstleister - Beratung zur Eskalation von Schwachstellen aus den Vulnerability Scans und Pentests
8 Monate, Feb. 2020 - Sep. 2020
Vulnerability Manager
Mercedes Benz-Bank AG
- Ausbau organisatorischer und technischer Prozesse zur Verbesserung des ganzheitlichen und effektiven Schwachstellen-Lifecycles - Beratung der Fachbereiche zur Behebung von Schwachstellen - Auswahl des Vulnerability Management Scanners - Aufbau Richtlinien zur Härtung der Systeme - Ausbau des Vulnerability Management Regelwerks - Ausbau der automatisierten Schwachstellen-Scans - Ausbau der Risikobewertung - Dokumentation, VM-Prozess Design, Soll-Konzept Erstellung unter Berücksichtigung von MaRISK und BAIT
Planung von Penetration Test mit externen Pen-Tester, Festlegen des Testumfangs, sowie die Art und Weise wie der Pentests durchgeführt wird. Ebenfalls die Prüfung von entspr. Vorgaben (In- und Externe) und die Prüfung der Test- und Retest-Reports. Unterstützung von Datenverantwortlichen bei der Schließung von IT Sicherheitsproblemen, Bewertung der Sicherheitsvorfälle, korrekte Klassifizierung und die Beratung bei der Behebung der Sicherheitsvorfälle. Prüfung der Vorfälle gegen die IT-Security Policies.
14 Jahre und 8 Monate, Juli 2000 - Feb. 2015
Consultant & Senior Expert Notes Products
rsce consulting & education
Als Notes Experte für Infrastrukturen entwickelte ich eine Vielzahl an Security-Lösungen. Insbesondere Konzepte zur Zugriffssteuerung, Verschlüsselung und Internetsicherheit. Hervorzuheben ist meine Tätigkeit für die Bundeswehr, bei der ich federführend das Securitykonzept Lotus Notes entwickelt habe. Erfahrung in Erstellung von Migrations- und Integrationskonzepten (140.000 User). Planung und Einrichtung von Infrastrukturen - Installation, Konfiguration, Optimierung und Migration von Clients und Servern.
5 Jahre und 10 Monate, März 2009 - Dez. 2014
Aufbau First- und Second Level Support
BWI Systeme GmbH
Projektziele: • ITIL- Prozesskonformität • Einhaltung der SLAs • Aus- und Weiterbildung des First- und Second Level Supports • Wissensmanagement • Verbesserung der internen Infrastruktur Aufgabenbereich: • Aus- und Weiterbildung des First- und Second Level Supports • Wissensmanagement • ITIL Prozessoptimierung • Wissensaustausch und Abstimmung mit anderen Fachabteilung • Tests neuer Verfahren, Werkzeuge und Datenbanken • Incidentmanagement
11 Monate, Feb. 2012 - Dez. 2012
Migration Notes / Domino 7 auf Version 8.5
BWI Systeme GmbH
Projektziele: Migration von 140.000 User und ca. 100 Server von Notes/Domino 7 auf Version 8.5 Architektur der neuen Notes Infrastruktur Übernahme der User inkl. Mail-Datenbanken Übernahme der Altdaten und Applikationen Aufgabenbereich: Architektur der neuen Infrastruktur Konzepterstellung für die Servermigration von ca. 100 Server Konzept für die Anbindung von Gateway Server Prüfung und Verifizieren von externen Tool zur Usermanagement, Antiviren, Lasttests und Kennwortwiederherstellung
1 Jahr und 8 Monate, Juli 2007 - Feb. 2009
Migrations von 140.000 User und 1.400 Server
BWI Systeme GmbH
Architektur der neuen Infrastruktur Konsolidierung und Zentralisierung von 1.400 Domino Server auf 2 Rechenzentren und ca. 100 Domino Server Konzepterstellung für die Servermigration auf ca. 100 Server Namens-, Gruppen und Sicherheitskonzept Konzept für die Anbindung von Gateway Server Übernahme der Altdaten und Applikationen Prüfung und Verifizieren von externen Tool zur Usermanagement, Antiviren, Lasttests und Kennwortwiederherstellung Abschließen von OLAs mit Rechenzentrum und UHD Testmanager
3 Jahre und 6 Monate, Jan. 1997 - Juni 2000
Certified Lotus Instructor (CLI)
Insight Education GmbH
CLI bei einemrenommierten LAEC in Frankfurt tätig. Entwicklung und Durchführung von Lotus Domino Standard- und Spezialistenseminaren wie Web-Dienste mit Lotus Domino oder Advanced Server. Weiterhin gehörte die Planung und Administration der Lotus Domino Infrastruktur und des Netzwerkes zu meinem Verantwortungsbereich.
2 Jahre und 6 Monate, Juli 1994 - Dez. 1996
Support-Leiter für Ärztesoftware
Midoc GmbH
Teamleitung von Datenabzug und Support Telefonsupport für Fachärzte und die Koordination des Datenabzugs. Entwicklung einer Lizenz-Verwaltung für Kunden mit Abrechnungsmodul. Erstellung und Durchführung von Seminaren für Windows und den Einsatz von Facharztmodulen.
2 Jahre und 3 Monate, Apr. 1992 - Juni 1994
Service-Techniker
Fritz Wiebel & Partner
Verantwortlich für Installation, Konfiguration, Upgrades und Reparatur von Hardware und Software von Kundensystemen.
Sprachen
Deutsch
-
Englisch
-