CV for Kim Weiss-Poulsen

Transkript

1 Generelle oplysninger Alder 41 år Civil status Samlevende, 1 søn på 5 år Kørekort (kat-b) og egen bil siden 1991 IT erfaring Professionelt siden PC kendskab siden Hjemmecomputere siden 1982 IT sikkerhed Professionelt siden 2002 Konsulent Siden 2000, selvstændig konsulent siden Uddannet Datalog (Cand.Scient) erfaring Sikkerheds Godkendt af PET til graden HEMMELIG i arbejdet for FKIT (Forsvaret), august 2012 godkendelse Certificeringer CISSP, SCRUM, PRINCE2, IBM Certified Solution Developer,IBM Certified Product Specialist, SUN Certified Programmer for Java, Interwoven Certified Consultant. Datalog Roller IT konsulent, IT sikkerhedskonsulent / specialist, leder, teknisk projektleder, teamleder, koordinator, underviser, pc supporter, udvikler, virksomhedsejer mm. Personlige egenskaber Analytisk, logisk og med personligt drive. Søger altid at løse opgaven og er ikke bange for at udfordre vedtagne standarder og processer hvis det kan føre til øget effektivitet hos mig selv eller hos kolllegaer. Teamplayer der gerne søger råd eller rådgiver kollegaer. Ansvarsfuld senior konsulent der søger at give opgaven / kunden mest muligt værdi for pengene / den forbrugte tid. Påtager sig gerne projektledelse eller koordineringsopgaver. Humoristisk og med gode personlige egenskaber. Fordrer effektivitet men synes samtidigt det skal være sjovt at være på arbejde. Indgår gerne i sociale aktiviteter, også som Kontakt oplysninger tovholder, f.eks. ved teambuilding mm Hasselvang Brøndby Strand Tlf: kim@weiss-poulsen.dk Internationale referencer via LinkedIn År Reference / projekt / kilde Detaljer Marko Broedersz indirekte manager IBM Benelux quality Michael Westlund, Security Specialist kollega Nordic Processor Johnny Bahr Jakobsen, Data-en.dk, Freelancekonsulent, kollega IBM Danmark Henrik Povlsen, Teamleder IconMedialab, Kim is a dedicated person. You can trust that work assigned to him will come to a good end with high Kim and I were working in the same team with security process implementation. He shows great responsibility and is a trustworthy, sharp minded person with very good social skills. I give him my best recommendation. Easy-going guy, whom you can always trust to get the job done. Will always ensure that the work at hand is based on a solid foundation and is ready to put an extra effort into it to ensure success. I had the privilege of working with Kim on several occasions and Kim never failed to deliver. He always see s the positive in things and is a great inspiration to work with. CV opdateret: 4. marts 2014 Side 1 af 10

2 Beskæftigelse År Beskæftigelse Detaljer Selvstændig IT konsulent / skkerhedskonsulent i firmaet Weiss-Poulsen.dk, CVR Freelance konsulent for en række kunder og projekter, se projekter i årene Projekter enten direkte til kunderne eller igennem konsulent bureauerne: Interim Competence (Forsvaret), Templeton & Parters (IBM Benelux), Pro Data (ATP, Nordic Processor, IBM Danmark, Dako) m.fl Uformel leder af en travstald / Bibeskæftigelse i fritiden. Økonomi, kundepleje, alment hestepension Fastansat konsulent i Corebit (senere fusioneret med IconMedialab) staldarbejde, koordinering mm. Indledende WebSphere / Java uddannelse, efterfulgt af en række projekter og kunder (se projekter) samt certificeringer 1997 Topdanmark, web rådgiver Ad hoc møder i forbindelse med specialeskrivning. Topdanmark fik rådgivning, jeg fik empiri til mit speciale om WWW 1997 Hilllerød Kommune, Informationsmedarbejder Praktik på kommunikations uddannelsen Siden 1991 PC supporter for private og mindre firmaer Arbejdsopgaver bl.a.: Debatoplæg om kommunens brug af Internettet, pressemeddelelser, personaleblad (DTP), manualer og dokumentation mm. Ad hoc pc support: Software, konfigurering, hardware, IT sikkerhed, generel rådgivning, oplæring mm. Sprog Sprog Niveau Detaljer Dansk Modersmål Engelsk Flydende International konsulent erfaring gennem 13 år, flydende i skrift og tale med gode engelsk kundskaber. Har undervist på engelsk ved flere lejligheder og udarbejder dokumentation lige godt på engelsk såvel som dansk Svensk Godt Har næsten perfekt forståelse, kan gøre mig forståelig for svenskere ved at inkludere svenske ord i alm. dansk. Læser fint, men undgår helst at skrive svensk (for tæt på dansk) Norsk Godt Stort set som svensk, lidt nemmere da det ligger tættere på dansk Hollandsk Forstår lidt Kan forstå tale der vedrører områder jeg kender til. Læsning går lettere. Taler eller skriver ikke hollandsk (engelsk som backup) Finsk Lidt sprogforståelse Efter knapt ½ år i Finland forstår jeg det mest basale. Ingen skrive eller læsefærdigheder CV opdateret: 4. marts 2014 Side 2 af 10

3 Uddannelse / kurser / certificeringer År Uddannelse Detajler Selvstudie: Diverse sikkerhedskurser fra SANS.org, CEH mm. Tekniske sikkerhedskurser: GSEC (SANS401) der er en generel IT sikkerhedsuddannelse mere teknisk end CISSP SANS560: Penetration test (sårbarhedstest) Planlagte selvstudier: Forensics (sans408, IT sikkerhed, efterforskning). I øvrigt tekniske kurser efter behov og efterspørgsel. Igangværende (marts 2014): Wireshark Network Analysis 2013 B2B salgsakademi Akademiuddannelse, 10 ETCS, Blackman Sales Academy (Roskilde Erhvervsskole) 2013 SCRUM Master Professional SCRUM Master (PSM-I) kursus og certificering 2012 Prince2 foundation kursus og certificering CISSP selvstudie og certificering Certificeringsnummer: Penetration testing / social engineering mm Underviser: Sikkerheds standarder, værktøjer og processer Underviser: Sikkerheds standarder, værktøjer og processer 2003 Diverse forretningskurser, salg, regnskab mm Tekniske kurser indenfor WebSphere og Java udvikling. Herunder en række certificeringer: SUN Certified Programmer for Java2 platform, IBM Certified Solution Developer, IBM Certified Product Specialist (flere) 2002 Interwoven Teamsite (14 dages kursus / bootcamp og certificering) Projektledelse, grundprincipper, metoder og værktøjer Certified Information System Security Professional. Bred meget anderkendt IT sikkerheds certificering indenfor 10 sikkerhedsområder. Fordrer løbende vedligeholdelse af IT sikkerhedsviden Generelt selvstudie via nettet, bøger (Hacking Exposed, The Art of Deception m.fl.), OWASP top 10 m.fl. Underviste et polsk team på 8 mand i IBMs sikkerhedsværktøjer mm. baseret på ISO / standarden. Udarbejdede selv undervisningsmaterialet på engelsk. 14 dage samt opfølgning over knapt et år Underviste et svensk / norsk team i IBMs sikkerhedsværktøjer mm. baseret på ISO / standarden. Var koordinator / teamleder for teamet Telefonsalg (HK, weekendkursus), Forretningsplan (CBS, 3 mdr), bogføring og regnskab (Initiativgruppen, weekendkursus) i forbindelse med opstart af egen virksomhed Fast Track to Java (fra Hello World til at programmere sin egen webserver, på 3 dage. Flere IBM kurser (ugekurser) i WebSphere Application Server (WAS), WebSphere Commerce Suite, WebSphere Portal, Visual Age for Java m.fl. Selvstudie derefter førte frem til certificeringerne. Viden opnået dengang holdes løbende ved lige når der er nye versioner Interwoven Teamsite Content Management System (CMS). Kursus og certificering i München CV opdateret: 4. marts 2014 Side 3 af 10

4 Uddannelse / kurser / certificeringer År Uddannelse Detajler Datalog / Cand.Comm. fra Roskilde Universitet (2 fags kandidat med datalogi og kommunikation ovenpå en naturvidenskabelig basisuddannelse) samt ½ års praktik som informationsmedarbejder og et semester på matematik Speciale om WWW som medie, kombineret datalogi og kommunikations speciale Projekter og kurser indenfor: Organisations teori, massemedie produktion, systemudvikling, objektorienteret analyse, design og programmering, søgemaskiner (programmering og design), IT sikkerhed (primært kryptering, PKI, RSA, DES), risikovurderinger, pjecer mm Matematisk Student Haslev Gymnasium. Matematik og Engelsk på A-niveau. Datalogi og erhvervsøkonomi som tilvalg på B-niveau Folkeskole klasse Toksværd Skole Projekter År Projekt / kunde / sted Detaljer Sikkerhedskonsulenten.dk Udbyggelse af egen forretning, Brøndby Strand Opbygning af forretning: Forretningsplan, kunde og markedsanalyse, on/off-line markedsføringsmateriale, egen videreuddannelse indenfor IT sikkerhed (i gangværende), undervisningsmateriale for medarbejdere. Fokus pt. på egen videreuddannelse og klarlæggelse af fokusområder, bl.a. penetration testing, sec Tislet.dk Egen forretning Brøndby Strand 2013 Dako Glostrup 2013 Accenture / NAV Oslo 2012 Driftstøtte/ sikkerheds konsulent, Forsvarets Koncern Fælles Informatik Tjeneste (FKIT), Hvidovre 2011 WebSphere MQ support ATOS, København Assessment mm. Produkt lancering: Tisletten, Ligestillingsrøret. Forretningen startede som et investeringsprojekt der skulle give noget generel forretningsforståelse. Endte med selv at overtage forretningen. Hjemmeside, e- handels funktionalitet (PHP, MySQL), kundedatabase, statistik mm. Afvikliet i 2013 Virtualiserings konsulent. Validering af Hyper-V og VM- Ware virtuelle maskiner. Bl.a. udvikling af powershell værktøj til komplet analyse af Windows til sammenligning af OS settings før og efter konvertering af Hypervisor grundlag. Værktøj vil kunne genbruges til IT efterforskning eller compliance testing Java programmør, tester mm. SCRUM project. Windows, Hyper-V, clustering, SCOM, optimering af processer, powershell, dokumentation, IT sikkerhedsarbejde (detaljer klassificeret). Opnået sikkerhedsgodkendelse til graden HEM Ad hoc telefonisk support CV opdateret: 4. marts 2014 Side 4 af 10

5 Projekter År Projekt / kunde / sted Detaljer Sikkerhedskonsulent ISO 27002, Security Health Check Consultant IBM Benelux, Amsterdam Sikkerhedscheck af servere, manuelt og automatiseret (TSCM), proces optimering, oplæring af koordinatorer og medarbejdere. ISO27002 standarden for overholdelse af security compliance. IBMs egne systemer og for deres hosting kunder, mere end forskellige servere. Platforme: Windows, AIX, Linux, Vmware m.fl. OS 2008 Interwoven Teamsite undervisning Hjemmesidegruppen, København WebSphere drift og support, programmering ATP, Hillerød Sikkerhedskonsulent, ISO 2700x Security Baseline / Health Check Nordic Processor (IBM / Nordea joint venture), Stockholm Teknisk konsulent Egevang, Hansen & Co., København 2004 WebSphere assistance, undervisning i PKI principper Danisco, København Sikkerhedskonsulent, GSD331, ITCS104 IBM Danmark, Lundtofte og Ballerup FinnAir, Helsinki, Finland Web konsulent Corebit / IconMedialab, Holte og København 2001 Web konsulent IconMedialab, Tampere, Finland og applikations check 1 dags projekt hvor jeg underviste kunden i de basale funktioner i Teamsite Forbedring og drift støtte for NAFS (Nyt Administrativt Fælles System) indeholdende alle CVR og CPR data i Danmark. WebSphere / Java / DB2 mm. Udvikling og drift. Etablering af security baseline for Nordeas ca servere overtaget af IBM. Teamleder, teknisk projektleder, underviser, proces optimering mm. ISO27001 / ISO Proces definering og implementering efter EOP principper (Enterprise Operational Process) Diverse tekniske rådgivningsopgaver for firmaets kunder, ad hoc. Ad hoc projekt, support på WebSphere samt undervisning i generelle PKI (Public Key Infrastructure, kryptering) principper, udstedelse af certifikater (HTTPS) mm. Manuelle og automatiserede sikkerhedschecks af IBMs egne systemer og for deres hosting kunder. SCR, Symantec ESM m.fl. ISO27002 compliance. Mange kunder og projekter, bl.a.: TDC (kampagnestyringsværktøjer, Java, XML, Oracle), Nestle (webcard, Java, refactoring), Kilroy Travels (ATG Dynamo), Telia (Java / Solaris), Siemens (CA Cleverpath Portal, Javascript),Lundbeck (web sikkerhed, bl.a. SQL injections), Interwoven (server opsætning, internationalisering af website, UTF-8) Projekt for Sonera Plaza (senere Telia), WebSphere, Java, JSP, Servlets, teknisk arkitekt, udvikling. 4 måneder i Finland CV opdateret: 4. marts 2014 Side 5 af 10

6 Kompetence niveauer Anses som ekspert, enten i branchen generelt eller af kollegaer på projekter Stor erfaring fra flere projekter, er istand til at undervise i produktet God erfaring fra et eller flere projekter Basal kendskab til produktet, enten fra et mindre projekt, egen test eller teoretisk viden Kompetence kategorier IT-sikkkerhed, Udvikling, Databaser, Webservere / middleware / app. servere, Operativsystemer / platforme, Ledelse / forretningsforståelse Kompetencer År Kompetence / niveau Detaljer IT sikkerhed IT sikkerhed Security Compliance (ISO27001 / ISO27002) Pc sikkerhed Sikkerhedsprocesser TSCM (Tivoli Security Compliance Manager) Symantec Enterprise Security Manager (ESM) Penetration test Har beskæftiget mig med mange facetter af IT sikkerhed gennem min konsulent karriere, bl.a.: Websikkerhed (Lundbeck), Sec. Compliance (IBM, Nordic Processor, 8 år), ISO2700x (IBM m.fl., 8 år), pc sikkerhed (generel erfaring, 20 år), Antivirus, kryptering (Danisco, generel interesse, datalogi uddannelsen), penetration tests, CISSP områder (mange dækket af erfaring), social hacking (er ved at udarbejde undervisningsmateriale), generel IT sikkerhed (fokusområde, SANS kurser, CISSP m.fl.) ISO standarden mht. overholdelse af sec. Compliance var en bærende del af projekterne for IBM m.fl. Etablering af baseline, check af compliance, assistere ved audits, værktøjer og manuelle checks, issue rapportering og vurdering, QA på politikker, undervisning og oplæring af kollegaer Alt fra opsætning af Antivirus til hardening af platforme, disk kryptering, redning af data, password recovery mm. (Windows) Planlagt selvstudie omkring Windows forensics Har formuleret sikkerhedsprocesser ifbm indførslen af ISO27002 for flere kunder samt undervisning og oplæring af kollegaer Værktøj til kontrol af compliance. Benyttet internt i IBM og Nordic Processor. Konfigurering, tilretning af sikkerheds politikker, migrering af kunder mellem to servere, undervisning og oplæring til kollegaer Værktøj til kontrol af compliance. Benyttet internt i IBM. Konfigurering, Programmering og opætning af sikkerheds politikker samt fejlfinding på eksisterende, server opsætning, undervisning og oplæring til kollegaer Er ved at udvikle og teste pen tests metoder, værktøjer og modforholdsregler (Windows og Linux) som en del af egen uddannelse CV opdateret: 4. marts 2014 Side 6 af 10

7 Kompetencer År Kompetence / niveau Detaljer IT sikkerheds koordination Teamleder og koordinator efter behov på projekter for IBM (ISO2700x). Oplæring af projektledere i sidste del af CIRATS (Compliance Issue Reporting and APAR Tracking System) Security Control Reporter (SCR) Websikkerhed PKI (Public Key Infrastructure) / kryptering Server sikkerhed Administrativ sikkerhed Teknisk sikkerhed Phishing (identitets tyveri) Sikkerheds opmærksomhed (awareness) Applikations sikkerhed Netværks sikkerhed Trådløs (wireless) sikkerhed 2012 DS TCP/IP Firewalls projekterne. Primært fokus: Overholdelse af compliance Værktøj til kontrol af compliance. Rapportering, opsætning af kunder mm. Ad hoc administrator,, undervisning og oplæring til kollegaer Værktøj til kontrol af compliance. Brug og tilretning. Brugt internt af IBM indtil TSCM Lundbeck projektet startede interessen. Har siden vedligeholdt viden om de mest udbredte web sikkerhedshuller (SQL injections, Session Highjacking, XSS m.fl.) Fik interessen (og viden) om PKI på et ½ års projekt på datalogi studiet. Har siden holdt viden ved lige, og senest undervist i grundprincipperne på et mindre projekt for Danisco. Stor matematisk interesse i faktorering af semi primtal der udgører sikkerheden i PKI Basal del af ISO27002 projekterne for IBM, dernæst forefaldende arbejde samt interne test og kurser (bl.a. Certified Ethical Hacker, igangværende) IT politikker, processer omkring IT sikkerhed, compliance (ISO27001 m.fl.), risikostyring mm Dækker over ACL, passwords, firewalls generelt mm Arbejder på undervisningsmateriale i at undgå Phishing, metoder til at spotte det, tekniske modforanstaltninger mm Arbejder på undervisningsmateriale for generelt IT sikkerhedsfokus samt for at undgå sociale hackere (social engineering) Kendskab til generelle principper for test, input validering og generelle sårbarheder i applikationer Routere, firewalls, TCP/IP protokollen, IDS / IPS mm. Generelt godt kendskab Krypterings principperne for protokoller, sikkerhed (eller mangel på samme), sårbarheder ved WEP, WPA, WPA2, opsætning af trådløse netværk mm. Har læst DS484, der for øvrigt ligger tæt op ad grundprincipperne for ISO2700x standarden med 8 års erfaring. Endvidere godt kendskab til den af Forsvaret udarbejdede tilsvarende militære standard Generel kendskab til protokollen, header information, placering i OSI laget osv. Generel kendskab til firewalls (Windows, Checkpoint m.fl.) CV opdateret: 4. marts 2014 Side 7 af 10

8 Kompetencer År Kompetence / niveau Detaljer Risikostyring Har indgået som en mindre del af arbejdet med ISO2700x projekterne IT sikkerhedspolitik Har indgået som en mindre del af arbejdet med ISO2700x projekterne. Del af SANS kursus samt CISSP Risikovurdering Har indgået som en mindre del af arbejdet med ISO2700x projekterne. Del af SANS kursus samt CISSP Business Continuity Har indgået som en mindre del af arbejdet med ISO2700x projekterne Disaster recovery Har indgået som en mindre del af arbejdet med ISO2700x projekterne Routere (Cisco m.fl.) Basalt kendskab til routere, opsætning mm 2012 Beredskabsstyring Basal viden fra CISSP. Kender grundprincipperne 2012 Fysisk sikkerhed Basalt kendskab til fysisk adgangskontrol via CISSP. Forskellige adgangskort systemer mm IDS / IPS (Intrusion Detection / Prevention Systems) Basal kendskab til diverse IDS / IPS, bl.a. Snort. Viden udbygges i forbindelse med pen test Udvikling Udvikling generelt Java PHP Powershell Databaser Databaser generelt SQL generelt MySQL DB Oracle Mest fokus på Java (Certificeret og min primære udviklingsplatform), WebSphere (Java på web, JSP, Servlets), PHP, databaser mm. Fokus på generel udvikling, diverse værktøjer til internt brug, kundeefterspørgsel (seneste større projekt i 2008 for ATP, derudover internt brug hvor nødvendigt (crawlere, værktøjer, kryptering, faktorisering) Benyttet til e-handels site i egen virksomhed Generel udvikling og driftoptimering via Powershell, som standalone eller en del af SCVMM Primært DB2 (som DB for WebSphere), dernæst Oracle, MySQL m.fl. Databaser har været en integreret del af mange projekter Generelt godt kendskab til SQL, se databaser Brugt i udviklingen af Tislet.dk. Database til ordrer, kundedatabase, tilbudsmails, statistik mm. Test af SQL injections Integreret del af arbejdet med WebSphere eller andre IBM produkter Første rigtige database jeg arbejdede med. Benyttet på mange forskellige projekter siden CV opdateret: 4. marts 2014 Side 8 af 10

9 Kompetencer År Kompetence / niveau Detaljer MS SQL Benyttet på forskellige projekter, bl.a. som en del af IIS Webservere / middleware / app. Servere WebSphere Application Server (WAS) Apache / IBM http-server IIS Operativsystemer / platforme Microsoft Windows Linux 2001 Solaris Mainframe 2013 Android 1995 Apple OS Ledelse / forretningsforståelse Generel forretningsforståelse Projektledelse Er istand til at kende den umiddelbare status og løse problemer i WAS udelukkende ved at se på logfiler offline. Underviser gerne i WebSphere. Holder mig løbende opdateret på versions ændringer Integreret del af WebSphere Setup og generel sikkerheds / compliance checks hos IBM Har arbejdet på Windows platformen generelt (fra Win3.11 til Windows 8, Server 2012) i 20 år. Største driftopgave for Forsvaret i 2012 (SCOM, Hyper-V m.fl). Support på MS OS er siden 1991 for private og mindre firmaer. Arbejder internt med Windows som primære platform (Hyper-V virtualiseret i testmiljøer på alle versioner). Sikkerhedstest på Windows Server 2012 Har arbejdet lidt med Linux, sikkerhedstest kendskab via automatiserede værktøjer (IBM), test installationer internt osv. men er ikke ekspert Erfaring fra et enkelt projekt (Telia) Sparsom erfaring, generelt teoretisk kendskab. Mainframes blev sikkerhedschecket af mainframe folk, hvor jeg blot var teamleder / koordinator (Nordic Processor) Er ved at sætte mig ind i Android generelt (udvikling i Java, kommer når tid og prioritet tillader det). Sikkerhed i forbindelse med BYOD fordrer en vis Android viden Har arbejdet med System 7 (forældet i forhold til OSX eller ios der bruges idag). Har perifært fulgt med Apple teknologien siden Som selvstændig gennem 10 år med en mindre startup i 2006 er opnået en grundliggende forretningsforståelse mht. budgetter, forretningsplaner, salg, markedsføring, virksomhedsformer, kundepleje, produktion mm. i mindre firmaer. Enterprise erfaring fra kundernes forretninger (ATP, Forsvaret, IBM m.fl) Projektledelse / teamleder af mindre teams (6 10 mand) på sikkerhedsprojekter CV opdateret: 4. marts 2014 Side 9 af 10

10 Kompetencer År Kompetence / niveau Detaljer Regnskab / bogføring Forestår selv al bogføring i eget firma Forretningsplaner Skrevet og revideret forretningsplaner for eget firma eller i mindre rådgivnings fora ITIL Har arbejdet med ITIL som en del af projekterne bl.a. for IBM 2012 PRINCE2 Kursus og certificering i Generelt kendskab til projektledelse Ledelse generelt Uformel leder af en travstald igennem 9 år, teamleder / teknisk projektledelse og koordinations opgaver gennem Lovkendskab: Persondataloven, forvaltningsloven, købeloven, arveloven, universitetsloven, vejloven, produktansvarsloven, ophavsret m.fl. flere år og projekter Som selvstændig og i forbindelse med diverse sager for kunder eller venner, har et vist lovkendskab været nødvendig. Selvom jeg ikke er jurist, har jeg et godt kendskab til de love det har været nødvendigt at sætte sig ind i, dagligdags eller som virksomhedsejer CV opdateret: 4. marts 2014 Side 10 af 10