Erik Nørgaard

Formación:

• M.Sc. de Matemáticas, Universidad de Copenhague, diciembre 2001. Terminé mis estudios con un tesis de topología algebraica titulado Vector Fields on the Sphere. Además he escrito dos articulos menores, sobre las ecuaciones de Einstein y otro sobre grupos compactos de Lie.

• B.Sc. de Física, Universidad de Copenhague, junio 1998. Escribí mi tesis de diplomatura sobre armonías esféricas, el problema de Dirichlet en tres dimensiones sobre la esfera.

Carrera:

• Consultor, Forbes Sinclair, 1.2008-3.2008

  He trabajado en un proyecto europeo, MASTER, con analisis de riesgos y seguridad por un caso de uso del proyecto.

• Consultor, Safelayer, 6.2006-12.2007

  Trabajé como consultor técnico en Safelayer prestando soporte técnico de integración de los productos PKI de Safelayer. Además he desarrollado applets en Java para integración con los productos.

• Programador senior, Atos Origin, 12.2004-5.2006.

  He Trabajado en proyectos europeos bajo el programa FP6 de la Comunidad Europea desarrollando módulos núcleos de seguridad. He implementado autenticación biométrica para tarjetas Java con integración de firmas digitales. Ese modulo será integrada con teléfonos móviles que soporta PKI. Otros proyectos han sido investigación y desarrollo de sistemas distribuidos para detectar y contener incidencias de seguridad.

• Consultor, freelance, 09.2003-12.2004.

  He desarrollado un sistema de herramientas para administración de sistemas Linux y FreeBSD en Perl que integran bases de datos relacionados en la administración. Además he trabajado en varios proyectos de seguridad y PKI.

• Programador, Forbrugerinformationen, 01.2003-08.2003.

  Mantuve y desarrollé el CMS, PubliCMS, (plataforma LAMP). También mejoré la configuración de los servidores, especialmente la seguridad, instalé un firewall y preparé el red para una expansión proyectada.

• Consultor, freelance, 12.2002-01.2003.

  Trabajé como consultor técnico por un cliente, para quien desarrollé una solución de seguridad con un firewall sobre OpenBSD 3.2 con IP-Filter y un sistema de anti-spoofing que bloquea trafico de clientes non conocidos al red.

• Consultor de Seguridad, UNI-C, 04.2001-01.2002.

  El departamento de seguridad empezó desarrollar una solución de firewall fundado en Open Source, OpenBSD con IP-Filter. Para ese proyecto desarrollé un sistema en Perl para mantener reglas de IDS con Snort.

• Administrador de redes, Facultad de Matemáticas, Universidad de Copenhague, 09.2000-01.2001.

  Estuve responsable de servicio y mantenimiento del red y de los servidores Digital Unix), administración de los sistemas, soporte de los usuarios y inversión de hardware.

• Administrador de redes, Studentergaarden, 1.1998-2.2002 (trabajo voluntario).

  He desarrollado herramientas administrativas en Perl, configurado firewall (IP-chains) y instalado servidores DHCP, DNS, web (Apache), correo (Postfix) y BB.DD. (MySQL).

Currículo técnico:

• Sistemas: Una variedad de *NIX's, especialmente FreeBSD 4.x, 6.x y 7.x, OpenBSD 3.2 y RedHat Linux v. 6.0-8.0, pero también Digital Unix y OSX. Tengo buenos conocimientos de tareas administrativas de sistemas, administración remota y experiencia de coordinación y migración de servidores.

• Servidores:

  • Web: Apache v. 1.3, 2.0 y 2.2 con SSL.
  • SQL: MySQL v. 3.23 - 4.1, PostgreSQL 8.x. Tengo buena experiencia de MySQL y PostgreSQL que uso para paginas dinámicas para el web así como tareas administrativas.
  • DNS: BIND v. 9.x, 4.9 y 8.x. Mantengo servidores DNS con BIND 9.3 sobre FreeBSD. Tengo experiencia con BIND v. 8.2 sobre Linux y BIND v. 4.9 sobre OpenBSD.
  • DHCP: ISC-DHCP v. 2.0 y 3.0. He transformado un red con más de 100 clientes configurado para direcciones IP estáticas a usar DHCP.
  • Mail: Postfix v. 2.x, QMail v. 1.03, Cyrus-IMAP v. 2.2/2.3. Tengo amplia experiencia con Postfix y configuración de filtros anti-spam. Tengo experiencia con Cyrus-IMAP como almacén de correo-e.
  • Otros: OpenSSH (v. 2.3-4.5), NTP (v. 4.2), CVS (v. 1.10), NFS, Samba (v. 2.0/2.2), INN (v. 2.2/2.4), LPRng (v. 3.8), pure-ftpd (v. 1.0), vsftpd (v. 1.1, 1.2), Cyrus-SASL (v 2.x), OpenLDAP (v. 2.3).

• Seguridad:

  • Estandares de seguridad: Conocimientos de estándar internacional de seguridad de informática, ISO-17799:2005, gestión de riesgos BS 7799-3 e continuidad de negocio BS 25999-1:2000. Conocimientos de la metodologia MAGERIT.
  • Legislación: Conocimientos de legislación europea sobre protección de datos, 95/46/EC y 2002/58/EC (LOPD), firmas digitales, 1999/93/EC, comercio electrónico, 2000/31/EC (LSSI), y retención de datos, 2006/24/EC.
  • PKI: Experiencia con TrustedX y KeyOne (Safelayer) y OpenSSL.
  • Firewalls: Diseño y implementación de firewalls con Packet Filter sobre FreeBSD 6.x/7.x, IP-Filter v. 3.4 sobre OpenBSD 3.x y FreeBSD 4.x. También tengo experiencia con IP-chains sobre RedHat Linux 7.0. He hecho programas de mantenimiento las reglas del firewall, para anti-spoofing y para hacer contabilidad y estadística del trafico.
  • IDS: Tengo buenos conocimientos de Snort v. 1.7 - 2.3 y he desarrollado programas para mantener bases de reglas de Snort y generar reglas ajustado de los redes y sistemas específicos para minimizar alarmas falsas.
  • Anti-spoofing: He desarrollado un sistema avanzado de anti-spoofing para controlar cuales clientes podrían conectarse con el Internet para prevenir abuso y "drive-by hacking". El sistema identifica el cliente con paquetes ARP y bloquea los clientes no autorizados.
  • Otros herramientas de seguridad: Tengo buenos conocimientos con varios herramientas de seguridad y criptografía, nmap, Snort, tcpdump y gnupg.

• Programación:

  • Perl: Programación avanzado en Perl (5.6/5.8), he hecho herramientas administrativos así como sistemas de seguridad y otros herramientas en Perl.
  • Java: Programación de tarjetas Java 2.1/2.2, he desarrollado applets para tarjetas Java. Desarrollo de applets web en Java 6.
  • C/C++: Conocimientos básicos.
  • PHP: Desarrollo de sistemas administrativos y paginas dinámicas para web con uso integrado de bases de datos MySQL y PostgreSQL.
  • Pascal: He hecho programas para computación en tiempo real en conexión de experimentos físicos. También he implementado modelos matemáticos para comparar la teoría contra los experimentos.
  • Shell: Scripts de control y de varios tareas administrativas.
  • CVS: Uso CVS para proyectos de desarrollo grandes.
  • Markup: Tengo conocimiento de las lenguas macro/markup, HTML/XHTML/CSS y XML pero también LaTeX.

• Bases de datos:

  • MySQL: Experiencia con MySQL para bases de datos relacionados en conexión de proyectos para el web y tareas administrativas.
  • PostgreSQL: He migrado de MySQL a PostgreSQL.
  • BerkeleyDB: Uso BerkeleyDB para distribuir datos no relacionados entre programas en Perl.

Idiomas:

• Danés: Nativo.
• Inglés: Escrito/hablado con fluidez (bilingüe).
• Español: Escrito/hablado con fluidez.
• Italiano: Básico.
• Alemán: Básico.

Otros:

• Certificado X.509v3
• Pagina web personal