Erik Nørgaard

Uddannelse:

• Cand. Scient. Matematik, Københavns Universitet, december 2001. Afsluttet med speciale om vektorfelter på kuglen. Udover specialet har jeg skrevet to mindre projekter i forbindelse med kandidatsstudiet, det ene om Einsteins ligning, det andet om kompakte Lie grupper.

• Bach. Scient. Fysik, Københavns Universitet, juni 1998. Københavns Universitet, jun. 1998. Jeg skrev bachelor projekt om sfærisk harmoniske funktioner, Dirichlet problemet på kuglen i tre dimensioner.

Erfaring:

• Konsulent, Forbes Sinclair, 1.2008-3.2008

  Jeg var involveret i et europæisk project, MASTER, med risiko- og sikkerhedsanalyse af en use case.

Konsulent, Safelayer, 06.2006-12.2007.

Jeg arbejdede som teknisk konsulent for Safelayer med teknisk support til integration af Safelayers PKI produkter. Desuden har jeg udviklet Java applets til integration med Safelayers løsninger.

• Senior softwareudvikler, Atos Origin, 12.2004-05.2006.

  Jeg har arbejdet som softwareudvikler på Europæiske projekter finansieret af EU under FP6 programmet. Jeg har udviklet sikkerhedskomponenter, bl.a. implementeret biometrisk autentificering og digital signatur på Java kort til integrering i mobile enheder, der understøtter PKI. Andre projekter har været udvikling af distribuerede systemer til detektering og begrænsning af sikkerhedsbrud.

• Konsulent, freelance, 09.2003-12.2004.

  Jeg har arbejdet på udvikling af et sæt systemadministrative værktøjer til Linux og FreeBSD i Perl der integrerer databaser i administrationen. Desuden har jeg arbejdet med forskellige sikkerhedsprojekter og PKI.

• Programmør, Forbrugerinformationen, 01.2003-08.2003 (vikariat).

  Jeg vedligeholdt og udviklede Forbrugerinformationens CMS, PubliCMS (LAMP platform). Derudover forbedrede jeg serveropsætningen, specielt sikkerhed, installerede firewall og forberedte serverne til planlagte udvidelser.

• Konsulent, freelance, 12.2002-01.2003.

  Jeg arbejdede som teknisk konsulent for en klient, og udviklede en sikkerhedsløsning bestående af en firewall baseret på OpenBSD 3.2 med IP-Filter og et anti-spoofing system, der blokerer trafik fra uautoriserede computere.

• Sikkerhedskonsulent, UNI-C, 04.2001-01.2002.

  Sikkerhedsafdelingen besluttede at udvikle en sikkerhedsløsning baseret udelukkende på Open Source produkter, OpenBSD med IP-Filter. Til dette projekt udviklede jeg et IDS i Perl til Snort.

• Netværksadministrator, Institut for Matematiske Fag, Københavns Universitet, 09.2000-01.2001 (vikariat).

  Jeg var ansvarlig for drift og vedligeholdelse af instituttets servere, primært Digital Unix, almindelig systemadministration og brugersupport. Desuden havde jeg ansvar for indkøb af ny hardware.

• Netværksadministrator, Studentergaarden, 1.1998-2.2002 (frivilligt arbejde).

  Jeg har udviklet system- og netværksadministrative værktøjer, konfigureret firewall (IP-chains) og installeret DHCP, DNS, web (Apache) mail (Postfix) og database (MySQL) servere.

Teknisk CV:

• Systemer: En række forskellige *NIX varianter, specielt FreeBSD 4.x, 6.x og 7.x, OpenBSD 3.2, RedHat Linux 6.0-8.0, men også Digital Unix og OSX. Jeg har gode erfaringer med systemadministrative opgaver og gode erfaringer med fjernadministration, koordinering og migrering af servere.

• Servere:

  • Web: Apache v. 1.3, 2.0, 2,2 med SSL.
  • SQL: MySQL v. 3.23 - 4.1, PostgreSQL 8.x. Jeg har et godt kendskab til MySQL og PostgreSQL, som jeg har brugt i forbindelse med dynamiske websider og administrative opgaver.
  • DNS: BIND v. 9.x, 4.9 og 8.2. Jeg driver og vedligeholder DNS servere baseret på BIND v. 9.3 på FreeBSD. Jeg har tidligere brugt BIND v. 8.2 på Linux og BIND 4.9 på OpenBSD.
  • DHCP: ISC-DHCP v. 2.0 og 3.0. Jeg har migreret et netværk med mere end 100 klienter til at bruge DHCP fremfor statisk IP.
  • Mail: Postfix v. 2.x, QMail v. 1.03, Cyrus-IMAP 2.2/2.3. Jeg har gode erfaringer med Postfix og konfiguration af anti-spam filtre. Jeg har migreret fra Unix mbox til Cyrus-IMAP.
  • Andre: OpenSSH (v. 2.3-4.5), NTP (v. 4.2), CVS (v. 1.10), NFS, Samba (v. 2.0/2.2), INN (v. 2.2/2.4), LPRng (v. 3.8), pure-ftpd (v. 1.0), vsftpd (v. 1.1, 1.2), Cyrus-SASL (v 2.x), OpenLDAP (v. 2.3).

• Sikkerhed:

  • Sikkerhedsstandarder: Kendskab til international standard for IT Sikkerhed, ISO-17799:2005, risiko analyse BS 7799-3 og forretningskontinuitet, BS 25999-1:2000. Kendskab til MAGERIT metodologien for risiko analyse.
  • IT-Jura: Kendskab til gældende EU direktiver angående beskyttelse af persondata, 95/46/EC og 2002/58/EC, digitale signaturer, 1999/93/EC, e-handel, 2000/31/EC, og data logning, 2006/24/EC.
  • PKI: Erfaring med TrustedX og KeyOne (Safelayer) og OpenSSL.
  • Firewalls: Design og implementering af firewalls baseret på Packet Filter på FreeBSD 6.x/7.x, IP-Filter v. 3.4 på OpenBSD 3.x og FreeBSD 4.x og IP-chains på RedHat Linux 7.x. Desuden har jeg udviklet scripts til administration af firewall regler, anti-spoofing og accounting.
  • IDS: Jeg har godt kendskab til Snort v. 1.7 - 2.3 og har udviklet et system til vedligeholdelse af databaser af Snort regel signaturer samt generering af regelsæt tilpasset det specifikke netværk og system med henblik på at minimere antallet af falske alarmer.
  • Anti-spoofing: Udvikling af avanceret anti-spoof system til lokal netværk for at forhindre misbrug og "drive-by hacking". Systemet identificerer netværksklienter vha. arp-pakker og blokerer uautoriserede klienter i firewallen.
  • Sikkerhedsværktøjer: Jeg har godt kendskab til en række forskellige sikkerhedsværktøjer, specielt nmap, Snort, tcpdump, gnupg og OpenSSL.

• Programmering:

  • Perl: Avanceret programmering i Perl (5.6/5.8), jeg har udviklet flere administrative scripts i Perl samt sikkerhedsprogrammer og andre værktøjer.
  • Java: Udvikling af programmer til Java Card 2.1/2.2. Jeg har udviklet applets til Java Card platformen. Udvikling af web applets til Java 6.
  • C/C++: Grundlæggende kendskab.
  • PHP: Udvikling af webbaserede administrative systemer samt en række dynamiske web-sider med integreret brug af MySQL/PostgreSQL databaser.
  • Pascal: Jeg har skrevet programmer i Pascal til afvikling i real-tid i forbindelse med fysik-eksperimenter. Jeg har også implementeret matematiske modeller til sammenligning med eksperimentelle resultater.
  • Shell: Diverse scripts til system administration.
  • CVS: Jeg anvender CVS versionskontrol til alle større projekter.
  • Markup: Jeg har godt kendskab til markup/makro sprog som HTML/XHTML/CSS og XML samt LaTeX.

• Databaser:

  • MySQL: Jeg har brugt MySQL som database backend til forskellige administrative opgaver og dynamiske web-sider.
  • PostgreSQL: Jeg har migreret fra MySQL til PostgreSQL.
  • BerkeleyDB: Jeg har brugt BerkeleyDB som filformat til distribution af data mellem servere.

Sprog:

• Dansk: Modersmål.
• Engelsk: Flydende i skrift og tale.
• Spansk: Godt i skift og tale.
• Italiensk: Grundlæggende, skrift og tale.
• Tysk: Rustent.

Andet:

• X.509v3 Certifikat
• Personlig hjemmeside