Erik Nørgaard

Studi:

• M.Sc. di Matematica (Laurea), Università di Copenhagen, dicembre 2001. Terminavo gli miei studi con una tesi di laurea di topologia algebrica con il titulo Vector Fields on the Sphere. Ho scrito due progetti minori, uno delle equazione di Einstein e l'altro di gruppi compatti di Lie.

• B.Sc. di Fisica, Università di Copenhagen, giugno 1998. Scrivevo una tesi di armonica sferica, il problema di Dirichlet in tre dimensioni.

Carriera:

• Consulente, Forbes Sinclair, 1.2008-3.2008

  Ho lavorato en un porgetto europeo, MASTER, con il analisis di rischi e sicurezza di un piloto.

• Consulente, Safelayer, 6.2006-12.2007

  Ho lavorato come consulente tecnico in Safelayer dando assistenza tecnica di integrazione degli prodotti PKI di Safelayer. In più ho sviluppato applets in Java per integrazione con i prodotti.

• Programmatore senior, Atos Origin, 12.2004-5.2006.

  Sono stato coinvolto in progetti del programma FP6 della comunità di Europa sviluppando componenti software di sicurezza. Ho implementato autenticazione biometrica e firme digitale in Java Card per integrare in dispositivi mobili che sopportano PKI. Altri progetti sono stati sviluppo di sistemi distribuiti per scoprire e contenere avvenimenti di sicurezza.

• Consulente, freelance, 09.2003-12.2004.

  Ho sviluppato un sistema di utilities per amministrazione di sistemi FreeSBD e Linux in Perl che integra base di dati in l'amministrazione. Anche ho lavorato in vari progetti di sicurezza e PKI.

• Programmatore, Forbrugerinformationen, 01.2003-08.2003.

  Mantenevo e sviluppavo il CMS, PubliCMS (piattaforma LAMP). Anche miglioravo la configurazione degli servers, specialmente la sicurezza, installavo un firewall e preparavo il rete per una espansione pianificata.

• Consulente, freelance, 12.2002-01.2003.

  Lavorò come consulente tecnico per un cliente, per il quale sviluppavo una soluzione di sicurezza con un firewall sopra OpenBSD con IP-Filter e un sistema di anti-spoofing che blocca traffico di clienti sconosciuti.

• Consulente di sicurezza, UNI-C, 04.2001-01.2002.

  Il dipartimento di sicurezza cominciava a sviluppare una soluzione di firewall fondato in Open Source, OpenBSD con IP-filter. Per quel progetto sviluppavo un sistema in Perl per mantenere regole di IDS Snort.

• Amministratore di reti, Facoltà de Matematica, Università de Copenhagen, 09.2000-01.2001.

  Sono stato responsabile di servici e manutenzione della rete e dei servers (Digital Unix), amministrazione di sistemi, supporto degli utilizzi e investimento di hardware.

• Amministratore di reti, Studentergaarden, 12.1998-2.2002 (lavoro volontario).

  Ho sviluppato utilities amministrativi in Perl, configurato firewall (IP-chains) e istallato servers DHCP, DNS, web (Apache), mail (Postfix) e base di dati (MySQL).

Curriculum tecnico:

• Sistemi: Una varietà di *NIX, specialmente FreeBSD 4.x, 6.x and 7.x, OpenBSD 3.2 e RedHat Linux 6.0-8.0, anche como Digital Unix e OSX. Tengo buone conoscenze di compiti amministrativi di sistemi, amministrazione remote e esperienza di coordinazione e migrazione di servers.

• Servers:

  • Web: Apache v. 1.3, 2.0 y 2.2 con SSL.
  • SQL: MySQL v. 3.23 - 4.1, PostgreSQL 8.x. Tengo buona esperienza di MySQL e PostgreSQL che ho usato per pagine dinamiche di web come anche compiti amministrativi.
  • DNS: BIND v. 9.x, 4.9 y 8.x. Mantengo servers di DNS con BIND 9.3 sopra FreeBSD. Tengo esperienza con BIND v. 8.2 sopra Linux e BIND v. 4.9 sopra OpenBSD.
  • DHCP: ISC-DHCP v. 2.0 y 3.0. Ho trasformato una rete con più di 100 clienti configurato per indirizzi IP estatici a usare DHCP.
  • Mail: Postfix v. 2.x, QMail v. 1.03, Cyrus-IMAP 2.2/2.3. Tengo ampio esperienza con Postfix e configurazione di filtri anti-spam. Tengo esperienza con Cyrus-IMAP come depostito di mail.
  • Altri: OpenSSH (v. 2.3-4.5), NTP (v. 4.2), CVS (v. 1.10), NFS, Samba (v. 2.0/2.2), INN (v. 2.2/2.4), LPRng (v. 3.8), pure-ftpd (v. 1.0), vsftpd (v. 1.1, 1.2), Cyrus-SASL (v 2.x), OpenLDAP (v. 2.3).

• Sicurezza:

  • Norme di sicurezza: Conoscenze di norma internazionale di sicurezza informatica, ISO-17799:2005, norma di gestione di rischi, BS 7799-3, e norma di continuità di commercio, BS 25999-1:2000. Conoscenze della metodologia MAGERIT.
  • Legislazione: Conoscenze di legislazione europea di protezione di dati 95/46/EC e 2002/58/EC, firme digitale, 1999/93/EC, commercio elettronico, 2000/31/EC, e conservazione di dati, 2006/24/EC.
  • PKI: Esperienza con TrustedX e KeyOne (Safelayer) e OpenSSL.
  • Firewalls: Disegno e implementazione di firewalls con Packet Filter sopra FreeBSD 6.x/7.x, IP-Filter v. 3.4 sopra OpenBSD 3.x e FreeBSD 4.x. Anche tengo esperienza con IP-chains sopra RedHat Linux 7.x. Ho fatto programmi di manutenzione di le regole dello firewall per anit-spoofing e per fare contabilità e statistica del traffico.
  • IDS: Tengo buona conoscenza di Snort v. 1.7 - 2.3 e ho sviluppato programmi per mantenere base di regole di Snort e produrre regole adeguate degli reti e sistemi specifici per minimizzare allarmi falsi.
  • Anti-spoofing: Ho sviluppato un sistema avanzato di anti-spoofing per controllare quali clienti possono connettersi con il Internet per impedire abuso e "drive-by hacking". Il sistema identifica il cliente con pacchetti ARP e blocca i clienti sconosciuti.
  • Altre utilities di sicurezza: Tengo buone conoscenze di utilities di sicurezza e crittografia, nmap, Snort, tcpdump, gnupg ed OpenSSL.

• Programmazione:

  • Perl: Programmazione avanzato in Perl (5.6/5.8), ho fatto utilities amministrativi nonché sistemi di sicurezza e altri utilities in Perl.
  • Java: Programmazione di carte Java 2.1/2.2, ho sviluppato applets per carte Java. Ho sviluppato applets in Java 6.
  • C/C++: Conoscenza basica.
  • PHP: Sviluppo di sistemi amministrativi e pagine dinamiche de web che integra base di dati MySQL e PostgreSQL.
  • Pascal: Ho fatto programmi per computazione in tempo reale in relazione di esperimenti fisici. Anche ho implementato modelli matematici per comparar la teoria contra i esperimenti.
  • Shell: Scripts di controllo e di vari compiti amministrativi.
  • CVS: Uso CVS per progetti di sviluppo grandi.
  • Markup: Tengo conoscenza delle lingue macro/markup, HTML/XHTML/CSS e XML anche come LaTeX.

• Base di dati:

  • MySQL: Esperienza con MySQL per base di dati relazionati in connessione di progetti web e compiti amministrativi.
  • PostgreSQL: Ho migrato di MySQL a PostgreSQL.
  • BerkeleyDB: Uso BerkeleyDB per distribuire dati non relazionati tra applicazioni in Perl.

Lingue:

• Danese: Nativo.
• Inglese: Scritto/parlato fluente.
• Spagnolo: Scritto/parlato fluente.
• Italiano: Basico.
• Tedesco: Basico.

Altro:

• Certificato X.509v3
• Pagina di web personale