SAMENVATTING KENNIS EN ERVARING

Ervaring: A = theoretische kennis B = < 1 jaar C = 1-3 jaar D = >3 jaar E = expert

• Datacom: including async, BSC and HDLC, packet switching systems, X.25, X.400, EDIFACT, SNA, TCP/IP (and other Internet protocols), Frame Relay, ATM, DSRC.

• Security and smart cards. Cryptography. Chipper and Chipknip expertise. Electronic purse. Electronic Toll Collection: rekeningrijden. Electronic payment by Smart Cash. Anonymous payment. EFT (Electronic Fund Transfer). Backoffice protocols and systems. Pay-TV smart cards. LISA baseline.

• Electronische identificatie. VPN installatie.

• Specifying systems and protocols for communication; standardisation experience (CEN).

• MSc Mathematics, queuing theory, system and network traffic estimation, design of real-time systems, reliability theory and analysis

• Architecture methodologies: SDM, RUP (limited) / UML, E2E, Cortex (Logica)

• Dynamic Modeling using ARENA (simulation).

• Face recognition methods and algorithms

• Managing Internet systems

• Multimedia platform for education

ERVARING

Rekeningrijden, ontwerp en ontwikkeling

Taken en verantwoordelijkheden:

vele, waaronder:

• ontwikkelen van een basisprotocol, later als DSRC Europees gestandaardiseerd

• ontwikkelen van een anoniem betaalmechanisme, later bekend geworden als Chipknip

• ontwikkelen van een betrouwbaarheidsconcept, en uitvoeren van betrouwbaarheidsberekeningen

• in Europees verband meewerken aan standaardisatie DSRC

• definitie van de laag-2 parameters voor DSRC

• omschrijving van het DSRC transactiemodel

• Definiëren van testcriteria en -reeksen met TTCN

• Tests met apparatuur van verschillende leveranciers op de snelweg

• opstellen van testprocedures voor de testconfiguraties op de snelweg en voor de testsite in Lelystad

• onderhandelen met HDTP over toe te wijzen frequenties voor de proef op de A12 bij Woerden

• begeleiden tests van smartcards en SAMs in laboratorium Technolution

• Opstellen van de specificaties voor Europese offerteaanvragen

• Bestuderen van beveiligingsrisico’s en oplossingen

• Bestuderen van alternatieve betalingsmogelijkheden w.o. Smart Cash

• Bestuderen van alternatieven voor Chipper en Chipknip en maken van kostenschattingen

• Een tijdsplanning gemaakt voor invoering en certificatie van Chipper en Chipknip binnen Rekeningrijden

• Opstellen van patentaanvragen voor Smart Cash, namens V&W

• Publiceren en presenteren van oplossingen, ook in internationale fora

Expertise:

• Elektronisch betalen met smart cards

• Betrouwbaarheidstheorie

• Opstellen van protocolspecificaties

• Opstellen van systeemspecificaties

• ISO 7816

• Cryptografie, smart cards, risicoanalyse

• patentaanvragen

• Gebruik van WordPerfect, Word, Excel, MS Project

Stabilisatie en tactisch beheer van het openbare X.25-netwerk

Taken en verantwoordelijkheden:

• contact houden met leverancier (BTMC in Antwerpen)

• toezicht houden op architectuur van Datanet-1

• toezicht houden op softwareontwikkeling

• leiding geven aan tactisch netwerkbeheer

• beoordelen en verbeteren van netwerkbeschikbaarheid

• toezicht houden op acceptatietests (FAT)

Expertise:

• X.25

• STAB-11 en RTL/2

• testen(supervisie)

Invoering crypto en PKI bij de Belastingdienst

Taken en verantwoordelijkheden:

• opstellen van een interne projectofferte voor invoering cryptografie

• opstellen van een conceptarchitectuurspecificatie (ArchSpec)

• Opstellen van een overzicht van leveranciers voor PKI-producten

• Opstellen van een overzicht van TTPs en geleverde diensten

Expertise:

• PKI

• cryptografie

• E2E methodiek

Beveiliging van de miniautomaten bij NS

Taken en verantwoordelijkheden:

• Opstellen van een aantal architectuurspecificaties voor inzet van miniautomaten

• In lijn brengen van de Logica LISA methodiek met de NS Archimedes architectuur

• Beoordelen van de beveiligingssituatie voor de miniautomaten (audit en expert opinion)

Expertise:

• Beveiligingsarchitectuur (LISA/ BS7799/ ISO 17799)

Met ruim 30 jaar ICT-ervaring is testen regelmatig aan de orde geweest.

Taken en verantwoordelijkheden:

• Als systeemprogrammeur bij NCR: ontwerpen en bouwen van een "Test Vehicle" voor datacommunicatie, gebruikt voor het testen van X.25 netwerken in heel Europa.

• PTT Telecommunicatie: afnametests voor Datanet-1.

• testplan voor een parkeersysteem.

• In het StageCoach project testplannen opgesteld en mede uitgevoerd, alsook de probleemrapportage en -opvolging gedefinieerd en opgezet

• CEN (Europese standaardisatie) voor DSRC meegewerkt aan de testspecificaties, gebruikmakend van TTCN

• DaVinci-project bij UPC: toezicht gehouden op en een second opinion gegeven over het testen van "Conditional Access"-producten.

• Rekeningrijden, tests met de smart card en SAMs als betaalmiddel.

Expertise:

Hoewel de meeste van deze tests nog met "ouderwetse", min of meer informele technieken uitgevoerd werden, is TMAP bekend. Verder ook veel gewerkt met TTCN (ISO 9646 / X.290).

Mondeling en schriftelijk rapporteren

Taken en verantwoordelijkheden:

• rapporteren, documenteren en specificeren, zowel in het Nederlands als in het Engels

Expertise: Nederlands, Engels (beide vloeiend), WordPerfect, Word, Excel, Powerpoint.

Stagecoach project

Taken en verantwoordelijkheden:

• ontwikkeling en ondersteuning, begeleiding en advisering

• supervisie op beta-tests

• organiseren van opvolging gevonden problemen

• ontwerpen van de kopieerbeveiliging voor de software

Expertise:

Operating Systems : MS-DOS

Software / Tools : Borland IDE

Computertalen : Object Pascal

OO-programmeren, beveiliging, foutrapportage en -opvolging

Face Recognition

Taken en verantwoordelijkheden:

• Onderzoek naar de verschillende technieken voor face recognition

• Overzicht van beschikbare producten

• Beschrijven van een prototypetest

Expertise:

Desk analyse, wiskunde, biometrie

Da Vinci-project: begeleiden smart card tests en conditional access

Taken en verantwoordelijkheden:

• begeleiden van de invoering van PayTV betaalmechanismen in het DaVinci project

• supervisie op tests en testplannen

Expertise:

Philips CryptoWorks

Opstellen van EDIFACT berichten betreffende gevaarlijke stoffen aan boord van schepen

Taken en verantwoordelijkheden:

• meewerken bij definiëren van de EDIFACT berichttemplate

Expertise:

• EDIFACT

• Kennis van Europese projectorganisatie

Adept:Electronisch betalen op de weg binnen Europa

CARDME: eisen voor Europese verkeerstoepassingen, interoperabiliteit over de grenzen

DSRC standaardisatie voertuig-walprotocol

EWTIS : EDIFACT berichten voor gevaarlijke stoffen

UDCSI : Universal Data Communications Infrastructure

Taken en verantwoordelijkheden:

• Inbrengen van deskundigheid op het gebied van smart cards en elektronisch betalen

• (mede)opstellen van rapporten voor de Commissie

Expertise:

smart cards, elektronisch betalen, datacommunicatie, presenteren en publiceren in het Duits en Engels. Europese projectorganisatie. Europese standaardisatie.

Offerte Elektronisch stemmen

Taken en verantwoordelijkheden:

• het securitydeel van het elektronische verkiezingsmechanisme definiëren, inclusief het gebruik van smart cards en biometrie (irisherkenning).

Expertise:

smart card, irisherkenning

Voor verschillende instellingen schattingen gemaakt van het te verwachten netwerkverkeer en ontwikkelingendaarvan, i.v.m. Netwerkdimensionering.

Taken en verantwoordelijkheden:

• maken van berekeningen voor netwerkbelasting

• maken van prognoses

• maken van kostenberekeningen

Expertise:

verkeersschattingen, spreadsheets(Lotus 1-2-3 en Excel)

Definiëren en beschrijven van protocollen voor datacommunicatie

Taken en verantwoordelijkheden:

• specificeren van de backoffice protocollen en mechanismen t.b.v. de Multifoon (Multimedia Payphone), met ondersteuning van Chipper, Chipknip en de Prepay Card.

• Specificeren van het DSRC protocol voor communicatie tussen rijdende voertuigen en walstations

• ontwerpen van een protocol om Rekeningrijden smartcards te kunnen opwaarderen via BEANet

• opstellen van een nummerplan, en bepalen van een systematiek die flexibiliteit behoudt voor het herzien van de netwerktopologie

• systeem-en protocolbeschrijvingen voor een health care pilotsysteem

• specificeren van het protocol voor voertuiggeleiding in een dynamisch P+R-systeem

Expertise:

probleemanalyse en protocolbeschrijving

NIM, Net-user Identification Module

Taken en verantwoordelijkheden:

• opstellen van gebruiksscenario's

Expertise:

smartcards, elektronisch betalen

Desk analyse, interviewen, opstellen van surveys

Taken en verantwoordelijkheden:

• overzicht van protocollen voor SOHO ondersteuning met HDSL

• survey van Datawarehouseleveranciers

Expertise:

HDSL, Internet protocollen, Data Warehouses

Systeembeheer -review en implementatie

Taken en verantwoordelijkheden:

• verschillend, variërend van hands-on werk tot systeemreview

• implementatie en invoering van een OpenVPN systeem

• introductie van gebruikerscertificaten

• opzetten van een backupvoorziening voor grote (honderden Gbyte) databestanden

• reviewen van de security van de productieomgeving

• meewerken aan de documenten voor ISO 27001-certificatie

Expertise:

security, IAM, backup (rsync). VPN (OpenVPN)

VPN implementatie (OpenVPN)

Taken en verantwoordelijkheden:

• configureren en installeren van een Linux OpenVPN server

• configureren en installeren van OpenVPN clients op werkstations (zowel Linux als Windows NT4, XP en Vista)

• Opzetten van een mechanisme voor het genereren en beheren van clientcertificaten

Taken en verantwoordelijkheden:

• configureren en installeren van een Linux OpenVPN server

• configureren en installeren van OpenVPN clients op werkstations (zowel Linux als Windows NT4, XP en Vista)

• Opzetten van een mechanisme voor het genereren en beheren van clientcertificaten

• installeren van een nieuwe dataserver

Expertise:

security, IAM, VPN (OpenVPN) implementatie (OpenVPN), onderhoud van Linux servers en desktopsystemen, onderhoud van grote databestanden (tot 1 TB)

Diverse projecten en activiteiten

Periode : 2003-2005

Bedrijf : freelance, bij diverse MKB-bedrijven

Software: : meest oudere Windows systemen.

Omschrijving project : beveiligingsadvies, gewoonlijk gevolgd door daadwerkelijke implementatie ervan. Projectomvang: klein (paar dagen).

Periode : 2002

Bedrijf : Logica

Functie : securityarchitect

Omschrijving project : Offerte t.b.v. Politie regio zuid

Verantwoordelijkheden : SAN encryptie en single signon architectuur, en de beveiliging in het algemeen

Periode : 2002

Bedrijf : Logica

Functie : securityarchitect

Omschrijving project : offerte t.b.v. wachtlijstbeheersing gezondheidszorg

Verantwoordelijkheden : Securityaspecten afdekken van het systeemontwerp, bedoeld om de wachtlijsten te beheersen

Periode : 1993

Bedrijf : energiebedrijven

Functie : adviseur

Omschrijving project : SDH analyse

Verantwoordelijkheden : geven van een "second opinion" op een RfP voor het nationale SDH netwerk voor de NL energiebedrijven, gebaseerd op overhead optics

Periode : 1992

Bedrijf : Politie Verbindingsdienst

Functie : adviseur

Omschrijving project : Podacs performance

Datacommunicatie/

Protocollen : X.25

Verantwoordelijkheden : bestuderen van de "één teken per pakket"-problematiek en voorstellen van mogelijke oplossingen

Onderwijsactiviteiten: als invaldocent Informatica gewerkt bij RSG

Lingecollege in Tiel (HTML, SQL, XML) en bij het Merletcollege in Cuijk

(Turing methodiek)

WERKGEVERS

OPLEIDING

1963-1971 Wiskunde en informatica, doctoraal (Universiteit van Utrecht)

1981 Basisopleiding Telecom PTT

1983 Wachttijdtheorie (TU Delft)

1989 Design of real-time systems, Hoskyns

SPECIFIEKE OPLEIDINGEN

1990 PROLOG cursus (ACCU Utrecht)

1994 ARENA simulatie (Incontrol, Maarssen)

1995 Managing an Internet System (Tunix, Amsterdam)

1997 Standard Intercai Project Management (STIP)

1998 Didactische vaardigheden (Vergouwen en Overduin)

1998 Time Management (Krauthammer)

1999 opfriscursus Duits

2000 e-Business Solution Architect course

2001 LISA (Logica Security methodiek)

2003 bij ACM PD Centre: cursussen UML en SQL

2003 bij Sun: cursus J2EE en Java