security with passion

Jan Balthasar Eltner

IT-Security Consultant Information Security Officer

Informationssicherheit mit Leidenschaft: von ISMS und Audits über Penetrationstests und digitale Forensik bis zur Cloud-Security.

  • Flensburg, DE
  • msg systems ag
contact@jan-eltner.de
Porträt von Jan Balthasar Eltner

Berufserfahrung

  1. Information Security Officer

    – heute msg systems ag Aktuell

    • Durchführung von Risikobewertungen, Verantwortung von Risikoanalysen und Risikominderung.
    • Durchführung von System-, Projekt- sowie Standortaudits.
    • Kontinuierliche Weiterentwicklung des ISMS des Geschäftsbereichs.
    • Pflege und Aktualisierung des Werteinventars sowie des GRC-Tools.
    • Präsentation des Geschäftsbereichs, insbesondere seines ISMS, in externen Audits (ISO 27001, TISAX, BSI IT-Grundschutz).
    • Informationssicherheitstechnische Begleitung bei der Einführung neuer IT-Systeme.
    • Bearbeitung von Sicherheitsvorfällen und Koordination der Reaktion darauf.

  2. Senior IT Consultant

    – heute msg systems ag Aktuell

    • Durchführung von Penetrationstests.
    • Durchführung digital-forensischer Analysen.
    • Beratung im Bereich IT-Sicherheit.
    • Beratung im Bereich Cloud-Security.
    • Projektleitung innerhalb von Rahmenverträgen.
    • Besetzung der Rollen Informationssicherheitsverantwortlicher und Sicherheitsarchitekt.
    • Herleitung und Konzeption von IT-Sicherheitsmaßnahmen.
    • Assessments zur Informationssicherheit.
    • Informationssicherheitstechnische Bewertung von IT-Lösungen.

  3. Senior Business Consultant

    – msg systems ag

    • Durchführung von Penetrationstests.
    • Erstellung von Sicherheitskonzepten nach IT-Grundschutz.
    • Beratung im Bereich IT-Sicherheit.
    • Beratung im Bereich Cloud-Security und Besetzung der Rolle Cloud-Beauftragter.
    • Besetzung der Rolle Informationssicherheitsofficer.
    • Besetzung der Rollen Informationssicherheitsverantwortlicher und Sicherheitsarchitekt.
    • Beratung im Bereich Datenschutz.
    • Assessments zur Informationssicherheit.
    • Einarbeitung, Betreuung und Mentoring neuer Kollegen.
    • Projektleitung inklusive Akquise und Verhandlungen mit externen Auftragnehmern.
    • IT-Sicherheits-Unterstützung von Softwareentwicklungen.
    • Herleitung und Konzeption von IT-Sicherheitsmaßnahmen.

  4. Business Consultant

    – msg systems ag

    • Erstellung von Sicherheitskonzepten nach IT-Grundschutz.
    • Beratung im Bereich IT-Sicherheit.
    • Beratung im Bereich Datenschutz.
    • Projektleitung inklusive Akquise und Verhandlungen mit externen Auftragnehmern.
    • Assessments zur Informationssicherheit.

  5. Associate Business Consultant

    – msg systems ag

    • Erstellung von Sicherheitskonzepten nach IT-Grundschutz.
    • Beratung im Bereich IT-Sicherheit.

  6. Administrator der CIP-Insel ET/IT an der Ruhr-Universität Bochum

    – Ruhr-Universität Bochum

    • Betrieb, Wartung und Administration diverser IT-Systeme.
    • Nutzerbetreuung und -support

Ausbildung

  1. IT-Sicherheit / Netze und Systeme an der Ruhr Universität Bochum

    – Master of Science

    • Thema der Abschlussarbeit: Non-Linear Invariant Attack
    • Abschlussnote: Sehr gut (88%)

  2. Summer School on Public-Key-Cryptography an der KIT (Karlsruhe Institut für Technologie)

  4. Informatik / Internetbasierte Systeme an der Hochschule Trier

    – Bachelor of Science

    • Thema der Abschlussarbeit: CryptedPrivacy – Android Applikation zur Verschlüsselung von Facebook Nachrichten und Beiträgen
    • Abschlussnote: Gut (2,2)

Zertifikate

Vorträge & Veröffentlichungen

  • 19. Juni 2020 / msg systems ag (intern)

    Websession des CoC Architektur: Informationssicherheit für die Container-Orchestration

    Übersicht über IT-Sicherheitsanforderungen an die Container-Orchestration.

  • 8. Oktober 2019 / it-sa 2019

    IT-Sicherheit für die Container-Orchestration mit Kubernetes und Docker

    Was bei der Container-Orchestration mit Docker und Kubernetes aus Sicht der IT-Sicherheit zu beachten ist.

  • 07. Oktober 2019 / eGovernment Computing

    Container, Orchestration und Sicherheit

    Artikel in der eGovernment Computing über IT-Sicherheit für Container und Container-Orchestration im Public Sector.

  • 11. Oktober 2018 / it-sa 2018

    Where's your PAM?

    Überblick über Vorteile und Aspekte von Privileged Access Management (PAM).