Farhad Norman
Jag är blivande IT-säkerhetsingenjör med en bred grund inom IT-säkerhet – från nätverk och system till förebyggande säkerhetsarbete. Mitt fokus är att analysera sårbarheter, härda miljöer och skydda kritisk infrastruktur mot moderna cyberhot. Jag är noggrann, analytisk och lösningsorienterad.
Specialistområden:
- Nätverkssäkerhet
- Systemhärdning
- Etisk hackning och sårbarhetsanalys
- OT-säkerhet
- Informationssäkerhet
- Virtualisering och automatisering
Projekt: Infra-Lab – Infrastructure as Code
Jag byggde ett automatiserat webbsystem med sex virtuella servrar i VirtualBox med hjälp av Vagrant och Ansible. Hela miljön byggs upp från grunden med tre kommandon.
Arkitekturen består av Nginx som lastbalanserare, två Flask-webbservrar och en PostgreSQL-databas samt en Ansible-controller och en server för säkerhetsövervakning.
Jag satte upp följande säkerhet:
- UFW-brandvägg på alla servrar
- Fail2ban mot brute force-attacker
- SSH-härdning – ingen root-inloggning, endast nycklar
- Egen SSH Certificate Authority
- Auditd för loggning av systemhändelser
Automatiska tester ger 12 av 12 godkända resultat varje gång miljön byggs om. Projektet byggdes i fem faser, med en Git-gren per fas. Det gav mig praktisk erfarenhet av automatisering, systemhärdning och infrastruktur som kan återskapas.