ing. Hans Van de Looy - CV

Opleiding

  • HAVO aan St. Joris College, met 4e jaar facultatief Informatica (eindcijfer: 9), te Eindhoven (1974-1979)
  • H.I.O. Eindhoven (1979-1984)

Werkervaring

  • Madison Gurkha BV (augustus 2000 - heden)
    Principal Security Consultant, Partner/CEO

    Verantwoordelijk voor en meegewerkt aan security audits voor en advisering van verschillende bedrijven, waaronder banken, verzekeraars, telecommunicatie leveranciers, ICT dienstverleners en semi overheid.
    Verantwoordelijk voor relatiemanagement met partner bedrijven.
    Verzorging van opleidingen voor ICT dienstverleners en CompuTrain.
    Gastdocent ICT Security voor CIBIT.
    Verantwoordelijk voor marketing en acquisitie van projecten voor Madison Gurkha BV.

  • Pink Roccade - Finance en Megaplex (augustus 1998 - juli 2000)
    Senior Security Consultant

    Verantwoordelijk voor de verbreding van de dienstverlening van RISC (Roccade Internet Security Center) van configuratie en auditen van firewalls, naar implementatie en technisch auditen van complete ICT beveiligingsoplossingen.
    Als Senior Security Consultant verantwoordelijk voor de werkzaamheden uitgevoerd door en binnen het Tigerteam.
    Ontwikkelen en uitvoeren van zowel penetratietests als advisering op netwerk-, systeem- en applicatie beveiliging aan ministeries en grotere financiële instellingen.
    Ontwikkelen en presenteren van de succesvolle "Applied Hacking" cursus.

  • Sequent Computer Systems BV (mei 1993 - juli 1998)
    Product Support Specialist, Professional Services Consultant, Education Services Manager en Trainer, Support Center Manager, Product Marketing Manager

    Advisering bij en uitvoeren van complexe systeemintegratie werkzaamheden, waarbij security meestal een onderdeel vormde.
    Management en verzorging van alle Sequent systeem management trainingen.
    Vanaf 1995 verantwoordelijk voor het dagelijks management van het support center.
    Vanaf 1997 verantwoordelijk voor het management en de coördinatie van special projects.
    Gedurende het laatste jaar tevens verantwoordelijk voor de technische produkt marketing van alle Sequent en partner produkten binnen de Benelux.

  • Vicorp Benelux BV (oktober 1990 - mei 1993)
    UNIX Development Manager

    Verantwoordelijk voor alle UNIX telecomminicatie ontwikkel projecten en management van een team van in totaal 5 ontwikkelaars.
    Verzorgen van pre-sales assistentie, consultancy en uitvoer van trainingen.
    Ontwikkeling van SNA, X.25, TCP/IP en ISDN koppelingen naar het BETEX videotex systeem.

  • BALANCE Industrial Automation BV (november 1988 - oktober 1990)
    Senior Systems Engineer, QA/QC Manager

    Verantwoordelijk voor volledige realisatie van software ontwikkelprojecten, inclusief planning, ontwerp en implementatie.
    Quality Control bij project voor de Graan Elevator Maatschappij.
    Ontwikkeling van op Progress gebaseerd object georiënteerd produkt skelet, dat later gebruikt is voor zowel de automatisering van een exportslachterij als verschillende CD fabrieken.

  • Datex Industrial Automation BV (juli 1986 - november 1988)
    Senior Systems Engineer

    Ontwikkeling Intelligent Printer Interface en Office Automation Systeem (Océ)
    Ontwikkeling Raw Material Management System (Heineken)
    Opstellen Functionele Specificaties en Simulatie van een Bobbin Handling Control System (John Brown Engineers)
    Verschillende interne projecten, waaronder ontwikkelen en uitwerken van specificatie methode PRIA.

  • Positronika Data Systems BV (mei 1984 - juli 1986)
    Software Engineer, Team leader

    Als team-leader verantwoordelijk voor dagelijkse leiding van embedded software ontwikkel team (totaal 3 personen).
    Software ontwikkeling in combinatie met zeer specifieke eigen ontwikkelde hardware voor nucleaire industrie, met nadruk op embedded software.
    Ontwikkelde produkten omvatten: Fuel rod scan systeem, screening monitor en een pocket dosimeter.

  • Freelance (1981 - 1983)
    Onafhankelijk software ontwikkelaar

    Ontwikkeling en onderhoud van verschillende applicaties, waaronder een factureringssysteem en verschillende constructiehulpmiddelen voor een ingenieursburo.
    Functioneel en technisch ontwerp van een administratiesysteem voor tandartsen dat zou moeten draaien op een Apple II computer.
    Functioneel en technisch ontwerp en gedeeltelijke implementatie van een ster-topologie netwerk file server, inclusief remote processing, gebaseerd op een UNIX v7 systeem.

Cursussen

  • AMBI I1 (1978)
  • Software Project Management
  • Yourdon System Development (Ward & Mellor)
  • Commercial Skills
  • Effective Management Skills
  • Project Management (Hoskyns)
  • Problem Analysis and Decision Making
  • Workshop Prince 2
  • Workshop PKI

Conferenties

  • Diverse NLUUG conferenties (1990-heden)
  • Diverse Chaos Computer Club conferenties (1996-heden)
  • SANE 1998, 2000 en 2002 Maastricht
  • HOPE 2000, New York
  • Blackhat Briefings 2000 en 2001, Las Vegas
  • DefCON 8 2000 en 9 2001, Las Vegas
  • ITSMF Security 2001 en 2002, Zeist
  • HEU'1975, HIP'1979 en HAL'2001, Nederland
  • MegaBIT 2002, 2003, Ede-Wageningen

Publikaties en Presentaties

  • CC-NUMA - The choice of a new generation, NLUUG 1997
  • Blackhats Tutorial, SANE 1998
  • Hacking Windows NT, NLUUG 1999
  • Beheer Internet Beveiliging, IT BEheer 1999
  • E-commerce en de bedreigingen vanuit Internet,
  • Informatiebeveiliging Jaarboek, 2000
  • Diverse artikelen in Praktijkjournaal Informatiebeveiliging, 1999-2000
  • Blackhats II Tutorial, SANE 2000
  • Co-presentatie Lockpicking, HOPE 2000
  • Lockpicking workshops, DefCON 2000, NE2000 en Hexen Days
  • Hacking - de ultieme test, TestNET Event 2000
  • Hacking E-Commerce, ITSMF 2001
  • ICT-Beveiliging: wat voorafging en wat we nog kunnen verwachten, Informatiebeveiliging Jaarboek, 2001
  • FreeBSD (Security), HAL'2001
  • Wireless (In)Security, ITSMF Security 2002
  • Blackhats III Tutorial, SANE 2002
  • Buffer overflow Workshop, MegaBIT 2002
  • Lockpicking Workshops, MegaBIT 2002
  • Wireless Insecurity, Men's Talk 2002
  • Informatiebeveiliging Jaarboek, 2002
  • Workshop Digital Forensics, NORDU 2003
  • Blackhats Sessie I, Reehorst 2003
  • Introduction Digital Forensics, Mostly Harmless 2003
  • Workshop Digital Forensics, MegaBIT 2003
  • Lockpicking Workshops, MegaBIT 2003
  • Lockpicking Workshops, NE2000 2003
  • Introduction Digital Forensics, Outerbrains 2003

Nevenwerkzaamheden

  • Onafhankelijk software ontwikkelaar (1981-1983)
  • Bestuurslid Eindhovense Computer Associatie (1983-1984)
  • Secretaris en Consultant NIRIA vaksectie Informatica (1986-1990/1990-1992)
  • Lid NNI C-Comissie (1990-1992)
  • Bestuurslid d'Haone (1996-1998)
  • Oprichter NLUUG Netwerk en Security SIG (1996-heden)
  • Redactielid Timewaster Online Magazine (1999-2000)
  • Auteur voor "Praktijkjournaal Informatiebeveiliging" en E-Zine (1999-2000)
  • Redactielid 't Klaphek (1999-heden)
  • Voorzitter Nederlandse FreeBSD User Group (1999-2002)
  • Lid Programmacommissie NLUUG Najaarsconferentie (2000)
  • Bestuurslid D-BUG (2002-2003)
  • Correspondent IT Beheer (2000-heden)
  • Moderator SIF werkgroep Betalingen en Fraude (2001)
  • Bestuurslid UNIXgg van de HCC (2001-heden)