ir. Guido van Rooij
Partner, Principal Security ConsultantWerk en Opleiding
Guido van Rooij is in 1989 afgestuurd als wiskundige aan de Technische Universiteit Eindhoven. De afstudeerrichting was discrete wiskunde, en in het bijzonder cryptografie. In de jaren daarna heeft hij naast zijn werk, technische informatica gestudeerd tot op het niveau van het derde jaar. Van 1989 tot medio 1995 is Guido werkzaam geweest als programmeur van diverse embedded systemen. Voorbeelden zijn het Ontwerp en implementatie van een programmagenerator voor draai en freesbanken. Ontwerp en implementatie van een barcode scanner voor Royal Mail. Ontwerp van een foutenverbeterende code voor bagageafhandelingsystemen. Onderzoek naar automatisch wervelstroom correcties voor MRI scanners.
Van medio 1995 tot en met medio 2000 is Guido werkzaam geweest bij Philips C&P, later Origin. daar was hij eerst verantwoordelijk voor de ontwikkeling, implementatie en management van de Philips corporate firewalls (service coördinator). Later werd dat uitgebreid met werk als network security architect. In die tijd zijn ook innovatieve concepten als "layered management" ontwikkeld, evenals een zeer schaalbare methode van koppeling van klantnetwerken met derden.
In 2000 heeft Guido Madison Gurkha opgericht en is hij werkzaam als Principal Security Consultant. In die functie voert hij o.a. de volgende taken uit:
- Diverse technische security audits van online diensten voor diverse klanten uit de handel en industrie.
- Forensisch onderzoek van een gekraakt systeem voor een grote uitgever. Behalve het achterhalen van de oorzaak van de inbraak is het systeem en de applicatie opnieuw beveiligd.
- Het terugvinden en herstellen van database bestanden van een klant waar door onbekende oorzaak belangrijke bestanden van zijn systeem waren gewist.
- Consultancy voor een internationale bank om een goed beveiligde E-banking oplossing te creëren.
- Diverse lezingen met live hack demonstraties. Onder andere is meegewerkt aan een seminar-serie georganiseerd door WorldCom voor haar klanten.
- In-house ontwikkeling van tools voor security audits.
- De ontwikkeling en het geven van een cursus Secure Programming.
Nevenwerkzaamheden
- FreeBSD ontwikkelaar (1990 - heden)
- Oprichter en bestuurslid van diverse organisaties, zoals WIRE (alumni vereniging voor afgestudeerde wiskundig ingenieurs van de TUE), NLFUG (Dutch FreeBSD Users Group), Digitale Stad Eindhoven.
- Lid van FreeBSD security team (1995 - heden)
- Security officer FreeBSD (1996 - medio 1999)
- FreeBSD coreteamlid (1997 - medio 1999)
- FreeBSD vertegenwoordiger in FIRST - Forum of Incident Response and Security Teams (1997 - medio 1999)
- ipfilter ontwikkelaar
- Oprichter IAE en IAE BV (ISP), tegenwoordig onderdeel van Claranet
- Organisator EuroBSDCon 2002, Amsterdam, Nederland, november 2002