Schlagwörter
Skills
Domainwissen:
Cyber Security
Erfahrung als Trainer und Coach
- 15 Jahre Erfahrung auf dem Gebiet der Schutz- und Stations- sowie Netzleittechnik
- Kritische Infrastrukturen
- Kenntnisse der entsprechenden Standards:
- Kommunikation: IEC 60870-5, IEC 60870-6 (ICCP), IEEE 1815 (DNP3), Modbus
- CIM IEC 61986 / IEC 61970
- Zertifizierter Lead-Auditor ISO/IEC 27001
- Zertifizierter Auditor nach IT-Sicherheitskatalog der BNetzA (EnWG §11, ISO/IEC 27019)
- IEC 62351, IEC 62443
- 20 Jahre Erfahrung in der Softwareentwicklung
- Entwicklung von Kommunikationssoftware für redundante und hochverfügbare Systeme
- Entwicklung graphischer Editoren
- Automatisierungs- und Visualisierungssoftware
- Datenbanken
- WEB-Applikationen
- Objektorientierte Programmierung C++, C# und Java
- Weitere Programmiersprachen und Technologien: C, Visual Basic, Perl, HTML, CSS, Javascript, Pascal
- Qualitätsmanagement gemäß ISO 9001
Cyber Security
- Kommunikations-Verschlüsselung
- Entwurf und Roll-out von Secure Coding
- IT-Security Managment Systeme
- Erfahrungen im Umgang mit Anforderungen gemäß BDEW Whitepaper, NERC CIP, WIB 2.0 und anderen kundenspezifischen Anforderungskatalogen – Entwicklung konformer Produkte
- Erfahrungen mit Security-Testtools, Hacking-Tools
- System-Hardening
- Kenntnisse branchen-spezifischer Standards und Mitarbeit an deren Erstellung (IEC)
- Sprachen: Deutsch, Englisch und Russisch
- Kundenpräsentation in Deutschland, Europa, USA, Südamerika, Asien und Saudi-Arabien
- Projektmanagement internationaler Teams (USA, Indien, Schweiz, Österreich)
- Vorträge, Dokumentationen und Veröffentlichungen in Deutsch und Englisch
- Präsenz in internationalen Standardisierungsgremien
Erfahrung als Trainer und Coach
- Inhouse-Kurse für Software-Entwickler für C und C++
- Security-Trainings für Vertriebsmitarbeiter, Projektleiter, Entwickler und Techniker
- Produktbezogene Schulungen für Kunden
- Coaching von Projektmanagern und -mitarbeitern
- DKE/AK 952.0.15 Gemeinschaftsarbeitskreis DKE-ETG-ITG “Informationssicherheit in der Netz- und Stationsleittechnik” (Vorsitzender)
- DKE/UK STD 1911.11 “Smart Grid Informationssicherheit”
- DKE/TBINK AH IT Arbeitskreis “IT-Security und Security by Design”
- IEC TC 57 WG15 “Smart Grid IT Security”
- CIGRE JWG B5-D2.46 “Cyber Security for P&C Systems”
- Mitgliedschaft in VDE, ITG, ETG und GI (Gesellschaft für Informatik)
- GI Arbeitsgruppe SIDAR “Erkennung und Beherrschung von Vorfällen der Informationssicherheit”
- GI Arbeitsgruppe SECMGT “Management von Informationssicherheit”
Projekthistorie
1995-1999
INA Werke Schaeffler KG (heutige Schaeffler Technologies AG & Co. KG) Herzogenaurach
Software Entwickler
Entwickler im Bereicht Basis Entwicklung für das Dokumenten Management System „COI Business Flow“ verantwortlich für Graphische Editoren, CORBA und DCOM Schnittstellen.
2000-2014
Siemens AG Nürnberg
2000-2004 Software Entwickler
Entwicklung der Prozeßankopplung „CFE“ für das Netzleitstellen-Produkt Spectrum PowerCC
2004-2008 Project Manager
Leitung von Entwicklungsprojekten der Kategorie A
Leitung von Kundenspezifischen Entwicklungen (z.B. IEC 61850 für Solvay)
Leitung eines internationalen Projektteams von ca. 12 Mitarbeitern an 4 Entwicklungsstandorten (Nürnberg, Zürich, Minneapolis, Bangalore)
Verantwortlich für Pflege der Kommunikationskomponenten von Spectrum PowerCC (ELCOM, OPC und CFE)
2008-2014 Produktmanager
Verantwortlich für die Produkte SICAM Station Unit und SICAM SCC
Bearbeitung von IT Security-Themen im Umfeld Energieautomatisierung, insbesondere der Schutz und Stationsleittechnik
Fachliche Beratung im Umfeld Spectrum PowerCC
Trainer für Produkte der Stationsleittechnik im Trainings-Center der Siemens AG
2011-2014 Senior Key Expert für Cyber Security im Umfeld der Schutz- und Stationsleittechnik
Koordination der Aktivitäten zum Thema Cyber Security im Bereich der Produkte der Schutz- und Stationsleittechnik sowie Power Quality-Anwendungen
Vertretung der Siemens AG in nationalen und internationalen Gremien, wie zum Beispiel IEC, DKE und CIGRE sowie in der Expertengruppe der Europäischen Kommission
INA Werke Schaeffler KG (heutige Schaeffler Technologies AG & Co. KG) Herzogenaurach
Software Entwickler
Entwickler im Bereicht Basis Entwicklung für das Dokumenten Management System „COI Business Flow“ verantwortlich für Graphische Editoren, CORBA und DCOM Schnittstellen.
2000-2014
Siemens AG Nürnberg
2000-2004 Software Entwickler
Entwicklung der Prozeßankopplung „CFE“ für das Netzleitstellen-Produkt Spectrum PowerCC
2004-2008 Project Manager
Leitung von Entwicklungsprojekten der Kategorie A
Leitung von Kundenspezifischen Entwicklungen (z.B. IEC 61850 für Solvay)
Leitung eines internationalen Projektteams von ca. 12 Mitarbeitern an 4 Entwicklungsstandorten (Nürnberg, Zürich, Minneapolis, Bangalore)
Verantwortlich für Pflege der Kommunikationskomponenten von Spectrum PowerCC (ELCOM, OPC und CFE)
2008-2014 Produktmanager
Verantwortlich für die Produkte SICAM Station Unit und SICAM SCC
Bearbeitung von IT Security-Themen im Umfeld Energieautomatisierung, insbesondere der Schutz und Stationsleittechnik
Fachliche Beratung im Umfeld Spectrum PowerCC
Trainer für Produkte der Stationsleittechnik im Trainings-Center der Siemens AG
2011-2014 Senior Key Expert für Cyber Security im Umfeld der Schutz- und Stationsleittechnik
Koordination der Aktivitäten zum Thema Cyber Security im Bereich der Produkte der Schutz- und Stationsleittechnik sowie Power Quality-Anwendungen
Vertretung der Siemens AG in nationalen und internationalen Gremien, wie zum Beispiel IEC, DKE und CIGRE sowie in der Expertengruppe der Europäischen Kommission
Reisebereitschaft
Verfügbar in den Ländern
Deutschland, Österreich und Schweiz
Verfügbarkeit: 4-5 Tage pro Woche
Bevorzugt im Großraum Nürnberg, aber auch darüber hinaus Gesamt-Deutschland und europ. Ausland
Arbeitsort: Vororteinsätze möglich, eigenes Büro und Labor vorhanden, Entwicklungstätigkeiten bevorzugt im eigenen Büro
Schulungen: wahlweise vor Ort oder in angemieteten Seminarräumen
Bevorzugt im Großraum Nürnberg, aber auch darüber hinaus Gesamt-Deutschland und europ. Ausland
Arbeitsort: Vororteinsätze möglich, eigenes Büro und Labor vorhanden, Entwicklungstätigkeiten bevorzugt im eigenen Büro
Schulungen: wahlweise vor Ort oder in angemieteten Seminarräumen
