Erfahrener Cyber-Security-Architekt (IT/OT) mit Führungserfahrung und hoher Eigenständigkeit. Fokus auf Security Architecture, IAM, Governance, Risk & Compliance, SDLC und Cyber-Resilience. Projekterfahrung in Energie, Automotive, Bau, Finance und öffentlicher Infrastruktur.
Erfahrener Cyber Security Architect, CISO und Security Engineering Leader mit ausgeprägter Erfahrung in 1st-Line-Cyber-Defence (SOC, CERT, Incident Response, Vulnerability Management) sowie Governance-orientierter Sicherheitsarchitektur im regulierten Umfeld. Leitete interdisziplinäre Cyber-Security-Teams mit bis zu 17 Mitarbeitenden und verantwortete Security-Programme mit bis zu siebenstelligem Budget in kritischen Infrastrukturen, Automotive, Energie, Finance und Public Sector. Schwerpunkte: Cyber Defence Operations, Security Engineering, Zero-Trust-Security-Architekturen, PKI und Kryptografie, SIEM/SOC-Design, ISMS nach ISO 27001 und BSI IT-Grundschutz, NIS-2-Umsetzung, Security by Design und C-Level-Beratung zur Erhöhung der Cyber-Resilience
Beschreibung: Langfristige und zukunftsorientierte Absicherung der IT-Betriebsstabilität. T&T von rund 10.000 IT-Arbeitsplätzen und Konsolidierung der Anwendungslandschaft auf etwa 300 Applikationen. (<300 Personen, 9-stelliges Budget)
Tätigkeit: Compliance Manager/Account CISO/Teilprojektleiter Security mit Aufbau und Leitung eines 10-köpfigen Governance, Risk and Compliance Teams (ISMS auf Basis von BSI IT-Grundschutz, BCM, data protection, ISAE 3402) mit einem siebenstelligen Budget, Beratung zur Security Architektur im gesamten Informationsverbund
DLCM Control Center Konzept - Berater
Automobil und Fahrzeugbau
Beschreibung: Transformation einer Software-Entwicklungseinheit basierend auf SAFe 6; Ermittlung und Analyse von Security-Anforderungen, Erstellung eines skalierbaren Security-Konzepts und Integration in DLCM-Gesamtsystem und Kunden-CSMS; Risikobewertung und Maßnahmenkatalog; Umsetzung, Test, Integration; Mitarbeit an Security Assessments, ASPICE-Prozess und Security-Strategie („Lieferung sicherer Produkte“), Kryptografie in der End-to-End-Kette (5 Personen, >6-stelliges Budget)
Tätigkeit: Erstellung einer SSDLC-Richtlinie und strategische Unterstützung des Teams
Information Security Compliance Monitoring - Projektleiter und Berater
Automobil und Fahrzeugbau
Beschreibung: Initiierung (Koordination, Einrichtung, Durchführung) einer Evaluations- und Austauschplattform für internationale Informationssicherheitsregulierung mit markenübergreifender Bedeutung
Tätigkeit: Projektleiter für ein 4-köpfiges Team (5-stelliges Budget), Erstellung von Konzept Lösungsoptionen
EU Directive NIS-2 - Berater
Automobil und Fahrzeugbau
Beschreibung: Sensibilisierung und Transparenz über die NIS-2 Implementierung mit allen Marken (3 Personen, 6stelliges Budget)
Beschreibung: Leistungskonzept Architektur, Sicherheit und Datenschutz
Tätigkeit: Festlegen der Sicherheitsarchitektur
RFP (5-stelliges Vertragsvolumen) - Berater
Banken und Finanzdienstleistungen
Beschreibung: Analyse und Weiterentwicklung der Cyber Response & Detection
Tätigkeit: Erstellung eines Angebots für den CISO
Verbund Dokumentenmanagement - Teilprojektleiter und Berater
Beschreibung: Einführung eines Verbund Dokumentenmanagementsystems (~40 Personen, >8-stelliges Budget)
Tätigkeit: Teilprojektleiter Sicherheit (4 Personen, 7-stelliges Budget). Erstellung und Umsetzung eines Change Request Verschlüsselung. Review der Verschlüsselungsmethoden und Implementierung. Verantwortlich für die Einhaltung der Schutzziele, Erstellen von BSI-Sicherheitskonzepten, Verantwortlich für den Schwachstellen Management Prozess. Threat Modeling mit STRIDE.
Plattform für Smart-Buildings - Berater
Architektur und Bauwesen
Beschreibung: Entwicklung einer Smart-Building-Application (Cloud-agnostische Microservice-Architektur in Azure, Scrum, ~40 Personen, >7-stelliges Budget)
Tätigkeit: Aufbau von Governance, Risk & Compliance, Festlegung der Security-Strategie und -Architektur (u.a. Zero Trust, Defense in Depth), Definition sicherer Softwareentwicklung und Security-Komponenten, PKI-/HSM-Design, Secure Coding Guidelines, Security Awareness & Security by Design
Unterstützung SIO - Projektleitung und Berater
Energie, Wasser und Umwelt
Beschreibung: Weiterentwicklung der internen CERT-Prozesse, Unterstützung bei der Bearbeitung von „Non Standard SW Prozessen“ (Security Prüfung und Bewertung von Cloud Anwendungen), Verarbeitung von aktuellen BSI-Informationen (Bewertung, Meldungen, Tagesbericht, Empfehlungen), techn. neutrale Beratung (bei beantragten URL-Freigaben bzw. Anfragen zu Ausnahmegenehmigungen, etc.), Harmonisierung von internen Verfahrensanweisungen für einen weiteren Kunden aus der TOP5 der deutschen Energiewirtschaft
Tätigkeit: Projektleitung (2 Person, 5-stelliges Budget) und Überarbeitung vom CERT-Handbuch, Verfahrensanweisungen (native ISO/IEC 27001ff und auf Basis von IT-Grundschutz), Awareness über Deepfakes
HomeConnect PKI - Projektcontrolling
Konsumgüter und Handel
Beschreibung: Zertifikatsmanagement und Kryptographie für den Betrieb einer PKI
Beschreibung: Materna und TraffGo Road haben E21X aufgebaut und Ende 2021 in Betrieb genommen. Zwei der Projekte, die bereits in der Frühphase auf AutobahnOS laufen, sind MIA und NORA. Das Baustellenmanagementsystem MIA wird aktuell als erste bundesweit eingesetzte Anwendung an 1.500 Mitarbeitende ausgerollt, die auch von TraffGo geschult werden. Die Netzbeeinflussung NORA wurde von Materna und TraffGo gemeinsam entwickelt. Sogenannte dynamische Wegweiser mit integrierten Stauinformationen (DWiSta) werden durch den Service regelbasiert mit Informationen bespielt
Tätigkeit: Design einer DMZ-Architektur (inkl. Zero Trust) für die Microservice-Architektur basierten Plattform. Security Beratung hinsichtlich einer Nutzung eines Cloud Providers auf Basis des BSI IT-Grundschutz
Operative IAM Unterstützung - Projektcontrolling
Automobil und Fahrzeugbau
Beschreibung: Unterstützung beim Bearbeiten von Identity Access Management Tickets und Weiterentwicklung des Services
Tätigkeit: Projektcontrolling (~8 Person Nearshore, 6-stelliges Budget)
Tätigkeit: Projektleiter (2 Personen, 5-stelliges Budget), Einrichtung eines Schlüsselservers inkl. Vorbereitung für ein HSM und Durchführung eines Workshops
AM Webseiten - Security - Projektleitung
Banken und Finanzdienstleistungen
Beschreibung: Erstellung und Betrieb von einem Immobilienportal und Private Banking Portal. Aufbau und Betrieb eines SOC inkl. VA.
Beschreibung: Incident Response nach einem Ransomware-Angriff
Tätigkeit: Beratung in Forensik und Infrastruktursicherung; Entwicklung von Sicherheitskonzepten (BSI C5, Zero Trust) für Cloud-Migration und nicht betroffene Infrastruktur; Überarbeitung der Infrastruktur zur Datenbereinigung
Workshop Security Strategie - Berater
Architektur und Bauwesen
Beschreibung: Cyber Security Beratung
Tätigkeit: Referent über Security Strategien (u.a. GRC, Zero Trust, IAM, DLP, Awareness & Training) und Erstellung einer groben Strategie für die aktuellen Herausforderungen
Aufbau und Betrieb eines SOC - Berater
Energie, Wasser und Umwelt
Beschreibung: Aufbau und Betrieb eines SOC bei einem TOP 5 Energieversorger in Deutschland
Tätigkeit: Kickoff Begleitung, Vertragsauswertungen und Dokumentation
Aufbau und Betrieb eines SOCs - Projektleitung
Materna IPS GmbH
Internet und Informationstechnologie
Beschreibung: SOC inkl. VA für einen Luftfahrt-Kunden
