31.07.2025 aktualisiert

**** ******** ****
Premiumkunde
100 % verfügbar

Fullstack Developer Laravel

Wangen, Deutschland
Weltweit
M.Sc. Informatik
Wangen, Deutschland
Weltweit
M.Sc. Informatik

Profilanlagen

Diebold.pdf

Skills

Web InterfacesData AnalysisAnwendungssicherheitAutomatisierungUbuntuCertified Information Systems Security ProfessionalIt-BeratungIt-ForensikDigitale ForensikWeb EntwicklungFunktionelles DesignGIAC Certified Forensics AnalystLaravelMariaDBMySQLPhishingSicherheitsanalyseMysql DatabasesIT-ArchitekturDatenschutzVue.jsVBA Programming LanguageDSGVO
Derzeit nur verfügbar für Web-Development-Projekte.

Technische Security-Beratung

Als Experte in der technischen Security-Beratung biete ich umfassende Analysen und Beratungen für IT-Architekturen an. Mein Fokus liegt auf der Bewertung und Verbesserung von Sicherheitsaspekten sowie dem Monitoring und der Analyse der IT-Infrastruktur, um proaktive Schutzmaßnahmen zu ermöglichen.

Zertifizierter CISSP
Mit der Zertifizierung als Certified Information Systems Security Professional bringe ich fundierte Kenntnisse im Informationssicherheitsmanagement ein. Diese Qualifikation bestätigt mein breites Wissen und meine Kompetenz in der Sicherstellung von Informationssicherheit auf internationaler Ebene.

Zertifizierter GCFE
Als GIAC Certified Forensic Examiner“ decke ich ein breites Spektrum in der digitalen Forensik ab. Dies beinhaltet die detaillierte Analyse und Aufarbeitung digitaler Beweismittel in Rechtsstreitigkeiten, wobei ich jeweils angepasste technische Methoden zur Datenanalyse anwende.

Anforderungsmanagement
 Im Bereich des Anforderungsmanagements biete ich die sorgfältige Konsolidierung und Ausarbeitung sowohl funktionaler als auch nicht-funktionaler Anforderungen für die Neuentwicklung von IT-Systemen. Dabei achte ich stets auf eine optimale Balance zwischen technischen Möglichkeiten und geschäftlichen Zielen.

Application-Development
Mein Leistungsspektrum im Application-Development umfasst sowohl die Entwicklung von
Web-Frontends als auch mobilen Applikationen. Ich übernehme dabei gerne die Gesamtleitung
des Projekts, einschließlich des Anforderungsmanagements, um eine zielgerichtete und
effiziente Umsetzung zu gewährleisten.

VBA-Programmierung
Mit der Anpassung und Erweiterung von Microsoft Office-Umgebungen durch VBA-Programmierung unterstütze ich Unternehmen dabei, ihre Arbeitsprozesse effizienter und automatisierter zu gestalten. Mein Ansatz ist stets auf die individuellen Anforderungen und Arbeitsabläufe des Kunden zugeschnitten.

Beratung zu technischen und organisatorischen Maßnahmen nach DSGVO
In der Beratung zur DSGVO-Konformität lege ich mein Augenmerk auf die Entwicklung und Überprüfung sowohl technischer als auch organisatorischer Maßnahmen. Mein Ziel ist es, Unternehmen dabei zu unterstützen, die Anforderungen der Datenschutz-Grundverordnung effektiv und umfassend umzusetzen.

Offensive Security Certified Professional
Ich befinde mich aktuell im Training für die Offensive Security Certified Professional-Zertifizierung, die ich im ersten Quartal 2024 abschließen werde. Dieses Training wird meine bestehenden Kenntnisse in den Bereichen Sicherheitsanalyse und Penetrationstests erweitern.

Erfahrung

Berufserfahrung5 - 10 Jahre
Freelancer seit2021

Sprachen

DeutschMutterspracheEnglischverhandlungssicher

Projekthistorie

Security IBM und ITZ Bund

IBM

Internet und Informationstechnologie

>10.000 Mitarbeiter

Ich begleite die Application-Security im Projekt zur Modernisierung der Haushaltsverfahren des Bundes und arbeite in der Schnittstelle zwischen Entwicklung oder Security Management

OpenAI Web-Application Development

Diebold IT

Internet und Informationstechnologie

< 10 Mitarbeiter

Entwicklung von Webapplikationen zur automatisierten Texterzeugung für diverse Verlage

Begleitung bei der Einführung eines ISMS

Paul Hartmann AG

Pharma und Medizintechnik

>10.000 Mitarbeiter

In diesem Projekt lag mein Schwerpunkt auf der Unterstützung bei der Implementierung
eines Informationssicherheitsmanagementsystems (ISMS). Ich war verantwortlich für die
Übersetzung technischer Anforderungen in praxisnahe Richtlinien und deren Umsetzung, um
die technische Machbarkeit und Sinnhaftigkeit zu gewährleisten.

Phishing Kampagne

Paul Hartmann AG

Pharma und Medizintechnik

>10.000 Mitarbeiter

Ich leitete mehrere maßgeschneiderte Phishing-Kampagnen, gefolgt von einer detaillierten
Auswertung und einer darauf aufbauenden Awareness-Kampagne zur Sensibilisierung der
Mitarbeitenden.

Etablierung und Durchführung eines Schwachstellenmanagements

Paul Hartmann AG

Pharma und Medizintechnik

>10.000 Mitarbeiter

Meine Aufgabe bestand in der Planung, Implementierung und Durchführung von angepassten
Schwachstellenmanagement-Prozessen. Dabei kamen fortschrittliche Schwachstellen-Scanner
wie Tenable und XMCyber zum Einsatz.

Malware-Bereinigung und IT-Infrastrukturüberholung

Wirtschaftsprüfung, Steuern und Recht

< 10 Mitarbeiter

In diesem Projekt wurde ich beauftragt, die IT-Infrastruktur eines Kundenbüros, das von Malware betroffen war, neu aufzusetzen und zu sichern. Meine Aufgaben umfassten eine detaillierte forensische Analyse des Windows-Systems, um die Präsenz und das Ausmaß der Malware-Infektion zu bewerten. Anschließend führte ich umfassende Maßnahmen zur Netzwerkadministration durch, um die Sicherheit und Funktionalität des Netzwerks wiederherzustellen. Dies beinhaltete die Neukonfiguration und Administration von IT-Workstations sowie die Sicherstellung der Integrität der Server im Netzwerk. Durch den Einsatz fortgeschrittener Techniken in der Forensik und Netzwerksicherheit konnte ich die Malware erfolgreich eliminieren und die IT-Infrastruktur des Kunden auf einen robusten und sicheren Zustand bringen.

Phishing-Response Automatisierung

Paul Hartmann AG

Pharma und Medizintechnik

>10.000 Mitarbeiter

Im Rahmen dieses Projektes habe ich einen Prozess zur Automatisierung der Analyse
von Phishing-Mails entwickelt. Dabei werden gemeldete Phishing-E-Mails untersucht und
entsprechende Maßnahmen über die Microsoft-Graph-API automatisch umgesetzt. Zusätzlich
implementierte ich eine Schnittstelle zu Service-Now für eine effiziente Dokumentation und
verbesserte End-User-Kommunikation.

Web-Entwicklung TOMs-Checker

Diebold IT UG

Internet und Informationstechnologie

< 10 Mitarbeiter

Basierend auf meiner umfassenden Erfahrung in der Auditierung technischer und organisa-
torischer Maßnahmen entwickelte ich die DSGVO-Audit-Plattform TOMs-Checker. Diese
Plattform ermöglicht automatisierte und standardisierte Audits mit einer neuartigen Me-
trik, die Einfachheit, Standardisierung und Vergleichbarkeit in den Fokus stellt und den
durchschnittlichen Zeitaufwand für Audits um etwa 70% reduziert.

Implementierung Microsoft Sentinel

Paul Hartmann AG

Pharma und Medizintechnik

>10.000 Mitarbeiter

Ich führte die Einführung von Microsoft Sentinel durch, einschließlich des Aufbaus
spezifischer Anwendungsfälle (Use-Cases) und der Entwicklung entsprechender Dashboards.
Zudem implementierte ich automatisierte Reaktionsmechanismen zur effizienten Incident-
Response.

Prüfung technischer und organisatorischer Maßnahmen

Paul Hartmann AG

Pharma und Medizintechnik

>10.000 Mitarbeiter

Vor der Entwicklung von TOMs-Checker realisierte ich ein ähnliches Projekt, das in Excel-
VBA programmiert wurde. Dieses bildete die Grundlage für die spätere, fortschrittlichere
Entwicklung des TOMs-Checkers.

Corona-Testzentrum-Software

Diebold IT UG

Internet und Informationstechnologie

< 10 Mitarbeiter

In diesem Projekt übernahm ich die Geschäftsführung, Programmierung und den Vertrieb
einer Software für Corona-Testzentren. Die Software wurde erfolgreich deutschlandweit in
zahlreichen Testzentren von Sylt bis Reutlingen eingesetzt.

Nachbarschaftshilfe-Software

Diebold IT UG

Internet und Informationstechnologie

< 10 Mitarbeiter

Ich übernahm die Projektleitung und Programmierung einer Software zur Optimierung und
Regelung von Abläufen in der Nachbarschaftshilfe, was zu einer deutlichen Effizienzsteigerung
führte.

System-Integration

Airbus Secure Land Communications GmbH

Telekommunikation

250-500 Mitarbeiter

Dieses Projekt umfasste die Entwicklung und Integration von IT-Komponenten in das
deutsche Digitalfunknetz, wobei ich maßgeblich an der Systemintegration beteiligt war.

Zertifikate

GCFE

GIAC

2022

CISSP

ISC2

2021


Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden