Profileimage by Artur Roesch Experienced Software Developer from Munich

Artur Rösch

available
Contact

Last update: 21.07.2021

Experienced Software Developer

Graduation: not provided
Hourly-/Daily rates: show
Languages: German (Native or Bilingual) | English (Full Professional) | French (Limited professional) | Russian (Limited professional) | Spanish (Limited professional)

Attachments

Lebenslauf_Artur Rösch_Security.pdf

Skills

Projektmanagement, Produktmanagement, Agile Development, JobRouter, Golang, Python, PKI, Cloud, IoT, IEC 62443, IEC 62279, Blockchain, identity management, PHP, React, JavScript, Java, Spring, Linux

Project history

04/2019 - Present
Security Architekt und Entwickler
qbound
Keywords: IT-Sicherheit, OT/IT, KRITIS, Zero Trust

Branche: Energie (KRITIS - private Trägerschaft)

Projektinhalte: * Analyse der aktuellen Sicherheitsarchitektur
* Identifikation von Vulnerabilities und Angriffsvektoren (Remote und lokal)
* Entwicklung eines ganzheitlichen Zero Trust Sicherheitsansatzes und Definition von
Maßnahmen zur Umsetzung des Sicherheitsansatzes
* Kernkomponenten:
o Individuelle und feingranulare Absicherung von Anwendungen und Geräten
(Edge Devices, Linux-Betriebssysteme, Zertifikate)
o Integration von Kontextfaktoren
o Echtzeitüberprüfung des Datentransfers
* Umsetzung des Zero Trust Ansatzes für ein Stadtwerk, ein Kraftwerk und einen
Anbieter von mobilen Heizkraftwerken
* Evaluation der Zero Trust Lösung (Pentesting, Zertifizierungsrichtlinien und Nutzertests)

Projektsprachen: Deutsch
Einsatzort: Deutschland

KONZEPTION, IMPLEMENTIERUNG UND EVALUATION EINER OT/CLOUD INTEGRATION

Zeitraum: 07/2019 - 05/2020
Projektrolle: Lead Software Architekt und Entwickler
Keywords: IT-Sicherheit, OT/IT, Audit, KRITIS

Branche: Schienenverkehr / Railway Infrastructure (KRITIS)

Projektinhalte: * Analyse und Bewertung des Ist-Zustands sowie Evaluation eines internen Audits
* Konzeption einer sicheren Architektur für die Integration von OT-Komponenten in das
Cloud-Umfeld (unter Berücksichtigung der Auditanforderungen)
* Pilotierung der innovativen OT / Cloud Architektur für die Anwendungsfälle:
Fernzugriff und kontinuierliche Überwachungen der Datenübertragung
* Integration einer PKI inklusive HSM zur Verwaltung und Überprüfung von Zertifikaten
* Berücksichtigung der IEC 62279
* Evaluation der umgesetzten OT / Cloud Architektur
* Vorbereitung und Roadmap zur Integration dieser OT / Cloud Architektur in die
gesamte und ganzheitliche IT-Sicherheitsarchitektur des Unternehmens

Projektsprachen: Englisch
Einsatzort: Deutschland, Schweiz, Italien

EXPERTENROLLE UND BERATUNG IM BEREICH IT-SICHERHEIT

12/2018 - Present
Berater und Geschäftsführer
qbound GmbH
- Bereich: IT-Sicherheitsconsulting
- Tätigkeitsfelder: IT-Sicherheit, PKI-Anbindungen, Cloud/OT/IoT-Security, Identity und
Access Management, Softwareentwicklung, BSI Grundschutz, IEC 62443, IEC 62279

12/2018 - Present
Berater
Hewlett-Packard
Keywords: IT-Sicherheit, Zertifizierung

Branche: Produzierendes Gewerbe

Projektinhalte: * Vorträge zum Thema IT-Sicherheit
* Beratung hinsichtlich IEC 62443
* Entwicklung von Individualsoftware

Projektsprachen: Deutsch
Einsatzort: Deutschland

09/2009 - 11/2020
Consultant
Telekommunikationsunternehmen
- Bereich: IT-Consulting
- Tätigkeitsfelder: Konzepterarbeitung für die Migration einer unternehmenskritischen
Windows Server Cluster-Architektur

11/2018 - 02/2019
Consultant
vPE WertpapierhandelsBank AG - München/Berlin
- Bereich: IT-Consulting
- Tätigkeitsfelder: Security-Token und Blockchain im Bankensektor

08/2008 - 02/2019
Netzwerkadministrator
Keywords: IT-Sicherheit, Netzwerkinfrastruktur, Firewall, Monitoring

Branche: Informationstechnologie

Projektinhalte: * Planung der Netzwerkinfrastruktur für Großveranstaltungen (>10.000 Teilnehmer)
* Konfiguration und Deployment von kabelgebundener und kabelloser
Netzwerkinfrastruktur (Router, Switches, Access Points und Server)
* Realisierung von Netzwerk-Monitoring-Lösungen
* Troubleshooting und Support während des Betriebs

Projektsprachen: Deutsch und Englisch
Einsatzort: Deutschland, Österreich, Spanien, Frankreich, England

SOFTWAREENTWICKLUNG FÜR EINEN INTERNATIONALEN REISEVERANSTALTER

03/2016 - 01/2019
Projektleiter und Lead Software Entwickler
Telekommunikationsunternehmen
Keywords: Individualentwicklung, Buchungssystem, Zahlungsabwicklung, Lagerverwaltung

Branche: Touristik

Projektinhalte: * Aufnahme und Dokumentation von Anforderungen (User Stories und Backlog)
* Entwicklung einer Software zur ganzheitlichen Verwaltung von Anfragen,
Buchungen, Zahlungen und Lagerbeständen
* Entwicklung einer mobilen App für das Tracking vermieteter Assets (>1000 Einheiten)
* Rollout, Schulung aller Mitarbeiter, Dokumentation und Support

Projektsprachen: Deutsch und Englisch
Einsatzort: Deutschland und Spanien

ENTWICKLUNG EINER REPORTING-LÖSUNG FÜR IDENTITY- UND ACCESS ANALYTICS PLATTFORM

10/2014 - 03/2015
Software Entwickler
Telekommunikationsunternehmen
Keywords: IT-Sicherheit, Zugriffsmanagement, Identitätsmanagement

Branche: Informationstechnologie

Projektinhalte: * Aufnahme und Dokumentation von Anforderungen
* Analysen zur Identifikation kritischer Berechtigungskonstellationen
* Entwicklung einer Reporting-Bibliothek zur flexiblen Integration in die führende
Analysesoftware für Identitäten und Rollen
* Automatisierung von Reporting-Aufgaben zur Überwachung von Zertifizierungen zur
Sicherstellung der Compliance

Projektsprachen: Deutsch
Einsatzort: Deutschland

08/2014 - 01/2015
IT-Security Consultant
Telekommunikationsunternehmen
Keywords: IT-Sicherheit, Online Reputation, Angriffsvektoren

Branche: E-Commerce

Projektinhalte: * Analyse und Untersuchung existierender Angriffsvektoren auf Online
Reputationssysteme
* Entwicklung einer Taxonomie zur Evaluation und Risikobewertung der
Angriffsvektoren
* Entwicklung geeigneter Schutzmechanismen
* Evaluation und wissenschaftliche Publikation der Projektergebnisse

Projektsprachen: Englisch
Einsatzort: Deutschland

EVALUATION VON PUBLIC-KEY-INFRASTRUKTUREN IM CLOUD-UMFELD

02/2013 - 05/2013
IT-Security Consultant
Deutschland
Keywords: IT-Sicherheit, PKI, Identitätsmanagement

Branche: Informationstechnologie

Projektinhalte: * Untersuchung von Public-Key-Infrastrukturlösungen und deren
Bereitstellungsmöglichkeiten
* Evaluation von Vor- und Nachteilen hinsichtlich des Einsatzes im Cloud-Umfeld
* Ableitung von Handlungsempfehlungen und Best Practices zur Unterstützung des
PKI-Auswahlprozesses
* Prototypisierung und Verifizierung im IT-Security Consulting

Projektsprachen: Deutsch
Einsatzort: Deutschland

04/2010 - 06/2010
Consultant
Automobilhersteller
- Bereich: IT-Consulting
- Tätigkeitsfelder: Erstellung und Test eines Migrationskonzepts für den Upgrade der
Active Directory Domain Services von Windows 2003 auf Windows 2008 R2 für das
gesamte Unternehmen

01/2010 - 02/2010
Consultant
Automobilzulieferer
- Bereich: IT-Consulting
- Tätigkeitsfelder: Einführung, Konfiguration und Optimierung einer Remote-Grafik-
Softwarelösung

01/2010 - 02/2010
Auszubildender zum IT-Spezialist für Systemintegration
Hewlett-Packard
- Tätigkeitsfelder: Softwareentwicklung, Systemintegration, -administration und -migration

Contact form

Contact details