ATTACHMENTS
You need an account to view this information.
SKILLS
Golang, Proxy, Python, PKI, Cloud, IoT, IEC 62443, IEC 62279, Blockchain, identity management, HP Enterprise Security Services, HP Enterprise Services Business Transformation, Windows 2003, Windows 2008 R2, Windows Server, Netzwerkadministration Firewall Administration, Linux Administration Network Access Control, Windows Administration Public Key Infrastructure, C/C++, Cisco Certified, PHP, Linux, HSM, Firewall, User Stories, ANALYTICS, IT-Security
PROJECT HISTORY
- Security Architekt und Entwickler
- Keywords: IT-Sicherheit, OT/IT, KRITIS, Zero Trust
Branche: Energie (KRITIS - private Trägerschaft)
Projektinhalte: * Analyse der aktuellen Sicherheitsarchitektur
* Identifikation von Vulnerabilities und Angriffsvektoren (Remote und lokal)
* Entwicklung eines ganzheitlichen Zero Trust Sicherheitsansatzes und Definition von
Maßnahmen zur Umsetzung des Sicherheitsansatzes
* Kernkomponenten:
o Individuelle und feingranulare Absicherung von Anwendungen und Geräten
(Edge Devices, Linux-Betriebssysteme, Zertifikate)
o Integration von Kontextfaktoren
o Echtzeitüberprüfung des Datentransfers
* Umsetzung des Zero Trust Ansatzes für ein Stadtwerk, ein Kraftwerk und einen
Anbieter von mobilen Heizkraftwerken
* Evaluation der Zero Trust Lösung (Pentesting, Zertifizierungsrichtlinien und Nutzertests)
Projektsprachen: Deutsch
Einsatzort: Deutschland
KONZEPTION, IMPLEMENTIERUNG UND EVALUATION EINER OT/CLOUD INTEGRATION
Zeitraum: 07/2019 - 05/2020
Projektrolle: Lead Software Architekt und Entwickler
Keywords: IT-Sicherheit, OT/IT, Audit, KRITIS
Branche: Schienenverkehr / Railway Infrastructure (KRITIS)
Projektinhalte: * Analyse und Bewertung des Ist-Zustands sowie Evaluation eines internen Audits
* Konzeption einer sicheren Architektur für die Integration von OT-Komponenten in das
Cloud-Umfeld (unter Berücksichtigung der Auditanforderungen)
* Pilotierung der innovativen OT / Cloud Architektur für die Anwendungsfälle:
Fernzugriff und kontinuierliche Überwachungen der Datenübertragung
* Integration einer PKI inklusive HSM zur Verwaltung und Überprüfung von Zertifikaten
* Berücksichtigung der IEC 62279
* Evaluation der umgesetzten OT / Cloud Architektur
* Vorbereitung und Roadmap zur Integration dieser OT / Cloud Architektur in die
gesamte und ganzheitliche IT-Sicherheitsarchitektur des Unternehmens
Projektsprachen: Englisch
Einsatzort: Deutschland, Schweiz, Italien
EXPERTENROLLE UND BERATUNG IM BEREICH IT-SICHERHEIT
- Berater und Geschäftsführer
- - Bereich: IT-Sicherheitsconsulting
- Tätigkeitsfelder: IT-Sicherheit, PKI-Anbindungen, Cloud/OT/IoT-Security, Identity und
Access Management, Softwareentwicklung, BSI Grundschutz, IEC 62443, IEC 62279
- Berater
- Keywords: IT-Sicherheit, Zertifizierung
Branche: Produzierendes Gewerbe
Projektinhalte: * Vorträge zum Thema IT-Sicherheit
* Beratung hinsichtlich IEC 62443
* Entwicklung von Individualsoftware
Projektsprachen: Deutsch
Einsatzort: Deutschland
- 09/2009
- 11/2020
-
-
- Telekommunikationsunternehmen
- Consultant
- - Bereich: IT-Consulting
- Tätigkeitsfelder: Konzepterarbeitung für die Migration einer unternehmenskritischen
Windows Server Cluster-Architektur
- 11/2018
- 02/2019
-
-
- vPE WertpapierhandelsBank AG - München/Berlin
- Consultant
- - Bereich: IT-Consulting
- Tätigkeitsfelder: Security-Token und Blockchain im Bankensektor
- Netzwerkadministrator
- Keywords: IT-Sicherheit, Netzwerkinfrastruktur, Firewall, Monitoring
Branche: Informationstechnologie
Projektinhalte: * Planung der Netzwerkinfrastruktur für Großveranstaltungen (>10.000 Teilnehmer)
* Konfiguration und Deployment von kabelgebundener und kabelloser
Netzwerkinfrastruktur (Router, Switches, Access Points und Server)
* Realisierung von Netzwerk-Monitoring-Lösungen
* Troubleshooting und Support während des Betriebs
Projektsprachen: Deutsch und Englisch
Einsatzort: Deutschland, Österreich, Spanien, Frankreich, England
SOFTWAREENTWICKLUNG FÜR EINEN INTERNATIONALEN REISEVERANSTALTER
- 03/2016
- 01/2019
-
-
- Telekommunikationsunternehmen
- Projektleiter und Lead Software Entwickler
- Keywords: Individualentwicklung, Buchungssystem, Zahlungsabwicklung, Lagerverwaltung
Branche: Touristik
Projektinhalte: * Aufnahme und Dokumentation von Anforderungen (User Stories und Backlog)
* Entwicklung einer Software zur ganzheitlichen Verwaltung von Anfragen,
Buchungen, Zahlungen und Lagerbeständen
* Entwicklung einer mobilen App für das Tracking vermieteter Assets (>1000 Einheiten)
* Rollout, Schulung aller Mitarbeiter, Dokumentation und Support
Projektsprachen: Deutsch und Englisch
Einsatzort: Deutschland und Spanien
ENTWICKLUNG EINER REPORTING-LÖSUNG FÜR IDENTITY- UND ACCESS ANALYTICS PLATTFORM
- 10/2014
- 03/2015
-
-
- Telekommunikationsunternehmen
- Software Entwickler
- Keywords: IT-Sicherheit, Zugriffsmanagement, Identitätsmanagement
Branche: Informationstechnologie
Projektinhalte: * Aufnahme und Dokumentation von Anforderungen
* Analysen zur Identifikation kritischer Berechtigungskonstellationen
* Entwicklung einer Reporting-Bibliothek zur flexiblen Integration in die führende
Analysesoftware für Identitäten und Rollen
* Automatisierung von Reporting-Aufgaben zur Überwachung von Zertifizierungen zur
Sicherstellung der Compliance
Projektsprachen: Deutsch
Einsatzort: Deutschland
- 08/2014
- 01/2015
-
-
- Telekommunikationsunternehmen
- IT-Security Consultant
- Keywords: IT-Sicherheit, Online Reputation, Angriffsvektoren
Branche: E-Commerce
Projektinhalte: * Analyse und Untersuchung existierender Angriffsvektoren auf Online
Reputationssysteme
* Entwicklung einer Taxonomie zur Evaluation und Risikobewertung der
Angriffsvektoren
* Entwicklung geeigneter Schutzmechanismen
* Evaluation und wissenschaftliche Publikation der Projektergebnisse
Projektsprachen: Englisch
Einsatzort: Deutschland
EVALUATION VON PUBLIC-KEY-INFRASTRUKTUREN IM CLOUD-UMFELD
- IT-Security Consultant
- Keywords: IT-Sicherheit, PKI, Identitätsmanagement
Branche: Informationstechnologie
Projektinhalte: * Untersuchung von Public-Key-Infrastrukturlösungen und deren
Bereitstellungsmöglichkeiten
* Evaluation von Vor- und Nachteilen hinsichtlich des Einsatzes im Cloud-Umfeld
* Ableitung von Handlungsempfehlungen und Best Practices zur Unterstützung des
PKI-Auswahlprozesses
* Prototypisierung und Verifizierung im IT-Security Consulting
Projektsprachen: Deutsch
Einsatzort: Deutschland
- Consultant
- - Bereich: IT-Consulting
- Tätigkeitsfelder: Erstellung und Test eines Migrationskonzepts für den Upgrade der
Active Directory Domain Services von Windows 2003 auf Windows 2008 R2 für das
gesamte Unternehmen
- Consultant
- - Bereich: IT-Consulting
- Tätigkeitsfelder: Einführung, Konfiguration und Optimierung einer Remote-Grafik-
Softwarelösung
- Auszubildender zum IT-Spezialist für Systemintegration
- - Tätigkeitsfelder: Softwareentwicklung, Systemintegration, -administration und -migration
