Security Architect & Privacy Engineer (M.Sc. Eng.) – SSDLC, CRA Compliance, Threat Modeling, ISO/IEC

Als freiberuflicher Experte für Anwendungssicherheit, Datenschutz und KI-Governance schließe ich die kritische Lücke, die in Technologieprojekten oft zwischen der Rechtsabteilung und der Softwareentwicklung besteht. Mit meinem Profil kombiniere ich fundiertes technisches Know-how (ISC2 CSSLP, CompTIA Security+) zukunftssicher mit tiefgehendem europäischem Datenschutz- und KI-Governance-Wissen (IAPP CIPP/E, IAPP AIGP).

Mein Ansatz ist strikt praxisorientiert („Hands-on"): Ich betrachte Sicherheit und Compliance nicht als bürokratisches Hindernis, sondern als integralen Bestandteil einer modernen Softwarearchitektur. Ich kommuniziere mit Entwicklern auf Augenhöhe, da ich Code lesen, Sicherheitslücken (CVEs) auf Code-Ebene analysieren und pragmatische Mitigierungsstrategien direkt in den Sprint einbringen kann.

Mein Leistungsspektrum im Projekt:

Secure-by-Design & Privacy-by-Design: Überführung von abstrakten DSGVO-, NIS2-, CRA- und BSI IT-Grundschutz-Anforderungen in das technische Anforderungsmanagement für agile Teams.

KI-Governance & AI-Sicherheit: Überführung von EU AI Act-, ISO 42001- und NIST AI RMF-Anforderungen in technische Kontrollmaßnahmen und Architekturentscheidungen. Risikoklassifizierung von KI-Systemen, Definition von Guardrails für LLM-Anwendungen sowie Bewertung von KI-spezifischen Bedrohungen (Prompt Injection, Data Poisoning). Zertifiziert als IAPP AIGP.

Anwendungssicherheit (AppSec): Durchführung von praxisnahen Bedrohungsmodellierungen (Threat Modeling) und Etablierung von Quality Gates im Entwicklungsprozess.

Automatisierte Validierung: Praktische Erfahrung mit SAST/DAST-Werkzeugen sowie Schwachstellen-Schnittstellen integriert in CI/CD-Pipelines.

Brückenbauer: Koordination zwischen zentralen Sicherheitsgremien und Entwicklerteams – pragmatisch, lösungsorientiert und verhältnismäßig.

Ich stehe für anspruchsvolle Projekte im DACH-Raum zur Verfügung, in denen regulatorische Anforderungen intelligent und ohne Geschwindigkeitsverlust in moderne Cloud- und Software-Infrastrukturen implementiert werden müssen.