11/11/2026 updated
Premium member
100 % availableSecurity Architect | ISO 27001 Lead Auditor | Threat Modelling, IAM, NIS2, Cloud Security
Auckland, New Zealand
Worldwide
Master of Science with Honours (MSc Hons), Computer Systems, Clusters and NetworksNIS 2Zero TrustDORAAmazon Web ServicesPenetration TestingAuditingMicrosoft AzureCloud Computing SecurityComputer SecurityIncident ResponseIdentity ManagementIncident ManagementInformation AssuranceInformation Security ManagementISO/IEC 27001
Security Architecture und Sicherheitsarchitektur: Enterprise Security Architecture, Security-Prinzipien, Guardrails, Security Patterns, Design Review (HLD/DLD), Secure by Design, Secure SDLC, Architektur-Assurance.
Threat Modelling und Risikoanalyse: Threat Modeling (STRIDE, Attack Paths), Security Risk Assessment, ISO 27005, ISO 31000, NIST CSF, NIST SP 800-53, CIS Controls.
ISMS, Audit und Compliance: ISO/IEC 27001:2022 Lead Auditor und Lead Implementer (BSI), ISO 19011 Internal Auditor, ISO/IEC 42001 Lead Implementer (KI-Managementsysteme), ISMS-Aufbau und -Weiterentwicklung, interne Audits, Gap-Analyse, NIS2, DORA, KRITIS, BSI IT-Grundschutz, PCI DSS (Scoping, Segmentierung, Gap Assessment), SOC 2 Type II, externer Informationssicherheitsbeauftragter (ISB), vCISO.
Identity and Access Management: IAM, PAM, IGA, Identity Governance, Zero Trust, Rollen- und Berechtigungskonzepte (RBAC), Rezertifizierung, Microsoft Entra ID (Azure AD), Conditional Access, MFA, FIDO2, Passkeys, Verifiable Credentials, dezentrale digitale Identität, Delinea Secret Server, IBM Security Verify Privilege, Privileged Access Management.
Cloud Security: Azure Security, AWS Security, Cloud Security Posture Review, Azure Key Vault, Microsoft Defender, Microsoft Information Protection, Microsoft Sentinel, IaaS/PaaS/SaaS-Absicherung, Container Security, Kubernetes Security, Aqua Security (Technical Assessment Program), Cloud-native Security.
Security Operations und Incident Response: Incident Response, IR-Pläne und Playbooks, Post-Incident Review, Resilienzprogramme, SIEM, SOAR, EDR, IBM QRadar, CrowdStrike Falcon, Fortinet, Microsoft Sentinel, Vulnerability Management, Penetrationstest-Steuerung (Scoping, Beauftragung, Findings-Triage, Remediation).
Netzwerk- und Infrastruktursicherheit: Next-Generation Firewalls, Palo Alto, Fortinet, Netzwerksegmentierung, IDS/IPS, VPN, DNS-Sicherheit, DNSSEC, E-Mail-Authentifizierung (SPF, DKIM, DMARC, CAA).
Third Party Risk und Lieferantenbewertung: Supplier Assurance, Vendor Risk Assessment, SecurityScorecard, Vanta.
Datenschutz und KI: Privacy by Design, Datenklassifizierung, NZ Privacy Act, DSGVO-Grundlagen, KI-Governance nach ISO 42001, AI Policy.
Führung und Beratung: Head of Security Practice, Coaching von Architekten und Engineers, Architektur- und Governance-Boards, Vorstandsberichte, Vorträge und Standardisierung (Standards NZ P5002, ISACA Vorstand).
Branchen: Öffentlicher Sektor und Behörden, Telekommunikation, Finanzdienstleistung und Versicherung (APRA-reguliert), Bildung, Gesundheitswesen, Energie, Transport und Logistik, SaaS.
Sprachen: Deutsch (Muttersprache), Englisch (verhandlungssicher). Arbeitsweise: 100 % remote, deliverable-basiert, asynchrone Bearbeitung über Nacht, Overlap 08:00–11:00 MEZ.
Experience
Professional experience10+ years
Freelancer since2014
Languages
GermanNative speakerEnglishFluentRussianFluent
Project history
Aufbau und Führung einer eigenen Security-Advisory-Praxis für kleine und mittlere Unternehmen. Security-Posture-Assessments und Designberatung; Credential-Custody und On-/Offboarding-Prozesse für Drittzugriffe; DNS- und E-Mail-Authentifizierungshärtung (SPF, DKIM, DMARC, DNSSEC, CAA); kuratierter Advisory-Feed aus CISA-, NCSC- und CERT-NZ-Warnungen; Risikoregister für die Praxis und ihre Kunden; KI-Policy-Suite nach ISO/IEC 42001.
Leitung der Security-Practice und Mitglied der Geschäftsleitung; Strategie, Personal, Delivery, Produktentwicklung, Pre-Sales. Architektur-Review und Validierung von Lösungsdesigns gegen Enterprise-Security-Frameworks; Threat Modelling mit Festlegung der vor Freigabe erforderlichen Kontrollen; Autor der Security-Patterns und Guidelines; Compliance-Audits nach NZISM, ISO 27001, NIST; Risiko- und Bedrohungsanalysen mit Restrisiko-Findings und Remediation-Roadmaps; Pentest-Scoping und Findings-Triage; AWS- und Azure-Security-Posture-Reviews als Lead Consultant (u. a. One NZ); Cloud-native- und Container-Security für Xero (Aqua Security); PCI-DSS-Scoping, Segmentierung und Gap-Assessment (Flughafen Auckland, Stadt Wellington, Xero); IR-Pläne, Incident-Support und Post-Incident-Resilienzprogramme; SIEM/EDR/SOAR mit IBM QRadar, CrowdStrike, Fortinet; Lieferantenbewertung (SOC 2, SecurityScorecard, Vanta). Endkunden u. a. Ministry of Education, NZQA, One NZ (Vodafone), Xero, Auckland International Airport, Wellington City Council.
Business Case für ein neues Pflanzengesundheits- und Umweltlabor (PHEL/IPEQ); Übersetzung technischer Infrastrukturanforderungen in Entscheidungsvorlagen für die Ministeriumsleitung.