17.02.2026 aktualisiert
20 % teilweise verfügbar
Product Security Architect | 16+ Jahre Dev-Erfahrung | Threat Modeling
Wiesloch, Deutschland
Nur Remote
Bachelor of Computer ScienceÜber mich
Security Architect mit 16+ Jahren Dev-Erfahrung. Ich helfe Produkt-Teams, Security pragmatisch zu integrieren – Threat Modeling, SDL, Compliance (CRA, NIS2). Remote-first. Ab August 2026 voll verfügbar, aktuell für kleinere Projekte ansprechbar.
Skills
JavaAPIsCloud-SicherheitContinuous IntegrationLinuxIncident ResponseGitHubISO / IEC 27001Key ManagementOAuthOpenidOWASPPublic-Key-InfrastrukturQuantumZero Trust Network Access
• Product Security
• Application Security (AppSec)
• Security Architect
• Threat Modeling (STRIDE)
• Security Development Lifecycle (SDL)
• Secure Development
• DevSecOps
• Security by Design
• Vulnerability Management
• Incident Response
• Cloud Security
• API Security
• Zero Trust
• Cryptography, Key Management, PKI
• PQC (Post-Quantum Cryptography)
• Secure Boot, TPM
• OIDC/OAuth Security
• Cyber Resilience Act (CRA)
• NIS2
• ISO 27001, SOC2
• OWASP SAMM, BSIMM
• Java, Kotlin, Spring Boot
• Microservices, REST APIs
• Kubernetes, Docker
• CI/CD, GitHub Actions, GitLab CI
• Linux
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2025
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Security-Architektur für Cloud-Management-Plattform (70+ Entwickler, 10 Teams). Produkt: 4 Network-Device-Klassen, Manufacturing, SDN Cloud Management.
Ergebnisse:
• Threat Modeling für 3 kritische Services eingeführt; High-level Threat Model für Gesamtprodukt erstellt
• ISO-27001-Rezertifizierung unterstützt – null Abweichungen
• Schwachstellen-Backlog um ~60% reduziert, keine Critical-Vulnerabilities mehr
• Prozess für Critical-Behebung innerhalb eines Sprints etabliert
• Incident-Response-Prozess aufgebaut – Awareness und Sichtbarkeit signifikant erhöht
• SDL-Ownership, Security Roadmap, Security Board, Mentoring Security Engineer
Skills: Threat Modeling, SDL, Vulnerability Management, ISO 27001, DevSecOps, Cloud Security
Technische Leitung mehrerer cross-funktionaler Security-Projekte für Cloud-Management-Plattform.
Auth-Service (Team: 5-7):
• TOTP 2FA Integration
• Migration HMAC→RSA JWT Tokens für komplette Plattform
• Security Design und Threat Modeling für IdP-Integration (OIDC)
Zero-Trust-VPN (4 Teams, ~40 Personen):
• Cloud Managed VPN mit Zero Trust Architektur
• Fine-granulare Security Rules per VPN User
• IdP-Integration
SD-Security (3 Teams, 15-20 Personen):
• Unified Firewall Integration, Content Filter, Anti-Malware
• SSL Inspection, BPjM Filter
Skills: Application Security, API Security, OAuth, OIDC, Zero Trust, Java, Kotlin, Spring Boot
Security-Verantwortung für alle Produktteams am Standort Karlsruhe (5-6 Teams, Produkte: UTM, Wireless, RED).
Aufgaben:
• Secure Software Development Lifecycle (SSDLC) standortübergreifend eingeführt und etabliert
• Threat-Modeling-Initiativen für alle Produktlinien geleitet
• Vulnerability-Response-Prozess aufgebaut – von Meldung bis Patch-Release
• Security-Ansprechpartner für Entwicklungsteams, QA und Management
• Koordination von Security-Themen zwischen Karlsruhe und UK-Hauptstandort
Ergebnis: Strukturierter Security-Prozess für den gesamten Standort etabliert.
Skills: SDL, SSDLC, Threat Modeling, Vulnerability Management, Incident Response, Security Governance