29.10.2026 aktualisiert

**** ******** ****
verifiziert
Premiumkunde
100 % verfügbar

Lead Security Architect | Next-Gen SIEM, KI-Guardrails, PAM & DORA

Wiesbaden, Deutschland
Deutschland
Diplom Informatiker (FH)
Wiesbaden, Deutschland
Deutschland
Diplom Informatiker (FH)

Profilanlagen

Profil Christian Koch Diplom Informatiker (FH)_September_2026_v4.pdf

Über mich

Enterprise Security Architekt & Projektleiter (>25 J. KRITIS). Expertise für Ihre Cyber-Resilienz: Next-Gen SIEM/SOC-Aufbau, DORA-Compliance, PAM-Architekturen & die Integration von KI Guardrails (LLM). Ich übersetze IT-Risiken in audit-sichere Management-Strategien, von der Technik bis zum C-Level.

Skills

Active DirectoryWeb Application FirewallKünstliche Neurale NetzwerkeMicrosoft AzureData ArchitectureDNSSystems Network ArchitectureInformationsarchitekturVPNNetzwerkarchitekturPluggable Authentication Module (PAM)ZahlungsdienstleisterSoftware ArchitectureArcSight (SIEM-Plattform)Red Team (Netzsicherheit)Azure Machine LearningSiemSystemarchitekturThreat ManagementVulnerability ManagementSicherheitsauditsInformationssicherheits-ManagementsystemModel Driven ArchitectureCyberarkCyber Threat AnalysisFirewallsAzure Security CenterCisco FirewallsMicrosoft Sentinel (Sicherheits-Informations- und Ereignismanagement)SplunkE-Mail-Sicherheit
Systemarchitektur & SIEM/SOC-Plattformen: Konzeption von Informationsarchitektur und Systemarchitektur für Next-Gen SIEM/SOC-Designs, Cloud Security (Microsoft Azure, PaaS) und Azure Security Center. Umfassende Expertise in Plattformen wie Microsoft Sentinel (Sicherheits-Informations- und Ereignismanagement), ArcSight (SIEM-Plattform), IBM QRadar, Google SecOps und Splunk.
Log-Management & Onboarding: Detaillierte Log-Analyse, technisches SIEM-Onboarding und Erarbeitung präziser Logging-Policies für heterogene IT-Assets (Microsoft Client-Server Betriebssysteme, Linux Servers, Oracle/SQL, Router, Switches, Firewalls) sowie E-Mail-Sicherheit.
Cyber Threat Analysis & Threat Management: Konzeption von EDR, NDR und SOAR zur lückenlosen Cyberabwehr. Durchführung von Bedrohungsmodellierung und ganzheitlichem Threat Management mit nahtlosem MITRE ATT&CK Alignment. Einsatz von Defender XDR, Darktrace NDR und Vectra.
AI (KI), Machine Learning & SIEM Use Case Design: Nutzung von KQL für komplexes SIEM Use Case Design und Detection-as-a-Code - DAC. Einsatz von Künstlicher Intelligenz (AI), Machine Learning, Azure Machine Learning und Konzepten für Künstliche Neurale Netzwerke zur Entwicklung ganzheitlicher UEBA-Modelle zur Abwehr komplexer Angriffe.
Privileged Access & Identity Management: Design komplexer PAM-Architekturen (CyberArk Partner) unter Berücksichtigung der Pluggable Authentication Module (PAM) Standards und X.509. Tiefes Know-how in Active Directory, Microsoft Entra ID, One Identity, Garancy und Delinea.
Vulnerability Management & Forensik: Praktische Erfahrung im Vulnerability Management (Tenable Nessus, Defender), Forensik (Encase) sowie in der Validierung der Abwehrmaßnahmen durch Red Team (Netzsicherheit) Simulationen via Atomic Red Team.
ITSM & Orchestrierung: Automatisierung und technische Asset-Integration über ServiceNow, Docusnap CMDB und Atlassian Jira.
ISMS, Regulatorik & Audits: Ableitung präziser Security Use Cases aus der strengen Finanzdienstleistungsregulierung für Banken und Zahlungsdienstleister. Aufbau und Kontrolle eines Informationssicherheits-Managementsystems (ISMS) nach ISO / IEC 27001. Durchführung von Sicherheitsaudits, Reifegradbewertungen und Dienstleistersteuerung. Expertise in DORA, KRITIS, BAIT, MaRisk sowie in Maßnahmen gegen die Überlastung des Netzwerks (DDoS).
PKI Architecture & Infrastructure Security: Fachliche Gesamtverantwortung für technischen Systemschutz und OS-Hardening. Aufbau und Betrieb der DZ BANK PKI (Microsoft Certificate Services) inkl. Issuing CA, Certificate Policies und Dienstleistersteuerung. Steuerung strategischer IT-Dienstleister zur Bereinigung der VPN-Infrastruktur (Erfüllung BSI TR-02102-3). Absicherung und Härtungskonzepte zentraler Netzwerkdienste und Infrastrukturdienste (DNS, Firewall, Loadbalancer, VMWare, zOS, Windows Server, Linux Server, DB2, , Oracle, MS-SQL)

Erfahrung

Berufserfahrungmehr als 10 Jahre
Freelancer seit2019

Sprachen

DeutschMutterspracheEnglischverhandlungssicherFranzösischGrundkenntnisse

Projekthistorie

Senior SIEM-Architect & Implementierungsberater

Finanzdienstleister

Banken und Finanzdienstleistungen

5000-10.000 Mitarbeiter

CDC Strategie & Cloud-Architektur: Erstellung des Rahmenkonzepts für das Cyber Defence Center (CDC) basierend auf dem NIST Cybersecurity Framework und der Gartner SOC Visibility Triad (SIEM, EDR, NDR, UEBA). Entwicklung der ganzheitlichen Strategie zur Migration der Legacy-Infrastruktur (ArcSight) auf eine cloudfähige Next-Gen SIEM-Architektur (Exabeam). Architektur-Design von Risk-Based Alerting (RBA) sowie Überführung starrer Use Cases in dynamische, Machine-Learning-gestützte UEBA-Modelle zur signifikanten Reduktion von False Positives.
Compliance-Mapping & PAM-Integration: Methodische Übersetzung konzernweiter Sicherheitsrichtlinien in strukturierte Detection-Vorgaben nach dem MITRE ATT&CK Framework inklusive granularem Mapping auf MITRE Data Sources für verschiedene Schutzbedarfsklassen. Standardisierung von Konnektoren und Log-Formaten (CIM-Mapping) via Jira-Templates. Technische Spezifikation zur Anbindung von CyberArk PAM an das SIEM, um privilegierte Anomalien und Missbrauchsmuster frühzeitig zu erkennen.
KRITIS/DORA Datenbank-Auditing: Erarbeitung detaillierter Fachkonzepte zur SIEM-Überwachung geschäftskritischer Datenbanken (Oracle, PostgreSQL, MSSQL, SAP Sybase) unter strengen DORA- und KRITIS-Vorgaben. Definition spezifischer Audit-Policies (z. B. Oracle Unified Audit Trail, pgaudit) zur zuverlässigen Erkennung von Rechteeskalationen, Identitätskompromittierungen und Defense Evasion (OS-Bypass).

PAM & SIEM Architect

Union Investment Services & IT GmbH

Banken und Finanzdienstleistungen

1000-5000 Mitarbeiter

Strategie & Architektur: Konzeption eines ganzheitlichen Privileged Access Management (PAM) Ansatzes und dessen nahtlose Integration in Microsoft Sentinel. Erarbeitung eines "Identity-Centric Detection" Modells zur Erfüllung der DORA-Anforderungen (RTS 1774) und lückenlosen Überwachung. Entwicklung mehrstufiger Implementierungspläne sowie Erstellung fundierter Management-Entscheidungsvorlagen inklusive Kosten-Nutzen-Bewertungen für verschiedene Umsetzungs-Szenarien.
PAM-Integration, KQL & Detection Strategy: Architektur-Design für CyberArk Privilege Cloud (SaaS) und On-Premises-Komponenten (CPM, PSM). Evaluierung von CyberArk TDR/ISI und der nativen API-Anbindung an Sentinel. Entwurf von KQL-Korrelationslogiken zur Erkennung von Identity Theft, Privilege Escalation und PAM-Umgehungen. Detailliertes Use-Case-Mapping auf das MITRE ATT&CK Framework für CyberArk, Azure Entra ID und On-Prem-Infrastrukturen zur gezielten Abwehr kritischer Angriffsvektoren (MFA-Fatigue, Valid Accounts).
Notfallmanagement & Automatisierung: Erstellung eines detaillierten, DORA-konformen Notfallkonzepts ("Break-Glass"-Verfahren) für die CyberArk SaaS-Komponente inklusive Definition von RTO/RPO und Incident-Prioritäten für das SOC. Konzeptionierung der Ticket-Validierung via ServiceNow zur Verringerung des manuellen Aufwands für die Change Verification Control.

Senior Cyber Security Consultant / Projektleiter SIEM & NDR

Bausparkasse Schwäbisch Hall AG

Banken und Finanzdienstleistungen

5000-10.000 Mitarbeiter

Programm-Steuerung & RFP-Management (SIEM/NDR): Agile Steuerung der Projektthemen, Projektplanung und aktives Impediment-Management über verschiedene Teams hinweg. Federführende Leitung des RFP-Prozesses zur Ablösung des Legacy-SIEMs (IBM QRadar) durch ein Microsoft Azure-Migrationsmodell, inklusive Anforderungsanalyse, Erstellung von Fachvorgaben, Evaluierung einer Short-List und Durchführung von PoCs. Tiefgehende Prüfung externer Dienstleisterverträge (insbesondere Darktrace NDR) auf DORA-Compliance und strikte Kontrolle vertraglicher Security-Anforderungen.
Architektur, Migration & Go-Live: Gesamtverantwortung für den Neuaufbau und die Migration der SIEM- und NDR-Infrastruktur in das Azure-Ökosystem. Steuerung von Installation, Konfiguration, Systemtests und der finalen Einführung (Go-Live) der neuen Tools. Begleitung der nahtlosen Übernahme und des Testings bestehender Log-Source-Anbindungen sowie Use Cases.
KI Guardrails (OWASP) & Detection Engineering: Konzeption und Integration eines innovativen KI Guardrails Fachkonzepts zur EU AI Act- und DORA-konformen SIEM-Überwachung von KI-Agenten und LLM-basierten Applikationen (OWASP für LLMs). Definition von Logging-Standards, UEBA-Verhaltens-Baselines und maßgeschneiderten Detection-Rules (z. B. für Prompt Injections oder "Excessive Agency") über komplexe KQL-Abfragen in Microsoft Sentinel. Sicherstellung der Compliance durch detaillierte Dokumentation und Use-Case-Abgleiche (inklusive MITRE ATT&CK).

Projektleiter (SOC/SIEM & Schwachstellenmanagement) & Senior Cyber Security Consultant

Mecklenburgische Versicherungs-Gesellschaft a.G.

Versicherungen

1000-5000 Mitarbeiter

Duale Projektleitung (Programm "Fit@me"): Leitung der zentralen Security-Teilprojekte "SOC/SIEM" und "Schwachstellenmanagement". Einführung eines neuen Vulnerability-Management-Systems inkl. Prozess-Design (Lebenszyklus), ServiceNow SecOps-Integration und ganzheitlicher Steuerung des Dienstleisters Controlware.
SOC/SIEM, Next-Gen Security & DORA: Strategischer Ausbau der SIEM-Plattform und Erweiterung des SOC-Services um SOAR, EDR und NDR in Zusammenarbeit mit dem Provider Bechtle (inkl. Vertragserstellung und KPI-Design). Umfassende Optimierung des Security Incident Managements zur Erfüllung aktueller BaFin-Anforderungen (DORA).
Prozesse, ITSCM & Cyber Resilience: Evaluierung operativer SOC- und Vulnerability-Prozesse, Erstellung maßgeschneiderter Sicherheitskonzepte und eines Sollmaßnahmenkatalogs. Konzeption von Disaster-Recovery-Plänen, Design von ITSCM-Richtlinien zur Stärkung der Resilienz sowie Durchführung von Awareness-Schulungen für Mitarbeitende.

Senior Consultant IT-Audit (SOC/SIEM) & DORA Compliance

Deutsche Pfandbriefbank AG

Banken und Finanzdienstleistungen

500-1000 Mitarbeiter

  • Group Internal Audit (GIA) & DORA Compliance: Einbringung unabhängiger, hochspezialisierter Fachexpertise für die Interne Revision (GIA). Eigenverantwortliche Auditierung der bestehenden SOC/SIEM-Strukturen, Sicherheitsmaßnahmen und Prozesse (Logging, Security Incident Response) hinsichtlich der Einhaltung gesetzlicher, regulatorischer und interner Richtlinien mit starkem Fokus auf die neue DORA-Regulatorik (Digital Operational Resilience Act).
  • Risikoorientierte IT-Prüfungen (Splunk): Fachliche Koordination, Planung, Steuerung und Durchführung prozess- und anwendungsorientierter, risikobasierter IT-Audits mit speziellem Fokus auf die Splunk-Plattform. Sicherstellung einer lückenlosen, prüfungsrelevanten Dokumentation aller Prüfungshandlungen.
  • Aufsichtsrechtliche Feststellungen (Remediation): Detaillierte Betrachtung und fachliche Bewertung von Feststellungen und Empfehlungen der Bankenaufsicht. Ableitung und Ausarbeitung konkreter Handlungsempfehlungen zur gezielten Anpassung, Behebung von Lücken und strategischen Optimierung des Security Incident Managements.
  • Strategic Advisory: Strategische Beratung der Bank zur Vorbereitung und methodischen Durchführung interner Audits im Bereich der Cyber-Abwehr sowie zur Etablierung revisionssicherer SOC/SIEM-Prozesse.

Cyber Security Engineer

Chemiefabrik Budenheim KG

Industrie und Maschinenbau

1000-5000 Mitarbeiter

Security Engineering & Architektur: Erstellung ganzheitlicher, NIS-2-konformer Cybersecurity-Konzepte für hybride Cloud- und physische OT/IT-Infrastrukturen. Inbetriebnahme und kontinuierliche Optimierung zentraler Sicherheitstools wie Microsoft Sentinel, Microsoft Defender XDR, Microsoft Azure und M365 Portal.
Threat Hunting, Incident Response & Intelligence: Globale Incident Response im industriellen Unternehmensnetzwerk und proaktives Threat Hunting (MITRE ATT&CK) zur Identifizierung von Anomalien und IoCs. Strategische Weiterentwicklung des Sentinel-SIEMs durch KQL-Regelerstellung sowie kontinuierliches Research zu zukunftsfähigen Angriffstechniken und Cyber-Risiken.
Vulnerability Management & Systemabsicherung: Eigenverantwortliches Vulnerability Management und System-Audits zur fundierten Schutzniveau-Optimierung mittels Microsoft Defender Vulnerability Management. Implementierung von Windows Defender Application Control (WDAC) und Device Control sowie Durchführung strikter Systemhärtungen (OS Hardening) für heterogene Linux- und Windows-Server.

Cyber Security Consultant & Incident Responder

GEA Group

Industrie und Maschinenbau

>10.000 Mitarbeiter

  • Prozessoptimierung & Advisory: Eigenverantwortliche Analyse, Bewertung und ganzheitliche Optimierung der weltweiten Security Incident Management Prozesse. Strategische Beratung zur Verbesserung von Meldewegen (Reporting Channels) und der effizienten Verarbeitung von Alarmen aus diversen Monitoring-Systemen.
  • Global Incident Response & Root Cause Analysis: Steuerung und Bearbeitung komplexer IT-Sicherheitsvorfälle (Disturbances) und Eskalationen im industriellen Umfeld bis zur vollständigen Lösungsfindung (Fault Clearance).Gezielte Identifikation von Fehlerquellen (Root Cause Analysis), Erfolgskontrolle von Maßnahmen und Beratung zur nachhaltigen Schließung von Sicherheitslücken.
  • Detection Engineering & Automation: Kontinuierliche Weiterentwicklung, Performance-Analyse und Optimierung der Detection Logic im Microsoft Sentinel SIEM unter massivem Einsatz von KQL (Kusto Query Language).Automatisierung von Response-Maßnahmen zur Beschleunigung der Incident-Behandlung.
  • Eingesetzte Technologien & Cloud Security: Microsoft Sentinel, Microsoft Defender XDR, Microsoft Defender for Cloud, KQL, ServiceNow, Microsoft Azure, MITRE ATT&CK.

Cybersecurity Consultant

Union Investment

Banken und Finanzdienstleistungen

1000-5000 Mitarbeiter

Netzwerkzonierung & DDoS-Protection: Projektleitung für die strategische Neu-Zonierung von Provider-Rechenzentren inkl. Kosten-Nutzen-Analyse (klassisch vs. Mikrosegmentierung mit Cisco DNA), Feinkonzeption und Providersteuerung. Design und Architekturprüfung einer providerübergreifenden DDoS-Schutzlösung (F5 Silverline) von der Entscheidungsvorlage (zentral vs. dezentral) bis zur Implementierung.
VPN-Compliance & Application Security: Architekturprüfung und Bereinigung nicht-konformer Netz- und VPN-Anbindungen nach BSI-TR-02102-3 inklusive Risikobetrachtungen. Etablierung einer Application Security Baseline sowie vollumfängliches Management und Remediation-Steuerung von Penetration Tests (OWASP Top 10, ASVS) unter Berücksichtigung von Business-Kritikalitäten.
Governance & Dienstleistersteuerung: Steuerung von Timelines, Projektfristen und Vertragsgestaltungen (Leistungsscheine). Eigenverantwortliche Führung von Providern, Vorbereitung formeller Freigabeprozesse für Audit- und Governance-Gremien sowie kontinuierliches Status-Reporting an Management und Teilprojektleitung.

Consultant PAM Auswahl

DEVK

Versicherungen

5000-10.000 Mitarbeiter

PAM-Evaluierung & Audit Remediation: Umfassende Marktanalyse und Evaluierung führender Privileged Access Management (PAM) Lösungen (CyberArk, Delinea, BeyondTrust, One Identity) zur VAIT-Erfüllung und Adressierung von KPMG-Audit-Feststellungen. Durchführung herstellerunabhängiger Pilotierungen (PoV) mit finaler Management-Entscheidung für One Identity Safeguard. Konzeption von Change Verification Control (CVC) und Evaluierung von File Integrity Tools (z.B. Tripwire) zur Nachvollziehbarkeit von Systemänderungen.
Architektur, Integration & Automation: Architektur-Design der PAM-Integration inklusive automatisierter Provisionierung aus dem IAM (Active Directory) sowie lückenloser CMDB- und SIEM-Anbindung. Absicherung von OS- und Datenbankplattformen zur Reduktion von Cyberrisiken. Begleitung des Wandels in der Administration hin zu Infrastructure-as-Code (IaC) durch Förderung von Standardisierung (Ansible, PowerShell) und Konzeption transparenter Anmeldeprozesse (z.B. via PuTTY).
Governance, Prozesse & Stakeholder-Management: Überarbeitung des Berechtigungskonzepts zur Durchsetzung von Separation of Duties (SoD), Optimierung der JML-Prozesse und Definition von Break-Glass-Verfahren gemäß VAIT. Erfolgreiche Abstimmung mit dem Betriebsrat zur datenschutzkonformen Umsetzung von Session-Aufzeichnungen. Erstellung detaillierter FTE-Ressourcenpläne für den 24x7-Betrieb, CVC und SIEM-Incident-Bearbeitung.

Senior SIEM Architect / 3rd Level Analyst CDC

Finanz Informatik Technologie Service FI-TS

Internet und Informationstechnologie

1000-5000 Mitarbeiter

Kunden-Onboarding & Stakeholder-Management: Strategisches Onboarding diverser
Mandanten in komplexe, mandantenfähige SIEM-Landschaften (Splunk). Leitung des
SIEM-Designs für eine führende Wertpapierbank: Scope-Definition auf Basis
ausgewählter MITRE ATT&CK Techniken, risikobasierte Priorisierung nach
Kundenkritikalität sowie Identifikation und Onboarding-Planung benötigter Data Sources
inkl. Angebotsaufbereitung und Zeitplanung.
● Quality Assurance & Use Case Zertifizierung: Tätigkeit als 3rd Level SOC Architect.
Eigenverantwortliche Durchführung einer umfassenden Qualitätsprüfung sowie die
formelle Zertifizierung des gesamten SIEM Use Case Portfolios der FI-TS.
● SIEM Use Case Design: Herleitung, Design und Verfassen fachlicher Konzepte für
komplexe Erkennungsszenarien basierend auf dem MITRE ATT&CK Framework.
● Incident Response & Playbook Design: Konzeption und Design passgenauer SOC-
Playbooks für die effiziente Ticketbearbeitung. Erarbeitung und strategische Abstimmung
einer kundenindividuellen Incident-Priorisierungsmatrix zur Steuerung der SLAs.
● IT Service Continuity Management (ITSCM): Architektonisches Schnittstellen-Design
zur nahtlosen, prozessualen und technischen Kopplung der internen Incident-Prozesse
an das kundeneigene ITSCM-System.

SIEM Architect

Börse Stuttgart

Banken und Finanzdienstleistungen

500-1000 Mitarbeiter

Strategie & BaFin Remediation: Fachkonzeption für den risikoorientierten SIEM- und SOC-Aufbau zur Adressierung einer BaFin-Sonderprüfung. Reifegradanalyse und Entwurf eines 3-Phasen-Plans zur schrittweisen Erhöhung der Cyber Defense Maturity.
QRadar Architektur & Technologie: Architektur-Design (IBM QRadar) nach SoD-Prinzipien (Trennung von SIEM und operativem ITSM-Log-Management). Next-Gen-Evaluierung (EDR, NDR, UEBA) und Konzeption der SIEM-Integritätsüberwachung ("Use Case Heartbeat").
Detection Engineering & SOC Sourcing: Use-Case-Design (MITRE ATT&CK, Cyber Kill Chain) und Alert-Chaining zur False-Positive-Reduktion. Steuerung der Managed-SOC-Providerauswahl, Service-Design und Erstellung operativer SOC-Runbooks.
Governance & ITIL-Prozessdesign: Aufbau organisatorischer Governance-Strukturen ("SIEM Use Case Board" als Schnittstelle zwischen 1-LoD und 2-LoD) sowie Anpassung bestehender ITIL-Prozesse (Incident, Problem, Change) an neue SIEM-Abläufe.
Asset Discovery & IAM-Anbindung: Ausbau der Docusnap CMDB (Asset Discovery nach ISO 20000). Planung von IAM- und CMDB-Schnittstellen zur Anreicherung von Security Incidents für die priorisierte Alarmierung geschäftskritischer Assets und High Privileged Users (HPU).

CyberArk & IAM Consultant

ING

Banken und Finanzdienstleistungen

5000-10.000 Mitarbeiter

Rollen- & Rechte-Design: Redesign des Berechtigungskonzepts zur strikten Privilege Separation. Strategischer Neuzuschnitt der Berechtigungsstrukturen auf Basis tiefgehender fachlicher und technischer Interviews mit Systemverantwortlichen, Administratoren und Fachbereichen.
Account Lifecycle & Legacy-IAM: Fachliche Konzeption und Dokumentation des Schnittstellen- und Account-Abgleichs zwischen dem proprietären Alt-IAM-System und CyberArk. Methodische Abstimmung der Joiner-Mover-Leaver-Prozesse (JML) zur Sicherstellung des IAM als Single Source of Truth für das PAM-System.
PAM Architektur & Engineering: Aufbau der CyberArk-Umgebung sowie Erstellung und unternehmensweiter Rollout der Master Policy unter stringenter Einhaltung regulatorischer Bankenvorgaben. Entwicklung maßgeschneiderter Connection Components und tiefgehendes technisches Troubleshooting der Passwort-Rotation über den Central Policy Manager (CPM).
Automation & Secrets Management: Implementierung und Onboarding einer CyberArk Ansible Tower Lösung. Dynamische und sichere Bereitstellung von Passwörtern (Secrets Management) direkt aus dem Vault für die Ansible-Automatisierung in heterogenen Umgebungen (Linux, Windows, MacOS).
Agile Kollaboration & Stakeholder Enablement: Agile Projektsteuerung und Task-Handling über Jira. Aufbau und Pflege einer dedizierten Knowledge Base zur effizienten Bündelung von Stakeholder-Input als stets aktuelle Single Source of Information für alle Beteiligten.

Cyber Security Architect / Programm-Cluster- Verantwortlicher Projektleiter / Technical Lead CSOC

DZ BANK AG

Banken und Finanzdienstleistungen

5000-10.000 Mitarbeiter

Cyber Security Architect & Technical Lead CSOC: Mitgestaltung von Security Boards, Architekturentscheidungen und Cloud-Outsourcing. Fachliche Architekturverteidigung bei Audits (EZB/BAIT/MaRisk) und Leitung von Initiativen ("Migration EZB-Anforderungen"). Gruppenweite Einführung des MITRE ATT&CK Frameworks als verbindlichen Security-Standard.
SIEM, SOC & Threat Detection: Steuerung der SOC-Provider-Auswahl inkl. Vertragsverhandlung. Definition der SIEM-Baseline und Logging-Policies. SIEM-Anbindung kritischer Infrastrukturen (SWIFT, Murex) und NDR-Integration (Vectra). Splunk Use Case Design, Validierung via Purple Teaming (Atomic Red Team) und Detection-Rules für Identity-Angriffe (Kerberoasting, Golden Ticket). Abgleich der SIEM-Assets mit der ServiceNow CMDB.
Infrastructure Security, PKI & PAM: Fachverantwortung für OS-Hardening, Aufbau der DZ BANK PKI und VPN-Bereinigung (BSI TR-02102-3). Risikoadjustierter Rollout von CyberArk (PAM). Projektleitung für die globale Einführung cloudbasierter DDoS-Protection (F5 Silverline). Schutzbedarfsfeststellungen (CIA) und Security-Assessments.
Incident Response & Forensics: 1-LoD Active Incident Response im SOC inkl. Krisenkommunikation. Forensische Analysen (Encase) von Endpunkten, Mails und Dateien. Entwurf von NIST-Verteidigungsstrategien (Ransomware) und strategischen Bedrohungsanalysen ("Crime-as-a-Service").

Information Security Manager Asset Management (BISO-Funktion)

Union IT Services GmbH

Banken und Finanzdienstleistungen

1000-5000 Mitarbeiter

Information Security Manager (Markt/Depot) mit Verantwortung für ganzheitliches Cyber Risk Management (Identifikation, Behandlung, Reporting) im direkten Austausch mit C-Level, Revision und Fachbereichen.
Projektleitung "Secure Trading Middleware": Erfolgreicher Aufbau einer internen WAF zum Schutz der zentralen Trading-Systeme. Durchführung der Dienstleisterauswahl und Design einer strikten, schemabasierten Policy (Positive Security Model) zur Schließung eines kritischen Risikos inklusive Reporting an die DZ BANK AG.
Active Cyber Defense & Incident Management: Proaktive Gefahrenabwehr und technische Notfall-Mitigation (u.a. Heartbleed-Behebung durch F5 Loadbalancer-Austausch und SSL/TLS-Härtung auf Unix Reverse Proxies).
Vendor Security & Provider Control: Identifikation kritischer Identity-Schwächen beim Hauptdienstleister, Leitung der Bereinigungsinitiative für den CISO, kontinuierliche Überwachung von Security-Vertragskomponenten sowie gemeinsame Durchführung physischer und logischer RZ-Audits mit dem Konzern-CISO.
Audit & Vulnerability Management: Fachliche Begleitung jährlicher Wirtschaftsprüfungen, eigenverantwortliche Schließung von Audit-Issues, Pentest-Planung und Remediation-Steuerung (OWASP Top 10, ASVS).
Governance & CISO-Liaison: Enge strategische Kooperation mit dem Konzern-CISO, offizielle Gremienvertretung der UIT sowie strikte Durchsetzung von Sicherheitsleitlinien und lokalen Awareness-Kampagnen.

Assistant Vice President Global Security, Risk Management

Deutsche Bank AG

Banken und Finanzdienstleistungen

>10.000 Mitarbeiter

Projekt "Global SIEM Consolidation" (2 Jahre)
  • Gesamtleitung: Modernisierung der ArcSight SIEM-Infrastruktur. Reduktion von 5 Hubs und 100+ Sensoren auf 3 Hubs.
  • Erfolge: 68 % OPEX-Ersparnis durch Hardware-/Lizenzabbau und gezielte Log-Filterung an der Quelle.
  • Vendor Management: Eigenverantwortliche Vertragsverhandlung mit ArcSight (New York) in Abstimmung mit Legal.

Projekt "SIEM Asset Coverage & CMDB" (1,5 Jahre)
  • SIEM-Coverage: Anbindung sicherheitsrelevanter IT-Assets (Firewalls, Netzwerk, Mainframe, OS, Datenbanken).
  • CMDB Lifecycle: Kontinuierlicher SOLL-/IST-Abgleich zwischen SIEM und ServiceNow CMDB unter Berücksichtigung von Asset-Status und Umgebung (PROD, DEV, UAT).

Security Operations, Engineering & Compliance
  • Dokumentation & Konzeption: Erstellung bankenkonformer Fachkonzepte (SIEM, Pentesting, Vuln. Mgmt) sowie spezifischer Audit Log Policies.
  • Threat Detection: Design von SIEM Use Cases zur Angriffserkennung sowie tiefgehende Log-Analyse.
  • Vulnerability Mgmt: Durchführung interner EMEA-Pentests (Tenable Nessus) und Design eines globalen Lifecycle-Prozesses inkl. Stakeholder-Reporting.
  • Audit Remediation: Steuerung und nachhaltige Schließung globaler Revisionsanforderungen (Singapur, NY, London, EMEA).
  • Network Security: Policy Design und Administration der Intrusion Detection Systeme in der EMEA-Region.

Führungserfahrung
  • Offshore-Steuerung: 3-jährige fachliche Leitung des Operations- und SIEM-Architecture-Teams in Mumbai (5 Mitarbeiter).

IT-Security Consultant

rt-solutions.de

Sonstiges

< 10 Mitarbeiter

Projects:
Henkel KGaA : Design of a PKI enabled remote access VPN
scenario.
Toshiba Europe : Implementation of a honeynet to monitor
internal traffic. Forensic analysis of compromised client machines.
AMB Generali Holding AG : Creation of a security policy for
mobile users and remote access VPNs.
Myllykoski Rhein Papier GmbH : Security assessment of the
production facility SCADA/DCS with IPS implementation.
Shell : Risk assessment of a petrochemical plant utilizing ISO
17799:2005 and ISO 27001 (BS7799-2) for SCADA/DCS.

Security Consultant

R+V Versicherung

Versicherungen

1000-5000 Mitarbeiter

Hardening and threat assessment of AIX servers. Securing B2B
RAS accounts. Design of test environments for security analysis
and penetration testing.

Consultant

DePfa Group AG (bank)

Banken und Finanzdienstleistungen

500-1000 Mitarbeiter

IT Distributed Systems department
Design and implementation of an Enterprise-wide antivirus
protection. 2nd level network support for brokers. Linux Firewall
implementation

Support staff

DePfa Deutsche Pfandbrief und Wertpapierbank AG (bank)

Banken und Finanzdienstleistungen

500-1000 Mitarbeiter

Support staff

Sparkassenversicherung Wiesbaden

Versicherungen

1000-5000 Mitarbeiter

Zertifikate

CyberArk Level 2: Defender

Pearson VUE

2020

CISSP

ISC2.org

2010

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden