28.10.2026 aktualisiert
40 % teilweise verfügbar
DevSecOps & Cloud Security Architect | Azure Architect Expert | GRC & DORA | CISSP | ISO 27001 LI
Bad Neustadt an der Saale, Deutschland
Nur Remote
B. Sc. WirtschaftsinformatikÜber mich
CISSP® & ISO 27001 Lead Implementer. Als Cloud Security Architect & Technical GRC Consultant verbinde ich Regulatorik mit IT. Fokus: Technische DORA-Compliance, ISMS, DevSecOps & Cloud-Native Plattform-Härtung. Ich bilde die Schnittstelle zwischen Governance und agilen Engineering-Prozessen.
Skills
ISO 27001Certified Information Systems Security ProfessionalCloud-SicherheitCloud-EngineeringInformationssicherheitDevOpsInformationssicherheitsmanagementISO / IEC 27001OpenShiftVulnerability ManagementKubernetesTerraformDevSecOpsAWS EKS
Zertifizierungen:
ISC2 - CISSP ® - Certified Information Systems Security Professional (Nachweis strategischer & holistischer Informationssicherheit)
PECB ISO/IEC 27001 Lead Implementer (Nachweis der Leitung und Implementierung von ISMS nach ISO/IEC 27001)
AWS Certified Security – Specialty
AWS Certified Solutions Architect - Associate
DORA-Compliance, IT-Governance & Cyber-Resilience:
Regulatorische Harmonisierung: Durchführung und technische Qualitätssicherung von DORA-Compliance-Bewertungen mittels präziser Soll-/Ist-Abgleiche, lückenloser Nachweisführung und auditsicherem Reporting für regulierte Enterprise-Plattformen in der Versicherungsbranche.
Cyber-Resilience & Notfall-Resilienz: Konzeption und Dokumentation von Incident-Response-Prozessen zur Abwehr akuter Bedrohungen der Software Supply Chain sowie Design von Disaster-Recovery- und Backup-Strategien Playbooks für kritische Szenarien.
Cloud Security Architecture & Enterprise Governance (AWS):
Secure Cloud Architecture: Konzeption, Migration und das sichere Design hochverfügbarer Cloud- und Hybrid-Architekturen unter strikter Einhaltung von Enterprise-Compliance-Richtlinien und Konzernvorgaben.
Cloud-Governance & IAM: Zentrale Rolle als AWS Security Admin für den strategischen Aufbau sicherer Multi-Account-Strukturen (Bootstrapping Security). Erarbeitung von IAM- und Berechtigungskonzepte nach dem Principle of Least Privilege (AWS IAM, Cognito).
Container, Kubernetes & OpenShift Hardening:
Platform Hardening: Absicherung und kontinuierliche Härtung geschäftskritischer Kubernetes-Plattformen (Kubernetes, AWS EKS, Rancher) unter konsequenter Berücksichtigung von Container-Security-Best-Practices (RBAC, Network Policies, Runtime Security, Content Security Policy).
GitOps Security: Design und Validierung hochverfügbarer NoSQL-Datenbank-Cluster (Apache Cassandra) auf EKS-Basis unter Nutzung sicherer GitOps-Prinzipien (Argo CD, Helm) zur Erreichung vollständiger Revisionssicherheit.
DevSecOps & Software Supply Chain Security:
Pipeline Hardening (Pipeline-as-Code): Konzeption, Aufbau und Modernisierung zentraler CI/CD-Plattformen (Jenkins, GitLab CI/CD) mit integrierten, automatisierten Security Gates zur kontinuierlichen Überprüfung von OS- und Anwendungskonfigurationen.
Vulnerability Management: Absicherung der internen Software-Lieferkette durch die Implementierung automatisierter Blacklists im Artefakt-Repository (Nexus) sowie Etablierung vollautomatisierter Patch- und Update-Prozesse (Renovate, Autopatching) zur Schließung kritischer CVEs.
Security Monitoring, Observability & Telemetrie
Telemetrie: Konzeption, Optimierung und Betrieb zentraler Observability-Lösungen zur Reduktion der Mean Time to Detect (MTTD).
SIEM- & Monitoring-Integration: Strategische Migration und Zentralisierung des Monitorings auf Splunk Observability Cloud.
Erfahrung
Berufserfahrung5 - 10 Jahre
Freelancer seit2023
Sprachen
DeutschMutterspracheEnglischverhandlungssicherRussischMuttersprache
Projekthistorie
Governance, Compliance & Plattform-Härtung (DORA)
- DORA-Compliance & Nachweisführung: Durchführung und Review von technischen Soll/Ist-Analysen inklusive lückenloser, revisionssicherer Dokumentation im Rahmen der DORA-Umsetzungsrichtlinien.
- Enterprise IAM Design: Konzeption und Etablierung von Berechtigungskonzepten nach dem Principle of Least Privilege für zentrale Dienste
- Supply-Chain Incident Response: Etablierung eines Incident-Response-Prozesses zur Abwehr akuter Lieferketten-Angriffe; Orchestrierung von Sofortmaßnahmen und Implementierung von Repository-Blacklists.
- Resilientes Disaster Recovery: Konzeption von Backup- und Wiederherstellungs-Strategie für die zentrale Code-Plattform (Bitbucket) inklusive Erstellung detaillierter Runbooks für den Ernstfall.
- DevSecOps Pipeline-as-Code: Design gehärteter Laufzeitumgebungen (Java, Python, Nginx mit CSP-Härtung) sowie Implementierung von Jenkins-Pipelines mit automatisierten Quality Gates zur Konfigurationsprüfung.
- Automatisiertes Schwachstellenmanagement: Integration von Renovate in die CI/CD-Landschaft zur Etablierung eines vollautomatisierten Patch- und Update-Prozesses für Enterprise-Basis-Images.
- Splunk Migration & MTTD-Optimierung: Migration von Prometheus/Grafana auf die Splunk Observability Cloud zur signifikanten Reduzierung der Mean Time to Detect.
- Enablement: Beratung und Up-Skilling des Teams
Incident Response & Cyber-Resilience
- Reaktion auf Security Incidents: Eigenverantwortliche Analyse und Reaktion auf akute Sicherheitsvorfälle
- Konzeption automatisierter Patch-Prozesse: Entwurf und vollständige Implementierung eines automatischen Patch-Managements (Autopatching) für verteilte Systeme und Kubernetes-Cluster
- AWS Security Administration & Cloud-Governance: Zentrale Rolle als AWS Security Admin und primärer Ansprechpartner für AWS-Security-Account-Themen; maßgebliche Begleitung des strategischen AWS-Account-Aufbaus unter strikter Einhaltung der Konzernrichtlinien und der technologischen Operationalisierung
- Identity & Access Management (IAM) & Zertifizierung: Erarbeitung und Umsetzung maßgeschneiderter IAM-Konzepte
- Skaliertes Enablement im Großprojekt: Arbeit im hochskalierten DevOps-Kontext im zentralen Enabler-Team zur architektonischen Befähigung, Beratung und Steuerung von autonomen Scrum-Entwicklungsteams
- Kubernetes Engineering & Operator-Entwicklung: Produktiver Betrieb geschäftskritischer Applikationen in Kubernetes
- Ownership für Observability: Strategische Weiterentwicklung und operative Verantwortung für die hochverfügbare Monitoring- und Logging
- 24/7 Mission-Critical Operations: Sicherstellung des 24/7-Betriebs (inkl. Rufbereitschaft) - Echtzeit-Reisendeninformationen
Incident Response, Automation & Cyber-Resilience
- Sicherheitsoptimierung bestehender Infrastrukturen: Proaktive Analyse und Behebung von Sicherheitsrisiken in bestehenden AWS-Cloud-Architekturen
- Automatisierung des Patch-Managements: Konzeption und Implementierung automatisierter Patch-Prozesse für verteilte Systeme zur proaktiven Schließung von Sicherheitslücken.
- Infrastruktur-Harmonisierung & Migrations-Engineering: Erfolgreiche technische Begleitung geschäftskritischer Migrationswellen zur Modernisierung der Systemlandschaft (u.a. Docker Swarm zu Kubernetes, Jenkins zu GitLab-CI sowie Ansible zu Terraform).
- Automatisierung nach dem Infrastructure-as-Code-Prinzip (IaC): Konzeption, Entwicklung von automatisierten CI/CD-Pipelines und Infrastruktur-Deployments mittels Ansible, Jenkins, Terraform und Scripting.
- Optimierung der Observability-Infrastruktur: Kontinuierliche Weiterentwicklung und Schärfung der zentralen Monitoring- und Logging-Systeme zur Gewährleistung maximaler Transparenz und Stabilität im Live-Betrieb.
- Mission-Critical 24/7 Operations: Übernahme von operativer Verantwortung im agilen DevOps-Umfeld inklusive Rufbereitschaft, Wartung und kontinuierlicher Betriebsoptimierung kritischer Cloud-Native-Applikationen (Amazon AWS, Kubernetes, Docker).