28.10.2026 aktualisiert

ZK
40 % teilweise verfügbar

IT-Security Engineer / Architect | Security Tester

Köln, Deutschland
Deutschland
Master of Science
Köln, Deutschland
Deutschland
Master of Science

Über mich

Ich unterstütze Teams als IT-Sicherheitsexperte bei der sicheren Produktentwicklung (SSDLC).

Skills

AnwendungssicherheitMicrosoft AzureCloud-SicherheitCode-ReviewInformationssicherheitDynamische ProgrammanalyseEmbedded SystemsIso 2700XSicherheit von WebanwendungenSicherheitsanalyseSicherheitstestsBedrohungsmodelIEC 62443Reverse Engineering SoftwareStatic Code AnalysisBetriebssystemsicherheitAnalyse der Schwachstellen
Ich unterstütze Teams bei der sicheren Entwicklung von Produkten (Secure SDLC) sowie bei der Analyse von Software und Hardware auf Sicherheitsmängel, insbesondere bei Webapplikationen, Mobile Apps und IoT/Embedded Systems mit Cloud (AWS/Azure).
Ich decke insbesondere die folgenden Tätigkeiten ab:
  1. Bedrohungsanalyse / Threat Modelling
  2. Quellcodeanalyse
  3. Security Testing im Rahmen der QS / Pentesting
  4. Vulnerability Analysis
  5. Umsetzung von Security-Standards im SDLC (ISO, IEC, BSI, NIST, FDA, CRA, RED)

Erfahrung

Berufserfahrungmehr als 10 Jahre
Freelancer seit2023

Sprachen

DeutschMutterspracheEnglischverhandlungssicher

Projekthistorie

Product Security Engineer

Lead Application Security Consultant

Internet und Informationstechnologie

500-1000 Mitarbeiter

- Threat Modelling of AWS and Azure Solutions
- Security Hardening of Keycloak Instance
- OWASP SAMM
- PKI implementation within Kubernetes

Security Engineer/Berater

Pharma und Medizintechnik

10-50 Mitarbeiter

Security Analysis of Medical Device, Mobile App and Cloud Backend

Cybersecurity Expert

Pharma und Medizintechnik

1000-5000 Mitarbeiter

- Sicherheitstests/Ethical Hacking: Durchführung von IT-Sicherheitstests für Medizinprodukte
- Quellcode-Audits: Java, C#, C/C++(QT), JavaScript, Python
- Projektvorbereitung für externe Pen-Tests und Überprüfung der Pen-Test-Berichte
- Bedrohungsmodellierung für Anwendungen, medizinische Geräte und Cloud-basierte Lösungen (Azure)
Entwicklung von internen Bedrohungskatalogen
- Beratung zur sicheren Implementierung von Funktionen und Sicherheitskontrollen während des SDLC.
Security-by-Design basierend auf Standards und Empfehlungen von ISO,
NIST, BSI, OWASP und FDA

Zertifikate

AWS Security Speciality

AWS

2024

Microsoft Azure Security Engineer Associate (AZ-500)

Microsoft

2024

Web Application Security Expert

EC-Council

2023

Mobile Application Penetration Tester

INE

2023

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden