12.04.2026 aktualisiert
Premiumkunde
100 % verfügbarSenior Security Expert
Leverkusen, Deutschland
Weltweit
Diplom InformatikSkills
Penetration TestingAnwendungssicherheitCertified Information Systems Security ProfessionalCloud-SicherheitKommunikationssicherheitComplianceBeratungSicherheitskontrollenKryptographieDatensicherheitDebian LinuxLinuxPublic Key CertificatesIncident ResponseInformationssicherheitsmanagement
- Security Architecture und Security Consulting
- Cloud Security (Azure, M365, Souveräne Cloud)
- SOC- und SIEM-Aufbau (u.a. Wazuh, Splunk)
- Vulnerability- und Compliance Scanning/Management (CVE, ISO, CIS, BSI, Qualys, ServiceNow)
- Compliance-Programme und regulatorische Umsetzung (BSI, DORA, NIS2)
- Asset Management Strategie und Implementierung
- Security Process Automation (CI/CD, Cortex, ServiceNow)
- IT Security Assessment (ISO 27001, Common Criteria, Zero Trust)
- Security Product Testing and Evaluation
- Zero Trust Strategien und Roadmaps
- Application Security
- Network Security
- Mobile Security (iOS & Android)
- Kryptographie (Architektur und Anwendung)
- Public Key Infrastructure
- Security Leadership in Transformations- und Großprojekten
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2024
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
- Strategische und technische Beratung von Kunden zu Sicherheitsarchitektur, Cloud Security und Compliance
- Konzeption und Begleitung von SIEM/SOC-Initiativen (u.a. Wazuh, Splunk)
- Aufbau und Optimierung von Vulnerability- und Compliance-Management-Prozessen (Qualys, ServiceNow)
- Bewertung sicherheitsrelevanter Anforderungen aus DORA, NIS2, ISO 27001 und BSI-Vorgaben
- Begleitung von Webanwendungs- und Infrastruktur-Pentests sowie Ableitung von Maßnahmen
- Beratung zu Zero-Trust-Strategien und sicheren Cloud-Architekturen (Azure, M365)
- Übersetzung regulatorischer und fachlicher Anforderungen in belastbare technische Zielbilder
- Fachliche Führung in Security-Teilprojekten und Schnittstelle zwischen Management und Umsetzungsteams
- Funktionen:
- Chief Technology Officer (CTO) für Security in DACH.
- Security Lead für Kompetenz-Center Souveräne Cloud (KSC).
- Security Lead für Cyber Innovation Center.
- Projekte (Auszug):
- Teilprojektleiter Compliance Programm (Finance)
- Einführung von automatisierten CIS Compliance Scans mit Qualys und Service Now.
- Einführung und Umsetzung von standardisierten Systemhärtungsmaßnahmen in der gesamten IT-Infrastruktur.
- Senior Security Architect und Teilprojektleiter (Bundesbehörde)
- Konzeptentwicklung und Aufbau eines Security Operations Center (SOC).
- Cloud Security Architect (Bundesbehörde)
- Architekturberatung und -Entwicklung für IT-Sicherheit der Souveränen Cloud der Bundesregierung.
- Security Architect (Retail Unternehmen)
- Zero Trust Assessment und Erstellung einer Zero Trust Roadmap für die Unternehmensgruppe.
- Einführung einer Zero Trust Strategie und deren unternehmensweite Umsetzung in priorisierten Nachfolgeprojekten.
- Project Security Lead (Großes Deutsches Finanzinstitut)
- Leitung des Security Teams bei Umsetzung/Transformation von M365 als Digital Workplace.
- Cloud Security Architektur bezüglich Azure/M365(E5) Produkten in Strategie und Umsetzung.
- Teilprojektleiter Compliance Programm (Finance)
Zertifikate
CISSP
ISC22020