04.02.2026 aktualisiert

**** ******** ****
verifiziert
Premiumkunde
100 % verfügbar

Senior Cyber Security Consultant | Security Architecture & Risk | Cloud & Endpoint | AppSec | Mobile

Köln, Deutschland
Weltweit
B.o.E Kommunikations- und Medieninformatik
Köln, Deutschland
Weltweit
B.o.E Kommunikations- und Medieninformatik

Über mich

10+ Jahre Erfahrung in Informationssicherheit, Cyber Risk, Security Architecture und Threat Modeling für renommierte Konzerne und öffentliche Auftraggeber. Mobile Security Spezialist, GIAC GMOB (Mobile PenTest) & GASF (Incident Response/Forensik). Beratung von C-Level bis Engineering/Delivery.

Skills

APIsAndroidApple IOSPenetration TestingArchitekturMicrosoft AzureCloud ComputingCloud-SicherheitInformationssicherheitBeratungForensikIncident ResponseSteuerungISO / IEC 27001OWASPSystementwicklungs-LebenszyklusQualitätsmanagementSchreiben von DokumentationRisikoanalyseMobile SecurityInformationssicherheits-ManagementsystemBacklogsMicrosoft InTuneDevSecOpsStatic Application Security TestingDynamic Application Security Testing
Senior Cyber Security Consultant (10+ Jahre) für Informationssicherheit, Security Architecture, Cyber Risk & Threat Modeling in Enterprise-Programmen (Cloud/Endpoint/Application Security). Mobile Security Spezialist (iOS/Android). Projekterfahrung bei renommierten Konzernen und öffentlichen Auftraggebern – von Strategie/Architektur über Umsetzungsbegleitung bis hin zu Penetration Testing und Incident Response/Forensik.

Schwerpunkte
  1. Security Architecture & Secure Design Reviews (Target Architecture, Controls, Hardening)
  2. Risk Assessments / Risikoanalysen (Risk Register, Maßnahmenplan, Restrisiko, Auditfähigkeit)
  3. Threat Modeling: PASTA, STRIDE, DREAD, Attack Trees (Workshops, Befunde, Backlog)
  4. Application Security (AppSec): Secure SDLC/DevSecOps, API Security, SAST/DAST/SCA
  5. Cloud & Endpoint Security / Modern Workplace, Zero Trust, Entra ID
  6. Mobile Security: MTD, MDM/EMM, App Protection Policies, Device Posture/Conditional Access
  7. Mobile Incident Response & forensische Analysen (Verdacht auf Kompromittierung)
  8. ISMS / Governance: Implementierung von ISMS nach ISO 27001 & ISO 27005-nahe Risikoprozesse und Dokumentation, Anwendung von gesetzlichen und regulatorischen Anforderungen
  9. Penetration Testing & Teststeuerung (Mobile/Web/Network), Qualitätssicherung & Retest
Zertifikate
  1. Mitglied im GIAC Advisory Board
  2. GIAC GASF (Incident Response/Forensik)
  3. GIAC GMOB (Mobile Penetration Testing)

Keywords
Informationssicherheit, Sicherheitsarchitektur, Risikoanalyse, Bedrohungsanalyse, PASTA, STRIDE, Zero Trust, Cloud Security, Microsoft Azure, Entra ID, Endpoint Security, Mobile Security, iOS, Android, MTD, MDM, App Protection Policies, Forensik, ISMS, ISO 27001, ISO 27005, DevSecOps, OWASP MASVS/MSTG, Intune, MITRE, Applikationssicherheit, NIS2, DORA

Erfahrung

Berufserfahrungmehr als 10 Jahre
Freelancer seit2020

Sprachen

DeutschMutterspracheEnglischverhandlungssicherFranzösischGrundkenntnisseItalienischgut

Projekthistorie

Zero Trust Identity & Mobile Security Transformation

Deutscher Industriekonzern

Industrie und Maschinenbau

>10.000 Mitarbeiter

Leitung von drei Zero-Trust-Workstreams (Steigerung der MFA-Adoption, Governance des MFA-Lifecycles, Migration von ADFS zu Entra ID) sowie Durchführung eines ganzheitlichen Mobile-Security-Reviews inkl. Definition von Zielkontrollen und Prioritäten, mit regelmäßiger Abstimmung auf CISO-Ebene.
  1. Konzeption und Steuerung einer segmentierten MFA-Einführungskampagne über globale Nutzergruppen und Länder-Stakeholder hinweg (Kanäle, Erinnerungen, Eskalationen) zur Sicherstellung konsistenter Rollout-Kommunikation und messbarer Adoptionsfortschritte
  2. Review und Optimierung der MFA-Lifecycle-Prozesse (Registrierung, Reset, Geräteverlust/-austausch) sowie Erstellung von IAM-Prozessdokumentation und Endnutzer-Knowledge-Artikeln
  3. Koordination der Migration von Business-Applikationen von ADFS zu Entra ID einschließlich Stakeholder-Abstimmung
  4. Durchführung einer holistischen Risikoanalyse der Mobile-Umgebung, Bewertung von App-Protection-Policies sowie Ableitung und Bereitstellung managementtauglicher Maßnahmenempfehlungen zur Risikominderung

Etablierung einer konzernweiten next-gen Endpoint Protection Lösung mittels Mobile Threat Defense

Unternehmen im öffentlichen Verkehr

Transport und Logistik

>10.000 Mitarbeiter

Verantwortlich für die Beratung des Kunden hinsichtlich der effektiven Absicherung von mobilen Unternehmensgeräten mit Mobile Threat Defense
  • Sicherstellen, dass Security Projektziele eingehalten werden innerhalb des Programmscopes
  • Entwurf von state-of-the-art Security Prozessen und MTD Deployments
  • Implementierung und Assessment von Security Funktionalität auf den relevanten Assets, bspw. Endpoints
  • Subject Matter Expert für Sicherheitsthemen in Security&Compliance Prozessen des Konzerns

Threat Modeling einer KI Plattform für Smart Cities and Retails

Börsennotierter US-Enterprise-Softwareanbieter (SaaS/Workflow/ITSM)

Internet und Informationstechnologie

>10.000 Mitarbeiter

Leitung der Erstellung eines Threat Models für die KI-Plattform des Kunden
  • Entwurf eines Threat Models nach dem PASTA-Framework
  • Enge Zusammenarbeit mit der Software-Engineering-Abteilung, um Ergebnisse zu erzielen, die die Sicherheit der Anlage erhöhen 

Cloud-Transformation und Modernisierung von Endpoints sowie Endpoint Management

Globale Tier 1 Bank

Banken und Finanzdienstleistungen

>10.000 Mitarbeiter

Verantwortlich für Security Projekte und Security Consulting in einem konzernweiten Cloud-Transformationsprojekt mit einem Fokus auf Endpoint Modernisierung. 
  • Sicherstellen, dass Security Projektziele im Rahmen des Programms bzw. der Projekte eingehalten werden
  • Entwurf von State-of-the-art Security Architekturen
  • Implementierung und Evaluierung von Security Funktionen auf relevanten Assets, bspw. Endpoints
  • Subject Matter Expert für Security Themen in konzernweiten Security und Compliance Prozessen und Engagements

Sichere Digitalisierung von Geschäftsprozessen mittels Smartphones

Öffentlicher Dienst

>10.000 Mitarbeiter

Federführender Entwurf eines Sicherheitskonzepts für die Digitalisierung von zentralen Geschäftsprozessen des Kunden durch den Einsatz von Android Smartphones
  • CISO Consulting
  • Bedrohungsanalyse nach Best-Practice Ansätzen
  • Definition von Schutzmaßnahmen
  • Analyse verbleibender Risiken

Definition einer konzernweiten Mobility-Sicherheitsstrategie

Deutsches Luftfahrtunternehmen

Transport und Logistik

>10.000 Mitarbeiter

Unterstützung bei der Definition einer konzernweiten Sicherheitsstrategie für mobile Endgeräte

  • Review bestehender Konzeption
  • Definition von Mobility-bezogenen Prozessen
  • Abweichungsanalyse der IST-Architektur mit dem SOLL aus derSicherheitsstrategie und Definition von Handlungsempfehlungen

Projektleitung für Penetrationstests von Webapplikationen

Öffentlicher Dienst

Projektleiter für eine Rahmenvereinbarung über Penetrationstests von Webanwendungen 
  • Bearbeitung eingehender Anfragen, Auswahl und technisches Coaching von Testern 
  • Qualitätssicherung und Abnahme der durchgeführten Tests
  • Kundenkorrespondenz (zentrale Anlaufstelle)

Charakterisierung von Schutzmaßnahmen für Computernetzwerke

Öffentlicher Dienst

Charakterisierung von Best-Practice-Maßnahmen zum Schutz von Computernetzwerken mit dem Fokus auf Machine Learning Lösungen 
  • bspw. SOC/SIEM, Honeypots, Credential Leakage/Stuffing, Betrug

Sicherheitskonzeption für die dienstliche Nutzung mobiler Endgeräte

IT-Dienstleister im GKV-Umfeld (Deutschland)

Versicherungen

500-1000 Mitarbeiter

Federführende Etablierung von Sicherheitsstandards für dienstlich eingesetzte mobile Endgeräte

  • Evaluierung verschiedener Sicherheitsprodukte im Bereich Mobile Security
  • Analyse der Plattformsicherheit von Android & iOS
  • Empfehlung von Produkten und entsprechenden Konfigurationen zur Mitigation von Risiken, die sich aus der Nutzung mobiler Endgeräte ergeben

Penetrationstest einer VPN-Lösung auf Netzwerk- und Systemebene

Öffentlicher Dienst

Leitender Penetrationstester 
  • Durchführen von Schwachstellenscans
  • Verifizierung durch Ausnutzung der gefundenen Schwachstellen
  • Empfehlung von Maßnahmen zur Behebung der identifizierten Risiken

Entwicklung einer sicheren Mobile eTicketing Lösung

Transport und Logistik

500-1000 Mitarbeiter

Federführender Berater bei der Erstellung eines Best-Practice-Ansatzes für eine mobile eTicketing-Lösung
  • Sicherheitsevaluierung der bisherigen Implementierung
  • Entwurf eines Sicherheitsprofils für eTicketing auf Smartphones unter Berücksichtigung der bestehenden Ticketing-Infrastruktur

Einführung eines Informationssicherheitsmanagementsystems (ISMS) nach ISO 27001

5000-10.000 Mitarbeiter

Sicherheitsberatung bei der Einführung eines ISMS nach ISO 27001
  • Bewertung des Ist-Zustandes: Bewertung der relevanten Geschäftsprozesse (primary Assets) und der zugehörigen IT-Systeme (supporting Assets) 
  • Risikobewertung: Optimierung der bestehenden Risikomanagement-Prozesse und Evaluierung eines geeigneten Tool-Sets für den Betrieb eines Risikomanagement-Systems nach ISO 27005
  • Dokumentation: Inventarisierung und Definition der fehlenden Dokumente

Risk Assessment einer smartphonegestützen Fahrzeug-Zutrittslösung

Deutscher Automobilhersteller

Automobil und Fahrzeugbau

>10.000 Mitarbeiter

Federführende Analyse des Sicherheitsproblems smartphonegestützter Zutrittslösungen, Bewertung des vorliegenden Systems

  • Modellierung von Bedrohungsszenarien, denen schützenswerte Anlagen des vorliegenden Systems ausgesetzt sind
  • Analyse des daraus resultierenden Risikos
  • Empfehlung von Maßnahmen und Abschätzung des Restrisikos

Sichere Vernetzung eines Logistikfahrzeugs

Deutscher Hersteller im Bereich Fördertechnik

Transport und Logistik

>10.000 Mitarbeiter

Risk Assessment für ein vernetztes Steuergerät in einem Logistikfahrzeug

  • Analyse des vorliegenden Sicherheitsproblems nach STRIDE und DREAD 
  • Empfehlung von Maßnahmen und Abschätzung des Restrisikos

Entwurf eines sicheren E-Fahrzeug-Ladesystems

Deutscher Automobilhersteller

Automobil und Fahrzeugbau

>10.000 Mitarbeiter

Erstellung eines Sicherheitsprofils für eine induktionsbasierte Fahrzeug- Ladelösung

  • Sicherheitskonzeption in Anlehnung an die Common Criteria Security Target Methodik
  • Beratung bei der Entwicklung einer eMobility Lösung nach internationalen Standards (v.a. ISO 15118)

Entwicklung eines Verfahrens zur Schlüsselübertragung

Deutsche Telekom

Telekommunikation

>10.000 Mitarbeiter

Federführende Forschung und prototypische Realisierung eines sicheren und automatisierten Enrollmentverfahrens für mobile Endgeräte

  • Entwurf eines Schlüsselübertragungsverfahrens unter Verwendung internationaler Standards (v.a. RFC 7030 u. PKCS)
  • Entwicklung eines prototypischen Servers (Apache Tomcat) sowie eines Clients (Android App)
  • Platzierung des Verfahrens im internen sowie externen Management und bei Kunden für eine gemeinsame Feldstudie

Mitigation von "Stagefright"

Telekommunikation

>10.000 Mitarbeiter

Absicherung einer RCS-Messaging-App gegen die Android-Schwachstelle „Stagefright“
  • Analyse der einzelnen Sicherheitslücken und Angriffsvektoren
  • Entwurf und Implementierung von effizienten Gegenmaßnahmen 
  • Beratung der Fachabteilungen zur konzipierten Lösung

Zertifikate

GIAC Mobile Device Security Analyst (GMOB)

GIAC

2025

GIAC Advanced Smartphone Forensics (GASF)

GIAC

2019

GIAC Advisory Board

GIAC

2019

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden