Sicherheitskonzept nach BSI IT-Grundschutz und CRA-Readiness für eine C-ITS-Plattform

Anbieter für Verkehrstechnik

Transport und Logistik

1000-5000 Mitarbeiter

Security-Beratung für einen Hersteller von Cooperative-ITS-Systemen (vernetzte Verkehrsinfrastruktur), deren Systeme als Produkte mit digitalen Elementen unter den Cyber Resilience Act fallen. Kern der Arbeit ist das Sicherheitskonzept nach BSI IT-Grundschutz (BSI-Standard 200-2): Strukturanalyse und Schutzbedarfsfeststellung für die Plattformkomponenten, Modellierung mit dem IT-Grundschutz-Kompendium, Risikoanalyse nach 200-3 für die Bausteine mit erhöhtem Schutzbedarf und ein Maßnahmenkatalog mit Umsetzungsplan. Parallel die CRA-Anforderungen auf das Produkt heruntergebrochen: Secure by Design, Schwachstellenmanagement und Meldeprozesse, SBOM und Update-Fähigkeit über den gesamten Produktlebenszyklus. Auf der technischen Seite die Kubernetes-Plattform selbst: Cluster-Hardening nach CIS Kubernetes Benchmark und dem Grundschutz-Baustein für Container, RBAC und Namespace-Trennung, Network Policies zwischen den C-ITS-Komponenten, Pod Security Standards und Admission Control, Secrets-Handling in Cluster und Helm Charts.

Skills: Cyber Resilience Act, BSI IT-Grundschutz, BSI-Standard 200-2, BSI-Standard 200-3, Sicherheitskonzept, Schutzbedarfsfeststellung, Risikoanalyse, SBOM, Schwachstellenmanagement, Kubernetes, CIS Kubernetes Benchmark, RBAC, Network Policies, Pod Security Standards, Admission Control, Helm, GitOps, Container Security, DevSecOps, CI/CD, GitLab

Kursentwicklung für ISC2: API Security & Governance, DevSecOps for AI, AI Security Workshop

ISC2

Sonstiges

50-250 Mitarbeiter

Kursentwicklung für das Continuing-Education-Programm von ISC2, bisher drei Formate. Erst ein API-Governance-Kurs (02 bis 04/2026): Curriculum, Schulungsmaterial, Übungen und Prüfungsfragen zu API-Sicherheitsarchitektur, Threat Modeling für APIs und sicherem API-Lifecycle, dazu Schulungen für Security-Fachleute. Danach als Subject Matter Expert den Kurs "DevSecOps and Automated CI/CD Security for AI" erstellt. Aktuell entsteht ein AI-Security-Workshop als nächstes Format.

Cloud-Sicherheitsarchitektur und DevSecOps-Programm

Globaler Automobilhersteller

Automobil und Fahrzeugbau

>10.000 Mitarbeiter

Lead Cloud Security Architect mit einem Team von 6 Engineers. Zwei Workstreams: Landing Zones für Azure und AWS mit Security by Default und Policy as Code, dazu ein DevSecOps-Programm mit SAST, DAST und SCA in den CI/CD-Pipelines der Entwicklungsteams. Parallel die SD-WAN/SASE-Netzwerkarchitektur für die verteilten Fertigungsstandorte. Auf Azure-Seite u. a. Azure Policies schrittweise von Audit auf Deny/DINE umgestellt und Defender for Endpoint gestaffelt über die VM-Landschaft ausgerollt. Ergebnisse bisher: Landing-Zone-Blueprints für beide Clouds, IaC-Templates mit CI/CD in GitHub, ein GitHub-Security-Audit mit Härtung, Sentinel-Playbooks fürs Monitoring und eine Cloud-Transformations-Roadmap samt Target Operating Model. Alles ausgerichtet an TISAX und ISO 27001.

Skills: Azure, AWS, Landing Zone, Policy as Code, Terraform, GitHub Advanced Security, GitHub Actions, DevSecOps, SD-WAN/SASE, Microsoft Sentinel, Defender for Cloud, Defender for Endpoint, Snyk, Sysdig, Threat Modeling, TISAX, Teamleitung

SOC-Modernisierung und KI-Integration

Vertrauensdiensteanbieter

Öffentlicher Dienst

50-250 Mitarbeiter

Workshop-basierte Beratung zur Integration von LLMs in die SOC-Workflows, mit NIS-2 und eIDAS als Rahmen. In den Discovery-Workshops kamen drei Use Cases heraus: KI-gestützte Vorfallszusammenfassung, Generierung von Detection Rules mit weniger False Positives und Malware-Forensik mit MITRE-ATT&CK-Mapping. Bewertet habe ich Cloud-gehostete Modelle mit EU-Datenresidenz, Open Source und On-Premises. Ergebnis: eine phasenweise Roadmap, die der Kunde quartalsweise budgetieren kann, ein KPI-Framework (MTTR, Analystenzeit, False-Positive-Quote) und eine Architektur für Datenresidenz und PII-Anonymisierung.

Zero-Trust-Architekturstrategie

Schweizer IT-Dienstleister (Versicherung)

Versicherungen

250-500 Mitarbeiter

Beratungsmandat: Zero-Trust-Architektur nach NIST 800-207 und CISA-Referenz definieren und die Umsetzung begleiten, DORA, NIS-2 und CRA in die Governance-Prozesse einziehen. Dazu ein Investitionsplan über 3 Jahre und rund 3 Mio. EUR mit priorisierten Maßnahmen. Die Strategie ging nach einer Workshopreihe durch das C-Level, das geschätzte Restrisiko sank durch die überarbeiteten Kontrollen um etwa 40 %.

Zero Trust, NIST 800-207, IAM, DORA, NIS-2, CRA, ISO 27001, Azure, M365, NetIQ, CheckPoint Harmony SASE, QRadar, C-Level-Beratung

SOC- und SIEM-Strategie, Detection and Response

Globaler Logistikdienstleister (Deutschland)

Transport und Logistik

>10.000 Mitarbeiter

Principal Architect Lead für die Modernisierung von Detection und Response über 3 weltweit verteilte SOC-Teams, mit 4 Engineers im Team. Hybrides Multi-SIEM-Modell aus Microsoft Sentinel und einem Drittanbieter-SIEM aufgebaut, dazu ein SOC Target Operating Model mit CSIRT-Struktur und Eskalationspfaden. Die Plattformaufteilung hat die monatlichen SIEM-Betriebskosten um 40 % gesenkt, optimierte Detections und Alert-Tuning haben MTTD und MTTR um rund 30 % verbessert. Coverage auf über 12 MITRE-ATT&CK-Kategorien ausgeweitet, alles NIS-2-tauglich.

Skills: Microsoft Sentinel, SIEM, SOAR, Detection Engineering, KQL, Google SecOps, Microsoft Defender, MITRE ATT&CK, Threat Hunting, SOC Target Operating Model, NIS-2, Teamleitung

AWS Security Beratung und Auditor

Schweizer Bundesbehörde

Öffentlicher Dienst

1000-5000 Mitarbeiter

Assessment der AWS-Sicherheitslage mit Fokus auf Identity, Logging und Netzwerkarchitektur, unter strikten Zugriffsbeschränkungen und mit voneinander abgeschotteten Infrastrukturteams. Die On-Premises-Anbindung über DirectConnect habe ich per Threat Modeling durchgespielt. Ergebnis: über 20 Sicherheitslücken identifiziert und eine priorisierte Remediation-Roadmap für AWS-Governance und die hybride Netzwerkstruktur.

AWS, GuardDuty, AWS Config, AWS Organizations, DirectConnect, Prowler, ScoutSuite, CloudMapper, TruffleHog, CIS AWS Benchmark, Threat Modeling

Cloud-Native-Sicherheitsarchitektur für ein AWS-Kundenportal

Britischer Hersteller von Industriegütern (global)

Industrie und Maschinenbau

>10.000 Mitarbeiter

Sicherheitsstrategie für eine geschäftskritische, kundenseitige Plattform auf AWS. In Blueprint-Workshops mit Technik und Management Security, Risk und Compliance auf einen Nenner gebracht und NIST SSDF für die DevSecOps-Integration ins Onboarding genutzt. Der Blueprint (AWS-Governance, IAM, Integrationssicherheit) wurde vom Executive-Team für den globalen Rollout freigegeben.

Skills: AWS, GuardDuty, AWS Config, Okta, Lambda, Salesforce, NIST SSDF, AWS SRA, DevSecOps, IAM, Workshop-Moderation

Azure-Sicherheitsarchitektur und Governance

Schweizer Krankenversicherer

Versicherungen

1000-5000 Mitarbeiter

Principal Architect für den Cloud-Workstream einer Azure-Erweiterung unter ISO 27001, NIS-2 und FINMA. Azure-Security-Audit und Gap-Analyse, dann ein Governance-Framework, das 20+ Workloads auf einen Standard bringt. IAM-Strategie mit vollständigem Identity Lifecycle, Funktionstrennung und Conditional Access, von Business und Security-Leadership abgenommen. Dazu Security-Dashboards für Plattformteams und das CISO-Reporting.

Skills: Azure, Azure Policy, Conditional Access, Defender for Cloud, Terraform, Bicep, SailPoint, IAM, ISO 27001, NIS-2, FINMA, Microsoft CAF, Vulnerability Management

Cloud-Infrastruktur-Modernisierung und SOC-Enablement

Globaler Logistikdienstleister (Deutschland)

Transport und Logistik

>10.000 Mitarbeiter

Skalierbares Incident-Handling-Modell für die globale Cloud-Infrastruktur aufgebaut. Microsoft Sentinel als zentrales SIEM/SOAR über 4 Log-Analytics-Workspaces eingeführt, Cloud-Logs mit dem MSSP onboarded und getuned, Triage und Eskalation in ServiceNow abgebildet. Das Team hat 150+ P1/P2-Incidents pro Monat bearbeitet. Reaktionszeit bei kritischen Vorfällen innerhalb von 3 Monaten um 40 % gesenkt.

Skills: Microsoft Sentinel, SIEM, SOAR, Azure, Log Analytics, Terraform, Python, ServiceNow, Incident Management, MSSP, Teamleitung

Cloud-Sicherheitsarchitektur und DevSecOps für ein Gesundheitsprogramm

Britischer öffentlicher Gesundheitssektor

Pharma und Medizintechnik

5000-10.000 Mitarbeiter

Senior Manager und Architekt im Cybersecurity-Workstream, Technical Design Authority für Plattformsicherheit über AWS, Kubernetes und SaaS (Salesforce, MuleSoft). STRIDE-Threat-Modeling über 10+ Anwendungen standardisiert, SAST, DAST, SCA, Secrets- und IaC-Scanning in die CI/CD-Pipelines gebracht. Team von 4 Cloud- und AppSec-Engineers aufgebaut und geführt. Der Threat-Modeling-Standard lief im Folge-Engagement weiter.

Skills: Azure, Landing Zone, Migration Factory, Terraform, Azure DevOps, CI/CD, Microsoft CAF, CIS Benchmarks, Risikoanalyse, Teamleitung

Security Architect Lead - Cloud, Application, AI

Profilanlagen

Über mich

Skills

Erfahrung

Sprachen

Projekthistorie

Sicherheitskonzept nach BSI IT-Grundschutz und CRA-Readiness für eine C-ITS-Plattform

Kursentwicklung für ISC2: API Security & Governance, DevSecOps for AI, AI Security Workshop

Cloud-Sicherheitsarchitektur und DevSecOps-Programm

SOC-Modernisierung und KI-Integration

Zero-Trust-Architekturstrategie

SOC- und SIEM-Strategie, Detection and Response

AWS Security Beratung und Auditor

Cloud-Native-Sicherheitsarchitektur für ein AWS-Kundenportal

Azure-Sicherheitsarchitektur und Governance

Cloud-Infrastruktur-Modernisierung und SOC-Enablement

Cloud-Sicherheitsarchitektur und DevSecOps für ein Gesundheitsprogramm

Zertifikate

Kontaktanfrage