Senior Berater

Methodisches Wissen

• IT-Analyse sowie Projektleitung, Koordination und Reporting von (agilen) Security- & Entwicklungsprojekten
• Durchführung von Security-Audit / Risikomanagement- Vorbereitungen nach BSI / ISO 27001 / BSI-KritisV. (Spezielle Referenzen auf Anfrage) für HW, SW und Infrastruktur-Themen (wie Netzwerke / Hochverfügbarkeit / Skalierbarkeit, Risikobewertung / Kritikalitätsanalyse)
• Anforderungsmanagement und Business-Case –Entwicklung / Strategieberatung
• Enterprise-, Software-, Daten- und Sicherheitsarchitekturen: Analyse, Spezifikation, fachliche und technische Konzeption, Design und Umsetzung
• Coaching und Einführung von neuen Vorgehensmodellen (Agile, Technologie- und Innovationsmanagement,…)
• Spezialwissen im Bereich Security: DevSecOps, SecDevOps, BSIMM, SABSA, SIEM, IOCs, IOAs, STIX, TAXII, MITRE,  YARA,  SCADA

Tools / Frameworks /
Skills

• Architektur: Zachman, TOGAF 9.1, EAI (TIBCO/Oracle), SABSA, SOA (WebServices, Microservices, SOAP/REST/JMS)
• Requirement-Engineering: DOORS, Caliber, Rational RequisitePro
• Modellierung: Enterprise Architect, Mega Modeling Suite, Rational Rose  (UML), Archimate, PlanningIT , ARIS
• Technologien: JBoss, Splunk, Apache Kafka, Tensorflow, Java, MS Stack, Oracle 12, MySql, MongoDB, Amazon AWS, MS AZURE, GCP, Hadoop, Splunk
• QM: N- und JUnit, Borland SilkTest/ SilkPerformer, HP QualityCenter
• Methoden: CMMI, Agile, SCUM, MDD, SDLC, SecDevOps, DevSecOps, BSIMM
• Project Management: Primavera, MS Project
• Platformen: VS Team Foundation Server, Eclipse
• Version-Control: Rational ClearCase, CVS, Apache SVN

Schwerpunkte




Erfahrungen in den Bereichen

• IT-Sicherheitsstandards & Risikomanagement:  OWASP, ISO 27001, BSI-Grundschutzmaßnahmen,  IBM AppScan, IBM QRadar, Qualys, Security Incident Response (SOC/CERT), Security Monitoring (SIEM), OWASP WebScarab, Verinice
• RED Teaming, Cyber Security Defence und Analyse: STIX, TAXII, YARA, OpenIOC, MAEC
•  Sichere Software-, System- und Infrastruktur Design und Architektur
• TOGAF und Zachman Enterprise Architecture
• Blockchain Technologies: IBM Hyperledger, Ethereum
• Anforderungsanalyse, Daten- und Prozessmodellierung und Erarbeitung kundenfokussierte Use-Cases
• Project Management nach PMI / Prince 2
•  Business Intelligence und BPM
• Agile Softwarearchitektur und –Entwicklung sowie Coaching nach SCRUM
• Service Management nach ITIL

Branchenkenntnisse

• Healthcare:
  • Know-how: FDA, 510K, HIS/RIS/PACS, ePA, Gematik,  Modalitäten (CT, MR, US, XP,...), ePA/EHR, DISC, HL7, DICOM, xDT, IHE
  • Healthcare Unternehmen: Siemens Healthcare, GE, Philips, DAKO, Sensovation, Zeiss, Olympus, Agfa, BioImagene, McKesson, Visus, Medavis, ishMed, Calgary Scientifics.
  • Promotion im Bereich  Gesundheitswesen an der Uni Erlangen / Nürnberg sowie Beratung von Bain/ Company, BCG, VCC, Credo, Roche
  • GMP Richtlinien und  Verfahrensanweisung / Arbeitsanweisungen (SOP – Standard Operation Procedures)
  • Diabetes / Oncologie-Workflows / Profile, Assistenten, Reporting / Nachsorge
• Automotive:
  • DOORS, automotive Spice, CAN, Daimler PAI, CAN-BUS, ESI-Tronic, GENIVI, Siemens PLM
  • Unternehmen: Mann+Hummel, Volkswagen, Bosch, Siemens PLM, Cellforce

 

• Energie
  • Netznutzung, Energieabrechnung, Unbundling, Smart-Grids, Smart-Meter, SCADA-Sicherheit, KRITIS Anforderungen, BCM, EDIFACT, MSCONS, UTILMD
  • Zählerfernauslese, Smart Gateways Anbindung und Wartung.
  • Unternehmen, MVV; SWM, DB Energie, CURRENTA
• Luftfahrt & Logistik
  • Ticketingsysteme, Logistiksysteme
  • Unternehmen: Lufthansa AG, DB Netz
• Versicherungen / Banken
  • IT-Infrastruktur; Migrationen
  • Unternehmen: Gothaer Systems, Siemens Financial Services (SFS)
• Pharma /Chemie
  • Security, Infrastruktur

Unternehmen: CURRENTA, BAYER