CompTIA Security+

• Fachliches Anforderungsmanagement für DIVID, die Plattform des Umweltbundesamts zur Abwicklung des Einwegkunststofffonds. Schwerpunkt: Anspruchsberechtigte, Unteranspruchsberechtigte und Leistungsmeldungen.
• Konsolidierung und Analyse von Pflichtenheft, Jira, Confluence, Fachkonzepten und UX-Designs. Eigenständige Strukturierung und Abgrenzung von Anforderungen sowie Identifikation von Widersprüchen, Lücken und Abhängigkeiten.
• Erstellung und Qualitätssicherung umsetzbarer User Stories mit eindeutigen, testbaren Akzeptanzkriterien. Vorbereitung von Entscheidungsalternativen und Abstimmung mit Fachseite, Entwicklung, UX und QA bis zum Team-Refinement.
• Durchführung manueller und technisch-unterstützter Barrierefreiheits-Tests. Abstimmung der Befunde mit QA und Product Ownerin, zur weiteren Planung und Umsetzung.
• Ergebnis: konsistentere Anforderungen, klarer abgegrenzte Prozesse und Stories sowie transparente offene Entscheidungen. Trennung von Annahmen und bestätigten Anforderungen; bessere Grundlage für Umsetzung, Refinements und QA-Testfälle.

Eingesetzte Tools: Jira, Confluence

Aufgabe: Operator-Entwicklung und Observability

Technologien und Kenntnisse: Kubernetes, Valkey-Operator, Crossplane, Backstage, OpenPortal, OTEL, Grafana Cloud, Azure DevOps, Artifactory, Flux, Alloy, Prometheus, Grafana, Loki, OCF, Copilot

Tätigkeiten:

• Evaluierung/Entwicklung des Valkey-Operators
• Einrichtung von OpenTelemetry
• Integration in OpenPortal/Backstage/CrossPlane

• Vervollständigung der Logquellen-Anbindung an Microsoft Sentinel inklusive Integration von GCP-Workloads – zentrale Konsolidierung aller sicherheitsrelevanten Ereignisse aus Azure- und GCP-Umgebungen für vollständige End-to-End-Telemetrie und lückenlose Compliance-Nachweise
• Entwicklung von Custom Rules und Use Cases auf Basis der GFG Use-Case Library und der MITRE ATT&CK Matrix, um unternehmensspezifische Bedrohungen und GFG-relevante Szenarien mit präzisen, gemappten Erkennungsregeln abzudecken
• Tuning der Erkennungsregeln zur Minimierung von Fehlalarmen, Optimierung der Erkennungsschwellen und Modellierung von Ausnahmen – das SOC arbeitet mit relevanten, priorisierten Alerts bei reduzierter Mean-Time-to-Detect/Respond
• Aufbau von SOAR-Funktionalitäten in Sentinel durch Entwicklung von Playbooks zur Automatisierung wiederkehrender Response-Abläufe wie Containment, Nutzer- und Host-Isolierung sowie Ticketing – kürzere Reaktionszeiten und 24/7-Skalierbarkeit
• Konzeption und Aufbau einer Log-Transformationslösung zur Normalisierung und Anreicherung eingehender Rohlogs (GeoIP, CMDB, Threat Intelligence) und Überführung in ein einheitliches Schema für performante KQL-Abfragen, Use-Case-Logik und Korrelationen
• Verwaltung der Azure Security über Azure Policies zur präskriptiven Durchsetzung von Sicherheits- und Compliance-Standards, Verhinderung von Drift sowie kontinuierlicher Remediation von Abweichungen
• Betrieb des Defender XDR Portals zur Verknüpfung von Endpunkt-, Identitäts-, E-Mail- und SaaS-Signalen mit Sentinel-Findings, ganzheitlicher Triagierung von Vorfällen und Orchestrierung von Maßnahmen direkt aus XDR

Technologien: Microsoft Sentinel, Microsoft Defender XDR, Azure Policy, KQL, GCP, MITRE ATT&CK

• Branche: Versicherung, Handel, IT
• Kunden & Projekte: Beratung und Verkauf von Versicherungen und ähnlichen Dienstleistungen
• Tätigkeitsschwerpunkte: Versicherungsberatung (Krankenversicherung, Altersvorsorge, Vermögensaufbau); kaufmännische Dienstleistungen, Vertrieb im Innen- und Außendienst; Verkaufsdatenanalyse und Prognoseerstellung; Kundenberatung und Support; Eröffnung einer neuen Vertriebszentrale für Privat- und Firmenkunden; Geschäftsfeldentwicklung & Innovationsmanagement; Entwicklung von Business-Use-Cases; Prozessoptimierung; Stakeholder-Management; Teamleitung und Weiterbildung; Vorbereitung und Durchführung von Schulungen;
• Verwendete Technologien: Microsoft Office 365, Microsoft Teams, Jira, Draw.IO, Camunda 8, Java (8, 17,21,25), Git, Spring Boot, Spring Batch, Spring Data REST, Spring Web, Spring Security, J-Unit, Playwright, Lombock, Vaadin, H2, PostgreSQL (16, 17 18), pgAdmin, Docker, LLMs, JasperSoft Studio, JasperReports

• Einführung einer Zutrittskontroll-Lösung und Ausschreibungserstellung für ein Besuchermanagement-System.
• Als Projektmanager verantworte ich die erfolgreiche Einführung einer cloudbasierten Zutrittskontrolle für zwei Standorte mit ca. 4000 Mitarbeitern.
• Verantwortlich für die erfolgreiche Umsetzung des Projektes.
• Erstellung von und Abstimmung zu Projektplänen und Statusberichten mit allen Stakeholdern.
• Erstellung/Koordination einer initialen Aufwands- oder Kostenschätzung sowie zugehöriger Planungen zu Umsetzung betrieblicher Leistungen.
• Identifikation von Schnittstellen.
• Einhaltung des Budgets und der Zeitplanung.
• Als Ausschreibungsmanager / Demand Manager müssen folgende spezifischen Aufgaben verantwortet werden:
• Analyse der infrage kommenden Anbieter.
• Anforderungen eruieren.
• Erstellung und Abstimmung des Anforderungskatalogs.
• Erstellung einer Bewertungsmatrix.
• Erstellung der Ausschreibungsunterlagen.

2nd LoD/Change the Bank (CtB)

• CtB: Externer Berater und Workstream Lead zur Behebung von Feststellungen der BaFin nach einer Sonderprüfung im IT-Bereich in der 2nd LoD, Leitung des Arbeitspakets zur Überarbeitung des ICT Risk Management & ICT Asset Classification gemäß DORA Kapitel 2, der Prozesse für Strukturanalyse, Schutzbedarfe und Kontrollbewertungen (4 FTEs).

• Durchführung verschiedener Endkundenprojekte im Bereich Server- und Netzwerk-Infrastruktur in Time, Quality und Budget.
• Projekt 1: Firewall-Erneuerung, Ablösung einer ASA-Firewall durch eine Fortinet-Firewall bei einem Autozulieferer.
• Projekt 2: Umzug der File-Services von dedizierten Servern an 5 Außenstandorten in ein zentrales Managed File Service inkl. DHCP, Directory- und Print-Services sowie Decommissioning der alten Domain Controller.
• Projekt 3: Erneuerung der Netzwerk-Infrastruktur in der Zentrale und an Außenstandorten eines Logistikunternehmens sowie Überführung der LAN-, WLAN- und Firewall-Umgebungen in einen Managed Network Service.
• Projekt 4: Network Renewal, Erneuerung der Core- und Access-Switches in der Zentrale eines Medizintechnikunternehmens und Überführung in einen Managed Network Service.
• Projekt 5: Firewall-Erneuerung, Ablösung einer ASA-Firewall durch eine Fortinet-Firewall bei einer Stadt.
• Umgebung: ASA- und Fortinet-Firewalls, Cisco-Netzwerkkomponenten, ITSM Heat/Ivanti, Confluence.

• Web- und Softwareentwicklung
• Projektarbeit

• Durchführung von IKT- / DORA-Management-Trainings nach DORA Artikel 5(4) bei verschiedenen Bankinstituten

• Vermittlung der wesentlichen Inhalte der DORA-Anforderungen mit Fokus auf IKT-Risiken, Drittparteienrisikomanagement, Incident- und Problemmanagement sowie Informationsregister

• Ableitung von Umsetzungsmaßnahmen und Handlungsempfehlungen für Management und Fachbereiche

• Leitung der gruppenweiten, internationalen und funktionsübergreifenden IT-Governance-&-IAM-Abteilung in der zentralen IT-Division eines großen deutsch-französischen Privatbankkonzerns. Disziplinarische Führung von rund 30 Mitarbeitenden an fünf Standorten (Frankfurt, Paris, Tunis, Saarbrücken, Düsseldorf). Vorsitzender in IT-Komitees und zentrale Rolle in der direkten Kommunikation mit der Geschäftsführung, dem Aufsichtsrat, externen Stakeholdern und Aufsichtsbehörden.
• Definition und Implementierung eines modernen IT-Strategieprozesses sowie der zugehörigen IT-Governance-Strukturen für die IT-Abteilung mit über 600 Mitarbeitenden (bestätigt durch die deutsche Bundesanstalt für Finanzdienstleistungsaufsicht und die ACPR) und erfolgreichem Ablauf.
• Aufbau eines zukunftsorientierten Prozessrahmens für IT und der notwendigen Governance-Strukturen (Process Squads) zur kontinuierlichen Verbesserung der IT-Prozesse im Hinblick auf neue regulatorische Anforderungen (einschließlich DORA, EU AI Act usw.).
• Einführung strenger Prozesse zum Abbau eines historischen Rückstands an Prüfungsfeststellungen (> 100 IT-Feststellungen, 40 überfällige Feststellungen in 2022) von internen und externen Prüfern (WP, ACPR, BaFin). Erfolgreiche Reduzierung der überfälligen Feststellungen auf 0 Ende 2025.
• Unterstützung von mehr als 20 IT-Prüfungen pro Jahr und Aufbau von Prozessen zur regulatorischen Überwachung. Einführung von ServiceNow zur Revolutionierung der Prozesse für regulatorische Änderungen und IT-Compliance mit erweiterten KI-Funktionen.
• Neuausrichtung der IT-Kontrollprozesse in Verbindung mit der neu gegründeten ICT-Risiko-Funktion nach DORA und dem Drei-Linien-Modell mit der TopEase GRC-Lösung.
• Reduzierung der Anwendungslandschaft durch systematische Analyse der Funktionen gemeinsam mit Anwendungs- und Fachverantwortlichen, Identifikation von Doppelungen und Umsetzung einer One-Tool-Strategie im gesamten Konzern. Erfolgreiche Reduzierung eines Drittels der Anwendungen in der CMDB.
• Onboarding aller Konzernanwendungen in die konzernweite IAM-Lösung von One Identity sowie Betrieb und Weiterentwicklung der Lösung in Verbindung mit Segregation of Duties (SoD), rollenbasierter Zugriffskontrolle (RBAC) usw.

• QA-Strategie und -Plan für das oben erwähnte OEM-Projekt definieren.

• Anwendbare Prozesse, Methoden und Standards (z. B. GS_95014, KGAS, ISO/IEC 15504, ISO 26262, ISO 21434 usw.) identifizieren.

• Reviews, Audits und Bewertungen gemäß Strategie planen.

• Prüfen, ob das Projekt die definierten Prozesse (System, Software, Mechanik, Hardware, Test, Change, Konfiguration, Problem, Risiko usw.) gemäß Strategie einhält.

• QA-Unterstützung im Softwareprozess bieten: Softwareanforderungsanalyse, Softwarearchitekturentwurf, Softwaredetailentwurf und Unit-Erstellung, Verifikation von Software-Units, Verifikation von Softwarekomponenten und Integrationsverifikation, Softwareverifikationsprozesse.

• Einhaltung organisationsweiter und projektspezifischer Standards überwachen.

• Verifizieren, dass Abweichungen dokumentiert und eskaliert werden.

• Arbeitsergebnisse prüfen (Anforderungen, Entwurfsdokumente, Testfälle, Code, Berichte (MISRA, C0, C1, Coding-Standards) usw.).

• Einhaltung von Standards, Vorlagen und Checklisten prüfen.

• Sicherstellen, dass bidirektionale Rückverfolgbarkeit existiert (z. B. Anforderungen ↔ Entwurf ↔ Tests).

• Objektive Nachweise (unbeeindruckt von Lieferdruck) während Bewertungen liefern.

• Nichtkonformitäten identifizieren (Prozess nicht befolgt, fehlende Freigaben, falscher Standard).

• Abweichungen melden und bis zum Abschluss verfolgen.

• Verifizieren, dass Korrekturmaßnahmen umgesetzt werden (5-Why, Ishikawa, 8D, FMEA, FTA, DFM, DRP, PCC, LLBP, PDCA).

• QA-Statusberichte für Management und Projektbeteiligte erstellen.

• Risiken im Zusammenhang mit Prozessabweichungen hervorheben.

• Objektive Nachweise für Bewertungen/Audits liefern (z. B. ASPICE, ISO/IEC 15504, ISO 26262, ISO 21434, ISO_PAS_8800).

• QA-Ergebnisse sammeln und analysieren.

• Prozessverbesserungen vorschlagen.

• Lessons-Learned-Aktivitäten unterstützen.

• Erzielung von ASPICE Level 1 und Level 2 für mehrere Audi- und Mercedes-Benz-Projekte.

• Ganzheitliche Verantwortung für Modernisierung und Erweiterung der Bundesnetze sowie Ertüchtigung kritischer RZ- und TK-Infrastruktur im Hochsicherheitsbehördenumfeld der BDBOS
• Planung und Steuerung der Erweiterung nationaler BOS-Netzinfrastruktur im VS-NfD/KRITIS-Umfeld mit technischer Entscheidungsverantwortung auf Architektur- und Komponentenebene (Cisco, Layer 2/3, WAN-Redundanz)
• Planung, Ausschreibung (EVB-IT/UVgO) und Steuerung der Ertüchtigung sicherheitskritischer TK-Infrastruktur für Notrufabfrage 110/112 (ACD)
• Kapazitätsplanung, Rack-Integration, strukturierte Verkabelung, Energieversorgung, Kühlkonzept (CRAC/Reihen-Kühlung) und DCIM-Monitoring für RZ-Erweiterung
• Aufbau der IT-Abteilung von Grund auf: Strukturen, Governance, Prozesse, Team-Rekrutierung, Lieferantenauswahl und langfristige IT-Strategie
• Planung und Steuerung von Infrastruktur- und Applikationsmigrationen: Migrationsstrategien, Chargenplanung, Hypercare-Stabilisierung und Rollback-Konzepte
• Erstellung anbieterneutraler Leistungsverzeichnisse (TK-Systeme, Signaturlösungen) nach EVB-IT und UVgO; Vergabe und Lieferantensteuerung
• Aufbau sicherer IT-Umgebung nach BSI-Grundschutz, ISO 27001 und VS-NfD; Erstellung von IT-Sicherheitskonzepten und CMDB-Analysen
• Praxisorientierte Programmleitung: Entscheidungsvorlagen für Geschäftsführung und Lenkungsgremien, Risikomanagement, Reporting und Steuerung von Änderungsanforderungen

• Planung und Steuerung der Qualifikationstests und der Lieferung der Software-Komponenten (SWC)
• Beratung und Unterstützung beim Stakeholder-Management
• Überprüfung der Arbeitspakete auf Konformität nach ISO29119
• Single Point of Contact (SPOC) für die Marken Porsche und Bentley
• Regelmäßiges Reporting an den Kunden und das interne Management
• Tools / Prozesse: KPM, Azure DevOps, JIRA, Confluence, MS Project, ISO26262

• Anerkennung von nationalen, notifizierenden Stellen
• Erstellung von Cybersecurity-Kompetenzgutachten
• EU-Funkanlagen-Richtlinie (Radio Equipment Directive)