CompTIA Security+

• Beriet das Executive Team bei Strategie, Architektur und Entwicklung eines KI-gestützten Product Security Operations Center (PSOC); eines Cybersecurity-Betriebssystems für softwaredefinierte cyber-physische vernetzte Systeme.
• Gab strategische Unterstützung bei Produktvision, regulatorischer Ausrichtung und Marktpositionierung und unterstützte Funktionen in den Bereichen Threat Intelligence, Schwachstellenmanagement, Compliance-Automatisierung und autonome Produktsicherheit.

• Ausgangssituation: Wachsender Bedarf an datenschutzkonformen KI-Lösungen für Mandanten im KRITIS- und Mittelstandsumfeld, die sensible Medieninhalte (Audio, Video, Dokumente) analysieren müssen, ohne Daten an Public-Cloud-LLMs weiterzugeben.

• Aufgabe: Konzeption, Aufbau und sicherer Betrieb einer vollständig self-hosted AI-Infrastruktur inklusive eigenentwickelter Digital-Management-Plattform zur automatisierten Medienanalyse.

• Maßnahme: Architektur und Implementierung einer Multi-Tier-Plattform auf gehärteter Proxmox-Infrastruktur mit Frontend (Nuxt 3, Vue 3, TypeScript, Tailwind 4), Backend (Laravel 13, PHP 8.4, Sanctum), Datenhaltung (PostgreSQL 16, MongoDB 7), Caching/Queuing (Redis 7, Laravel Queue), AI-Worker (Python 3.11, Whisper, DeepFace, Librosa), Scheduling (Laravel Scheduler/Cron) und lokalen LLMs (Gemma, DeepSeek, Qwen, Mistral, LLaMA, Phi) über OpenWebUI mit segmentiertem Netzwerkzugriff, API-Hardening und Audit-Logging nach BSI-Empfehlungen.

• Ergebnis: Vollständig DSGVO-konforme, on-premises betriebene AI-Plattform ohne Datenabfluss an Dritte.

• Aufgabe: Gesamtverantwortung als externer Head of Cyber Security / CISO-as-a-Service für Konzeption, Implementierung und kontinuierliche Verbesserung von ISMS nach ISO 27001, BSI-Grundschutz und NIS2.

• Maßnahme: Aufbau und Steuerung von Cyber Defense Centern (CDC) mit SOC-Operations, Integration von SIEM-Lösungen (Splunk, Graylog), Etablierung eines Risk-Based Vulnerability Managements (Qualys, Nessus, OpenVAS) und Durchführung regelmäßiger Infrastruktur-, Applikations- und physischer Penetrationstests.

• Ergebnis: Audit-Ready ISMS bei mehreren Mandanten und Reduktion kritischer Schwachstellen um 60 % innerhalb von 90 Tagen.

• Aufgabe: Konzeption und Durchführung von NIS2-Assessments und operative Umsetzungsfahrpläne für KRITIS-Betreiber.

• Maßnahme: Entwicklung eines Online-Assessment-Tools zur automatisierten Ermittlung individueller Schwächeprofile, operative Umsetzung von ISMS-Optimierung, Penetrationstests, Awareness-Programmen und GRC-Suite-Implementierung sowie C-Level-Präsentationen.

• Ergebnis: Beschleunigung des Beratungsprozesses um 50 % und erfolgreiche NIS2-Konformitätsvorbereitung mehrerer Mandanten.

• Aufgabe: Incident Commander für Krisenreaktion, Forensik und Business Recovery bei Ransomware-Angriffen und APT-Kampagnen.

• Maßnahme: Koordination mit LKA und BKA, forensische Analysen (OSForensics, Wireshark, Kali Linux), Umsetzung von Disaster-Recovery- und BCM-Strategien, Entwicklung von Reaktionsstrategien bei BTC-Erpressung.

• Ergebnis: 100 % Wiederherstellungsrate innerhalb definierter RTO-Fenster und nachhaltige Post-Incident-Sicherheitsarchitekturen.

• Maßnahme: Planung, Aufbau und Betrieb einer gehärteten Multi-VM-Infrastruktur (Proxmox, 15+ VMs) mit Web- und Mailservern, Graylog, OPNsense-Firewalls, CRM/ERP und LLM-Instanzen, Netzwerksegmentierung, DDoS-Mitigation, automatisiertem Patch-Management und Backup-Strategien.

• Ergebnis: > 99,5 % Verfügbarkeit über 20+ Jahre und null Kompromittierungen.

• Maßnahme: Konzeption koordinierter Phishing-Kampagnen in fünf Härtegraden, abgeleitete E-Learnings und Webinare im PDCA-Zyklus, Aufbau und Leitung von Red- und Blue-Teams.

• Ergebnis: Reduktion der Phishing-Klickrate von 35 % auf unter 5 % innerhalb von drei Kampagnenzyklen.

• Erfassung und Analyse der Bedürfnisse der Stakeholder, um präzise Anforderungen zu definieren und sicherzustellen, dass die neue Website die Erwartungen der Nutzer erfüllt.
• Übernahme der Rolle des Product Owners, um das Entwicklungsteam zu leiten, Prioritäten zu setzen und den Fortschritt der Implementierung zu überwachen.
• Koordination der Implementierung von Optimizely als neues CMS, einschließlich der Anpassung und Integration aller erforderlichen Funktionen, um einen nahtlosen Benutzerfluss zu gewährleisten.
• Sicherstellung der erfolgreichen Integration von Funktionen innerhalb des Condor-Lebenszyklus, wie Flugbuchung, Check-in und andere relevante Dienstleistungen, um ein umfassendes Nutzererlebnis zu schaffen.
• Aktive Kommunikation mit Stakeholdern, um Feedback zu sammeln und Anpassungen während des Entwicklungsprozesses vorzunehmen, um die Nutzererfahrung kontinuierlich zu optimieren.
• Planung und Durchführung von Tests, um die Qualität der implementierten Funktionen zu gewährleisten und sicherzustellen, dass alle Anforderungen erfüllt sind.
• Eingesetzte Methoden: Agile Methoden, SCRUM, SAFe
• Eingesetzte Tools: Optimizely, Jira, Confluence
• Ergebnis: Erhebliche Verbesserung der Benutzererfahrung, optimierte Buchungs- und Check-in-Prozesse und gestärkte digitale Präsenz von Condor auf dem Markt.

• Über Recruiter 1st Solution an die Deutsche Bahn vermittelt. Dort Mithilfe und Beratung im Bereich Audit und Cyber Security
• Durchführung zahlreicher CSAs (Control Self Assessment), dabei intensiver Austausch mit den Applikationsverantwortlichen und Erarbeitung möglicher Remediation-Lösungen, Eingabe derselben im DB-Tool risk2value des Herstellers GBTEC2
• Beratung bei der Erstellung von internen und externen Security-Risiken

• Entwicklung umfassender Dienstleistungen in den Bereichen Cybersecurity, IT-Governance und KI
• Aufbau und Bereitstellung strategischer Sicherheitslösungen wie vCISO-Service, ISMS, SOC-as-a-Service (SIEM, SOAR, UseCases, PlayBooks, Threat Hunting, Incident Response), KI-gestützte Risiko- und Compliance-Tools sowie Frameworks für Outsourcing- und Drittparteienrisiken
• Begleitung von Unternehmen bei der Umsetzung regulatorischer Anforderungen und Zertifizierung (ISMS, NIS-2, DORA, CRA, KRITIS, ISO 27001, TISAX, BSI IT-Grundschutz, EU AI Act)
• Förderung von Innovationen in den Bereichen Cybersecurity-Automatisierung, KI-Governance und sichere digitale Transformation
• Verantwortung für Unternehmenswachstum, Kundenbeziehungen und strategische Partnerschaften

• Entwicklung mehrerer Webauftritte für Kleinunternehmen (6)
• SEO/SEM
• Unternehmensberatung (Einführung von ERP-Systemen (Fresha / MS Dynamics))
• KI-Tooling, Prompting & Programmierung
• GenAI-Chatbot (GPT 4.0)
• Erstellung eines Telefonagenten (NLP-Services, Twilio, Python, Azure Services)
• Python-Programmierung, Berichterstellung und Dashboard-Erstellung
• Stakeholdermanagement und Beratung im gesamten Projektlebenszyklus

Weiterbildung und Zertifizierungen im KI-Bereich:

• Microsoft Azure AI Fundamentals
• Develop Gen AI Solutions with Azure Open AI Service
• Designing and Implementing a Microsoft Azure AI Solution
• Artificial Intelligence for the Business Professional
• Generative AI for the Business Professional
• Certified Artificial Intelligence Practitioner

• Externe Ingenieurdienstleistungen und Projektunterstützung für Automobilhersteller und deren Zulieferer nach deren Standards und Normen (z. B. Alfa-Romeo, Audi, Daimler AG, BMW, Ford, Fiat, General Motors, Hyundai, Land-Rover, Mahindra, Mercedes-AMG GmbH, Nissan, Iveco, MAN, PSA, Porsche, Proton, Renault, Smart, Suzuki, Tata Motors, Volvo, VW)
• Zusammenarbeit mit MHG Fahrzeugtechnik GmbH, BorgWarner Turbo Systems GmbH, Eberspächer Exhaust Technology GmbH & Co. KG, BorgWarner Emission Systems GmbH, BIN Boysen Innovationszentrum Nagold GmbH & Co. KG, Miccavonics GmbH, Bizerba GmbH & Co. KG
• 3D-Modellierung und Erstellung unter Berücksichtigung von:
• Kosten: kurze, gezielte, effiziente, wissenschaftliche, innovative und wettbewerbsfähige Planung mit geringer Nacharbeit
• CFD (Strömungsverteilung, Druckverlust, Umströmen und Geschwindigkeiten bei stationären, instationären, laminaren, turbulenten und mehrphasigen Strömungen)
• FEM/FEA (Festigkeits-, Modal-, thermomechanische, Dauerfestigkeits- und Betriebsanalysen, lineare, nichtlineare sowie statische und dynamische Strukturbetrachtungen)
• Akustik (strömungsinduzierte Geräusche und Schwingungen)
• Fertigungstechnische Anforderungen (Vereinfachung von Gleichteilkonzepten, Materialauswahl, Integration bestehender Verfahren)
• Bauraumkonformität mit Vorschlägen zur Kostenreduzierung und Effizienzsteigerung
• Projekte umfassten:
• Abgaskrümmer für Benziner und Diesel (3, 4, 6, 8 Zylinder)
• Motornah- und Unterbodenkatalysatoranlagen mit SCR, Harnstoffeinspritzung und Mischkammern
• Kompakte NFZ-Katalysatoranlagen (One-Box-Design) mit Fuel-Prozessor
• Katalysatoranlagen in Schalldämpferanlagen für PKW
• Active Noise Cancelling (patentierte Bauweise und Anordnung, Prototypenentwicklung und akustische Analyse)
• Entwicklung von Prüfvorrichtungen, Prototypen und SCR-Verteilungs-Scannern

• Projekte in den Bereichen Security, PMI- und Agile-Projektmanagement sowie Trainertätigkeit
• Vielfalt von Projekten mit internationalen Premium-OEMs, Tier-1 und Tier-2 Zulieferern
• z. B. Panasonic Europe, Cymotive, Veoneer, Cyres, VW, BMW, Ford