Alex Volnov-CTO, Mitgründer, Kryptografie (inkl. Post-Quantum-Kryptografie) und Expertise in KI-Sicherheit

• Integration von Post-Quantum-Kryptografie-(PQC)-Algorithmen in hochrangige Protokolle.
• Sicherheit von Implementierungen von Post-Quantum-Kryptografie-Algorithmen.
• Umstellung auf Post-Quantum-öffentliche Schlüsselinfrastrukturen.
• Sicherheitsbewertungen von Post-Quantum-Kryptografie-(PQC)-Primitiven.
• Drohnen-Cybersicherheit
• Satelliten-Cybersicherheit
• KI-Sicherheit

Security Profiles, GenAI Threat Modeling, GenAI Developers Guide. Qualitätssicherung, ChatGPT, LLM. Beratung zur Informationssicherheit, Unterstützung bei der Klärung von Unternehmensstandards und Richtlinien, Ableitung von Sicherheitsanforderungen. Tech Stack - AWS, Azure, Terraform, IAM, PSM, CPM, PVWA, GitHub, SAST, WAF & Firewall, Threat Modelling, DevSecOps, Kubernetes, Cloud Security, Kafka, MongoDB, Jira, Atlassian, Forescout und Nozomi. Open AI Services, Strategische KI-Lösungen, Data & AI Vision. Erfahrung mit Strong Authentication 2.0. Starke Erfahrung mit Cloud-Native Application Protection Platform (CNAPP) und Network Intrusion Detection System. Microsoft Sentinel und Microsoft Defender. Microsoft Defender (XDR): Fokus auf Schutz & Erkennung: Prävention und automatisierte Reaktion auf Bedrohungen für Microsoft-365-Services, Endpunkte, Identitäten und Anwendungen. Komponenten: Defender for Endpoint, Identity, Office 365, Cloud Apps. Stärke: Automatisierte Vorfallsanalyse und -behebung. Microsoft Sentinel: SIEM- & Analyse-Fokus: Zentrale Sammlung von Protokolldaten, proaktives Threat Hunting und umfassende Sicherheitsanalyse. Funktionen: Überwachung der gesamten Infrastruktur (einschließlich Nicht-Microsoft-Systeme), Automatisierung (SOAR). Stärke: Korrelation von Ereignissen aus verschiedenen Datenquellen. Dynamic and Static Application Security Testing - DAST und SAST. Erfahrung mit Deep-Learning-Frameworks (z. B. PyTorch, TensorFlow). Erfahrung mit Large Language Models (LLMs), Transformern oder Diffusionsmodellen. Vertrautheit mit MLOps-Tools (z. B. MLflow, Weights & Biases, Docker, Kubernetes). ISMS in der Automobilindustrie, GRC in der Automobilindustrie. Starker Hintergrund in Fahrzeugdiagnose, Tests oder Systemvalidierung. Erfahrung mit CAN, LIN, FlexRay, Ethernet und Protokollen wie SOME/IP, TCP/UDP. Fähigkeit, Java-Code zu lesen und zu verstehen (kein Programmieren erforderlich, nur verfolgen/debuggen). Vertrautheit mit Cloud-/API-Themen – Tokens, Authentifizierung, Konnektivität. Sicher im Umgang mit Linux-/Android-Tools (ADB, Putty, Logs). Erfahrung mit Tools wie CANoe, Wireshark, ODIS, Idex. Analyse der IT-Landschaft zur Identifizierung von Schwachstellen und Potenzialen für die weitere Entwicklung der IT-Sicherheitsarchitektur. Entwicklung und Umsetzung von Schutzmaßnahmen gegen komplexe Angriffe und staatlich unterstützte Bedrohungen. Aufbau einer ganzheitlichen IT-Sicherheitsstrategie im Einklang mit Unternehmenszielen und regulatorischen Anforderungen. Sehr gute Erfahrung mit Rechenzentren und Datenmigration sowie mit dem Einsatz von Risikomanagement-Methoden

• Den gesamten Lebenszyklus von Benutzerkonten überprüfen
• Verbesserungen und notwendige Änderungen anstoßen
• Mit verschiedenen Stakeholdern zusammenarbeiten, um IAM-Prozesse zu verbessern oder Probleme zu lösen
• Regelmäßig Berichte über ungültige oder nicht autorisierte Benutzerkonten und unberechtigte Berechtigungen prüfen
• Qualitätsmanagement und Compliance-Teams bei internen und externen Audits unterstützen
• Schulungen für Stakeholder organisieren, damit sie den IAM-Prozess und die Tools verstehen
• Einen Troubleshooting-Desk für alle Fragen und Probleme einrichten und diese nachverfolgen, z. B. über ein Ticketsystem, bis die Lösung gefunden ist Jira, Atlassian IAM-Technologien und Protokolle wie OAuth2, OpenID Connect, SCIM, SAML, RBAC, ABAC, PSM, CPM, PVWA, PBAC, Privilege Cloud, CyberArc, Single Sign-On und Multi-Faktor-Authentifizierung. Einsatz des One Identity Manager mit dem Ziel, digitale Identitäten, ihre Konten und Zugriffsberechtigungen zentral zu verwalten (Safeguard Privilege Sessions, Identity Manager, Active Roles, IMPI- und SNMP-Protokolle, Fehlersuche bei SPS-Konfigurationen )

Authentifizierung: Brute-Force-Schutz ■ Authentifizierung: Umgehung ■ Autorisierung: Umgehung des Autorisierungsschemas ■ Sitzungsmanagement: Logout-Funktionalität ■ Passwortrichtlinien der Benutzer ■ Zugriffskontrolle bei API-Aufrufen ■ Zugriffstoken bei jeder API-Anfrage überprüfen: Nur die von externen Endpunkten kommenden, JSON und XML Forescout und Nozomi Erfahrung mit Strong Authentication 2.0. Umfangreiche Erfahrung mit IAM-Technologien und -Protokollen wie OAuth2, OpenID Connect, SCIM, SAML, RBAC, ABAC, PBAC, PSM, CPM, PVWA, Privilege Cloud, CyberArc, Single Sign-On und Multi-Faktor-Authentifizierung. Umfangreiche Erfahrung in AWS Security, AWS-Architektur, Compliance und BSI-Grundschutz. SOC/SIEM auf AWS, BSI C5 und AWS, BSI-Sicherheitsstandards. Einsatz von One Identity Manager mit dem Ziel, digitale Identitäten, ihre Konten und Zugriffsrechte zentral zu verwalten (Safeguard Privilege Sessions, Identity Manager, Advanced Roles, IMPI und SNMP-Protokolle, Fehlerbehebung bei SPS-Konfigurationen . Angular-Frontend-Entwicklung. Fundierte Erfahrung in der Architektur und Implementierung von Identity- & Access-Management-Systemen mit NETIQ (Identity Manager, eDirectory, SSPR, Advanced Authentication) Gute Kenntnisse in der Konzeption kundenspezifischer IAM-Prozesse Vertrautheit mit regulatorischen Anforderungen (insbesondere DORA, MaRisk, BAIT) Erfahrung mit der Entwicklung von Konnektoren und der Integration in komplexe Systemlandschaften Kenntnisse in AD, SAP, LDAP, OUD, XML/XSLT und Skriptsprachen. Strukturierte Arbeitsweise, lösungsorientiertes Denken und starke Kommunikationsfähigkeiten ISMS in der Telekommunikationsbranche GRC in der Telekommunikationsbranche Analyse der IT-Landschaft zur Identifikation von Schwachstellen und Potenzialen zur Weiterentwicklung der IT-Sicherheitsarchitektur Entwicklung und Umsetzung von Schutzmaßnahmen gegen komplexe Angriffe und staatlich unterstützte Bedrohungen Gestaltung einer ganzheitlichen IT-Sicherheitsstrategie im Einklang mit Unternehmenszielen und regulatorischen Anforderungen. Sehr gute Erfahrung mit Rechenzentren und Datenmigration unter Einsatz von Risikomanagement-Methoden

Entwicklung und Umsetzung von Programmen in C++ und Python in einer Linux-Umgebung unter Einsatz von Technologien wie virtuellen Maschinen, Docker, Containern, Bridges, Kubernetes, DevOps usw. Nutzung von Cloud-Computing-Services von AWS und Azure.

Kryptografische Anwendungen auf dem Mainframe und in der Client/Server-Umgebung. Cybersecurity und Penetrationstests. Einsatz des Simple Certificate Enrollment Protocol im Internet Engineering Task Force. Nutzung und Weiterentwicklung des Systems zur Erstellung, Verteilung und Prüfung digitaler Zertifikate (PKI). Implementierung und Weiterentwicklung von ACSP - Advanced Cryptographic Service Provider auf beiden Seiten, Mainframe und Client/Server. Schutz von Maschinenidentitäten durch Orchestrierung kryptografischer Schlüssel und digitaler Zertifikate für SSL/TLS, Code Signing, Mobile und SSH. Design und Architektur eines automatisierten Lebenszyklus-Managements für Schlüssel und Zertifikate mit CI/CD-Plattformen (Jenkins/GitHub Actions) und Integration der Tools in CI/CD. Definition von Richtlinien und Vorgehensweisen für das Lebenszyklus-Management von Zertifikaten. Testen von ACSP und Testen der wichtigsten Funktionen (Krypto-Algorithmen, Cybersecurity, Penetrationstests). Erstellung der kompletten Dokumentation - Benutzerhandbuch, Projektarchitektur-Handbuch, PoW, Betriebsanleitung, Testfall-Buch, Log- und Fehlerdateien usw. Einsatz der CyberArk-Technologie für Identity Security Solutions und Privileged Access Management. Identity Access Management, SailPoint. IBM Security QRadar SIEM

Leitung des Data-Science-Projekts in der Chemie- und Pharmaindustrie.

Analyse und Entwicklung von Programmen sowie Design von Finanzanwendungen für die Versicherungsbranche mit: a) C++, JAVA, JavaBeans, J2EE, VBA, DB2-Anwendungen, COM-Technologien, SAP-Module, PKI, DevOps, Security-Konzepte, Visual Age, Eclipse, UNIX. Mainframe/Client/Server, CICS; c) COBOL<->JAVA-Interaktion, UNIX-Server, CICS-JAVA-Schnittstelle, JAVA, J2EE, WAS-Entwickler. b) C, COBOL, ADABAS, NATURAL, ISPW, DB2-Anwendungen, JCL, TSO, CA-Endevor, CA Gen, CCC/Harvest – Mainframe-Umgebung, OS/390, PL1, ISPF, REXX, CICS, RACF, TCP/IP, VTAM, WLP/WOLA, Systemadministration, IBM Z, DB2 zOS, VSAM/QSAM, MQ und Batch-Scheduling-Systeme

Programme für die Postleitzahlenumstellung analysiert und entwickelt. Kunde: Deutsche Post, Köln, Deutschland. Programme für die Umstellung von der COBOL-Plattform auf SAP analysiert und entwickelt mit MVS, COBOL, ADABAS, NATURAL, PL1, SAP, VSAM/QSAM, RACF, OS390, SAP, IMS, ISPF, REXX, CICS. Projektmanagement und Projektleitung für 2 große Projekte: Umstellung von COBOL auf SAP-Plattform und SAS (Statistik-Analyse-Software). Sehr enge Zusammenarbeit als Projektmanager und Projektleiter mit dem Kunden Bayer AG. Große Erfahrung in der Chemie- und Pharmaindustrie. Kunde: Bayer AG. Leverkusen, Deutschland. Programme für den PLZ-Austausch mit MVS, COBOL, SQL, DB2 Applications, ORACLE, OS390 analysiert und entwickelt. Kunde: Deutsche Post. Köln, Deutschland. Programme für Rating & Billing in BSCS mit UNIX, C, SQL, ORACLE analysiert, geplant und entwickelt. Projektmanagement im Team mit 20 Personen und sehr enge Zusammenarbeit mit 2 Offshore-Firmen aus der Ukraine. Sehr enge und sehr erfolgreiche Zusammenarbeit mit Kunden weltweit: Nordamerika, Naher Osten, Osteuropa, Afrika, Asien. Kunde: LHS. Dreieich, Deutschland. Testprogramme für Y2K und statistische Analysen mit COBOL, ADABAS, NATURAL, PL1, JCL, TSO, SQL, RACF, VSAM/QSAM, DB2 Applications, SAS, IMS, OS390, SAP Finance analysiert und entwickelt. Kunde: Bayer. Leverkusen, Deutschland. Programme für das CICS-JAVA-Gateway mit MVS, CICS, JCL, COBOL, PL1, ADABAS, NATURAL, SQL, VSAM/QSAM, DB2, IMS, OS390, JAVA analysiert, geplant und entwickelt. Kunde: Karstadt. Essen, Deutschland. Testprogramme für Y2K mit COBOL, PL1, JCL, Assembler, VSAM/QSAM, MVS, OS390 entwickelt. Entwicklung und Umsetzung von Modellen für bestimmte Fälle von Aktienkursen. Monte-Carlo-Simulation für verschiedene Fälle und Situationen. Automobilindustrie. Projektmanagement und Projektleitung im großen Projekt für Ford AG in Köln. Kunde: FORD. Abteilungsname: Finance & Accounting Systems. Köln, Deutschland.

Statistische Modelle und Programme für das Versicherungsgeschäft entwickelt. Projektname: Rentenversicherung. Die Umsetzung erfolgte mit: C, C++

Entwicklung von Programmen für die Bauforschung. Buchhaltungssysteme und grafische Oberfläche. Buchhaltungssysteme für Brücken, Fundamente. Mathematische und simulationsbasierte Modellierung, Multiprozesssysteme. Die Umsetzung erfolgte mit: C, C++, SPSS, PL/1, PASCAL, Assembler, FORTRAN, ADABAS, NATURAL, SAS, CLIPPER. Betriebssysteme: Windows 3.x, UNIX, DOS, MVS