Alex V.-CTO, Mitgründer, Expertise in Kryptografie (einschließlich Post-Quanten-Kryptografie) und KI-Sicherheit

• Integration von Post-Quanten-Kryptografie- (PQC-)Algorithmen in High-Level-Protokolle.
• Sicherheit der Implementierungen von Post-Quanten-Kryptografie-Algorithmen.
• Umstellung auf Post-Quanten-Public-Key-Infrastrukturen.
• Sicherheitsbewertungen von Post-Quanten-Kryptografie- (PQC-)Primitiven.
• Cybersicherheit für Drohnen
• Cybersicherheit für Satelliten
• KI-Sicherheit

Sicherheitsprofile, GenAI Threat Modeling, GenAI Developers Guide. Qualitätssicherung, ChatGPT, LLM. Beratung zu Informationssicherheit, Unterstützung bei der Klärung von Unternehmensstandards und Richtlinien sowie Ableitung von Sicherheitsanforderungen. Tech-Stack – AWS, Azure, Terraform, IAM, PSM, CPM, PVWA, GitHub, SAST, WAF & Firewall, Threat Modelling, DevSecOps, Kubernetes, Cloud Security, Kafka, MongoDB, Jira, Atlassian, Forescout und Nozomi. Open-AI-Services, strategische KI-Lösungen, Data & AI Vision. Erfahrung mit Strong Authentication 2.0. Umfangreiche Erfahrung mit Cloud-Native Application Protection Platform (CNAPP) und Network Intrusion Detection System. Microsoft Sentinel und Microsoft Defender. Microsoft Defender (XDR): Schwerpunkt Schutz und Erkennung: Verhinderung von und automatisierte Reaktion auf Bedrohungen, die auf Microsoft-365-Dienste, Endpunkte, Identitäten und Anwendungen abzielen. Komponenten: Defender for Endpoint, Identity, Office 365, Cloud Apps. Stärke: Automatisierte Untersuchung und Behebung von Sicherheitsvorfällen. Microsoft Sentinel: Schwerpunkt SIEM und Analytics: Zentrale Erfassung von Protokolldaten, proaktive Bedrohungssuche und umfassende Sicherheitsanalyse. Funktionen: Überwachung der gesamten Infrastruktur (einschließlich Nicht-Microsoft-Systemen), Automatisierung (SOAR). Stärke: Korrelation von Ereignissen aus verschiedenen Datenquellen. Dynamische und statische Anwendungssicherheitstests – DAST und SAST. Erfahrung mit Deep-Learning-Frameworks (z. B. PyTorch, TensorFlow). Erfahrung mit großen Sprachmodellen (LLMs), Transformern oder Diffusionsmodellen. Vertrautheit mit MLOps-Tools (z. B. MLflow, Weights & Biases, Docker, Kubernetes). ISMS in der Automobilindustrie, GRC in der Automobilindustrie. Fundierte Kenntnisse in Fahrzeugdiagnose, Tests oder Systemvalidierung. Erfahrung mit CAN, LIN, FlexRay, Ethernet und Protokollen wie SOME/IP, TCP/UDP. Fähigkeit, Java-Code zu lesen und zu verstehen (keine Programmierung erforderlich, nur nachverfolgen/debuggen). Vertrautheit mit Cloud-/API-Themen – Tokens, Authentifizierung, Konnektivität. Sicherer Umgang mit Linux-/Android-Tools (ADB, Putty, Protokolle). Erfahrung mit Tools wie CANoe, Wireshark, ODIS, Idex. Analyse der IT-Landschaft zur Ermittlung von Schwachstellen und Möglichkeiten zur Weiterentwicklung der IT-Sicherheitsarchitektur. Entwicklung und Umsetzung von Schutzmaßnahmen gegen komplexe Angriffe und staatlich unterstützte Bedrohungen. Konzeption einer ganzheitlichen IT-Sicherheitsstrategie im Einklang mit Unternehmenszielen und gesetzlichen Anforderungen. Ausgezeichnete Erfahrung mit Rechenzentren und Datenmigration unter Einsatz von Risikomanagementmethoden

• Überprüfung des gesamten Lebenszyklus von Benutzerkonten
• Verbesserungen und notwendige Änderungen einleiten
• Zusammenarbeit mit verschiedenen Stakeholdern, um IAM-Prozesse zu verbessern oder Probleme zu lösen
• Regelmäßige Überprüfung von Berichten zu ungültigen oder nicht autorisierten Benutzerkonten und unberechtigten Berechtigungen
• Unterstützung der Qualitätsmanagement- und Compliance-Teams bei internen und externen Audits
• Schulungen für Stakeholder organisieren, damit sie den IAM-Prozess und die Tools verstehen
• Einrichtung eines Helpdesks für alle Fragen und Probleme und deren Nachverfolgung, z. B. über ein Ticketsystem, bis eine Lösung gefunden ist. Jira, Atlassian. IAM-Technologien und -Protokolle wie OAuth2, OpenID Connect, SCIM, SAML, RBAC, ABAC, PSM, CPM, PVWA, PBAC, Privilege Cloud, CyberArc, Single Sign-On und Multi-Factor Authentication. Einsatz des One Identity Manager mit dem Ziel, digitale Identitäten, ihre Konten und Zugriffsrechte zentral zu verwalten (Safeguard Privilege Sessions, Identity Manager, Active Roles, IMPI- und SNMP-Protokolle, Konfigurationen zur Fehlerbehebung in SPS)

Authentifizierung: Brute-Force-Schutz ■ Authentifizierung: Umgehung ■ Autorisierung: Umgehung des Autorisierungsschemas ■ Sitzungsverwaltung: Abmeldefunktion ■ Passwortrichtlinien für Benutzer ■ Zugriffskontrolle bei API-Aufrufen ■ Zugriffstoken bei jeder API-Anfrage überprüfen: nur solche von externen Endpunkten, JSON und XML. Forescout und Nozomi. Erfahrung mit Strong Authentication 2.0. Umfassende Erfahrung mit IAM-Technologien und -Protokollen wie OAuth2, OpenID Connect, SCIM, SAML, RBAC, ABAC, PBAC, PSM, CPM, PVWA, Privilege Cloud, CyberArc, Single Sign-On und Multi-Faktor-Authentifizierung. Umfassende Erfahrung mit AWS-Sicherheit, AWS-Architektur, Compliance und BSI-Grundschutz. SOC/SIEM auf AWS, BSI C5 und AWS, BSI-Sicherheitsstandards. Einsatz des One Identity Manager zur zentralen Verwaltung digitaler Identitäten, ihrer Konten und Zugriffsberechtigungen (Safeguard Privilege Sessions, Identity Manager, Active Roles, IMPI- und SNMP-Protokolle, Fehlerbehebung bei SPS-Konfigurationen). Angular-Frontend-Entwicklung. Umfassende Erfahrung mit der Architektur und Implementierung von Identity- und-Access-Management-Systemen mit NETIQ (Identity Manager, eDirectory, SSPR, Advanced Authentication). Gute Kenntnisse in der Konzeption kundenspezifischer IAM-Prozesse. Vertraut mit regulatorischen Anforderungen (insbesondere DORA, MaRisk, BAIT). Erfahrung mit der Entwicklung von Konnektoren und ihrer Integration in komplexe Systemlandschaften. Kenntnisse in AD, SAP, LDAP, OUD, XML/XSLT und Skriptsprachen. Strukturierte Arbeitsweise, lösungsorientiertes Denken und ausgeprägte Kommunikationsfähigkeiten. ISMS in der Telekommunikationsbranche, GRC in der Telekommunikationsbranche. Analyse der IT-Landschaft zur Erkennung von Schwachstellen und Weiterentwicklungsmöglichkeiten der IT-Sicherheitsarchitektur. Entwicklung und Umsetzung von Schutzmaßnahmen gegen komplexe Angriffe und staatlich unterstützte Bedrohungen. Entwicklung einer ganzheitlichen IT-Sicherheitsstrategie im Einklang mit Unternehmenszielen und regulatorischen Anforderungen. Hervorragende Erfahrung mit Rechenzentren und Datenmigration unter Einsatz von Risikomanagementmethoden

Entwicklung und Implementierung von Programmen in C++ und Python in einer Linux-Umgebung unter Einsatz von Technologien wie virtuellen Maschinen, Dockern, Containern, Bridges, Kubernetes, DevOps usw. Einsatz von Cloud-Computing-Diensten von AWS und Azure.

Kryptografische Anwendungen auf Mainframes und in Client-Server-Umgebungen. Cybersicherheit und Penetrationstests. Einsatz des Simple Certificate Enrollment Protocol der Internet Engineering Task Force. Einsatz und Weiterentwicklung des Systems zur Erstellung, Verteilung und Prüfung digitaler Zertifikate (PKI). Implementierung und Weiterentwicklung von ACSP – Advanced Cryptographic Service Provider sowohl auf Mainframes als auch auf Client-Server-Systemen. Schutz von Maschinenidentitäten: Identifizierung von Typen durch die Orchestrierung kryptografischer Schlüssel und digitaler Zertifikate für SSL/TLS, Codesignierung, Mobilgeräte und SSH. Entwurf und Architektur eines automatisierten Lebenszyklusmanagements für Schlüssel und Zertifikate mithilfe von CI/CD-Plattformen (Jenkins/GitHub Actions) sowie Integration der Tools in CI/CD. Definition von Richtlinien und Verfahren für das Lebenszyklusmanagement von Zertifikaten. Testen von ACSP und Prüfen der wichtigsten Funktionen (Kryptografiealgorithmen, Cybersicherheit, Penetrationstests). Erstellung der vollständigen Dokumentation – Benutzerhandbuch, Leitfaden zur Projektarchitektur, PoW, Betriebshandbuch, Testfallkatalog, Protokoll- und Fehlerdateien usw. Einsatz der CyberArk-Technologie für Lösungen zur Identitätssicherheit und Privileged Access Management. Identity Access Management, SailPoint. IBM Security Qradar SIEM

Leitung von Data-Science-Projekten in der Chemie- und Pharmaindustrie.

Analyse und Entwicklung von Programmen sowie Entwurf von Finanzanwendungen für die Versicherungsbranche mit: a) C++, JAVA, JavaBeans, J2EE, VBA, DB2 Applications, COM-Technologies, SAP Modules, PKI, DevOps, Security Concepts, Visual Age, Eclipse, UNIX. Mainframe/Client/Server, CICS; c) COBOL<->JAVA Interaction, UNIX Server, CICS JAVA interface , JAVA, J2EE, WAS Developer. b) C, COBOL, ADABAS, NATURAL, ISPW, DB2 Applications, JCL, TSO, CA-Endevor, CA Gen, CCC/Harvest – Mainframe-Umgebung, OS/390, PL1, ISPF, REXX, CICS, RACF, TCP/IP, VTAM, WLP/WOLA, Systemadministration, IBM Z, DB2 zOS, VSAM/QSAM, MQ und Stapelverarbeitungssysteme

Analysierte und entwickelte Programme für die Postleitzahlenumstellung. Kunde: Deutsche Post, Köln, Germany. . Analysierte und entwickelte Programme für die Umstellung von der COBOL-Plattform auf SAP mit MVS, COBOL, ADABAS, NATURAL, PL1, SAP, VSAM/QSAM, RACF, OS390, SAP, IMS, ISPF, REXX, CICS. Projektmanagement und Projektleitung für 2 große Projekte: Umstellung von COBOL auf die SAP-Plattform und SAS (Statistik-Analysesoftware). Enge Zusammenarbeit als Projektmanager und Projektleiter mit dem Kunden Bayer AG. Umfangreiche Erfahrung in der Chemie- und Pharmabranche. Kunde: Bayer AG. Leverkusen, Germany. Analysierte und entwickelte Programme für den PLZ-Austausch mit MVS, COBOL, SQL, DB2 Applications, ORACLE, OS390. Kunde: Deutsche Post. Cologne, Germany. Analysierte, plante und entwickelte Programme für Rating und Abrechnung in BSCS mit UNIX, C, SQL, ORACLE. Projektmanagement im Team mit 20 Personen und enge Zusammenarbeit mit 2 Offshore-Unternehmen aus der Ukraine. Enge und sehr erfolgreiche Zusammenarbeit mit Kunden weltweit: Nordamerika, Naher Osten, Osteuropa, Afrika, Asien. Kunde: LHS. Dreieich , Germany. Analysierte und entwickelte Testprogramme für Y2K und statistische Analysen mit COBOL, ADABAS, NATURAL, PL1, JCL, TSO, SQL, RACF, VSAM/QSAM, DB2 Applications, SAS, IMS, OS390, SAP Finance. Kunde: Bayer. Leverkusen. Germany. Analysierte, plante und entwickelte Programme für das CICS JAVA Gateway mit MVS, CICS, JCL, COBOL, PL1, ADABAS, NATURAL, SQL, VSAM/QSAM, DB2, IMS, OS390, JAVA. Kunde: Karstadt. Essen, Germany. Entwickelte Testprogramme für Y2K mit COBOL, PL1, JCL, Assembler, VSAM/QSAM, MVS, OS390. Entwicklung und Implementierung spezieller Fälle eines Aktienkursmodells. Monte-Carlo-Simulation für verschiedene Fälle und Situationen. Automobilindustrie. Projektmanagement und Projektleitung im großen Projekt für Ford AG in Cologne. Kunde: FORD. Abteilungsname: Finance & Accounting Systems. Cologne, Germany.

Entwickelte statistische Modelle und Programme für das Versicherungsgeschäft. Projektname: Rentenversicherung. Die Implementierung erfolgte mit: C, C++

Entwicklung von Programmen für die Bauforschung. Abrechnungssysteme und grafische Benutzeroberfläche. Abrechnungssysteme für Brücken und Fundamente. Mathematische Modellierung und Simulationsmodellierung, Multiprozessorsysteme. Die Implementierung erfolgte mit: C, C++, SPSS, PL/1, PASCAL, Assembler, FORTRAN, ADABAS, NATURAL, SAS, CLIPPER. Betriebssysteme: Windows 3.x, UNIX, DOS, MVS