Bernhard Bowitz - Senior Cybersecurity-Architekt für VS-NfD

🚀 FRATCH GPT 2.0 - Finden Sie Freelancer mit einem Prompt. Jetzt mit Preis-Benchmark.

Empfohlener Experte

Wiesbaden, Deutschland

Tagessatz prüfen

Erfahrungen

Jan. 2026 - Heute

11 Monate

Technischer Projektmanager – VS-NfD-Sicherheitsprojekt

Erstellung eines vollständigen IT-Sicherheitskonzepts (ISiKo)
Umsetzung BSI / NATO / nationale Sicherheitsvorgaben
Risikoanalyse, Dokumentation, Audit-Vorbereitung
Beratung und Steuerung von Entwicklungsteams bei Cybersecurity Recovery and Resilience
Genua-Firewalls, VPN, VS-NfD Migration von Checkpoint und PaloAlto Firewalls
Administration der Logquellen Firewall Traffic, ALG (SIP calls), ATP, DLP
System Administration – Server, AD, Clients (nach BSI)
Stakeholder-Kommunikation (C-Level / Behörden)

Jan. 2025 - Dez. 2025

1 Jahr

Deutschland

Senior-Sicherheitsarchitekt

Intermediate Beratung

Beratung in einem laufenden Projekt im Bereich IT-Sicherheitsarchitektur
Dokumentation des bisherigen Verlaufs und Planung des weiteren Vorgehens
Anwendung und Umsetzung des BSI IT-Grundschutzes
Aufbau und Pflege von Sicherheitsmanagementsystemen
Anwendung der ISO 27001 Normenreihe
Integration von ITIL-Prozessen in Sicherheitsarchitekturen
Zusammenarbeit mit öffentlichen Auftraggebern, Aufsichtsbehörden sowie internen und externen Dienstleistern

Jan. 2024 - Dez. 2024

1 Jahr

Deutschland

Sicherheitsberater / Projektmanager

Sicherheit eines großen europaweiten Netzwerks im VS-NfD Projekt im KRITIS Bereich
Beratung, Planung, Überprüfung und Dokumentation
Technische Beratung im Netzwerkbereich inklusive Migrationsplanung, Segmentierung und IP-Harmonisierung
Unterstützung im regulären Betrieb der Security-Infrastruktur basierend auf BSI C5 und BSI 200-2
Fokus auf SIEM- und SOC-Plattformen sowie Generierung von Use-Cases und Playbooks
Identifikation, Planung und selbständige Umsetzung von Projekten zur Verbesserung der Security-Infrastruktur
Technisches, aktives Projektmanagement und Leitung interner Teams
Einhaltung von VS-NfD Anforderungen und VSA Verschlusssachenanweisungen

Jan. 2023 - Apr. 2024

1 Jahr 4 Monate

Deutschland

Cybersicherheitsingenieur

Beratung, Planung und aktives hands-on Projektmanagement für ein geschlossenes On-Premises Hoch-Sicherheitsnetzwerk
Fokus auf BSI, VS-NfD, VSA, ITSCM sowie SOC, SIEM und ISMS/KRITIS im Bereich OT/IoT
Technische Beratung im Netzwerk- und Datencenterbereich
Unterstützung im regulären Betrieb der Security-Infrastruktur und LAN/WAN-Umgebung
Weiterentwicklung von Use-Cases und Playbooks auf der Splunk-Plattform
Umsetzung von Projekten zur Sicherheitsinfrastruktur im bestehenden Rechenzentrum
Entwicklung und fortlaufende Updates der GENU VPN Architektur
Architektur- und Entwicklungsarbeiten im Windows- und Linux-Bereich
Netzwerksegmentierung sowie Prüfung und Erweiterung der LAN/WLAN-Umgebung
Überprüfung und Aktualisierung der HPE/Aruba-Switching-Plattform und des Gateways
Einführung von EDR (Endpoint Sicherheit) und DriveLock-Verschlüsselung
Verbesserung der E-Mail-Sicherheit durch DLP und ProofPoint
SharePoint Projektmanagement und Reporting an C-Level und Board of Directors
Führung der IT-Sicherheitsabteilung und Koordination von Vendoren und Service Providern

Sept. 2022 - Jan. 2023

5 Monate

Deutschland

Projektmanager / Berater

Beratung zur Architektur eines On-Premises Krankenhaus-Netzwerkes
Erneuerung des Netzwerkes auf den aktuellen Sicherheitsstand B3S
Betreuung von Infrastrukturdiensten wie DNS, DHCP und RDP
Beratung zu Sicherheitsvorschriften im Gesundheitsbereich
Einführung eines SIEM und einer SOC-Plattform
Beratung bei der Ausschreibung und Umsetzung für ein geschlossenes Hoch-Sicherheitsnetzwerk

Jan. 2022 - Dez. 2022

1 Jahr

Deutschland

Leitender Architekt – Behördennetzwerk- und Datenschleusenplattform

Architektur, Konzeption und Implementation eines völligen Neuaufbaus einer Drittanbindungsplattform und Datenschleuse
Betreuung von mehreren tausend Nutzern im VS-NfD Umfeld mit NATO-Sicherheitsstufe
Integration von Deep Security Enterprise Lösungen wie Opswat, Infodas und S-Dot
Dokumentation und Schwachstellenanalyse im Bereich IoT/OT
Einführung eines IAM/PAM/LDAP im Behördennetz unter Beachtung von KRITIS-Vorgaben des BSI
Erarbeitung von Anbindungslösungen wie Thin Client, SINA, Terminal Services und ReCoBS
Bedarfserhebung für Datenschleusen und SOC-Plattformen mit Splunk
Skriptentwicklung mit PowerShell, VBS, Batch und Ansible
Management der BCM-GRC HyScout Suite
Einhaltung der Verschlusssachenanweisung (VSA) sowie EU und NATO Anforderungen
Durchführung von Trainings-Workshops und Erstellung auditierten Projektdokumentationen

Nov. 2020 - Jan. 2022

1 Jahr 3 Monate

Deutschland

Netzwerkarchitekt

Netzwerkarchitektur nach BSI Grundschutz für On-Premises Umgebungen
Konzeption und Neuaufbau eines SIEM (Splunk, Wazuh) und Planung von SOAR/SOC/CDC sowie IAM/PAM
Entwicklung einer Cyber-Security-Strategie für On-Premises und Cloud
Begleitung der DriveLock-Implementierung vom Design bis zur Produktion
Aufbau und Design eines georedundanten Rechenzentrums
Einführung von Elastic SIEM mit Siemplify SOAR
Container-Management mit Kubernetes
Analyse von Security-Events und Incident-Response-Planung
Einführung von IAM/PAM Tools wie CyberArk REST API, Omada und Saviynt
Konfiguration von Stormshield und Cisco Firewalls in getrennten privaten Netzwerken
Ausrollen von TrendMicro Deep Security Servern und Agenten

Juli 2020 - Okt. 2020

4 Monate

Singapur

Technischer Leiter Pre-Sales

ERP/ SCM System Singapore Pte

Vorbereitung einer Blockchain-basierten Sicherheitsplattform (PAM/IAM/SIEM/SOC/SOAR)
Leitung des Verkaufsteams und technisches Training
Architektur und angepasste Konzepte für Neukunden
Erstellung von Angeboten und technische Unterstützung bei der Inbetriebnahme
Entwicklung auf Basis von Blockchain-Technologie und Wazuh

Apr. 2020 - Okt. 2020

7 Monate

Singapur

Entwicklungsleiter

SecureScrypt Team

Entwicklung einer Cloud-Management-Plattform mit Payment-Gateway für SaaS-Verkäufe
Architektur einer nicht öffentlichen Cloud ohne Verbindung zu AWS oder Azure
Entwicklung des Payment-Gateways SentosaXchange für Marketplace-Transaktionen
Einführung von Splunk als Sicherheitsplattform inklusive SOC Use-Cases und Playbooks
Integration von IAM- und PAM-Diensten
Training von Personal in der Administration der Cloud-Dienste

Feb. 2020 - Aug. 2021

1 Jahr 7 Monate

Deutschland

Projektmanager / Berater

Integrator eines kompletten EPM-IAM-PAM-PSM-Vault Systems mit Onboarding von 64 AWS Umgebungen im Militärumfeld
Aufbau eines Systems mit Sicherheitsgateways, HSM, DDI und PKI
Implementierung von BSI und BMWI Vorgaben nach NATO-Level
Aufbau einer Endpoint-Security-Lösung mit DriveLock
Migration und Implementation von BeyondTrust zu CyberArk REST API
Administration von RHEL Openshift und Integration der OMADA IAM/PAM Identity Suite
Skriptentwicklung mit PowerShell, VBS, Batch und Ansible
Migration von CyberArk Umgebungen von Version 10.X auf 11.X

Jan. 2020 - Dez. 2023

4 Jahre

Singapur

Sicherheitsentwickler

SecureScrypt Pte. Ltd.

Entwicklung einer Blockchain-Sicherheitsstruktur
Implementierung von Verschlüsselung mithilfe von QKD (Quantum Key Distribution) über Glasfaser zwischen zwei Datenzentren
Hochsicherheitsentwicklung für finanzielle Anwendungen

Apr. 2019 - Okt. 2019

7 Monate

Braunschweig, Deutschland

Hauptprojektleiter / Berater

Cybersicherheit in eingebetteten Automotive-Plattformen
Planung und Implementierung von CyberArk (EPM, PAM, PSM), IAM und SIEM/SOC
Container-Management mit Kubernetes
Integration der OMADA (OIS) IAM/PAM Identity Suite
Durchführung von Penetrationstests mit Wireshark und Aircrack
Budgetplanung und Verhandlung mit Lieferanten

Jan. 2019 - März 2020

1 Jahr 3 Monate

Deutschland

Teilprojektberater

Einführung von SOC/SOAR-Plattformen inklusive Siemplify, Splunk und Wazuh
Technische Beratung, Planung und Implementierung in der Luftfahrt- und Logistikbranche
Pre-Sales-Konzeption und Vendor-Management
Einführung von Business-Continuity-Prozessen (ITSCM) und ISMS im KRITIS-Bereich
Durchführung von Penetrationstests im Azure-Cloud-Umfeld
Erstellung von Skripten mit PowerShell und Dokumentation im agilen Umfeld

Sept. 2018 - März 2019

7 Monate

Frankfurt, Deutschland

Projektleiter / Technischer Projektmanager

Entwurf und Implementierung eines europaweiten Security-Systems für das EZB 4CB Netzwerk
Integration und Anpassung an BAIT- und MaRisk-Anforderungen
Einbindung von HiScout GRC im Rahmen des BSI-Grundschutzes
Cloud-Betrieb mit QRadar, NexPose und TheHive
Planung von Penetrationstests mit Burp Suite und Metasploit
Vorbereitung der Cloud-Migration nach Azure und AWS

Nov. 2017 - Okt. 2018

1 Jahr

Deutschland

Globaler Projektmanager

Architektur, Planung und Integration von DLP-, ATP-, EDR- und AntiDDoS-Systemen
Implementierung von ISMS, SIEM und SOC
Vorbereitung der Cloud-Migration mit Splunk im agilen Umfeld
Einführung der OMADA-IAM-Plattform für Cloud-Umgebungen
Entwicklung einer Blockchain-Sicherheitsinfrastruktur
Konzeption und Rollout der Azure-Cloud-Migration
Management von Systemintegratoren und Vendoren

Mai 2017 - Apr. 2018

1 Jahr

Deutschland

Berater für Sicherheits-Compliance

Deutsche Bank

Erstellung eines ISMS-Konzepts unter Beachtung der DSGVO
Mitarbeit an der Entwicklung eines globalen Netzwerks von ca. 25.000 Servern
Entwicklung eines SIEM auf Splunk- und HP ArcSight-Basis
Anwendung von Patch- und Update-Prozessen in Mainframe-, Unix- und Linux-Umgebungen
Endpoint Security Management mit IBM BigFix und Tanium
Durchführung von Penetrationstests im WLAN- und Cloud-Netzwerk
Reorganisation von Admin-Rechten (AMR4V)

Sept. 2016 - Apr. 2017

8 Monate

Deutschland

Senior-Architekt für Enterprise-Sicherheit

Dokumentation und Durchführung von Sicherheitsvorgaben nach BSI 100 Grundschutz und ISO 27XXX
Beratung zur 3G/5G Netz-Sicherheit und Risikoanalyse
Projektierung eines SOC/ISMS und Erarbeitung eines VMware-Konzepts (SaaS)
Anwendung von Automatisierungswerkzeugen wie Ansible und Terraform
Erstellung von Kryptographie-Lösungen im mobilen Umfeld und Dokumentation von embedded Software

Juli 2016 - Aug. 2016

2 Monate

Deutschland

Berater / Trainer

Entwicklung von Schulungskonzepten zur IT-Sicherheit basierend auf BSI Grundschutz und ISO 27001
Durchführung von Workshops zu SOC und SIEM
Konzeption von Verteidigungsmaßnahmen gegen gezielte Angriffe
Durchführung von Penetrationstests und Sicherheitsanalysen mit Wireshark
Beratung zur Absicherung von Firewalls und VPN Gateways

Feb. 2016 - Juli 2016

6 Monate

Deutschland

Berater / Teammitglied

Erweiterung und Absicherung des GSM-R Netzwerkes und Planung des Übergangs zu LTE
Einführung eines ISMS unter BSI Grundschutz und ITSig
Aufbau eines SOC/SIEM inklusive Use-Case und Playbook Frameworks
Bedrohungsanalyse nach ISO 27001 und BNA 109
Risiko- und Change-Management sowie Vendor-Management

Sept. 2015 - Feb. 2016

6 Monate

Deutschland

Teammitglied / Projektmanager

Migration und Erweiterung des Rechenzentrums sowie Neuaufbau des Rechenzentrums
Anschluss an Black Fibre und Systemanalyse
Strukturierung des SOC und Erweiterung des SIEM
Installation von PKI-Komponenten und Umgang mit Hardware-Sicherheitsmodulen (SINA, SafeNet)
Migration von SSL-SHA1 nach SHA-2 und ADS Patching
Risiko- und Restrisikoanalyse für Hochverfügbarkeitsnetzwerke

Feb. 2009 - Sept. 2015

6 Jahre 8 Monate

Singapur

Technischer Direktor

Neoi Pte. Ltd.

Software- und Hardwareentwicklung sowie PCB-Layout
Entwicklung von Sicherheitskonzepten im Windows- und Unix-Umfeld
Entwicklung moderner Verschlüsselungen für den Militär- und Regierungsbereich
Entwicklung von Fernseh- und Zahlungsapplikationen für Android und iOS
Management einer internationalen Entwicklergruppe von über 100 Personen
Umsetzung einer Netzwerk-Sicherheitsplattform mit SINA und AVDA
Sicherung von Clouds mit PKI-basierter Sicherheit

Jan. 2005 - Jan. 2009

4 Jahre 1 Monat

Hongkong

Senior-Systemingenieur / Manager

PIC Pte. Ltd.

Leitung von 200 technischen Mitarbeitern in Hong Kong, China und Südamerika
Entwurf neuer IT-Sicherheits- und Netzwerklösungen
Design und Implementierung von IP/VoIP-Systemen für Service Provider
IT-Risikomanagement, Analyse und Durchführung von Schulungen

Jan. 2000 - Dez. 2000

1 Jahr

Hongkong

VP IT / Leiter Asien Pacific Gruppe

Credit Suisse First Boston

Global Engineering und Infrastructure Support Team Leitung
Analyse bestehender Netzwerke auf Sicherheitsrisiken
Entwicklung neuer Risk-Lösungen und Migration von Systemen nach Windows

Deutschland

Senior Systems Ingenieur

Planung von 5G Mobilfunknetzen unter Beachtung von Sicherheitsstandards wie 3GPP
Installation von Terminal-Server-Netzwerken für Schweizer Bankengruppen
Erfahrung in Packet Protocol als Basis für GSM-Systeme
Entwicklung von verschlüsselten mobilen Geräten und Satellitentelefonen

Singapur

SVP

Goldtron Group Singapore Pte. Ltd.

Leiter der Singapur-Entwicklergruppe und Hauptkoordinator des Hongkonger Teams
Entwurf der MXI-Plattform für kombinierte Mobil- und VoIP-Dienste
Installation des ersten VoIP-Netzes in Malaysia

Hongkong

Interims CTO

Lintux Hong Kong Ltd.

Neukundengewinnung und Auftragskoordinierung mit chinesischen Fabriken
Schulung der technischen Mitarbeiter und Technologietransfer
Entwicklung von IP-Systemen

Hongkong

Senior Konsultant

Merrill Lynch International Inc.

Netzwerkmigration von Novell auf Windows und Transaction Server
Entwicklung von Investment-Applikationen zum Monitoring des Aktienmarktes
Integration von Reuters und Bloomberg Live-Feeds
Implementierung der ersten Sicherheitsbestimmungen für Banken im Investment-Bereich

Hongkong

Vertragsingenieur

PIC Intl. Hong Kong

Projektumsetzungen im Irak, Libanon, Syrien und Saudi-Arabien
Installation kompletter Radiokommunikationsnetzwerke
Entwicklung des ersten verschlüsselten Satellitentelefons

Las Vegas, Vereinigte Staaten

RF Entwicklungsingenieur

Pathcom Inc.

Entwicklung von CB- und UHF-Funkanlagen
Überwachung der Herstellung in den USA und Japan
Entwicklung des ersten asiatisch hergestellten Radio-Synthesizers und UHF-Transceivers

Taipei, Taiwan, Provinz China

Entwickler

Taitoma Group

Entwicklung und Konstruktion von Software und Hardware für asiatische Hersteller
Umsetzung von Projektmanagementmethoden und strategische Leitung
Entwicklung von Lösungen für IT-Sicherheit und Risikominimierung

Branchenerfahrung

Sieh, in welchen Branchen dieser Freelancer den Großteil seiner beruflichen Laufbahn verbracht hat.

Erfahren in Informationstechnologie (IT), Luft- und Raumfahrt und Verteidigung, Bank- und Finanzwesen, Telekommunikation, Regierung und öffentliche Verwaltung und Professionelle Dienstleistungen.

Informationstechnologie (IT)

Luft- und Raumfahrt und Verteidigung

Bank- und Finanzwesen

Telekommunikation

Regierung und öffentliche Verwaltung

Professionelle Dienstleistungen

Erfahrung nach Fachbereich

Zeigt, in welchen Abteilungen und Funktionen dieser Freelancer am meisten mitgewirkt hat.

Erfahren in Informationstechnologie (IT), Projektmanagement, Produktentwicklung, Beschaffung und Einkauf, Vertrieb und Revision.

Informationstechnologie (IT)

Projektmanagement

Produktentwicklung

Beschaffung und Einkauf

Vertrieb

Revision

Zusammenfassung

Mehr als 30 Jahre Erfahrung als technischer IT-Ingenieur, PM und Vertriebsanalyst, mehr im kompletten CV.

Seit über 15 Jahren bin ich auf digitale (Cyber-)Sicherheit spezialisiert und bringe tiefgehende technische und beratende Expertise in hochsensiblen Bereichen wie VS-NfD, NATO-Sicherheitsprojekten, Luftsicherheit (LSÜ2) und staatlicher IT-Sicherheit mit. Ich bin Ü2-zertifiziert und verfüge über umfassende Erfahrung mit BSI-Kursen und internationalen Standards (ISO 27001, NIST, ENISA).

Ich habe mehrfach VSA-konforme Sicherheitslösungen für Datenverarbeitung bis zur Geheimhaltungsstufe „GEHEIM“ entworfen, vorgeschlagen, entwickelt und hands-on implementiert – sowohl in der beratenden als auch in der technischen Rolle.

Fähigkeiten

UnterstüTzung Und Beratung Von Kunden Bei Der Suche Nach Den Richtigen GeschäFts- Und TechnologielöSungen Sowie Beratung Bei Der Entwicklung Zukunftsweisender Sicherheitsarchitekturen.

Experte In Verschlusssachenanweisung (Vsa), Insbesondere In Den 4 Geheimhaltungsgrade, Vs-Nfd, Vs-Vertraulich, Geheim, Streng Geheim.

Kernthemen:

Sichere Hardwareentwicklung (Layer 2 NetzwerkgeräTe, Mobile SicherheitslöSungen)
Sicherheitsarchitekturen Nach Vs-Nfd-Richtlinien
Entwicklung Und Absicherung Mobiler Plattformen (Smartphones, Tablets)
Schwachstellenanalyse Und Implementierung Von SchutzmaßNahmen
Mehr Als 15 Jahre Erfahrung Als Analyst Mit Sicherheit Im Bereich It, Ot Usw.
Ot - Management Physischer BetriebsabläUfe
Iot - Verbindet Physische GeräTe (Ot) Mit Digitalen Systemen (It)
Kritis - Kritische Infrastrukturen – In Den Bereichen Informationstechnik Und Telekommunikation, Finanz- Und Versicherungswesen, Energie (Strom, Gas, ÖL, FernwäRme), Oeffentlichen Bereichen, Militaer Umfeld
Vsa- Verschlusssachenanweisungen Der Vier Geheimhaltungsgrade

Fachliche StäRken & Technologische Expertise – Beratung & Technische Umsetzung (Auswahl):

LangjäHrige Erfahrung Als Zertifizierter Sicherheitsberater (Bsi 100–200, C5, Vsa Isms, Grc, Bcm, Hiscout Suite)
Kritis Umsetzung Mit Einem Isms Im Bereich Risikomanagement Und Den Gemeinsamen Schutzzielen Von VerfüGbarkeit, Vertraulichkeit Und IntegritäT Von Informationen Und Systemen Sicherzustellen
Hands-On Projektleitung Und Technische Umsetzung In Soc, Siem, Soar (Splunk, Ibm Qradar, Exabeam, Thehive, Cortex, Arcsight)
Einsatz Von Drivelock (Edr, GeräTe- Und Anwendungskontrolle), Cyberark Epm, Pam, Psm, Beyondtrust, Zscaler U.V.M.
Beratung Zur Verarbeitung Von Verschlusssachen Unter Vs-Nfd-Kriterien (National & International)
Architektur Und Implementierung Von It-SicherheitslöSungen In BehöRdenumfeld (Deutschland, Nato, Eu, Usa, Botschaften)
Kritis Die Kritischen Infrastrukturen, Die Vor Cyberangriffen Und SystemausfäLlen Besonders GeschüTzt Werden MüSsen, Um StabilitäT Und Sicherheit Der Gesellschaft Zu GewäHrleisten

Iam & Pam Expertise:

Implementierung Von Abac-/Rbac-LöSungen In Verbindung Mit Identity & Access Management (Iam)
Entwicklung Sicherer Zugriffsarchitekturen FüR Cloud- Und Devops-Umgebungen (Z.B. Cyberark Rest Api, Empowerid, Saviynt)
Planung Und Integration Von Pki, Ssl-Zertifikaten, Hsm, Ms Ndes, Safenet, Uvm.

Projekterfahrung & Rollen (Skill-Schwerpunkte):

Projektleitung, Pmo, Agile Coach, Technischer Projektmanager (Hands-On), Security Consultant
Entwicklung Sicherer Produkte (Hard- Und Software), U.A. Mobiler Grenzscanner, FingerabdrucklöSungen, Sim-Karten-Basierte Authentifizierung
Kundenfokus: öFfentlicher Sektor, MilitäR, BehöRden, Banken, Versicherungen, Automotive, Energie Und Transport

Branchen-Know-How & Regulatorik:

Finanzbranche: Dora, Bait, Vait, Risiko- Und Compliance-Management, Incident Response
Industrie & MilitäR: Itscm, Netzwerksicherheit, Vs-Nfd, Nato-Standards, Bsi-Grundschutz
E-Government: E-Banking, Sichere Digitale IdentitäTen, Smartcard-Authentifizierung

Technologie-Stack (Auswahl):

Security-Tools: Splunk, Arcsight, Qradar, Wazuh, Exabeam, Thehive, Cortex, Misp, Nexpose, Zalert
Penetration Testing: Wireshark, Metasploit, Acunetix, Burp Suite, Aircrack
Cloud-Plattformen: Aws, Azure, Strato, Telekom Cloud – Inkl. Cloud-Security & Migration
Scripting & Programmierung: Powershell, Batch, Vbs, Java, C++, Sql, .Net
Os & Infrastruktur: Windows Server (2003–2022), Linux/Unix, Rhel/Openshift, Oracle
Protokolle & Architektur: Vlan, Ngw, Ddi, Pap-Strukturen, Sichere Segmentierung
Blockchain & Quantum Security: Eigene Plattformentwicklungen & Forschung Seit 2020

Soft Skills & Arbeitsweise:

Analytisches Und Strukturiertes Vorgehen
Strategisches Denken Mit Fokus Auf Umsetzung
Technisches VerstäNdnis Auf Expertenniveau
Teamleitung Bis 80 Personen, International & Remote
Sehr Gute Dokumentations-, Schulungs- Und PräSentationsfäHigkeiten

Hardware-Kompetenz (25+ Jahre Erfahrung) – Sicherheits-Hardware & Biometrie:

Entwicklung Des Ersten Tragbaren Android-Basierten Passport-Scanners Mit Integrierter Multi-Fingerabdruck-Erkennung FüR Grenzschutz, Polizei, Bka Und Banken
Entwicklung Patentierter Biometrischer Systeme Auf Basis Von Fingerabdruckerkennung (Z. B. Nurugo-Technologie)
Integration Sicherer Sim- Und Sd-Karten Zur Passwortlosen Authentifizierung FüR Mobile Und StationäRe Sicherheitsanwendungen

Embedded Systems & Kryptografie:

Erfahrung In Design Und Implementierung Sicherheitskritischer Embedded-Hardware Mit Hardware-Basierten VerschlüSselungsmechanismen (Aes-256, Diffie-Hellman, Quantum Ready)
Forschung Und Entwicklung Im Bereich Quantum-Computing-Basierter VerschlüSselung (Seit 2020)

Sicherheitskomponenten & Schnittstellen:

Entwicklung Und Integration Von Nfc- Und Smartcard-Technologie
HochsicherheitslöSungen FüR Transaktionen (Uaf, BiometriegestüTzt)
Hardware-Sicherheitsmodule (Hsm) & Key Management Systeme (Kms)
Pap-Architekturen (Paketfilter, Application Layer Gateway)

Produktion & Technische Umsetzung:

Leitung Der Prototypenentwicklung, Produktionssteuerung Und Dokumentation Sicherheitskritischer Hardware
Rollout Sicherheitszertifizierter GeräTe In Zusammenarbeit Mit BehöRden, MilitäR Und Zivilen Einrichtungen Weltweit

Software- Und Technologie-Kompetenz – Cloud & Infrastruktur:

Planung, Architektur Und Migration Von Cloud-Umgebungen (Aws, Azure, Strato, Telekom Cloud)
Aufbau Sicherer Cloud-Plattformen Mit Marktplatzintegration FüR Cloud-Dienste (Xaas, Saas, Iaas)
Virtualisierungs- Und AutomatisierungslöSungen (Vmware Vrealize, Vmware Cloud Foundation, Ansible)

Cybersecurity-LöSungen:

Siem/Soc/Edr: Splunk, Ibm Qradar, Exabeam, Hpe Arcsight, Elk/Elastic Siem, Thehive, Cortex, Nexpose, Misp
Endpoint Security: Fireeye, Sophos, Trendmicro, Drivelock (Device Control, Application Control, VerschlüSselung)
Iam & Pam: Empowerid, Cyberark, Beyondtrust, Saviynt, Psm, Pvwa, Cpm, Abac/Rbac-Integration, Epm, Pam, Psm
Pki & Zertifikatsmanagement: Ms Ndes, Safenet, Ssl/Tls, Hsm-Anbindung

Netzwerk & Sicherheit:

Netzwerkanalyse Und Segmentierung: Vlan, Ngw, Ddi, Pap-Architektur
Penetration Testing: Metasploit, Burp Suite, Acunetix, Aircrack, Wireshark
Sicherheitsarchitekturen FüR Geheimhaltungsstufen: Vs-Nfd, Vsa, Nato Secret/Restricted, Usa/Tc-Standards

Softwareentwicklung & Scripting:

Sprachen: Java, C++, .Net, Sql, Json
Skripterstellung: Powershell, Vbs, Batch
Quellcodeanalyse, Erweiterungen, Adaptionen & Korrekturen
Versionsverwaltung & Devops: Git, Gitlab, Ci/Cd-Integration

Standards & Regulatorik:

Iso/Iec 27001, Bsi 200-2, Bsi C5, Nist, Enisa, Dsgvo, Dora, Bait, Vait
Notfallmanagement Gemäß Bsi 100-4
Risikomanagement, Grc, Business Continuity Management (Bcm)
5g-Sicherheitstools, Palo Alto Networks, Zscaler Zero-Trust, Cisco, Fortinet, Proofpoint

Rollen & Verantwortlichkeiten In Projekten – Projektleitung & Management:

Projektmanager/Pmo FüR Komplexe It- Und Sicherheitsprojekte Mit Bis Zu 80 Teammitgliedern – Lokal Und International (Remote/Vor Ort)
Verantwortung FüR Projektplanung, Budget, Zeitmanagement, QualitäTs- Und Risikosteuerung
Anwendung Agiler Methoden (Scrum, Kanban, Safe), Zertifiziert In Jira & Atlassian Suite

Beratung & Technische Expertise:

Enterprise Security Consultant Mit Fokus Auf Hochsicherheitsanforderungen In Staatlichen/MilitäRischen Und Industriellen Umfeldern
Analyse Und Beurteilung Bestehender Sicherheitsarchitekturen
Entwicklung MaßGeschneiderter SicherheitslöSungen Gemäß Internationaler Standards
Ansprechpartner FüR Verschlusssachenprozesse (Vs-Nfd, Nato, Eu, Usa, Botschaften)

Security Operations & Incident Response:

Aufbau Und Betrieb Von Siem- Und Soc-Umgebungen Inkl. Use Case-Entwicklung, Playbooks, Eskalationsketten
Beratung Und Technische Umsetzung Von Soar-Automatisierung (Splunk, Cortex Etc.)
Vulnerability Management & Schwachstellenbewertung Inkl. Cdc-Schnittstelle Und Incident Documentation

Produktentwicklung & Innovation:

Entwicklung Von Neuen Sicherheitsprodukten (Hard- & Software) Vom Konzept Bis Zur MarkteinfüHrung
Technische Und Kommerzielle Leitung In Pre-Sales- Und Vertriebssituationen
UnterstüTzung Von Forschungsabteilungen Bei Trendanalysen Und MarkteinfüHrungen Innovativer It-SicherheitslöSungen

Sprachen

Deutsch

Muttersprache

Englisch

Verhandlungssicher

Spanisch

Verhandlungssicher

Chinesisch

Verhandlungssicher

Ausbildung

Philipp Reitz Polytechnikum

Diplom Ingenieur

Humanistic Gymnasium Wiesbaden

TU Darmstadt

Elektrik, Elektronik, Mathematik, Physik

...und 2 Weitere

Zertifikate & Bescheinigungen

AISP

BSI 100 / BSI 200 / C5-Testierung

BSI C5

BSI GRUNDSCHUTZ

BSI certified as Cyber Security Engineer including recovery and resilience

BSI

Cloud-Sicherheit

CyberArk –certified

CyberArk

GDPR / DSGVO

Splunk

Ü2 / LSÜ2

Statistiken

Erfahrung

Positionen gesamt 30

Erfahrung in Informationstechnologie (IT) 19 J.

Durchschn. Dauer 1 J.

Längste Erfahrung 6 J. 7 M.

Globale Erfahrung

Länder gearbeitet 5 (Deutschland, Singapur, Hongkong, Vereinigte Staaten, Taiwan, Provinz China)

Hauptland Deutschland

Fachkenntnisse

Aktuelle Rollen Technischer Projektmanager – VS-NfD-Sicherheitsprojekt, Senior-Sicherheitsarchitekt, Sicherheitsberater / Projektmanager

Hauptbranchen Informationstechnologie (IT), Luft- und Raumfahrt und Verteidigung, Bank- und Finanzwesen

Hauptfachbereiche Informationstechnologie (IT), Projektmanagement, Produktentwicklung

Qualifikationen

Zertifikate erworben 18

Mitglied seit

Oktober 2025

Stand

Oktober 2026

Du suchst Freelancer?Passende Kandidaten in Sekunden!

FRATCH GPT testen

Häufig gestellte Fragen

Du hast Fragen? Hier findest du mehr.

Bernhard ist in Wiesbaden, Deutschland ansässig und kann in On-Site-, Hybrid- und Remote-Arbeitsmodellen arbeiten.

Bernhard spricht folgende Sprachen: Deutsch (Muttersprache), Englisch (Verhandlungssicher), Spanisch (Verhandlungssicher), Chinesisch (Verhandlungssicher).

Bernhard hat mindestens 23 Jahre Erfahrung. In dieser Zeit hat Bernhard in mindestens 22 verschiedenen Rollen und für 8 verschiedene Firmen gearbeitet. Die durchschnittliche Dauer der einzelnen Projekte beträgt 1 Jahr. Beachten Sie, dass Bernhard möglicherweise nicht alle Erfahrungen geteilt hat und tatsächlich mehr Erfahrung hat.

Basierend auf der jüngsten Erfahrung wäre Bernhard gut geeignet für Rollen wie: Technischer Projektmanager – VS-NfD-Sicherheitsprojekt, Senior-Sicherheitsarchitekt, Sicherheitsberater / Projektmanager.

Die neueste Position von Bernhard ist Technischer Projektmanager – VS-NfD-Sicherheitsprojekt.

In den letzten Jahren hat Bernhard für Intermediate Beratung und SecureScrypt Pte. Ltd. gearbeitet.

Bernhard hat die meiste Erfahrung in Industrien wie Informationstechnologie (IT), Luft- und Raumfahrt und Verteidigung und Bank- und Finanzwesen. Bernhard hat auch etwas Erfahrung in Telekommunikation, Regierung und öffentliche Verwaltung und Transport und Logistik.

Bernhard hat die meiste Erfahrung in Bereichen wie Informationstechnologie (IT), Projektmanagement und Produktentwicklung. Bernhard hat auch etwas Erfahrung in Beschaffung und Einkauf, Vertrieb und Revision.

Bernhard hat kürzlich in Industrien wie Informationstechnologie (IT), Bank- und Finanzwesen und Regierung und öffentliche Verwaltung gearbeitet.

Bernhard hat kürzlich in Bereichen wie Informationstechnologie (IT), Produktentwicklung und Projektmanagement gearbeitet.

Bernhard besuchte Philipp Reitz Polytechnikum.

Bernhard hat 18 Zertifikate. Darunter sind: AISP, BSI 100 / BSI 200 / C5-Testierung und BSI C5.

Bernhard wird ab Januar 2027 vollzeit verfügbar sein.

Tagessatzverteilung

0% 25% 50% 75% 100%

<€800 €800-1200 €1600+

Die angegebenen Tagessätze entsprechen der typischen Marktspanne für Freelancer in dieser Position, basierend auf aktuellen Projekten auf unserer Plattform.

Durchschnittlicher Tagessatz für ähnliche Positionen

Die Tagessätze basieren auf aktuellen Projekten und enthalten keine FRATCH-Marge.

1200

900

600

300

Ø Tagessatz 1034 €

Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.

1200

900

600

300

Median-Tagessatz 960 €

Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.

Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 5 Nov 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.