Zum Hauptinhalt springen
Top-Experten-Abzeichen
Empfohlener Experte
Profil-Kopfzeilen-Hintergrund

Christian F.-IT-Sicherheitsexperte

Christian F. - IT-Sicherheitsexperte - Profilbild
Profil-Kopfzeilen-Overlay
Verfügbar
Bochum, Deutschland

Tagessatz prüfen

Erfahrungen

Sept. 2026 - Heute
Frankfurt, Deutschland
Hybrid

Projektleitung & Cyber Security Beratung

Deutsche Börse Gruppe

Stellenbeschreibung
Projektleitung & Cyber Security Beratung bei Deutsche Börse Gruppe
Industrien
Bank- und Finanzwesen
Bereichen
Informationstechnologie (IT)
Projektmanagement
  • Aufbau eines Cyber-Resilience-Frameworks für KI-beschleunigte Bedrohungen im Programm Frontier AI Threat Endurance (FATE): Capability Assessments, Reifegradbewertungen und Gap-Analysen zu Cyber Security, operativer Resilienz, Incident Response, Recovery und Governance, daraus abgeleitete Zielkonzepte und Verbesserungsmaßnahmen
  • Begleitung der Maßnahmenverantwortlichen von der Konkretisierung bis zur Umsetzung: Umsetzungs-Roadmaps, Entscheidungsvorlagen, Management-Präsentationen und Governance-Reporting sowie audit- und aufsichtsfeste Dokumentation; Steuerung der Stakeholder aus IT, Information Security, Risk Management, Operational Resilience, Business Continuity und den Fachbereichen
Apr. 2026 - Heute
Essen, Deutschland

IT-Security Champion

BITMARCK

Stellenbeschreibung
IT-Security Champion bei BITMARCK
Industrien
Gesundheitswesen
Informationstechnologie (IT)
Bereichen
Informationstechnologie (IT)
  • Etablierung einer SDLC-Governance: Security-Testing-Reifegrad nach OWASP SAMM von 0,25 auf 1,25 gesteigert (Faktor 5) durch Aufbau eines Security-Testing-Programms und Verankerung automatisierter Security-Gates in der CI/CD-Pipeline
März 2026 - Aug. 2026
Stuttgart, Deutschland

Interne Revision

LBBW

Stellenbeschreibung
Interne Revision bei LBBW
Industrien
Bank- und Finanzwesen
Bereichen
Revision
  • Prüfung der Software-Entwicklung im Mainframe-Umfeld als interner Revisor erfolgreich abgeschlossen: End-to-End-Bewertung von Anforderungsmanagement bis Produktivsetzung, Feststellungen zu Softwarefreigabe, Programmierrichtlinien und Dokumentenlenkung mit den Fachbereichen abgestimmt und in einen Maßnahmenplan überführt; Stärkung der regulatorischen Konformität (DORA, ISO 27001, NIST) und der Cyber-Resilienz kritischer Kernbanksysteme
  • KI-Einsatz in der Softwareentwicklung geprüft: Feststellungen erhoben, mit den Fachbereichen abgestimmt und in den Maßnahmenplan überführt; Governance-Anforderungen für den regelkonformen KI-Einsatz (EU AI Act, DORA, BAIT) adressiert
Feb. 2026 - Apr. 2026
Paris, Frankreich

Projektleitung & Lead AI Security Architect

BNP Paribas

Stellenbeschreibung
Projektleitung & Lead AI Security Architect bei BNP Paribas
Industrien
Bank- und Finanzwesen
Bereichen
Informationstechnologie (IT)
Projektmanagement

Enterprise AI Control Framework – gruppenweite sichere KI- und LLM-Governance

Konzeption und Implementierung eines gruppenweiten Sicherheits- und Governance-Frameworks für den Einsatz von LLMs und autonomen KI-Agenten in einer hochregulierten Bankenlandschaft. Ziel: sichere, regulatorisch belastbare und auditfähige KI-Einführung (EU AI Act, DORA, MaRisk, BAIT, DSGVO).

  • Sicheren KI-Einsatz in einem internationalen Finanzinstitut ermöglicht: 6 KI-Use-Cases risikobewertet, 12 Kontrollen über 6 Risikokategorien definiert und in ein gruppenweites KI-Sicherheitskonzept mit Governance-Struktur überführt – Grundlage für die regulatorisch konforme KI-Einführung (EU AI Act, DORA, MaRisk, BAIT, DSGVO)
  • Entwicklung einer AI-Risk-Taxonomie (Model Risk, Data Risk, Prompt Injection, Model Abuse, Supply-Chain Risk, Shadow AI)
  • Durchführung strukturierter LLM- und Agent-Threat-Modeling-Workshops (STRIDE for AI, OWASP LLM Top 10, MITRE ATLAS)
  • Definition technischer Sicherheitskontrollen; Entwicklung von AI-Red-Teaming-Leitlinien und Angriffsszenarien (Prompt Injection, Jailbreaks, Data Exfiltration, Model Evasion, Agent Abuse)
Feb. 2026 - März 2026
Rostock, Deutschland

IT-Audit

Centogene

Stellenbeschreibung
IT-Audit bei Centogene
Industrien
Biotechnologie
Bereichen
Revision
Informationstechnologie (IT)
  • 3 kritische Sicherheitslücken identifiziert: zielgerichtetes ISO/IEC 27001-Audit von 5 Anwendungen und 3 APIs, Analyse von DevSecOps-Prozessen, CI/CD-Pipelines und Cloud-Architekturen mit Maßnahmenplan für Security-Reifegrad und Audit-Readiness
Nov. 2025 - Heute
Berlin, Deutschland

IT-Auditor

TÜV NORD GROUP

Stellenbeschreibung
IT-Auditor bei TÜV NORD GROUP
Industrien
Chemie
Energie
Bank- und Finanzwesen
Versicherung
Pharmazeutika
Regierung und öffentliche Verwaltung
Bereichen
Revision
Informationstechnologie (IT)
  • Audit-Partner für ISO 27001, BSI IT-Grundschutz, B3S, KRITIS, NIS2, DORA, BAIT, MaRisk und IS-Risikomanagement in den Branchen Chemie, Pharma, Finanzinstitute, Versicherung, Behörden und Energiewirtschaft
Aug. 2025 - Dez. 2025

Projektleiter Pentest-Automatisierung

Führender internationaler KI-Anbieter

Stellenbeschreibung
Projektleiter Pentest-Automatisierung bei Führender internationaler KI-Anbieter
Industrien
Informationstechnologie (IT)
Bereichen
Informationstechnologie (IT)
Projektmanagement
  • 45 % Zeitersparnis bei Penetrationstests erzielt: Verantwortung der Pentest-Automatisierung von der Use-Case-Definition bis zur Validierung der automatisierten Findings; Aufbau eines KI-gestützten Security-Automation-Frameworks (n8n) zur Beschleunigung von CVE-Analyse und Dokumentation
Apr. 2025 - Jan. 2026
Berlin, Deutschland

IT-Risiko-Manager / Projektleitung

Deutsche Rentenversicherung

Stellenbeschreibung
IT-Risiko-Manager / Projektleitung bei Deutsche Rentenversicherung
Industrien
Bank- und Finanzwesen
Versicherung
Bereichen
Informationstechnologie (IT)
Projektmanagement

Einführung IS-Risikomanagement & Business Impact Analysis in KRITIS (NIS2, ISO 27001, BSI 200-2 bis 200-4)

Volle Transparenz über Risiken und Maßnahmen, auditfähige Methodik, digitalisierte Workflows und wirksame Erfüllung regulatorischer Anforderungen.

  • IS-Risikomanagement von Grund auf etabliert: rund 300 Risiken über 150 Assets bewertet, alle 25 kritischen Risiken behandelt, 4 Kernprozesse aufgebaut und regulatorische Anforderungen (ISO 27001, NIS2, BSI 200-2 bis 200-4 inkl. BIA) in einen Regelbetrieb überführt, der heute ohne externe Unterstützung läuft
  • Aufbau eines revisionssicheren ISRM-Systems gemäß BSI IT-Grundschutz 200-2/200-3/200-4 (inkl. BIA), NIS2, ISO 27001 und B3S
  • Schutzbedarfs- und Impact-Bewertungen für Geschäftsprozesse, IT-Services und Informationsverbünde inkl. Ableitung von Kritikalitäten
  • Etablierung von Governance-Strukturen und zentralem Risikoregister; Risikoanalysen über das gesamte IT-Portfolio
  • Integration der ISRM- und BIA-Prozesse in die HiScout-GRC-Plattform; Definition von Reporting- und Eskalationswegen, Schulung der Fachbereiche
Dez. 2024 - Feb. 2025

Projektleitung

Landwirtschaftliche Rentenbank

Stellenbeschreibung
Projektleitung bei Landwirtschaftliche Rentenbank
Industrien
Bank- und Finanzwesen
Bereichen
Informationstechnologie (IT)
Projektmanagement

Behebung von Findings im Vulnerability Management (§44-KWG-Prüfung)

Nachweisliche Schließung der Findings, gestärkte Governance im Vulnerability Management (u. a. Rapid7 Nexpose) und Erfüllung der aufsichtsrechtlichen Anforderungen.

  • Analyse der von der BaFin identifizierten Schwachstellen inkl. Impact- und Risikobewertung; Priorisierung nach Kritikalität
  • Maßnahmen- und Umsetzungsplan (Verantwortlichkeiten, Zeitachsen, Compliance-Bezug); dokumentierte Nachverfolgung der Remediation
  • Wirksamkeitsprüfungen und Abschlussbericht zur Vorlage bei der BaFin
Okt. 2024 - Heute
Frankfurt am Main, Deutschland

IT-Sicherheit / Projektleitung

Helaba

Stellenbeschreibung
IT-Sicherheit / Projektleitung bei Helaba
Industrien
Bank- und Finanzwesen
Bereichen
Informationstechnologie (IT)
Projektmanagement
  • Zentrales Schwachstellen-Scanning für Software-Bibliotheken neu aufgestellt: Migration von OWASP Dependency-Track nach JFrog Xray verantwortet, Governance-Grundlagen (Policy, RACI, Prozesse) geschaffen und Security-Tools in bestehende CI/CD-Pipelines integriert – abgestimmt mit Entwicklung, Architektur und interner Revision
  • Software-Supply-Chain gegen KI-beschleunigte Angriffe gehärtet (Aktionsplan zum EZB-Schreiben vom 07/2026 an alle signifikanten Institute): JFrog Xray als Shift-Left-Kontrolle beim Download kritischer Komponenten und als kontinuierlicher Scan-at-Rest der Produktionsartefakte verankert, SBOM-Erzeugung für kritische Anwendungen aufgesetzt
  • Aufsichtsreporting und Nachweisführung aufgebaut: KPI-Set für das JST-Reporting definiert (SBOM-Abdeckung, Time-to-Detect ab CVE-Publikation, Blockierungsrate kritischer Downloads, MTTR nach Kritikalitätsklassen), revisionssichere Ausnahme-Governance mit CVE-scharfen Ignore Rules (max. 30 Tage, Vier-Augen-Prinzip, kompensierende Kontrollen) etabliert und Drehbuch für eine DORA-Krisenübung von Alert bis fristgerechter Erstmeldung erstellt
Feb. 2024 - Dez. 2025

Projektleitung

Helaba

Stellenbeschreibung
Projektleitung bei Helaba
Industrien
Bank- und Finanzwesen
Bereichen
Informationstechnologie (IT)
Projektmanagement

DORA- und NIS2-Compliance-Implementierung

Nachweisbare Compliance mit DORA und NIS2, gestärkte Sicherheitsbasis, geringeres Cyberrisiko sowie vollständige Audit- und Reporting-Dokumentation.

  • Einführung von Security-, Resilienz- und Governance-Anforderungen gemäß DORA und NIS2
  • Aufbau von Prozessen und Kontrollen für ICT-Risikomanagement, Vulnerability Management und Continuous Monitoring
  • Proaktive Schwachstellenbewertungen und Penetrationstests; Etablierung eines ICT-Risikomanagement-Frameworks inkl. Resilienztests
  • Kontrollen für Third-Party-Risk-Management (Security-Bewertungen, Verträge, Monitoring); risikobasierte NIS2-Maßnahmen inkl. Incident-Reporting und Behördenkoordination
Juli 2022 - Heute

Penetrationstester / Red Team

Verschiedene Kunden (Finanzbranche u. a.)

Stellenbeschreibung
Penetrationstester / Red Team bei Verschiedene Kunden (Finanzbranche u. a.)
Industrien
Bank- und Finanzwesen
Informationstechnologie (IT)
Bereichen
Informationstechnologie (IT)
  • Penetrationstests und Red-Team-Simulationen in komplexen Unternehmensumgebungen; u. a. Red-Team-Assessment mit 25 Tests auf 15 Systemen, 4 kritische Schwachstellen aufgedeckt – von Scoping bis Remediation
Mai 2022 - Dez. 2025
Berlin, Deutschland

Projektleitung

Deutsche Rentenversicherung (über Telekom Security)

Stellenbeschreibung
Projektleitung bei Deutsche Rentenversicherung (über Telekom Security)
Industrien
Bank- und Finanzwesen
Gesundheitswesen
Informationstechnologie (IT)
Regierung und öffentliche Verwaltung
Bereichen
Informationstechnologie (IT)
Projektmanagement

Secure SDLC, Cloud-Compliance & IT-Security-Governance (BSI-Grundschutz, ISO 27001, NIS2, KRITIS, C5)

Nachweisbare Erhöhung der Software- und Cloud-Sicherheit, standardisierte Governance, auditfähige Prozesse und nachhaltige Verankerung von Security-by-Design.

  • Beratung, Prüfung und Umsetzung von Compliance- und Security-Anforderungen (ISO 27001, BSI-Grundschutz, NIS2, KRITIS, §8a BSIG, DSGVO, BSI C5)
  • Aufbau einer sicheren Cloud- und Datenarchitektur für Gesundheits- und Sozialdaten inkl. C5-Gap-Analyse und Audit-Vorbereitung; Integration von Azure Security / Sentinel / Key Vault / Defender
  • Etablierung eines Secure-SDLC- und DevSecOps-Ansatzes inkl. SAST/DAST, AppSec-Standards, Code-Reviews und Shift-Left-Automatisierung (Pipelines, Secrets-Management mit Vault)
  • BSI-Checks, KRITIS-Prüfungen, Threat Modeling (STRIDE/OWASP); Härtung von SAP, Cloud, Container und Infrastruktur
  • IAM-/Rollenmodell-Optimierung, Sicherheitsrichtlinien, Dev-Guidelines und Awareness-Trainings für Entwicklungsteams
Apr. 2022 - Jan. 2026
Bonn, Deutschland

Cyber Security Experte

Telekom Security

Stellenbeschreibung
Cyber Security Experte bei Telekom Security
Industrien
Informationstechnologie (IT)
Bereichen
Informationstechnologie (IT)
  • 150+ Sicherheitsanforderungen im SDLC geprüft und verankert: 6 Projekte nach BSI IT-Grundschutz, KRITIS und NIS2 durchgeführt, BSI-Bausteine in 6 heterogenen Softwareentwicklungsumgebungen angewendet
Okt. 2019 - Okt. 2020
Frankfurt, Deutschland

IT-Security / Projektleitung

Helaba

Stellenbeschreibung
IT-Security / Projektleitung bei Helaba
Industrien
Bank- und Finanzwesen
Informationstechnologie (IT)
Bereichen
Informationstechnologie (IT)
Projektmanagement

Stärkung der First Line of Defense – Cybersecurity Risk Management

KRI um 70 % gesenkt bei gleichzeitigem Asset-Wachstum um 68 % (Scope nahezu verdoppelt); Gesamtzahl der Schwachstellen um 36 % reduziert, 45.000 bis 50.000 geschlossene Schwachstellen pro Monat im Regelbetrieb. Werte intern dokumentiert und vom Management bestätigt.

  • Leitung einer strategischen Initiative zur Erhöhung der Cyber-Resilienz in der First Line of Defense
  • Threat- und Vulnerability-Assessments mit Rapid7 Nexpose; Implementierung einer Rapid7-basierten VM-Lösung vom PoC bis in den Regelbetrieb (Betriebsmodell, Prozesse, Reporting)
  • Anbindung von Assets und Netzzonen; Integration in ITSM-Prozesse (CMDB, Ticketing) zur automatisierten Verarbeitung von Findings
  • Einführung erweiterter Security Controls, Detection-Mechanismen und Incident-Response-Prozesse
Aug. 2018 - Dez. 2019

IT-Leitender Auditor ISO 27001

AXA

Stellenbeschreibung
IT-Leitender Auditor ISO 27001 bei AXA
Industrien
Bank- und Finanzwesen
Versicherung
Bereichen
Revision
Informationstechnologie (IT)
  • Leitung der Einführung eines internationalen ISMS nach ISO/IEC 27001: Gap-Analyse, Steuerung interner Audits, Abstimmung mit externen Prüfern (KRITIS, VAIT, Group-Compliance), Integration von Risikomanagement nach ISO 27005/31000
Aug. 2018 - Sept. 2019

Projektleitung

AXA

Stellenbeschreibung
Projektleitung bei AXA
Industrien
Bank- und Finanzwesen
Versicherung
Bereichen
Revision
Informationstechnologie (IT)
Projektmanagement

Umsetzung von IT-Sicherheitsmaßnahmen & ISMS nach ISO 27001

Etablierung eines skalierbaren, auditfähigen ISMS-Rahmens über mehrere Länder hinweg und deutliche Stärkung von Sicherheitsniveau und regulatorischer Resilienz.

  • Leitung der Einführung eines internationalen ISMS gemäß ISO/IEC 27001:2013
  • ISO-27001-Gap-Analyse, Steuerung interner Audits und Abstimmung mit externen Prüfern (KRITIS, VAIT, Group-Compliance)
  • ISMS-Rollout inkl. Gap-Closing-Plänen, Reporting- und Dashboard-Strukturen; Integration von Risikomanagement nach ISO 27005 und ISO 31000
Jan. 2018 - Jan. 2019

IT-Auditor ISO 27001

TÜV SÜD GROUP

Stellenbeschreibung
IT-Auditor ISO 27001 bei TÜV SÜD GROUP
Industrien
Energie
Bank- und Finanzwesen
Gesundheitswesen
Versicherung
Versorgungsdienstleistungen
Bereichen
Revision
Informationstechnologie (IT)
  • ISO 27001-Audits und Zertifizierungsvorbereitungen u. a. für GAZPROM (Deutschland, KRITIS-Energie), TenneT (Niederlande) und AOK (Deutschland)
Okt. 2017 - Dez. 2017

Projektleitung

relais colis (DHL-Akquisition)

Stellenbeschreibung
Projektleitung bei relais colis (DHL-Akquisition)
Industrien
Transport und Logistik
Bereichen
Informationstechnologie (IT)
Projektmanagement
  • Due Diligence – IT-Sicherheitsrisiken nach Übernahme durch DHL
  • Identifikation von Integrationsrisiken und Ableitung priorisierter Maßnahmen zur Verbesserung der -- IT-Sicherheit nach der Übernahme durch DHL.
Jan. 2005 - Aug. 2017
Bonn, Deutschland

Manager für IT-Sicherheit & Governance

DHL

Stellenbeschreibung
Manager für IT-Sicherheit & Governance bei DHL
Industrien
Transport und Logistik
Bereichen
Informationstechnologie (IT)
  • Sicherstellung der Compliance- und IS-Kontrollen der DHL in den europäischen Staaten
  • Aufbau eines Sicherheitsbetriebszentrums und Implementierung von Prozessen für das Sicherheitsvorfallmanagement zur Erhöhung der Cyber-Resilienz
  • Weiterentwicklung des BCM-Systems zur Gewährleistung der Geschäftskontinuität; Aufbau einer PKI
Aug. 2002 - Dez. 2004
Bonn, Deutschland

Projektleitung Migration Filialsysteme Frontend

Deutsche Post

Stellenbeschreibung
Projektleitung Migration Filialsysteme Frontend bei Deutsche Post
Industrien
Transport und Logistik
Bereichen
Informationstechnologie (IT)
Projektmanagement
  • Migration der Kassensystem-Frontends aller Postfilialen auf eine Windows-basierte Plattform: Migrationskonzept, Softwareanpassung, Tests, Rollout inkl. Mitarbeiterschulung und Post-Migration-Support
Okt. 2000 - Dez. 2000

Softwareentwicklung

Borland

Stellenbeschreibung
Softwareentwicklung bei Borland
Industrien
Informationstechnologie (IT)
Bereichen
Informationstechnologie (IT)
Produktentwicklung
  • Objektorientierte Analyse, Design und Entwicklung
  • UML, Java und Unified Process
  • Microsoft.NET, C# und Webservices
  • J2EE, Servlets, JSP, Enterprise Java Beans
  • BEA Weblogic, Webtechnologien
Jan. 2000 - Juni 2000

SAP/R3

BOheads CrossMedia

Stellenbeschreibung
SAP/R3 bei BOheads CrossMedia
Industrien
Informationstechnologie (IT)
Bereichen
Informationstechnologie (IT)
Produktentwicklung
  • SAP/R3 und Siebel Schulung
  • Business Englisch
  • ABAP-Entwicklung
Sept. 1999 - Sept. 1999

Softwareentwicklung

Sun Microsystems

Stellenbeschreibung
Softwareentwicklung bei Sun Microsystems
Industrien
Informationstechnologie (IT)
Bereichen
Informationstechnologie (IT)
Produktentwicklung
  • J2EE, Java Programmierung SL-275
Juli 1998 - Dez. 1999
Berlin, Deutschland

SAP-Softwareentwickler

Deutsche Bank

Stellenbeschreibung
SAP-Softwareentwickler bei Deutsche Bank
Industrien
Bank- und Finanzwesen
Bereichen
Informationstechnologie (IT)
Produktentwicklung
  • Fachkonzepte, technische Designs und Individualentwicklungen (ABAP) im SAP-Bankenumfeld; Integration von Standardlösungen (SAP for Banking)

Branchenerfahrung

Sieh, in welchen Branchen dieser Freelancer den Großteil seiner beruflichen Laufbahn verbracht hat.

Erfahren in Transport und Logistik, Bank- und Finanzwesen, Informationstechnologie (IT), Gesundheitswesen, Regierung und öffentliche Verwaltung und Versicherung.

Transport und Logistik
Bank- und Finanzwesen
Informationstechnologie (IT)
Gesundheitswesen
Regierung und öffentliche Verwaltung
Versicherung
Profil-Übereinstimmungsdiagramm

Erfahrung nach Fachbereich

Zeigt, in welchen Abteilungen und Funktionen dieser Freelancer am meisten mitgewirkt hat.

Erfahren in Informationstechnologie (IT), Projektmanagement, Revision und Produktentwicklung.

Informationstechnologie (IT)
Projektmanagement
Revision
Produktentwicklung
Profil-Übereinstimmungsdiagramm

Zusammenfassung

Ich sichere den KI-Einsatz in Banken und kritischen Infrastrukturen ab: Sicherheits- und Governance-Konzepte für LLMs und autonome KI-Agenten, AI Red Teaming und die Prüfung des tatsächlichen KI-Einsatzes in der Organisation, auditfest gegenüber EU AI Act, DORA, MaRisk und BAIT. Die Grundlage: 25+ Jahre in regulierten Umfeldern (Finanzsektor, KRITIS, öffentliche Verwaltung, Versicherungen, Pharma), davon 10 Jahre freiberuflich. Vom Softwareentwickler über zwölf Jahre Konzernsicherheit zum Prüfer und Architekten: Ich kenne die Perspektive von Entwicklung, Betrieb, Revision und Aufsicht aus eigener Verantwortung, und genau diese vier Blickwinkel braucht die sichere KI-Einführung unter DORA und EU AI Act. Ich habe Feststellungen als Revisor geschrieben und als Berater geschlossen, einschließlich BaFin-§44- und EZB-Findings. Die Kontrollen, die ich entwerfe, sind nicht aus dem Framework kopiert: Sie halten der Prüfung stand.

  • Sicheren KI-Einsatz ermöglicht: 6 KI-Use-Cases risikobewertet, 12 Kontrollen in ein gruppenweites KI-Sicherheitskonzept mit Governance überführt (internationale Großbank)
  • Ungenehmigten KI-Einsatz in der Softwareentwicklung aufgedeckt: Nutzung generativer KI-Assistenten ohne freigegebenen Use Case in der Revision eines Finanzinstituts festgestellt und Governance-Anforderungen (EU AI Act, DORA, BAIT) verankert
  • 45 % Zeitersparnis bei Penetrationstests: Leitung der Pentest-Automatisierung für einen führenden internationalen KI-Anbieter – von Use-Case-Definition bis Findings-Validierung
  • KRI um 70 % gesenkt bei gleichzeitig 68 % Asset-Wachstum: Aufbau der First Line of Defense in einem internationalen Finanzinstitut inkl. Enterprise Vulnerability Management; 45.000+ geschlossene Schwachstellen pro Monat im Regelbetrieb
  • SAMM-Reifegrad von 0,25 auf 1,25 gesteigert (Faktor 5): Aufbau von SDLC-Governance, Security-Testing-Programm und automatisierten Security-Gates in CI/CD
  • 15.000+ Endpunkte in 5 Ländern: Projektleitung des Gesamtrollouts eines einheitlichen Vulnerability-Management-Agents (Rapid7)
  • 300 Risiken über 150 Assets bewertet, alle 25 kritischen behandelt: IS-Risikomanagement nach NIS2 und ISO 27001 in einer deutschen Bundesbehörde von Grund auf etabliert; läuft heute ohne externe Unterstützung im Regelbetrieb

Fähigkeiten

  • Ki-Sicherheit: Secure Ai Lifecycle, Llm/Agent Threat Modeling, Owasp Llm Top 10, Mitre Atlas, Eu Ai Act

  • Regulatory Compliance & It-Audit: Dora, Nis2, Iso/Iec 27001, Bsi It-Grundschutz, Kritis, Bait/Marisk, C5

  • Enterprise Vulnerability Management & Supply-Chain Security (Sca/Sbom, Jfrog Xray, Rapid7, Tenable)

  • Sichere Softwareentwicklung (Ssdlc/Devsecops): Threat Modeling, Ci/Cd-Security, Security-Gates

  • Security Architecture, Cloud Security & Governance (Aws, Azure, Gcp)

  • Is-Risikomanagement, Isms-Aufbau Und Interne Revision In Finanzinstituten Und Kritis-Organisationen

  • Is-Risikomanagement: Identifikation, Bewertung Und Behandlung Von Risiken, Risikoakzeptanzprozesse, Risiko-Kpis Und Management-Reporting

  • Security Architecture: Enterprise Vulnerability Management, Cloud Security Und Regulatorisch Belastbare Cyber-Resilienz In Komplexen It-Landschaften

  • Isms: Konzeption, Implementierung Und Optimierung Nach Iso/Iec 27001, Bsi It-Grundschutz, Nis2, Dora

  • Cloud Security & Governance (Aws, Azure, Gcp): Risikoanalysen, Sicherheitsarchitekturen, Shared-Responsibility-Modelle, Hardening, Kontrollframeworks

  • Ki- Und Datensicherheit: Secure Ai Lifecycle, Schutz Von Trainingsdaten, Modellen Und Inferenzprozessen, Governance Und Technische Controls

  • Secure Sdlc / Devsecops: Threat Modeling, Secure Coding, Ci/Cd-Security, Integration Von Security-Anforderungen In Architektur, Entwicklung Und Betrieb

  • Assessments & Audits: Gap-Analysen, Security Assessments (Nist Csf, Mitre Att&Ck), Audit-Vorbereitung Und -DurchfüHrung

  • Management-Schnittstelle: ÜBersetzung Technischer Risiken In Entscheidungsrelevante Informationen FüR Management Und Aufsichtsgremien; Schnittstelle Zwischen It, Entwicklung, Compliance, Revision Und Datenschutz

  • Finanzen Und Versicherungen

  • Kritische Infrastrukturen (Kritis)

  • ÖFfentliche Verwaltung Und BehöRden (Inkl. Bos)

  • Energie- Und Wasserwirtschaft

  • Pharma

  • Itk

  • Verkehr Und Logistik

  • Beratung

  • Vulnerability Management / Sca: Rapid7, Tenable Nessus, Qualys, Microsoft Defender, Sonarqube, Owasp Dependency-Track, Jfrog Xray/Artifactory, Sbom (Cyclonedx, Syft, Grype, Trivy), Servicenow Vulnerability Response

  • Offensive Security: Kali Linux, Metasploit, Nmap, Burp Suite, Owasp Zap, Sqlmap, Bloodhound, Crackmapexec, Scoutsuite, Pacu, Wireshark, Mimikatz

  • Ki-Sicherheit: Owasp Llm Top 10, Owasp Agentic Security, Mitre Atlas, Eu Ai Act, Rag-Security (Pinecone/Weaviate), Llm-GestüTzte Analyse-Pipelines, N8n-/Python-Basierte Security-Automation

  • Cloud: Aws (Security Hub, Guardduty), Azure (Sentinel, Key Vault, Defender), Gcp

  • Sdlc / Ci/Cd: Gitlab, Bitbucket, Jenkins, Jfrog Artifactory

  • Grc & Siem: Hiscout, Archer, Crisam · Splunk, Arcsight, Logrhythm

  • Projekt & Reporting: Jira, Confluence, Ms Project, Power Bi, Grafana

  • Programmiersprachen (Hintergrund): Python, Java, C#, C++, Abap, Cobol, Javascript

Sprachen

Deutsch
Muttersprache
Englisch
Verhandlungssicher
Französisch
Verhandlungssicher

Ausbildung

Okt. 1992 - März 1997

Technische Universität Berlin

Dipl.-Informatiker · Informatiker

Aug. 1989 - März 1992

Siemens Nixdorf

Berufsausbildung · Wirtschaftsinformatiker

  • Informatik

Zertifikate & Bescheinigungen

Statistiken

Erfahrung

Positionen gesamt 25
Erfahrung in Transport und Logistik 15 J.
Durchschn. Dauer 1 J. 7 M.
Längste Erfahrung 12 J. 7 M.

Globale Erfahrung

Länder gearbeitet 2 (Deutschland, Frankreich)
Hauptland Deutschland

Fachkenntnisse

Aktuelle Rollen Projektleitung & Cyber Security Beratung, IT-Security Champion, Interne Revision
Hauptbranchen Transport und Logistik, Bank- und Finanzwesen, Informationstechnologie (IT)
Hauptfachbereiche Informationstechnologie (IT), Projektmanagement, Revision

Qualifikationen

Höchster Abschluss Master
Zertifikate erworben 7
Mitglied seit
Stand
Du suchst Freelancer?Passende Kandidaten in Sekunden!
FRATCH GPT testen
Weitere Aktionen

Häufig gestellte Fragen

Du hast Fragen? Hier findest du mehr.

Christian ist in Bochum, Deutschland ansässig und kann in On-Site-, Hybrid- und Remote-Arbeitsmodellen arbeiten.

Christian spricht folgende Sprachen: Deutsch (Muttersprache), Englisch (Verhandlungssicher), Französisch (Verhandlungssicher).

Christian hat mindestens 25 Jahre Erfahrung. In dieser Zeit hat Christian in mindestens 20 verschiedenen Rollen und für 22 verschiedene Firmen gearbeitet. Die durchschnittliche Dauer der einzelnen Projekte beträgt 1 Jahr. Beachten Sie, dass Christian möglicherweise nicht alle Erfahrungen geteilt hat und tatsächlich mehr Erfahrung hat.

Basierend auf der jüngsten Erfahrung wäre Christian gut geeignet für Rollen wie: Projektleitung & Cyber Security Beratung, IT-Security Champion, Interne Revision.

Die neueste Position von Christian ist Projektleitung & Cyber Security Beratung bei Deutsche Börse Gruppe.

In den letzten Jahren hat Christian für Deutsche Börse Gruppe, BITMARCK, LBBW, BNP Paribas und Centogene gearbeitet.

Christian hat die meiste Erfahrung in Industrien wie Transport und Logistik, Bank- und Finanzwesen und Informationstechnologie (IT). Christian hat auch etwas Erfahrung in Gesundheitswesen, Regierung und öffentliche Verwaltung und Versicherung.

Christian hat die meiste Erfahrung in Bereichen wie Informationstechnologie (IT), Projektmanagement und Revision. Christian hat auch etwas Erfahrung in Produktentwicklung.

Christian hat kürzlich in Industrien wie Informationstechnologie (IT), Bank- und Finanzwesen und Regierung und öffentliche Verwaltung gearbeitet.

Christian hat kürzlich in Bereichen wie Informationstechnologie (IT), Projektmanagement und Revision gearbeitet.

Christian hat einen Master in Informatiker von Technische Universität Berlin.

Christian hat 7 Zertifikate. Darunter sind: CRISC – Certified in Risk and Information Systems Control, Certified Ethical Hacker (CEH) und CISA – Certified Information Systems Auditor.

Christian ist sofort vollzeit verfügbar für passende Projekte.

Tagessatzverteilung

0% 25% 50% 75% 100%
10 % der Experten verlangen weniger als 640 € pro Tag.
10 % der Experten verlangen zwischen 640 € und 800 € pro Tag.
10 % der Experten verlangen zwischen 800 € und 960 € pro Tag.
60 % der Experten verlangen zwischen 960 € und 1120 € pro Tag.
10 % der Experten verlangen 1120 € oder mehr pro Tag.
<€640 €640-​800 €800-​960 €960-​1120 €1120+

Die angegebenen Tagessätze entsprechen der typischen Marktspanne für Freelancer in dieser Position, basierend auf aktuellen Projekten auf unserer Plattform.

Durchschnittlicher Tagessatz für ähnliche Positionen

Die Tagessätze basieren auf aktuellen Projekten und enthalten keine FRATCH-Marge.

1000
750
500
250
Stundensatzvergleich-Diagramm
Ø Tagessatz 925 €

Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.

1000
750
500
250
Stundensatzvergleich-Diagramm
Median-Tagessatz 960 €

Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.

Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 29 Okt 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.