IT-Sicherheitsberater in Deutschland

• Patch-Management und Systemhärtung mit AWS Systems Manager für Linux und Windows einschließlich Wartungsfenstern; Image-Pipelines (AWS Image Builder), Ansible und PowerShell DSC
• IT-Sicherheit & Compliance: IAM/KMS/MFA, Secrets Management, Policy-as-Code (Checkov, tfsec, cfn-nag), AWS Config, CloudTrail und Security Hub; Sicherheitsprüfungen der Infrastruktur, interne Audits, Penetrationstests und Incident-Response-Übungen
• Analyse von Cloud-Sicherheitsberichten und Umsetzung vorbeugender Maßnahmen; automatisierte Sicherheits- und Compliance-Tests; Backup-Strategien mit Snapshots und S3 Glacier
• Administration mehrerer AWS-Accounts (VPCs) mit bis zu 2.500 Servern unter Linux und Windows sowie in hybriden Netzen
• Automatisierung mit Terraform, OpenTofu, CloudFormation, Ansible und PowerShell DSC; CI/CD mit GitLab CI und GitHub Actions
• Planung von Rollouts, Upgrades und Lifecycle-Management zentraler Komponenten; Abstimmung mit DevOps-, Sicherheits- und Entwicklungsteams; Erstellung von Konzepten und Entscheidungsvorlagen

SIEM/SOC Wazuh-Einführung

Logistik

Wazuh | OpenSearch | Anwendungsfälle | Dashboards | Schulungen

• Beratung und technische Begleitung bei der Einführung von Wazuh als SIEM-Lösung
• Vorbereitung und Abstimmung mit beteiligten Teams aus Firewall, Netzwerk und IT-Betrieb
• Installation und Konfiguration von Wazuh auf der vorgesehenen Serverinfrastruktur
• Entwicklung sicherheitsrelevanter Anwendungsfälle und Dashboards zur zentralen Überwachung
• Durchführung von Mitarbeiterschulungen zur Nutzung und Auswertung der SIEM-Lösung

Prüfung einer Systemtransformation

Unterstützung einer projektbezogenen IT-Prüfung einer Systemtransformation im Finanzdienstleistungssektor mit Schwerpunkt auf Kontrollen im Zusammenhang mit verschiedenen Arten von Systemmigrationen. Die Arbeit umfasst die Prüfung migrationsbezogener Dokumentation und Nachweise, um zu beurteilen, ob die Kontrollen für die jeweilige Migrationsart ausreichend belegt sind und die damit verbundenen Migrationsrisiken angemessen abdecken. Besonderes Augenmerk liegt auf der Angemessenheit der Kontrollmaßnahmen, der Zuverlässigkeit der Nachweise sowie den Schutzmaßnahmen zur Sicherung der Datenintegrität und zur Begrenzung migrationsbezogener Risiken.

Teamgröße: 2 Projektmanager, 1 Delivery Manager, 2 Senior-Berater

Aufgaben und Verantwortlichkeiten:

• Prüfung von Dokumentation und Nachweisen zu verschiedenen Arten von Systemmigrationen.
• Bewertung migrationsspezifischer Kontrollverfahren und Prüfung, ob die Kontrollen angemessen und ausreichend sind, um die damit verbundenen Risiken abzudecken.
• Bewertung der Angemessenheit und Vollständigkeit der vorgelegten Nachweise dafür, dass die Migrationskontrollen wie vorgesehen durchgeführt wurden.
• Prüfung relevanter Kontrollmaßnahmen, die gegebenenfalls die Vollständigkeit, Richtigkeit und Integrität der Daten während der Migration sicherstellen sollen.
• Identifizierung möglicher Kontrolllücken, unzureichender Nachweise und Bereiche, die weitere Klärungen oder zusätzliche Prüfungshandlungen erfordern.
• Beurteilung, ob der dokumentierte Migrationsansatz und die zugehörigen Kontrollen die Risiken der jeweiligen Migrationsart angemessen abdecken.
• Abstimmung mit relevanten Projektbeteiligten, um Migrationsverfahren zu klären, Nachweise einzuholen und offene Prüfungsfragen nachzuverfolgen.
• Dokumentation der Prüfungshandlungen, geprüften Nachweise, Kontrollbewertungen und Beobachtungen gemäß der Prüfungsmethodik des Auftrags.

Prüfungsstandards, Methoden und regulatorische Rahmenwerke: Bewertung von Migrationskontrollen, Bewertung von Migrationsrisiken, Prüfung von Nachweisen, Kontrolltests, IT-Prüfungsdokumentation.

Fachgebiete: Systemtransformation, Kontrollen bei Systemmigrationen, Bewertung von Migrationsrisiken, Kontrollbewertung, Bewertung von Nachweisen.

Wichtigste Ergebnisse und Erfolge:

• Beitrag zur Bewertung von Migrationskontrollen und zur Identifizierung möglicher Kontrolllücken.
• Identifizierung von Nachweislücken und Bereichen, die weitere Klärungen erfordern.
• Dokumentation von Prüfungsfeststellungen und Unterstützung bei der Bewertung migrationsbezogener Risiken und der Wirksamkeit von Kontrollen.

Konzeption einer weltweiten SD-WAN- / SASE-Lösung (Paloalto Prisma Access bzw. Cisco Secure Connect) und Integration in die Rechenzentrumsinfrastruktur (Cisco ACI, Cisco Catalyst/Nexus Switches, Cisco WLAN Controller, Cisco ISE)

• Das AppSec Ownership Model entwickelt, um die Verantwortlichkeiten auf sechs Rollen zu verteilen, die an der sicheren Softwareentwicklung beteiligt sind, und Zuständigkeiten und Verantwortlichkeit klar festzulegen.
• Traditionelle Informationssicherheitsprozesse für Incident Response, Zero-Day-Management und die Offenlegung von Schwachstellen in AppSec-spezifische Prozesse für Softwareunternehmen übertragen.
• Interaktive Workshops mit Entwicklungsteams durchgeführt, um gemeinsame Praktiken für sicheres Programmieren und Code-Reviews zu etablieren.
• Übungen aus Angreiferperspektive mit OWASP Juice Shop durchgeführt, damit Entwickler Annahmen hinterfragen und bessere Sicherheitsentscheidungen treffen können.

• Durchführung von Schutzbedarfsfeststellungs Risikomanagement- und Dienstleister-Workshops
• Einführung eines kundenspezifischen Informationssicherheits-Mindeststandards (angelehnt an TISAX und ISO 27001) seit Apr. 2026; Umsetzung desselben Standards parallel bei einem zweiten Kunden
• ISMS-Aufbau nach ISO 27001 bei einem Logistikunternehmen (ca. 160–200 MA)
• Stadtwerke (KRITIS, ca. 450 MA): GRC-Tool CRISAM eigenständig eingeführt und aktuell um NIS-2-Bereiche erweitert, Teile des ISB-Unterstützungsmandats übernommen, Audit-Findings nachbereitet und abgearbeitet
• Begleitung von Kunden bei der Umsetzung von DORA und NIS-2, u. a. Dokumentation für ein Finanzinstitut
• Durchführung und Unterstützung von Audits für Systeme zur Angriffserkennung (SzA) nach § 8a BSIG (heute §§ 31, 39 BSIG);
• Erstellung von Netzstrukturplänen nach IT-SiKat
• Erstellung technischer Sicherheitskonzepte (Protokollierung, IAM, Angriffserkennung)

Als Council Member bei GLG (Gerson Lehrman Group), dem weltweit führenden Expertennetzwerk, biete ich Organisationen, Investmentgesellschaften und Beratungshäusern fachliche Expertengespräche auf Abruf – überall dort, wo spezialisiertes Wissen in Informationssicherheit, IT-Governance und regulatorischer Compliance gefragt ist.

Meine Einschätzungen basieren auf langjähriger Praxiserfahrung in stark regulierten Branchen: vom Aufbau und der Implementierung von Informationssicherheitsmanagementsystemen (ISMS nach ISO 27001) über IT-Risiko- und Schwachstellenmanagement und Business Continuity (ISO 22301) bis hin zur praktischen Umsetzung europäischer Regulatorik wie DORA, NIS2, BAIT und dem Cyber Resilience Act (CRA).

Die Zusammenarbeit erfolgt projekt- und gesprächsbasiert. So gebe ich Entscheiderinnen und Entscheidern eine anwendungsnahe, aus der Praxis gewonnene Perspektive auf Cyber-Risiken, Security Governance und operative Resilienz – genau dann, wenn sie gebraucht wird.

• Gründung und Leitung einer Beratung mit Spezialisierung auf ISO 27001 und integrierte Managementsysteme. Beratung von Organisationen zu Zertifizierungsbereitschaft, Governance-Rahmenwerken und Compliance-Strukturen.
• Unterstützung von Technologieunternehmen bei der Einführung ISO-basierter Managementsysteme und Risikomanagement-Rahmenwerke zur Stärkung der Informationssicherheit und der Einhaltung regulatorischer Anforderungen.

Strategische Beratung beim Aufbau und der Härtung von ISMS-Strukturen (ISO 27001 / BSI IT-Grundschutz) sowie Einarbeitung, Gap-Analysen und Vorbereitung der IT-Organisation auf DORA-Anforderungen (IKT-Drittparteienrisiko) und NIS2-Compliance. Auditierung von Compliance-Vorgaben im regulierten Umfeld.

• Vervollständigung der Logquellen-Anbindung an Microsoft Sentinel inklusive Integration von GCP-Workloads – zentrale Konsolidierung aller sicherheitsrelevanten Ereignisse aus Azure- und GCP-Umgebungen für vollständige End-to-End-Telemetrie und lückenlose Compliance-Nachweise
• Entwicklung von Custom Rules und Use Cases auf Basis der GFG Use-Case Library und der MITRE ATT&CK Matrix, um unternehmensspezifische Bedrohungen und GFG-relevante Szenarien mit präzisen, gemappten Erkennungsregeln abzudecken
• Tuning der Erkennungsregeln zur Minimierung von Fehlalarmen, Optimierung der Erkennungsschwellen und Modellierung von Ausnahmen – das SOC arbeitet mit relevanten, priorisierten Alerts bei reduzierter Mean-Time-to-Detect/Respond
• Aufbau von SOAR-Funktionalitäten in Sentinel durch Entwicklung von Playbooks zur Automatisierung wiederkehrender Response-Abläufe wie Containment, Nutzer- und Host-Isolierung sowie Ticketing – kürzere Reaktionszeiten und 24/7-Skalierbarkeit
• Konzeption und Aufbau einer Log-Transformationslösung zur Normalisierung und Anreicherung eingehender Rohlogs (GeoIP, CMDB, Threat Intelligence) und Überführung in ein einheitliches Schema für performante KQL-Abfragen, Use-Case-Logik und Korrelationen
• Verwaltung der Azure Security über Azure Policies zur präskriptiven Durchsetzung von Sicherheits- und Compliance-Standards, Verhinderung von Drift sowie kontinuierlicher Remediation von Abweichungen
• Betrieb des Defender XDR Portals zur Verknüpfung von Endpunkt-, Identitäts-, E-Mail- und SaaS-Signalen mit Sentinel-Findings, ganzheitlicher Triagierung von Vorfällen und Orchestrierung von Maßnahmen direkt aus XDR

Technologien: Microsoft Sentinel, Microsoft Defender XDR, Azure Policy, KQL, GCP, MITRE ATT&CK

Senior Security Consultant im Projekt PHOENIX

• Erstellung von Sicherheitsdokumentationen nach BSI IT-Grundschutz
• Durchführung von BSI IT-Grundschutz-Checks in mehreren Sprachen
• Erstellung und Pflege von Meilensteinplänen, Arbeitspaketen, Projektplänen und Projektdokumentationen
• Strukturanalysen, Schutzbedarfsfeststellungen, Modellierung, Grundschutz-Checks, Risikoanalysen, Tool HiScout
• Beratung in Fragen der Informationssicherheit und des Datenschutzes
• Prüfung von Betriebskonzepten

• Führe Secure Code Reviews durch und gebe Secure-Coding-Beratung für die Anwendungs- und Plattformarchitektur.
• Entwickle Sicherheitsarchitektur für die Infrastruktur sowie Sicherheitsmonitoring-Architektur, Incident-Response-Playbooks und Controls nach dem Security-by-Design-Prinzip.

• Beriet das Executive Team bei Strategie, Architektur und Entwicklung eines KI-gestützten Product Security Operations Center (PSOC); eines Cybersecurity-Betriebssystems für softwaredefinierte cyber-physische vernetzte Systeme.
• Gab strategische Unterstützung bei Produktvision, regulatorischer Ausrichtung und Marktpositionierung und unterstützte Funktionen in den Bereichen Threat Intelligence, Schwachstellenmanagement, Compliance-Automatisierung und autonome Produktsicherheit.

• Über Recruiter 1st Solution an die Deutsche Bahn vermittelt. Dort Mithilfe und Beratung im Bereich Audit und Cyber Security
• Durchführung zahlreicher CSAs (Control Self Assessment), dabei intensiver Austausch mit den Applikationsverantwortlichen und Erarbeitung möglicher Remediation-Lösungen, Eingabe derselben im DB-Tool risk2value des Herstellers GBTEC2
• Beratung bei der Erstellung von internen und externen Security-Risiken