Finden Sie in wenigen Minuten den perfekten Security Engineer in Germany aus über 15.000 Lebensläufen – mit KI-Power.

• CIO bei einem Hersteller und R&D-Unternehmen im Bereich Ernährung (familiengeführt)

IT-Team gestärkt, IT-Service wiederhergestellt, komplexe SAP-Landschaft überprüft und verschlankt, IT-Sicherheits-Setup überprüft, Labor-IT überprüft

• Zwei Lieferanten haben umfangreiche Änderungen an der Kalkulation und an der Bereitstellung von Daten gemacht. Das Kalkulationstool muss deshalb angepasst werden.

• Erstellte die Ist-Netzwerkdokumentation für einen Bechtle-Kunden
• Analysierte bestehende Konfigurationen und passte sie an
• Beriet zu Fortinet- und Check Point-Produkten
• Behob komplexe Routing-, Switching- und Anwendungsprobleme
• Werkzeuge: MS Azure, FortiManager, Cisco Nexus & Catalyst, Cisco WLAN Controller, Citrix Netscaler SD-WAN, MS Visio, Checkpoint VSX, Wireshark

• Integration von Post-Quantum-Kryptografie-(PQC)-Algorithmen in hochrangige Protokolle.
• Sicherheit von Implementierungen von Post-Quantum-Kryptografie-Algorithmen.
• Umstellung auf Post-Quantum-öffentliche Schlüsselinfrastrukturen.
• Sicherheitsbewertungen von Post-Quantum-Kryptografie-(PQC)-Primitiven.
• Drohnen-Cybersicherheit
• Satelliten-Cybersicherheit
• KI-Sicherheit

• Über 25 praxisorientierte Labs abgeschlossen, mit Fokus auf digitale Forensik, Incident Response und fortgeschrittene Threat-Hunting-Techniken.
• Top-Badges in Malware-Analyse, Enterprise-Log-Analyse und Threat Intelligence erworben.
• Spezialisierte Fähigkeiten im Erstellen forensischer Berichte und in Methoden der Beweissammlung zur Unterstützung von Vorfalluntersuchungen entwickelt.

• Führung von 34 Fachexperten im Application Management und Softwareentwicklung
• Entwicklung und Betrieb des Flottenmanagements von 45.000 Fahrzeugen für die Bundeswehr mit SAP R/3- und SAP S/4-Hana-Modulen
• Bereitstellung und Weiterentwicklung von Software für das Miet- und Leasinggeschäft sowie zur Abbildung sämtlicher Unternehmensprozesse des BwFPS inklusive mobiler Apps
• Unterstützung der Elektrifizierung des Bundeswehr-Fuhrparks
• Entwicklung und Betrieb von Cloud-basierten Individuallösungen
• Verantwortung für die Sicherheitsarchitektur der gesamten IT-Landschaft unter Einhaltung der IT-Sicherheitsanforderungen der Bundeswehr, des BSI-IT-Grundschutzes und kritischer Infrastrukturen
• Absicherung der terrestrischen Kommunikationsnetze, Mobilfunknetze, IT-Middleware und Applikationen gegen Cyberangriffe
• Migration des Flottenmanagements nach SAP S/4 Hana mit Effizienzgewinnen
• Entwicklung eines Komplexitätsindex für die IT-Landschaft und dessen Reduktion durch Außerbetriebnahme, Modernisierung und Schnittstellenabbau
• Einsatz von KI-Modellen zur Unterstützung von Vergabeprozessen, Wissensmanagement und Prozessvereinfachung

• Planung, Steuerung und Umsetzung von IT-Security-Projekten mit Fokus auf Palo Alto-Lösungen (z. B. Next-Gen Firewalls, Prisma Access, Cortex, SASE, Zero Trust)
• Koordination interdisziplinärer Teams und Ressourcen über alle Projektphasen hinweg
• Steuerung von Projektumfang, Zeitplan, Budget und Qualität gemäß Kundenzielen
• Aktives Stakeholder-Management und Sicherstellung von Transparenz und Kommunikation
• Risikomanagement: Identifikation, Bewertung und Steuerung projektbezogener Risiken
• Erstellung und Pflege von Projektplänen, Budgetübersichten und Reportings
• Sicherstellung der Kundenzufriedenheit durch hochwertiges Projekt- und Beziehungsmanagement
• Anwendung etablierter Projektmanagement-Methoden wie PMI, PRINCE2 oder SCRUM zur strukturierten Projektumsetzung

• Anerkennung von nationalen, notifizierenden Stellen
• Erstellung von Cybersecurity-Kompetenzgutachten
• EU-Funkanlagen-Richtlinie (Radio Equipment Directive)

• Entwicklung umfassender Dienstleistungen in den Bereichen Cybersecurity, IT-Governance und KI
• Aufbau und Bereitstellung strategischer Sicherheitslösungen wie vCISO-Service, ISMS, SOC-as-a-Service (SIEM, SOAR, UseCases, PlayBooks, Threat Hunting, Incident Response), KI-gestützte Risiko- und Compliance-Tools sowie Frameworks für Outsourcing- und Drittparteienrisiken
• Begleitung von Unternehmen bei der Umsetzung regulatorischer Anforderungen und Zertifizierung (ISMS, NIS-2, DORA, CRA, KRITIS, ISO 27001, TISAX, BSI IT-Grundschutz, EU AI Act)
• Förderung von Innovationen in den Bereichen Cybersecurity-Automatisierung, KI-Governance und sichere digitale Transformation
• Verantwortung für Unternehmenswachstum, Kundenbeziehungen und strategische Partnerschaften

Intensives Upskilling-Programm zur Erweiterung auf Fullstack, KI und Barrierefreiheit – Vorbereitung auf freiberufliche Angular/React-Projekte mit Next.js, Redux und LLM-Integration.

Erreichte Meilensteine:

React - The Complete Guide (incl. Next.js, Redux): Umfassender Kurs zu React Hooks, Redux Toolkit, React Router, Next.js App Router, React Server Components, Form Actions (React 19), Authentifizierung, Unit-Tests, TypeScript-Integration und Fullstack-Apps mit HTTP-Requests.

Practical Prompt Engineering Masterclass: Praxisnahe Masterclass zu Prompt-Design, Chain-of-Thought, Few-Shot Prompting und LLM-Optimierung für KI-gestützte Frontend-Features wie Barrierefreiheitsprüfungen.

Understanding TypeScript: Tiefgehender Einstieg in TypeScript-Typen, Interfaces, Generics und Integration mit React/Next.js für typsichere, skalierbare Codebasen.

Design Thinking: Methoden für nutzerzentriertes Design, Ideenfindung, Prototyping und Iteration – angewandt auf barrierefreie UI/UX-Konzepte.

Web Accessibility Training Course WCAG 2.1 & 2.2 Compliance: Detaillierte WCAG 2.1/2.2-Richtlinien, BFSG-Anforderungen, Audit-Techniken, ARIA-Widgets und Screenreader-Tests für konforme Angular/React-Anwendungen.

Neue Skills: Next.js, Redux, TypeScript, Prompt Engineering, WCAG, Design Thinking.

• Aufrechterhaltung einer Compliance-Rate von 95 % für über 300 Anbieter durch Lieferantenrisikobewertung.
• Betreuung des GRC für die Märkte Irland, Griechenland und Ägypten.
• Durchführung von DPIA für Lieferanten.
• Zusammenarbeit mit verschiedenen Stakeholdern, darunter Lieferanten, interne Teams und externe Partner, um die Einhaltung von Cybersicherheitsstandards und -richtlinien sicherzustellen.
• Unterstützung bei Cybersicherheitsvorfällen, um geeignete Maßnahmen zur Risikominderung zu ergreifen und die Daten des Unternehmens zu schützen.
• Mitwirkung an der kontinuierlichen Verbesserung von Cybersicherheitsprozessen und -praktiken bei Vodafone, um dem Unternehmen zu helfen, neuen Bedrohungen und Schwachstellen einen Schritt voraus zu sein.

• Ansprechpartner für Cyber-Produktsicherheit in der Produkt-Domäne (Fahrzeug) über den gesamten Produktlebenszyklus

• Beratung und Implementierung der Norm ISO 21434 Cybersecurity – Road Vehicles und UNECE R155 CSMS, Aufbau eines eigenen Sicherheitsprozesses, OT-Security/Produktionsprozesse und -sicherheit, Aufbau eines ISMS, fachliche Unterstützung bei TARA

• Aktive Mitarbeit in der System- und Softwareentwicklung auf Systemebene, Security-by-Design, Off-Board-Subsysteme (Mikrocontroller/Embedded Systems, Infotainment, Cloud, Telematik, Key Management, HSM, etc.), Schwachstellenmanagement, Angriffsvektoren und Exploits in funktionsübergreifenden agilen Teams und im Systems Engineering (PreeVision), Cyber-Resilienz

• Fachliche Unterstützung im Bereich Funktionale Sicherheit (ISO 26262), Polarion, JIRA easeRequirements (Addon)

• Analyse der bestehenden digitalen Plattformen hinsichtlich der Barrierefreiheitsanforderungen gemäß BFSG und WCAG 2.1 mit Beratungsdienstleister
• Entwicklung einer Produktvision, die digitale Barrierefreiheit und Business-Ziele, wie Conversion-Optimierung vereinen
• Definition von relevanten KPIs zur Erfolgsmessung beider Zielbereiche
• Strategische Abstimmung mit interdisziplinären Stakeholdern, einschließlich Legal, BFSG Beratungfirma, Compliance, UX, Dev und Marketing
• Erstellung und Pflege eines priorisierten Product Backlogs mit Fokus auf barrierefreie Features und Conversions-relevante Maßnahmen
• Ableitung detaillierter User Stories und Akzeptanzkriterien auf Basis gesetzlicher Standards (BFSG, WCAG) in enger Abstimmung mit Entwicklungsteams
• Sicherstellung der BFSG-Konformität im Rahmen der digitalen Produktentwicklung mithilfe einer BFSG Beratungsfirma
• Enge Zusammenarbeit mit UX/UI-Designern zur Entwicklung barrierefreier Prototypen
• Durchführung von User Research und Usability-Tests mit Fokus auf Nutzer*innen mit Einschränkungen
• Unterstützung beim Aufbau eines barrierefreien Design-Systems
• Integration von A/B-Testing zur Evaluation von Conversion-relevanten Maßnahmen
• Steuerung der technischen Umsetzung barrierefreier Features des Entwicklungsteams
• Durchführung von Accessibility-Tests (z. B. Screenreader, Tastaturnavigation)
• Monitoring und Optimierung der implementierten Features auf Basis von Nutzungsdaten und Feedback
• Verantwortliche für Rollout/Release und Durchführung von User Acceptance Tests
• Konzeption und Durchführung von interaktiven Schulungen zu BFSG, WCAG und UX-Barrierefreiheit für Design-, Dev-Teams und POs im Umgang mit der Beratungsfirma
• Aufbau einer internen Wissensplattform zur nachhaltigen Verankerung von Accessibility-Prinzipien
• Förderung eines unternehmensweiten Bewusstseins für inklusive digitale Produkte

• Marktzugang für 3 ICU-Produkte gesichert und Re-Launch unterstützt
• Projektleitung und strategische Beratung für die Erstellung und Einreichung der Nutzenbewertung (AMNOG) von Byfavo® in der Sedierung
• KAMs geschult und hinsichtlich regionalem Marktzugang unterstützt