CrowdStrike-Experten in Deutschland

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Über 25 praxisorientierte Labs abgeschlossen, mit Fokus auf digitale Forensik, Incident Response und fortgeschrittene Threat-Hunting-Techniken.
• Top-Badges in Malware-Analyse, Enterprise-Log-Analyse und Threat Intelligence erworben.
• Spezialisierte Fähigkeiten im Erstellen forensischer Berichte und in Methoden der Beweissammlung zur Unterstützung von Vorfalluntersuchungen entwickelt.

• Operatives Management einer hybriden Firewall-Infrastruktur von Palo Alto Networks innerhalb einer IoT Umgebung
• Zonierung von Netzwerken mithilfe von VLANs
• Analyse, Optimierung und Absicherung des Regelwerkes
• Implementierung weiterer Firewalls in die Infrastruktur
• IP-Adressmanagement
• Security-Operations der IoT NRD-Lösung von Nozomi Networks
• Security-Operations der Honeypot-Infrastruktur von secXtreme
• Dienstleistersteuerung zur Sicherstellung und Umsetzung von erforderlichen Network-Maßnahmen
• Kommunikation mit Kunden und Dienstleistern in einem internationalen Umfeld
• Angewandte Technologien: Palo Alto Networks, Panorama, Palo Alto AWS-cloud-Firewall, Nozomi Networks, Honeybox

• Überprüfung der Baseline-Compliance anhand der MAS-Audit-Ergebnisse
• Erstellung eines technischen Architekturkonzepts für 30 Technologien zur Entwicklung von Hardening-Standardartefakten
• Identifizierung und Umsetzung von Automatisierungsmöglichkeiten für gegebene Technologien auf Basis von CIS
• Erstellung der Standard-Baseline-Konfiguration basierend auf internen Sicherheitsrichtlinien
• Verantwortlich für die Erstellung von Architekturartefakten für die Cloud Native Application Protection Platform (CNAPP) auf Basis der Azure-Cloud-Plattform
• Verantwortlich für RFQ und RFP für verschiedene CNAPP-Lösungen (Qualys Total Cloud, CrowdStrike, Azure Security Center)
• Unterstützung der Compliance-Prüfung und -Validierung mittels automatisierter Skripte für eine Stichprobe von IT-Geräten und Instanzen
• Verantwortlich für den gesamten Lifecycle des Schwachstellenmanagements mit Nexpose, Behebung, Reporting und Integration der Ergebnisse in Splunk, HPSM und Tableau
• Unterstützung bei Audits für MAS

• Erstellte die Ist-Netzwerkdokumentation für einen Bechtle-Kunden
• Analysierte bestehende Konfigurationen und passte sie an
• Beriet zu Fortinet- und Check Point-Produkten
• Behob komplexe Routing-, Switching- und Anwendungsprobleme
• Werkzeuge: MS Azure, FortiManager, Cisco Nexus & Catalyst, Cisco WLAN Controller, Citrix Netscaler SD-WAN, MS Visio, Checkpoint VSX, Wireshark

• Abstimmung und Überwachung der notwendigen Aufgaben und den benötigten Ressourcen
• Koordination und Sicherstellung des Informationsflusses der beteiligten Bereiche
• Windows 10/11
• Zeitmanagement und Projektsteuerung
• Integration von S/4 HANA-Lösungen in Zusammenarbeit mit Fachbereichen
• Microsoft Project
• Confluence
• Jira
• Microsoft Office
• Microsoft Planer
• Verantwortlicher Experte für die Services der Client Management Umgebung, sowie im Bereich Patchmanagement
• Koordination von Schnittstellen und Integration mit bestehenden Systemen
• Multi-Faktor-Authentifizierung (MFA) aktivieren und durchsetzen
• Sicherstellung der Datenmigration und ‑qualität im Rahmen der S/4HANA-Einführung
• Erstellung von einem Projektstrukturplan
• Optimierung beim Design und der Umsetzung von Service- und Clientmanagement Prozessen
• Azure AD
• Projektmanagement & Risikomanagement
• Regelmäßige Information sowie Einarbeitung der Beschlussvorlagen für Entscheidungsträger
• Aufbau eine zusätzliche Linuxbasierte Infrastruktur für administrative Zwecke
• Beratung des Programm-Managements in Transformations- und Migrationsprojekten
• PowerShell-Scripting
• Erweiterung, Wartung und Fehlerbehebung der existierenden ERP-Anwendung
• Synchronisation mit lokalen Verzeichnissen (Azure AD Connect)
• Durchführung der Konzeption und Planung
• Die Beschaffung, Einbindung und Verwendung von MacBooks
• Autopilot
• Die Einbindung der Systeme in ein Client Manager System (InTune) sowie in MS Defender und ins Azure AD
• Single Sign-On einführung für Mobile Devices & PCs
• Migration von Active Directory auf MS Intune
• Implementierung und Integration von SAP S/4HANA-Lösungen
• Softwarepaketierung (MSI)
• Mobile Device Management mit MS Intune und Mobile Iron
• Verwaltung von Servern und Diensten mithilfe von Ansible
• MIM (Microsoft Identity Manager)
• Identitätsverwaltung und Verwaltung von Berechtigungen
• Zugriffsverwaltung

• Operative Geschäftsführung des Unternehmens: Aufbau von Teams und Infrastruktur, Entwicklung von Produkten, Analysen und Umsetzung von IT-Sicherheitsmaßnahmen

• Projekteinsätze im Umfeld der IT-Sicherheit mit Fokus auf der Etablierung von Blue Teaming-Aktivitäten (Defensive Prozesse und Technologien) zur Abwehr von Cyberangriffen

• Durchführung von Red Teaming-Prozessen, darunter Penetrationstests und Sicherheitsanalysen für Unternehmen

• Beratung beim Aufbau von Security Operation Centern und Einführung von SIEM-Systemen sowie Aufbau von Computer Incident Response Teams (CSIRT)

• Auditor für ISO 9001 und ISO 27001, §8a, ISO 27019, §11 1a EnWG, TISAX

• Beratung von Unternehmen der kritischen Infrastrukturen bezüglich Informationssicherheit und Erfüllung des IT-Sicherheitsgesetzes

• Aufbau von SIEM/SOC-Prozessen sowie SOC-Analysten-Arbeit (Splunk, ELK-Stack)

• Integration von Daten in Monitoring-Tools (Prometheus, Grafana)

• Beratung in Fragen von BSI IT-Grundschutz, ISO 9001, ISO 27001, BCM, ITIL und Risikomanagement

• Sicherheitsbewertungen und Penetrationstests von IT- und Netzwerkarchitekturen

• Analyse und Strukturierung spezifischer IT-Security-Anforderungen
• Aufbau eines strukturierten Anforderungs-Backlogs als Grundlage für IT-Security-Vorhaben des Teilkonzerns (inkl. Abgrenzung zu gruppenweiten Programmen)
• Durchführung eines systematischen Delta-Abgleichs mit konzernweiten IT-Sicherheitsanforderungen zur Identifikation offener Bedarfe und Abhängigkeiten
• Entwicklung einer mehrstufigen IT-Security-Roadmap inkl. Umsetzungs- und Projektplanung, abgestimmt mit internen und externen Stakeholdern
• Fachliche Projektsteuerung auf Programmebene, inkl. Statusanalyse, Risikomanagement, Maßnahmenverfolgung und Zielkontrolle
• Koordination von internen Fachbereichen und externen Dienstleistern, inkl. Kommunikationsplanung und Steuerung regelmäßiger Statusformate