Cybersecurity Experten

• Projektmanagement im Energiesektor – Planung und Koordination der Blue Milestone Celebration in Berlin sowie Vorbereitung der PRM Conference in Dresden.
• Stakeholder- & Dienstleistermanagement – Abstimmung von Aufgaben, Terminen und Abläufen mit internen Teams, externen Dienstleistern und den Teams der Veranstaltungsorte.
• Prozesskoordination, Eventkommunikation & Teilnehmermanagement – Abstimmung der Einladungs- und Registrierungsabläufe sowie Pflege und Abgleich von Teilnehmerlisten.

Rechenzentrumsmigration

Öffentlicher Dienst, Berlin

Technischer Projektleiter für die Migration von Rechenzentren

• Leitung der sechsköpfigen Projektgruppe
• Projektplanung, Terminkoordinierung und Steuerung von Ressourcen
• Abstimmung mit Fachbereichen und Analysten
• Planung und Steuerung der Migrationen
• Prüfung und Anpassung der Migrationsprozesse
• Bearbeitung und Weiterentwicklung der Change-Management-Prozesse
• Zielgerichtete Steuerung der Aktivitäten für interne und externe Kunden
• Berücksichtigung und Umsetzung aller Qualitätssicherungsanforderungen
• Sicherstellung der Projekt- und Ergebnisdokumentation
• Einbindung des Projekts in den Unternehmenskontext
• Erstellung von Statusberichten und Abstimmung mit dem Projektportfoliomanagement

Citrix, VMware, Netzwerktechnik und -sicherheit (u. a. Firewalls, DMZ, IDS, IPS)

• Leitung des Teams, das Millionen von Haushaltsgeräten mit Vertrauen versorgt.
• Verwaltung von Zertifizierungsstellen in großem Umfang: über 300 Millionen ausgestellte Zertifikate.
• Verwaltung des Zertifikatslebenszyklus, Härtung von HSMs und Sicherheitskontrollen auf Basis von Air Gaps.
• Vorbereitung von Initiativen für den Übergang zu PQC sowie die Bereitschaft für NIS2 und CRA.
• Entwicklung und Umsetzung umfassender Sicherheitskontrollen und eines Schwachstellenmanagements auf Grundlage bewährter Branchenpraktiken und Standards.
• 2025 für die Meldung von Schwachstellen als Spitzenreiter in der Bosch Products Hall of Fame aufgeführt.
• Leistungssteigerung des Teams um mehr als 50 % durch KI-Automatisierung erreicht.

Karrierewege und Einstufungsrahmen für ein KI-Startup. Definition von Rollen, Entwicklungskriterien und der Art und Weise, wie Beförderungsentscheidungen getroffen und kommuniziert werden – einschließlich der Frage, die heute die meisten Rahmen beantworten müssen: Was bedeutet „Senior“, wenn ein großer Teil der Arbeit durch KI unterstützt wird?

Mit über 30 Jahren Erfahrung im Enterprise-IT-Vertrieb, der Betreuung strategischer Großkunden sowie der erfolgreichen Steuerung komplexer Transformationsprojekte bringe ich ein tiefes Verständnis für anspruchsvolle Kundenorganisationen und deren digitale Entwicklungsziele mit. In meiner aktuellen Tätigkeit als freier Berater verantwortete ich den Vertrieb von Enterprise-Cloud-, Daten- und Transformationslösungen im DACH-Umfeld. Dabei liegt mein Fokus insbesondere auf der Entwicklung nachhaltiger Kundenbeziehungen auf C-Level sowie der erfolgreichen Begleitung komplexer Verkaufszyklen in hochregulierten und technologisch anspruchsvollen Umgebungen.

Meine berufliche Laufbahn umfasst unter anderem Stationen bei Bechtle, Insight Technology Solutions sowie Intershop, wo ich langjährige Erfahrung im Aufbau und der Entwicklung strategischer Enterprise Accounts sowie in der Umsetzung großvolumiger IT-Projekte gesammelt habe. Ergänzend dazu konnte ich als Geschäftsführer meines eigenen Unternehmens umfassende Verantwortung für Vertrieb, Organisation und Geschäftsentwicklung übernehmen.

Besonders reizt mich an der ausgeschriebenen Position die Verbindung aus Cybersecurity, Transformation und Enterprise Sales. Ich sehe hierin ein Umfeld, in dem ich meine Erfahrung in der Beratung auf Entscheiderebene, im Aufbau von Kundenstrategien sowie in der Entwicklung nachhaltiger Wachstumspotenziale optimal einbringen kann.

Ich freue mich über die Gelegenheit, meine Erfahrungen in einem persönlichen Gespräch näher zu erläutern.

• Patch-Management und Systemhärtung mit AWS Systems Manager für Linux und Windows einschließlich Wartungsfenstern; Image-Pipelines (AWS Image Builder), Ansible und PowerShell DSC
• IT-Sicherheit & Compliance: IAM/KMS/MFA, Secrets Management, Policy-as-Code (Checkov, tfsec, cfn-nag), AWS Config, CloudTrail und Security Hub; Sicherheitsprüfungen der Infrastruktur, interne Audits, Penetrationstests und Incident-Response-Übungen
• Analyse von Cloud-Sicherheitsberichten und Umsetzung vorbeugender Maßnahmen; automatisierte Sicherheits- und Compliance-Tests; Backup-Strategien mit Snapshots und S3 Glacier
• Administration mehrerer AWS-Accounts (VPCs) mit bis zu 2.500 Servern unter Linux und Windows sowie in hybriden Netzen
• Automatisierung mit Terraform, OpenTofu, CloudFormation, Ansible und PowerShell DSC; CI/CD mit GitLab CI und GitHub Actions
• Planung von Rollouts, Upgrades und Lifecycle-Management zentraler Komponenten; Abstimmung mit DevOps-, Sicherheits- und Entwicklungsteams; Erstellung von Konzepten und Entscheidungsvorlagen

• Schnelle Einarbeitung

• Eigenständige Umsetzung

• Souveräne Entscheidungsfindung

• Abstimmung mit Stakeholdern

• Kreative Lösungen

• Volle Projektverantwortung.

• Flexible Verfügbarkeit.

• Zum halben Preis einer Vollzeitstelle.

Ich bringe Stakeholder zusammen, übersetze Anforderungen und treibe Projekte voran. Ich kümmere mich um Details, behalte Prioritäten im Blick und beziehe Entscheidungsträger zum richtigen Zeitpunkt ein.

SIEM/SOC Wazuh-Einführung

Logistik

Wazuh | OpenSearch | Anwendungsfälle | Dashboards | Schulungen

• Beratung und technische Begleitung bei der Einführung von Wazuh als SIEM-Lösung
• Vorbereitung und Abstimmung mit beteiligten Teams aus Firewall, Netzwerk und IT-Betrieb
• Installation und Konfiguration von Wazuh auf der vorgesehenen Serverinfrastruktur
• Entwicklung sicherheitsrelevanter Anwendungsfälle und Dashboards zur zentralen Überwachung
• Durchführung von Mitarbeiterschulungen zur Nutzung und Auswertung der SIEM-Lösung

Prüfung einer Systemtransformation

Unterstützung einer projektbezogenen IT-Prüfung einer Systemtransformation im Finanzdienstleistungssektor mit Schwerpunkt auf Kontrollen im Zusammenhang mit verschiedenen Arten von Systemmigrationen. Die Arbeit umfasst die Prüfung migrationsbezogener Dokumentation und Nachweise, um zu beurteilen, ob die Kontrollen für die jeweilige Migrationsart ausreichend belegt sind und die damit verbundenen Migrationsrisiken angemessen abdecken. Besonderes Augenmerk liegt auf der Angemessenheit der Kontrollmaßnahmen, der Zuverlässigkeit der Nachweise sowie den Schutzmaßnahmen zur Sicherung der Datenintegrität und zur Begrenzung migrationsbezogener Risiken.

Teamgröße: 2 Projektmanager, 1 Delivery Manager, 2 Senior-Berater

Aufgaben und Verantwortlichkeiten:

• Prüfung von Dokumentation und Nachweisen zu verschiedenen Arten von Systemmigrationen.
• Bewertung migrationsspezifischer Kontrollverfahren und Prüfung, ob die Kontrollen angemessen und ausreichend sind, um die damit verbundenen Risiken abzudecken.
• Bewertung der Angemessenheit und Vollständigkeit der vorgelegten Nachweise dafür, dass die Migrationskontrollen wie vorgesehen durchgeführt wurden.
• Prüfung relevanter Kontrollmaßnahmen, die gegebenenfalls die Vollständigkeit, Richtigkeit und Integrität der Daten während der Migration sicherstellen sollen.
• Identifizierung möglicher Kontrolllücken, unzureichender Nachweise und Bereiche, die weitere Klärungen oder zusätzliche Prüfungshandlungen erfordern.
• Beurteilung, ob der dokumentierte Migrationsansatz und die zugehörigen Kontrollen die Risiken der jeweiligen Migrationsart angemessen abdecken.
• Abstimmung mit relevanten Projektbeteiligten, um Migrationsverfahren zu klären, Nachweise einzuholen und offene Prüfungsfragen nachzuverfolgen.
• Dokumentation der Prüfungshandlungen, geprüften Nachweise, Kontrollbewertungen und Beobachtungen gemäß der Prüfungsmethodik des Auftrags.

Prüfungsstandards, Methoden und regulatorische Rahmenwerke: Bewertung von Migrationskontrollen, Bewertung von Migrationsrisiken, Prüfung von Nachweisen, Kontrolltests, IT-Prüfungsdokumentation.

Fachgebiete: Systemtransformation, Kontrollen bei Systemmigrationen, Bewertung von Migrationsrisiken, Kontrollbewertung, Bewertung von Nachweisen.

Wichtigste Ergebnisse und Erfolge:

• Beitrag zur Bewertung von Migrationskontrollen und zur Identifizierung möglicher Kontrolllücken.
• Identifizierung von Nachweislücken und Bereichen, die weitere Klärungen erfordern.
• Dokumentation von Prüfungsfeststellungen und Unterstützung bei der Bewertung migrationsbezogener Risiken und der Wirksamkeit von Kontrollen.

Projektleitung Glasfaserausbau

• Ticket-Automatisierung für Smart Devices; SharePoint
• Python, JavaScript, Java, Gradle
• CI/CD-Git-Pipeline und sichere Programmierung

Finanz-Reporting als MVP. Folgeauftrag.

• Berichte zu GuV, Bilanz und Cashflow
• Budget und Personalkennzahlen (FTE)
• Umsetzung als MVP in festem Umfang

Ziel:

Schutz der Kundendomänen vor Spoofing durch Herstellung und Absicherung der DMARC-Compliance sowie sicherer und stabiler Betrieb der Exchange- und Microsoft-365-Umgebung bei durchgehender Betriebssicherheit der legitimen Mailflows.

Aufgaben:

• Projektsteuerung inklusive Reporting, Kundenabstimmung und Budgetverantwortung
• Aufbau und Absicherung von DMARC inklusive DKIM und SPF
• Laufende Auswertung der DMARC-Reports zur frühzeitigen Erkennung und Behebung von Abweichungen
• Ablösung der EWS-Anbindungen vor der Microsoft-Abschaltung zum 01.10.2026 durch Umstellung auf Microsoft Graph
• Einführung von Sensitivity Labels in Microsoft Purview zum Schutz sensibler Informationen
• Automatisierung wiederkehrender Administrationsaufgaben per PowerShell
• 3rd Level Support und laufende Administration von Exchange Online und Exchange on-premises

Technologien: Exchange Online, Exchange Server (on-premises), Microsoft 365, Microsoft Graph API, EWS, Microsoft Purview / Sensitivity Labels, DMARC, DKIM, SPF, RUA-Reporting, PowerShell, HCL Notes