Cybersecurity-Experten in Essen

• Betrieb und Weiterentwicklung der Netzwerk- und Sicherheitsinfrastruktur.

• Überwachung, Analyse und Behebung von Netzwerk- und Sicherheitsvorfällen.

• Abteilungsübergreifende Zusammenarbeit mit anderen Fachbereichen für Betrieb und Weiterentwicklung, Reporting.

• Firewall-Schwachstellenanalyse.

• Freischaltungen in der Firewall.

• Behebung von Problemen bei der IP-Kommunikation in der Netzwerk- und Firewall-Infrastruktur.

• Sicherheitskritische IT-Infrastruktur, Verarbeitung von Personendaten, Beachtung der gesetzlichen Vorschriften.

• Produkte: Palo Alto Networks Firewalls, Cisco ACI, Checkpoint Firewalls, F5

• Technologien: SDN, SDWAN, Cisco EPIC, Cisco ACI

• Aufbau eines Cyber-Resilience-Frameworks für KI-beschleunigte Bedrohungen im Programm Frontier AI Threat Endurance (FATE): Capability Assessments, Reifegradbewertungen und Gap-Analysen zu Cyber Security, operativer Resilienz, Incident Response, Recovery und Governance, daraus abgeleitete Zielkonzepte und Verbesserungsmaßnahmen
• Begleitung der Maßnahmenverantwortlichen von der Konkretisierung bis zur Umsetzung: Umsetzungs-Roadmaps, Entscheidungsvorlagen, Management-Präsentationen und Governance-Reporting sowie audit- und aufsichtsfeste Dokumentation; Steuerung der Stakeholder aus IT, Information Security, Risk Management, Operational Resilience, Business Continuity und den Fachbereichen

• Branche: Maschinenbau, Fahrzeugbau
• Regulierungen: Data Act
• Projektschwerpunkt: Datengovernance, rechtskonforme Maschinendatennutzung, Datenplattformen
• Beauftragt durch: CFO, Plattform Product Owner

Erfolge/Ergebnisse (Frühphase):

• Compliance-Begleitung des Aufbaus einer int. vereinheitlichten Datennutzungsplattform auf Basis Databricks.
• Schaffung der Voraussetzung für die rechtskonforme und effektive Maschinendatennutzung, u.a.:
• Technisch: Gap-Analyse und Schließen von Lücken in der Segmentierung und Pflege der erhobenen Maschinendaten.
• Technisch: Berücksichtigung von Datenausleitungen aus der Plattform an Nutzer und Dritte.
• Organisatorisch: Entwurf und Abschluss der erforderlichen Datennutzungsverträge.

WESENTLICHE PROJEKTE

Seit 05/2023 | Bank | Senior Cyber-Sicherheitsberater (extern)

• Beratung und Anleitung der Systemverantwortlichen bei der Erstellung und Weiterentwicklung von IT-Sicherheitskonzepten
• Koordination und Nachverfolgung der Behebung von Findings aus Prüfungen und Audits
• Beratung bei der Umsetzung regulatorischer Anforderungen an die Informationssicherheit

10/2023 – 02/2024 | Fintech | Projektmanager (extern)

• Projektmanagement zur Schließung verschiedener Audit-Gaps im Bereich Informationssicherheit
• Konzeptioneller Aufbau und Implementierung eines Informationssicherheitsmanagementsystems auf Basis der ISO/IEC 27001
• Erstellung und Weiterentwicklung von ISMS-Dokumenten und -Prozessen

Gronic Ident & Sign

Kern-Technologien: Android, Jetpack Compose, Retrofit, Regula Document Reader, Adobe Sign

Android App auf dedizierten Geräten für Identifizierungen und elektronische Signaturen am PoS

Verschiedene Projekte mit den Schwerpunkten:

• Wachstum (Internationalisierung)
• Digitalisierung (Prozesse und Geschäftsmodelle)
• Konfliktlösung (Mediation, Wiederherstellung von Produktivität und Mitarbeiterzufriedenheit)
• Prozessoptimierung

NIS2-Umsetzungsprojekt und ISMS-Aufbau nach IT-Grundschutz

Kommunalbetriebe, Anstalt des öffentlichen Rechts

• Analyse der aktuellen Compliance-Lage in Bezug auf die Anforderungen der NIS-Richtlinie (NIS-2, EU 2022/2555).
• Identifikation kritischer Infrastrukturen und Prozesse innerhalb der Organisation.
• Entwicklung eines Maßnahmenplans zur Erfüllung der NIS-Anforderungen.
• Durchführung einer Risikoanalyse gemäß BSI-Standard 200-3 als Grundlage für das Sicherheitskonzept.
• Erstellung eines individuellen Sicherheitskonzepts inklusive technischer und organisatorischer Maßnahmen nach BSI IT-Grundschutz.
• Vorbereitende Begleitung einer optionalen Zertifizierung nach BSI IT-Grundschutz.
• Anpassung bestehender sowie Entwicklung neuer Sicherheitsrichtlinien für Zugriffskontrollen, Incident Management und Datenschutz.
• Berücksichtigung kommunalspezifischer Vorgaben sowie Integration der Maßnahmen in die bestehende IT-Infrastruktur.
• Dokumentation der Ergebnisse und Erstellung prüfungsfester Nachweise für Audits.

Verwendete Tools, Sprachen, Frameworks: MS Office, Verinice, IT-Grundschutz (200-x), NIS-2 (EU 2022/2555), ISMS, AI-Act (EU 2024/1989)

• Die CHG Meridian AG ist ein Finanzunternehmen mit Schwerpunkt Leasing in den Bereichen IT-Technik, Logistik und Medizintechnik und unterliegt der Regulierung durch die BaFin. Ein Unternehmensteil ist hierbei das Return to Remarketing, in dem die im Technologiezentrum angelieferten Geräte (Notebooks, Smartphones, Tablets usw.) für die Weitervermarktung aufbereitet werden. Das von mir betreute Projekt hatte die Aufgabe, eine Schadensbewertung der Leasing-Rückläufer zu ermöglichen, diese visuell in Form von Bildern zu dokumentieren, eine Rechnungsstellung beim Kunden zu ermöglichen und die Bilder über die eigenentwickelte Kundenplattform bereitzustellen. Die Umsetzung wurde durch eine Kombination aus Eigenentwicklung innerhalb der hausinternen Entwicklungsabteilung und der Nutzung von SaaS-Produkten erreicht. Das zweite Projekt bestand in der Transition der durch den Fachbereich beschafften SaaS-Ausschreibungssoftware in den Betrieb der CHG-IT-Abteilung. Bewertung von Security-Fragen in Bezug auf BaFin-Vorgaben, Ausarbeitung eines Berechtigungskonzepts, Implementierung eines Single Sign-On, Dokumentation der Applikation in den CHG-Systemen (CMDB, iKnow usw.) und Übergabe in den Betrieb.

Eingesetzte Technologien und Methoden: NIS2, DORA, agile Softwareentwicklung, Scrum, Kanban, ServiceNow, SaaS, MS Teams, MS SharePoint, Active Directory, Entra ID, CMDB, Incident-Management, Change-Management, Request-Management, Service Level Agreement

• Über 25 praxisorientierte Labs abgeschlossen, mit Fokus auf digitale Forensik, Incident Response und fortgeschrittene Threat-Hunting-Techniken.
• Top-Badges in Malware-Analyse, Enterprise-Log-Analyse und Threat Intelligence erworben.
• Spezialisierte Fähigkeiten im Erstellen forensischer Berichte und in Methoden der Beweissammlung zur Unterstützung von Vorfalluntersuchungen entwickelt.

In meiner Rolle als Geschäftsführer der QFITS GmbH begleite ich Unternehmen entlang des gesamten Projektzyklus – von der Anforderungsaufnahme und Prozessanalyse über die Konzeption geeigneter Systemlösungen bis hin zur Implementierung und Qualitätssicherung. Dabei liegt mein Schwerpunkt auf der Einführung und Integration von Kassen- und ERP-Systemen sowie deren nahtloser Anbindung an bestehende Backend-Systeme und Schnittstellen.

Lebensmitteldirektvertrieb (09/2025 – 05/2026) Begleitung eines Projekts von der Anforderungsanalyse bis zur Einführung und Integration eines neuen Kassensystems für einen Lebensmitteldirektvertrieb. Ein besonderer Schwerpunkt lag auf der Archivierung von POS-Logs sowie deren Aufbereitung und Bereitstellung als Transaktionen für angebundene Umsysteme. Darüber hinaus Konzeption und Aufbau von funktionalen Tests sowie Performancetests für das bestehende Backend-System, das nahtlos mit dem Kassensystem integriert werden musste.

• Aufbau einer Technologieberatungsfirma zur Bereitstellung von Geschäftsstrategie & Betrieb, digitaler Transformation und Unternehmens-Tech- & Innovationsdienstleistungen für Kunden aus Telekommunikation, Cybersicherheit und IT-Branchen, basierend auf über 15 Jahren Erfahrung im Fortune-500-Sektor
• Entwicklung von Strategien für digitale Transformation und Modernisierung zur Optimierung von Altsystemen, Implementierungen in Cloud-nativen Umgebungen und Verbesserung operativer Prozesse mit bewährten PRINCE2- und agilen Methoden
• Aufbau von Beratungsrahmenwerken für Projekt- und Produktmanagement, Portfoliogovernance und Business Coaching sowie Aufbau erster Kundenbeziehungen in EMEA-Märkten

• Leitete das Teilprojekt zur Analyse und Optimierung des Lösungsentwicklungs- und Release-Prozesses in der neu etablierten Organisationsstruktur
• Analysierte und übernahm bestehende Prozesse nach der Übertragung der technischen Verantwortung an E.ON Digital Services
• Unterstützte den agilen Entwicklungsansatz in den Engineering-Teams
• Etablierte einen einheitlichen Workflow für fachliche Anforderungen und klare Kommunikationsschnittstellen, dokumentiert mit Atlassian Jira sowohl auf Geschäfts- als auch auf Engineering-Seite
• Erstellte Dashboards mit Rich Filters für Jira-Dashboards, um einen Überblick über Feature-Releases und deren Verbindung zu technischen Releases zu bieten
• Entwarf neue Burnup-Charts und Statistiken pro Release, um die Transparenz des gesamten technischen Fortschritts auf Produktebene zu verbessern

• Komplexe Fertigungsanlagen planen und konstruieren im Team
• Elektrotechnische Stromlaufpläne ausarbeiten und ändern
• Elektrotechnische Maschinensteuerungen und Antriebstechnik auslegen
• Fehleranalyse elektronischer Baugruppen
• SPS- und Visualisierungssoftware sowie Prozessleitsoftware erstellen
• Optimierungsmaßnahmen erkennen und umsetzen
• Bedienungsanweisungen erarbeiten
• IT-Security der gesamten operativen Technik gewährleisten
• Gebäudetechnik mitbetreuen
• Technologien: Eplan P8, PCS7, ProLeiT, PlantiT, TIA, S7

• Expertenberatung für Lebenszyklus, Aktualisierungen und Erneuerungen
• Einsatz von Remedy für Aufwandsdokumentation und Kundenabrechnung
• Einsatz von ServiceNow für Service-Management und Workflows
• Einsatz von Jira für Projektmanagement mit agilen/Scrum-Methoden
• Einsatz von Confluence für Dokumentation
• Arbeit mit kundenspezifischen Software-Tools
• Arbeit mit kundenseitig bereitgestellter, gesicherter Hardware für den Aufbau von IT-Sicherheitsinfrastrukturen
• Erstellung von Firewall-Regelsätzen und Übergabe an Service-Owner und Delivery-Teams
• Umgebung: Cisco ASA, Cisco Firepower, CSM, Cisco AnyConnect, Cisco ISE, Check Point VSX und Gateways