Cybersecurity-Experten in Essen

• Branche: Maschinenbau, Fahrzeugbau
• Regulierungen: Data Act
• Projektschwerpunkt: Datengovernance, rechtskonforme Maschinendatennutzung, Datenplattformen
• Beauftragt durch: CFO, Plattform Product Owner

Erfolge/Ergebnisse (Frühphase):

• Compliance-Begleitung des Aufbaus einer int. vereinheitlichten Datennutzungsplattform auf Basis Databricks.
• Schaffung der Voraussetzung für die rechtskonforme und effektive Maschinendatennutzung, u.a.:
• Technisch: Gap-Analyse und Schließen von Lücken in der Segmentierung und Pflege der erhobenen Maschinendaten.
• Technisch: Berücksichtigung von Datenausleitungen aus der Plattform an Nutzer und Dritte.
• Organisatorisch: Entwurf und Abschluss der erforderlichen Datennutzungsverträge.

• Betrieb und Weiterentwicklung der Netzwerk- und Sicherheitsinfrastruktur.

• Überwachung, Analyse und Behebung von Netzwerk- und Sicherheitsvorfällen.

• Abteilungsübergreifende Zusammenarbeit mit anderen Fachbereichen für Betrieb und Weiterentwicklung, Reporting.

• Firewall-Schwachstellenanalyse.

• Firewall-Freischaltungen.

• Troubleshooting von IP-Kommunikationsproblemen auf der Netzwerk- und Firewall-Infrastruktur.

• Sicherheitskritische IT-Infrastruktur, Verarbeitung von Personendaten, Beachtung der gesetzlichen Vorschriften.

• Produkte: Palo Alto Networks Firewalls, Cisco ACI, Checkpoint Firewalls, F5

• Technologien: SDN, SDWAN, Cisco EPIC, Cisco ACI

WESENTLICHE PROJEKTE

Seit 05/2023 | Bank | Senior Cyber-Sicherheitsberater (extern)

• Beratung und Anleitung der Systemverantwortlichen bei der Erstellung und Weiterentwicklung von IT-Sicherheitskonzepten
• Koordination und Nachverfolgung der Behebung von Findings aus Prüfungen und Audits
• Beratung bei der Umsetzung regulatorischer Anforderungen an die Informationssicherheit

10/2023 – 02/2024 | Fintech | Projektmanager (extern)

• Projektmanagement zur Schließung verschiedener Audit-Gaps im Bereich Informationssicherheit
• Konzeptioneller Aufbau und Implementierung eines Informationssicherheitsmanagementsystems auf Basis der ISO/IEC 27001
• Erstellung und Weiterentwicklung von ISMS-Dokumenten und -Prozessen

• Die CHG Meridian AG ist ein Finanzunternehmen mit Schwerpunkt Leasing in den Bereichen IT-Technik, Logistik und Medizintechnik und unterliegt der Regulierung durch die BaFin. Ein Unternehmensteil ist hierbei das Return to Remarketing, in dem die im Technologiezentrum angelieferten Geräte (Notebooks, Smartphones, Tablets usw.) für die Weitervermarktung aufbereitet werden. Das von mir betreute Projekt hatte die Aufgabe, eine Schadensbewertung der Leasing-Rückläufer zu ermöglichen, diese visuell in Form von Bildern zu dokumentieren, eine Rechnungsstellung beim Kunden zu ermöglichen und die Bilder über die eigenentwickelte Kundenplattform bereitzustellen. Die Umsetzung wurde durch eine Kombination aus Eigenentwicklung innerhalb der hausinternen Entwicklungsabteilung und der Nutzung von SaaS-Produkten erreicht. Das zweite Projekt bestand in der Transition der durch den Fachbereich beschafften SaaS-Ausschreibungssoftware in den Betrieb der CHG-IT-Abteilung. Bewertung von Security-Fragen in Bezug auf BaFin-Vorgaben, Ausarbeitung eines Berechtigungskonzepts, Implementierung eines Single Sign-On, Dokumentation der Applikation in den CHG-Systemen (CMDB, iKnow usw.) und Übergabe in den Betrieb.

Eingesetzte Technologien und Methoden: NIS2, DORA, agile Softwareentwicklung, Scrum, Kanban, ServiceNow, SaaS, MS Teams, MS SharePoint, Active Directory, Entra ID, CMDB, Incident-Management, Change-Management, Request-Management, Service Level Agreement

• Über 25 praxisorientierte Labs abgeschlossen, mit Fokus auf digitale Forensik, Incident Response und fortgeschrittene Threat-Hunting-Techniken.
• Top-Badges in Malware-Analyse, Enterprise-Log-Analyse und Threat Intelligence erworben.
• Spezialisierte Fähigkeiten im Erstellen forensischer Berichte und in Methoden der Beweissammlung zur Unterstützung von Vorfalluntersuchungen entwickelt.

• Aufbau einer Technologieberatungsfirma zur Bereitstellung von Geschäftsstrategie & Betrieb, digitaler Transformation und Unternehmens-Tech- & Innovationsdienstleistungen für Kunden aus Telekommunikation, Cybersicherheit und IT-Branchen, basierend auf über 15 Jahren Erfahrung im Fortune-500-Sektor
• Entwicklung von Strategien für digitale Transformation und Modernisierung zur Optimierung von Altsystemen, Implementierungen in Cloud-nativen Umgebungen und Verbesserung operativer Prozesse mit bewährten PRINCE2- und agilen Methoden
• Aufbau von Beratungsrahmenwerken für Projekt- und Produktmanagement, Portfoliogovernance und Business Coaching sowie Aufbau erster Kundenbeziehungen in EMEA-Märkten

In meiner Rolle als Geschäftsführer der QFITS GmbH begleite ich Unternehmen entlang des gesamten Projektzyklus – von der Anforderungsaufnahme und Prozessanalyse über die Konzeption geeigneter Systemlösungen bis hin zur Implementierung und Qualitätssicherung. Dabei liegt mein Schwerpunkt auf der Einführung und Integration von Kassen- und ERP-Systemen sowie deren nahtloser Anbindung an bestehende Backend-Systeme und Schnittstellen.

Lebensmitteldirektvertrieb (09/2025 – 05/2026) Begleitung eines Projekts von der Anforderungsanalyse bis zur Einführung und Integration eines neuen Kassensystems für einen Lebensmitteldirektvertrieb. Ein besonderer Schwerpunkt lag auf der Archivierung von POS-Logs sowie deren Aufbereitung und Bereitstellung als Transaktionen für angebundene Umsysteme. Darüber hinaus Konzeption und Aufbau von funktionalen Tests sowie Performancetests für das bestehende Backend-System, das nahtlos mit dem Kassensystem integriert werden musste.

• Leitete das Teilprojekt zur Analyse und Optimierung des Lösungsentwicklungs- und Release-Prozesses in der neu etablierten Organisationsstruktur
• Analysierte und übernahm bestehende Prozesse nach der Übertragung der technischen Verantwortung an E.ON Digital Services
• Unterstützte den agilen Entwicklungsansatz in den Engineering-Teams
• Etablierte einen einheitlichen Workflow für fachliche Anforderungen und klare Kommunikationsschnittstellen, dokumentiert mit Atlassian Jira sowohl auf Geschäfts- als auch auf Engineering-Seite
• Erstellte Dashboards mit Rich Filters für Jira-Dashboards, um einen Überblick über Feature-Releases und deren Verbindung zu technischen Releases zu bieten
• Entwarf neue Burnup-Charts und Statistiken pro Release, um die Transparenz des gesamten technischen Fortschritts auf Produktebene zu verbessern

• Expertenberatung für Lebenszyklus, Aktualisierungen und Erneuerungen
• Einsatz von Remedy für Aufwandsdokumentation und Kundenabrechnung
• Einsatz von ServiceNow für Service-Management und Workflows
• Einsatz von Jira für Projektmanagement mit agilen/Scrum-Methoden
• Einsatz von Confluence für Dokumentation
• Arbeit mit kundenspezifischen Software-Tools
• Arbeit mit kundenseitig bereitgestellter, gesicherter Hardware für den Aufbau von IT-Sicherheitsinfrastrukturen
• Erstellung von Firewall-Regelsätzen und Übergabe an Service-Owner und Delivery-Teams
• Umgebung: Cisco ASA, Cisco Firepower, CSM, Cisco AnyConnect, Cisco ISE, Check Point VSX und Gateways

Verschiedene Projekte mit den Schwerpunkten:

• Wachstum (Internationalisierung)
• Digitalisierung (Prozesse und Geschäftsmodelle)
• Konfliktlösung (Mediation, Wiederherstellung von Produktivität und Mitarbeiterzufriedenheit)
• Prozessoptimierung

• SD-WAN Lösung von Aruba – Schweizer Energieunternehmen (330 Standorte): Design und Implementierung einer SD-WAN Branch-Lösung mit Aruba 9004 Gateways, verschlüsseltem Overlay, Policy-Based Routing, WAN Load Balancing und zentralem Management über Aruba Central.
• LAN/WLAN & Security – Schulen Deutschland (9 Standorte): Aufbau von Aruba Switches & AP-505, FortiGate 80F Firewalls; Einrichtung Checkmk Monitoring, Incident- und Change-Management sowie sichere Administrationszugänge (BeyondTrust).
• Multi-Site Security – Energie-Abrechnungsunternehmen (20 Standorte): Aufbau einer Fortinet-Komplettlösung (FortiGate HA-Cluster, FortiSwitch PoE, FortiAP), IPSec Remote-Access VPN über FortiClient, zentrales Management via FortiCloud, IntraID Authentication, Betrieb und Incident-Management.
• Datacenter-Umzug – Deutscher Kunde: Migration von Datacenter-Switches (Mellanox), Firewall-Cluster und OfficeConnect-Switches in ein neues Datacenter; Absicherung der Konfigurationen, Implementierung von HA-Designs, Testing, Monitoring sowie koordinierte Change- und Incident-Prozesse. Aufbau zwei neue Switche 6300 M VSX clustered.
• Rechenzentrums-Security – Universitätsklinikum: Implementierung eines hochverfügbaren FortiGate 400F Firewall-Clusters für drei Rechenzentren; Security-Policy Design, Betriebssupport und Change-/Incident-Management.
• Enterprise Campus & Network Access Control – Industrieunternehmen Deutschland: Einführung von Aruba ClearPass NAC, Aufbau einer VSX-basierten Switching-Architektur, sichere WLAN-Zugänge mit MPSK und Integration in bestehende Netzwerke.
• EU-Kunde (Deutschland & Polen) – Sophos Firewalls: Betrieb, Incident- und Change-Management Sophos-Firewall inkl. IPSec-VPN; Troubleshooting und kontinuierliche Optimierung der Sicherheitskonfigurationen.
• Netzwerkmodernisierung – Apothekenkunde Deutschland: Design und Rollout von Core- und Access-Switching (Mellanox, Aruba Instant On), Migration von Sophos auf Fortinet Firewalls, Netzwerksegmentierung und Security-Absicherung.

• Komplexe Fertigungsanlagen planen und konstruieren im Team
• Elektrotechnische Stromlaufpläne ausarbeiten und ändern
• Elektrotechnische Maschinensteuerungen und Antriebstechnik auslegen
• Fehleranalyse elektronischer Baugruppen
• SPS- und Visualisierungssoftware sowie Prozessleitsoftware erstellen
• Optimierungsmaßnahmen erkennen und umsetzen
• Bedienungsanweisungen erarbeiten
• IT-Security der gesamten operativen Technik gewährleisten
• Gebäudetechnik mitbetreuen
• Technologien: Eplan P8, PCS7, ProLeiT, PlantiT, TIA, S7

• Erweiterte Qualitätssicherung der Dokumente, Prozesse und notwendigen Nachweise in Vorbereitung auf das KRITIS-Audit 2025.
• Überprüfung und Kommentierung aller relevanten Dokumente.
• Beratung der Ersteller und Dokumenteneigentümer bei Rückfragen und im Erstellungsprozess.
• Unterstützung der Fachbereiche bei IT-Sicherheitsanfragen.
• Verwendete Tools/Frameworks: MS Office, SharePoint, Jira, Confluence, ISO 27001/ff., NIS-2 (EU 2022/2555), B3S (GKV-PV), BSIG/IT-SIG 2.0, BSI-KritisV, BSI C5, BSI IT-Grundschutz (200-2, 200-4), ServiceNow, RCE (EU 2022/2557), SGB, DSGVO.

• Ansprechpartner für den Kunden für alle Belange der Lieferung der Leistung aus dem Teilbereich
• Verantwortlich für die Leistungserbringung des Teilbereiches und Abstimmung der zu erreichenden Lieferergebnisse (Projektplanung)
• Validierung der Sprint Planung der zugehörigen Teams mit dem Projektplan
• Erste Eskalation bei Nicht-Einigung der Schätzungen
• Ressourcenmanagement von 17 Projektmitarbeitern
• Kontinuierliche Prozessverbesserung
• Risikomanagement jeder Art, die die Lieferung gefährden kann
• Reporting der Ergebnisse intern und zum Kunden, zum Beispiel Projektdurchführung und Meilensteinerreichung
• Verantwortlich für das Budget in seinem Teilbereich (Umsatz, Profit)
• Erkennen und Umsetzen von finanziellen Optimierungsbedarfen
• Sicherstellung, dass die Jira-Elemente nach finanziellen und agilen Richtlinien in seinem Teilbereich gepflegt sind
• Aufbau eines Informatica-Core-Teams
• Projektmanagement für verschiedene Migrationsprojekte