Cybersecurity Experten in Frankfurt

• Vervollständigung der Logquellen-Anbindung an Microsoft Sentinel inklusive Integration von GCP-Workloads – zentrale Konsolidierung aller sicherheitsrelevanten Ereignisse aus Azure- und GCP-Umgebungen für vollständige End-to-End-Telemetrie und lückenlose Compliance-Nachweise
• Entwicklung von Custom Rules und Use Cases auf Basis der GFG Use-Case Library und der MITRE ATT&CK Matrix, um unternehmensspezifische Bedrohungen und GFG-relevante Szenarien mit präzisen, gemappten Erkennungsregeln abzudecken
• Tuning der Erkennungsregeln zur Minimierung von Fehlalarmen, Optimierung der Erkennungsschwellen und Modellierung von Ausnahmen – das SOC arbeitet mit relevanten, priorisierten Alerts bei reduzierter Mean-Time-to-Detect/Respond
• Aufbau von SOAR-Funktionalitäten in Sentinel durch Entwicklung von Playbooks zur Automatisierung wiederkehrender Response-Abläufe wie Containment, Nutzer- und Host-Isolierung sowie Ticketing – kürzere Reaktionszeiten und 24/7-Skalierbarkeit
• Konzeption und Aufbau einer Log-Transformationslösung zur Normalisierung und Anreicherung eingehender Rohlogs (GeoIP, CMDB, Threat Intelligence) und Überführung in ein einheitliches Schema für performante KQL-Abfragen, Use-Case-Logik und Korrelationen
• Verwaltung der Azure Security über Azure Policies zur präskriptiven Durchsetzung von Sicherheits- und Compliance-Standards, Verhinderung von Drift sowie kontinuierlicher Remediation von Abweichungen
• Betrieb des Defender XDR Portals zur Verknüpfung von Endpunkt-, Identitäts-, E-Mail- und SaaS-Signalen mit Sentinel-Findings, ganzheitlicher Triagierung von Vorfällen und Orchestrierung von Maßnahmen direkt aus XDR

Technologien: Microsoft Sentinel, Microsoft Defender XDR, Azure Policy, KQL, GCP, MITRE ATT&CK

• Branche: Versicherung, Handel, IT
• Kunden & Projekte: Beratung und Verkauf von Versicherungen und ähnlichen Dienstleistungen
• Tätigkeitsschwerpunkte: Versicherungsberatung (Krankenversicherung, Altersvorsorge, Vermögensaufbau); kaufmännische Dienstleistungen, Vertrieb im Innen- und Außendienst; Verkaufsdatenanalyse und Prognoseerstellung; Kundenberatung und Support; Eröffnung einer neuen Vertriebszentrale für Privat- und Firmenkunden; Geschäftsfeldentwicklung & Innovationsmanagement; Entwicklung von Business-Use-Cases; Prozessoptimierung; Stakeholder-Management; Teamleitung und Weiterbildung; Vorbereitung und Durchführung von Schulungen;
• Verwendete Technologien: Microsoft Office 365, Microsoft Teams, Jira, Draw.IO, Camunda 8, Java (8, 17,21,25), Git, Spring Boot, Spring Batch, Spring Data REST, Spring Web, Spring Security, J-Unit, Playwright, Lombock, Vaadin, H2, PostgreSQL (16, 17 18), pgAdmin, Docker, LLMs, JasperSoft Studio, JasperReports

• Electronics – Surface Solutions | Carve-out der IT-, Daten- und Systemlandschaft*

• Separation der IT-, Daten- und Systemlandschaft einer vollständigen Geschäftssparte nach deren Veräußerung; zentral gesteuertes Investitionsvolumen im dreistelligen m€-Bereich

• Stream für Labor-Notebooks und Labor-Analytics-Plattform: Palantir Foundry, Snowflake, Signals Notebook, Power BI und verbundene Laborinstrumente; Standortumstellung ohne Unterbrechung des Laborbetriebs abgeschlossen

• Entscheidungsverantwortung und Eskalationsstelle für Business, IT-Infrastruktur, IT-Sicherheit und Dienstleister; Umsetzung über global verteilte Nutzer und Systeme hinweg, fristgerecht übergeben

2nd LoD/Change the Bank (CtB)

• CtB: Externer Berater und Workstream Lead zur Behebung von Feststellungen der BaFin nach einer Sonderprüfung im IT-Bereich in der 2nd LoD, Leitung des Arbeitspakets zur Überarbeitung des ICT Risk Management & ICT Asset Classification gemäß DORA Kapitel 2, der Prozesse für Strukturanalyse, Schutzbedarfe und Kontrollbewertungen (4 FTEs).

• Durchführung verschiedener Endkundenprojekte im Bereich Server- und Netzwerk-Infrastruktur in Time, Quality und Budget.
• Projekt 1: Firewall-Erneuerung, Ablösung einer ASA-Firewall durch eine Fortinet-Firewall bei einem Autozulieferer.
• Projekt 2: Umzug der File-Services von dedizierten Servern an 5 Außenstandorten in ein zentrales Managed File Service inkl. DHCP, Directory- und Print-Services sowie Decommissioning der alten Domain Controller.
• Projekt 3: Erneuerung der Netzwerk-Infrastruktur in der Zentrale und an Außenstandorten eines Logistikunternehmens sowie Überführung der LAN-, WLAN- und Firewall-Umgebungen in einen Managed Network Service.
• Projekt 4: Network Renewal, Erneuerung der Core- und Access-Switches in der Zentrale eines Medizintechnikunternehmens und Überführung in einen Managed Network Service.
• Projekt 5: Firewall-Erneuerung, Ablösung einer ASA-Firewall durch eine Fortinet-Firewall bei einer Stadt.
• Umgebung: ASA- und Fortinet-Firewalls, Cisco-Netzwerkkomponenten, ITSM Heat/Ivanti, Confluence.

Ersatz des NTT-Rechenzentrums – €20m

• Strategie & Anforderungen: Migrations- und Ausstiegsstrategie für das Rechenzentrum von ING Deutschland, einschließlich der Definition von Projektumfang, Zielen, KPIs und umfassenden Anforderungen in den Bereichen Cybersicherheit, physische Sicherheit, regulatorische Vorgaben und konzernweite strategische Standards.
• Regulatorische Anforderungen & Risikomanagement: Regulatorische und aufsichtsrechtliche Anforderungen, Risikobewertungen, EZB-Meldung und prüfungsbereite Dokumentation; formelle Freigabe ohne wesentliche Feststellungen erreicht.
• Beschaffung & Lieferantenauswahl: RFP und Auswahl von Rechenzentrumsanbietern, Migrationsspezialisten und Partnern für den sicheren Transport in Zusammenarbeit mit dem Einkauf und gemäß den Anforderungen der ING Group.
• Kaufmännische & vertragliche Themen: Komplexe Vertragsverhandlungen mit ausgewählten Anbietern sowie Koordination von Legal, Einkauf, Business, Security, Compliance und Senior Management in beiden Organisationen.
• Infrastruktur & Rechenzentrumsumsetzung: Ausbau und Implementierung der Basistechnologie im Rechenzentrum, einschließlich interner Netzwerke, externer Anbindung, Verkabelung und zentraler Dienste gemäß den erforderlichen Sicherheitsstandards.
• Migration & Transition: Durchgängige Planung und Vorbereitung von Anwendungs- und Infrastrukturmigrationen, einschließlich umgebungsspezifischer Runbooks und Koordination mit dem Release Management; anschließend Übergabe an die interne ING-Organisation zur Durchführung. Die Migration wurde ohne ungeplante Ausfallzeiten und ohne Auswirkungen auf Kunden umgesetzt.
• Finanz- & Programmsteuerung: €20m Programm-Budget mit Steuerung von Ausgaben, Forecasts, Meilensteinen, Abhängigkeiten und kritischen Pfaden; Umsetzung innerhalb der genehmigten Budget- und Zeitvorgaben sichergestellt.

• Fehleranalyse und -bereinigung inkl. Performance-Optimierung der eigenentwickelten Plattform API
• Change- und Incidentmanagement im Tagesbetrieb
• Verantwortlich für Einhaltung Security- und Compliancevorgaben
• Dienstleistersteuerung für Software-Entwicklung und -Wartung
• Planung und Durchführung Migration Legacy Services auf Cloud Native Plattform

Rolle im Projekt: Projektmitarbeiter Umsetzungsteam

Eingesetzte Skills: Anforderungsanalyse, IT-Service- und Anwendungsmanagement, IT-Betrieb, Fehleranalyse und Performance-Optimierung, Software-Wartung und Lifecyclemanagement

Projektumgebung: Cloud Native Platform (Kubernetes, Crossplane, AWS, ArgoCD, Grafana)

• Konzeption und Umsetzung modularer KI-Assistenten für Vertriebs- und Geschäftsprozesse im Microsoft-Ökosystem (Agentic AI, Copilot-Erweiterungen)
• Frontend-Architektur und -Entwicklung mit React + TypeScript für eingebettete Chat- und Assistant-Oberflächen (Streaming-UI, Hooks, React Query, OpenAPI-Clients)
• Agenten-Entwicklung auf Enterprise-Ebene: wiederverwendbare Skill-/Agenten-Bibliothek, MCP-Server, Review- und Compliance-Gates
• LLM-Integration in die User Experience: Anthropic (Claude), OpenAI, Tool-Use, RAG-Pipelines, Prompt-Engineering, Guardrails
• Architektur- und Code-Review-Beratung sowie Mentoring im KI-Entwicklungsteam
• Anbindung an Microsoft Graph, Power Platform und Azure-Dienste
• Technologien: React, TypeScript, Anthropic Claude, OpenAI, MCP, RAG, Microsoft Graph, Power Platform, Azure

• Vortrag zur Einführung in generische K.I. und Large Language Models
• Erläuterung rechtlicher Rahmenbedingungen (EU AI Act, US CLOUD Act, DSGVO)
• Systematische Betrachtung von KI-Tools entlang des SDLC und Holistische Systeme
• Vergleich On-Prem LLMs vs. cloudbasiert sowie Change-Management und Betriebsrat
• Moderation der Diskussion und Ableitung nächster Schritte für die Einführung von KI Entwicklungstools

Als freiberufliche IT-Lehrkraft und IT-Coach habe ich mich darauf spezialisiert, Menschen Themen wie Cloud Computing, Business Intelligence, Python-Programmierung und agile Frameworks zu vermitteln. Mein Ziel ist es, komplexe technische Inhalte in praktisches, umsetzbares Wissen zu übersetzen. Durch meine umfangreiche Erfahrung als IT-Berater in verschiedenen Branchen und Rollen weiß ich, wie wichtig IT-Schulungen sind - sowohl für Unternehmen als auch für Mitarbeitende.

Selbstständige Beratung, Umsetzung und Betreuung von IT-Infrastrukturen mit Schwerpunkt IT-Security, Netzwerk- und Serveradministration, Virtualisierung, Backup & Recovery, IT-Dokumentation, Asset Management und Business Continuity Management.

• IT-Security-Beratung und Umsetzung technischer Schutzmaßnahmen
• Windows-Server- und Client-Betreuung, Patchmanagement, Anwendersupport
• M365 – Entra-ID – MS Azure Verwaltung
• Planung, Installation und Betrieb von LAN-, WAN-, WLAN- und VLAN-Infrastrukturen, Cisco, HP, Netgear, Sophos, Securepoint
• Betreuung virtueller Systeme auf Basis von Hyper-V, VMware und Proxmox
• Backup- und Recovery-Konzepte inklusive Test-Recovery, Dokumentation und Übergabe
• Einführung und Pflege von IT-Dokumentation, Asset Management und Inventarisierung
• Umsetzung von IT-Grundschutz-, Notfallhandbuch- und BCM-nahen Maßnahmen
• On-/Offboarding-Konzepte mit Blick auf Berechtigungen, Geräte, Datenzugriff und Übergabeprozesse

Security Awareness und praxisnahe Sensibilisierung von Anwendern und IT-Mitarbeitern

• Tätig als freier ITK-Fachjournalist für Print- und Online-Medien sowie als Kommunikationsberater für mittelständische deutsche und niederländische IT-Unternehmen.
• Erstellung von Fachpublikationen, Whitepapern und journalistischen Beiträgen zu Themen wie z. B. KI, IT-Nachhaltigkeit, Klimaschutz durch Low-Code Development und die Einführung der elektronischen Rechnung etc. (auf [link] sind > 100 Arbeitsbeispiele im Original abrufbar)
• Analyse und Berichterstattung über Cybersecurity-Trends, einschließlich der NIS-2-Richtlinie, Security by Design und der Entwicklung von Assoziativcomputern.
• Durchführung von Fachinterviews mit Experten und Führungskräften zu technologischen Innovationen wie digitalen Schatten in der Produktion und Predictive Maintenance.
• Zahlreiche Veröffentlichungen in Fachmedien wie Wirtschaftsinformatik & Management, IM+io, IT&Production, Digital Business Magazin, eGovernment Computing etc.

• Enge Zusammenarbeit mit Entwicklungsteams zur Sicherstellung der Übereinstimmung mit den Projektzielen
• Bewertung der in-scope Assets, Erstellung der Anforderungen und Unterstützung des öffentlichen Ausschreibungsprozesses bis zur Auswahl eines Anbieters
• Erstellung und Pflege von UML-Sequenzdiagrammen zur Dokumentation von Systeminteraktionen
• Intensive Nutzung von Agile/Scrum-Methodik und Spotify-Modell
• Erarbeitung und Umsetzung von Cutover- und Generalprobenplänen gemeinsam mit den Applikationsmanagern

• Durchführung von IKT- / DORA-Management-Trainings nach DORA Artikel 5(4) bei verschiedenen Bankinstituten

• Vermittlung der wesentlichen Inhalte der DORA-Anforderungen mit Fokus auf IKT-Risiken, Drittparteienrisikomanagement, Incident- und Problemmanagement sowie Informationsregister

• Ableitung von Umsetzungsmaßnahmen und Handlungsempfehlungen für Management und Fachbereiche