Cybersecurity-Experten in Stuttgart

• Ausgangssituation: Wachsender Bedarf an datenschutzkonformen KI-Lösungen für Mandanten im KRITIS- und Mittelstandsumfeld, die sensible Medieninhalte (Audio, Video, Dokumente) analysieren müssen, ohne Daten an Public-Cloud-LLMs weiterzugeben.

• Aufgabe: Konzeption, Aufbau und sicherer Betrieb einer vollständig self-hosted AI-Infrastruktur inklusive eigenentwickelter Digital-Management-Plattform zur automatisierten Medienanalyse.

• Maßnahme: Architektur und Implementierung einer Multi-Tier-Plattform auf gehärteter Proxmox-Infrastruktur mit Frontend (Nuxt 3, Vue 3, TypeScript, Tailwind 4), Backend (Laravel 13, PHP 8.4, Sanctum), Datenhaltung (PostgreSQL 16, MongoDB 7), Caching/Queuing (Redis 7, Laravel Queue), AI-Worker (Python 3.11, Whisper, DeepFace, Librosa), Scheduling (Laravel Scheduler/Cron) und lokalen LLMs (Gemma, DeepSeek, Qwen, Mistral, LLaMA, Phi) über OpenWebUI mit segmentiertem Netzwerkzugriff, API-Hardening und Audit-Logging nach BSI-Empfehlungen.

• Ergebnis: Vollständig DSGVO-konforme, on-premises betriebene AI-Plattform ohne Datenabfluss an Dritte.

• Aufgabe: Gesamtverantwortung als externer Head of Cyber Security / CISO-as-a-Service für Konzeption, Implementierung und kontinuierliche Verbesserung von ISMS nach ISO 27001, BSI-Grundschutz und NIS2.

• Maßnahme: Aufbau und Steuerung von Cyber Defense Centern (CDC) mit SOC-Operations, Integration von SIEM-Lösungen (Splunk, Graylog), Etablierung eines Risk-Based Vulnerability Managements (Qualys, Nessus, OpenVAS) und Durchführung regelmäßiger Infrastruktur-, Applikations- und physischer Penetrationstests.

• Ergebnis: Audit-Ready ISMS bei mehreren Mandanten und Reduktion kritischer Schwachstellen um 60 % innerhalb von 90 Tagen.

• Aufgabe: Konzeption und Durchführung von NIS2-Assessments und operative Umsetzungsfahrpläne für KRITIS-Betreiber.

• Maßnahme: Entwicklung eines Online-Assessment-Tools zur automatisierten Ermittlung individueller Schwächeprofile, operative Umsetzung von ISMS-Optimierung, Penetrationstests, Awareness-Programmen und GRC-Suite-Implementierung sowie C-Level-Präsentationen.

• Ergebnis: Beschleunigung des Beratungsprozesses um 50 % und erfolgreiche NIS2-Konformitätsvorbereitung mehrerer Mandanten.

• Aufgabe: Incident Commander für Krisenreaktion, Forensik und Business Recovery bei Ransomware-Angriffen und APT-Kampagnen.

• Maßnahme: Koordination mit LKA und BKA, forensische Analysen (OSForensics, Wireshark, Kali Linux), Umsetzung von Disaster-Recovery- und BCM-Strategien, Entwicklung von Reaktionsstrategien bei BTC-Erpressung.

• Ergebnis: 100 % Wiederherstellungsrate innerhalb definierter RTO-Fenster und nachhaltige Post-Incident-Sicherheitsarchitekturen.

• Maßnahme: Planung, Aufbau und Betrieb einer gehärteten Multi-VM-Infrastruktur (Proxmox, 15+ VMs) mit Web- und Mailservern, Graylog, OPNsense-Firewalls, CRM/ERP und LLM-Instanzen, Netzwerksegmentierung, DDoS-Mitigation, automatisiertem Patch-Management und Backup-Strategien.

• Ergebnis: > 99,5 % Verfügbarkeit über 20+ Jahre und null Kompromittierungen.

• Maßnahme: Konzeption koordinierter Phishing-Kampagnen in fünf Härtegraden, abgeleitete E-Learnings und Webinare im PDCA-Zyklus, Aufbau und Leitung von Red- und Blue-Teams.

• Ergebnis: Reduktion der Phishing-Klickrate von 35 % auf unter 5 % innerhalb von drei Kampagnenzyklen.

• Fachliche Leitung der Diagnoseaktivitäten für eDCT-Getriebe und Antriebssysteme im Bereich Hybrid- (HEV), Mild-Hybrid- (MHEV) und Plug-in-Hybridfahrzeuge (PHEV)
• Verantwortung für die Entwicklung und Validierung von DTC-Strategien (OBD / EOBD) für Märkte in Nord- und Südamerika sowie in der EU
• Koordination zwischen interdisziplinären Teams (Systementwicklung, Software, Safety, Kalibrierung, After-Sales)
• Erstellung und Pflege der Diagnosespezifikationen (DID, DTC-Matrix, Snapshot, Freeze Frame) gemäß STLA-Standards
• Unterstützung bei Fehlersuche, Validierungstests, EOL-Prozessen und internen Audits
• Technische Schnittstelle zu Lieferanten (Bosch, Valeo usw.) im Bereich Aktuatoren, Sensorik und elektrische Pumpen
• Erstellung von Diagnose-RFQ

• Über Recruiter 1st Solution an die Deutsche Bahn vermittelt. Dort Mithilfe und Beratung im Bereich Audit und Cyber Security
• Durchführung zahlreicher CSAs (Control Self Assessment), dabei intensiver Austausch mit den Applikationsverantwortlichen und Erarbeitung möglicher Remediation-Lösungen, Eingabe derselben im DB-Tool risk2value des Herstellers GBTEC2
• Beratung bei der Erstellung von internen und externen Security-Risiken

• Entwicklung umfassender Dienstleistungen in den Bereichen Cybersecurity, IT-Governance und KI
• Aufbau und Bereitstellung strategischer Sicherheitslösungen wie vCISO-Service, ISMS, SOC-as-a-Service (SIEM, SOAR, UseCases, PlayBooks, Threat Hunting, Incident Response), KI-gestützte Risiko- und Compliance-Tools sowie Frameworks für Outsourcing- und Drittparteienrisiken
• Begleitung von Unternehmen bei der Umsetzung regulatorischer Anforderungen und Zertifizierung (ISMS, NIS-2, DORA, CRA, KRITIS, ISO 27001, TISAX, BSI IT-Grundschutz, EU AI Act)
• Förderung von Innovationen in den Bereichen Cybersecurity-Automatisierung, KI-Governance und sichere digitale Transformation
• Verantwortung für Unternehmenswachstum, Kundenbeziehungen und strategische Partnerschaften

• Entwicklung mehrerer Webauftritte für Kleinunternehmen (6)
• SEO/SEM
• Unternehmensberatung (Einführung von ERP-Systemen (Fresha / MS Dynamics))
• KI-Tooling, Prompting & Programmierung
• GenAI-Chatbot (GPT 4.0)
• Erstellung eines Telefonagenten (NLP-Services, Twilio, Python, Azure Services)
• Python-Programmierung, Berichterstellung und Dashboard-Erstellung
• Stakeholdermanagement und Beratung im gesamten Projektlebenszyklus

Weiterbildung und Zertifizierungen im KI-Bereich:

• Microsoft Azure AI Fundamentals
• Develop Gen AI Solutions with Azure Open AI Service
• Designing and Implementing a Microsoft Azure AI Solution
• Artificial Intelligence for the Business Professional
• Generative AI for the Business Professional
• Certified Artificial Intelligence Practitioner

• Durchführung von GAP-Analysen und Optimierung der schriftlich fixierten Ordnung
• Anpassung der Vorlagen zur Durchführung von Identifikation, Risikoanalyse und Due Diligence
• Unterstützung der Fachbereiche bei der Durchführung von Risikoanalysen
• Tracking der Ergebnisse und Sicherstellung der Datenqualität
• Weiterentwicklung und Optimierung des Outsourcing Control Reports (OCR) als Steuerungs- und Überwachungsinstrument
• Entwicklung und Einführung eines automatisierten Konzepts für das Konzentrationsrisiko
• Durchführung einer GAP-Analyse zu DORA im Hinblick auf aufsichtsrechtliche Anforderungen

Risiko-Analysen nach CRA für EE-Systeme mit Sicherheitslevel SIL2+3 nach IEC61508 & EN 50126 ff. im Bahnen-sektor, Funktion: Verantwortlicher CRA-Risikoanalyse - Moderator

• Projekte in den Bereichen Security, PMI- und Agile-Projektmanagement sowie Trainertätigkeit
• Vielfalt von Projekten mit internationalen Premium-OEMs, Tier-1 und Tier-2 Zulieferern
• z. B. Panasonic Europe, Cymotive, Veoneer, Cyres, VW, BMW, Ford

• Entwicklung und Optimierung von Softwarearchitekturen für sicherheitskritische eingebettete Systeme im Automobilbereich gemäß ISO 26262 und ASPICE.
• Durchführung von Sicherheitsanalysen (FMEA, DFA, FTTI, HARA) für sicherheitsrelevante Software.
• Technische Beratung und Unterstützung in Akquise-Prozessen für sicherheitskritische Softwareprojekte.
• Bewertung von AUTOSAR-Architekturen und Integration sicherheitsrelevanter Softwarelösungen.
• Zusammenarbeit mit OEMs und Zulieferern zur Einhaltung von Sicherheitsstandards und Prozesskonformität.
• Leitung von funktionalen Sicherheitsbewertungen und ASPICE-Assessments.
• 2016–2019: Body Computer Module – Tätigkeit als leitender Softwareintegrator. Verantwortlich für die Softwareintegration sicherheitskritischer Steuergeräte, Implementierung von AUTOSAR-Softwarekomponenten und Durchführung von Systemintegrationstests.
• 2019–2022: PowerNetGuardian – Tätigkeit als Software-Architekt. Entwicklung einer sicherheitskritischen Softwarearchitektur, ASIL-Dekomposition und Erstellung von Software-Sicherheitsanforderungen gemäß ISO 26262 und ASPICE.
• 2022–Heute: PowerNetGuardian Plus – Tätigkeit als leitender Software-Architekt. Verantwortung für die gesamte Softwarearchitektur, Sicherheits- und Cybersicherheitskonzepte, FMEA-Analysen und technische Beratung bei OEM-Verhandlungen.

• Implementierung und Leitung erfolgreichen Portfoliomanagements für mehrere Unternehmen mit Überwachung von 30+ Projekten
• Entwicklung und Umsetzung einer umfassenden Strategie sowie interner Prozesse für eine neu gegründete Cyber-Sicherheitsagentur
• Konzeption von KI-Anwendungsfällen für eine Cyber-Sicherheitsagentur
• Dozent für Supply Chain Management und Qualität, Risiko & Nachhaltigkeit an der Hochschule Rhein-Waal