Digital Forensics Experten in Deutschland

• Führe Secure Code Reviews durch und gebe Secure-Coding-Beratung für die Anwendungs- und Plattformarchitektur.
• Entwickle Sicherheitsarchitektur für die Infrastruktur sowie Sicherheitsmonitoring-Architektur, Incident-Response-Playbooks und Controls nach dem Security-by-Design-Prinzip.

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Über 25 praxisorientierte Labs abgeschlossen, mit Fokus auf digitale Forensik, Incident Response und fortgeschrittene Threat-Hunting-Techniken.
• Top-Badges in Malware-Analyse, Enterprise-Log-Analyse und Threat Intelligence erworben.
• Spezialisierte Fähigkeiten im Erstellen forensischer Berichte und in Methoden der Beweissammlung zur Unterstützung von Vorfalluntersuchungen entwickelt.

• Führung von 34 Fachexperten im Application Management und Softwareentwicklung
• Entwicklung und Betrieb des Flottenmanagements von 45.000 Fahrzeugen für die Bundeswehr mit SAP R/3- und SAP S/4-Hana-Modulen
• Bereitstellung und Weiterentwicklung von Software für das Miet- und Leasinggeschäft sowie zur Abbildung sämtlicher Unternehmensprozesse des BwFPS inklusive mobiler Apps
• Unterstützung der Elektrifizierung des Bundeswehr-Fuhrparks
• Entwicklung und Betrieb von Cloud-basierten Individuallösungen
• Verantwortung für die Sicherheitsarchitektur der gesamten IT-Landschaft unter Einhaltung der IT-Sicherheitsanforderungen der Bundeswehr, des BSI-IT-Grundschutzes und kritischer Infrastrukturen
• Absicherung der terrestrischen Kommunikationsnetze, Mobilfunknetze, IT-Middleware und Applikationen gegen Cyberangriffe
• Migration des Flottenmanagements nach SAP S/4 Hana mit Effizienzgewinnen
• Entwicklung eines Komplexitätsindex für die IT-Landschaft und dessen Reduktion durch Außerbetriebnahme, Modernisierung und Schnittstellenabbau
• Einsatz von KI-Modellen zur Unterstützung von Vergabeprozessen, Wissensmanagement und Prozessvereinfachung

• Intensive Reisetätigkeit im In- und Ausland für Apple IT Trainings
• Schulungen von Version 10.5 Leopard bis macOS Sonoma

Betreute den Kurs Software Engineering für Bachelor-Studierende und gab Vorlesungen.

• Bewertete den aktuellen Stand der IT-Landschaft und der vorhandenen Sicherheitsmaßnahmen
• Entwickelte die Datenschutzrichtlinie und zusätzliche Arbeitsanweisungen
• Dokumentierte technische und organisatorische Maßnahmen
• Erstellte das Verzeichnis von Verarbeitungstätigkeiten
• Führte Mitarbeiterschulungen und Sensibilisierungsrunden durch
• Beteiligte sich an der TISAX-Einführung sowohl als Datenschutzbeauftragter als auch als Informationssicherheitsbeauftragter
• Etablierte Prozesse zur Einhaltung der Datenschutzvorgaben
• Führte regelmäßige Audits zur Umsetzung durch

• Vorbereitung eines Mineralöl-Unternehmens auf die KRITIS-Auditierung
• KRITIS-Beratung
• Erstellung der notwendigen Richtlinien, Prozesse und Vorgaben gemäß KRITIS-Anforderungen
• Verwendete Tools und Methodiken: ISO/IEC 27001, BSI IT-Grundschutz, KRITIS-V