Verschlüsselungsexperten in Hamburg

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Vollzeit-Betreuung übernommen und dabei Deutschkenntnisse auf B2-Niveau erreicht
• Fortgeschrittene Cybersicherheitskenntnisse durch praxisnahe Ausbildung bei Masterschool erworben
• Arbeitete mit KI- & LLM-Tools: ChatGPT, Claude, Gemini, Grundlagen des Prompt-Engineerings, LLMs, KI-unterstützte Schreibwerkzeuge

• Enge Zusammenarbeit mit Key-Usern, Business-Analysten und Product Ownern zur Erfassung von Anforderungen, Priorisierung und Ableitung von Lösungen
• Steuerung externer Dienstleister
• Überwachung und Durchführung von Updates, Patches und Release-Management
• Bearbeitung von Incident-, Problem- und Change-Management nach ITIL
• Analyse und Bewertung von Incidents und Changes hinsichtlich operativer Auswirkungen und Geschäftsprozessen
• Überwachung von Systemen und Schnittstellen, um IT-Sicherheits- und Compliance-Anforderungen zu gewährleisten
• Unterstützung der IT-Planung, Kostenüberwachung und Vertragsmanagement
• Erstellung und Durchführung von Tests für Wartung und Projekte
• Mitwirkung bei der Konzeption technischer Lösungen und Beitrag zu Projekten wie IT-Landschaftsharmonisierung und Modernisierung
• Selbstständige Leitung von betrieblichen Projekten und kontinuierliche Optimierung von Prozessen
• Erzielung signifikanter Kosteneinsparungen durch Lieferantenverhandlungen, Rightsizing und Stilllegung von Altsystemen
• Technologien: Azure DevOps, ServiceNow, icinga, metalogic mPE/mPX, FIS, inubit, Oracle, LeanIX, One Identity, Confluence, Copilot, XML, JSON, SQL, RabbitMQ, Python, BPMN, OKR, ITIL, Kanban

• Coaching von Junior-Entwicklern
• Weiterentwicklung und kundenspezifische Erweiterungen einer Standardsoftware (Microservices (DDD) und teilweise Monolith)
• Schnittstellenerweiterungen
• Webservices
• Testautomatisierung
• Konzeption
• Verwendete Technologien: Java8, Java17, TypeScript, Python, PostgreSQL, Spring (Integration, Data, Boot), JPA, AWS (Cloud, Lambda, EC2, SQS/SNS), Microservices, Fitnesse/Cucumber, Gitlab

• Weiterentwicklung der NavHub-GPS-Server-Firmware auf einem ARM-System
• Entwicklung von Embedded-C/C++-Code mit Eclipse, Embedded Linux und GCC
• Implementierung einer Weboberfläche mit JavaScript/jQuery, PHP, CSS und HTML
• Konfiguration des HTTPS-/PKI-Setups mit OpenSSL und Nginx

• Entwickelt Lösung zur Filterung stark verrauschter analoger Sensordaten durch Kombination von High-Speed-Sampling und digitaler Firmware-Filterung
• Erhöhte Batterielaufzeit eines batteriebetriebenen Medizingeräts von ca. 10 Tagen auf ca. 18 Monate
• Unterstützung des Gesamtprojekts bis zu den ersten klinischen Tests und der TÜV-Abnahme