Hardware Security Module Experten in Deutschland

• Bedarfsanalyse und Ersetzung lokales SharePoint als CMDB durch OpenSource Netbox zur Vorbereitung des Einsatzes von Cisco ACI (SD-WAN) mit Microsoft Azure
• Abstimmung mit Systemen wie Checkmk und Grasp
• Einführung und Koordination von cmdbsyncer als CMDB-Datendrehscheibe; Weiterentwicklung des Syncers mit Kuhn & Ruess GmbH
• Einführung von SNMPv3 auf AIX LPAR/VIO, Linux, Windows, SAN/Storage, Netzwerkkomponenten (Cisco-Switches, F5-LoadBalancer, Palo Alto und CheckPoint Firewalls, ILO-Boards)
• Einführung und Weiterentwicklung des Netz-Scanners JDisc in Zusammenarbeit mit Hersteller (Utimaco HSMs, Linuxerkennung)
• Integration von Netbox, JDisc und cmdbsyncer in Infrastruktur mittels Docker-Containern
• Anwenderschulungen: Vorbereitung, Erstellung der Unterlagen und Durchführung
• Erstellung von Datenfluss- und Netzwerkdiagrammen
• IPv4/IPv6-Befüllung und Planung mit Netbox inkl. VLAN-Import
• Dual-Stack-Ausstattung von Servern und Clients mit IPv4 und IPv6
• Anbindung von REST-Schnittstellen für Checkmk, JDisc, vSphere, HMC, i-doit, Netbox Software: Confluence, Jira, MS-Office 365, Teams, i-doit, Netbox, JDisc, cmdbsyncer, DB Visualizer, vSphere, HMC

Beratung und Unterstützung in den Bereichen Vertrieb/Business/Technik/Entwicklung/Marketing:

• Vertrieb, Key Account Management
• Business Development, Geschäfts-/Unternehmensentwicklung
• Partnermanagement
• Programm-/Projektmanagement
• Produktmanagement & Marketing
• Technisches Marketing, Content Marketing
• New Business, Innovation und Technologien

Bis Juli /2021 als Berater und Consultant für Mixed Mode tätig in den Bereichen Key Account Management, Projektmanagement und Business Development.

Ab Q3/2021 erfolgreiche Durchführung von verschiedenen Kundenprojekten im Bereich Business Development, Unternehmensentwicklung, Beratung, Coaching, technisches Content Management, Sales und Marketing:

• EMS-Dienstleister und PCB-Testhaus, Inspektionssysteme: Überarbeitung des Firmenportfolios und der Darstellung. Integration spezialisierter Distribution für optische Inspektionssysteme aus Japan: Contentmanagement, Marketing, Kommunikation, Web, Sales Automation, Lead Generation
• Full-Service-Marketing-Agentur – Technologie-Marketing für die Industrie: Erweiterung des bisherigen B2B- und B2C-Marketingportfolios um Industrie- und Technologiethemen: Contentmanagement, Darstellung und Ausrichtung „Technisches Marketing“, Web, Zielmarkt- und Kundenanalyse, Lead Automation, Beratung
• Software-Produkthersteller & Softwareentwicklung im Bereich Security für Embedded & IoT: Firmenausrichtung und Portfoliodefinition für eine IoT- und Embedded-Security-Firma mit einer SaaS-Lösung für IoT Device Management: Aufbau eines Partnernetzwerks, um Embedded/IoT-Security-Gesamtlösungen anbieten zu können, technischer Content, Firmenausrichtung und Portfoliodefinition, Strategie & Planung, Zielmarkt- und Kundenanalyse, Produktmarketing/USPs für das Security Device Management Tool „IoT-Suite“, Normen und Regularien für Cyberresilienz (z. B. CRA, NIS2, RED), Webcontent, SEO, Management von Marketing- und Sales-Agenturen, CRM, Vertrieb, Präsentationen, Messen, Kongresse, Aufbau von Firmen-Webinaren & Events
• Software-Engineering-Dienstleister/Systemhaus für IoT-, Embedded-, Web-, Mobile- und Desktopanwendungen: Business Development, Erstellung von Content, Kundenakquise und Vertrieb
• Hersteller von Memoryprodukten mit Security-Features als Add-on: Memoryprodukte in Standard-Formfaktoren (SD, CF, SSD...) werden mit Security-Modulen wie HSM, TPM oder Secure-Elementen erweitert und bieten den Anwendern so sichere Datenspeicherung, -Übertragung und Zugriff. Interessant auch als Upgrade- oder Retro-Fit-Lösung, um die kommenden neuen Regularien und Anforderungen bzgl. Cybersecurity wie CRA, RED und NIS2 einzuhalten. Business & New Business Development für den Bereich „Embedded IoT Solutions & Security“, Vertrieb & Marketing. Erweiterung vom reinen Halbleiterbusiness um Security-Solution und Service-Leistungen. Schnittstelle zwischen Geschäftsführung, Marketing, Vertrieb und Produktmanagement. Aufbau von Geschäftspartnern, Technologiepartnern, Systemintegratoren und Resellern aus dem Embedded-, IoT-, OT- und IT-Umfeld. Erstellen von Referenzdesigns/Demos/Lighthouse-Cases und Proof of Concepts für Cross- und Reference Selling. Co-Marketing mit Security-Partnern. Technische Content-Erstellung für Web, Vertrieb und Marketing, Webinare, Social Media etc. Networking, Teilnahme an Messen, Kongressen und Events. Lead Generation, Qualifikation, Follow-up und Conversion zum Kunden. Produktdefinition, USPs, Features. Analyse von Wettbewerb, Marktpositionierung, Zielmärkten - Strategie, Konzept und Maßnahmen - Go to Market.
• Marketing-Agenturgruppe mit Vertriebs- und Unternehmensberatung: Beratung für Unternehmen bei Neuausrichtungen, Marktanalysen und Markteintritten, Go2Market-Konzepte, Kundenauf- und -ausbau, Neukundengewinnung, Leadgenerierung und -Management, Konzepte und Durchführung von Kampagnen (Web, Mail, Social Media, Telefonakquise persönlich oder mit KI-Voice-Assistant, Webinare...). Aufarbeiten und Managen der Kundenproduktdaten für PIM Produkt Information und DAM Data Asset Management Systeme. Schwerpunkt auf Kunden im Industrie- und Technologieumfeld mit erklärungsbedürftigen Produkten und Dienstleistungen.

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

Stellar SR6 G7 Line, 32-bit Arm® Cortex®-R52+ MCU.

• MISRA-C, C99, Greenhills ARM-Compiler
• Dassault AUTOSAR Builder
• EB Tresos
• Sparx Enterprise Architect 16.1
• VS Code
• Python xml, lxml, NumPy und Pandas

ISO 26262, ISO 21434, Hypervisor, Key Management, HSM. Tooling & Automation. LieberLieber LemonTree + Sparx EA. Jira, Confluence, Sharepoint. Git/Github. DevOps über Jenkins & Conan.

• Migration der Unternehmenssoftware auf RHEL10
• Entwicklung in Bash, Python, C und Ansible

• Implementierung einer Full-Stack Anwendung mit Angular als Frontend-Framework und Java als Backend-Sprache
• Einsatz der Swagger OpenAPI Spezifikation für die REST-Kommunikation zwischen Frontend- und Backend-Anwendung
• Ansteuerung eines Kartendruckers über das Nexus Card SDK Framework
• Design und Implementierung einer Kartenverwaltungssoftware mit Weboberfläche und JavaFX-Modul für das Druckermonitoring
• Einsatz von Cucumber-Tests für die Testautomatisierung und Erstellung von Test-Artefakten zum Testen außerhalb der Entwicklungsumgebung
• Einsatz von Wireshark für Netzwerkuntersuchungen zur Analyse der API eines Drittproduktes und zur Kontrolle der REST-API der selbst entwickelten Software

• Arbeitete an einem FPGA-gestützten Gerät zur Netzverschlüsselung mit Secure Boot, TPM 2.0 und Smartcard-Integration für eine BSI-zugelassene Anwendung mit Post-Quanten-Kryptographie
• Entwickelte und prüfte Linux-Treiber
• Zusammenarbeit unter Nutzung von GitLab, Gerrit, Confluence und Jira
• Technologien: C, C++, Secure Boot

• Projektrevision, Restrukturierung und PM für die Migration von insgesamt 12.000 Windows-Arbeitsplatzsystemen (650 Applikationen) von SCCM bzw. Empirum/Matrix42 zu MS-Intune nach dem Merger.
• Übernahme eines stark verzögerten/nicht ideal gemanagten Projektes in der Rolle als „Feuerwehrmann“.
• Planung des Kunden sowie des beteiligten Dienstleisters komplett überarbeitet und angepasst/aktualisiert.
• Einführung von Planungs-Baselining sowie Erfassung/Mitigation aktueller Risiken.
• Einführung einer effizienten, teilautomatisierten Planungs-/Reporting-Schnittstelle zwischen MS-Project Planning (DL) und Jira (Kunde).
• Neustrukturierung von Meetings zur Steigerung der Effizienz und Streichung redundanter Termine.
• Abschluss der Analyse- und Designphase sowie Erstellung von Basisdaten für die Migrationen aus heterogenen Systemen der beiden gemergten Firmen.
• Start des User Acceptance Test (UAT).
• Technologien: MS Autopilot, Zero Touch.

• Beratung in einem laufenden Projekt im Bereich IT-Sicherheitsarchitektur
• Dokumentation des bisherigen Verlaufs und Planung des weiteren Vorgehens
• Anwendung und Umsetzung des BSI IT-Grundschutzes
• Aufbau und Pflege von Sicherheitsmanagementsystemen
• Anwendung der ISO 27001 Normenreihe
• Integration von ITIL-Prozessen in Sicherheitsarchitekturen
• Zusammenarbeit mit öffentlichen Auftraggebern, Aufsichtsbehörden sowie internen und externen Dienstleistern

• Technische Leitung eines internationalen Teams für die Aurix 2. Generation (TC3XX) Multicore-AUTOSAR-Architektur zur Unterstützung verschiedener OEM-Programme.
• Verantwortlich für die Analyse von Sicherheitsanforderungen der Kunden, die Identifikation von Assets und die Ableitung von TARA und Sicherheitskonzepten auf Systemebene.
• Durchführung von System- und Software-/Hardware-Schwachstellenanalysen und Implementierung von Cybersecurity-Lösungen mit Crypto, HSM, MPU, BSW, OS und ISO-21434-konformen Stacks von Vector.
• Führung von Architekturgesprächen mit OEMs und Zulieferern zur Abstimmung von Cybersecurity-Strategien mit Fahrzeugplattformen.
• Beitrag zum Design, zur Integration und zum Test von SecOC, UDS-Authentifizierung und drahtlosen Schnittstellen wie WiFi, Bluetooth und V2X, um einen sicheren und nahtlosen Fahrzeugzugriff zu gewährleisten.
• Bewältigung von Sicherheitsherausforderungen wie Relay-Angriffen, Replay-Angriffen und Credential-Spoofing durch fortgeschrittene Bedrohungsmodellierung und Gegenmaßnahmen.

• Entwicklung von Steuergeräten für die Automotive-Industrie inkl. Embedded-Software
• CAN-Bus, Vector Tools, CANoe
• Begleitung des Entwicklungsprozesses nach ISO 26262
• Sicherstellung der Cybersecurity-Standards:
• Schlüsselaustausch (PKI) zwischen Fahrzeug und Steuergeräten
• Hardware Security Module (HSM)
• Kommunikation mit externen Dienstleistern (international)
• Entwicklung (PCB) von Messadaptern, statistische Auswertung von Sensoren
• IoT- und Embedded-Software-Entwicklung, Backend-Administration

• Überprüfung der Baseline-Compliance anhand der MAS-Audit-Ergebnisse
• Erstellung eines technischen Architekturkonzepts für 30 Technologien zur Entwicklung von Hardening-Standardartefakten
• Identifizierung und Umsetzung von Automatisierungsmöglichkeiten für gegebene Technologien auf Basis von CIS
• Erstellung der Standard-Baseline-Konfiguration basierend auf internen Sicherheitsrichtlinien
• Verantwortlich für die Erstellung von Architekturartefakten für die Cloud Native Application Protection Platform (CNAPP) auf Basis der Azure-Cloud-Plattform
• Verantwortlich für RFQ und RFP für verschiedene CNAPP-Lösungen (Qualys Total Cloud, CrowdStrike, Azure Security Center)
• Unterstützung der Compliance-Prüfung und -Validierung mittels automatisierter Skripte für eine Stichprobe von IT-Geräten und Instanzen
• Verantwortlich für den gesamten Lifecycle des Schwachstellenmanagements mit Nexpose, Behebung, Reporting und Integration der Ergebnisse in Splunk, HPSM und Tableau
• Unterstützung bei Audits für MAS

• Vorbewertungen und Review des Stands der funktionalen Sicherheit für ADAS-ECUs und Karosseriesteuergeräte-Komponenten
• Durchführung von Audits zur funktionalen Sicherheit
• Review des Stands der funktionalen Sicherheit der E3 1.2 in einer Vorbewertung
• Interviews dokumentiert
• Ergebnisse dokumentiert und interne Berichte erstellt

Methoden:

• ISO26262
• Automotive SPICE Level 2, 3
• Agile Methoden, SAFe

Tools:

• DOORS
• Enterprise Architect
• JIRA & Confluence
• IQ-FMEA
• Isograph

• Programmierung: C/C++, Python, Embedded C, MATLAB
• Feature Owner für SecOC und FvM, Leitung der Entwicklung, Integration und Validierung
• Gutes Verständnis der ECU-Hardware zur Fehlerbehebung
• Integration von AUTOSAR-Sicherheitsmodulen: CSM, Crypto, CryIf und HSM
• Praktische Erfahrung mit AUTOSAR BSW- und MCAL-Konfiguration
• Implementierung von Secure Boot mit DMA auf Chorus-MCU zur Verbesserung der Boot-Leistung
• Entwurf von HSM-Schlüsselmanagement und UDS-basierte Schlüsselverifikationsfunktionen
• Entwicklung von Python-Automatisierungsskripten zur Steigerung der Validierungseffizienz
• Entwickelt und getestet gemäß ISO 26262- und ASPICE-Standards
• Implementierung von Diagnosen (DIDs, DTCs) zur Fehlererkennung und Erhöhung der Zuverlässigkeit
• Fundierte Kenntnisse in 32-Bit-MCU-Architekturen und Echtzeitsystemen
• Sicherer Umgang mit Embedded C, Compiler-/Debugger-Tools und CANoe
• Erfahrung mit TLS, IPsec, Schlüsselmanagement und Konfiguration von Ethernet-Switches
• Erstellung von Architektur- und Systemdokumentationen zur teamübergreifenden Abstimmung
• Unterstützung beim Flashen von Produktions-ECUs und bei umfangreichen Einsätzen
• Durchführung funktionaler Sicherheitstests zur Sicherstellung der Systemzuverlässigkeit