Intrusion Detection System Experten in Deutschland

• Kunde — Podimo ApS (Podcast- & Hörbuch-Streaming): Aufbau der Finance-Reporting-Schicht auf BigQuery + dbt + Airflow, inklusive der zentralen Revenue-Transaction-Fact-Tabellen, die im gesamten Finance-Reporting genutzt werden.
• API-Automatisierung: Entwurf und Aufbau einer BigQuery → Airflow → Microsoft Dynamics 365 Business Central REST-API-Pipeline zur Automatisierung der Verbuchung von Ausgangsrechnungen, mit Idempotenz und Stammdaten-Synchronisierung zwischen den Systemen.
• Delivery: alleiniger Engineer im Projekt — Anforderungen, Modellierung, Orchestrierung und Stakeholder-Kommunikation mit dem Finance-Team des Kunden, end to end.

Im Rahmen dieses Projekts wurde die bestehende aktive Netzwerkinfrastruktur modernisiert und zukunftssicher ausgerichtet. Ziel war die Einführung einer leistungsfähigen, sicheren und skalierbaren Netzwerk- und WLAN-Infrastruktur inklusive einer Network-Access-Control-(NAC)-Lösung zur Verbesserung der Netzwerksicherheit und zentralen Zugriffskontrolle.

Zu Beginn des Projekts erfolgte eine umfassende Anforderungsanalyse unter Berücksichtigung technischer, betrieblicher und sicherheitsrelevanter Anforderungen der Klinikstandorte. Auf dieser Basis wurde eine technische Ausschreibung für neue Switches, WLAN Access Points sowie die NAC-Lösung erstellt.

Durch die erfolgreiche Umsetzung des Projekts konnte eine moderne, standardisierte und sichere Netzwerkinfrastruktur etabliert werden, die den steigenden Anforderungen an Verfügbarkeit, Mobilität und IT-Sicherheit im Klinikbetrieb gerecht wird.

Tätigkeiten:

• Begleitung des Ausschreibungsprozesses inklusive technischer Bewertung der Angebote und Bieterbewertung
• Leitung und Steuerung der gesamten Projektumsetzung
• Abstimmung des Projektablaufs mit internen Stakeholdern, Fachbereichen und der Krankenhaus-IT
• Steuerung externer Dienstleister bei der Implementierung und Installation der Systeme
• Überwachung der Implementierung einschließlich Qualitätskontrolle, Projektabnahme und Mängelmanagement
• Koordination und Steuerung der Kommunikation zwischen Krankenhaus-IT und externen Dienstleistern im Rahmen der NAC-Implementierung
• Durchführung des Eskalationsmanagements bei technischen und organisatorischen Herausforderungen
• Laufende Budgetüberwachung sowie Kontrolle von Projektaufwänden und Mehrkosten
• Erstellung von Entscheidungsvorlagen zu Projektänderungen, Mehrleistungen und Risiken für das Management

• Die Business-Stakeholder eingebunden, um Prozesse der Stufen 1, 2, 3 und 4 zu definieren.
• Stakeholder eingebunden, um die Ist- und Soll-Geschäftsprozesse in Seeds Processing und Quality Management in SAP Signavio zu modellieren.
• Integrationspunkte zwischen Plant-to-Stock-Prozessen und anderen Prozessbereichen wie Finance und Controlling identifiziert und hervorgehoben.
• Geschäftsanforderungen als User Stories in Jira dokumentiert und jede User Story als Gap oder Fit eingeordnet.
• Variant Configuration in SAP PP konfiguriert und den Prozessverantwortlichen und Stakeholdern als vorgeschlagene Lösung gezeigt, um die Geschäftsanforderungen zu erfüllen.
• Workarounds oder Erweiterungen vorgeschlagen, um Anforderungen zu erfüllen, die als Gaps eingestuft wurden.
• Die Sprints für Plan-to-Stock geplant, zugewiesen und den Fortschritt bei der Umsetzung der User Stories für den aktiven Sprint überwacht.
• Die folgenden PP-Variant-Configuration-Stammdaten erstellt: Klasse vom Typ 300, konfigurierbares Material vom Materialtyp KMAT, Materialvarianten vom Materialtyp FERT und das KMAT-Material jeder FERT-Materialvariante zugeordnet, Super-BOM erstellt und die Super-BOM des konfigurierbaren Materials mit den FERT-Materialvarianten verknüpft, Arbeitsplan und Produktionsversion für das KMAT-Material.
• Die Liste der aktuell in ECC verwendeten kundenspezifischen Reports geprüft und die S/4HANA-Standard-Analyseberichte identifiziert, die diese Reporting-Anforderungen erfüllen.

• Bewertung eines Modernisierungskonzepts für IT-Infrastrukturen inkl. Client-Arbeitsplätze
• Entwicklung eines alternativen Konzeptes mit Fokus auf Datensouveränität und Reduzierung von Providerabhängigkeiten
• Zusammenstellung geeigneter alternativer Open-Source-Produkte und -Lösungen
• Konzeption eines Proof of Concept-Ansatzes zur schrittweisen Evaluierung der Optionen

Loom and Bloom

Python · TypeScript · n8n · Claude Code · Whisper · Gemini · Supabase · Notion · HubSpot · Digital Ocean

• Eine End-to-End-Content-Pipeline gebaut: ein Loom-Video → Marketing-Bilder, zweisprachige LinkedIn-Posts, Newsletter- und Help-Center-Updates.
• n8n-Webhook → SSH → Claude Code-Session auf einer Digital-Ocean-VPS; drei MCP-Server (Video, Notion, Supabase).
• Whisper-Transkription auf Wortebene, ffmpeg-Screenshots, Gemini-UI-Annotation, PIL-Device-Mockups.
• Next.js-Upload-UI plus ein zweisprachiger Newsletter-Composer mit HubSpot-Push.

• Echtzeit-Tonerkennung auf FPGA (~20 ms Latenzziel) mit einer Filterbank-Architektur und einer Fuzzy-Logic-Entscheidungsstufe, ohne FFT wegen des Kompromisses zwischen Fensterlänge und Frequenzauflösung.
• Verantwortlich für Systemintegration und Architektur.

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Integration von Post-Quantum-Kryptografie-(PQC)-Algorithmen in hochrangige Protokolle.
• Sicherheit von Implementierungen von Post-Quantum-Kryptografie-Algorithmen.
• Umstellung auf Post-Quantum-öffentliche Schlüsselinfrastrukturen.
• Sicherheitsbewertungen von Post-Quantum-Kryptografie-(PQC)-Primitiven.
• Drohnen-Cybersicherheit
• Satelliten-Cybersicherheit
• KI-Sicherheit

• Berater für Systemarchitektur, KI-Agenten & Integration, Coach für Daten- & Prozesslogik, Graph-RAG-Ansätze, Sicherheit und Datenschutz.
• On-Premise-KI-Lösungen mit hohen Compliance- & Performanceanforderungen.
• Architekturentscheidungen, operativer Aufbau, strategische Priorisierung & Deployment.
• Technologien: LiveKit JS SDK, LiveKit Agents, Web Audio API, JS, AudioWorklet, Loki, vLLM, Zscaler, Docker, Neo4j, MySQL, Python.
• Modelle: GPT-OSS 20B, Whisper large v3 turbo, Qwen3-TTS.

• Planung, Definition und Durchführung von Testfällen für Produkterstellung, Messdaten-Upload und Diagrammprüfung
• Entwicklung von schlüsselwortgetriebenen Funktionstests mit Robot Framework
• Definition und Erzeugung realistischer Testdaten mit Python
• Umsetzung von datengetriebenen und REST-API-Schnittstellentests
• Durchführung von Bildvergleichstests auf Basis von OpenCV
• Entwicklung von Lasttests für verschiedene Umgebungen
• Durchführung von Regressionstests und End-to-End-Tests, Ergebnisreporting und Fehlerverwaltung
• Systematische Erweiterung der Testabdeckung
• Anbindung von Jenkins an Xray für das Testmanagement
• Ticketverwaltung mit JIRA und Dokumentation in Confluence
• Einsatz von Robot Framework, Playwright, Python, VS Code, Prectavi, JIRA, Confluence & Xray, Bitbucket, GitHub, Jenkins, MS Office 365 und Teams in einem agilen Projekt.

Zur Erzielung von Einsparungen und Optimierung der Compliance wurden Apps in Abgleich mit den Zuordnungen des Identity Managements neu strukturiert, Einschränkungen definiert und vor allem Kosten aus einer Übernutzung reduziert. Die Kommunikation mit den Stakeholdern, Validierung der Berechtigungen mit Anwendern und technische Umsetzung ergab umfangreichen Mehrwert für die Gruppe. Hinzu kommt entsprechende Dokumentation für die Wirtschaftsprüfung.

• Ausgangssituation: Die bestehende Active Directory soll zur Konsolidierung der Systemlandschaft abgeschaltet werden. Ziel ist der strukturierte Neuaufbau einer bereinigten, zukunftssicheren Active Directory.

• Aufgaben:

• Identifikation Eigentümer und IDs der unterschiedlichen Komponenten

• Stakeholdermanagement

• Moderation & Impedimentmanagement

• Kundennutzen: Aufbau einer aktuellen, sicheren und regelkonformen Active Directory Struktur als Grundlage für eine effiziente Benutzer- und Rechteverwaltung in der zukünftigen IT-Landschaft.

• Entwicklung umfassender Dienstleistungen in den Bereichen Cybersecurity, IT-Governance und KI
• Aufbau und Bereitstellung strategischer Sicherheitslösungen wie vCISO-Service, ISMS, SOC-as-a-Service (SIEM, SOAR, UseCases, PlayBooks, Threat Hunting, Incident Response), KI-gestützte Risiko- und Compliance-Tools sowie Frameworks für Outsourcing- und Drittparteienrisiken
• Begleitung von Unternehmen bei der Umsetzung regulatorischer Anforderungen und Zertifizierung (ISMS, NIS-2, DORA, CRA, KRITIS, ISO 27001, TISAX, BSI IT-Grundschutz, EU AI Act)
• Förderung von Innovationen in den Bereichen Cybersecurity-Automatisierung, KI-Governance und sichere digitale Transformation
• Verantwortung für Unternehmenswachstum, Kundenbeziehungen und strategische Partnerschaften

• Analyse und Weiterentwicklung der Security-Architektur.
• Konzeption und Entwicklung von Splunk Apps sowie Technical Add-ons (TAs).
• Entwicklung und Implementierung von Security Use Cases im Splunk SIEM.
• Erstellung und Pflege von Incident Response Playbooks in Cortex XSOAR.
• Begleitung technischer Proof-of-Concepts zur Bewertung neuer Detection-Technologien.
• Lifecycle-Management und Betriebsunterstützung für Splunk- und Cribl-Systeme.
• Aufbau und Skalierung von Splunk-Indexern in hybriden Rechenzentrumsumgebungen.
• Wartung, Updateplanung und Optimierung von Cribl Stream & Edge für Log-Ingestion und Daten-Routing.
• Erstellung von Dashboards und Reports zur Visualisierung der Sicherheitslage und Systemverfügbarkeit.
• Technische Analyse zur Bewertung von Netzwerktopologien und Datenflüssen.
• Anbindung neuer Datenquellen über Cribl Stream/Edge sowie Heavy Forwarder in Cloud- und On-Prem-Umgebungen.
• Integration externer Security-Komponenten wie Cortex XSOAR (SOAR) und User Behavior Analytics (UBA).
• Umsetzung komplexer Korrelationsregeln in Splunk Enterprise Security (ES).
• Anbindung externer Ticket-Systeme über Mail-Gateways und REST APIs.
• Automatisiertes Deployment von Use Cases, Dashboards und Detection Rules via Git und Ansible.