Nmap Experten in Deutschland

Als Council Member bei GLG (Gerson Lehrman Group), dem weltweit führenden Expertennetzwerk, biete ich Organisationen, Investmentgesellschaften und Beratungshäusern fachliche Expertengespräche auf Abruf – überall dort, wo spezialisiertes Wissen in Informationssicherheit, IT-Governance und regulatorischer Compliance gefragt ist.

Meine Einschätzungen basieren auf langjähriger Praxiserfahrung in stark regulierten Branchen: vom Aufbau und der Implementierung von Informationssicherheitsmanagementsystemen (ISMS nach ISO 27001) über IT-Risiko- und Schwachstellenmanagement und Business Continuity (ISO 22301) bis hin zur praktischen Umsetzung europäischer Regulatorik wie DORA, NIS2, BAIT und dem Cyber Resilience Act (CRA).

Die Zusammenarbeit erfolgt projekt- und gesprächsbasiert. So gebe ich Entscheiderinnen und Entscheidern eine anwendungsnahe, aus der Praxis gewonnene Perspektive auf Cyber-Risiken, Security Governance und operative Resilienz – genau dann, wenn sie gebraucht wird.

• Arbeit nach zeitkritischen Abläufen; Abstimmung von Problemen mit Kunden, Partnern und dem zentralen Support.
• Zuverlässige Übergaben und kurze Incident-Kommunikation bei Service-, Geräte- oder Routing-Problemen.

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Über 25 praxisorientierte Labs abgeschlossen, mit Fokus auf digitale Forensik, Incident Response und fortgeschrittene Threat-Hunting-Techniken.
• Top-Badges in Malware-Analyse, Enterprise-Log-Analyse und Threat Intelligence erworben.
• Spezialisierte Fähigkeiten im Erstellen forensischer Berichte und in Methoden der Beweissammlung zur Unterstützung von Vorfalluntersuchungen entwickelt.

• Standortübergreifenden Workplace-/Druckerrollout stabilisieren und in belastbare Betriebsprozesse überführen. Laufender Klinikbetrieb, neue Namenskonventionen, neue Printserver in anderer AD-Struktur, Kerberos-Abhängigkeiten, Managementsysteme und inkonsistente Bestandsdaten.
• Technische Arbeitsströme übernommen und Risiken früh eskaliert. Schnittstelle zwischen IT-Betrieb, Projektorganisation, internen Mitarbeitenden und externen Dienstleistern; eigenständige Verantwortung für kritische technische Workstreams ohne formale Gesamtprojektleitung.
• Zentrale Master-/Rolloutdaten vollständig konsolidiert. Seriennummer, MAC, IP, Standort sowie Alt-/Neugerätebezug aus mehreren Quellen korreliert und als gemeinsame Arbeitsgrundlage für Rollout, Nacharbeiten, Standort- und Tonerprozesse etabliert.
• Druckerrollout technisch stabilisiert. 717 Geräte im konsolidierten Rolloutumfang, davon 431 Austauschgeräte; 114 dokumentierte Abweichungen. Rund 2.000 Drucker-/Queueobjekte kontrolliert, erzeugt bzw. validiert.
• Standort B als eigenständiges Arbeitspaket vorgeschlagen und technisch gesteuert. 216 Altgeräte auf 88 Neugeräte konsolidiert; in rund 10 Werktagen mit 1-2 externen Technikern umgesetzt. ClearPass-, TXT-/Mapping- und ORBIS-Offset-Themen parallel vorbereitet.
• Mehrere tausend bestehende TXT-/VBS-Clientzuordnungen massenfähig migrierbar gemacht. Alt-/Neu-Mapping, neue Printserver, Follow-Me-, Queue-, Suffix- und Tray-Logik definiert; Prüf-/Korrekturlogik für fehlerhafte manuelle Namen entwickelt.
• Cross-Domain-FollowMe aufgebaut und produktiv verifiziert. Historisches Username-Attribut zur Zuordnung zwischen alter und neuer AD-Domäne genutzt; weitere Ausweitung gestoppt, als die Datenqualität nicht mehr zuverlässig war.
• Hardware-/Queue-Reconciliation fachlich entwickelt. Standardlisten, Printserverobjekte und reale Geräte per IP/SNMP korreliert; Regeln für MAC, Seriennummer, IP, Standort, Toner, Trays, Keep/Remove/Rename, Dubletten und Rollback definiert.
• KI-gestützte Automatisierung unter Zeitdruck aufgebaut. PowerShell-/XML-Tools mit fachlich eigener Prozess-, Daten- und Prüflogik, Testfällen, Logging, DryRun-/Guardrail-Ansätzen, Fehleranalyse und Live-Validierung entwickelt und stabilisiert.
• HTTP-/Webplattform als nicht produktiv eingeführtes Zielbild konzipiert. ASP.NET Core 8, .NET Worker, SQLite und PowerShell 5.1 für Jobsteuerung, Soll-/Ist-Abgleich, Logging/Audit, Recovery, Queueing und Locking fachlich entworfen.
• Toner-, Standort- und Betriebsprozesse operationalisiert. TA-Cockpit-Standortdaten konsolidiert; Toner-/Bestelllogik mit priorisierten Lauflisten aufgebaut; Follow-Me-, Duplex- und Scan2Mail-Piloten begleitet.
• KRITIS-/Notfallthema fachlich ausgearbeitet. Druckbetrieb bei Strom-/Infrastrukturausfall strukturiert, visualisiert, intern abgestimmt und bis zur Übernahme in das Notfallkonzept begleitet.
• Workplace-/IGEL-Client-Rollout mit 1.200+ Thin Clients fachlich-operativ koordiniert. Projekt ab 11/2025 vorbereitet und seit Mitte 09/2026 fortgeführt. Ablauf von Auspacken, Label-/Inventarisieren bis Aufstellen fachlich geprüft und strukturiert; operative Auspack-/Label-Koordination an einen Kollegen übergeben, damit mehrere Mitarbeitende parallel arbeiten können.
• Ca. 120 Thin Clients selbst produktionsbereit vorbereitet. Gemeinsam mit einem technischen Kollegen hauptverantwortlich für die Lösungsfindung zur automatisierten IGEL-OS-12-Installation; produktive Automatisierung derzeit noch offen.
• Ca. 83 Stunden manuelle ClearPass-Erfassung eingespart. PowerShell-/Importskript für ClearPass erstellt und damit dem Netzwerk-Kollegen bei 1.200 Thin Clients nachweislich rund 83 Stunden manuelle Eintragung erspart; zugleich das Risiko manueller Fehleinträge deutlich reduziert.
• Formale Projektleitung mit technischen Ergebnissen versorgt. Operative Ergebnisse, technische Machbarkeit, Ablaufstruktur und Status aus den verantworteten Workstreams dienen als wesentliche Steuerungsgrundlage für den offiziellen Projektmanager.
• Dokumentation & Übergabe. Rollout-, AQrate-, TA-Cockpit- und Automatisierungsprozesse dokumentiert, Schulungen durchgeführt und ca. 25 digitale Visitewagen getestet, konfiguriert und betriebsbereit vorbereitet.

• Arbeitete an einem FPGA-gestützten Gerät zur Netzverschlüsselung mit Secure Boot, TPM 2.0 und Smartcard-Integration für eine BSI-zugelassene Anwendung mit Post-Quanten-Kryptographie
• Entwickelte und prüfte Linux-Treiber
• Zusammenarbeit unter Nutzung von GitLab, Gerrit, Confluence und Jira
• Technologien: C, C++, Secure Boot

• Durchführung von Sicherheitsbewertungen und Penetrationstests an Microsoft-KI-Modellen für Text-, Bild- und Videoerzeugung.
• Durchführung von Prompt-Injection-Angriffen über verschiedene Eingabevektoren, darunter speziell gestalteter Text, steganografische Bilder und manipulierte visuelle Elemente (z. B. unterschiedliche Transparenz und eingebettete Inhalte).

• Linux-Server-Migrationen: Planung und Umsetzung der Migration mit SLES Linux, Deployment von VMs in VMware 8.0
• Anleitung der Kollegen zur Konfiguration der Linux-VMs in vSphere Auto Deploy
• Anwendungsbetrieb: Sicherstellung des reibungslosen Betriebs der Anwendungen auf den migrierten Servern
• Betriebshandbücher: Überarbeitung bestehender Betriebshandbücher, Ergänzung und Neuanlage bei Bedarf
• Überprüfung von Dienstleistungsangeboten: Anpassung und Optimierung des Serviceangebots externer Dienstleister
• Logistik-SW, RedHat Linux, Ansible, Confluence / Jira

• Planung und Durchführung von Black-Box-Adversarial-Tests an Verkehrszeichenerkennungs-Pipelines; Erstellung eines Bedrohungsmodells und einer Angriffsflächenanalyse für sicherheitskritische Szenarien
• Aufbau eines programmierbaren Hardware-Prototyps mit einem holografischen POV-Lüfter und einem reproduzierbaren Test-Setup, um Echtzeitsversuche durchzuführen und Beweise für die Schwachstellenanalyse zu sammeln
• Quantifizierung von Fehlklassifizierungen in Abhängigkeit von Beleuchtung, Entfernung und Winkel mit bis zu 90% ungezielter Fehlklassifizierung; Bereitstellung von Reproduktionsschritten, Proofs-of-Concept, priorisierten Gegenmaßnahmen sowie Dokumentation von Einschränkungen und Restrisiken

Betreute den Kurs Software Engineering für Bachelor-Studierende und gab Vorlesungen.

• Ein eigenes Tool entwickelt, das mit dem Mistral 7B LLM Sicherheitslücken scannt, validiert und meldet.
• KI-Agenten, Bots und andere LLMs auf Sicherheit getestet, mit Schwerpunkt auf Prompt-Injektion, Modell-Inversion, Daten-Vergiftung, EDR/AV-Bypass- und Umgehungstechniken, Mitgliedschaftsinferenz, Modell-Umgehung, Overfitting auf bösartige Eingaben und kontextuelle Manipulation.
• Git-Repositories in SAST-Lösungen für Sicherheits-Scans eingebunden, Secrets-Scanning, DAST und SCA implementiert und ZAP für DAST in CI/CD-Pipelines genutzt.
• Schulungen zum Sicherheitsbewusstsein durchgeführt, CTF-Challenges und Schulungsmaterialien entwickelt, um das Sicherheitswissen der Entwickler zu verbessern.
• Halbjährliche Red-Teaming-Operationen nach dem MITRE-ATT&CK-Framework geplant und durchgeführt sowie interne und externe Pentests nach dem OWASP-Top-10-Framework für über 70 Anwendungen weltweit geleitet, was zur Entdeckung, Meldung und Behebung von Hunderten von Schwachstellen führte.
• HackerOne-Berichte triagiert.

• Erstellte die Ist-Netzwerkdokumentation für einen Bechtle-Kunden
• Analysierte bestehende Konfigurationen und passte sie an
• Beriet zu Fortinet- und Check Point-Produkten
• Behob komplexe Routing-, Switching- und Anwendungsprobleme
• Werkzeuge: MS Azure, FortiManager, Cisco Nexus & Catalyst, Cisco WLAN Controller, Citrix Netscaler SD-WAN, MS Visio, Checkpoint VSX, Wireshark

• Beratung beim Aufbau eines Webservers mit Apache2 und PHP FPM sowie eines E-Mail-Servers mit Postfix und Dovecot für Learn4good Ltd.
• Programmierung der Website under-construction.bermudafunk.org in Zusammenarbeit mit einem Designer und dem Kunden für bermuda.funk Freies Radio Rhein-Neckar e.V.
• Beratung und Netzwerkeinrichtung vor Ort inklusive Switches, Router, WLAN, Netzwerküberwachung, Firewalls und Installation der sFirm-Banking-Software für The Swiss Quality Consulting GmbH
• Beratung zu Website-Management und -Entwicklung, E-Mail-Migration von Outlook zu cPanel, Bildoptimierung und Einrichtung von Square-Zahlungen für The JABA Group Ltd.
• MS365-Beratung, E-Mail-Einrichtung und Dokumentensynchronisation für PK reno GmbH
• Entwicklung und Integration von WooCommerce-Plugins, Einrichtung eines B2B-Shops und individueller Export von Versandetiketten für Nurso GmbH
• Umsetzung kleiner Änderungen am bestehenden Kirby-System für Julia Rautenhaus
• Analyse und Behebung einer WordPress-Website nach fehlerhaften Updates für Alina Frey
• Härtung, Updates und Durchsatzoptimierung von Linux-Servern für 3proxy-Server für Lietparkas UAB
• Entfernen von Malware von einer gehackten WordPress-Website für Timo Horn
• Einrichtung eines Systems für Cold-Email-Outreach mit Postfix und Dovecot sowie Skriptentwicklung für Aman Ketebo
• Erstellung eines angepassten Docker-Containers auf Basis von AlmaLinux mit ImageMagick 7 und Beratung zur Docker-Installation für Henry Hook
• Verwaltung einer Plesk-Hosting-Umgebung, Code-Fixes, Integration externer Anbieter und Content-Unterstützung für First Class Corporation
• Anpassung eines Shopify-Themes, Feature-Entwicklung und Beratung zur Zahlungsintegration für Youro GmbH
• Unterstützung für Intel-Kamera unter Ubuntu nach einem Upgrade für Making stories with a lesson
• Unterstützung bei der NginX-Konfiguration auf Windows-Servern für eine NodeJS-Anwendung für ARMBRUSTER empiric it
• Analyse eines Mechanismus zur E-Mail-Verifizierung bei Wettbewerbern für Casey Monaghan
• Entwicklung eines Plugins und API-Connectors zu Inswitch für Website-Zahlungen auf freiberuflicher Basis für Mediaquotes
• Einrichtung eines privaten XMPP-Servers auf einem Raspberry Pi für Antonio Codespoti
• Wiederherstellung einer WordPress-Website nach einem fehlerhaften Plugin-Update für A & R Tennis
• Unterstützung bei der Migration von Microsoft-Konto und Office/Outlook für Prof. Dr. Hanns-Ferdinand Müller
• Anpassung und Performance-Optimierung von Kunden-Websites für sk.design
• VPN-Konfiguration und Bereinigung eines gehackten Servers für Xisio Informationssysteme GmbH
• Einrichtung und Wartung eines PeerTube-Servers für Lupin Vondosky
• Programmierung einer schlanken WordPress-Buchungslösung, zugeschnitten auf die Bedürfnisse des Kunden, für AP Online Marketing
• Code-Refactoring, Fehlerbehebung und fachliche/technische Beratung für RentAfrika
• Einrichtung von SellYourSaas und Konfiguration der Deployment-Infrastruktur für I-Motion SARL
• Einrichtung und Wartung von Servern, E-Mail, GitLab, Projektmanagement-, Passwortverwaltungssoftware und VPNs für Markus Sattler
• Individuelle Entwicklung für über 10 WordPress-Projekte für TOGEMAXX media & webdesign
• Einrichtung eines WooCommerce-Shops und Entwicklung eines FTP-Imports für Lieferantenprodukte für SERVOMED GmbH
• Open-Source-Beiträge zu Whonix-Komponenten, Migration von iptables zu nftables, Untersuchung der Shutdown-Blockierung und Ergänzung von IPv6-Unterstützung für ENCRYPTED SUPPORT LP
• Entwicklung individueller Funktionen, Performance-Optimierung, Update-Management, Unterstützung bei der E-Mail-Zustellung, Plugin-Fehlerbehebungen und Übersetzungen für KU Europe GmbH
• Entwicklung eigener Plugins/Themes, Verwaltung der Server-Infrastruktur, Support für über 100 WordPress-Websites, Entwicklung von API-Connectoren, Einrichtung von Deployment-Skripten, VPN-Konfiguration, DNS-, E-Mail- und Webhosting-Support für giftGRÜN GmbH
• Einrichtung von Servern, Migration von Web- und E-Mail-Hosting sowie Wartung und Entwicklung der Website für Eisbaden.de
• Individuelle WordPress- und Shopify-Entwicklung für EcomPlus GmbH
• Wiederherstellung einer gehackten Website und Hosting-Migration für Be Brave gUG
• Fertigstellung von Entwicklungsaufgaben, die von einem anderen Entwickler unvollständig hinterlassen wurden, für Medicare Consulting GmbH
• Wiederherstellung eines nicht mehr startfähigen gehackten Servers für SK-Software, Entwicklung & Beratung

Hobby-Projekte:

• Entwicklung und Betrieb einer Web-Chat-Anwendung
• Entwicklung und Betrieb eines E-Mail-Dienstes
• Entwicklung und Betrieb einer Darknet-Linkliste
• Entwicklung und Betrieb einer Darknet-Webhosting-Plattform
• Code-Beiträge zu Open-Source-Projekten wie LMMS, Audacity und Ubuntu