Penetration Testing Experten in Deutschland

• Betrieb und Weiterentwicklung der Netzwerk- und Sicherheitsinfrastruktur.

• Überwachung, Analyse und Behebung von Netzwerk- und Sicherheitsvorfällen.

• Abteilungsübergreifende Zusammenarbeit mit anderen Fachbereichen für Betrieb und Weiterentwicklung, Reporting.

• Firewall-Schwachstellenanalyse.

• Firewall-Freischaltungen.

• Troubleshooting von IP-Kommunikationsproblemen auf der Netzwerk- und Firewall-Infrastruktur.

• Sicherheitskritische IT-Infrastruktur, Verarbeitung von Personendaten, Beachtung der gesetzlichen Vorschriften.

• Produkte: Palo Alto Networks Firewalls, Cisco ACI, Checkpoint Firewalls, F5

• Technologien: SDN, SDWAN, Cisco EPIC, Cisco ACI

Zur Erzielung von Einsparungen und Optimierung der Compliance wurden Apps in Abgleich mit den Zuordnungen des Identity Managements neu strukturiert, Einschränkungen definiert und vor allem Kosten aus einer Übernutzung reduziert. Die Kommunikation mit den Stakeholdern, Validierung der Berechtigungen mit Anwendern und technische Umsetzung in den Modulen SAP FI/CO und Sourcing & Procurement ergab umfangreichen Mehrwert für die Gruppe. Hinzu kommt entsprechende Dokumentation für die Wirtschaftsprüfung.

• Erstellung einer vollständigen zweisprachigen (DE/EN) Sicherheits- und Notfalldokumentation: Business Continuity Plan / Disaster Recovery Plan, Incident Response Plan v2.0 mit vier fallspezifischen Playbooks (PICERL), Zugriffskontrollrichtlinie, Vulnerability Management Policy, Business Resilience Programme, Risk Governance Plan
• Konsolidierung zu einem integrierten Notfallhandbuch (12 Kapitel) mit Sofort-Checklisten für sechs Notfallszenarien, priorisierter Maßnahmentabelle und formaler Freigabestruktur
• Aufarbeitung eines Penetrationstest-Berichts (Greenbone) mit vollständiger Remediation aller Findings und formaler Risikoakzeptanz eines Restrisikos mit dokumentierter kompensierender Kontrolle
• Prüfung und Dokumentation der NIS2- und HinSchG-Anwendbarkeit einschließlich rechtlicher Begründung der Nicht-Betroffenheit

• Ausgangssituation: Wachsender Bedarf an datenschutzkonformen KI-Lösungen für Mandanten im KRITIS- und Mittelstandsumfeld, die sensible Medieninhalte (Audio, Video, Dokumente) analysieren müssen, ohne Daten an Public-Cloud-LLMs weiterzugeben.

• Aufgabe: Konzeption, Aufbau und sicherer Betrieb einer vollständig self-hosted AI-Infrastruktur inklusive eigenentwickelter Digital-Management-Plattform zur automatisierten Medienanalyse.

• Maßnahme: Architektur und Implementierung einer Multi-Tier-Plattform auf gehärteter Proxmox-Infrastruktur mit Frontend (Nuxt 3, Vue 3, TypeScript, Tailwind 4), Backend (Laravel 13, PHP 8.4, Sanctum), Datenhaltung (PostgreSQL 16, MongoDB 7), Caching/Queuing (Redis 7, Laravel Queue), AI-Worker (Python 3.11, Whisper, DeepFace, Librosa), Scheduling (Laravel Scheduler/Cron) und lokalen LLMs (Gemma, DeepSeek, Qwen, Mistral, LLaMA, Phi) über OpenWebUI mit segmentiertem Netzwerkzugriff, API-Hardening und Audit-Logging nach BSI-Empfehlungen.

• Ergebnis: Vollständig DSGVO-konforme, on-premises betriebene AI-Plattform ohne Datenabfluss an Dritte.

• Aufgabe: Gesamtverantwortung als externer Head of Cyber Security / CISO-as-a-Service für Konzeption, Implementierung und kontinuierliche Verbesserung von ISMS nach ISO 27001, BSI-Grundschutz und NIS2.

• Maßnahme: Aufbau und Steuerung von Cyber Defense Centern (CDC) mit SOC-Operations, Integration von SIEM-Lösungen (Splunk, Graylog), Etablierung eines Risk-Based Vulnerability Managements (Qualys, Nessus, OpenVAS) und Durchführung regelmäßiger Infrastruktur-, Applikations- und physischer Penetrationstests.

• Ergebnis: Audit-Ready ISMS bei mehreren Mandanten und Reduktion kritischer Schwachstellen um 60 % innerhalb von 90 Tagen.

• Aufgabe: Konzeption und Durchführung von NIS2-Assessments und operative Umsetzungsfahrpläne für KRITIS-Betreiber.

• Maßnahme: Entwicklung eines Online-Assessment-Tools zur automatisierten Ermittlung individueller Schwächeprofile, operative Umsetzung von ISMS-Optimierung, Penetrationstests, Awareness-Programmen und GRC-Suite-Implementierung sowie C-Level-Präsentationen.

• Ergebnis: Beschleunigung des Beratungsprozesses um 50 % und erfolgreiche NIS2-Konformitätsvorbereitung mehrerer Mandanten.

• Aufgabe: Incident Commander für Krisenreaktion, Forensik und Business Recovery bei Ransomware-Angriffen und APT-Kampagnen.

• Maßnahme: Koordination mit LKA und BKA, forensische Analysen (OSForensics, Wireshark, Kali Linux), Umsetzung von Disaster-Recovery- und BCM-Strategien, Entwicklung von Reaktionsstrategien bei BTC-Erpressung.

• Ergebnis: 100 % Wiederherstellungsrate innerhalb definierter RTO-Fenster und nachhaltige Post-Incident-Sicherheitsarchitekturen.

• Maßnahme: Planung, Aufbau und Betrieb einer gehärteten Multi-VM-Infrastruktur (Proxmox, 15+ VMs) mit Web- und Mailservern, Graylog, OPNsense-Firewalls, CRM/ERP und LLM-Instanzen, Netzwerksegmentierung, DDoS-Mitigation, automatisiertem Patch-Management und Backup-Strategien.

• Ergebnis: > 99,5 % Verfügbarkeit über 20+ Jahre und null Kompromittierungen.

• Maßnahme: Konzeption koordinierter Phishing-Kampagnen in fünf Härtegraden, abgeleitete E-Learnings und Webinare im PDCA-Zyklus, Aufbau und Leitung von Red- und Blue-Teams.

• Ergebnis: Reduktion der Phishing-Klickrate von 35 % auf unter 5 % innerhalb von drei Kampagnenzyklen.

• Verantwortlichkeiten:
• Zusammenarbeit mit dem Product Owner zur Definition funktionaler und technischer Anforderungen
• Quartalsweise Roadmap-Definition mit Executives und Product Owner
• Bugs beheben und neue Features in Go und Typescript entwickeln
• Full-Stack-Engineering-Team führen und mentorieren
• Systemdesign in einer Microservice-Umgebung
• Anwendungssicherheit gewährleisten
• Engineering-Effizienz und Qualität der Ergebnisse verbessern
• Automatisierung mit agentic-AI-Workflows unterstützen
• Erfolge:
• Sicherheits- und Datenschutzbewusstsein im Team verbessert durch Workshops zu Best Practices, Sicherheitsmaßnahmen und Angriffstypen
• Eine neue Echtzeit-Chat-Anwendung konzipiert, entworfen und erfolgreich ausgeliefert, um die Beziehung und Zusammenarbeit zwischen Partnern und Unternehmen in Go und Typescript zu verbessern
• Meetingstunden für Engineers reduziert, indem ich den Workflow zur Projektvorbereitung in Zusammenarbeit mit dem Produktteam umstrukturiert habe

• Ziel von BIENE ist es, ein einheitliches Programm zur Steuererhebung für alle Länder zur Verfügung zu stellen.

• Bei der Steuererhebung geht es darum, die festgesetzten Steuern einzunehmen. Dabei gilt es zum Beispiel Fälligkeiten zu berücksichtigen, Ein- und Auszahlungen zu dokumentieren, Mahnungen oder Erstattungen anzustoßen. Verjährungen und Zahlungserinnerungen spielen ebenso eine wichtige Rolle. Der gesamte Zahlungsverkehr mit den Banken und die Buchführung werden in BIENE abgebildet.

• Aufsetzen der Architektur sowie Koordination der Bereitstellung von Entwicklungs- und Testumgebungen am Standort Hannover

• Installation und Einrichtung der Umgebungen unter Linux Server (Apache Kafka, PostgreSQL)

• Schnittstellentätigkeit: Koordination und Abstimmung für die Anbindung von Softwareprodukten aus anderen Abteilungen und deren Testdaten

• Umstellung von Applikation Server, JDK, Maven-Projektstruktur

• Umgebungskoordination und Build-Management

• Implementierung der externen Schnittstellen

• Umsetzung der fachlichen Anforderungen

• Entwurf und Implementierung von RESTful APIs und OpenAPI-Spezifikationen

• Entwurf und Implementierung von Microservice-Architektur

• Einrichtung und Pflege von CI/CD-Pipelines

• Bereitstellung von Anwendungen auf OpenShift

• Erstellung von technischer Dokumentation und grafischer Darstellungen

• Arbeit mit SQL-Datenbanken (Oracle und PostgreSQL)

• Authentifizierung und Autorisierung für Anwendung & Nutzer

• Containerisierung der Anwendung (automatisiertes Deployment durch CI/CD-Pipeline)

Beratung im Testing

• Entwicklung und Implementierung einer Teststrategie zur strukturierten Qualitätssicherung
• Beratung beim Aufbau und der Optimierung von Testprozessen
• Unterstützung bei der Einführung von QA-Standards

• Infrastrukturmanagement mit Puppet und Terraform für konsistente Umgebungen
• Wartung und Anpassung von Terraform-Skripten für das Azure-Cloud-Deployment
• Migration von Datenbanksystemen und Services in die Azure Cloud
• Einführung von GitOps mit ArgoCD für vollständig automatisierte Deployments
• Anpassung und Entwicklung von GitHub-Pipelines für CI/CD-Workflows
• Erstellung von Helm Charts für standardisierte Deployments
• Migration der Repositories von Bitbucket nach GitHub
• Betrieb und Performance-Optimierung eines Oracle 19c Grid-Clusters (RAC, Dataguard)
• Aufbau und Verwaltung von MongoDB-Instanzen (On-Premise und Azure Kubernetes)
• Aufbau von PostgreSQL-Clustern in On-Premise- und Azure-Kubernetes-Umgebungen
• Migration von Services, Datenbeständen und Stored Procedures von Oracle zu PostgreSQL
• Fehleranalyse und Performance-Tuning komplexer Dateninfrastrukturen
• Installation, Konfiguration und Upgrade von Tableau in der produktiven BI-Umgebung
• Entwicklung von Sanity Checks zur Überwachung von Geschäftsprozessen und Anwendungslogik
• Anpassung der Backup- und Recovery-Strategie an neue Anforderungen
• Durchführung von Disaster Recovery und Point-in-Time Recovery
• Eingesetzte Technologien: Oracle 19c RAC Grid Dataguard, PostgreSQL 16, MongoDB, MySQL Cluster, Kubernetes (Azure), Tableau, Puppet, Terraform, ArgoCD, GitHub/Bitbucket, CheckMK, Prometheus, Grafana, Icinga2, Ubuntu/RHEL

• PRISMA-Projekt
• Ansible-Automatisierung
• Windows Third Level Support für Windows NT, Windows 2000, Windows 2013, Windows 2016, Windows 2019

• Führe Secure Code Reviews durch und gebe Secure-Coding-Beratung für die Anwendungs- und Plattformarchitektur.
• Entwickle Sicherheitsarchitektur für die Infrastruktur sowie Sicherheitsmonitoring-Architektur, Incident-Response-Playbooks und Controls nach dem Security-by-Design-Prinzip.

Software-Dienstleister für KI-Lösungen, Automatisierung und Individualsoftware.

Team: von 2 auf 10 Entwickler aufgebaut, 8 direkte Reports, teilweise remote · Portfolio: 6 parallele Projekte (25–250 T€), Skalierung > 1 Mio. €

• Lieferfähigkeit für 6 parallele Kundenprojekte gesichert: Rollenmodell, Kapazitätsplanung (510–660 produktive PT/Jahr), Hiring-Roadmap mit 380–440 T€/Jahr Personalbudget
• SDLC-Framework von null in unter 6 Monaten etabliert: REQ/SPEC-Systematik, V-Modell-Gates, GitHub-Issues als Spezifikation, Definition of Done, Release-Prozess; einheitlicher, auditierbarer Entwicklungsprozess über alle Kundenprojekte
• Großprogramm (3.000–4.000 PT über 18 Monate) zur Entscheidungsreife gebracht: KI-native Branchenplattform Bauwirtschaft; Scoping, Teamprofil für 8–10 Entwickler, Phase-0-Budget 390 T€
• Self-hosted KI-Plattform konzipiert und eingeführt: vLLM, LiteLLM, Qdrant, Supabase; Agentenarchitektur, MCP-Integration, OCR-Pipelines; GPU-Investition mit Break-even-Modell (Monat 15–16) vorbereitet
• Presales end-to-end systematisiert: Lead-Qualifizierung mit Maturity-Scoring, Discovery-Workshops, eigenes Sizing-Modell, Kalkulation mit Rollenkostensätzen, strukturierte Übergabe an die Entwicklung
• Sicherheitsniveau einer Kundenplattform nachweisbar erhöht: Penetrationstest inkl. Re-Verifikation aller Findings

• Disziplinarische und fachliche Leitung des IT- und Serviceteams
• Definition und Dokumentation des Current Mode of Operation (CMO) in Confluence: Applikationslandschaft, Infrastruktur, Netzwerke, Backup & Storage
• Entwicklung des Future Mode of Operation (FMO) inkl. Prozessanalyse & Stakeholder-Interviews mit allen Fachbereichen mit Hilfe von BPMN und Flussdiagrammen
• Optimierung des Lizenzmanagements: Reduktion der laufenden Softwarekosten um ca. 17% p.a.
• Einführung und Etablierung von Jira als zentrales Tool für Projekt- und Servicemanagement
• Einführung und Ausbau der HR-Software MindKey zur Digitalisierung von Personalprozessen
• Einführung einer VoIP-Lösung mit Microsoft Teams inkl. PSTN-Anbindung zur Ablösung klassischer Telefonie
• Einführung der Produktions- und Planungssoftware OptiControl zur Digitalisierung operativer Abläufe
• Rollout von Intune als Mobile Device Management-Lösung für Windows, iOS und Android
• Aufbau von Power BI-Dashboards zur Maschinenpark-Überwachung und Finanzreporting
• Planung und Durchführung der IT-Konsolidierung von zwei Standorten für 170 User
• Einführung eines automatisierten Penetration Testings mit Pentera
• Coaching und Mentoring des Teams in agilen Methoden & Projektmanagement
• Operative Unterstützung im Tagesgeschäft: Administration, Incident & Change Management
• Steuerung externer Dienstleister und Sicherstellung der Qualität ausgelagerter IT-Leistungen
• Verantwortung für das IT-Budget inkl. Planung und Controlling
• Direkte Berichtslinie an die Geschäftsführung mit regelmäßigen Management-Reports zu IT-KPIs, Budget und Projektstatus

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Verantwortlich für die Administration von OpenShift/Kubernetes On-Prem und den Entwickler-Support.
• Automatisierte die URP-Infrastruktur mit Python, Ansible, Kustomize sowie dem ArgoCD- und Argo Workflow/Events-Stack.
• Schrieb Smoke- und Lasttests für die URP-Infrastruktur mit Python, Kustomize und ApplicationSets.
• Unterstützte beim Aufbau und der Bereitstellung der URP-Infrastruktur in Google Cloud (GKE).
• Implementierte Monitoring für die URP- und ArgoCD-Umgebung mit Splunk Cloud.
• Führte Systemadministrationsaufgaben auf RedHat Linux, Kubernetes/OpenShift, ArgoCD, GitLab, Bitbucket Enterprise, Kafka und MongoDB durch.