Security Operations Center Experten

• Durchführung von Sicherheitsbewertungen zur Lieferantenqualifizierung, zum Onboarding von Geschäftsbereichen sowie zur laufenden Überprüfung von Dienstleistern und Partnern (laufende Überprüfung).
• Bewertung technischer und organisatorischer Maßnahmen (TOMs) hinsichtlich der Anforderungen aus DSGVO und Informationssicherheit.
• Bearbeitung von Sicherheitsprüfungen und Freigabeprozessen im Global Approval Navigator (OneTrust).
• Beratung der Fachbereiche und der IT zu Informationssicherheit, Sicherheitsanforderungen und risikogerechten Maßnahmen.
• Unterstützung bei der Weiterentwicklung von SOC-/SIEM-Prozessen und -Tools im Rahmen des ISMS nach ISO/IEC 27001.
• Analyse von Cyberbedrohungen sowie Abstimmung von Sicherheitszielen und Maßnahmen zur Behebung von Sicherheitsfeststellungen mit dem SOC-Team.
• Überwachung und Bewertung aktueller Sicherheitshinweise und sicherheitsrelevanter Kennzahlen (KPIs).
• Prüfung, Risikobewertung und Freigabe von Ausnahmeanträgen (Sicherheitsausnahmen).
• Selbstständige Analyse und Bearbeitung von Sicherheitsereignissen sowie Unterstützung bei der Behandlung von Sicherheitsvorfällen.
• Planung und Unterstützung von Maßnahmen zur Stärkung des Sicherheitsbewusstseins.
• Erstellung, Umsetzung und Überprüfung von Richtlinien und Standards zur Informationssicherheit.
• Durchführung von Schutzbedarfsanalysen und Soll-Ist-Vergleichen zur Identifizierung von Sicherheitslücken und Risikoabweichungen.
• Definition und Überprüfung technischer und organisatorischer Maßnahmen zur Risikobehandlung.
• Beratung zur Governance von Drittparteien unter Berücksichtigung von DORA, ISO/IEC 27001, ISO/IEC 27005, ISO/IEC 42001 und BCM nach ISO 22301.

Als einziges großes integriertes Energieunternehmen in Deutschland deckt EnBW die gesamte Wertschöpfungskette ab – von der Energieerzeugung über die Verteilung bis hin zu den Kunden. Das Unternehmen baut seine erneuerbaren Energiequellen aus, setzt sich für einen sozialverträglichen Kohleausstieg ein und treibt Schlüsseltechnologien wie die Nutzung von grünem Wasserstoff voran. Eine schnelle Energiewende und das Erreichen der Klimaneutralität bis 2035 haben für EnBW Priorität.  Entwicklung und Implementierung einer ganzheitlichen Prozesssicht, die sowohl technische als auch organisatorische Aspekte berücksichtigt  Sicherstellung der E2E-Steuerung aller IAM-bezogenen technischen Services  Etablierung klarer Verantwortlichkeiten und Zuständigkeiten innerhalb der IAM-Landschaft  Zusammenarbeit mit verschiedenen Abteilungen zur Ermittlung und Optimierung einer ganzheitlichen Architektur sowie als Single Point of Contact (SPoC) für die Informationssicherheit  Einführung und Überwachung von Governance-Richtlinien zur Sicherstellung von Compliance und Sicherheit  Kontinuierliche Verbesserung der IAM-Prozesse und -Systeme durch regelmäßige Audits und Bewertungen der Services  Teilnahme an externen Audits zu Prozessen im Rahmen der offiziellen Audits nach ISO-Normen  Weiterentwicklung der Richtlinie zur Festlegung administrativer Vorgaben und Abläufe sowie deren Abstimmung mit den Verwaltungsbereichen  Konzeptionelle Weiterentwicklung des KPI-Systems zur Messung der Prozessqualität

• Vervollständigung der Logquellen-Anbindung an Microsoft Sentinel inklusive Integration von GCP-Workloads – zentrale Konsolidierung aller sicherheitsrelevanten Ereignisse aus Azure- und GCP-Umgebungen für vollständige End-to-End-Telemetrie und lückenlose Compliance-Nachweise
• Entwicklung von Custom Rules und Use Cases auf Basis der GFG Use-Case Library und der MITRE ATT&CK Matrix, um unternehmensspezifische Bedrohungen und GFG-relevante Szenarien mit präzisen, gemappten Erkennungsregeln abzudecken
• Tuning der Erkennungsregeln zur Minimierung von Fehlalarmen, Optimierung der Erkennungsschwellen und Modellierung von Ausnahmen – das SOC arbeitet mit relevanten, priorisierten Alerts bei reduzierter Mean-Time-to-Detect/Respond
• Aufbau von SOAR-Funktionalitäten in Sentinel durch Entwicklung von Playbooks zur Automatisierung wiederkehrender Response-Abläufe wie Containment, Nutzer- und Host-Isolierung sowie Ticketing – kürzere Reaktionszeiten und 24/7-Skalierbarkeit
• Konzeption und Aufbau einer Log-Transformationslösung zur Normalisierung und Anreicherung eingehender Rohlogs (GeoIP, CMDB, Threat Intelligence) und Überführung in ein einheitliches Schema für performante KQL-Abfragen, Use-Case-Logik und Korrelationen
• Verwaltung der Azure Security über Azure Policies zur präskriptiven Durchsetzung von Sicherheits- und Compliance-Standards, Verhinderung von Drift sowie kontinuierlicher Remediation von Abweichungen
• Betrieb des Defender XDR Portals zur Verknüpfung von Endpunkt-, Identitäts-, E-Mail- und SaaS-Signalen mit Sentinel-Findings, ganzheitlicher Triagierung von Vorfällen und Orchestrierung von Maßnahmen direkt aus XDR

Technologien: Microsoft Sentinel, Microsoft Defender XDR, Azure Policy, KQL, GCP, MITRE ATT&CK

Als Council Member bei GLG (Gerson Lehrman Group), dem weltweit führenden Expertennetzwerk, biete ich Organisationen, Investmentgesellschaften und Beratungshäusern fachliche Expertengespräche auf Abruf – überall dort, wo spezialisiertes Wissen in Informationssicherheit, IT-Governance und regulatorischer Compliance gefragt ist.

Meine Einschätzungen basieren auf langjähriger Praxiserfahrung in stark regulierten Branchen: vom Aufbau und der Implementierung von Informationssicherheitsmanagementsystemen (ISMS nach ISO 27001) über IT-Risiko- und Schwachstellenmanagement und Business Continuity (ISO 22301) bis hin zur praktischen Umsetzung europäischer Regulatorik wie DORA, NIS2, BAIT und dem Cyber Resilience Act (CRA).

Die Zusammenarbeit erfolgt projekt- und gesprächsbasiert. So gebe ich Entscheiderinnen und Entscheidern eine anwendungsnahe, aus der Praxis gewonnene Perspektive auf Cyber-Risiken, Security Governance und operative Resilienz – genau dann, wenn sie gebraucht wird.

• Ticket-Automatisierung für Smart Devices; SharePoint
• Python, JavaScript, Java, Gradle
• CI/CD-Git-Pipeline und sichere Programmierung

• Beriet das Executive Team bei Strategie, Architektur und Entwicklung eines KI-gestützten Product Security Operations Center (PSOC); eines Cybersecurity-Betriebssystems für softwaredefinierte cyber-physische vernetzte Systeme.
• Gab strategische Unterstützung bei Produktvision, regulatorischer Ausrichtung und Marktpositionierung und unterstützte Funktionen in den Bereichen Threat Intelligence, Schwachstellenmanagement, Compliance-Automatisierung und autonome Produktsicherheit.

• Ergänzen/Erstellen von Testspezifikationen
• Durchführen von Regressionstests
• Durchführen von Releasetests
• Analyse von Jira-Tickets
• Identifikation von Fehlern in der Software und deren Beseitigung mit C#

• Konzeptionelle Beratung für die Absicherung von Geschäftsprozessen
• Beratung für die Planung und Umsetzung von IT- und IT-Security-Projekten
• Security- und Policy-Checks, Prozessoptimierungen, Notfallplanungen
• Projektleitung und Interim-Management im Bereich der IT-Infrastruktur und Informationssicherheit

Übersicht der relevanten Projekte:

• 2026: Analyse und Bewertung einer IT-Security-Architektur hinsichtlich des bestehenden Designs und der eingesetzten Komponenten. Konzeption von Lösungsvorschlägen zur Sicherheitsmaximierung sowie zur Komplexitätsreduktion. Ausarbeitung einer Zero-Trust- Strategie und IT-Security-Architektur für die DG Nexolution EG.
• 2026: Fortführung der unten genannten Projekte für die Thyssenkrupp Marine Systems und der Norddeutschen Landesbank.
• 2025: Beratung zu einem DLP-Konzept und zur für die Digid GmbH.
• 2025: Beratung eines Kunden nach einem Cybersecurity-Angriff, bei dem die IT-Infrastruktur kompromittiert wurde und der Angreifer M365-Tenant-Admin-Rechte erlangt hat. Untersuchung der IT-Infrastruktur und Widerherstellung der IT-Infrastruktur. Erstellung von Handlungsempfehlungen zur Erhöhung der IT-Sicherheit.
• 2025: Fortführung der unten genannten Projekte für die Thyssenkrupp Marine Systems und die Norddeutsche Landesbank.
• 2024: Erstellung eines DNS-Konzept inklusive Beratung zur DNS-Strategie und -Technology, zum DNS-Design, zu DNS-Security, Load Balancing, Reverse Lookup Zonen und zur Automatisierung. Erstellung eines DHCP-Konzepts inklusive Beratung zum DHCP-Design, zum zentrales DHCP Management System und zur Automatisierung. Beratung zum jeweiligen Betrieb der genannten Produkte, den Betriebsprozessen und Anpassung der IT-Dokumentation und IT-Servicebeschreibung für die Thyssenkrupp Marine Systems.
• 2024: Ist-Analyse und Bewertung der von den Providern etablierten Netzwerk-und Security-Infrastruktur hinsichtlich der Gesamtarchitektur bestehend aus dem Design und der Komponenten. Konzeption von Lösungsvorschlägen zur Verbesserung des aktuellen Betriebs zur Performance- und Sicherheitsmaximierung sowie zur Komplexitätsreduktion. Präsentation der Ergebnisse im C-Level, ihren Ursachen und den möglichen Lösungswegen inkl. notwendiger Entscheidungsvorlagen. Ausarbeitung eines SASE-Konzepts auf Basis einer Zero-Trust-Architektur für die Norddeutsche Landesbank.
• 2024: Fortführung der unten genannten Projekte für die Atlas GmbH und die Deutsche Vermögensberatung AG.
• 2023: Beratung zur Behebung von Findings aus einem IT-Security-Assessment der IT-Infrastruktur, Durchführung von Proof-of-concepts für DDoS-Protection, Digital Experience Monitoring (DEM) mit Zscaler (ZIA, ZPA & ZDX), Erstellung einer neuen Security-Architektur auf Basis von Zero Trust, Redesign einer Cisco ISE-Implementierung und Konzeption einer DNS-Security-Lösung zur Absicherung der Gäste und Vermögensberater für die Atlas GmbH / Deutsche Vermögensberatung AG.
• 2023: Fortführung der unten genannten Projekte für die Digid GmbH, die Vaillant Group GmbH (bis 09/2023), die Bundesanstalt für Geowissenschaften und Rohstoffe (bis 05/2023) und die Union Investment IT-Services GmbH (bis 07/2023).
• 2022: Erstellung und Prüfung von Whitepaper für Infrastruktur- und Security-Architekturen, Planung neuer Netzwerkinfrastrukturen für das Deutsche Luft- und Raumfahrtzentrum.
• 2022: Konzepterstellung für die technische und prozessuale Modernisierung eines Desaster-Recovery-Plans für die United Nations Volunteers.
• 2022: Konzepterstellung für die Verlagerung von Messdaten in eine Cloud-Umgebung, Einführung von Network Access Control und Durchführung einer Awareness-Schulung für die Digid GmbH.
• 2022: Konzepterstellung für eine Netzwerksegmentierung für die DZ Hyp AG.
• 2022: Konzepterstellung für eine Netzwerksegmentierung für die Bundesagentur für Arbeit.
• 2021: Konzepterstellung einer neuen Loadbalancer-Architektur für die Bundeswehr Fuhrparkservices GmbH.
• 2021: Vulnerability-Scan und Penetration-Test eines Web-Frontends inklusive Auswertung und Erstellung von Behebungsempfehlungen unter Berücksichtigung des Risikos und der Eintrittswahrscheinlichkeit für den Kunden ifi GmbH.
• 2021: Beratung, Konzeption und Teilprojektleitung für die Einführung einer Network-Access-Control-Lösung (Zertifikatsauthentifizierung und MAC-Adress-Bypass) und einer Makro-Segmentierung (Area- und Zonen-Konzept auf Basis dynamischer Zuordnung der Endgeräte) im Bereich Office und Produktions-IT für den Kunden Vaillant Group GmbH.
• 2021: Upgrade und Optimierung der LAN- und WLAN-Infrastruktur für den Kunden United Nations Volunteers.
• 2021: Entwicklung eines Soll-Konzepts für die Modernisierung der IT-Security-Infrastruktur bestehend aus der DMZ (Cisco Switche, Firewalls, WSA, ESA, SMA), den Internetzugängen, den Admin- und Management-Netzen und dem Wireless LAN inkl. Begleitung der Umsetzung für die Bundesanstalt für Geowissenschaften und Rohstoffe.
• 2021: Erstellung eines Mikrosegmentierungs-Konzepts auf Basis Cisco DNA und SGT und Zero-Trust für die Union Investment IT-Services GmbH.
• 2021: Überprüfung und Aktualisierung der ISMS-Level-3-Richtlinien und Erstellung von Verfahrensanweisungen für den Kunden Software AG.
• 2021: Projektleitung für das weltweite Tec-Refresh-Projekt Meraki WLAN 2.0, Koordinierung des Outsourcings der LAN/WLAN-Infrastruktur zu einem Managed Service Dienstleister und Erstellung eines WLAN-Konzept für automated guided vehicles beim Kunden Heraeus Infosystems GmbH.
• 2021: Projektleitung und fachliche Unterstützung für das Projekt „Transition des SIEM/SOC Services“ eines Kunden in eine shared Umgebung und Übernahme der Interim-Rolle Head of Security Operations beim Kunden Datagroup SE.
• 2021: Workshop für eine zukünftige Implementierung eines Mobile Device Managements beim Kunden Allgeier Experts Go GmbH.
• 2021: Teilprojektleitung zur Einführung eines Regelmanagement-Tools für Firewalls und zur Rezertifizierung von NAC-Endpoints auf Basis 802.1x und MAB beim Kunden Union Investment IT-Services GmbH.
• 2020: Entwicklung eines Netzwerk-Segmentierungskonzeptes für zwei Rechenzentren auf Basis Cisco und VMware für die Aareon AG.
• IST-Aufnahme und Analyse der aktuellen Netzwerk-Architektur inklusive Projektinitiierung.
• Konzepterstellung für eine Mikro-Segmentierung im Rechenzentrum und Access-Netzwerk.
• 2020: Infrastruktur- und Security-Architektur-Audit beim Kunden Stuttgarter Versicherung AG.
• Analyse der IT-Infrastruktur- und IT-Security-Architektur in Bezug auf Konfiguration der Netzwerk- und Security-Komponenten. Zusätzliche Überprüfung der Verträge, Prozess-Beschreibungen und Handbücher auf Vollständigkeit. Erarbeitung von Empfehlungen zur Verbesserung der Stabilität und des Betriebs der Infrastruktur. Erstellung eines Netzwerk-Segmentierungs-Konzepts und Projektleitung zur Umsetzung der Maßnahmen aus dem Analyse-Projekt.
• 2020: Beratung beim Aufbau eines ISMS-Light beim Kunden Josera foodforplanet GmbH & Co. KG.
• 2020: Security Architektur-Beratung beim Kunden Datagroup SE.
• Entwicklung einer zukünftigen IT-Infrastruktur und IT-Security Architektur.
• IST-Aufnahme der aktuellen IT-Architektur aller 23 Gesellschaften.
• Empfehlungen zur Optimierung der IT-Infrastruktur und Ausarbeitung eines Vergleichs von klassischem Perimeter-Security-Konzept versus Zero Trust Modell.
• Erstellung eines Security-Zonenkonzepts.
• Erstellung einer IT-Infrastruktur-Architektur in Abstimmung mit allen Gesellschaften.
• 2018 - 2019: Stream-Lead im Cyber-Security-Programm der Deutschen Lufthansa AG.
• Verantwortlich für die Konzeption und Implementierung von 9 Projekten aus dem Bereich IT-Security-Infrastructure und User-Access Management sowie Steuerung der Projektleiter und Experten.
• Projektbereich: Network Segmentation and Access-Control.
• Projektbereich: Security Architecture.
• Projektbereich: Privileged, Identity & Access Management.
• Projektbereich: Simplify User Authentication (MFA).
• Projektbereich: Mobile & Endpoint Security.
• Projektbereich: OT-Security.
• Projektbereich: E-enabled Aircraft.
• 2018: Security Architektur-Beratung beim Kunden Deutsche Lufthansa AG.
• Projektleitung für die Entwicklung, Evaluierung und des Managements der unternehmensweiten Informationssicherheitsarchitektur.
• Entwicklung einer Sicherheitsstrategie und einer Roadmap zur Ausrichtung der Security-Architektur nach dem Zero Trust Modell.
• Evaluierung der am Markt angebotenen Sicherheitslösungen, Services und Tools.
• Definition der Anforderungen an RfPs und Bewertung der Angebote.
• Entwicklung, Pflege und Überwachung von Sicherheitsarchitektur-Artefakten.
• Durchführung von Sicherheitsbewertungen bestehender und neuer IT-Systeme und Sicherheitsservices.
• 2018: ISMS-Beratung beim Kunden GLS IT Services GmbH.
• Beratung in der Einführung und den initialen Betrieb eines ISMS auf Basis ISO27001.
• Auditierung der IT-Umgebungen der GLS-Landesgesellschaften.
• Analyse und Bewertung von IT-Sicherheitsrisiken und Ableiten erforderlicher Maßnahmen.
• Erarbeitung von Lösungsvorschlägen in Abstimmung mit den relevanten Stakeholdern.
• Durchführung des Projektmanagement und Übergabe des ISMS in den späteren Betrieb.
• 2016 - 2018: Security Pre-Sales Consultant für den Kunden Cisco Systems GmbH.
• Deutschlandweite strategische und konzeptionelle Beratung der Major Enterprise Kunden und der Finanz- und Versicherungskunden zu Cisco und Meraki-Security-Produkten und -Dienstleistungen wie z.B. Firepower, WSA, ESA, Stealthwatch, ISE.
• 2017 - 2018: Konzeption und Aufbau eines ISMS beim Kunden Verivox GmbH.
• Durchführung verschiedener BIAs und GAP-Analysen.
• Erstellung von Sicherheits-Richtlinien auf Basis ISO 2700x.
• Übernahme der Interim-Rolle des Information Security Officer.
• 2017: Erstellung eines Notfallkonzeptes für die VPV Lebensversicherungs-AG.
• Prüfung und Aktualisierung des IT-Notfallhandbuchs.
• 2016: Beratung und Projektleitungen für das Design der Cloud & Hosting Services beim Kunden Vodafone Group Services GmbH.
• Analyse und Optimierung des Sell-Build-Run-Prozesses.
• Erstellung von Detailed-Level-Designs zu Cloud-Produkten.

Spezialisierte Headhunting- und Recruitment-Beratung für Cyber Security im DACH-Raum.

• End-to-End Besetzung von Cyber-Security-Fach- und Führungskräften.
• Präzises Matchmaking für Security Engineers, CISOs, SOC-Analysten & GRC-Consultants.
• Direct Sourcing via LinkedIn Recruiter, Active Sourcing & Fachnetzwerke.
• Beratung zu Gehaltsstrukturen, Talent Analytics und NIS-2 Compliance-Skillsets.

• Topics und Microsites in Rich-Content-Portal-Widgets, Content Library, Landing Pages konfiguriert und die automatische Datensynchronisation des Kundenportals umgesetzt, wodurch der manuelle Aufwand um 80 % reduziert und die Self-Service-Nutzung verbessert wurde.
• Das optimale Layout für verschiedene Geräte und Auflösungen entworfen, um die Zugänglichkeit und das Nutzererlebnis zu verbessern.
• Azure-VM-Integration mit Catalog Items, PowerShell-Skripting und Workflow-Orchestrierung eingerichtet und angepasst.
• Geschäftsanforderungen analysiert und in skalierbare Lösungen übersetzt, dabei ServiceNow-Scripting genutzt, um die Plattformfunktionalität und das Nutzererlebnis zu verbessern.

Key ServiceNow Skills: Service Portal, Widget-Entwicklung, Catalog Items, PowerShell-Scripting, Workflow-Orchestrierung, Content Management.

"Reasoning Models: Von den Grundlagen der LLMs zur NOC-Automatisierung."

• Als FPGA Subject Matter Expert mit praktischer Erfahrung auf den Evaluierungsplattformen Microchip Technology Libero SoC und PolarFire FPGA/SoC gearbeitet.
• Einen Fehler in einem Application Note gefunden und eine Lösung vorgeschlagen.
• Mit Field Application Engineers (FAEs) zusammengearbeitet, um von Kunden gemeldete FPGA-Probleme zu analysieren, zu debuggen und zu lösen.
• Mit internen Teams daran gearbeitet, die SPI-Flash-Programmierung zu beschleunigen, indem ein FPGA-Design erstellt wurde, das eine schnelle Kommunikation zwischen JTAG und SPI ermöglichte.
• PolarFire-FPGA-Temperatur- und TVS-Sensoren von -40 °C bis 100 °C charakterisiert, geschätzte und gemessene Oberflächentemperaturen verglichen und die Schätzung der Sperrschicht-zu-Oberfläche-Temperatur mit dem thermischen Psi-JT-Parameter analysiert.

• IST-Aufnahme der aktuellen Netzwerkinfrastruktur und deren Dokumentation inklusive Vor-Ort-Begehung
• Eigenverantwortliche Planung von neuen Verteiler- und Hauptverteilerräumen in den einzelnen Bezirksämtern (eingesetzte Komponenten, Schranklayout, Anbindung) unter Berücksichtigung des BSI IT-Grundschutzes und Vorgaben von InfoSic
• Planung der neuen Kupfer- und LWL-Verkabelung inklusive Patchpanel
• Abstimmung mit TGA (Technische Gebäudeausrüstung) zur Einhaltung entsprechender Vorgaben in den Räumlichkeiten
• Erarbeitung von Ausführungsplänen und Grobkonzepten für den Rollout der neuen Infrastruktur
• Zusätzliche Unterstützung nach dem Produktionsstart der Komponenten (Hypercare-Phase)
• Regelmäßiger Austausch mit der Projektleitung und den Verantwortlichen auf Kundenseite

SIEM/SOC Wazuh-Einführung

Logistik

Wazuh | OpenSearch | Anwendungsfälle | Dashboards | Schulungen

• Beratung und technische Begleitung bei der Einführung von Wazuh als SIEM-Lösung
• Vorbereitung und Abstimmung mit beteiligten Teams aus Firewall, Netzwerk und IT-Betrieb
• Installation und Konfiguration von Wazuh auf der vorgesehenen Serverinfrastruktur
• Entwicklung sicherheitsrelevanter Anwendungsfälle und Dashboards zur zentralen Überwachung
• Durchführung von Mitarbeiterschulungen zur Nutzung und Auswertung der SIEM-Lösung