Splunk Experten in Hamburg

Mahmoud Q.

Experte für Informationssicherheit und GRC

Letzte Position:

Experte für Informationssicherheit und GRC bei GLG (Gerson Lehrman Group)

Als Council Member bei GLG (Gerson Lehrman Group), dem weltweit führenden Expertennetzwerk, biete ich Organisationen, Investmentgesellschaften und Beratungshäusern fachliche Expertengespräche auf Abruf – überall dort, wo spezialisiertes Wissen in Informationssicherheit, IT-Governance und regulatorischer Compliance gefragt ist.

Meine Einschätzungen basieren auf langjähriger Praxiserfahrung in stark regulierten Branchen: vom Aufbau und der Implementierung von Informationssicherheitsmanagementsystemen (ISMS nach ISO 27001) über IT-Risiko- und Schwachstellenmanagement und Business Continuity (ISO 22301) bis hin zur praktischen Umsetzung europäischer Regulatorik wie DORA, NIS2, BAIT und dem Cyber Resilience Act (CRA).

Die Zusammenarbeit erfolgt projekt- und gesprächsbasiert. So gebe ich Entscheiderinnen und Entscheidern eine anwendungsnahe, aus der Praxis gewonnene Perspektive auf Cyber-Risiken, Security Governance und operative Resilienz – genau dann, wenn sie gebraucht wird.

Franziska K.

Transformationsmanagement

Letzte Position:

Business-Analystin bei ALH Konzern

MEHRWERT:

Durch die strukturierte Analyse und Weiterentwicklung der fachlichen Anforderungen und Geschäftsprozesse wird die Modernisierung der Vertragsverwaltung gezielt vorangetrieben. Komplexe fachliche Sachverhalte und Abhängigkeiten werden transparent gemacht, Optimierungspotenziale identifiziert und in skalierbare, möglichst dunkelverarbeitbare Lösungsansätze überführt. Dadurch entstehen klarere und effizientere Abläufe sowie belastbare Entscheidungs- und Umsetzungsgrundlagen für Fachbereich, Architektur und Entwicklung.

Erarbeitung fachlicher Anforderungen und Geschäftsprozesse für die Weiterentwicklung und Modernisierung der Vertragsverwaltung
Erstellung und Weiterentwicklung von Fachkonzepten, Prozessbeschreibungen und Entscheidungsgrundlagen zur Umsetzung neuer und optimierter Abläufe
Analyse bestehender Prozesse und Ableitung von Optimierungspotenzialen zur Vereinfachung und Skalierbarkeit der Abläufe
Strukturierung komplexer fachlicher Sachverhalte im dynamischen Projektumfeld zur Sicherstellung von Transparenz und Nachvollziehbarkeit für alle Beteiligten
Identifikation und Klärung fachlicher Abhängigkeiten und Schnittstellen, insbesondere im Zusammenspiel mit angrenzenden Systemen und Bereichen
Mitgestaltung fachlicher Zielbilder und Entwicklung von Lösungsansätzen für neue, auch dunkelverarbeitbare und skalierbare Prozesse
Leitung und Moderation fachlicher Workshops zur Abstimmung und Weiterentwicklung der Anforderungen mit internen Stakeholdern aus Fachbereich, Architektur und Entwicklung
Priorisierung fachlicher Themen und Anforderungen zur zielgerichteten Umsetzung
Unterstützung bei Tests, Reviews und Qualitätssicherung, einschließlich der Erstellung und Abstimmung fachlicher Testfälle zur Überprüfung der implementierten Lösungen
Einsatz von SharePoint und Kanban zur Dokumentation und Steuerung der Aufgaben

Rolf G.

Entwickler & Designer

Letzte Position:

Entwickler & Designer bei Sicherheitsbehörden

Umstellung einer Vorgangsbearbeitung mit zahlreichen Schnittstellen zu anderen Systemen von Spring und Activiti auf eine Java JEE Anwendung
Weiterentwicklung zu einer Cloud Anwendung
Beratung, Entwicklung, Anforderungsanalyse, Spezifikation und Design
Abstimmung mit vor- und nachgelagerten Systemen
Datenmodellierung, Programmierung und Implementierung
Unterstützung bei Code Reviews und Sicherstellung von Clean Code im PL/SQL-Kontext
Dokumentation in Confluence
Troubleshooting von PL/SQL-Anwendungen inkl. Analyse von Logs, Session-Tracing und Performance-Profiling
Optimierungs- und Tuningmaßnahmen im PL/SQL-Umfeld
Wissenstransfer und Einarbeitung neuer Mitarbeiter
Einsatz von Jira zur Taskverwaltung, Fortschrittsverfolgung und Sprintplanung

Enrique G.

Datensicherheit

Letzte Position:

Security Architect bei Capgemini

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

Cornelius H.

Solution Architect

Letzte Position:

Solution Architect bei STIHL

Neuaufbau der Systemarchitektur für eine Azure-basierte Plattform mit dem Ziel, neue Funktionen schnell zu entwickeln
Ausarbeitung eines Staging-Konzepts für die unterschiedlichen Anforderungen von Kunden und QA
Erstellung der Anforderungen für ein Proof-of-Concept-Lieferantenprojekt sowie dessen Begleitung für eine Flutter-App mit hochentwickelten BLE-Funktionalitäten
Vergleich mehrerer Observability-Plattformen auf Machbarkeit und Passung zu den Anforderungen im Projektumfeld
Erstellung einer Mobile-App-Architektur auf Basis von Domain-Driven Architecture
Funktion als technischer Berater und verantwortlicher Solution Architect für zwei Entwicklungsteams
Durchführung von Architektur-Reviews und Abstimmung von Änderungen mit den architektonischen Vorgaben
Skills & Technologies: Microsoft Azure , App Services, NodeJS Mono-repository, microservice architecture, domain driven design, self contained systems, requirements engineering, CI/CD, DevOps, API design, solution architecture

Alexander W.

Freiberuflicher Leiter Entwicklung / Strategieberater

Letzte Position:

Freiberuflicher Leiter Entwicklung / Strategieberater bei LabMaker GmbH

Beratung zu einer Vielzahl von Open-Science-Hardware-Projekten im Bereich Elektronik, Mechatronik und Optoelektronik
Umfassende Systemanalyse und DFM-Optimierung eines neuartigen offenen Hardware-Miniatur-Zwei-Photonen-Mikroskops
Austausch mit Wissenschaftlern renommierter akademischer Einrichtungen, um die Arbeit des Kunden optimal abzustimmen
Fertigungskoordination mit lokalen und internationalen Partnern für Leiterplattenbestückung, CNC-Bearbeitung und Optik
Prozessanalyse für Produktdesign, Produktionsplanung/-durchführung, Produktlebenszyklus- und Produktdaten-Management
Coaching der Mitarbeiter aller Abteilungen zu Anforderungen, die komplexe technische Produkte an Geschäftsprozesse stellen
Entwicklung eines umfassenden PLM- und PDM-Konzepts, zugeschnitten auf die Bedürfnisse der Entwicklung und Fertigung
Anregung eines intensiven und direkten abteilungsübergreifenden Austauschs zur Identifikation von Verbesserungspotenzialen
Planung von Verbesserungen am Shopfloor-Layout mit dem Produktionsteam und Begleitung des Implementierungsprozesses
Schnelles Onboarding von zwei neuen englischsprachigen Kollegen im technischen Produktmanagement und in der Entwicklung
Ad-hoc- und Vertiefungsschulungen der Mitarbeiter im Umgang mit Softwaretools wie KiCad oder Autodesk Inventor
Beratung zur langfristigen Entwicklung zu einem skalierbaren, noch stärkeren Partner der Open-Science-Hardware-Community

Adrian H.