Vulnerability Management Experten in Deutschland

• Beriet das Executive Team bei Strategie, Architektur und Entwicklung eines KI-gestützten Product Security Operations Center (PSOC); eines Cybersecurity-Betriebssystems für softwaredefinierte cyber-physische vernetzte Systeme.
• Gab strategische Unterstützung bei Produktvision, regulatorischer Ausrichtung und Marktpositionierung und unterstützte Funktionen in den Bereichen Threat Intelligence, Schwachstellenmanagement, Compliance-Automatisierung und autonome Produktsicherheit.

• Ausgangssituation: Wachsender Bedarf an datenschutzkonformen KI-Lösungen für Mandanten im KRITIS- und Mittelstandsumfeld, die sensible Medieninhalte (Audio, Video, Dokumente) analysieren müssen, ohne Daten an Public-Cloud-LLMs weiterzugeben.

• Aufgabe: Konzeption, Aufbau und sicherer Betrieb einer vollständig self-hosted AI-Infrastruktur inklusive eigenentwickelter Digital-Management-Plattform zur automatisierten Medienanalyse.

• Maßnahme: Architektur und Implementierung einer Multi-Tier-Plattform auf gehärteter Proxmox-Infrastruktur mit Frontend (Nuxt 3, Vue 3, TypeScript, Tailwind 4), Backend (Laravel 13, PHP 8.4, Sanctum), Datenhaltung (PostgreSQL 16, MongoDB 7), Caching/Queuing (Redis 7, Laravel Queue), AI-Worker (Python 3.11, Whisper, DeepFace, Librosa), Scheduling (Laravel Scheduler/Cron) und lokalen LLMs (Gemma, DeepSeek, Qwen, Mistral, LLaMA, Phi) über OpenWebUI mit segmentiertem Netzwerkzugriff, API-Hardening und Audit-Logging nach BSI-Empfehlungen.

• Ergebnis: Vollständig DSGVO-konforme, on-premises betriebene AI-Plattform ohne Datenabfluss an Dritte.

• Aufgabe: Gesamtverantwortung als externer Head of Cyber Security / CISO-as-a-Service für Konzeption, Implementierung und kontinuierliche Verbesserung von ISMS nach ISO 27001, BSI-Grundschutz und NIS2.

• Maßnahme: Aufbau und Steuerung von Cyber Defense Centern (CDC) mit SOC-Operations, Integration von SIEM-Lösungen (Splunk, Graylog), Etablierung eines Risk-Based Vulnerability Managements (Qualys, Nessus, OpenVAS) und Durchführung regelmäßiger Infrastruktur-, Applikations- und physischer Penetrationstests.

• Ergebnis: Audit-Ready ISMS bei mehreren Mandanten und Reduktion kritischer Schwachstellen um 60 % innerhalb von 90 Tagen.

• Aufgabe: Konzeption und Durchführung von NIS2-Assessments und operative Umsetzungsfahrpläne für KRITIS-Betreiber.

• Maßnahme: Entwicklung eines Online-Assessment-Tools zur automatisierten Ermittlung individueller Schwächeprofile, operative Umsetzung von ISMS-Optimierung, Penetrationstests, Awareness-Programmen und GRC-Suite-Implementierung sowie C-Level-Präsentationen.

• Ergebnis: Beschleunigung des Beratungsprozesses um 50 % und erfolgreiche NIS2-Konformitätsvorbereitung mehrerer Mandanten.

• Aufgabe: Incident Commander für Krisenreaktion, Forensik und Business Recovery bei Ransomware-Angriffen und APT-Kampagnen.

• Maßnahme: Koordination mit LKA und BKA, forensische Analysen (OSForensics, Wireshark, Kali Linux), Umsetzung von Disaster-Recovery- und BCM-Strategien, Entwicklung von Reaktionsstrategien bei BTC-Erpressung.

• Ergebnis: 100 % Wiederherstellungsrate innerhalb definierter RTO-Fenster und nachhaltige Post-Incident-Sicherheitsarchitekturen.

• Maßnahme: Planung, Aufbau und Betrieb einer gehärteten Multi-VM-Infrastruktur (Proxmox, 15+ VMs) mit Web- und Mailservern, Graylog, OPNsense-Firewalls, CRM/ERP und LLM-Instanzen, Netzwerksegmentierung, DDoS-Mitigation, automatisiertem Patch-Management und Backup-Strategien.

• Ergebnis: > 99,5 % Verfügbarkeit über 20+ Jahre und null Kompromittierungen.

• Maßnahme: Konzeption koordinierter Phishing-Kampagnen in fünf Härtegraden, abgeleitete E-Learnings und Webinare im PDCA-Zyklus, Aufbau und Leitung von Red- und Blue-Teams.

• Ergebnis: Reduktion der Phishing-Klickrate von 35 % auf unter 5 % innerhalb von drei Kampagnenzyklen.

• Erstellung einer vollständigen zweisprachigen (DE/EN) Sicherheits- und Notfalldokumentation: Business-Continuity-Plan / Disaster-Recovery-Plan, Incident-Response-Plan v2.0 mit vier fallspezifischen Playbooks (PICERL), Zugriffskontrollrichtlinie, Vulnerability-Management-Policy, Business-Resilience-Programm, Risk-Governance-Plan
• Konsolidierung zu einem integrierten Notfallhandbuch (12 Kapitel) mit Sofort-Checklisten für sechs Notfallszenarien, priorisierter Maßnahmentabelle und formaler Freigabestruktur
• Aufarbeitung eines Penetrationstest-Berichts (Greenbone) mit vollständiger Behebung aller Findings und formaler Risikoakzeptanz eines Restrisikos mit dokumentierter kompensierender Kontrolle
• Prüfung und Dokumentation der NIS2- und HinSchG-Anwendbarkeit einschließlich rechtlicher Begründung der Nicht-Betroffenheit

• Leitung des Teilprojekts Einführung von Vulnerability Response im Rahmen von DORA
• Aufnahme der aktuellen Prozesse im Bereich Compliance, Risiko und Sicherheit
• Erstellen des Fachkonzepts zur Einführung von Applikations-, Infrastruktur- und Cloud-Schwachstellen
• Agile Steuerung des Integrationsdienstleisters, der Fachabteilung sowie der Querschnittsfunktionen im Unternehmen
• Anbindung der V-Scanner Tennable, Qualys und Defender sowie von NVD und CISA/KEV
• Anbindung von GitLab Ultimate für den Import und die Verarbeitung der SBOMs
• Entwicklung von Automationsregeln zum Abgleich der Scanergebnisse mit CIs der CMDB, Zuweisung der Schwachstellen und Behebungsaufgaben, Genehmigungen (Falschpositive, Ausnahmen) und Schließungen
• Berechnung mehrerer Risikoscores und Prioritäten
• Definition von Dashboards und Reportings (Workspaces, Performance Analytics)
• Abstimmung der neuen Prozesse, insbesondere zur Erhöhung der Datenqualität der CMDB (nach CSDM)

• Ganzheitliche Verantwortung für Modernisierung und Erweiterung der Bundesnetze sowie Ertüchtigung kritischer RZ- und TK-Infrastruktur im Hochsicherheitsbehördenumfeld der BDBOS
• Planung und Steuerung der Erweiterung nationaler BOS-Netzinfrastruktur im VS-NfD/KRITIS-Umfeld mit technischer Entscheidungsverantwortung auf Architektur- und Komponentenebene (Cisco, Layer 2/3, WAN-Redundanz)
• Planung, Ausschreibung (EVB-IT/UVgO) und Steuerung der Ertüchtigung sicherheitskritischer TK-Infrastruktur für Notrufabfrage 110/112 (ACD)
• Kapazitätsplanung, Rack-Integration, strukturierte Verkabelung, Energieversorgung, Kühlkonzept (CRAC/Reihen-Kühlung) und DCIM-Monitoring für RZ-Erweiterung
• Aufbau der IT-Abteilung von Grund auf: Strukturen, Governance, Prozesse, Team-Rekrutierung, Lieferantenauswahl und langfristige IT-Strategie
• Planung und Steuerung von Infrastruktur- und Applikationsmigrationen: Migrationsstrategien, Chargenplanung, Hypercare-Stabilisierung und Rollback-Konzepte
• Erstellung anbieterneutraler Leistungsverzeichnisse (TK-Systeme, Signaturlösungen) nach EVB-IT und UVgO; Vergabe und Lieferantensteuerung
• Aufbau sicherer IT-Umgebung nach BSI-Grundschutz, ISO 27001 und VS-NfD; Erstellung von IT-Sicherheitskonzepten und CMDB-Analysen
• Praxisorientierte Programmleitung: Entscheidungsvorlagen für Geschäftsführung und Lenkungsgremien, Risikomanagement, Reporting und Steuerung von Änderungsanforderungen

• Leitung der Integration eines maßgeschneiderten Transformer-basierten Encoders in die AFFGANwriting-Pipeline und Ersetzung der alten VGG19-Architektur, um reichhaltigere, hochqualitative Schreibstil-Repräsentationen zu gewinnen.
• Steigerung der Auswahlrate in Nutzerstudien um 40 %, was einen deutlichen Sprung in der wahrgenommenen Qualität und dem Realismus der generierten Handschriften im Vergleich zum Basismodell zeigte.
• Verbesserung der OCR-Leistung um 20 % durch Implementierung eines Teacher-Student-Frameworks, das ein TrOCR-Benchmarkmodell für ergänzende Trainingsabstimmung nutzte.

• Codebase-Bewertung & Problemdesign: Komplexe Software-Engineering-Probleme gegen große Open-Source-Python-Codebasen (einschließlich pandas) entworfen und unter Last getestet, was tiefes Kontextverständnis und architektonisches Wissen erforderte, um sauber abgegrenzte, realistische Problemstellungen zu erstellen, die strengen Korrektheitsvorgaben entsprechen.
• Analyse von Agentenfehlern: Lösungen von LLM-Coding-Agenten auf Korrektheit und Vollständigkeit geprüft und dabei aussagekräftige Fehler in der Behandlung von Edge Cases, im dtype-Verhalten und in der Logik zur NaN-Weitergabe über mehrere Spalten hinweg identifiziert; Ergebnisse präzise für die weitere Auswertung dokumentiert.
• Programmgesteuerte Test-Suite-Entwicklung: Umfassende pytest-Suites erstellt, um Agenten-generierte Lösungen programmgesteuert gegen definierte Anforderungen zu prüfen, mit gezielter Abdeckung von Randbedingungen und Fehlermodi, die naive Implementierungen nicht erfassen.
• Containerisierte Umgebungs-Entwicklung: Docker-Umgebungen für reproduzierbare Agentenausführung gebaut und debuggt, einschließlich git-basierter Repository-Bereitstellung, Dependency-Pinning mit npm ci und Erstellung von Multi-Stage-Dockerfiles für Linux-basierte Container.

• Komplette Überarbeitung ISMS nach ISO27001
• Durchführung einer umfassenden GAP-Analyse
• Reduktion der ISMS-Dokumentation um 30% durch Konsolidierung und Prozessoptimierung
• Einführung eines vollständigen PDCA-Zyklus zur kontinuierlichen Verbesserung
• Etablierung des ISMS im Unternehmen
• Einführung der erforderlichen Prozesse
• Management und Durchführung von internen und externen Audits
• Aufbau und Implementierung eines unternehmensweiten Risikomanagements
• Einführung eines ISMS-Tools inkl. Prozessdesign und Schulung
• KRITIS Compliance: Vorbereitung und Durchführung der Nachweiserbringung, Kontakt mit den Aufsichtsbehörden, Planung, Dokumentation und Einführung eines Systems zur Angriffserkennung (SIEM), Teilprojektleitung Einführung BCMS/ITSCM
• NIS-2 Umsetzung: GAP-Analyse, Durchführung von Risiko-Analysen, Geschäftsführer- und Mitarbeiterschulung
• Leitung eines Cybersecurity Teams mit 3 Mitarbeitenden
• Durchführung diverser interner und externer Auditierungen, Providersteuerung, Einführung der kontinuierlichen Verbesserung
• Projektberatung: enge Abstimmung mit der Business- und Systemowner, Einführung eines Onlineshops, einer mobilen App und eines Kundenportals
• Überarbeitung der Security-Architektur mit Reduzierung der administrativen Aufwände um 20%
• Einführung von ITIL-Prozessen (z. B. Changemanagement)
• Überarbeitung der Serviceverträge bei internen und externen Dienstleistern
• Erarbeitung einer Security-Awareness-Strategie, Durchführung von Social-Engineering-Angriffen, Einführung und Monitoring von Phishing-Simulationen, Erstellung diverser Sensibilisierungsmaterialien, Vorträge
• Verantwortung für ein Budget von einer Million Euro

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Senior Programmdirektor und Enterprise Architect mit fast 30 Jahren operativer Erfahrung in HR, ERP, Security, Risikomanagement, Finanzen, PLM und SLM.
• Expertise in IT-Programm- und Projektmanagement, Engineering, Prozessmanagement und Organisationsentwicklung.
• Erfahrung beim Weltmarktführer für Service-Management-Software, im Schienenverkehr und bei einem führenden Tier-1-Automobilzulieferer.
• Fachwissen in Finanzen, Automatisierungsprozessen, Logistik, ERP und PLM sowie Integration, inklusive zugehörigem End-to-End-Lifecycle-Datenmanagement und Enterprise Architecture.
• Spezialisiert auf die Steuerung großer und komplexer Engagements, Programme und Projekte von der Anforderung und Idee über Strategie bis zum Betrieb, einschließlich Stakeholder- und Change-Management.
• Fachgebiete: HR, ERP, SecOps, Integriertes Risikomanagement, Supply Chain und Operations, Finanzen, SLM, Produktstrategie, Lifecycle-Management, Shared Services, IT und PLM.
• Branchenerfahrung in Technologie, Tier-1-Automotive, Transport und Logistik, Fertigung, Hochtechnologie und Softwareindustrie, Banken und Versicherungen sowie Bahn.
• Erfahrung mit SecOps (Security Incident Response und Vulnerability Management), digitalem Portfoliomanagement, integriertem Risikomanagement, Service-Portfolio-Management und Business-Continuity-Planung.
• Erfahrung in der Definition und dem Design eines integrierten Risikomanagements inklusive Security und Operations (Response-Pläne), CMDB-Initiativen und Implementierung von Shared Services.
• Implementierung eines integrierten Risikomanagements inklusive digitaler Business-Continuity-Pläne, Disaster-Recovery-Plänen, digitaler Reifegradbewertungen und Security-Risk-Registern.
• Technische Kenntnisse: SAP, HR, Zeit- und Anwesenheitserfassung, ERP, PLM, ALM, ITSM- und CAD-Systeme.
• Erfahrung mit Cloud-basierten Services und Stammdatenmanagement.
• Vertraut mit TOGAF, IT4IT, SAFe und PPM.
• Projektkundenerfahrung mit Unternehmen wie Siemens, BMW, Daimler, BASF, Bayer, Bosch, DHL, DB Schenker, ServiceNow, Bombardier, KION, Johnson Controls, Schaeffler, Deutsche Telekom, SAP, FEMSA, CEMEX, Nestlé, Heineken, Air France/KLM, Airbus, Vodafone, Majorel, Virgin Trains, Equinor, ASML und Volvo.
• Hat einen Master in Informatik und einen Bachelor in Angewandter Volkswirtschaftslehre.

• Analyse der regulatorischen Anforderungen aus der DORA-Verordnung

• Strukturierte Ableitung notwendiger Maßnahmen für Entwicklung & Betrieb

• Aufbau eines organisationsweiten Secure Software Development Lifecycles (SSDLC)

• Erstellung von Richtlinien, Dokumentationen und Governance-Prozessen

• Abstimmung mit Fachbereich, IT, Compliance und Governance-Stakeholdern

• Unterstützung bei Toolauswahl (u. a. statische Codeanalyse, Schwachstellenmanagement)

• Aufbau eines standardisierten, nachvollziehbaren Prozesses zur sicheren Softwareentwicklung im Sinne der DORA-Vorgaben. Fokus lag auf Anforderungsanalyse, Richtlinienerstellung, Stakeholderabstimmung und strukturiertem Prozessdesign für zwei unabhängige Finanzinstitute.

• Methoden & Tools: Regulatorik (DORA), Anforderungsmanagement, Prozessdesign, Confluence, Jira, SharePoint, MS Office

• Untersuchung des Glasfaser-Marktes mit Fokus auf FTTH
• Beratung der Geschäftsleitung bei der Strategieplanung für die nächsten 10 Jahre
• Analyse der Produktportfolios und Dienstleistungen
• Identifizierung der Einsparpotenziale
• Planung der Umstrukturierungsmaßnahmen im Rahmen eines Transformationsprogramms
• Planung einer Programmstruktur "Fit for Profit" zur Umsetzung der geplanten Umstrukturierung und Erreichung der Strategieziele

• Über 25 praxisorientierte Labs abgeschlossen, mit Fokus auf digitale Forensik, Incident Response und fortgeschrittene Threat-Hunting-Techniken.
• Top-Badges in Malware-Analyse, Enterprise-Log-Analyse und Threat Intelligence erworben.
• Spezialisierte Fähigkeiten im Erstellen forensischer Berichte und in Methoden der Beweissammlung zur Unterstützung von Vorfalluntersuchungen entwickelt.

Enterprise- & Cloud Security Architect zur Unterstützung der Modernisierung der SDK-Anwendungslandschaft im Rahmen des KVNeo-Transformationsprogramms. Verantwortlich für Enterprise Architecture, Cloud Governance, Security Architecture und die Definition technischer Standards für strategische Fachanwendungen.

Zu den zentralen Aufgaben gehören Architecture Governance, die Entwicklung von Zielarchitekturen, Cloud- und Integrationsarchitektur, Security by Design sowie die Übersetzung regulatorischer Anforderungen in nachhaltige technische Lösungen über mehrere Fachdomänen hinweg.

Aufgaben und Erfolge

• Zielarchitekturen für strategische Versicherungsanwendungen und Enterprise-Services entworfen und geprüft.
• Architekturdokumentationen auf Basis von Arc42 und Architecture Decision Records (ADRs) erstellt.
• Governance-Modelle, Architekturprinzipien und technische Leitlinien für bereichsübergreifende Initiativen definiert.
• Die Modernisierung von Archiv-, Dokumentenmanagement- und Output-Management-Plattformen unterstützt.
• Integrationsarchitekturen mit REST-APIs und eventgetriebenen Kommunikationsmustern entworfen.
• Architekturgespräche mit Enterprise Architekten, Entwicklungsteams, Product Ownern und Fachbereichen geleitet.
• Regulatorische Anforderungen wie DORA und ISO/IEC 27001 in praktikable Architekturentscheidungen übersetzt.
• Sicherheitskonzepte für Identity & Access Management, Berechtigungen, Authentifizierung, Nachvollziehbarkeit und Logging entworfen.
• Die SIEM-Integration, Security Monitoring und Enterprise-Logging-Konzepte unterstützt.
• Technische Risiken, technische Schulden und Architekturverbesserungen bewertet und Entscheidungsvorlagen für Architecture Boards erstellt.
• Architecture-Governance-Prozesse etabliert und zu unternehmensweiten Transformationsinitiativen beigetragen.
• Cloud-Governance-Aktivitäten und die Definition sicherer Cloud-Architekturstandards unterstützt.
• Architektur-Workshops moderiert und bereichsübergreifende Stakeholder aus Fachbereich und IT koordiniert.

Technologien & Methoden Microsoft Azure • Arc42 • Architecture Decision Records (ADR) • REST APIs • Event-Driven Architecture • Microsoft Entra ID • Active Directory • IAM • SIEM • Cloud Governance • Enterprise Architecture • Security Architecture • Azure API Management • Jira • Confluence • Draw.io • DORA • ISO/IEC 27001 • Agile • Scrum