XDR-Experten in Deutschland

• Programmmanagement für den Aufbau einer IoT-Plattform im Auftrag von Deutsche Telekom IoT und 1NCE
• Strukturierung und Koordination der beteiligten Projektteams und Stakeholder zur Sicherstellung belastbarer Projekt- und Entscheidungsstrukturen
• Coaching der Projektbeteiligten bei Organisation, Zusammenarbeit und Umsetzung des Plattformvorhabens

• Aufbau von Azure-Kubernetes-Clustern (AKS) mit Network Policies, Security Groups und RBAC
• Terraform-basierte Infrastructure-as-Code für sichere, reproduzierbare Bereitstellungen in der BMW-Azure-Cloud
• Härtung der CI/CD-Pipelines mit Jenkins, SonarQube, Fortify SSC und Contrast AST
• Integration von SAP BTP/Kyma und ServiceNow GRC

• Ziel des Projekts ist der Greenfield-Aufbau eines FailSafe-Rechenzentrum (FSRZ) als Notfall Maßnahme gemäß BSI 200/4 gegen einen Cyberangriff.
• Projektsanierung eines seit mehreren Jahren laufenden Projekts. Re-Initialisierung des Projekt: Anpassung der Projektorganisation, Initiierung von Regelmeetings, Etablierung eines Projektcontrolling und Projektreporting, Einführt eines Projektrisiko-Management und Konsolidierung der Projektablage. Etablierung einer Projektgovernance und Einführung von Entscheidungsstrukturen basierend auf Entscheidungsvorlagen. Definition der Lieferobjekte und Ableitung der Phasenplans und Projektplans. Durchführung der Personal-und Ressourcenplanung. Abstimmung mit „Nachbarprojekten“., Initiierung der Konzepterstellung und Implementierung. Führen des Projekts mit 8 Teilprojekten und PMO. Budgetplanung und Controlling (14,8 Mio). Unterstützung und Coaching der Teilprojekte im methodischen Vorgehen. Abstimmung mit Lieferanten und Begleitung von EU-Ausschreibungen. Abstimmung und Prozessierung von Change Requests. Abstimmung mit der Linie zur wirtschaftlichen Betreibbarkeit des FSRZ. Fachliche Unterstützung bei IT Architektur im Bereich zOS, Windows und Linux, Netzwerk und IT Security, bei der Gestaltung des Interimsbetriebs sowie des erweiterten Regelbetriebs für das FSRZ, Planung der Notfallprozesse sowie Notfallkommunikation nach intern und extern.

• Integration von Post-Quantum-Kryptografie-(PQC)-Algorithmen in hochrangige Protokolle.
• Sicherheit von Implementierungen von Post-Quantum-Kryptografie-Algorithmen.
• Umstellung auf Post-Quantum-öffentliche Schlüsselinfrastrukturen.
• Sicherheitsbewertungen von Post-Quantum-Kryptografie-(PQC)-Primitiven.
• Drohnen-Cybersicherheit
• Satelliten-Cybersicherheit
• KI-Sicherheit

• Betrieb und Weiterentwicklung einer SASE-Infrastruktur auf Basis von Netskope

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Durchführung von Cybersecurity-Bereitschaftsprüfungen auf Basis einer eigenen Prüfungsmethodik
• Analyse der externen Angriffsfläche mittels Graydaxe EASM-Plattform
• Reifegradbewertung und Ableitung priorisierter Handlungsempfehlungen

• Analyse und Weiterentwicklung der Security-Architektur.
• Konzeption und Entwicklung von Splunk Apps sowie Technical Add-ons (TAs).
• Entwicklung und Implementierung von Security Use Cases im Splunk SIEM.
• Erstellung und Pflege von Incident Response Playbooks in Cortex XSOAR.
• Begleitung technischer Proof-of-Concepts zur Bewertung neuer Detection-Technologien.
• Lifecycle-Management und Betriebsunterstützung für Splunk- und Cribl-Systeme.
• Aufbau und Skalierung von Splunk-Indexern in hybriden Rechenzentrumsumgebungen.
• Wartung, Updateplanung und Optimierung von Cribl Stream & Edge für Log-Ingestion und Daten-Routing.
• Erstellung von Dashboards und Reports zur Visualisierung der Sicherheitslage und Systemverfügbarkeit.
• Technische Analyse zur Bewertung von Netzwerktopologien und Datenflüssen.
• Anbindung neuer Datenquellen über Cribl Stream/Edge sowie Heavy Forwarder in Cloud- und On-Prem-Umgebungen.
• Integration externer Security-Komponenten wie Cortex XSOAR (SOAR) und User Behavior Analytics (UBA).
• Umsetzung komplexer Korrelationsregeln in Splunk Enterprise Security (ES).
• Anbindung externer Ticket-Systeme über Mail-Gateways und REST APIs.
• Automatisiertes Deployment von Use Cases, Dashboards und Detection Rules via Git und Ansible.

• Security-Analyse von Alerts
• Weiterentwicklung des Sicherheitsoperationszentrums
• Entwicklung von Prozessen und Abläufen im Security-Umfeld
• Einführung von SOC-Lösungen
• Forensische Expertise
• Durchführung von Hunts
• Schwachstellen-Scans und Proof-of-Concepts
• Risikobewertungen und Risikoanalysen
• Betreuung der Tenable.sc ScanCenter-Umgebung und deren Weiterentwicklung

• Evaluierung und Bewertung der aktuellen Ist-Zustände
• Vorbereitung und Durchführung von Sicherheitsaudits
• Charakterisierung von Schwachstellen und Risikoanalysen
• Bewertung, Koordination und Überführung der ermittelten Schwachstellen in Soll-Zustände
• Koordination der Interessen der Stakeholder
• Entwicklung und Implementierung einer IT-Sicherheitsstrategie für OT und IoT (kontinuierliche Risikobewertung und Risikomanagement, Sensibilisierung, mehrschichtige Sicherheitslösungen, regelmäßige Sicherheitsaudits, Zugangsbeschränkungen)
• Organisatorische und technische Dokumentationen, Präsentationen und Workshops
• Skills: Qualys, Splunk, Nessus, QRadar, National Vulnerability Database (NVD/NIST), Open Worldwide Application Security Project (OWASP), OT, CERT/CC, BSI-Grundschutzkataloge, ISO 27001, MITRE ATT&CK, Center for Internet Security (CIS), GitHub, Active Directory, PowerShell, Symantec Endpoint Protection, Microsoft Azure und Office365 App Security, ITSM

• ISMS und Sicherheitskonzept E-Akte Fabasoft nach BSI 200-1/2 u.a.
• Strukturanalyse (A.1), Modellierung (A.3) sowie Grundschutzchecks (A.4)
• Vorbereitung OWASP-Penetrationstest, Incident-Response-Plan, Risikoanalyse
• DevOps Bitbucket, ARC42, IAM Keycloak/AD, Mandantenkonzept, DMS, SOC
• Notfallvorsorgekonzept BSI 200-4, Betriebs- und Servicekonzept (BSK), ITSM

• Prüfung der CIS-Nachweise der SOC-Anbieter T-Systems Austria und Cancom GmbH
• Abgleich der Anforderungen von VAIT, ISO/IEC 27002 und CIS 7.0 für die IT-Neuausrichtungsstrategie der deutschen Tochtergesellschaften in Threat Intelligence und Zero Trust
• Überprüfung der SIEM-Nachweise, Berichterstattung, Incident-Management und Sicherheitsverletzungen
• Überprüfung des IT-Asset-Managements hinsichtlich ITSCM- und BCM-Prozesse
• Sensibilisierung der Mitarbeiter und Compliance-Schulungen mit Fokus auf CEO-Fraud
• Beratung des Chief Information Security Officers

• Analyse und Strukturierung spezifischer IT-Security-Anforderungen
• Aufbau eines strukturierten Anforderungs-Backlogs als Grundlage für IT-Security-Vorhaben des Teilkonzerns (inkl. Abgrenzung zu gruppenweiten Programmen)
• Durchführung eines systematischen Delta-Abgleichs mit konzernweiten IT-Sicherheitsanforderungen zur Identifikation offener Bedarfe und Abhängigkeiten
• Entwicklung einer mehrstufigen IT-Security-Roadmap inkl. Umsetzungs- und Projektplanung, abgestimmt mit internen und externen Stakeholdern
• Fachliche Projektsteuerung auf Programmebene, inkl. Statusanalyse, Risikomanagement, Maßnahmenverfolgung und Zielkontrolle
• Koordination von internen Fachbereichen und externen Dienstleistern, inkl. Kommunikationsplanung und Steuerung regelmäßiger Statusformate

• Infrastrukturbetreuung: Pflege und Administration von Netzwerken, Servern, Workstations
• Projektumsetzung: Planung und Einführung neuer Systeme (z. B. FileServer/SharePoint Migration, Implementierung eines Unified Endpoint Management Systems)
• Rundum-Service: Ganzheitliche Betreuung der Kunden-IT, inkl. Support, Wartung und strategischer Beratung