Zero Trust Experten in Berlin
in wenigen Minuten aus über 15.000 Lebensläufen mit der Unterstützung von KIArbeiten Sie mit Spezialisten, die perimeterlose Netzwerkarchitekturen entwerfen, identitätsbasierte Zugriffskontrollen implementieren und Mikrosegmentierung in Multi-Cloud-Umgebungen durchsetzen – schnell umgesetzt durch geprüfte und verfügbare Fachkräfte.
Lerne FRATCH Experten in Berlin kennen, die kürzlich Zero Trust eingesetzt haben
Robin W.
Letzte Position:
Gründer & Berater · Plattform-Engineering & KI-Infrastruktur bei RootVector.ai
- Eine hybride Kubernetes-Plattform über Bare Metal und Cloud aufgebaut und betrieben, um Multi-GPU-Workloads, die Isolation von Sicherheitszonen und Disaster Recovery zu validieren.
- Selbst gehostete KI-Coding-Agenten im Git-Workflow der Plattform betrieben – von der Bearbeitung von Issues bis zur Prüfung von Pull Requests; jede Änderung wird in CI durch Manifest-Diffs und Policy-Prüfungen abgesichert.
- Eine Plattform für Sensorfusion und GPU-Edge-Inferenz mitentwickelt, die vom European Defense Tech Hub aus 50 Lösungen für Feldtests ausgewählt wurde.
André B.
Letzte Position:
Externe Angriffsflächenbewertung & Cybersecurity-Bereitschaftsprüfungen bei Graydaxe Cybersecurity GmbH
- Durchführung von Cybersecurity-Bereitschaftsprüfungen auf Basis einer eigenen Prüfungsmethodik
- Analyse der externen Angriffsfläche mittels Graydaxe EASM-Plattform
- Reifegradbewertung und Ableitung priorisierter Handlungsempfehlungen
Sebastian S.
Letzte Position:
Group Product Manager – Digitale Plattform-Discovery bei SPREAD.AI
- Entwicklung und Implementierung eines unternehmensweiten Discovery-Frameworks basierend auf Ulwicks Ergebnisgetriebener Innovation; ermöglichte es 7 Product Ownern, unrealisierten Wert systematisch durch eine gemeinsame Ergebnissprache und eine Opportunity-Scoring-Methodik zu identifizieren und zu quantifizieren
- Umwandlung der Product-Owner-Rolle von reinen Backlog-Verwaltern zu strategischen Experimentierern; Einrichtung eines festen Zeitbudgets für autonome Hypothesentests und Discovery-Aktivitäten
- Neugestaltung der Customer Journey Maps, damit sie bei tatsächlichen Nutzerbedürfnissen (Tool-Auswahlphase) beginnen anstatt am Plattform-Einstiegspunkt; Eliminierung manueller Datenaggregationsarbeiten, die zuvor von Projektteams durchgeführt wurden
- Einführung des OKR-Frameworks in 4 Produktteams; Festlegung vierteljährlicher Objectives mit messbaren Key Results (z. B. 40 % Reduzierung des manuellen Integrationsaufwands, Steigerung der Self-Service-Nutzung)
- Vereinheitlichung von 3 separaten Roadmaps durch teamübergreifendes Abhängigkeits-Mapping und gemeinsame Servicevereinbarungen
- Unterstützung des Enterprise-Sales-Zyklus durch ROI-Modellierung und technische Due-Diligence für Automotive- und Verteidigungskunden
Martin L.
Letzte Position:
Senior-Berater bei Aucoteam GmbH
- Entwicklung eines Systems zur Wissensaufnahme, -speicherung und -nutzung
- Aufnahme des Status und der Anforderungen für die Aufnahme des impliziten Wissens der Mitarbeitenden
- Erstellung der geeigneten Taxonomie für die einzelnen Fachgebiete
- Aufbau einer geeigneten technischen Architektur
- Durchführung von Experteninterviews mithilfe der Künstlichen Intelligenz (KI)
- Konzept für die Datensicherung
- Auswertung und Evaluation des Vorgehens und der Ergebnisse
- Einbau von organisatorischen Changes
Albrecht N.
Letzte Position:
Senior IT-Projektmanager bei HAYS Technology Solutions GmbH
- Leasing, Lifecycle- und Prozessmanagement für Apple iPhones, Pflege und Ausbau des MDM-Systems, Koordination des Leasing, Geräteintegration in DEP und MDM, darauf aufbauend ein Rollout und Hardware-Tauschprozess, zusätzlich eine BYOD- und Android-Option
- Umstellung des IT-Ticketsystems von ManageEngine ServeDesk Plus auf Atlassian Jira Service Management: Projektsteuerung, Definition der Tickettypen, nahtlose Umsetzung anhand detailliertem Zeitplan, Nutzerkommunikation, Abbau des Altsystems
- Projektleitung: SAP-Schnittstelle im Bereich Workforce Management zum automatisierten Lesen von Arbeitsstunden
- Teilprojektleitung Inventar-Software EZO AssetSonar: Bedarfsmanagement, Softwareauswahl, Beschaffung
Ali Y.
Letzte Position:
Leitender Produktsicherheitsingenieur bei Payrails GmbH
- Definierte und setzte eine umfassende Sicherheits-Roadmap um: integrierte Shift-Left-Security, CNAPP und DevSecOps-Prinzipien, um die sichere Produktentwicklung zu optimieren und die Risikoexposition zu reduzieren.
- Etablierte ein robustes Framework für Bedrohungsmodellierung: verankerte Sicherheit in den Designprozessen, ermöglichte so frühzeitige Identifizierung von Schwachstellen und verringerte potenzielle Risiken.
- Entwickelte ein skalierbares Schwachstellenmanagementprogramm: beschleunigte die Erkennung und Behebung neuer Schwachstellen und verkürzte dadurch den Reaktionszyklus erheblich.
- Verbesserte Cloud- und Containersicherheit: setzte fortschrittliche Tools wie Tetragon ein, um tiefere Einblicke zu erhalten und eine Defense-in-Depth-Strategie umzusetzen.
- Automatisierte Sicherheitskontrollen in CI/CD-Pipelines: integrierte Sicherheitsmaßnahmen in den Entwicklungszyklus, um eine kontinuierliche Bereitstellung mit starken Schutzmechanismen sicherzustellen.
- Förderte funktionsübergreifende Zusammenarbeit: kooperierte mit Entwicklern und Infrastrukturteams, um Bedrohungen zu priorisieren und Abhilfemaßnahmen abzustimmen und förderte so eine einheitliche Sicherheitskultur.
- Stellte regulatorische Compliance und Audit-Bereitschaft sicher: arbeitete eng mit dem InfoSec-Team zusammen, um interne Richtlinien einzuhalten und Audits für Standards wie PCI-DSS und SOC 2 erfolgreich zu unterstützen.
Seyed Farhad M.
Letzte Position:
Senior Produkt-Sicherheitsingenieur bei Delivery Hero
- Ein eigenes Tool entwickelt, das mit dem Mistral 7B LLM Sicherheitslücken scannt, validiert und meldet.
- KI-Agenten, Bots und andere LLMs auf Sicherheit getestet, mit Schwerpunkt auf Prompt-Injektion, Modell-Inversion, Daten-Vergiftung, EDR/AV-Bypass- und Umgehungstechniken, Mitgliedschaftsinferenz, Modell-Umgehung, Overfitting auf bösartige Eingaben und kontextuelle Manipulation.
- Git-Repositories in SAST-Lösungen für Sicherheits-Scans eingebunden, Secrets-Scanning, DAST und SCA implementiert und ZAP für DAST in CI/CD-Pipelines genutzt.
- Schulungen zum Sicherheitsbewusstsein durchgeführt, CTF-Challenges und Schulungsmaterialien entwickelt, um das Sicherheitswissen der Entwickler zu verbessern.
- Halbjährliche Red-Teaming-Operationen nach dem MITRE-ATT&CK-Framework geplant und durchgeführt sowie interne und externe Pentests nach dem OWASP-Top-10-Framework für über 70 Anwendungen weltweit geleitet, was zur Entdeckung, Meldung und Behebung von Hunderten von Schwachstellen führte.
- HackerOne-Berichte triagiert.
Matthias S.
Letzte Position:
Senior Consultant Security (freiberuflich) bei DVZ M-V
- ISMS und Sicherheitskonzept E-Akte Fabasoft nach BSI 200-1/2 u.a.
- Strukturanalyse (A.1), Modellierung (A.3) sowie Grundschutzchecks (A.4)
- Vorbereitung OWASP-Penetrationstest, Incident-Response-Plan, Risikoanalyse
- DevOps Bitbucket, ARC42, IAM Keycloak/AD, Mandantenkonzept, DMS, SOC
- Notfallvorsorgekonzept BSI 200-4, Betriebs- und Servicekonzept (BSK), ITSM
Vishnu K.
Letzte Position:
Red-Team-Ingenieur (Management-Ebene VI) bei Schwarz Group (Lidl, Kaufland, Stackit)
- Infrastruktur für Red Team aufgebaut, um realistische Angriffssimulationen mit Sliver C2 und eigenen Tools durchzuführen
- Komplexe Red-Team-Operationen ausgeführt und KI-/LLM-Sicherheitsforschung für Prompt-Injection-Angriffe integriert
- Umfassende Breach-Assessment-Angriffe und Schwachstellenbewertungen in der Unternehmensinfrastruktur durchgeführt
- Ursachenanalysen und Purple-Team-Übungen durchgeführt und Berichte für die Geschäftsleitung erstellt
- LLM-Red-Team-Initiativen geleitet, um die Sicherheit von KI-Modellen wie GPT-4, Mistral und internen GenAI-Modellen zu verbessern
Mohamed G.
Letzte Position:
Lead / Principal Cloud-, KI- & Sicherheitsarchitekt bei Freiberufler / CC Conceptualise GmbH
Durchgeführte Projekte:
Projekt: RWE – Aufbau einer konzernweiten Zero-Trust-Cybersecurity-Architektur (CITADEL) Rolle: Senior Enterprise Cybersecurity-Architekt / Zero-Trust-Architekt Unternehmen: RWE AG Beschreibung: Konzeption und Umsetzung der strategischen Cybersecurity-Zielarchitektur CITADEL bei RWE, basierend auf dem Zero-Trust-Architekturprinzip und ausgerichtet an regulatorischen Anforderungen wie NIS2, ISO 27001 und konzernweiten Security-Governance-Vorgaben. Ziel war der Aufbau einer messbaren, auditierbaren und skalierbaren Sicherheitsarchitektur mit starkem Fokus auf Identity Governance, Compliance-Transparenz und operative Steuerbarkeit. Aufgaben & Erfolge:
- Zero-Trust-Architekturdesign: Entwicklung einer unternehmensweiten Zero-Trust-Referenzarchitektur (Identity, Device, Network, Application, Data) inkl. Trust-Zonen, Kontrollpunkten und Durchsetzungsmechanismen gemäß NIS2.
- Identity & Access Governance (IGA): Design und Einführung von IGA-Governance-Strukturen inkl. Rollenmodellen, Rezertifizierungsprozessen, Segregation of Duties (SoD) und Lifecycle-Management für Identitäten und Zugriffe.
- Security Governance & KPIs: Definition und Implementierung von Security-KPIs und Metriken zur Steuerung von Zero-Trust-Reifegrad, Identitätsrisiken und Compliance-Erfüllung auf Management-Ebene.
- Compliance & Reporting: Aufbau standardisierter Compliance-Reports und Dashboards zur Unterstützung interner Audits, externer Prüfungen und regulatorischer Nachweispflichten (u. a. NIS2).
- Architektur- & Stakeholder-Alignment: Enge Abstimmung mit Enterprise Architecture, IT-Betrieb und Fachbereichen zur Integration der CITADEL-Architektur in bestehende IT- und Security-Landschaften.
- Strategische Sicherheitsberatung: Beratung von Programmen und Projekten hinsichtlich Zero-Trust-Konformität, Identity-Zentrierung und regulatorischer Anforderungen im Energie- und KRITIS-Umfeld. Technologien & Methoden: Zero Trust Architecture, NIS2, Identity Governance & Administration (IGA), IAM, RBAC, SoD, Entra ID, Sailpoint, Zscaler, Terraform / IaC, Policy as Code, Security KPIs, Compliance Reporting, NIS2, NIST 2.0, ISO 27001, Enterprise Security Architecture, Governance Frameworks, Risk & Control Management
Projekt: Aufbau einer skalierbaren AI Workbench Plattform auf Microsoft Azure Rolle: Cloud-Architekt und -Ingenieur Unternehmen: Siemens Energy Beschreibung: Konzeption, Entwicklung und Betrieb einer sicheren, modularen Cloud-Infrastruktur zur Unterstützung von Data Science, Machine Learning und KI-Anwendungen für verschiedene Engineering-Teams bei Siemens Energy. Aufgaben & Erfolge:
- Cloud-Architektur: Entwurf und Implementierung einer Infrastructure-as-Code-Lösung (Terraform) zur automatisierten Bereitstellung von Azure-Ressourcen (Resource Groups, Storage Accounts, Cosmos DB, Application Insights, Netzwerk, PostgreSQL Flexible Server, Azure Container Apps, Azure Container Registry).
- Developer Portal: Um Self-Service und die Befähigung von Entwicklern, Data Scientists und KI/ML-Ingenieuren zu ermöglichen, wurde Backstage mit benutzerdefinierten Frontend- und Backend-Plugins (Node.js, TypeScript, React.js, PostgreSQL, Container-Apps) verwendet.
- Rollenbasierte Zugriffskontrolle: Umsetzung von Azure RBAC, um Engineering-Gruppen (z. B. AI Engineers) gezielten Zugriff (z. B. Storage Blob Data Contributor, Reader) auf relevante Ressourcen zu ermöglichen.
- Datenplattform-Engineering: Aufbau und Konfiguration einer mehrstufigen Storage-Landschaft (Raw, Curated, Vektordaten) inkl. automatisierter Container-Erstellung und Zugriffssteuerung für fortgeschrittene Analyse- und KI-Workloads.
- DevOps-Integration: Anbindung von Azure DevOps für CI/CD-Pipelines zur automatisierten Bereitstellung, Überwachung und Einhaltung von Sicherheitsstandards.
- Sicherheit & Compliance: Implementierung von Private Endpoints, Netzwerkrichtlinien und Managed Identities zur Sicherstellung von Datenschutz und regulatorischer Konformität.
- Zusammenarbeit: Enge Abstimmung mit interdisziplinären Teams zur Ausrichtung der Cloud-Infrastruktur an geschäftlichen und technischen Anforderungen und zur Förderung der digitalen Transformation bei Siemens Energy. Technologien: Azure, Terraform, Azure DevOps, Cosmos DB, Application Insights, Azure Storage, Private Endpoints, Azure Synapse, Azure Machine Learning, Azure Entra ID, RBAC, Backstage, Node.js, React.js, PostgreSQL, Python (Automatisierung), Git
Projekt: Aufbau einer skalierbaren Data Plattform POC auf Azure Kubernetes Service (AKS) Rolle: Cloud-Architekt und -Ingenieur Unternehmen: Hannover Rück SE Beschreibung: Entwicklung und Bereitstellung einer modularen, containerisierten KI-Plattform auf Microsoft Azure zur Unterstützung von Data Engineering und Data Science Teams bei der Hannover Rück SE. Die Plattform basiert auf AKS und integriert JupyterHub, Spark, Kafka, Airflow sowie eine zentrale Benutzeroberfläche zur Verwaltung. Ziel war es, eine wiederverwendbare, sichere Umgebung für datengetriebene Anwendungen und Experimente bereitzustellen. Aufgaben & Erfolge:
- Cloud- und Plattformarchitektur: Aufbau einer Kubernetes-basierten Infrastruktur mittels Terraform und Helm, unterstützt durch Azure Container Registry (ACR) für die Bereitstellung containerisierter Komponenten.
- Workbench-Design: Integration von JupyterHub (Bitnami Helm Chart), Spark-Cluster, Kafka-Streaming, Apache Airflow und Redpanda in ein konsistentes System mit rollenbasierter Steuerung.
- DevOps-Automatisierung: Entwicklung von PowerShell-Skripten und CI/CD-Prozessen für Image-Vorbereitung, Chart-Deployment und Secrets-Management mit Helm.
- Self-Service & Skalierbarkeit: Ermöglichung einer standardisierten, reproduzierbaren Bereitstellung für Data Science Umgebungen auf Mandantenbasis. Katalog und Entwicklerportal wurden über Backstage mit einer benutzerdefinierten Integration mit Azure DevOps bereitgestellt, um Pipelines auszulösen und zu überwachen (Node.js, TypeScript, React.js, Spotify Backstage mit Custom Plugins, gehostet auf AKS).
- Netzwerk & Sicherheit: Einsatz privater Endpunkte, Netzwerkrichtlinien, Key Vault und RBAC zur Sicherstellung von Sicherheit und Governance-Vorgaben im Versicherungskontext.
- Interdisziplinäre Zusammenarbeit: Enge Abstimmung mit Data Scientists, DevOps-Teams und Security Offices zur Integration von Anforderungen in Design und Betrieb. Technologien: Azure, AKS, Helm, Terraform, Azure Container Registry, PowerShell, Apache Spark, JupyterHub, Airflow, Kafka, Redpanda, Azure Key Vault, Azure Monitor, RBAC, Kubernetes Secrets, Backstage, Node.js, React.js, PostgreSQL
Projekt: Data & AI Plattform Engineer Unternehmen: Allianz Technology Beschreibung:
- Befähigung und Unterstützung der Nutzer der Allianz Data Platform (ADP) – insbesondere Data Engineers, Data Scientists und Machine Learning Engineers – zur optimalen Nutzung der Plattform auf Basis von Azure Synapse und Azure Machine Learning, um ihre geschäftlichen Ziele effizient zu erreichen.
- Beratung zu Architektur, Best Practices und effizientem Einsatz der ADP für End-to-End-Anwendungsfall-Pipelines – von der Datenaufnahme über Datenverarbeitung bis hin zu Softwarebereitstellung und Feedbackschleifen.
- Erklärung von Vor- und Nachteilen vorgeschlagener Plattformlösungen gegenüber internen und externen Stakeholdern, um fundierte Entscheidungen zu ermöglichen.
- Definition und Implementierung von Best Practices (insbesondere in PySpark) sowie kontinuierliche Verbesserung des ADP-Stacks und der finalen Produktionsumgebung.
- Identifikation und Umsetzung von Optimierungsmöglichkeiten zur Steigerung von Leistung, Zuverlässigkeit und Automatisierung der Plattform.
- Erstellung technischer Dokumentation sowie interner Ankündigungen und Blogbeiträge, um Neuerungen, Funktionen und Best Practices der ADP zu kommunizieren.
Projekt: OneTenant – Post-Merger Azure & M365 Consolidation Rolle: Projektleiter / Azure Workstream Lead Unternehmen: Alliance Healthcare Deutschland / GEHE
- Post-Merger Tenant-Konsolidierung: Migration und Zusammenführung von zwei bestehenden Microsoft-Tenants in einen neuen Ziel-Tenant im Rahmen eines M&A-Projekts, inkl. Azure, Entra ID (Azure AD) und Microsoft 365.
- End-to-End-Migrationssteuerung: Planung, Koordination und Durchführung von Cloud-to-Cloud- und On-Prem-to-Cloud-Migrationen unter Berücksichtigung von Business Continuity, regulatorischen Anforderungen (u. a. Datenschutz, IT-Compliance) und Cutover-Strategien.
- Azure Plattform-Setup: Design, Aufbau und Härtung der neuen Azure-Landing-Zone inkl. Subscription-Struktur, Netzwerk-Topologie, Identity-Architektur, Security-Baseline und Governance-Framework (RBAC, Policies, Blueprints).
- IAM & Security-Integration: Konsolidierung und Neustrukturierung von Entra ID (Azure AD), Rollenmodellen, Conditional Access, Privileged Identity Management (PIM) und Identity-Governance für eine sichere Post-Merger-Zielarchitektur.
- Microsoft 365 Migration: Durchführung der mandantenübergreifenden M365-Migration (Exchange Online, OneDrive, SharePoint, Teams) mit AvePoint Fly, inkl. Benutzer-, Daten- und Berechtigungsübernahme.
- Problem- & Cutover-Management: Identifikation, Priorisierung und Lösung technischer und organisatorischer Risiken während der Migrationswellen, inkl. Go-Live-Vorbereitung und Hypercare-Phase.
- Stakeholder- & Programmsteuerung: Enge Abstimmung mit IT, Security, Compliance, Business Units und externen Migrationspartnern zur Sicherstellung einer stabilen und revisionssicheren Post-Merger-IT-Plattform.
- Service Transition: Überführung von Applikationen, Plattformen und Betriebsmodellen in eine konsolidierte Zielorganisation.
- Kommunikation: Steuerung internationaler Projektteams in Deutsch und Englisch in einem unternehmenskritischen Post-Merger-Transformationsprogramm.
- Technologien: Azure Cloud: Aufbau und Betrieb einer M&A-fähigen Cloud-Plattform mit Azure Networking, Compute, Storage, Entra ID, Security Center und Governance-Services; Microsoft 365 & AvePoint Fly: Tenant-to-Tenant Migration von Collaboration-, Mail- und Identitätsdaten.
Projekt: Aufbau einer Azure KI & Analytics Plattform für Single Risk Reporting Unternehmen: Hannover Rück SE
- Entwickelte eine skalierbare und leistungsstarke Azure Data & AI Analytics Plattform für das Single Risk Reporting.
- Implementierte die Infrastruktur automatisiert mit Infrastructure as Code (IaC) mittels Tools wie PowerShell/Bicep.
- Entwickelte und optimierte Datenpipelines für die Verarbeitung und Validierung großer Datenmengen.
- Setzte eine Self-Hosted Integration Runtime auf, um eine sichere Verbindung zu SAP-Systemen zu gewährleisten.
- Integrierte die aufbereiteten Daten in MicroStrategy und erstellte interaktive Dashboards und Berichte für datenbasierte Entscheidungen.
- Sicherstellte Datenschutzkonformität und Sicherheitsanforderungen durch rollenbasierte Zugriffskontrolle und Compliance-Maßnahmen. Technologien: Azure Synapse Analytics, Azure Machine Learning, RAG, LLMs, Infrastructure as Code (IaC), Azure Data Pipelines, Self-Hosted Integration Runtime, SAP, MicroStrategy
Integrations-Engineering Azure / CI/CD Unternehmen: Mercedes-Benz Tech Innovation Tätigkeiten & Verantwortlichkeiten:
- Systemanalyse & Anforderungsdefinition: Bewertung geplanter Systemlandschaften zur Identifikation von Integrations- und Sicherheitsanforderungen.
- Integrationsarchitektur & Design: Definition und Umsetzung von Anforderungen zur Integration von Microsoft Dynamics 365 in bestehende Azure-basierte Infrastrukturen.
- Architektur & Infrastruktur: Aufbau sicherer, skalierbarer Azure Landing Zones, Design von Cloud-Architekturen und Implementierung von Infrastructure-as-Code (IaC) mittels Bicep, YAML und PowerShell.
- Entwicklung von KI-Lösungen: Design & Implementierung einer RAG-Lösung (Retrieval Augmented Generation) auf Basis von Azure OpenAI, Azure AI Search, Cosmos DB, Data Lake und Azure Machine Learning Workspace.
- Programmierung & Services: Entwicklung und Integration von Lösungen mit C#, TypeScript, PowerShell und X++ sowie Einsatz von Azure Functions, Azure Logic Apps, Power Platform und weiteren Services.
- API-Management: Verwaltung und Sicherstellung des sicheren Datenflusses durch Azure API Management und Implementierung von RESTful APIs.
- DevSecOps: Aufbau und Betrieb sicherer DevSecOps-Pipelines in Azure DevOps und GitHub, inklusive automatisierter Security- und Compliance-Checks.
- Fehlerbehebung & Optimierung: Identifizierung, Analyse und Behebung von Integrationsproblemen in Echtzeit sowie kontinuierliche Optimierung von Prozessen für Performance und Effizienz.
- Dokumentation & Wissenstransfer: Erstellung umfassender technischer Dokumentation (inkl. IaC) sowie Schulung von Teammitgliedern und Endanwendern. Eingesetzte Technologien & Tools: Microsoft Azure (Landing Zones, Data Lake, API Management, Logic Apps, Functions, Cosmos DB, Machine Learning Workspace), Microsoft Dynamics 365 Finance & Operations (ERP in der Public Cloud), C#, TypeScript, PowerShell, YAML, Bicep, Azure DevOps, GitHub Actions, Security- und Compliance-Tools.
Projekt: Sirius: Weiterentwicklung von Single Risk Solution Unternehmen: Hannover Rück SE
- Weiterentwicklung des Systems: Verbesserung der bestehenden Module für die Erfassung, Verarbeitung und Administration von Policydaten.
- Integration neuer Features: Einführung neuer Funktionen, die den aktuellen geschäftlichen Anforderungen entsprechen.
- Optimierung der Benutzererfahrung: Verbesserung der Interaktion zwischen Benutzern und System, insbesondere durch Anpassungen in der UI/UX.
- Datenverwaltung: Entwicklung von Lösungen für die Verwaltung und Konsistenz von Single-Risk-Daten, inklusive automatisierter Validierung und Berichterstattung.
- Sicherstellung der Skalierbarkeit: Optimierung der Software-Architektur, um zukünftige Anforderungen und eine wachsende Datenmenge zu unterstützen.
- Technologien: Azure DevOps, C# und .NET Core, Angular, RabbitMQ
Projekt: Cloud Native Anwendung für Security und Compliance Management Unternehmen: Münchener Rückversicherungs-Gesellschaft AG
- Das Projekt entwickelt eine interne cloud-native Webanwendung für das Sicherheits- und Compliance-Management in der Azure Cloud.
- Architekturkonzeption, Prototyping, POC, MVP und vollständige Produktentwicklung. Bereitstellung der Azure-Infrastruktur.
- Aufbau von CI/CD-Pipelines mit Azure DevOps. Azure Cloud Verwaltung.
- Azure DevOps, Azure AD, App-Registrierung und Sicherheit. Entwicklung von Diensten in .NET Core.
- Selbstverwaltung und Onboarding von Anwendungen auf der Plattform über Spotify Backstage mit benutzerdefinierten Plugins zur Integration mit Azure DevOps und zur Automatisierung von Richtlinienbereitstellung und Überwachungstools.
- IaC mit YAML und Bicep / ARM-Vorlagen. SQL Server DB, App Services, Functions.
- Microsoft Graph API, Single Sign-On, Azure AD Services. Betrieb und Sicherheitsüberwachung der Dienste.
Projekt: Semis Rollout Unternehmen: GEA Gruppe
- OTSec - PSec Projektkombination aus Azure DevOps Pipeline, Terraform, Kubernetes, CAF.
Projekt: Entwicklung einer Cloud Native Data Platform Unternehmen: Carl Zeiss Digital Innovation GmbH Teil des Teams der Gesundheitsdatenplattform
- Konzeption, Prototyping, POC, MVP und Full-Product-Entwicklung. Bereitstellung von Azure-Infrastruktur, Sicherheit und Compliance, Serverless-Architektur, CI/CD und Qualitätssicherung.
- Terraform IaC und Bash-Scripting. TypeScript und Node.js für Azure Functions.
- Verwendung von Azure API Management, Azure Functions, Azure FHIR APIs, Azure Data Lake, DICOM, Azure Health Services, Azure Cosmos DB
Entdecke mehr als 15.000 Top-Freelancer
Statistiken von Experten, die Zero Trust einsetzen
Aggregiert aus den beruflichen Profilen passender Freelancer.
Berufserfahrung
20 Jahre (Deutschland: 21 Jahre)
Positionsdauer
2,6 Jahre (Deutschland: 2,1 Jahre)
Positionen pro Freelancer
10 (Deutschland: 15)
Häufigste Fachbereiche
Informationstechnologie (IT), Projektmanagement, Produktentwicklung
Häufigste Branchen
Informationstechnologie (IT), Bank- und Finanzwesen, Automotive
Fokus der Zertifizierungen
Informationstechnologie (IT), Projektmanagement, Qualitätssicherung
Bachelor-Abschluss oder höher
100% (Deutschland: 85%)
Master-Abschluss oder höher
67% (Deutschland: 57%)
Zertifizierungen pro Freelancer
5 (Deutschland: 9)
Häufigste Sprachen
Englisch, Deutsch, Französisch
Sprechen zwei oder mehr Sprachen
90% (Deutschland: 97%)
Basierend auf unserem Profilpool, Stand 19 Sep 2026.
Tagessatzverteilung
Das Diagramm zeigt, wie sich die Tagessätze der Freelancer in dieser Technologie in Berlin verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, wie viele Freelancer innerhalb dieser Spanne abrechnen.
Durchschnittssätze von Experten in Berlin, die Zero Trust einsetzen
Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 19 Sep 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Branchenfokus der Zero Trust Experten
Sieh, in welchen Branchen unsere gematchten Freelancer am häufigsten tätig sind — jede Zahl wird live aus den Freelancern auf FRATCH berechnet.
- Informationstechnologie (IT) (100%)
- Bank- und Finanzwesen (60%)
- Automotive (50%)
- Professionelle Dienstleistungen (50%)
- Fertigung (40%)
- Telekommunikation (40%)
- Bildung (30%)
- Energie (30%)
Bitte beachte, dass Freelancer in mehreren Branchen tätig sein können, daher überschneiden sich die Prozentwerte.
Über die Technologie
Moderne perimeterlose Sicherheitsarchitektur
Die Zero Trust-Architektur ersetzt implizites Netzwerkvertrauen durch eine kontinuierliche, kontextbezogene Verifizierung. Moderne Umgebungen verzichten auf das traditionelle Sicherheitsmodell von Burg und Burggraben zugunsten des Prinzips der geringsten Privilegien. Jede Anfrage durchläuft strenge Identitätsprüfungen, eine Analyse des Gerätezustands und einen verschlüsselten Transport – unabhängig davon, ob sie innerhalb oder außerhalb der Unternehmensgrenzen entsteht.
Identität, Mikrosegmentierung und Netzwerkkontrollen
Sicherheitsspezialisten implementieren zentrale Funktionen in Unternehmensnetzwerken und hybriden Cloud-Plattformen, um laterale Bewegungen von Angreifern zu verhindern:
- Identity and Access Management mit modernem Single Sign-On und Multi-Faktor-Authentifizierung
- Software-Defined Perimeter und Zero Trust Network Access-Gateways
- Granulare Mikrosegmentierung mithilfe von Host-Firewalls und Container-Netzwerkrichtlinien
- Kontinuierliche Compliance-Prüfung von Endgeräten und Telemetrie zum Gerätezustand
- Datenzentrierte Zugriffskontrollen, abgestimmt auf eine kontextbezogene Risikobewertung
Ökosystem und Tool-Landschaft
Implementierungen stützen sich auf integrierte Plattformen für Identität, Netzwerke und Cloud-Workloads. Fachkräfte konfigurieren Identitätsanbieter wie Okta, Entra ID und Ping Identity zusammen mit Zugriffsgateways wie Cloudflare One und Zscaler Private Access. Cloud-Workloads nutzen HashiCorp Consul, Istio-Service-Meshes und native Policy Engines in AWS, Azure und Google Cloud Platform.
Warum Unternehmen externe Spezialisten hinzuziehen
Unternehmen beauftragen externe Fachkräfte, um komplexe Migrationen zu beschleunigen, ohne die tägliche Produktivität der Mitarbeitenden zu beeinträchtigen. Veraltete VPN-Infrastrukturen, unsegmentierte flache Netzwerke und die schnelle Einführung von SaaS bringen kritische Risiken mit sich, für deren Bewältigung internen Teams die Kapazitäten fehlen. Spezialisten erstellen Roadmaps für eine schrittweise Einführung, bauen erste Proof-of-Concept-Tunnel auf und setzen einheitliche Governance-Richtlinien durch.
Berliner Sicherheitsanforderungen und Zusammenarbeit
Unternehmen, Scale-ups und Institutionen des öffentlichen Sektors in Berlin arbeiten unter strengen europäischen Compliance-Rahmenbedingungen. Organisationen aus Fintech, Healthtech und öffentlichem Dienst müssen die Vorgaben der DSGVO und die Standards des BSI IT-Grundschutzes strikt einhalten. Lokale Spezialisten verbinden hybride Workshops vor Ort mit einer verteilten Umsetzung und kommunizieren sicher auf Englisch und Deutsch.
Merkmale erfahrener Sicherheitsexperten
Herausragende Fachkräfte erkennen, dass Architektur eine operative Disziplin und kein Produkt von der Stange ist. Sie verfügen über fundierte Kenntnisse in Netzwerkprotokollen, Public-Key-Infrastrukturen und modernen kryptografischen Standards. Gute Kandidaten weisen praktische Erfahrung darin nach, eine reibungslose Benutzererfahrung mit einer strengen, automatisierten Durchsetzung von Sicherheitsrichtlinien in verteilten Infrastrukturen zu verbinden.
Häufig gestellte Fragen
Alles, was Kunden üblicherweise über Zero Trust wissen wollen – kompakt an einem Ort.
Eine Zero Trust-Strategie erzwingt eine kontinuierliche Verifizierung jedes Benutzers, Dienstes und Geräts, das auf Netzwerkressourcen zugreifen möchte. Statt internen Unternehmensnetzwerken zu vertrauen, geht sie von einem möglichen Sicherheitsvorfall aus und bewertet Zugriffsentscheidungen dynamisch anhand von Identität, Kontext und Sicherheitsstatus.
Zero Trust Network Access stellt gezielte, über einen Vermittler hergestellte Verbindungen zu bestimmten Unternehmensanwendungen her, anstatt einen umfassenden Einblick auf Netzwerkebene zu gewähren. Im Gegensatz zu herkömmlichen VPNs, die nach der Authentifizierung ganze Subnetze offenlegen, beschränkt ZTNA die Sichtbarkeit strikt auf autorisierte Ressourcen und verhindert so die laterale Ausbreitung von Angreifern.
Ein guter Zero Trust-Spezialist verfügt über fundierte Kenntnisse von Identity and Access Management-Systemen, modernen Authentifizierungsprotokollen wie SAML und OIDC sowie der Netzwerkorchestrierung. Außerdem besitzt er praktische Erfahrung mit Public-Cloud-Umgebungen, Richtlinien für die Container-Vernetzung und Tools zur Erkennung von Bedrohungen auf Endgeräten.
Die Leitung einer vollständigen Unternehmenstransformation erfordert umfangreiche praktische Erfahrung mit hybriden Architekturen, Verzeichnisdiensten und Netzwerk-Routing. Für gezielte Aufgaben wie die Einführung eines Cloud-Identitätsanbieters oder die Konfiguration von Zugriffsproxys kann ein Zero Trust Architecture-Fachmann mit mittlerem Erfahrungsniveau schnell Ergebnisse liefern.
Die Einführung von Zero Trust in Deutschland erfordert eine strikte Ausrichtung an den Regeln der DSGVO zur Datenminimierung sowie die Einhaltung der BSI-Basisstandards. Organisationen in Berlin verlangen häufig die Protokollaufbewahrung vor Ort oder bestimmte europäische Cloud-Regionen, um Anforderungen an die Datensouveränität zu erfüllen.
Die meisten Konfigurationsaufgaben, Richtlinienmodelle und Identitätsintegrationen lassen sich vollständig über die Remote-Zusammenarbeit und Cloud-Konsolen umsetzen. Unternehmen in Berlin wünschen jedoch häufig kurze Abstimmungstermine vor Ort, um sich mit Führungskräften, lokalen Netzwerkadministratoren und Betriebsräten abzustimmen.
Bewerten Sie konkrete Ergebnisse aus früheren Unternehmensprojekten, darunter dokumentierte Migrationspfade, Zugriffskontrollmatrizen und automatisierte Richtlinien-Pipelines. Ein kompetenter Zero Trust Security-Experte erklärt, wie er die Nachrüstung älterer Anwendungen bewältigt hat, ohne die Entwicklungsgeschwindigkeit oder Arbeitsabläufe der Mitarbeitenden zu beeinträchtigen.
Nein, eine schrittweise Einführung von Zero Trust schützt bestehende interne Software durch moderne identitätsbasierte Reverse-Proxys und Mikrosegmentierungsregeln. Spezialisten richten Anwendungsgateways ein, die Authentifizierungs-Header einfügen. So bleiben ältere Tools sicher, ohne dass sofort teure Umschreibungen des Codes erforderlich sind.
Der durchschnittliche Stundensatz von Freelancern in Berlin, Deutschland, die Zero Trust in ihren letzten Projekten eingesetzt haben, liegt bei 107 €, was einem Tagessatz von etwa 859 € bei einem 8-Stunden-Tag entspricht.
Von den Freelancern in Berlin, Deutschland, die Zero Trust in ihren letzten Projekten eingesetzt haben, haben 100% mindestens einen Bachelor-Abschluss und 67% mindestens einen Master-Abschluss.
Freelancer in Berlin, Deutschland, die Zero Trust in ihren letzten Projekten eingesetzt haben, haben im Durchschnitt 20 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 2,6 Jahre.
Die häufigsten Sprachen unter Freelancern in Berlin, Deutschland, die Zero Trust in ihren letzten Projekten eingesetzt haben, sind Englisch (90%), Deutsch (80%) und Französisch (20%).
Die häufigsten Industrien unter Freelancern in Berlin, Deutschland, die Zero Trust in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Bank- und Finanzwesen (60%) und Automotive (50%).
Die häufigsten Bereiche unter Freelancern in Berlin, Deutschland, die Zero Trust in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Projektmanagement (70%) und Produktentwicklung (60%).
Hauptstandorte der FRATCH Experten, die kürzlich Zero Trust eingesetzt haben
Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.
München 
Köln 
Frankfurt Länder:
Kostenlose Demo vereinbaren
Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.
Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!
Philipp Thomaschewski
FRATCH CEO
