IT-Security Experte, ISO 27001 Auditor, ISMS, TISAX, Projekt Manager, Penetration Tester, SOC, SIEM, Kritische Infrastrukturen,...
- Verfügbarkeit einsehen
- 0 Referenzen
- 95‐110€/Stunde
- Deutschland
- Weltweit
- de | en
- 20.02.2026
Kurzvorstellung
BSI IT-Grundschutz, C5 sowie SOC2, DORA
BCM, 22301
Auditor, Trainer
SIEM, SOC, Splunk, Elastic Stack
IT-Architekt
IT-Security-Archikekt
Common-Criteria
Penetration Tester
Defense
Qualifikationen
Projekt‐ & Berufserfahrung
4/2020 – offen
Tätigkeitsbeschreibung- Konzeption von IT-Security-Konzepten für die sicheren Betrieb (IDS/IPS, SIEM, Log-Archivierung und Analyse) - Penetration Testing und Vulnarability Scanning - Konzeption von Compliance Anforderungen aus Vorgaben der Aufsicht (Exit-Strategien im Dienstleistungsmanagement etc.)
Eingesetzte QualifikationenCertified Information Security Manager, Projektleitung / Teamleitung (IT), Penetrationstest, Proof of Concept (POC)
1/2020 – offen
Tätigkeitsbeschreibung
- Umsetzung von Anforderungen für Cloud Security auf Basis von BSI C5, Business Continuity BCM gemäß ISO 22301, und ISO 27001, 27017 , 27018, 27019
- Umsetzung von Produktzertifizierungen für China: Chinese Cyber Security Law und CCPS-Zertifizierung
- Umsetzung von SOC1 und SOC2 Zertifizierungen
- Steuerung von Projektkonsolidierungen
- Aufbau von Datenschutzmanagement nach ISO 27701
Cyber Security, Enterprise project management (EPM), PMO, Auditor
1/2018 – offen
Tätigkeitsbeschreibung
found in reference description 8
Tätigkeiten als Geschäftsführer:
• Operative Geschäftsführung des Unternehmens: Aufbau von Teams und Infrastruktur, Entwicklung von Produkten und Marktauftritt
• Projekteinsätze im Umfeld der IT-Security mit Fokus auf der Etablierung von Blue Teaming-Aktivitäten (Defensive Prozesse und Technologien) zur Abwehr von Cyberangriffen.
• Durchführung von Red Teaming-Prozessen, darunter Penetration Tests und Sicherheitsanalysen für Unternehmen.
• Beratung beim Aufbau von Security Operation Centern und Einführung von SIEM-Systemen sowie Aufbau von Computer Incident Response Teams (CSIRT)
• Branchen und Projekte:
• Sicherheitsevaluation von Systemen und Netzwerken für Betreiber von Anlagen
• Beratung von Kunden der FINTEC-Branche bei der Umsetzung von Compliance-Anforderungen
• Umsetzung eines Datenschutzmanagementsystems auf Basis ISO 27701
• Entwicklung von Sicherheitskonzepten, u.a. basierend auf IT-Grundschutz für einen Finanzdienstleister
Tätigkeiten in den Projekten:
• Auditor für ISO 9001 und ISO 27001, §8a, ISO 27019, §11 1a EnWG, TISAX (Kunden vornehmlich im Umfeld von Betreibern kritischer Infrastrukturen und Kunden für den Betrieb von Rechenzentren)
• Beratung von Unternehmen der kritischen Infrastrukturen in Bezug auf Informationssicherheit und der Erfüllung des IT-Sicherheitsgesetzes
• Aufbau SIEM / SOC-Prozesse sowie SOC-Analysten-Arbeit
• Beratung von Kunden im Rahmen von Informationssicherheit und IT-Sicherheit
• Beratung von Unternehmen in Fragen von Zertifizierungen nach BSI IT-Grundschutz, ISO 9001, ISO 27001, Business Continuity Management, ITIL und Risikomanagement
• Security Assessments und Penetration-Testing von IT- und Netzwerkarchitekturen von Kunden Projektvorbereitung für die Auditierung von SOC1 und SOC2, BCM / ISO 22301 sowie ISO 27001, ISO 27017, ISO 27018
• Projektleitertätigkeiten für Kunden
• Auditierung von Kunden im Bereich ISO 9001 und 27001, TISAX, KritisV, B3S
Projektbeispiele:
1/2022-heute (andauern): Berater für SOC/SIEM:
• Aufbau eines Security Operation Center-Betriebs für eine Bank
• Implementierung von SIEM-Use Cases in Elastic Stack / Kibana
• Definition von Runbooks
• Durchführung von Schwachstellescans
• Bewertung von Schwachstellen und Alarmen basierend auf dem Security Incident Management-Prozess / SOC-Analyst einschl. Threat Analysis / Intelligence
• Etablierung eines Schwachstellenmanagement-Prozesses
• Auswahl und Konfiguration eines Schwachstellen-Scanners (Rapid7 InsightVM)
3/2022-heute (andauern): Leiter von Security Themen:
• Konzeption und Aufbau eines übergreifenden Security Prozesses im Rahmen der Einführung eines Security Operation Centers (SOC)
• Konzeption und Steuerung der Implementierung von Security Controls mit den Fachabteilungen basierend auf dem Standard der CIS-Controls
• Übernahme des internen Beauftragten für das integrierte Managementsystem (IMS) basierend auf ISO 9001 und ISO 27001
• Begleitung von Fachthemen: Schwachstellenmanagement (Nessus), IAM, Network Security (insb. IDS/IPS, WAF, Segmentierung), Data Protection / Datenschutz, Security Event Management
11/2021-9/2022 (geplantes Ende): Beratung zur Auswahl und Implementierung eines Network Detection and Response Tools (NDR):
• Begleitung des Auswahlverfahrens sowie Ausschreibungsprozesses im Rahmen Bankrechtlicher Vorgaben
• Konzeption der Integration in die IT-Infrastruktur, einschließlich des SIEM-Systems
• Planung und Realisierung Proof-of-Concept
8/2021-heute (andauern): Beratung zu IT-Grundschutz, Risikoanalysen, Sicherheitskonzeption, HiScout-Tool-Einsatz:
• Strukturanalysen, Schutzbedarfsfeststellungen, Risikoanalysen auf Basis IT-Grundschutz für Behörden
• Grundschutz-Checks für verschiedene Ministerien und Fachverfahren sowohl für Fachverfahren wie technische Verfahren
• Sicherheitskonzeption für technische Verfahren
• Administration des GRC Tools HiScout
10/2020-06/2021: Sicherheitskonzepte im Rahmen der Berater im Bereich IT-Grundschutz – 8 Monate:
• Erstellen von IT-Sicherheitskonzepten für einen Rechenzentrumsbetreiber im Behördenumfeld
• Risikoanalysen auf Basis IT-Grundschutz
• Betriebskonzepte für Themen im Bereich Storage, Logging, Backup, Archivierung
• Begleitung in der Richtlinienentwicklung und Dokumentation der Betriebsprozesse
• Workshops mit den Fachabteilungen
• Maßnahmendefinition mit den Verantwortlichen auf Basis der Analyse
01/2021-heute: Übernahme der CISO-Aufgabe:
• GAB-Analyse bzgl. Stand und Status der Informationssicherheit
• Berichtsebene in Richtung Management / Stakeholder
• Definition der Regelwerke für Informationssicherheit
• Erstellen von Betriebsdokumentationen
• Projektverantwortlich für den Aufbau des ISMS
• Implementierung von ISO 27001, SOC2 sowie HIPAA, Begleitung der Zertifizierungen bzw. Auditierungen
• Technische Schwachstellenbewertung, Penetration-Tests sowie Risikoanalysen der IT-Infrastruktur bzw. Applikationen
• Umsetzung von AWS-Security Maßnahmen, einschl. Tools wie Guard Duty, AWS Security Hub, AWS config, WAF, Shield und Cloud Watch
• Risikoanalysen im Rahmen des Managementsystems
• Erstellung technischer Konzepte sowie Definition von Maßnahmen (AWS, Development Tool-Chain, Release/Deployment-Prozess)
• Durchführung Schulungen und Awareness-Trainings
• Bewertung von Sicherheitsvorfällen
2020-2022 (andauernd): Auditierung von Unternehmen – Dauerhafte Tätigkeiten:
Das Projekt hatte unter anderem folgende Inhalte:
• Auditierung von Kunden zur Herstellung von Labortechnik
• Auditierung von Betreibern von Rechenzentren
• Auditierung eines Kunden, welcher embedded Geräte für die öffentliche Hand produziert
• Auditierung von Kunden, welche Steueranlagen im Industrieumfeld betreiben
2018-2022 (andauernd): SIEM-Begleitung, Penetrationtests sowie Quell-Code-Analysen für verschiedene Kunden
• Netzwerk- und Schwachstellen-Scans der Infrastruktur, u.a. zum Asset-Discovery im OT-Umfeld
• OWASP-Prüfungen von Schnittstellen und Web-Apps
• Threat Analysis basierend auf gängigen Standards
• Penetration-Tests von Infrastruktur-Landschaften (IT und OT)
• Statische Code-Analysen auf Schwachstellen und IT-Security Fehlern
• Threat-Modelling für IT-Systeme und Anwendungen
• Risikoanalysen von IT- und OT-Infrastrukturen basierend auf diversen Standards, insb. MITRE ICS und Attack, IEC 62443, ISO 27034, NERC-CIP, CIS Critical Security Controls
• Definition von Scope und Fokus von Penetration-Testing-Anforderungen
• Unterstützung bei der Implementierung von SIEM-Systemen (hauptsächlich Splunk, ELK/Elastic Stack) sowie Erstellung von Analysen und Dashboards
• Bewertung von Security Event Management / SIEM-Prozessen im Rahmen kritischer Infrastrukturen
Certified Information Systems Security Professional (CISSP), Cyber Security, DIN EN ISO 27001, Informationssicherheit, Penetrationstest, Security Operations Center (SOC)
1/2016 – offen
Tätigkeitsbeschreibung
found in reference description 0
Tätigkeiten:
• Beratung von Unternehmen der kritischen Infrastrukturen in Bezug auf Informationssicherheit und der Erfüllung des IT-Sicherheitsgesetzes
• Beratung von Kunden im Rahmen von Informationssicherheit und IT-Sicherheit
• Beratung von Unternehmen in Fragen von Zertifizierungen nach BSI Grundschutz BSI 100-1-4, ISO 9001, ISO 27001, Business Continuity Management, Cobit, ITIL und Risikomanagement
• Security Assessments und Penetration-Testing von IT- und Netzwerkarchitekturen von Kunden
• Aufbau Security Operation Center (SOC) und Incident Management und Incident Response (CSIRT)
• Projektleitertätigkeiten für Großkunden
• Projektleitungstätigkeiten für Kundenaufträge sowie interne Projekte
Certified Ethical Hacker (CEH), Certified Information Systems Auditor, Datenschutz, Red Team (Netzsicherheit), Projektmanagement (IT), Licensed Penetration Tester (LPT), Penetrationstest, Certified Information Systems Security Professional (CISSP), It-Beratung, Certified in Risk and Information Systems Control, Projektmanagement - Audits, DIN EN ISO 9001, DIN EN ISO 27001
1/2014 – 12/2015
Tätigkeitsbeschreibung
• Leitung des Software-Teams (12 Personen)
• Organisation von Software-Entwicklungsprojekten im Bereich embedded und x86-Technologie
• Enge Absprachen mit der Geschäftsleitung sowie Gesamtentwicklungsleitung
• Prozessoptimierung der Produktentwicklung
• Projektleitung bei der Entwicklung von Hardware- und Software
• Leitung des IT-Security Projekts (gemäß Technischer Richtlinie)
1. Konzeption eines Sicherheitsmoduls (Hard- und Software)
2. Threat-Modelling der Architektur
3. Entscheidung über technische Umsetzung von kryptografischen Maßnahmen, sicherer Speicherung und Übertragung von Daten
4. Erstellen eines Security Targets angelehnt an Common Criteria
5. Audit-Vorbereitung für BSI-geprüfte IT-Sicherheit
• Übernahme von Aufgaben des IT-Sicherheitsbeauftragten
1. Penetration-Testing der internen IT-Landschaft im Zuge regelmäßiger Security-Assessments
2. Konzeption von IT-Sicherheits-Lösungen mit der IT-Abteilung
3. Reverse Engineering von Software / Network-Forensik
4. Schreiben von Automatisierungs-Scripten (Bash, Perl/Python)
5. Vorbereitung auf eine ISO 9001- und ISO 27001-Zertifzierung sowie Maßnahmen des BSI-Grundschutzes
• Übernahme von Aufgaben des IT-Sicherheitsbeauftragten
Embedded Entwicklung / hardwarenahe Entwicklung, Computer Engineering, ITIL, Cyber Security, Cyber Security Practitioner (CSP), Qualitätsmanagement / QS / QA (IT), Test Automation, Testdesign (IT), Test Management, C++, Projektmanagement - Audits, Technische Projektleitung / Teamleitung, DIN EN ISO 20000, DIN EN ISO 27001
1/2012 – 12/2014
Tätigkeitsbeschreibung
Tätigkeiten (15 Monate): Interimsmanagement
• Operative Leitung der IT-Abteilung (35 IT-Fachkräfte, 5 Direct Reports)
• Einführung und Umstellung der Entwicklungsmethodologie der Teams auf einen agilen Entwicklungsprozess nach SCRUM
• Kommunikationsschnittstelle zum Vertrieb
• Begleitung von Common Criteria Zertifizierungen
1. Konzeption und Dokumentation von Produkten zur Common Criteria-Zertifizierung
2. Begleitung und Nachbesserung bei Sicherheits-Audits
• Begleitung einer ISO 27001 (sowie ISO 9001) Zertifizierung
1. Zertifizierungsbegleitung des Unternehmens in beiden Normen
2. Erstellen eines Risikomanagements
• Erarbeitung von IT-Konzepten, insb. im Bereich Security auf den embedded-Systemen
1. Entwurf eines PKI-Konzeptes
2. Konzeption von sicheren Programmierlösungen im embedded-Bereich
3. Threat-Modelling der Lösungsmöglichkeiten
4. Security Assessments und Penetration-Testing der Lösungen
5. Schreiben von Software in C, Debugging auf Assembler-Ebene
6. Entwicklung von Abwehrstrategien für DDoS-Angriffen
7. Umsetzung einiger Forderungen des BSI-Grundschutzes
• Produktentwicklungs- und Projekt-Controlling
• Durchführen von Schulungen
• Begleitende Beratung von Kunden einschließlich Präsentationen
• Moderation von Workshops
- Themen und Umgebung im Bereich kritischer Infrastrukturen, Ausweis-APP u.a. mit Sicherheitsaudits, Konzeption von PKIs und IT-Sicherheitsarchitekturen
Cyber Security, Cyber Security Practitioner (CSP), Projektleitung / Teamleitung (IT), Projektmanagement (IT), Licensed Penetration Tester (LPT), Penetrationstest, Qualitätsmanagement / QS / QA (IT), Software Quality, Test Management, Softwareanforderungsanalyse, Software Architecture, C++, Konzeption (IT), Requirement Analyse, Projektleitung / Teamleitung, Projektteambildung / -entwicklung, Schulung / Coaching (allg.), Technisches Testmanagement / Testkoordination, DIN EN ISO 27001
1/2008 – 1/2012
Tätigkeitsbeschreibung
Lösungs- und Anbieterauswahl , Ausschreibungen
ROI-Betrachtung und IT-Investitionsentscheidungen für Abteilungen und Unternehmen anfertigen.
Erstellung von Ausschreibungsunterlagen sowie Bewertungskriterien
Durchführung der Anbietervorstellungen
Bewertung und Präsentation der Anbieter/Lösungen mit Handlungsempfehlung der sinnvollsten passenden Lösung
Softwareentwicklungsprozesse
Neben der Anforderungsanalyse kenne ich den Softwareentwicklungszyklus sehr genau. Hierzu zählen Methodiken der Entwicklung (agile, extreme Programming) genauso wie die dafür verwendeten Tools. Ebenso die Themen Testing und QA, Release Management und Deployment sind mir bestens bekannt.
SCRUM
Zertifiziert als Scrum Master und Erfahrung in der Arbeit mit Scrum Teams. Hierbei bin ich besonders an der Steigerung der Produktivität durch agile Methodologien interessiert und die Hürse diese Denkweise in Teams und Unternehmen zu festigen.
Projektmanagement
Erfahrung im klassischen Projektmanagem auf Basis des PMI durch PMP-Zeritifikat.
Projektplanung-, Steuerung und Controlling, Risikomanagement sowie weitere relevante Gebiete in diesem Bereich (gemäß PMI-Knowledge-Areas).
Service Level , Qualität und IT-Prozesse
Ich habe eine ITIL-Foundation-Zertifizierung und verschiedene Prozessbegleitungen in Projekten durchgeführt.
Entwicklungserfahrung
Sehr guter Überblick über Java / JEE-Entwicklung wie auch die Entwicklung mit PHP5 durch eigene vergangene Entwicklererfahrung. Mir sind die Werkzeuge und aktuellen Technologien und deren Leistungsfähigkeit bekannt (EJB3, Persistence-Frameworks, JMS, und weitere verschiedene APIs ebenso wie Webservices).
SOA / BPM
In verschiedenen Unternehmen war ich in die Auswahl und Implementierung einer Service-orientierten Architektur eingebunden.
Nutzung von BPM Tools auf Basis bestehender automatisierter IT-Infrastrukturen.
IT-Administration
Als Teamleiter war ich für w Rechenzentren sowie eine heterogene Systemlandschaft verantwortlich. Hierzu zählte vor allem die Betreuung der Application- und Webserver sowie Datenbankserver aber auch die Architektur de r Systemlandschaft selbst (Netzwerktechnik, Virtualisierung, IT-Sicherheit nach BSI / IT-Grundschutz etc.)
Webentwicklung
Durch Projekterfahrung Kenntnisse in Frontendtechnologien- und Prozesse: Webdesign, HTML/CSS/JavaScript, Flash, Silverlight, aber auch JSP/Servlets.
Mobile Technologien
Sehr gute Kenntnisse der mobilen Systeme (iOS, Windows Phone) und deren Leistungsfähigkeiten und Anforderungen in Bezug auf Softwareentwicklungsprojekte.
Vertriebserfahrung
Aufbauerfahrung eines Bereichs einer Personalagentur Erfahrungen im Vertrieb und Key-Account-Management.
Marketing- und Social-Media-Beratung
Beratung verschiedener KMUs im Bereich Social Media-Themen sowie Marketing im Online-Bereich (einschließlich SEO/SEM)
Cyber Security, Cyber Security Practitioner (CSP), Ethical Hacking, Projektmanagement (IT), Scrum, Projektleitung / Teamleitung (IT), Agile Methodologie, Test Management, Penetrationstest, Code-Review, Qualitätsmanagement / QS / QA (IT), Reverse Engineering, IT-Strategieberatung, Konzeption (IT), Technisches Projektmanagement, Projektmanagement, Projektmanagement - Risikomanagement, Projektteambildung / -entwicklung, Mehrprojektmanagement, Projektleitung / Teamleitung, Projektmanagement - Audits, Qualitätsmanagement (allg.)
1/2006 – 1/2008
Tätigkeitsbeschreibung
Tätigkeiten als Inhaber (14 Monate):
Management eines Betriebes
Disziplinarische und inhaltliche Führungsverantwortung für 30 Personen
Marketing- und Vertriebsplanung des Betriebs in allen Kanälen (Direct-Mailing,
Entwicklung von Broschüren und Flyer, Internetmarketing samt sozialer Netzwerke, PR)
Organisatorische Planung des Gesamtablaufs des Betriebs einschließlich der Hygiene
Controlling und Sicherstellung der ökonomischen Bedingungen
Tätigkeiten im Bereich der Unternehmensberatungn (2 Jahre):
Vertriebs- und Produktmanagementunterstützung sowie Projektleitung im Bereich innovativer Hard- und Softwareprodukte
Vertragsgestaltung mit Anbietern und Kunden des neuen Marktes
Change-Management der internen Prozesse
Konzeption und Geschäftsplanentwicklung für ein Startup-Unternehmen im Bereich der Unternehmensberatung
Projektleitung bei der skilldeal AG für unterschiedliche IT-Projekte
Tätigkeiten als Projektmanager (5 Jahre):
Multiprojektmanagement
Einführung des CRM-Systems Salesforce.com für 500 Mitarbeiter
Konzeption, Entwicklungsbetreuung und Einführung eines externen Eventmanagement-Systemsystems in die internen Unternehmensprozesse
Evaluation und Einführung eines Enterprise Service Bus (ESB) mit SOA-Architektur der Top-Anbieter des Marktes nach Gartner. Aufsetzen eines Business Process Managements (BPM) auf Basis der Infrastruktur und Produkte sowie Einführen der notwendigen Prozessveränderungen im Unternehmen
Einführung eines Social Media/Enterprise 2.0-Intranets für die Scout-Gruppe
Entscheidungsfindung, Einführung und Migration eines alten BI-Tools zu einem Business Intelligence-Systems.
Übernahme von Scum Master-Positionen für verschiedene Scrum-Teams der Software-Entwicklung.
Tätigkeiten als Partner (2 Jahre):
Beratung und Coaching
Entwicklung von Social Media-Strategien und Online-Marketing-Maßnahmen für KMUs
Coaching von Einzelpersonen und Teams hinsichtlich der Fachthemen Marketing, Finanzierung, IT-Prozesse und Systeme und in der Personalführung
Vorträge auf Netzwerkveranstaltungen zu obigen Themen
Konzeption von Ideen und Schreiben von Businessplänen
Schreiben von Fachartikeln
Projektmanagement im Bereich ECM (6 Monate): Der Fokus des Projektes lag im Bereich komplexer Integrationsprojekte im Enterprise-Content-Management Produktumfeld. Folgende Aufgaben nahm ich wahr: Tätigkeiten
Schaffung einer internen Projektplattform auf Basis von SharePoint
Definition neuer Kundensegmente für gezielte Projektakquise
Key-Account-Management eines bestehenden Kundenstamms
Bearbeitung von Ausschreibungen
Organisieren von Messeauftritte
Projekt-Personaldienstleister (1 Jahr): Die Aufgabe meiner Position innerhalb des Dienstleisters im Unternehmensbereich Interims-Management und IT bestand in der Entwicklung des Bereichs Beratung und Projektmanagement. Durch meine vorherigen Beratungstätigkeiten, in der sehr viele vertriebliche Aspekte eine Rolle spielten, und mein Fachwissen im Bereich IT-Technologien trat ich mit Fachabteilungen mit Unternehmen in Kontakt, um dort die Dienstleistungen zu präsentieren und mit den Ansprechpartnern über Lösungen und Projekte zu diskutieren. Hierbei kamen vor allem aktuelle und strategische Themen und Projektentscheidungen mit starkem Bezug zur Vermittlung fachlicher Experten, insb. Freiberufler zur Sprache. Eigene Einsätze als Freiberufler erlaubten mir, das Projektgeschäft aktiv mitzugestalten. Tätigkeiten
Entwicklung und Umsetzung von Vertriebsstrategien
Mitarbeit an Ideen einer neuen Unternehmensstrategie in diesem Bereich
Beratung von Kunden zu Fragen fachlicher Themen mit dem Ziel der Vermittlung von Beratungsleistungen in den Bereich Unternehmensprozesse (CMMI/ITIL), Optimierung von Abläufen, Project Management Offices sowie bei Entscheidungen im Umfeld der IT (SOA, Outsourcing, Migrationsprojekte etc.)
Teilnahme an Ausschreibungen
Angebotskalkulation- und Erstellung
Interims-Einsätze bei Kunden als Interims Manager bzw. Freelancer
Publikation von Artikeln in Fachzeitschriften
Axel Springer AG / Hamburg und Berlin Interims Manager (6 Monate) Tätigkeiten:
Teamleitung der internen IT im Bereich Infrastruktur und Rechenzentrum mit disziplinarischer Personalverantwortung von 14 Mitarbeitern einschließlich des Second Level Supports
Projektmanagement verschiedener Projekte, u.a.:
Begleitung der Einführung und Etablierung der Shared Service Center-Strategie im Bereich der IT-Infrastruktur sowie aller beteiligten Verlagsrelevanten Applikationen
Optimierung interner Prozesse
Migration verschiedener Softwaresysteme auf neue Versionen und neue Hardware
Koordination des RZ-Betriebs und von Roll-outs neuer Hardware (SUN Solaris, Datenbankserver etc.)
Begleitung von Architekturentscheidungen im immer komplexer werdenden Umfeld gigantischer Datenmengen (HDS, LUN, SAN etc.), ITIL und ISO 20000 sowie CMMI-Konformität
Übernahme von Change Management-Prozessen
Technisches Umfeld: komplexe Systemlandschaft in dezentralen Rechenzentren aus heterogener Hardware von SUN Solaris bis Windows Server, SAN, HDS, diverse Webserver, Terminals und tausende von Workstations (Windows und MacOS) sowie die unterschiedlichsten verlagsrelevanten Applikationen
Cornelsen (6 Monate) Tätigkeiten:
Prozessmanagement: Aufnahme, Dokumentation und optimierende Betrachtung sämtlicher operativer Prozesse und der dazu gehörigen Geschäftsfälle und Überführung Selbiger in IT-nutzbare Form (Prozessdokumentations-Tool) zum Zwecke der Entwicklung eines neuen unternehmensübergreifenden Verlagssystems (zzgl. Kennzahlen im Sinne des Business Process Managements)
Erstellung eines Evaluationskatalog und Koordination der Auswahl einer Unternehmenssoftware
Beratung in strategischen IT-Fragen (Architektur, insbesondere die Frage nach Service-orientierter Architektur, Entscheidungsfindung und Begleitung sowie Evaluation ob Eigen- oder Fremdentwicklung bzw. in Frage kommende Systemanbieter etc.), Beratung beim Aufbau von IT-Governance-Prozessen und Standards (nach CobiT) und Return on Invest-Betrachtung
Eingesetzte Tools und Technologien: Office-Tools insbesondere Excel und MS Project, Rational Rose, betrachtete Technologien betrafen Fragen der Migration von Legacy-Anwendungen, deren Kapselung und Bereitstellung als Service sowie die Migration der Hardware
Springer Verlag Tätigkeiten:
Projektleitung für die Migration eines CRM-Systems
Erstellen von Ausschreibungsunterlagen
Auswahl und Bewertung von Anbietern sowie Präsentation der Ergebnisse
Beratung bei Portfolio-Entscheidungen und dem Anforderungsmanagement
Technologisches Umfeld: Oracle Datenbanken sowie diverse Oracle Applikationen und deren Migration in ein neues System (Einschließlich Backup- und Roll-Backkonzept, Datenkonsistenz, Datenbestandsbereinigung, Performance und Worst-Case-Scenarios), diverse Projekt Management Tools und deren Evaluation
Verlagsgruppe Handelsblatt (3 Monate) Tätigkeiten:
Beratung in Fragen der Nutzbarkeit von Web 2.0-Tools
IT-Architektur- und Systementscheidungen (z.B. SOA, Web Services, Performance-Fragen bei Datenbankzugriffen, Suchmaschinenoptimierung, Indexierung, Content Management Systeme, Hardwareauswahl etc.)
Auswahl und Bewertung von Anbietern sowie Präsentation der Ergebnisse, insbesondere der Entscheidungsgrundlage nach den Pitches diverserer Anbieter und Agenturen
(Technologisches) Umfeld: heterogene Systemlandschaft insbesondere im Bereich der verwendeten Content Management Systeme, Costumer-Relationship-Management-Systeme und damit verbundene Subsysteme (Abrechnung, Buchhaltung, Supply-Management, Bestellsysteme etc.), Suchmaschinen und Indexierungssystem von Google Search Appliance, Fast Search and Transfer und anderen, Integrationsentwicklung im Rahmen einer SOA
Kneipp-Werke (2 Monate) Tätigkeiten:
Organisationsanalyse und Prozessdokumentation aller für das Controlling relevanten Bereiche
Beratung beim Aufbau eines genau passenden Controlling-Systems auf Basis von BPM und Balanced Scorecards
Betrachtung einer Outsourcing-Möglichkeit im Rahmen von BPO
Einführung einer Business Intelligence-Applikation auf Basis des Controlling-Systems
Entwicklung eines Maßnahmenkatalogs zur Überwindung interner personell bedingter Hürden
(Technologisches) Umfeld: Controlling-Legacy-Anwendungen, und der zu migrierende Datenbestand, Betrachtung verschiedener Controlling-Systeme, Einführungsunterstützung bei Microsoft Dynamics
Microsoft Business Intelligence, ITIL, Cyber Security, Ethical Hacking, IT Sicherheit (allg.), Projektmanagement (IT), Kanban (Softwareentwicklung), Projektleitung / Teamleitung (IT), Test Management, Objective-C, Python, Reverse Engineering, PHP, Technische Projektleitung / Teamleitung, Sicherheitsmanagement, DIN EN ISO 20000, Projektleitung / Teamleitung
5/2001 – 12/2006
Tätigkeitsbeschreibung
Ich leitete die IT-Abteilung der Internetagentur New Impact AG. Dazu gehörten im Wesentlichen die Personaleinstellung, Personalentwicklung und Personalführung von 20 Mitarbeitern und die Ressourcen-Planung aller IT-Mitarbeiter auf Basis der IT-Aufträge. Die geringe Mitarbeiterfluktuation machte es möglich, sich in einer Rolle mit disziplinarischer Verantwortung auf die Weiterentwicklung der Mitarbeiter und die organisatorischen Probleme zu konzentrieren. Gerade im Bereich von Softwareentwicklungsprojekten auf den verschiedensten Plattformen (Java/JEE, .NET und PHP auf Tomcat/JBoss, Webshpere, MS SQL, Oracle, MySQL) hatte eine genaue Vorhersage anstehender Projekte und dessen Technologien großen Einfluss auf die Auslastung der Mitarbeiter. Eine enge Zusammenarbeit mit den einzelnen Projektbeteiligten und dem Auftragseingang war daher maßgeblich. Eine weitere Aufgabe war das Projektmanagement. Dabei übernahm ich einerseits die Rolle des Ansprechpartners für den Kunden. Ich war für die Anforderungsanalysen zuständig, die in Lastenheften und letztendlich in Angeboten mit festen SLAs endeten, die ich ebenfalls verantwortete – einschließlich der nötigen Vertragsverhandlungen. Ich teilte weiterhin die Entwicklerteams ein, sorgte für die Projektorganisation und übernahm das Projekt-Controlling sowie übliche Projektmanagementaufgaben wie Change- und Risiko- und Qualitätsmanagement innerhalb der mir unterstellten Projekte. Da jeder Projektmanager die volle Budget-Verantwortung hatte, war ein standardisiertes Vorgehen in jedem Projekt maßgeblich. Neben der intensiven Kundenbetreuung während des Projektes war die Präsentation der Zwischen- und End-Lösung bzw. eine Schulung eine weitere wichtige Aufgabe. Stets war es das Ziel, durch das Netzwerk oder den Kundenkontakt Folgeprojekte zu generieren. Technisch war ich durch meinen Softwareentwicklungshintergrund in Architekturentscheidungen und in die Modellierung der Software und Prozesse (OOA/OOD) mit UML involviert. Auszug Projekttätigkeiten (Aus dem Multiprojektmanagement): Dauer: 4 Monate GastroBern Projektleiter Softwareentwicklungsprojekt mit Webauftritt Tätigkeiten:
Anforderungsanalyse und Pflichtenhefterstellung anhand des Business Cases
Angebotserstellung und Verhandlungen bzgl. der Umsetzung
Projektmeetings und Koordination mit Grafik, Entwicklung und Administration
Projektmanagement-Standards-Gemäße Controlling-Funktionen, regelmäßige Team-Meetings, Qualitätssicherung und Organisation des Testing einschließlich regelmäßiger Code-Reviews in enger Absprache mit dem Kunden
Präsentation und Schulung des Kunden im neuen System
Technologieeinsatz: Virtuelle Maschinen (vmware), verteiltes System mit Apache, MySQL, PHP sowie Schnittstelle zu einem Mobilfunkbetreiber, CMS Typo3
Dauer: 6 Monate Schweizer Polizei-Department EJPD Projektleiter Softwareentwicklungsprojekt mit Imperia (CMS) Tätigkeiten:
Anforderungsanalyse und Pflichtenhefterstellung
Migrationsszenarien der Legacy-Anwendungen zum neuen System aufzeigen
Betreuung von Kunden während der Entwicklungsphase in Form von Status-Meetings, Incident- und Change Management
Koordination des Entwicklungsteams
Technologieeinsatz: Virtuelle Maschinen (vmware) als Entwicklungsplattform Eclipse, Oracle Datenbanken, Java-Templating-System, Perl- und JavaScript,
2003 – 2005 Meine Aufgaben bei Yener Marketing & Vertrieb umfassten vor allem verschiedene Tätigkeiten des Projektmanagements. Ich war außerdem für den Aufbau der internen IT-Abteilung verantwortlich und plante IT-Systeme sowohl für den internen wie auch den externen Einsatz. Neben der Analyse und dem Entwurf kundenspezifischer Lösungen mit dem Fokus auf den eBusiness-Bereich und dem Schwerpunkt Supply-Chain-Systeme, koordinierte ich die Softwareentwickler, die die Lösung realisierten. Ich traf die Entscheidung für die IT-Architekturen gemeinsam mit den Kollegen und entwickelte zeitweise Programm-Code mit. Ein durch mich etabliertes agiles Vorgehen nach SCRUM ermöglichte eine effiziente Zusammenarbeit des Entwicklerteams unter zunehmenden Druck in gleich bleibender Qualität. Die Kundenberatung und gleichzeitige Akquise von Folgeprojekten in Sachen Technologie und Online-Strategie gehörten ebenso zu meinen Aufgaben wie die Aufnahme der Anforderungen und dem Schreiben der Angebote samt technischer Spezifikationen. Auszug Projekteinsätze: Dauer: 12 Monate Softwareentwicklungsprojekt Business-2-Business System Projektleitung und Entwickler Tätigkeiten:
Konzeption, Anforderungsdefinition und Kalkulation sowie Angebotserstellung (einschließlich SLAs)
Organisatorische Projektplanung
Technische Projektleitung und Entwicklung (auf Basis von PHP, MySQL)
Finden von zusätzlichen Mitarbeitern und Entwicklern, sofern die Ressourcen nicht ausreichend waren
Koordination der Entwicklung in kleinen Iterationen/Sprints, einschließlich der Qualitätssicherung durch Code-Reviews und Testing
Abnahme und Präsentation beim Kunden
Technologisches Umfeld: Hoch verfügbare Linux Server (Debian), Apache Webserver, MySQL Datenbanken, Entwicklungsumgebung PHP, Java/J2EE mit verschiedenen Entwicklungsplattformen einschließlich Eclipse, Adobe FLASH, Visual Studio und ASP und ASP.NET
11.2001 – 11.2003 Pixelpark AG / Berlin Softwareentwickler Tätigkeiten:
Softwareentwicklung mit Java/J2EE und PHP
Der Fokus der Projekte lag im Bereich von Web-Applikationen und Content-Management-Systemen
XML-Entwicklung (XSL, XSLT-Transformationen)
Datenbankentwicklung (MS SQL, MySQL)
Netzwerk-Sicherheit, Sicherheit von Webanwendungen, iOS, Projektmanagement (IT), It-Governance, HERMES, Nagios, Enterprise Service Bus, Android Entwicklung, C++, Java-Frameworks, XML, Web Services, HTML5, PHP, Projektmanagement - Personalentwicklung, Marketing
Zertifikate
Ausbildung
Bukarest University of Economic Studies
Stuttgart
Brandenburg
Über mich
• Operative Geschäftsführung des Unternehmens: Aufbau von Teams und Infrastruktur, Entwicklung von Produkten, Analysen und Umsetzung von IT-Sicherheitsmaßnahmen
• Projekteinsätze im Umfeld der IT-Security mit Fokus auf der Etablierung von Blue Teaming-Aktivitäten (Defensive Prozesse und Technologien) zur Abwehr von Cyberangriffen.
• Durchführung von Red Teaming-Prozessen, darunter Penetration Tests und Sicherheitsanalysen für Unternehmen.
• Beratung beim Aufbau von Security Operation Centern und Einführung von SIEM-Systemen sowie Aufbau von Computer Incident Response Teams (CSIRT)
• Branchen und Projekte:
• Sicherheitsevaluation von Systemen und Netzwerken für Betreiber von Anlagen
• Beratung von Kunden der im Bankenbereich hinsichtlich DORA und Cyber Resiliance Act
• Einführung von Managementsystemen auf Basis von ISO 27001, ISO 27019, KRITISV sowie nach §11 1a und 1b sowie BSI §8a
• Beratung verschiedener Kunden in NIS2 sowie Schulungen dazu.
• Beratung im Bereich TISAX, VDA ISA
• Umsetzung eines Datenschutzmanagementsystems auf Basis ISO 27701
• Entwicklung von Sicherheitskonzepten, u.a. basierend auf IT-Grundschutz, NATO/Defense, ISO und IEC-Standards
• Beratung von Kunden im Bereich BSI C5 Implementierung sowie SOC2
• Auditor für ISO 9001 und ISO 27001, §8a, ISO 27019, §11 1a EnWG, TISAX (Kunden vornehmlich im Umfeld von Betreibern kritischer Infrastrukturen und Kunden für den Betrieb von Rechenzentren)
• Beratung von Unternehmen der kritischen Infrastrukturen in Bezug auf Informationssicherheit und der Erfüllung des IT-Sicherheitsgesetzes
• IT-Sicherheits-Architektur, Erstellung, Bewertung, Umsetzung
• Leitung von Projekten oder Teilprojekten im jeweiligen Themenkontext, Planung und Reporting auf Basis der Reporting-Strukturen und gemäß des Projektmodells
• Aufbau SIEM / SOC-Prozesse sowie SOC-Analysten-Arbeit, Splunk, Elk-Stack
• Integration von Daten in Monitorings Tools (Prometheus, Grafana)
• Beratung von Kunden im Rahmen von Informationssicherheit und IT-Sicherheit
• Beratung von Unternehmen in Fragen von Zertifizierungen nach BSI IT-Grundschutz, ISO 9001, ISO 27001, Business Continuity Management, ITIL und Risikomanagement
• Security Assessments und Penetration-Testing von IT- und Netzwerkarchitekturen von Kunden Projektvorbereitung für die Auditierung von SOC1 und SOC2, BCM / ISO 22301 sowie ISO 27001, ISO 27017, ISO 27018
• Projektleitertätigkeiten für Kunden
• IT-Sicherheitsarchitektur einschl. Cloud-Security, Network-Security, Application-Security (Mitre Attack, OWASP, NIST, CIS, IT-Grundschutz)
• Auditierung von Kunden im Bereich ISO 9001 und 27001, TISAX, KritisV, B3S
Weitere Kenntnisse
Allgemein Sicherheitsüberprüft nach SÜ1,SÜ2,SÜ3-Projektbasiert
IT-Security und Informationssicherheit Seit 2010: Erfahrung im Aufbau / Optimierung von sicheren Prozessen auf Basis unterschiedlicher Standards der IT- und Informationssicherheit. Schwerpunkte:
• Security Assessments & Penetration Testing / OWASP, Mitre Attack
• Umsetzung von Common Criteria-Zertifizierungsumfeld
• Beratung von Unternehmen zur Einführung von Managementsystemen (ISMS / ISO 27001, ISO 9001, TISAX, kritische Infrastrukturen nach §8a und IT-Sikat)
• ISO 27001 auf Basis BSI IT-Grundschutz
• Durchführen von Schulungen in verschiedenen Themen, ISO 27001 /Awareness Trainings.
• Bewertungen von Sicherheit im Industrie-Umfeld
• Security Operation Center (SOC)-Aufbau und SIEM-Einführung (u.a. ELK und Splunk-Erfahrung)
• Sichere Software-Entwicklung (Secure Coding)
• Cloud Security (Azure, AWS)
• Bewertung und Konzeption von Rechenzentren im Rahmen von Informationssicherheit
• Härtung von Systemen u.a. auf Basis von CIS-Standards
• Vulnerability Management
• Tool-Beispiele: Nessus, Rapid7, Splunk, ELK-Stack, Kali-Linux, Burp-Suite, Qualys, AWS-Security-Tools, Azure Cloud; Microsoft Defender, MS Sentinal, Whireshark, Risk2Value, Hiscout, verinice, crowdstrike, LeanIX, Sparx, Save, Hiscout, Verinice, Jira, Confluence)
Auditerfahrung Ca. 12 Jahre Auditerfahrung (intern, wie extern) vornehmlich in den Bereichen kritischer Infrastrukturen, Produktentwicklung, Dienstleistung, Rechenzentrumsbetrieb – Fokus ISO 27001, ISO 9001, §8a, ISO 27019, §11 1a EnWG, TISAX
IT-Achitektur und Softwareentwicklungsprozesse IT-Architekturbewertung basierend auf Standards wie TOGAF, CORBA, EAP, NAF sowie Vorgaben wie Common Criteria, NATO etc.
Sicherheit in Softwareentwicklungsprozessen, statische Code-Analysen, Threat Modelling
SCRUM Zertifiziert als Scrum Master und Erfahrung in der Arbeit mit Scrum Teams.
Projektmanagement 15 Jahre Erfahrung im klassischen Projektmanagement,
Projektplanung-, Steuerung und Controlling (u.a. gemäß PMI-Knowledge-Areas)
Projektleitung und Coaching Projektleitung und Teamleitungserfahrung in verschiedenen Projekten mit bis zu 30 Mitarbeitern auf Basis agiler Methoden, Prince2 sowie PMI.
Anforderungsanalyse, Prozessanalyse, Schreiben Erstellen von Lasten und Pflichtenheften, Analysieren von Prozessen und IT-Architekturen
Moderieren von Workshops
Durchführen von Schulungen
Erstellung von Dokumenten (Autor von Fachartikel sowie Buchautor)
Persönliche Daten
- Deutsch (Muttersprache)
- Englisch (Fließend)
- Europäische Union
- Schweiz
- Vereinigte Staaten von Amerika
Kontaktdaten
Nur registrierte PREMIUM-Mitglieder von freelance.de können Kontaktdaten einsehen.
Jetzt Mitglied werden
