Erfahrener Cybersecurity-Architekt & Programmleiter | 12+ Jahre Automotive, Mobility & High-Tech | Connected Cars, IoT &...

6/2020 – 9/2025

Founder & Freelance Cybersecurity Architect / Consultant / vCISO / Fractional Security Officer
R. ist als Lead Consultant und Cybersecurity Architect bei Cybervectors tätig und verantwortet Programme im Bereich Fahrzeug-Cybersicherheit, Certification, Penetration Testing, Audits sowie Threat- und Risk-Management. In dieser Funktion leitet er die Sicherheitsstrategie, Architektur, Policy-Entwicklung und die Umsetzung von ISMS, CSMS und UNECE R155 Compliance.
Im Rahmen seiner Projekte bei Cybervectors arbeitete er unter anderem an Connected-Car-Programmen, Automotive Mobility-Plattformen und IoT-Systemen, wobei er End-to-End-Sicherheitsarchitekturen, Threat Modeling, Risk Assessments, Zero-Trust-Implementierungen, Secure SDLC sowie Audits und Zertifizierungen verantwortete.
R. kombiniert technisches Fachwissen mit strategischer Führung und unterstützt Organisationen dabei, Regulierungsanforderungen zu erfüllen, digitale Transformationen sicher umzusetzen und resiliente, zukunftsfähige digitale Ökosysteme zu etablieren.

Automotive Electronics, Automotive functional safety expert (AFSE), Automotive functional safety professional (AFSP), Automotive Open System Architecture, Customer Success Manager, Cyber Security, Kundendienst (Sonstige), Unternehmensberater Geschäftsprozessoptimierung

10/2019 – 9/2025

Aufbau und strategische Leitung der Produkt-Cybersicherheitsfunktion bei
Mercedes-AMG; Ausrichtung aller Sicherheitsinitiativen in den Bereichen
autonomes Fahren, Antriebsstrang, Cockpit und Batteriesysteme an
internationalen Standards (UNECE R155/156, ISO 21434, NIST).
• Beratung der Geschäftsleitung und globaler Stakeholder zu
Cybersicherheitsrisiken und regulatorischer Compliance.
• Verantwortung für CSMS-Gap-Analysen, Prozessoptimierungen und Integration
von Secure-by-Design-Prinzipien.
• Einflussnahme auf die Architektur von 3 globalen Fahrzeugplattformen, mit
Einsparungen von über 2 Mio. € durch Designoptimierung und
Risikominimierung.
• Mitverantwortung für den Aufbau des Vehicle Security Operation Center
(VSOC) mit Verbesserung der Angriffserkennung um 35 % und Reduktion der
Reaktionszeit um 25 %.
• Leitung von Audits, Zertifizierungsprozessen sowie Durchführung von Threat &
Risk Assessments, Sicherheitsdesign-Entscheidungen, Empfehlungen und
Koordination von Penetrationstests zur Sicherstellung der
Cybersicherheitsvorgaben für kritische Assets/Systeme der AMG-Produktlinien.
• Konzeption und Durchführung globaler Schulungsprogramme, einschließlich
Trainings für über 400 Ingenieure zur Etablierung einer Sicherheitskultur.

Automotive Electronics

9/2019 – 9/2025

Founding Member and Lead Security Architect, Product Security (Connected Car)
Mercedes-AMG GmbH, Affalterbach (BW), Deutschland | October 2019 – Present
• Led and built the Product Cybersecurity function at Mercedes-AMG, defining
the roadmap for secure, scalable connected vehicle systems, including ADAS,
powertrain, and EV platforms.
• Drove product alignment across engineering, legal, and business teams,
ensuring secure product architecture and compliance with standards like
UNECE R155/R156 and ISO 21434.
• Delivered optimized designs across 3+ vehicle platforms, generating €2M+ in
cost savings while ensuring security and performance
• Developed risk-informed product strategies by conducting threat modeling,
TARA assessments, and security architecture reviews, enabling safe and
compliant product releases.
• Co-created and iterated on internal security tooling, processes, and
dashboards that improved developer experience, reduced manual effort,
and increased product security posture.
• Contributed to the development and operation of the Vehicle Security
Operations Center (VSOC), improving incident response by 25% and shaping
telemetry-based risk insights.
• Launched an enterprise-wide enablement program that trained 400+
engineers, embedding a security-first mindset across product teams and
accelerating secure development practices.
• Actively involved in shaping industry-wide best practices as a contributor to
the VDA Cybersecurity Working Group, influencing future EU security standards
for connected systems.

Cyber Security, Cyber Security Engineer, Cyber Security Practitioner (CSP)