IT Security Expert / Cloud Architect

10/2021 – offen

- Aufbau und technische Begleitung eines durchgängigen DevSecOps-Prozesses über den gesamten Software-Lebenszyklus – von der Entwicklung über die CI/CD-Pipeline bis in den Produktivbetrieb
- Integration automatisierter Sicherheitsprüfungen entlang der Pipeline (SAST, SCA, DAST)
- Absicherung der Produktivumgebung durch Compliance as Code, Security in Infrastructure as Code, kontinuierliches Vulnerability Management, System-Hardening und regelmäßige
Penetration Tests
- Kubernetes Security: Härtung der Cluster durch RBAC, Network Policies, Pod Security Standards (Kyverno) und Image Scanning (Trivy), Monitoring mit Prometheus und Grafana
- Identity- und Access-Management: Aufbau, Verwaltung und Integration in Applikationen mit Keycloak
- Aufbau und Betrieb eines SIEM auf Basis von Wazuh zur zentralen Sicherheitsüberwachung Entwurf eines AI-Agenten für AI-Penetration-Tests

DevOps, Kubernetes, Cloud Computing, Cyber Security, Penetrationstest

6/2021 – 7/2022

Design und Aufbau von Anwendungen bzw. Infrastrukturen in Cloudumge-
bungen (AWS, Azure), CI/CD (Codebuild), Infrastruktur-Automation (Ter-
raform, Cloudformation), Secure Coding, Containertechnolgien (Docker, Far-
gate, Kubernetes) Configuration Management (Ansible), Performance Moni-
toring (ELK Stack, X-Ray), Cloud Security bzw. Penetration Testing

Cloud (allg.), Cyber Security, Penetrationstest

4/2019 – 5/2021

Stabsstelle für Security Operations - Beratung der Geschäftsführung und
Management in diversen Sicherheitsfragen. Operative Themenschwer-
punkte: Cloud-Security und Architektur (AWS, Azure), Hybrid-Cloud Solu-
tions und Migration, IT/OT Security, OS Hardening, Red Teaming, Penetration Testing, Se-
cure Coding, Incident Response und Security Hardening.

Cloud (allg.), Cyber Security, Penetrationstest