Security & Privacy by Design Architect

Hands-on DevSecOps & Privacy Architect (CompTIA Security+ / IAPP CIPP/E)
Ich agiere als technisches Bindeglied zwischen formaler Governance (DSGVO, BSI IT-Grundschutz) und agilen Entwicklungsteams.

• Cyber Security
• dsgvo
• Informationssicherheit
• security by design
• ssdlc

Als freiberuflicher Experte für Anwendungssicherheit und Datenschutz schließe ich die kritische Lücke, die in Technologieprojekten oft zwischen der Rechtsabteilung und der Softwareentwicklung besteht. Mit meinem Profil kombiniere ich fundiertes technisches Know-how (CompTIA Security+) zukunftssicher mit tiefgehendem europäischem Datenschutzwissen (IAPP CIPP/E).

Mein Ansatz ist strikt praxisorientiert („Hands-on“): Ich betrachte Sicherheit und Compliance nicht als bürokratisches Hindernis, sondern als integralen Bestandteil einer modernen Softwarearchitektur. Ich kommuniziere mit Entwicklern auf Augenhöhe, da ich Code lesen, Sicherheitslücken (CVEs) auf Code-Ebene analysieren und pragmatische Mitigierungsstrategien direkt in den Sprint einbringen kann.

Mein Leistungsspektrum im Projekt:

Secure-by-Design & Privacy-by-Design: Überführung von abstrakten DSGVO-, BDSG- und BSI IT-Grundschutz-Anforderungen in das technische Anforderungsmanagement (Jira/User Stories) für agile Teams.

Anwendungssicherheit (AppSec): Durchführung von praxisnahen Bedrohungsmodellierungen (Threat Modeling) und Etablierung von Quality Gates im Entwicklungsprozess.

Automatisierte Validierung: Praktische Erfahrung mit SAST/DAST-Werkzeugen (z.B. SonarQube, OWASP ZAP) sowie Schwachstellen-Schnittstellen (Dependency-Check/Track) integriert in CI/CD-Pipelines.

Brückenbauer (Bindeglied): Koordination zwischen zentralen Sicherheitsgremien und deweloperskiej codzienności – pragmatisch, lösungsorientiert und verhältnismäßig.

Ich stehe für anspruchsvolle Projekte im DACH-Raum zur Verfügung, in denen regulatorische Anforderungen intelligent und ohne Geschwindigkeitsverlust in moderne Cloud- und Software-Infrastrukturen implementiert werden müssen.