IT Security Expert

1/2025 – offen

Boutique Cybersecurity Beratung, die Organisationen hilft, ihre Sicherheitsstrategien umzudenken, zu heben und pragmatisch umzusetzen.

SQL, Python-Programmierer, Django, Cloud Spezialist, Cyber Security Engineer, Geschäftsführer, Informationssicherheit, IT-Projektleiter, IT-Sicherheitsberater, Kryptographie, Microsoft Azure, Python, Sicherheit von Webanwendungen

1/2022 – offen

Aufbau der Application Security und SAP Security Programme bei Südzucker. Mitverantwortung für die konzernweite 5-Jahres-Sicherheitsstrategie (Azure, GCP, OnPrem, SAP), inkl. 32 Workstreams. Security Stakeholder in 80+ IT-Projekten. Entwicklung des WAFFLE-Frameworks, Redesign der SAP-Security-Architektur, Durchführung von Bedrohungsmodellen, PenTests und Automatisierung. Verantwortung für Security-Prozesse, Secure Development Policy, Lieferantensteuerung und Security KPI-Reporting. Bei Südzucker und bei vorherigen Stationen insgesamt über 28 Security-Prozesse konzipiert und eingeführt – darunter 7 spezialisierte Schwachstellenmanagementprozesse, inkl. zwei Meta-Prozesse in komplexen Outsourcing-Umgebungen in Kombination mit KPI-Messung durch verschiedene SIEM-Lösungen.

Führungstraining, Cloud Spezialist, Consultant, Corporate Security, Cyber Security Engineer, Django, Docker, Google Cloud, Incident-Management, IT-Projektleiter, IT-Sicherheitsberater, IT Sicherheit (allg.), Kryptographie, Kundenberater, Microsoft Azure, Prozessoptimierung, Python, Python-Programmierer, SAP Sicherheit (allg.), Scanner, Scrum, Sicherheit von Webanwendungen, SQL-Datenbankadministrator

6/2018 – 12/2021

Verantwortlich für den konzernweiten Penetrationstest-Prozess der Union Investment Gruppe (ca. 80 Tests/Jahr) sowie für die Einführung eines zentralen Metavulnerabilitymanagements in einer Full-Outsourcing-Umgebung. Beratung interner Fachbereiche im In- und Ausland, Steuerung externer Dienstleister, Incident Response, IT-Sicherheitsautomatisierung (u. a. mit Python, Splunk, Demisto), Risikobewertung, Standardisierung und Einführung von IT-Sicherheitsmaßnahmen, Mitgestaltung des ISMS sowie Führung externer Mitarbeiter und Nachwuchskräfte.

SQL, Kryptographie, Sicherheit von Webanwendungen, Python-Programmierer, Python, Django, Cloud Spezialist, Consultant, Cyber Security Engineer, Incident-Management, IT-Sicherheitsberater, IT Sicherheit (allg.), Kundenberater, Microsoft Azure, Penetrationstest, Prozessoptimierung