IT-Security Consultant

3/2023 – 12/2023

Sicherheitsbewertung der Gesundheitsinfrastruktur (Krankenhausmanagementsystem, Picture Archiving and Communication Systems). Forschung zu Gesundheitsstandardprotokollen (Dicom, HL7). Remote-Access-Lösung für ein Unternehmen. CSPM-Vergleichsbewertung.

Informationssicherheit, Medizinische Versorgung

8/2018 – offen

End-to-End-Sicherheitsbewertung von 5G in einer containerisierten Umgebung. Projekt: Sicherheitsbewertung und Einrichtung einer Public-Key-Infrastruktur für Private Cloud und Compliance zum deutschen Telekommunikationsgesetz (TKG-BnetzA-BSI), Utimaco HSM, Entrust HSM. Projekt: Sicherheitsbewertung und Einrichtung von Hashicorp Vault für Private Cloud. Projekt: Architektur und Sicherheitsbewertung von Identity and Access Management-Lösungen. Projekt: Sicherheitsbewertung von 23 Telekommunikations-Webanwendungen (OSS). Projekt: Microsoft Active Directory mit Okta MFA, Keycloak, Redhat IPA/IDM, Cisco ISE, Identity Aware Proxy, Web Application Firewall. Projekt: Design der Sicherheitsarchitektur für Kubernetes-Bereitstellungen, Web Application Security. Projekt: Sicherheitsarchitektur des GitOps-Ansatzes und Istio. Projekt: Hashicorp Vault MFA-Setup, Logging und Monitoring-Architektur und Integration, Kryptographie-Konzept, BSI-Regulierungszertifizierung, ISO270001-Compliance, HSM-Integration.

Aufseher, Identitätsmanagement, Informationssicherheit, Kubernetes