freiberufler Security Architect | ISO 27001 Lead Auditor | Threat Modelling, IAM, NIS2, Cloud Security auf freelance.de

Security Architect | ISO 27001 Lead Auditor | Threat Modelling, IAM, NIS2, Cloud Security

zuletzt online vor 1 Tagen
  • 115€/Stunde
  • 0630 Auckland
  • auf Anfrage
  • de  |  en  |  ru
  • 11.09.2026

Kurzvorstellung

Security Architect und ISO 27001 Lead Auditor, 30+ Jahre Engineering und Architektur. Design-Review, Threat Modelling, IAM, NIS2/ISMS, Cloud Security. 100 % remote aus Neuseeland, Overlap 08:00–11:00 MEZ, Reviews über Nacht. Deutsch Muttersprache.

Geschäftsdaten

 Gewerbetreibend

Qualifikationen

  • Cloud Spezialist
  • Identitätsmanagement
  • Incident-Management
  • ISO / IEC 27001
  • IT-Sicherheitsbeauftragter
  • IT-Sicherheitsberater
  • Microsoft Azure
  • NIS2
  • Risikomanagement
  • Sicherheitsmanagement

Projekt‐ & Berufserfahrung

Director und Principal Consultant (freiberuflich)
Kaimai Security Limited, Auckland
1/2025 – offen (1 Jahr, 9 Monate)
nicht angegeben
Tätigkeitszeitraum

1/2025 – offen

Tätigkeitsbeschreibung

Eigene Security-Advisory-Gesellschaft für kleine und mittlere Unternehmen. Durchführung von Security-Posture-Assessments, Designberatung, Credential-Custody und On-/Offboarding-Prozesse für Drittzugriffe, DNS- und E-Mail-Authentifizierungshärtung (SPF, DKIM, DMARC, DNSSEC, CAA) sowie Erstellung von Risikoregistern und KI-Policy-Suiten nach ISO/IEC 42001.

Head of Security Practice
OSS Group Ltd, Auckland
7/2021 – 6/2025 (4 Jahre)
nicht angegeben
Tätigkeitszeitraum

7/2021 – 6/2025

Tätigkeitsbeschreibung

Leitung der Security-Practice und Mitglied der Geschäftsleitung. Verantwortung für Strategie, Personal, Delivery, Produktentwicklung und Pre-Sales. Durchführung von Architektur-Reviews, Validierung von Lösungs- und technischen Designs gegen Enterprise-Security-Frameworks, Identifikation von Risiken und Bedrohungsvektoren, Festlegung von Kontrollen, Durchführung von Penetrationstests, Begleitung schwerer Sicherheitsvorfälle, Post-Incident-Resilienzprogramme, Bewertung von Lieferantenarchitekturen und Kontrollumgebungen. Kunden: Bildungsministerium, NZQA, One NZ (Vodafone), Xero, Flughafen Auckland, Stadt Wellington.

Technical Stream Lead
Ministry for Primary Industries, Wellington
2/2021 – 6/2021 (5 Monate)
nicht angegeben
Tätigkeitszeitraum

2/2021 – 6/2021

Tätigkeitsbeschreibung

Erstellung eines Business Case für ein neues Pflanzengesundheits- und Umweltlabor (PHEL/IPEQ). Übersetzung technischer Infrastrukturanforderungen in Entscheidungsvorlagen für die Leitung.

Senior Business Analyst
2degrees Mobile Ltd, Auckland
7/2020 – 12/2020 (6 Monate)
nicht angegeben
Tätigkeitszeitraum

7/2020 – 12/2020

Tätigkeitsbeschreibung

Scoping der Azure Foundation für die terminierte Dynamics-365-ERP-Einführung unter hohem Zeitdruck.

Chapter Lead — Solution Consultants
Spark New Zealand Trading Ltd, Auckland
10/2019 – 6/2020 (9 Monate)
nicht angegeben
Tätigkeitszeitraum

10/2019 – 6/2020

Tätigkeitsbeschreibung

Führung und Coaching des Solution-Consulting-Teams für Behörden-, Enterprise- und Konzernkunden in großen Ausschreibungen. Ausbau von Produktportfolio und Herstellerbeziehungen. Leitung der Security-Response im healthAlliance-Firewall-Vergabeverfahren (P19-385).

Senior Solution Architect — Netzwerke
AIA New Zealand / Sovereign, Auckland
7/2019 – 10/2019 (4 Monate)
nicht angegeben
Tätigkeitszeitraum

7/2019 – 10/2019

Tätigkeitsbeschreibung

Architekt für LAN, WAN und WLAN der Migration von Sovereign-Assets von Neuseeland nach Australien. Trans-tasmanische Migration innerhalb eines APRA-regulierten Versicherungs- und Finanzdienstleistungskonzerns.

Senior Technical Business Analyst
Plexure Ltd, Auckland
4/2019 – 6/2019 (3 Monate)
nicht angegeben
Tätigkeitszeitraum

4/2019 – 6/2019

Tätigkeitsbeschreibung

Vollständige Erhebung von Software- und Build-Quellen für ein Escrow, das eine Investition von NZ$ 5,8 Mio. durch McDonald's Corp. absicherte.

Senior Technical Consultant
Dimension Data New Zealand Ltd, Wellington
6/2018 – 3/2019 (10 Monate)
nicht angegeben
Tätigkeitszeitraum

6/2018 – 3/2019

Tätigkeitsbeschreibung

Leitender technischer Berater für die größten Kunden von Dimension Data in Neuseeland. Netzwerkservices in geschäftskritischen Projekten des öffentlichen und privaten Sektors.

Senior Network and Security Consultant
Finao Ltd / KiwiRail, Auckland
10/2017 – 6/2018 (9 Monate)
nicht angegeben
Tätigkeitszeitraum

10/2017 – 6/2018

Tätigkeitsbeschreibung

Leitender Netzwerk- und Security-Berater für Staatsunternehmen und Mittelstand. Entwurf und Umsetzung einer hochsicheren Container-Umgebung mit strengen Verfügbarkeits- und Echtzeitanforderungen für KiwiRail.

Senior Telecommunications Consultant
Ministry of Education, Wellington
2/2017 – 8/2017 (7 Monate)
nicht angegeben
Tätigkeitszeitraum

2/2017 – 8/2017

Tätigkeitsbeschreibung

Leitung der Telekommunikationssysteme und -services des Ministeriums. Steuerung der vom Infrastructure Services Team betreuten Netze mit Schwerpunkt Vertrags- und Lieferantenmanagement.

Senior Solution Architect (Abordnung zu Telstra)
Juniper Networks Pty Ltd, Melbourne
4/2016 – 12/2016 (9 Monate)
nicht angegeben
Tätigkeitszeitraum

4/2016 – 12/2016

Tätigkeitsbeschreibung

Abordnung zum Chief Engineer von Telstra in die Transport and Routing Engineering Design Authority. Design-Review und Freigabe im Carrier-Maßstab. Leitung der Resilienzphasen des Programms zur Verbesserung der Telstra-Serviceverfügbarkeit nach den großen Störungen 2016.

Chief Science Officer
Coretex Ltd, Auckland
7/2015 – 4/2016 (10 Monate)
nicht angegeben
Tätigkeitszeitraum

7/2015 – 4/2016

Tätigkeitsbeschreibung

Berater des Vorstands für technische Innovation und Strategie. Mitglied der Geschäftsleitung. Leitung der CEO-Initiative „Rock Solid and Reliable“ mit Schlüsselkunden im Transportsektor in Neuseeland, Australien und den USA.

Senior Architect
Solarix Networks Ltd, Auckland
11/2014 – 6/2015 (8 Monate)
nicht angegeben
Tätigkeitszeitraum

11/2014 – 6/2015

Tätigkeitsbeschreibung

Mitglied der Geschäftsleitung. Design Authority und Projektleiter für geschäftskritische Projekte, u. a. Neubau des nationalen Netzes in Neuseeland und Australien.

Solutions Design and Support Engineer
Vodafone New Zealand, Auckland
5/2005 – 11/2014 (9 Jahre, 7 Monate)
nicht angegeben
Tätigkeitszeitraum

5/2005 – 11/2014

Tätigkeitsbeschreibung

Centre-of-Excellence-Rolle mit technischer Leitung und Mentoring im gesamten Unternehmen. Netzarchitektur und technische Entwicklung von Core- und Access-Netzprodukten.

Mitgründer; Vice President Software and Systems — Executive Director und Gesellschafter
Endace, Hamilton
9/2001 – 5/2004 (2 Jahre, 9 Monate)
nicht angegeben
Tätigkeitszeitraum

9/2001 – 5/2004

Tätigkeitsbeschreibung

Mitgründer des neuseeländischen Herstellers forensischer Netzwerkanalyse-Hardware. Architektur der Gerätetreiber, Capture-Bibliotheken und Werkzeuge hinter den DAG-Netzwerkmonitoring-Karten — Line-Rate-Packet-Capture und Deep Packet Inspection bei 10 Gbit/s.

Ausbildung

Technische Universität Nowosibirsk
Master of Science with Honours — Computer Systems, Clusters and Networks

Nowosibirsk

Über mich

Senior Security Architect und Berater mit über dreißig Jahren Erfahrung in Engineering, Lösungsdesign und Delivery, davon das letzte Jahrzehnt in Security-Advisory und Architektur-Assurance für Behörden und Konzerne. Spezialisiert auf Sicherheitsarchitektur, Secure by Design, Threat Modelling, IAM, NIS2/ISMS und Cloud Security. Bietet auditfeste Beratung mit Zertifizierungen als ISO 27001 Lead Auditor und Lead Implementer, ISO 19011 Internal Auditor sowie ISO/IEC 42001 Lead Implementer. Arbeitet remote aus Neuseeland (UTC+12/+13) mit täglichem Overlap von 08:00–11:00 MEZ für Stand-ups, Reviews und Workshops.

Weitere Kenntnisse

Sicherheitsarchitektur, Enterprise Security Architecture, Security Patterns und Guardrails, Design Review (HLD/DLD), Secure by Design, Secure SDLC. Threat Modeling (STRIDE), Risikoanalyse nach ISO 27005/31000, NIST CSF, CIS Controls. ISMS nach ISO 27001:2022, interne Audits (ISO 19011), NIS2, DORA, KRITIS, BSI IT-Grundschutz, PCI DSS, SOC 2, externer ISB/vCISO. IAM/PAM/IGA, Zero Trust, RBAC, Rezertifizierung, Entra ID, Conditional Access, FIDO2/Passkeys, Delinea, IBM Security Verify. Azure und AWS Security, Key Vault, Defender, Sentinel, Container/Kubernetes Security (Aqua). Incident Response, IR-Playbooks, Post-Incident Review, SIEM/SOAR/EDR (QRadar, CrowdStrike, Fortinet). Firewalls (Palo Alto, Fortinet), Segmentierung, IDS/IPS, DNSSEC, SPF/DKIM/DMARC. Third Party Risk (SecurityScorecard, Vanta). Privacy by Design, KI-Governance nach ISO 42001. Branchen: öffentlicher Sektor, Telekommunikation, Finanzdienstleistung, Gesundheitswesen, Energie, Transport, SaaS.

Persönliche Daten

Sprache
  • Deutsch (Muttersprache)
  • Englisch (Fließend)
  • Russisch (Fließend)
Reisebereitschaft
auf Anfrage
Arbeitserlaubnis
  • Europäische Union
Home-Office
unbedingt
Profilaufrufe
9
Berufserfahrung
34 Jahre (seit 09/1992)
Projektleitung
15 Jahre

Kontaktdaten

Nur registrierte PREMIUM-Mitglieder von freelance.de können Kontaktdaten einsehen.

Jetzt Mitglied werden