Senior IT/OT-Security - Management & Engineering (Risk, CRA, EUCC)
- Verfügbarkeit einsehen
- 2 Referenzen
- auf Anfrage
- 04277 Leipzig
- Weltweit
- de | en
- 02.12.2025
Kurzvorstellung
Auszug Referenzen (2)
"Herr B. verfügt über ein sehr fundiertes Fachwissen bzgl. OT Security (speziell im Bereich der Leit- und Sicherungstechnik; LST)."
11/2017 – 12/2019
TätigkeitsbeschreibungProjekt Security@NeuPro: Beratung zum Aufbau einer OT-Sicherheitsarchitektur mit Rücksicht auf die RIL114 und IEC62443 für die Leit- und Sicherungstechnik des Schienenverkehrs, Planen von technischen und organisatorischen Maßnahmen zum Schutz kritischer Infrastrukturen
Eingesetzte QualifikationenIT Sicherheit (allg.), Projektmanagement (IT)
"Tätigkeit stets Sinnes des Auftraggebers. Hohes Engagement und sehr große Leistungsbereitschaft, sehr hohe Fachkompetenz , effektives Handeln"
7/2015 – 12/2018
Tätigkeitsbeschreibung
found in reference description 8
Projekt [...]: Beratung zum Betrieb und Weiterentwicklung einer PKI gestützten Verschlüsselungs-Infrastruktur für Bahnanwendung, Erstellen von CC-Schutzprofilen für Krypto-Komponenten. ([...])
IT Sicherheit (allg.), Projektmanagement (IT)
Geschäftsdaten
Qualifikationen
Projekt‐ & Berufserfahrung
6/2025 – offen
TätigkeitsbeschreibungErfassen des IST-Stand des Notfall- und Krisenmanagements, Abgleich SOLL/IST mit KRITIS-Vorgaben und schließen von Lücken, Abstimmung mit Aufbau- und Ablauforganisation zu Prozessreife, Erstellen von BCM-Dokumenten, Planen von Test- und Übungsszenarien.
Eingesetzte QualifikationenCertified Information Systems Security Professional (CISSP)
8/2024 – offen
TätigkeitsbeschreibungIntroduction of OT security standard, OT supply chain, governance, risk management, controls/TOMs, OT security guidelines and best practices, on-site gap assessment, comparison with NIS-2/KRITIS and other regulations, including for the chemical industry, advice on secure and economically viable technical implementations, guidelines for software development live cycle, plant engineering, and integration with regard to the Machinery Directive and Cyber Resilience Act.
Eingesetzte QualifikationenCertified Information Systems Security Professional (CISSP)
2/2024 – 5/2025
TätigkeitsbeschreibungUnterstützung bei Übernahme der Betriebsverantwortung für Infinera-Systemtechnik
Eingesetzte QualifikationenIngenieur Telekommunikation, Telekommunikation / Netzwerke (allg.), Telekommunikationsspezialist
2/2024 – 2/2025
TätigkeitsbeschreibungVorbereitung Erfüllung der Anforderungen für NIS 2 /KRITIS
Eingesetzte QualifikationenCertified Information Systems Security Professional (CISSP), Critical Incident Stress Management (CISM)
10/2023 – 5/2024
TätigkeitsbeschreibungUnterstützung bei Erlangung einer BSI Zulassung für ein Firewall & VPN Produkt
Eingesetzte QualifikationenCyber Security Engineer, Certified Information Systems Security Professional (CISSP)
6/2023 – 12/2023
TätigkeitsbeschreibungUnterstützung bei Erreichung einer BSI-Zulassung für ein FPGA-basiertes Kryptoprodukt
Eingesetzte QualifikationenCyber Security Engineer, Certified Information Systems Security Professional (CISSP)
4/2022 – 12/2023
TätigkeitsbeschreibungEntwurf einer OT-Security Strategie, Entwicklung OT-Security Programm, Einbettung OT-Security und Weiterentwicklung des bestehenden ISMS
Eingesetzte QualifikationenCertified Information Security Manager, Certified Information Systems Security Professional (CISSP)
11/2017 – 12/2019
TätigkeitsbeschreibungProjekt Security@NeuPro: Beratung zum Aufbau einer OT-Sicherheitsarchitektur mit Rücksicht auf die RIL114 und IEC62443 für die Leit- und Sicherungstechnik des Schienenverkehrs, Planen von technischen und organisatorischen Maßnahmen zum Schutz kritischer Infrastrukturen
Eingesetzte QualifikationenIT Sicherheit (allg.), Projektmanagement (IT)
12/2016 – 12/2021
TätigkeitsbeschreibungProjektsteuerung und Beratung zur strategischen Weiterentwicklung und Konsolidierung von Telekommunikationsnetzen. Unterstützung des Änderungsprozess auf Auftraggeberseite zur Einführung einer neuen DWDM-Gerätegeneration. Ablösung eines SDH-Netzwerks durch Metronetz-Komponenten und Einführung neuer Sicherheitsfunktionen für kritische Netzinfrastuktur. Anforderungsdefinition, Durchführen der Leistungsabnahme. Technische Fachberatung zu operativen Ereignissen in der IT-Sicherheit. Begutachtung von IT-Sicherheitskonzepten.
Eingesetzte QualifikationenIT Sicherheit (allg.), Netzwerkarchitektur
7/2015 – 12/2018
Tätigkeitsbeschreibung
found in reference description 8
Projekt [...]: Beratung zum Betrieb und Weiterentwicklung einer PKI gestützten Verschlüsselungs-Infrastruktur für Bahnanwendung, Erstellen von CC-Schutzprofilen für Krypto-Komponenten. ([...])
IT Sicherheit (allg.), Projektmanagement (IT)
1/2015 – 6/2015
TätigkeitsbeschreibungProduct Owner (SCRUM) für UTM-Firewall
Eingesetzte QualifikationenEmbedded Entwicklung / hardwarenahe Entwicklung, Projektmanagement (IT)
11/2008 – 3/2013
TätigkeitsbeschreibungPlanung DWDM, SDH, IP-Kernnetz und NMC/SOC. Beratung Vertragsverhandlungen Systemlieferanten, Beratung Umsetzung Prozesse ITILv3, Beratung Umsetzung IT-Grundschutz inkl. Umsetzung der Maßnahmenkataloge (Systemkonfiguration/Härtungsmaßnahmen, Konzeption). Konfigurationsmanagement
Eingesetzte QualifikationenIt-Beratung
5/2007 – 7/2008
TätigkeitsbeschreibungRealisierung von VoIP-Produkten u.a. hostedPBX-Lösung. Unterstützung Ausschreibung FTTx/PON und IPTV.
6/2006 – 9/2006
TätigkeitsbeschreibungInstallation und Konfiguration von DWDM/IP-Komponenten Cisco, Releasewechsel bei laufender Betrieb.
2/2005 – 10/2005
TätigkeitsbeschreibungInstallation und Konfiguration von IP-Komponenten, Releasewechsel im laufenden Betrieb: Cisco, Allied Telesis, Brocade, Juniper
7/2004 – 8/2004
TätigkeitsbeschreibungInstallation und Konfiguration NG-SDH-Technik NSN
Eingesetzte QualifikationenNetzwerktechnik
7/2003 – 9/2003
TätigkeitsbeschreibungInstallation IP/MPLS und Verkabelung von mehreren Rechenzentren.
Eingesetzte QualifikationenNetzwerktechnik
3/2002 – 9/2002
TätigkeitsbeschreibungKundenservice, Vor-Ort-Service
Zertifikate
EC Council
Ausbildung
Mersebrug
Über mich
Also Security Architecture and Engineering industrial environments, Communication and Network Security (DWDM, CarrierEthernet, IP), Security Assessment and Testing vulnerability analysis for telecommunication gateways and embedded systems as well as programmable logic circuits (hands on skills with Linux Tool Chain).
Strategies and proven practices for product certification for CRA, CC, and sector-specific compliance, support and consulting in secure software development processes, preparation for organizational audits
Weitere Kenntnisse
Certifications: CISSP, CISM, C|CISO), ITIL
C, assembler,
Persönliche Daten
- Deutsch (Muttersprache)
- Englisch (Fließend)
- Europäische Union
Kontaktdaten
Nur registrierte PREMIUM-Mitglieder von freelance.de können Kontaktdaten einsehen.
Jetzt Mitglied werden