Senior Azure Security & Compliance Architect | DORA • NIS2 • BSI C5

Senior Azure Security & Compliance Architect mit über 20 Jahren Projekterfahrung im Finanzsektor und öffentlichen Dienst. Ich übersetze DORA, NIS2 und BSI C5 in auditierbare, sichere und resiliente Azure-Architekturen auf Basis der Microsoft Security

• Citrix Systems
• Citrix Xenapp
• NetScaler
• Windows Server (allg.)

Senior Azure Security & Compliance Architect mit über 20 Jahren Projekterfahrung im Finanzsektor und öffentlichen Dienst. Ich übersetze DORA, NIS2 und BSI C5 in auditierbare, sichere und resiliente Azure-Architekturen auf Basis der Microsoft Security Platform.

Azure Security & Compliance – Fähigkeiten
• Regulatorische Compliance: DORA, NIS2, BSI C5, ISO 27001, DSGVO

• Technisches Mapping regulatorischer Anforderungen auf Security Controls
• Azure Security Architecture und Security Governance
• Microsoft Sentinel: SIEM/SOAR, Analytics Rules, Automation Rules, Playbooks
• Microsoft Defender XDR und Microsoft Defender for Cloud
• Detection Engineering, Security Use Cases und KQL-basiertes Threat Hunting
• Microsoft Entra ID: Identity & Access Management, Conditional Access, PIM, Zero Trust
• Microsoft Purview: Information Protection, Data Loss Prevention und Data Governance
• Azure Policy, Management Groups, Landing Zones und Compliance Monitoring
• Network Security: Azure Firewall, NSG, Private Link, WAF und DDoS Protection
• Microsoft Security Copilot und AI Security
• Incident Response, Security Monitoring und Cyber Resilience
• Backup, Business Continuity und Disaster Recovery
• PowerShell, Terraform und GitHub Advanced Security

Branchenerfahrung
• Finanzsektor und internationale Banken
• Öffentlicher Dienst und hochregulierte Enterprise-Umgebungen
• Komplexe IT-Landschaften mit 10.000 bis 30.000 Benutzern

Projektschwerpunkte
• Security Architecture und Zero-Trust-Transformation
• Compliance Assessments und Gap-Analysen
• Entwicklung und Implementierung technischer Security Controls
• Security Monitoring und Incident-Response-Automatisierung
• Audit Readiness und nachvollziehbare Security-Dokumentation

Ausbildung
• Dipl.-Ing. Informatik (5-jähriges Studium)

Azure Security & Compliance
• Cybersecurity Architect Expert (SC-100)
• Cloud and AI Security Engineer (SC-500)
• Azure Security Engineer (AZ-500)
• Information Security Administrator (SC-401)
• Identity and Access Administrator (SC-300)
• Security Operations Analyst (SC-200)
• Security, Compliance, and Identity Fundamentals (SC-900)

Azure Architecture
• Azure Solutions Architect Expert (AZ-305)
• Azure Administrator (AZ-104)
• Azure Network Engineer (AZ-700)

Azure Virtual Desktop
• Azure Virtual Desktop Specialty (AZ-140)

DevSecOps
• GitHub Advanced Security (GH-500)

Microsoft Legacy-Zertifizierungen
• MCSE, MCSA, MCITP, MCTS, MCP

IT Service Management
• ITIL v3 Foundation (EXIN)