Senior Azure Security & Compliance Architect | Sentinel•Defender•Purview•Entra•AI | DORA•NIS2•BSI C5

Senior Azure Security und Compliance Architect mit über 20 Jahren Projekterfahrung im Finanzsektor und öffentlichen Dienst.

• Citrix Systems
• Citrix Xenapp
• NetScaler
• Windows Server (allg.)

Senior Azure Security und Compliance Architect mit über 20 Jahren Projekterfahrung im Finanzsektor und öffentlichen Dienst. Ich übersetze DORA, NIS2 und BSI C5 in auditierbare, sichere und resiliente Azure-Architekturen auf Basis der Microsoft Security Platform.

Azure Security & Compliance – Fähigkeiten
• Regulatorische Compliance: DORA, NIS2, BSI C5, ISO 27001, DSGVO

• Technisches Mapping regulatorischer Anforderungen auf Security Controls
• Azure Security Architecture und Security Governance
• Microsoft Sentinel: SIEM/SOAR, Analytics Rules, Automation Rules, Playbooks
• Microsoft Defender XDR und Microsoft Defender for Cloud
• Detection Engineering, Security Use Cases und KQL-basiertes Threat Hunting
• Microsoft Entra ID: Identity & Access Management, Conditional Access, PIM, Zero Trust
• Microsoft Purview: Information Protection, Data Loss Prevention und Data Governance
• Azure Policy, Management Groups, Landing Zones und Compliance Monitoring
• Network Security: Azure Firewall, NSG, Private Link, WAF und DDoS Protection
• Microsoft Security Copilot und AI Security
• Incident Response, Security Monitoring und Cyber Resilience
• Backup, Business Continuity und Disaster Recovery
• PowerShell, Terraform und GitHub Advanced Security

Branchenerfahrung
• Finanzsektor und internationale Banken
• Öffentlicher Dienst und hochregulierte Enterprise-Umgebungen
• Komplexe IT-Landschaften mit 10.000 bis 30.000 Benutzern

Projektschwerpunkte
• Security Architecture und Zero-Trust-Transformation
• Compliance Assessments und Gap-Analysen
• Entwicklung und Implementierung technischer Security Controls
• Security Monitoring und Incident-Response-Automatisierung
• Audit Readiness und nachvollziehbare Security-Dokumentation

Ausbildung
• Dipl.-Ing. Informatik (5-jähriges Studium)

Azure Security & Compliance
• Cybersecurity Architect Expert (SC-100)
• Cloud and AI Security Engineer (SC-500)
• Azure Security Engineer (AZ-500)
• Information Security Administrator (SC-401)
• Identity and Access Administrator (SC-300)
• Security Operations Analyst (SC-200)
• Security, Compliance, and Identity Fundamentals (SC-900)

Azure Architecture
• Azure Solutions Architect Expert (AZ-305)
• Azure Administrator (AZ-104)
• Azure Network Engineer (AZ-700)

Azure Virtual Desktop
• Azure Virtual Desktop Specialty (AZ-140)

DevSecOps
• GitHub Advanced Security (GH-500)

Microsoft Legacy-Zertifizierungen
• MCSE, MCSA, MCITP, MCTS, MCP

IT Service Management
• ITIL v3 Foundation (EXIN)