Profil:

• mit über 19 Jahren praktischer IT-Erfahrung bringe ich eine umfangreiche Expertise im Bereich Cyber-Security mit, die ich in verschiedenen leitenden Positionen über die Jahre erworben habe:
  • Principal Consultant IT-Security
  • Product Owner / Senior Manager Endpoint Security Engineering
  • Senior IT-Security Engineer / Technical Manager
  • IT-Security Engineer
  • Cryptographic Key Manager
  • IT-Administrator
  • Projektmanager/Techniker
• Insbesondere als Product Owner des EDR mit 150.000 Agents in einem der zehn größten Fintech-Unternehmen weltweit habe ich bedeutende Erfolge in der Cyber-Security erzielt. Meine Tätigkeiten erstrecken sich von der technischen Detailebene bis hin zu leitenden Managementfunktionen, und ich habe erfolgreich umfangreiche Security-Maßnahmen umgesetzt.
• Zuletzt habe ich als Principal IT Security Consultant in Kundenprojekten gearbeitet für globale Unternehmen und staatliche Einrichtungen.

Technologien

• Endpoint Protection
• Netzwerksicherheit
• Monitoring / Logging
• Vulnerability Management
• IT-Forensik
• Threat Intelligence
• SIEM/SOC
• DR / BCP
• Ethical Hacking
• IAM

Prozesse / Standards

• IT-Betriebsvereinbarungen
• Projektmanagement
• Access & Authorization
• Vulnerability Management
• Incident Response
• Riskmanagement
• Assetmanagement
• Architektur
• Kryptografie
• Security Awareness
• Skill-Up / Trainingsmodelle

Werkzeuge / Tools

• Crowdstrike / Symantec EPS
• Symantec / Forcepoint DLP
• Ping MFA
• CMDB
• BCintheCloud
• ITSM
• Encase / Autopsy
• CASB
• Azure DevOps
• PowerBI
• ServiceNow
• Archer
• ADP
• Clarity
• Atlassian (Confluence, Jira)
• Workday

Schlagwörter Technologienkenntnisse

• Hardening
• Endpoint-Security
• Windows-Security
• Active-Directory Security
• Account-Security
• Automatisierung
• Bedrohungsanalyse
• Biometrie
• Dokumentenmanagement, Netzwerk & Kommunikation
• Windows & Linux Betriebssysteme
• Datev
• PCI
• Java
• Kryptografie
• Hochsicherheitsmodule (HSM)
• Archer
• Symantec Data Loss Prevention
• Forcepoint Data Loss Prevention
• PKware Encryption
• Splunk
• BoldonJames
• O365
• EDR
• Crowdstrike Endpoint Detection and Response
• Symantec Endpoint Protection
• McAfee Endpoint Security
• Splunk
• Google Chronicle
• ServiceNow
• Workday
• Confluence
• Vulnerability Management 
• Ansible
• Incident Response
• SOC
• SIEM
• RiskFabric

Beruflicher Werdegang

06/2023 ? heute:

Rolle: Principal Consultant IT-Security

Kunde: Colenio GmbH

Aufgaben:

• Führung und Ausbau des Unternehmensbereiches ?Cyber-Security? zur Neuausrichtung der technischen IT-Security auf aktuelle Sicherheitstrends und Bedrohungen. 
• Strategische Ausrichtung, Themen & Kompetenzentwicklung, Projekt- & Ressourcenplanung, Fachliche und organisatorische Leitung von Kundenprojekten

10/2021 ? 05/2023:

Rolle: Senior Manager Endpoint Security Engineering

Kunde: Fiserv

Aufgaben:

• Business Owner und SME der Cloud basierten Endpoint Detection & Response Lösung, im Einsatz auf 160.000+ Computersystemen. Fachliche und disziplinarische Leitung des globalen Endpoint Security Engineering Teams. Definition und Umsetzung von Trainings- und Weiterbildungsmaßnahmen für mehrere Teams.
• Initiierung, Steuerung und Begleitung von komplexen globalen Projekten der Endpoint Security. Permanente Kommunikation mit höheren Geschäftsführungsebenen. Verantwortlich für den ständigen Ausbau und Weiterentwicklung der Endpoint Security Lösung im Hinblick auf langfristige Zielsetzung und aktuelle Bedrohungslagen.
• Definition und Umsetzung von globalen Business und Security Strategien sowie Prozessen zur Einhaltung gängiger Schutz- und Sicherheitsstandards (PCI DSS, FedRAMP, ISO 27001). Erstellung von Betriebsvereinbarungen, Standard Operating Procedures, Policies und Service Descriptions. Begleitung des gesamten Prozesses von Erstellung bis Inkrafttreten. Vorbereitung und Begleitung von PCI Audits/ISO-Zertifizierungen und angeschlossenen Prozessen. 

09/2019 ? 09/2021:

Rolle: Senior IT-Security Engineer / Technical Manager

Kunde: Fiserv

Aufgaben:

• SME der Data Loss Prevention Lösung in EMEA. Stellvertretende Teamleitung des globalen Security Service Engineering Teams mit 18 Mitarbeitern. Definition und Umsetzung von Trainings- und Weiterbildungsmaßnahmen. Initiierung und Leitung der Cross-Training und Onboarding Maßnahmen innerhalb der Endpoint Engineering Teams.
• Alleinverantwortlich für die Durchführung von komplexen Proof of Concepts im Bereich Data Loss Prevention und Endpoint Security. Stellvertretender Forensik Beauftragter für Niederlassungen in Deutschland und Österreich.
• Mitwirkung in komplexen globalen IT-Projekten, permanente Kommunikation mit höheren Geschäftsführungsebenen. Erstellung von Betriebsvereinbarungen, Standard Operating Procedures, Policies und Service Descriptions. Begleitung des gesamten Prozesses von Erstellung bis Inkrafttreten. Vorbereitung und Begleitung von PCI Audits/ISO-Zertifizierungen und angeschlossenen Prozessen. 

01/2017 ? 08/2019:

Rolle: IT-Security Engineer

Kunde: Fiserv

Aufgaben:

• SME der Data Loss Prevention Lösung in EMEA. Durchführung von IT Security Projekten außerhalb des offiziellen Aufgabenbereichs, u.a. Standardisierung der EMEA AV Lösung sowie Konzeption und Einführung einer standortbasierten Firewall Konfiguration auf mobilen Computersystemen.
• Stellvertretender Forensik Beauftragter für Niederlassungen in Deutschland und Österreich. Mitwirkung in komplexen globalen IT-Projekten, permanente Kommunikation mit höheren Geschäftsführungsebenen. Initiator und Leiter eines freiwilligen Expertenzirkels mit dem Ziel der persönlichen und fachlichen Weiterentwicklung der gesamten EMEA IT Security Mitarbeiter.
• Erstellung von Betriebsvereinbarungen, Standard Operating Procedures, Policies und Service Descriptions. Begleitung des gesamten Prozesses von Erstellung bis Inkrafttreten. Vorbereitung und Begleitung von PCI Audits/ISO-Zertifizierungen und angeschlossenen Prozessen. 

03/2015 ? 12/2016:

Rolle: Cryptographic Key Manager

Kunde: Fiserv

Aufgaben:

• Verantwortlich als Key Manager für den Lebenszyklus von kryptografischen Schlüsseln. Durchführung von komplexen Schlüsselzeremonien in Hochsicherheitsbereichen unter Einhaltung strenger Regularien und Dokumentationspflichten. 
• Installation, Wartung und Betrieb von Hochsicherheitsmodulen verschiedener Hersteller. Umfangreiche Vorbereitung und Begleitung von Audits.

01/2010 ? 02/2015:

Rolle: IT-Administrator

Kunde: KEB in DE e.V.

Aufgaben:

• Alleinverantwortlich für die Administration und Pflege der gesamten IT Umgebung in der Geschäftsstelle und 20 Regionalbüros (~200 Mitarbeiter in DE). Betreuung des elektronischen Spendenverkehrs und PCI-Zertifizierungen. 

04/2012 ? 12/2015:

Rolle: Gesellschafter

Kunde: GGS-Pausch Gbr

Aufgaben:

• Softwareentwicklung für Android und Windows für den speziellen Einsatz bei Ordnungsbehörden, Polizei und Logistikbranche. 
• Entwicklung des Java basierten ?Gefahrgut-Transportrechner? zur Bestimmung des Verpackungsumfangs und der Beschilderungspflicht von radioaktiven Stoffen sowie zur Erstellung von Beförderungspapieren. 
• Verkauf, Schulung und Support der Softwarelösung. 

08/2007 ? 12/2009:

Rolle: Projektmanager/Techniker

Kunde: L-E-C.COM GmbH

Aufgaben:

• Durchführung von IT Kundenprojekten und Serviceleistungen als Dienstleister der T-Systems mit Kunden im europäischen Raum. Kundenbereich Banken/Finanzindustrie, globales Transportwesen und Energieversorger. 

Betriebssysteme / Application Server / Plattformen

• Windows 10/11, Windows Server
• Linux (Redhat, CentOS, )
• BSD (FreeBSD, OpenBSD)
• Linux (Debian, Ubuntu)
• Microsoft Azure
• Amazon AWS
• Mac OS X / iOS