IT Security Manager

Fachliche Schwerpunkte
Zusammenfassung
Arbeite (Mehrsprachig, Deutsch, English, basic Chinese) Operative und nicht Operative, Analytisch und Administativ, Development und Process Entwicklung, Projekt Leitung, Fuehrung von mulltinationalen Teams jeder Groesse, langjaehrige Erfahrung  in unter anderen in Bereichen wie ISMS/ISO27001/27005-2013, BSI100..XX , Schulungen, CISSP, AISP, ISO certified, IT Consulting, IT / Cyber /Netzwerk Security ( Encryption, PKI), BSI 100, BSI Security Tools, Grundschutz, Netzwerke (Mobil (LTE, 2G,3G,4G,…), Ethernet, Wireless), Cloud Sicherheit und Administration, oeffentliche Netzwerke, DOI, IVBB, IVBV, VPN,Project Management, Endpoint Security (Genua, Sina, Checkpoint…), SOC, Blockchain und eCoin, arbeite mit jeder Platform ( Windows, Mainframe, Unix, Linux, Oracle usw.)
Einzelheiten
Habe seit 2014 erfolgreich mehrere ISMS/ISO 27001/BSI 100 Zertifizierungen durchgefuert. Bin CISSP, CISA, MCP , AISP, BSI  und andere zertifiziert. Spreche English als 2 Muttersprache, sowie Chinesich Basic, Spanisch Umgangssprache.
Experte in RZ Migrationen, Hardware und Software, Entwicklung von Sicherheit basierend auf BSI Grundschutz. Vergangene Projekte Referenzen: DB Netz, BAMF, BA, Atos, CGI, OCBC, DBS, IBM, Credit Suisse Forst Boston, BSI, BDR, Cisco, Deutsche Bank, Bundesbank, EZB, Telefonica, NTT, Juniper, BWI  usw.
Fuehre Schulungen ueber den neusten Stand des Grundschutzes durch.
Prozess Erstellung für SOC und SIEM.
Ich bin ein leitender Netzwerksicherheit Fachmann  (CISSP)  mit einem breiten Verständnis der Technologie und der zugeordneten Applikationen . Meine Erfahrung erstreckt sich über beide Bereiche , Mobilfunknetze und traditionelle Netzwerke .
„State oft he Art“ Security Architectures, BSI IT-Grundschutz, ISO 27001, ISO 80001, IT Sig, Relevant Security in Bundes Agenturen – SG – Bamf- EHR-BDR und andere, Enterprise Security……
Meine Schwerpunkte sind alle Aspekte rund um die IT und TK ( Telekommunikation) Sicherheit von Basistechnologie bis zur Anwendungsschicht . Das bedeutet, von der Hardware zur Software-Entwicklung und Consulting- und Beratungsdienstleistungen
Vor allem in den letzten Jahren arbeitete ich in der Infrastruktur und mobilen Sicherheitsumgebung von Big Data mit dem Ziel von  Analytics -Technologien für neue Analysekonzepte und zur aktiven Suche nach Sicherheit Anomalien um Angriffe zu verhindern und zu reduzieren.
Die besondere Staerke liegt in dem mobilen Bereich, Android/IOS , Entwicklung von sicheren Applikationen im Zahlungsverkehr und e-commerce sowie komplexen Netzwerk Strukturen, Big Data, Cloud Sicherheit, SIEM, Endpoint Security und vortschrittlicher Sicherheit, im praktischen wie im administrativen Umfeld.
 
Zertificationen
CISSP,AISP,CISA,CISM,MCP,ITIL,Prince2,ISO27001,BSI GRUNDSCHUTZ,EGDPR, GDPR, Blockchain, Cloud, PhD
 
Ich nutze meine Stärken und sehr breite Erfahrungen für…

• Hilfe und Support für Kunden die richtigen Geschäfts- und Technologielösungen zu finden, durch die Arbeit als Berater und Konsultant fuer Design trend-setting security architectures
• Leite Projekte zum gewünschten Erfolg durch die Arbeit als Projektmanager
• Unterstützung der Unternehmens Forschungsabteilungen um neue Marktlösungen zu finden, um Umsatzwachstum und Gewinn auf den Gebieten zu erzielen
• Prozess Erstellung fuer die Einrichtung von SOC, SIEM,ISMS, IAM, PAM, PAS, CISO, Blockchain Security usw.
• Entwicklung neuer Produckte und Dienstleistungen (Software und Hardware), IT und TK
• Unterstuetzung von Verkauf und Marketing zur position von Produkten und Dienstleitungen in zukuenftigen Maerkten
• Training und Erstellung von hochleistungs Dienstleistungs Teams um alle auch noch so anspruchsvolle Aufgaben der Industrie im Griff zu haben
• Risk & Compliance Management

Industrie Erfahrung

• - Banking – Sicheres Banking via Internet – Smart Card Zugänge
• - Automotive – GPS – interne Elektronik
• - Transport und Verkehr , Energie, GSM-R
• - Test und Zertifikation, BSC, MSC, BSS, NSS
• - (E)Regierung – eBanking – eUnternehmen

       •      Source code analysis, adaptations, extensions, corrections
       •      Risk management, risk / residual risk analysis
       •     HPe ArcSight, McAfee ePO, Kapersky, MicroSoft Security, Sophos, EndpointSecurity
       •    IT / TK technology - for large industry and consumers
       •    Large networks, industry and the public sector
       •    Wireless and mobile (Android, Windows) networks
       •    Creation of documentation, support solutions
       •    Prototype design, manufacturing management
       •    Project Management, Big Data, Scrum, Kanban, MS
       •    Creation of test environments and necessary tools
Technology Fachwissen

• - Experte für privilegierte Zugriffssicherheit (PAM, PSM, EPV, CPM, PVWA), eine kritische Schicht der IT-Sicherheit zum Schutz von Daten, Infrastruktur und Ressourcen im gesamten Unternehmen, in der Cloud und in der gesamten DevOps-Pipeline
• - Quellcode Analyse, Anpassungen, Erweiterungen, Korrekturen
• - IAM, SAM, PAM, GRC , AMR4V, Frontdesk, .....
• - Qradar, TheHive, Cortex, NexPose, MISP, zAlert....
• - Java, C++,SQL .....
•  - PKI, SSL , MS NDES, SafeNet Networks HSM
• - Cloud Azure, AWS, Strato, Telecom, SaaS,LaaS,XaaS.....
• - Risk management , Risiko / Rest Risiko Analyse, GRC
• - HPe ArcSight, McAfee ePO. Kapersky Sicherheit, HiScout GRC Suite, MSS,...
• - Mainframe, Windows, Linux, Unix, Oracle, ......
• - IT / TK Technologie – für Groß Industrie und Verbraucher
• - Große Netzwerke, Industrie und Öffentlicher Sektor
• - Drahtlose und Mobile (Android,Windows) Netzwerke
• - Erstellung von Dokumentationen, Support Lösungen
• - Prototype Entwurf, Herstellung Management
• - Project Management, Big Data, Scrum, Kanban, MS
• - Erstellung von Testumgebungen und notwendigen Tools

 Hardware Fachwissen

• - 2015, entwickelt, den ersten tragbaren Passport –Scanner auf Android core, mit integriertem Multi Fingerabdruck -Scanning für Grenzpatrouillen , die Registrierung der Asyl Flüchtlinge , Polizei, BKA , Sicherheitskräfte , Banken ... ..
• - Semiconductors, Chip sets – design und embedded Software Mobile Hard – und Software – insbesondere neueste Cyber Security mit speziellem Chip basierten Algorythmus, AES 256 , Diffie-Hellmann PKI
• - Identifizierung mit Biometrie ( Fingerabdruck ,patentierte Hoch Sicherheitslösung Nurugo )– Sicherheit basierend auf neuer SIM Karten Technologie …
• - Java, Json
• - Cloud Sicherheit – SaaS -  Unternehmen – Regierung – öffentliche Dienste – Militär -  Endpoint Security
• - Internet Verkehr – Zugangs Identifikation
• - Sicher Transaktionen – UAF Zugang ohne Passwörter – Spezielle Militär klassifizierte Sicherheit
• - NFC- Smartcard
• - Forschung und Entwicklung , Software-Entwickler , Hardware Entwickler
• - IP – VoIP Netzwerke, Sprache, Nachrichten, Daten, Video
• - Neue Technologien basierend auf SIM und SD Karten, Identifizierung ohne Passwörter
• - Analyse von Netzwerk Sicherheit,Riskmanagement, Risiko Analyse, Jagd auf Cyber Kriminelle und Hacker
• - Persönliche Sicherheit – Biometrie – CCTV Systeme mit Biometrie Erkennungs Methoden
• - Neuartige hoch Sicherheits Lösungen für HR und sonstige Anwendungen mit Mobil Geräten
• - Blockchain Netzerk Sicherheit und Apllikationen
• Entwicklung eines SIEM SOC, vom design zur implementierung

 
 
 
Rollen
             Enterprise Projektleiter / Projektmanager / MS-Project PMO / Administrator / Sicherheits Auditor (27001 /BSI)
             DVSGO Berater nach EU Grundschutzlinien
Software-Entwicklung / Programmierung / Hardware design / Netzwerk Architektur
Beratung / Consulting / Hands On / Technischer PM
Projektmanagement / -leitung / Organisation / Koordination
Teamleitung von Teams bis zu 80 Mitgliedern, Global, vor Ort und Remote
Engineering / IT-nahe Ingenieurdienstleistungen
Kommentar
Als Experte für IT Sicherheit in festen und mobilen Netzen, habe ich in den letzten Jahren Projekte unter BSI 100, ISO 27001 , zertifizierung von öffentlichen Netzen unter ISMS usw. durchgeführt. Mehr als 15 Jahre Erfahrung in IT Sicherheit , Projektleitung, Audit, Analyse usw. Speziell habe ich bei der Einrichtung mehrerer SOC/SIEM beraten und praktisch mitgearbeitet.
Detaillierte Kenntnisse in den Projekt Beschreibungen aktualisiert!
Ich habe tiefe Kentnisse des Geheimschutz Buches(GB) des BMWI sowie DSGVO , EUGDPR und baue viele meiner Projekte auf die Vorgaben des GB auf