IT Security-Spezialist, SOC /SIEM, 27001-Auditor, IT-Manager / Projektmanager und Penetration Tester

      Tätigkeiten in den Projekten:

• Auditor für ISO 9001 und ISO 27001, §8a, ISO 27019, §11 1a EnWG, TISAX (Kunden vornehmlich im Umfeld von Betreibern kritischer Infrastrukturen und Kunden für den Betrieb von Rechenzentren)
• Beratung von Unternehmen der kritischen Infrastrukturen in Bezug auf Informationssicherheit und der Erfüllung des IT-Sicherheitsgesetzes
• Aufbau SIEM / SOC-Prozesse sowie SOC-Analysten-Arbeit
• Beratung von Kunden im Rahmen von Informationssicherheit und IT-Sicherheit
• Beratung von Unternehmen in Fragen von Zertifizierungen nach BSI IT-Grundschutz, ISO 9001, ISO 27001, Business Continuity Management, ITIL und Risikomanagement
• Security Assessments und Penetration-Testing von IT- und Netzwerkarchitekturen von Kunden Projektvorbereitung für die Auditierung von SOC1 und SOC2, BCM / ISO 22301 sowie ISO 27001, ISO 27017, ISO 27018
• Projektleitertätigkeiten für Kunden
• Auditierung von Kunden im Bereich ISO 9001 und 27001, TISAX, KritisV, B3S

Projektbeispiele:

1/2022-heute (andauern): Berater für SOC/SIEM:

• Aufbau eines Security Operation Center-Betriebs für eine Bank
• Implementierung von SIEM-Use Cases in Elastic Stack / Kibana
• Definition von Runbooks
• Durchführung von Schwachstellescans
• Bewertung von Schwachstellen und Alarmen basierend auf dem Security Incident Management-Prozess / SOC-Analyst einschl. Threat Analysis / Intelligence
• Etablierung eines Schwachstellenmanagement-Prozesses
• Auswahl und Konfiguration eines Schwachstellen-Scanners (Rapid7 InsightVM)

3/2022-heute (andauern): Leiter von Security Themen:

• Konzeption und Aufbau eines übergreifenden Security Prozesses im Rahmen der Einführung eines Security Operation Centers (SOC)
• Konzeption und Steuerung der Implementierung von Security Controls mit den Fachabteilungen basierend auf dem Standard der CIS-Controls
• Übernahme des internen Beauftragten für das integrierte Managementsystem (IMS) basierend auf ISO 9001 und ISO 27001
• Begleitung von Fachthemen: Schwachstellenmanagement (Nessus), IAM, Network Security (insb. IDS/IPS, WAF, Segmentierung), Data Protection / Datenschutz, Security Event Management

11/2021-9/2022 (geplantes Ende): Beratung zur Auswahl und Implementierung eines Network Detection and Response Tools (NDR):

• Begleitung des Auswahlverfahrens sowie Ausschreibungsprozesses im Rahmen Bankrechtlicher Vorgaben
• Konzeption der Integration in die IT-Infrastruktur, einschließlich des SIEM-Systems
• Planung und Realisierung Proof-of-Concept

8/2021-heute (andauern): Beratung zu IT-Grundschutz, Risikoanalysen, Sicherheitskonzeption, HiScout-Tool-Einsatz:

• Strukturanalysen, Schutzbedarfsfeststellungen, Risikoanalysen auf Basis IT-Grundschutz für Behörden
• Grundschutz-Checks für verschiedene Ministerien und Fachverfahren sowohl für Fachverfahren wie technische Verfahren
• Sicherheitskonzeption für technische Verfahren
• Administration des GRC Tools HiScout

10/2020-06/2021: Sicherheitskonzepte im Rahmen der Berater im Bereich IT-Grundschutz – 8 Monate:

• Erstellen von IT-Sicherheitskonzepten für einen Rechenzentrumsbetreiber im Behördenumfeld
• Risikoanalysen auf Basis IT-Grundschutz
• Betriebskonzepte für Themen im Bereich Storage, Logging, Backup, Archivierung
• Begleitung in der Richtlinienentwicklung und Dokumentation der Betriebsprozesse
• Workshops mit den Fachabteilungen
• Maßnahmendefinition mit den Verantwortlichen auf Basis der Analyse

01/2021-heute: Übernahme der CISO-Aufgabe:

• GAB-Analyse bzgl. Stand und Status der Informationssicherheit
• Berichtsebene in Richtung Management / Stakeholder
• Definition der Regelwerke für Informationssicherheit
• Erstellen von Betriebsdokumentationen
• Projektverantwortlich für den Aufbau des ISMS
• Implementierung von ISO 27001, SOC2 sowie HIPAA, Begleitung der Zertifizierungen bzw. Auditierungen
• Technische Schwachstellenbewertung, Penetration-Tests sowie Risikoanalysen der IT-Infrastruktur bzw. Applikationen
• Umsetzung von AWS-Security Maßnahmen, einschl. Tools wie Guard Duty, AWS Security Hub, AWS config, WAF, Shield und Cloud Watch
• Risikoanalysen im Rahmen des Managementsystems
• Erstellung technischer Konzepte sowie Definition von Maßnahmen (AWS, Development Tool-Chain, Release/Deployment-Prozess)
• Durchführung Schulungen und Awareness-Trainings
• Bewertung von Sicherheitsvorfällen

• Aufbau eines SOC-Betriebs und Einführung eines SIEMs für einen Finanzdienstleister
• Umsetzung von Anforderungen für Cloud Security auf Basis von BSI C5,  Business Continuity BCM gemäß ISO 22301, und ISO 27001, 27017 , 27018, 27019
• Umsetzung von Produktzertifizierungen für China: Chinese Cyber Security Law und CCPS-Zertifizierung 
• Risikobewertungen und Erstellung von Sicherheitskonzepten für eine Behörde und deren Rechenzentrum
• Umsetzung von SOC1 und SOC2 Zertifizierungen
• Steuerung von Projektkonsolidierungen 
• Aufbau von Datenschutzmanagement nach ISO 27701
• Sicherheitskonzepte: u.a. Konzeption von Multi-Faktor-Authentisierung und Backup- und Recovery, BCM / Notfallpläne
• Penetration Tests für Web-Applicationen sowie Quellcode-Analysen

• Aufbau Security Operation Center (SOC) einschl. SIEM-Betrieb
• Aufbau von Cyber Security Incident Response Teams und Prozessen (CSIRT)
• Red Teaming und Blue Teaming-Begleitung (proaktives Angreifen und Simulieren von Angriffen von IT-Infrastrukturen und deren Verteidigung) 
• Auditor für ISO 9001 und ISO 27001 (Kunden vornehmlich im Umfeld von Betreibern kritischer Infrastrukturen und Kunden für den Betrieb von Rechenzentren)
• Beratung von Unternehmen der kritischen Infrastrukturen in Bezug auf Informationssicherheit und der Erfüllung des IT Sicherheitsgesetzes
• Trainingstätigkeiten für die Normen ISO 27001, ISO 9001 und IT-Security
• Beratung von Kunden im Rahmen von Informationssicherheit und IT-Sicherheit
• Beratung von Unternehmen in Fragen von Zertifizierungen nach BSI Grundschutz BSI 100-1-4, ISO 9001, ISO 27001, Business Continuity Management, Cobit, ITIL und Risikomanagement
• Security Assessments und Penetration-Testing von IT- und Netzwerkarchitekturen von Kunden
• Projektleitertätigkeiten für Kunden
• Auditierung von Kunden im Bereich ISO 9001 und 27001