Cybersecurity Consulting und Red Teaming

3/2019 – 4/2022

Die Themenschwerpunkte sind IT Security und Information Security Management:
IAM (Active Directory / Azure Active Directory)
IT Sicherheitsmanagement
ISO/IEC 27001 Implementierung
Vorbereitung von Red Team Assessments und Penetration Tests
Active Directory Enumeration (Forest und Domain Enumeration, ACL Scanning undAssessment)
Active Directory-Tests (Privilege Escalation und Lateral Movement)
Definieren von Empfehlungen

Certified Ethical Hacker (CEH), Certified Information Systems Security Professional (CISSP), Certified Information Security Manager, DIN EN ISO 27001, Microsoft Azure, Pci DSS, Red Team (Netzsicherheit)

4/2018 – 3/2019

Technical Manager

PCI/DSS Compliance

Innerhalb des Security Programms, Leitung des weltweiten PCI DSS Projekts und diverser Teilprojekte u.a. TLS 1.2 Migration, VPN Diffie Hellman. Planung weiterer Projekte im Rahmen des Security Programms u.a. FIM, DSM QRADAR Log Management.
Die Aufgabe beinhaltete die PCI DSS Anforderungsanalyse und Umsetzung, Schwachstellen Analyse, Durchführung von > 50 Technology Audits etc.
Eingesetzte Kenntnisse: Security Management, PCI DSS etc.

DIN EN ISO 27001, Identitätsmanagement, Netzwerk-Sicherheit, Pci DSS, Penetrationstest, Projektmanagement (IT)

8/2015 – 3/2018

Cyber Risk Assessments:

Risikoanalyse von der Cyber Exposure von diversen DAX-Konzernen
Technische Assessments


Information Security Officer:

Implementierung eines ISMS in Anlehnung an ISO/IEC 27001
Überarbeitung diverser Security Richtlinien
Anpassungen der Access Control Rahmenbedingungen im Zusammenspiel mit dem Business Owner.
Anpassungen im Kontext der physischen und technischen Sicherheit.


Data Privacy:

o Beratung und Hinwirken im Rahmen der Datenschutzgesetze und
Anforderungen der Informationssicherheit
o Erster Ansprechpartner der Geschäftsführung im Kontext des
Datenschutzes
o Berichtsführung und Erstellung des
Verfahrensverzeichnisses/Verarbeitungsübersicht inkl. TOM
o Unterstützung der Business und Process Owner im Rahmen von
Privacy Impact Assessment
o Schulung der Mitarbeiter
o Überprüfung der Einhaltung des Datenschutzes
o Erster Ansprechpartner bei der Konzipierung und Planung neuer Systeme
o Umsetzung der Anforderungen im Sinne der EU-DSGVO

Certified Information Systems Security Professional (CISSP), Certified Information Security Manager, Datenschutz, Identitätsmanagement, Projektmanagement (IT), Risikomanagement (Finan.)