IT Security Consultant

3/2018 – 7/2019

Beratung, Entwicklung, Implementierung und Weiterentwicklung von Sicherheitskonzepten
(ISO 27001 (ISMS) resp. BSI-Standard 200-1 / EU-DSGVO) der Bundesbehörden und Bundeswehr
Teilprojektleiter für Cybersecurity & Datenschutz in der Migration von Bundesbehörden
Durchführung von Risiko- und Bedrohungsanalysen (technisch / organisatorisch)
Weiterentwicklung der Beratungsmethoden und -werkzeuge

Certified Information Systems Security Professional (CISSP), DIN EN ISO 27001

1/2015 – 3/2017

Implementierung und Administration eines netzwerkbasierten IDS/IPS (McAfee Network Security
Platform) sowie Anti-Malware (McAfee Endpoint Security / ePo)
Aufbau des Notfallmanagements (BIA / Erstellung von Wiederanlaufplänen) gem. BSI 100-4,
Vulnerability Assessments / Penetration Tests der Infrastruktur (Qualys, Nessus, Metasploit)
Konzeption sicherheitsrelevanter Prozesse innerhalb des Mobile Device Managements (AirWatch)

ISO / IEC 27001, Certified Information Systems Security Professional (CISSP)

9/2006 – 4/2014

Projektleitung für SIEM (RSA enVision), PIM (CyberArk Password Vault), DLP (Symantec Vontu)
biometrische Authentifizierung (Voice.Trust)
Durchführung von forensischen Analysen (EnCase)
Erarbeitung, Durchsetzung, Monitoring von Härtungsrichtlinien (SuSE Linux, Windows Server 2012)
Entwicklung von Schulungen/Workshops/E-Learnings für Mitarbeiter
Internes IT-Auditing

Certified Information Systems Security Professional (CISSP), DIN EN ISO 27001