IT Cloud- und Security-Architekt

11/2021 – 6/2022

Unterstützung bei einer Vorstudie zur Migration in die Cloud unter Berücksichtigung der Sicherheitsrichtlinien. Ergänzen der Sicherheitsvorgaben. Schaffen von Blueprints und PoCs

BSI-Standards, Cloud Computing, Cyber Security, ISO/IEC 27002, Software Architecture

11/2021 – offen

Erstellen Sicherheitskonzepte und Vorgaben. Prüfen der Vorgaben. Leiten der Dienstleister in Bezug auf Sicherheitsvorgaben. Assessments von Lösungen. Aufbau eines Security-QS-Monitorings (vgl. ISO 27004). Schulung von Mitarbeitern. Aufbau des IT-Risikomanagements

Auditor, BSI-Standards, ISO / IEC 27001, ISO/IEC 27002, Risikoanalyse, Risikomanagement, Software Architecture

5/2021 – 12/2022

Erstellen der technische Architektur der Infra-
struktur inklusive Umsetzung; Implementierung von CI/
CD und sicherer Supply-Chain; Migration der bestehen-
den statischen Infrastruktur in die AWS Cloud inklusive
Monitoring/Skalierung/Härtung; Referenzlösungen im
Konzern

BSI-Standards, Amazon Web Services (AWS)

2/2020 – 3/2022

Security Architekt für ein Data-Warehouse und -Analytics Projekt einer großen Versicherung; Bindeglied zwischen Datenschutz und Technik; Begleiten der Migration in die Cloud (AWS); Einführung bzw. Aktualisierung von Methoden und Vorgehensmodellen zur Bedrohungsanalyse und Risikomanagement; Adapti- on der Compliance-Vorgaben auf Cloud Umgebungen; Unterstützung bei der Konzeption der Sicherheitsarchitekturen; Unterstützung bei der Umsetzung von Compliance-Anforderungen; Durchführen von Architektur-, Code-Reviews und –Audit; Erstellen von sicheren Architektur Modellen und Templates; Koordination externer Reviews und Audits

BSI-Standards, Cyber Security, Data Warehousing, DIN EN ISO 27001, Software Architecture, System Architektur

5/2017 – 5/2018

Unterstützung eines Hotelkonzerns bei der Migration ihrer Applikationen in die Cloud; Anbindung der Niederlassun- gen; Koordination externer Dienstleister

DevOps, Cyber Security, Amazon Web Services (AWS)

3/2017 – 5/2021

Unterstützung bei der Erstellung des Sicherheitskonzeptes/-lifecyclemanagement Prozesses - Digital Security Framework
Umsetzen des Digital Security Framework in einem Großprojekt
Durchführen von Bedrohungsanalysen und Beurteilung der Kritikalität
Erstellung von technischen Referenzlösungen

Amazon Web Services (AWS), BSI-Standards, Cyber Security, DevOps, ISO / IEC 27001, Kubernetes

9/2016 – 4/2017

Migration einer On-Premise Lösung eines multinationalen Konzerns als hochverfügbare Anwendung in die AWS Cloud; Erstellen der Betriebs- und Deploymentprozesse in der AWS Cloud mit allen Diensten;
Erstellen der Backup- und Desaster-Recovery-Prozesse;
Durchführen der Migration
Reengineering der Architektur zur Kostenreduktion und Verbesserung der Ausfallsicherheit
Steuerung des Entwicklungsteams als Scrum Master und Coach; Releaseplanung

DevOps, Cyber Security, Scrum, Amazon Web Services (AWS)