Security Manager von über 60 Applikationen und Projekte im Umfeld Fahrzeug Backend-IT und Autonomes Fahren seit 2016: 

• Betreuung ein Begleitung der Applikation bei der Erfüllung des internen Security Prozess sowohl für On-premise wie auch Cloud basierten Applikationen.
• Analyse der Informationsobjekte und des Schutzbedarfs in Abstimmung mit den technischen und fachlichen Vertretern sowie des Konzerndatenschutzes hinsichtlich personenbezogener Daten.
• Erstellung von Security-Anforderungen gemäß Vorgaben der Konzernsicherheit, Analyse von Architekturen und Erarbeitung von Lösungskonzepten und Maßnahmen zur Einhaltung der Anforderungen.
• Ableitung und Berechnung von IT-Sicherheitsrisiken anhand der final gewählten IT-Architektur und etwaigen nicht erfüllten oder erfüllbaren IT-Sicherheitsanforderungen.
• Bewertung von Pentesting-Ergebnisse und Definition von Lösungsoptionen.
• Erstellung der vollständigen Security-Dokumentation gemäß Agile Working Modell
• Dokumentation aller Security- und Compliance-Informationen, deren Artefakte sowie Informationsklassifizierungen und Risiko-Analysen im eGRC-Too

Ergänzend zum obigen Security Management:

• IT-Security-Verantwortlicher für die Bewertung eines Sicherheitskonzepts für zukünftige Fahrzeuggenerationen und IT-Dienste. Erarbeitung von Anforderungen an Systeme, Protokolle und Verfahren sowie Definition von Pentesting-Aktivitäten, um die korrekte Umsetzung der Anforderungen validieren zu können. Unterstützung bei der Definition von Maßnahmen zur Einhaltung der Konzern-Richtlinien und Best Practices.
• Vollständige technische Detailanalyse des neuen Telematik-Kommunikationsprotokolls und -Architektur, Aufzeigen konzeptioneller Sicherheitsschwachstellen und Definition von Lösungen.
• Erstellung eines Konzepts für den teilweisen Betrieb der Backend-Telematik-Applikationen in einer Multi-Hub AWS Infratstruktur unter Einhaltung der sicherheitstechnischen Rahmenvorgaben.
• Durchführung der internen Security-Schulungen sowie der Aufbau-Schulungen im Bereich Threat-Modelling.

Analyse, Ergänzung und Weiterentwicklung des bestehenden Security Prozesses:

• Definition fehlender Security-Anforderungen
• Neuerstellung der Security-Anforderungen für den Cloud-Betrieb von SaaS-Lösungen für Kunden des Unternehmens
• Weiterentwicklung der bestehenden Security-Anforderungen
• Erstellung neuer Security-Artefakte für eine umfassende Dokumentation der Security-Analyse, -Architektur und -Implementierung der jeweiligen Applikationen
• Definition der nächsten Schritte zur weiteren Verbesserung des Security Prozesses u.a. durch Empfehlung für tool-gestützte Erfassung des Security-Status, der Informationsklassifizierung und Risiko-Meldung mittels eines GRC-Tools.

IT-Security-Analyst für diverse Systeme und Applikationen:

• Begleitung der Projekte im Security Process.
• Analyse der IT-Architektur und Definition von Security-Anforderungen sowie Aufteilung in geeignete Security-Domänen.
• Definition gemäß internen Security-Richtlinien und ASVS.
• Unterstützung bei der Definition sowie Bewertung von technischen Umsetzungen zur Einhaltung der Richtlinien und Best Practices.
• Erstellung der projektspezifischen IT-Security-Dokumentation mit allen relevanten Artefakten.
• Sicherstellung und Nachverfolgung von Abweichung und Schwachstellen

IT-Security-Verantwortlicher für über 20 verschiedene IT-Projekte seit 2015:

• Begleitung der Projekte im Project Security Process.
• Analyse der Risiko-Klasse und des Schutzbedarfs sowie daraus abgeleitet Erstellung der IT-Security-Anforderungen und des IT-Security-Konzepts für das jeweilige Projekt, um den Konzern-Richtlinien zu entsprechen.
• Analyse von IT-Architekturen der betroffenen Applikations-Landschaften im jeweiligen Projekt
• Unterstützung bei der Definition sowie Bewertung von technischen Umsetzungen zur Einhaltung der Richtlinien und Best Practices.
• Organisation, Auswahl des Dienstleisters, Organisation und Bewertung der Ergebnisse von Penetration Tests sowie Source Code Analyse Reports für die jeweiligen IT-Applikationen/-Systeme.
• Erstellung der projektspezifischen IT-Security-Dokumentation mit allen relevanten Artefakten.
• Umstellung des Security Managements und der IT-Security-Dokumentation von klassischen Wasserfallprojekten zu Agilen Projekten 

Ergänzend zum obigen Security Management:

• Entwicklung eines voll-umfänglichen Hybrid-Cloud-Konzepts für den sicheren und richtlinienkonformen Betrieb von IT-Applikationen in der Cloud unter Berücksichtigung einer On-Premise und Multi-Cloud Hybrid-Architektur.

• Analyse der System-Architektur eines neue Softwareprodukts für ein automatisiertes Risiko-Management basierend auf der Erfassung und Auswertung von Logs und Netzwerk-Events. 
• Evaluierung der Markfähigkeit und technisch-fachliche Bewertung von Konkurrenzprodukten. 

• Evaluierung verschiedener Cloud-Anbieter sowie Erstellung und Erarbeitung einer sicheren und robusten Architektur für den Betrieb der Predictive Maintenance Lösung in der AWS.
• Definition und Abstimmung der Gesamtarchitektur aus den Anteilen AWS, On-Premise und Systemen bei den Kunden mit Fokus auf eine durchgehende Sicherheitsarchitektur.

• Durchführung eines Black-Box / Gray-Box Penetration Tests gegen die Infrastruktur des Kunden.
• Einsatz klassischer Analyse- und Angriffstools sowie Einsatz eigener maßgeschneiderter Exploits.
• Vollständige Übernahme aller Systeme als Root/Admin im Laufe des Penetration Tests.

• IT-Security-Architekt und Tech Lead für die Umstellung und Migration der deutschen eCommerce-Plattform auf die UK-Plattform. 
• Datenschutz- und Security-konforme Umstellung der bisherigen Web-Tracker und Tag-Systeme.
• Koordinierung und Abstimmung von Releases, fachlicher & technischer Anforderungen zwischen UK, Deutschland und Drittanbietern. 
• Erstellung von Lösungskonzepten sowie Bewertung der Lieferungen und Lösungen aus UK und von den Drittanbietern.

• Technischer und kryptographischer Entwurf eines neuartigen Cloud-Verschlüsselungssystems sowie Aussteuerung des Auftragsfertigers und des Entwicklungsteams zur prototypischen Umsetzung mit Fokus auf hohe Code-Qualität. 
• Abdeckung der automatischen Tests erreichte über 90% des Codes.
• Vorbereitung zur Android-Portierung. 

• Analyse der IT-Sicherheitssituation beim Lieferantenzugang sowie Bewertung der gesamten Systemarchitektur und Infrastruktur hinsichtlich IT-Sicherheitsvorgaben.
• Abstimmung der Anpassungen mit den betroffenen Abteilungen und dem Lieferanten unter Berücksichtigung anderer Projekte.
• Management der Anforderungen der Fachabteilungen.

• Management eines weiteren Code Reviews der Finanzverwaltungssoftware sowie Optimierung der Performance unter Einhaltung der Sicherheitsaspekte.
• Definition einer neuen Architektur und Basis-Technologie basierend auf XML, die innerhalb der Applikation als Drop-In- Replacement genutzt werden kann.

• Management von Penetration-Tests und Code-Review einer Finanzverwaltungssoftware nach sicherheitstechnischen Aspekten sowie Definition und Kontrolle der Schwachstellenbehebung.
• Entwurf voll- und halbautomatischer Analyse-Werkzeuge zur Unterstützung des Code-Reviews.
• Führung des Analyse-Teams.

• Analyse der aktuellen Situation nach den Kriterien der BSI IT-Grundschutzkataloge, Organisation von Penetration Tests und Erarbeitung von Handlungsvorschlägen sowie Erstellung mehrerer Architekturen zur hochsicheren Entkopplung des Netzes für die interne Forschung. 

• Architektur & Design eines modulbasierten Multiprotokoll Geo-Tracking Systems insbesondere für den Einsatz im militärischen Umfeld.
• Steuerung der Entwicklung eines weiteren Prototypen auf Basis von OSGi und Vaadin.
• Performance-Optimierung zur Einsatzvorbereitung.
• Prüfung und Sicherstellung der Kompatibilität mit Java 7.

• Analyse eines Sicherheitsmodells mit Taxonomie sowie Definition von Verbesserungen basierend auf Best Practices und neuesten Standards.
• Umsetzung eines Plugins zur Transformation und Auswertung von Ereignissen in dieser Taxonomie.

• Erweiterung der Sicherheitsarchitektur zur SmartCard basierten, kryptographischen Absicherung der sensiblen Browser-Daten (Logins) sowie deren Synchronisation im Kontext der verwendeten Rich Internet Application. 

• Erstellung einer Architektur und Designs zur Transformation und Verarbeitung von Lagebildern sowie der regel-basierten vollautomatischen Auswertung und Entscheidungsfindung.

• Erstellung einer Architektur für sichere Authentifizierung innerhalb einer Föderation von Registries, Service Providern und Identity Providern zur Smartcard/PKI basierten SSO-Authentifizierung für komplexe Web-Applikations-Architekturen.