Fachlicher Schwerpunkt

• Cloud Security (im Fokus AWS und Google Cloud), aber auch an-bieterunabhängige Beratung – Sicherheitsdesign, Härtung, Migra-tion, Audit etc.
• Vorbereitung und Durchführung von Compliance Audits: MaRisk, BaFin, BAIT, ISO 27001, SOC 1,2,3, ISAE3402
• Prüfungen und Beratungsdienstleistungen im Bereich SAP-Security
• Konzeption, Planung, Migration, Betrieb und Wartung von IT-Si-cherheitslösungen
• Vorbereitung von Compliance Audits im Rahmen der Jahresab-schlussprüfung
• Prüfungen und Beratungsdienstleistungen betreffend IDW PS 261, 330, 850 und 880
• Durchführung und Ergebnispräsentation von Fraud-Datenanalysen

Zu meiner Person

Er ist, zertifiziert als CISSP, CSKA, CISA, CEH etc. verfügt über fundierte Erfahrungen in folgenden Domänen der Informationssichereit: Security & Risk Management, Asset Security, Security Architecture & Engineering, Communication & Network Security, Identity & Access Management, Security Assessment and Testing, Security Operations.

Fokus meiner Tätigkeit liegt aktuell in Leitung, Design, Beratung, Projektmanagement, rund um die Themen Security Operation Center &

Incident Detection & Response, so auch in Compliance wie die Umsetzung von BSI C5 oder ISO 27001/ISMS.

Parallel dazu betreibe und weiterentwickle ich meine Security Simulation & Awareness Plattform (Cloud native, Projekt Greydaxe). Dies in Kombination mit OSINT und einen weiteren Schwerpunkt im Bereich der Bedrohungsmodellierung ist mein zusätzlicher Fokus.

Tools/Methoden/Technologien

• Zapliance und ISPICIO (SAP-Umfeld)
• IDEA
• Cisco Packet Tracer,
• Snort
• SANS SIFT Workstation
• Wireshark
• Port-, Nmap
• Metasploit und Burp Suite
• AirCracking
• John the Ripper
• Hashcat