• Security Frameworks & Standards: BSI IT-Grundschutz, ISO 27001, KRITIS-Audits
• Architektur & DevSecOps: Software-Architekturen nach iSAQB, Zero Trust, IAM, DevSecOps-Pipelines, GitOps, Secure Microservices
• Cloud & Container: Private/Public Cloud (AWS, Azure), Kubernetes Security, Rancher, Istio mTLS
• Produktmanagement: Technischer Product Owner, Anforderungsdefinition, Backlog-Management
• Methoden & Prozesse: Scrum, DDD, BDD, TDD, CQRS, Event Sourcing
• Programmiersprachen & Tools: Python, Java / Quarkus, Go, Rust; Confluence, JIRA, Nexus IQ, SonarQube, Checkmarx, OWASP ZAP, HashiCorp Vault, ISTIO, Git, Bitbucket, Rancher, Helm, Docker,
• Audit & Compliance: Bedrohungsanalysen, Sicherheitsreviews, Pentests, Reifegrad- und KRITIS-Audits

Erfahrener IT-Sicherheitsarchitekt und IT-Architekt mit über 25 Jahren Projekterfahrung in anspruchsvollen Enterprise- und Behördenumgebungen. Spezialisiert auf IT-Grundschutz (BSI), ISO 27001, KRITIS, Zero Trust und DevSecOps. Nachweisliche Erfolge bei der Entwicklung und Umsetzung von Sicherheitsarchitekturen, der Durchführung von Audits sowie dem Coaching von Teams in agilen Großprojekten. Hervorragende Kommunikationsfähigkeiten, strukturierte Arbeitsweise und ausgeprägte Hands-on-Mentalität.

Soft Skills & Arbeitsweise

• Ausgeprägte Kommunikations- und Präsentationsstärke, auch in komplexen Projektumgebungen.
• Hohe Eigenmotivation, strukturierte und lösungsorientierte Arbeitsweise.
• Erfahrung in der Zusammenarbeit mit unterschiedlichen Stakeholdern (Fachbereiche, IT, Management, Datenschutz).
• Sicheres Auftreten in Audits und Workshops.