Cyber Security Architect: IT/OT & Cloud Security, Zero Trust, SIEM, PKI/HSM, GRC, Secure SDLC, Vulnerability Mgmt, NIS-2 & Cyber Defense Leadership
Aktualisiert am 07.08.2026
Profil
Freiberufler / Selbstständiger
Remote-Arbeit
Verfügbar ab: 31.07.2026
Verfügbar zu: 100%
davon vor Ort: 100%
Security Architecture
Generalist with specialization in IT/OT Security (T-shaped)
GRC
Cyber Defense Leadership
SIEM
PKI
HSM
Secure coding
Secure SDLC
NIS-2
Vulnerability Management
Incident Response
IT-Grundschutz
IEC 62443
Risk Management
Security Engineering
Project Management
Linux
Windows
Infrastructure Monitoring
IT operation
ISO/IEC 27001
Business Continuity Management

Einsatzorte

Einsatzorte

Deutschland
möglich

Projekte

Projekte

8 Monate
2025-05 - 2025-12

Neuvergabe IT-Infrastrukturbetrieb

Compliance Manager/Account CISO/Teilprojektleiter Security
Compliance Manager/Account CISO/Teilprojektleiter Security
Beschreibung: Langfristige und zukunftsorientierte Absicherung der IT-Betriebsstabilität. T&T von rund 10.000 IT-Arbeitsplätzen und Konsolidierung der Anwendungslandschaft auf etwa 300 Applikationen. (<300 Personen, 9-stelliges Budget)

Tätigkeit: Compliance Manager/Account CISO/Teilprojektleiter Security mit Aufbau und Leitung eines 10-köpfigen Governance, Risk and Compliance Teams (ISMS auf Basis von BSI IT-Grundschutz, BCM, data protection, ISAE 3402) mit einem siebenstelligen Budget, Beratung zur Security Architektur im gesamten Informationsverbund
Die Autobahn GmbH des Bundes
3 Monate
2025-04 - 2025-06

DLCM Control Center Konzept

Berater
Berater
Beschreibung: Transformation einer Software-Entwicklungseinheit basierend auf SAFe 6; Ermittlung und Analyse von Security-Anforderungen, Erstellung eines skalierbaren Security-Konzepts und Integration in DLCM-Gesamtsystem und Kunden-CSMS; Risikobewertung und Maßnahmenkatalog; Umsetzung, Test, Integration; Mitarbeit an Security Assessments, ASPICE-Prozess und Security-Strategie (?Lieferung sicherer Produkte?), Kryptografie in der End-to-End-Kette (5 Personen, >6-stelliges Budget)

Tätigkeit: Erstellung einer SSDLC-Richtlinie und strategische Unterstützung des Teams
5 Monate
2025-02 - 2025-06

Information Security Compliance Monitoring

Projektleiter und Berater
Projektleiter und Berater
Beschreibung: Initiierung (Koordination, Einrichtung, Durchführung) einer Evaluations- und Austauschplattform für internationale Informationssicherheitsregulierung mit markenübergreifender Bedeutung

Tätigkeit: Projektleiter für ein 4-köpfiges Team (5-stelliges Budget), Erstellung von Konzept Lösungsoptionen
4 Monate
2025-02 - 2025-05

EU Directive NIS-2

Berater
Berater
Beschreibung: Sensibilisierung und Transparenz über die NIS-2 Implementierung mit allen Marken (3 Personen, 6stelliges Budget)

Tätigkeit: Blueprint Erstellung Durchführungsrichtlinie, Projektbegleitung hinsichtlich interner Revision
3 Monate
2025-01 - 2025-03

RFP (9-stelliges Vertragsvolumen)

Berater
Berater
Beschreibung: Neuvergabe Infrastrukturbetrieb

Tätigkeit: SIEM Architektur Festlegung, Partner Angebotseinholung
2 Monate
2025-01 - 2025-02

RFP (7-stelliges Vertragsvolumen)

Berater
Berater
Beschreibung: Leistungskonzept Architektur, Sicherheit und Datenschutz

Tätigkeit: Festlegen der Sicherheitsarchitektur
2 Monate
2025-01 - 2025-02

RFP (9-stelliges Vertragsvolumen)

Berater
Berater
Beschreibung: Neuvergabe IT-Infrastrukturbetrieb

Tätigkeit: Festlegen der Sicherheitsarchitektur
1 Monat
2025-01 - 2025-01

RFP (5-stelliges Vertragsvolumen)

Berater
Berater
Beschreibung: Analyse und Weiterentwicklung der Cyber Response & Detection

Tätigkeit: Erstellung eines Angebots für den CISO
1 Jahr 10 Monate
2023-03 - 2024-12

Verbund Dokumentenmanagement

Teilprojektleiter und Berater
Teilprojektleiter und Berater

Beschreibung: Einführung eines Verbund Dokumentenmanagementsystems (~40 Personen, >8-stelliges Budget)

Tätigkeit: Teilprojektleiter Sicherheit (4 Personen, 7-stelliges Budget). Erstellung und Umsetzung eines Change Request Verschlüsselung. Review der Verschlüsselungsmethoden und Implementierung. Verantwortlich für die Einhaltung der Schutzziele, Erstellen von BSI-Sicherheitskonzepten, Verantwortlich für den Schwachstellen Management Prozess. Threat Modeling mit STRIDE.

1 Jahr 11 Monate
2023-02 - 2024-12

Plattform für Smart-Buildings

Berater
Berater
Beschreibung: Entwicklung einer Smart-Building-Application (Cloud-agnostische Microservice-Architektur in Azure, Scrum, ~40 Personen, >7-stelliges Budget)

Tätigkeit: Aufbau von Governance, Risk & Compliance, Festlegung der Security-Strategie und -Architektur (u.a. Zero Trust, Defense in Depth), Definition sicherer Softwareentwicklung und Security-Komponenten, PKI-/HSM-Design, Secure Coding Guidelines, Security Awareness & Security by Design
2 Jahre 9 Monate
2022-04 - 2024-12

Unterstützung SIO

Projektleitung und Berater
Projektleitung und Berater

Beschreibung: Weiterentwicklung der internen CERT-Prozesse, Unterstützung bei der Bearbeitung von ?Non Standard SW Prozessen? (Security Prüfung und Bewertung von Cloud Anwendungen), Verarbeitung von aktuellen BSI-Informationen (Bewertung, Meldungen, Tagesbericht, Empfehlungen), techn. neutrale Beratung (bei beantragten URL-Freigaben bzw. Anfragen zu Ausnahmegenehmigungen, etc.), Harmonisierung von internen Verfahrensanweisungen für einen weiteren Kunden aus der TOP5 der deutschen Energiewirtschaft

Tätigkeit: Projektleitung (2 Person, 5-stelliges Budget) und Überarbeitung vom CERT-Handbuch, Verfahrensanweisungen (native ISO/IEC 27001ff und auf Basis von IT-Grundschutz), Awareness über Deepfakes

1 Jahr 8 Monate
2023-04 - 2024-11

HomeConnect PKI

Projektcontrolling
Projektcontrolling
Beschreibung: Zertifikatsmanagement und Kryptographie für den Betrieb einer PKI

Tätigkeit: Projektcontrolling (~7 Personen, 6-stelliges Budget)
1 Jahr 10 Monate
2023-02 - 2024-11

Autobahn ? E21X

Berater
Berater
Beschreibung: Materna und TraffGo Road haben E21X aufgebaut und Ende 2021 in Betrieb genommen. Zwei der Projekte, die bereits in der Frühphase auf AutobahnOS laufen, sind MIA und NORA. Das Baustellenmanagementsystem MIA wird aktuell als erste bundesweit eingesetzte Anwendung an 1.500 Mitarbeitende ausgerollt, die auch von TraffGo geschult werden. Die Netzbeeinflussung NORA wurde von Materna und TraffGo gemeinsam entwickelt. Sogenannte dynamische Wegweiser mit integrierten Stauinformationen (DWiSta) werden durch den Service regelbasiert mit Informationen bespielt

Tätigkeit: Design einer DMZ-Architektur (inkl. Zero Trust) für die Microservice-Architektur basierten Plattform. Security Beratung hinsichtlich einer Nutzung eines Cloud Providers auf Basis des BSI IT-Grundschutz
Die Autobahn GmbH des Bundes
2 Jahre 1 Monat
2022-11 - 2024-11

Operative IAM Unterstützung

Projektcontrolling
Projektcontrolling
Beschreibung: Unterstützung beim Bearbeiten von Identity Access Management Tickets und Weiterentwicklung des Services

Tätigkeit: Projektcontrolling (~8 Person Nearshore, 6-stelliges Budget)
11 Monate
2023-11 - 2024-09

Einrichtung Schlüsselserver inkl. Workshop

Projektleiter
Projektleiter
Beschreibung: Einrichtung Schlüsselserver inkl. Workshop

Tätigkeit: Projektleiter (2 Personen, 5-stelliges Budget), Einrichtung eines Schlüsselservers inkl. Vorbereitung für ein HSM und Durchführung eines Workshops
1 Jahr 9 Monate
2022-01 - 2023-09

AM Webseiten - Security

Projektleitung
Projektleitung

Beschreibung: Erstellung und Betrieb von einem Immobilienportal und Private Banking Portal. Aufbau und Betrieb eines SOC inkl. VA.

Tätigkeit: Projektleitung (~15 Personen, 6-stelliges Budget)

1 Jahr 9 Monate
2022-01 - 2023-09

Aufbau und Betrieb eines SOCs

Projektleitung
Projektleitung
Beschreibung: SOC inkl. VA für einen Luftfahrt-Kunden

Tätigkeit: Projektleitung (~15 Personen, 7-stelliges Budget)
Materna IPS GmbH
2 Monate
2023-03 - 2023-04

Incident Response

Berater
Berater

Beschreibung: Incident Response nach einem Ransomware-Angriff

Tätigkeit: Beratung in Forensik und Infrastruktursicherung; Entwicklung von Sicherheitskonzepten (BSI C5, Zero Trust) für Cloud-Migration und nicht betroffene Infrastruktur; Überarbeitung der Infrastruktur zur Datenbereinigung

1 Monat
2023-03 - 2023-03

Workshop Security Strategie

Berater
Berater
Beschreibung: Cyber Security Beratung

Tätigkeit: Referent über Security Strategien (u.a. GRC, Zero Trust, IAM, DLP, Awareness & Training) und Erstellung einer groben Strategie für die aktuellen Herausforderungen
5 Monate
2022-08 - 2022-12

Aufbau und Betrieb eines SOC

Berater
Berater
Beschreibung: Aufbau und Betrieb eines SOC bei einem TOP 5 Energieversorger in Deutschland

Tätigkeit: Kickoff Begleitung, Vertragsauswertungen und Dokumentation
4 Monate
2022-02 - 2022-05

Security Consulting

Projektleitung
Projektleitung

Beschreibung: Aufbau einer Infrastruktur zur Bereinigung und Konvertierung von Informationen nach einem Security Vorfall

Tätigkeit: Projektleitung (3 Personen, 5-stelliges Budget)

Aus- und Weiterbildung

Aus- und Weiterbildung

4 Jahre
2003-09 - 2007-08

Informatik-Studium

Diplom-Informatiker (FH), Hochschule Bremen
Diplom-Informatiker (FH)
Hochschule Bremen
Technische Informatik Studienrichtung: Angewandte Informatik
2 Jahre 5 Monate
2000-09 - 2003-01

Ausbildung

IT-System-Elektroniker, swb AG
IT-System-Elektroniker
swb AG

Einsatzorte

Einsatzorte

Deutschland
möglich

Projekte

Projekte

8 Monate
2025-05 - 2025-12

Neuvergabe IT-Infrastrukturbetrieb

Compliance Manager/Account CISO/Teilprojektleiter Security
Compliance Manager/Account CISO/Teilprojektleiter Security
Beschreibung: Langfristige und zukunftsorientierte Absicherung der IT-Betriebsstabilität. T&T von rund 10.000 IT-Arbeitsplätzen und Konsolidierung der Anwendungslandschaft auf etwa 300 Applikationen. (<300 Personen, 9-stelliges Budget)

Tätigkeit: Compliance Manager/Account CISO/Teilprojektleiter Security mit Aufbau und Leitung eines 10-köpfigen Governance, Risk and Compliance Teams (ISMS auf Basis von BSI IT-Grundschutz, BCM, data protection, ISAE 3402) mit einem siebenstelligen Budget, Beratung zur Security Architektur im gesamten Informationsverbund
Die Autobahn GmbH des Bundes
3 Monate
2025-04 - 2025-06

DLCM Control Center Konzept

Berater
Berater
Beschreibung: Transformation einer Software-Entwicklungseinheit basierend auf SAFe 6; Ermittlung und Analyse von Security-Anforderungen, Erstellung eines skalierbaren Security-Konzepts und Integration in DLCM-Gesamtsystem und Kunden-CSMS; Risikobewertung und Maßnahmenkatalog; Umsetzung, Test, Integration; Mitarbeit an Security Assessments, ASPICE-Prozess und Security-Strategie (?Lieferung sicherer Produkte?), Kryptografie in der End-to-End-Kette (5 Personen, >6-stelliges Budget)

Tätigkeit: Erstellung einer SSDLC-Richtlinie und strategische Unterstützung des Teams
5 Monate
2025-02 - 2025-06

Information Security Compliance Monitoring

Projektleiter und Berater
Projektleiter und Berater
Beschreibung: Initiierung (Koordination, Einrichtung, Durchführung) einer Evaluations- und Austauschplattform für internationale Informationssicherheitsregulierung mit markenübergreifender Bedeutung

Tätigkeit: Projektleiter für ein 4-köpfiges Team (5-stelliges Budget), Erstellung von Konzept Lösungsoptionen
4 Monate
2025-02 - 2025-05

EU Directive NIS-2

Berater
Berater
Beschreibung: Sensibilisierung und Transparenz über die NIS-2 Implementierung mit allen Marken (3 Personen, 6stelliges Budget)

Tätigkeit: Blueprint Erstellung Durchführungsrichtlinie, Projektbegleitung hinsichtlich interner Revision
3 Monate
2025-01 - 2025-03

RFP (9-stelliges Vertragsvolumen)

Berater
Berater
Beschreibung: Neuvergabe Infrastrukturbetrieb

Tätigkeit: SIEM Architektur Festlegung, Partner Angebotseinholung
2 Monate
2025-01 - 2025-02

RFP (7-stelliges Vertragsvolumen)

Berater
Berater
Beschreibung: Leistungskonzept Architektur, Sicherheit und Datenschutz

Tätigkeit: Festlegen der Sicherheitsarchitektur
2 Monate
2025-01 - 2025-02

RFP (9-stelliges Vertragsvolumen)

Berater
Berater
Beschreibung: Neuvergabe IT-Infrastrukturbetrieb

Tätigkeit: Festlegen der Sicherheitsarchitektur
1 Monat
2025-01 - 2025-01

RFP (5-stelliges Vertragsvolumen)

Berater
Berater
Beschreibung: Analyse und Weiterentwicklung der Cyber Response & Detection

Tätigkeit: Erstellung eines Angebots für den CISO
1 Jahr 10 Monate
2023-03 - 2024-12

Verbund Dokumentenmanagement

Teilprojektleiter und Berater
Teilprojektleiter und Berater

Beschreibung: Einführung eines Verbund Dokumentenmanagementsystems (~40 Personen, >8-stelliges Budget)

Tätigkeit: Teilprojektleiter Sicherheit (4 Personen, 7-stelliges Budget). Erstellung und Umsetzung eines Change Request Verschlüsselung. Review der Verschlüsselungsmethoden und Implementierung. Verantwortlich für die Einhaltung der Schutzziele, Erstellen von BSI-Sicherheitskonzepten, Verantwortlich für den Schwachstellen Management Prozess. Threat Modeling mit STRIDE.

1 Jahr 11 Monate
2023-02 - 2024-12

Plattform für Smart-Buildings

Berater
Berater
Beschreibung: Entwicklung einer Smart-Building-Application (Cloud-agnostische Microservice-Architektur in Azure, Scrum, ~40 Personen, >7-stelliges Budget)

Tätigkeit: Aufbau von Governance, Risk & Compliance, Festlegung der Security-Strategie und -Architektur (u.a. Zero Trust, Defense in Depth), Definition sicherer Softwareentwicklung und Security-Komponenten, PKI-/HSM-Design, Secure Coding Guidelines, Security Awareness & Security by Design
2 Jahre 9 Monate
2022-04 - 2024-12

Unterstützung SIO

Projektleitung und Berater
Projektleitung und Berater

Beschreibung: Weiterentwicklung der internen CERT-Prozesse, Unterstützung bei der Bearbeitung von ?Non Standard SW Prozessen? (Security Prüfung und Bewertung von Cloud Anwendungen), Verarbeitung von aktuellen BSI-Informationen (Bewertung, Meldungen, Tagesbericht, Empfehlungen), techn. neutrale Beratung (bei beantragten URL-Freigaben bzw. Anfragen zu Ausnahmegenehmigungen, etc.), Harmonisierung von internen Verfahrensanweisungen für einen weiteren Kunden aus der TOP5 der deutschen Energiewirtschaft

Tätigkeit: Projektleitung (2 Person, 5-stelliges Budget) und Überarbeitung vom CERT-Handbuch, Verfahrensanweisungen (native ISO/IEC 27001ff und auf Basis von IT-Grundschutz), Awareness über Deepfakes

1 Jahr 8 Monate
2023-04 - 2024-11

HomeConnect PKI

Projektcontrolling
Projektcontrolling
Beschreibung: Zertifikatsmanagement und Kryptographie für den Betrieb einer PKI

Tätigkeit: Projektcontrolling (~7 Personen, 6-stelliges Budget)
1 Jahr 10 Monate
2023-02 - 2024-11

Autobahn ? E21X

Berater
Berater
Beschreibung: Materna und TraffGo Road haben E21X aufgebaut und Ende 2021 in Betrieb genommen. Zwei der Projekte, die bereits in der Frühphase auf AutobahnOS laufen, sind MIA und NORA. Das Baustellenmanagementsystem MIA wird aktuell als erste bundesweit eingesetzte Anwendung an 1.500 Mitarbeitende ausgerollt, die auch von TraffGo geschult werden. Die Netzbeeinflussung NORA wurde von Materna und TraffGo gemeinsam entwickelt. Sogenannte dynamische Wegweiser mit integrierten Stauinformationen (DWiSta) werden durch den Service regelbasiert mit Informationen bespielt

Tätigkeit: Design einer DMZ-Architektur (inkl. Zero Trust) für die Microservice-Architektur basierten Plattform. Security Beratung hinsichtlich einer Nutzung eines Cloud Providers auf Basis des BSI IT-Grundschutz
Die Autobahn GmbH des Bundes
2 Jahre 1 Monat
2022-11 - 2024-11

Operative IAM Unterstützung

Projektcontrolling
Projektcontrolling
Beschreibung: Unterstützung beim Bearbeiten von Identity Access Management Tickets und Weiterentwicklung des Services

Tätigkeit: Projektcontrolling (~8 Person Nearshore, 6-stelliges Budget)
11 Monate
2023-11 - 2024-09

Einrichtung Schlüsselserver inkl. Workshop

Projektleiter
Projektleiter
Beschreibung: Einrichtung Schlüsselserver inkl. Workshop

Tätigkeit: Projektleiter (2 Personen, 5-stelliges Budget), Einrichtung eines Schlüsselservers inkl. Vorbereitung für ein HSM und Durchführung eines Workshops
1 Jahr 9 Monate
2022-01 - 2023-09

AM Webseiten - Security

Projektleitung
Projektleitung

Beschreibung: Erstellung und Betrieb von einem Immobilienportal und Private Banking Portal. Aufbau und Betrieb eines SOC inkl. VA.

Tätigkeit: Projektleitung (~15 Personen, 6-stelliges Budget)

1 Jahr 9 Monate
2022-01 - 2023-09

Aufbau und Betrieb eines SOCs

Projektleitung
Projektleitung
Beschreibung: SOC inkl. VA für einen Luftfahrt-Kunden

Tätigkeit: Projektleitung (~15 Personen, 7-stelliges Budget)
Materna IPS GmbH
2 Monate
2023-03 - 2023-04

Incident Response

Berater
Berater

Beschreibung: Incident Response nach einem Ransomware-Angriff

Tätigkeit: Beratung in Forensik und Infrastruktursicherung; Entwicklung von Sicherheitskonzepten (BSI C5, Zero Trust) für Cloud-Migration und nicht betroffene Infrastruktur; Überarbeitung der Infrastruktur zur Datenbereinigung

1 Monat
2023-03 - 2023-03

Workshop Security Strategie

Berater
Berater
Beschreibung: Cyber Security Beratung

Tätigkeit: Referent über Security Strategien (u.a. GRC, Zero Trust, IAM, DLP, Awareness & Training) und Erstellung einer groben Strategie für die aktuellen Herausforderungen
5 Monate
2022-08 - 2022-12

Aufbau und Betrieb eines SOC

Berater
Berater
Beschreibung: Aufbau und Betrieb eines SOC bei einem TOP 5 Energieversorger in Deutschland

Tätigkeit: Kickoff Begleitung, Vertragsauswertungen und Dokumentation
4 Monate
2022-02 - 2022-05

Security Consulting

Projektleitung
Projektleitung

Beschreibung: Aufbau einer Infrastruktur zur Bereinigung und Konvertierung von Informationen nach einem Security Vorfall

Tätigkeit: Projektleitung (3 Personen, 5-stelliges Budget)

Aus- und Weiterbildung

Aus- und Weiterbildung

4 Jahre
2003-09 - 2007-08

Informatik-Studium

Diplom-Informatiker (FH), Hochschule Bremen
Diplom-Informatiker (FH)
Hochschule Bremen
Technische Informatik Studienrichtung: Angewandte Informatik
2 Jahre 5 Monate
2000-09 - 2003-01

Ausbildung

IT-System-Elektroniker, swb AG
IT-System-Elektroniker
swb AG

Vertrauen Sie auf Randstad

Im Bereich Freelancing
Im Bereich Arbeitnehmerüberlassung / Personalvermittlung

Fragen?

Rufen Sie uns an +49 89 500316-300 oder schreiben Sie uns:

Das Freelancer-Portal

Direktester geht's nicht! Ganz einfach Freelancer finden und direkt Kontakt aufnehmen.