Zusammenfassung

Erfahrener Cyber Security Architekt mit tiefgreifender technischer Expertise und Führungserfahrung in IT- und OT-Security ? von ICS-Umgebungen bis zu komplexen Cloud-Architekturen. Entwickelte und implementierte Sicherheitsarchitekturen sowie operative Defense-Strukturen in allen drei Verteidigungslinien (First, Second und Third Line of Defense). Leitete ein interdisziplinäres Cyber-Defence-Team (SOC, CERT, Incident Response, Forensik, Vulnerability Management) und begleitete Projekte mit hohem technischen Tiefgang und Budgets im neunstelligen Bereich. Schwerpunkte: Security-Architektur, Zero Trust, SIEM, PKI/HSM, Secure SDLC, NIS-2 und praxisorientierte Umsetzung von Cyber-Resilience-Strategien.

Kenntnisse und Qualifikationen (Auszug)

• Analyse- und Problemlösefähigkeit
• Generalist mit Spezialisierung auf IT/OT Security (T-förmig)
• Empathie
• Eigeninitiative
• Teamfähigkeit
• Risikomanagement
• Organisationsfähigkeit
• Sorgfalt/Genauigkeit
• Cyber Security (u.a. Strategy, Architecture)
• Firewall
• Icinga2
• Change Management
• Check Point NGFW
• data center
• EMC NetWorker
• Microsoft Office
• verinice
• Atlassian
• SmokePing
• RSA SecurID
• Windows
• VPN
• Geschäftskontinuität (BCM)
• Incident Management
• Patchmanagement
• Informationssicherheit
• ISDN
• Stromversorgung
• ISMS
•  ISO/IEC 27001
• Network Engineering
•  System Engineering
• Zero-Trust
• Kanban
• Public Key Infrastructure (PKI)
• NIS-2
• Kontaktfähigkeit
• Führungsfähigkeit
• Programmieren, Skripten
• Microsoft Exchange
• Microsoft SQL Server
• Unify OpenScape Business
• Videoconferencing
• VMware vSphere
• Linux
• Active Directory
• Air conditioning
• Audit
• Authentication Management
• Azure DevOps
• Brandschutz
• ASP.NET
• cacti
• checkmk
• Elektrofachkraft
• Hyper-V
• Java
• Kryptografie
• Hardware Security Module (HSM)
• Software Development Life Cycle (SDLC)
• Security Information and Event Management (SIEM)
• Microsoft SharePoint
• MySQL
• Nagios
• NIST SP 800-171
• Powershell
• IAM/PAM
• Projektmanagement
• Schwachstellenmanagement
• OpenVAS
• SCRUM
• BSI IT-Grundschutz
• Microsoft Azure
• System Center Configuration Manager (SCCM)
• Docker
• IEC 62443
• IT-Forensik
• DDoS-Defense
• Web Application Firewall (WAF)
• PLC/SPS
• HMI
• modbus RTU/TCP/secure
• OPC UA
• BACnet
• CAN-Bus

Beruflicher Werdegang

06/2026 - heute

Rolle: Freiberufler | Cyber Security Berater & Architect

Kunde: auf Anfrage

Aufgaben:

• Beratung und Umsetzung von Sicherheitsarchitekturen für IT- und OT-Umgebungen
• Entwicklung von Security-Konzepten, Risikoanalysen und technischen Schutzmaßnahmen
• Unterstützung bei Security-by-Design, Systemhärtung und Auswahl von Security-Lösungen
• Begleitung von CISO-nahen Themen, SOC/SIEM-Strukturen und Incident-Response-Prozessen
• Fokus auf pragmatische Cybersicherheit, Risikoreduzierung und Cyber-Resilienz

04/2026 - 05/2026

Rolle: Berufliche Neuorientierung

Aufgaben:

Vorbereitung auf Selbstständigkeit

• Entwicklung eines Geschäftsmodells und Erstellung eines Businessplans für die geplante Selbstständigkeit
• Erarbeitung der Grundlagen für den Marktstart und die spätere Umsetzung

01/2025 - 03/2026

Rolle: Berater als Cyber Security Architekt

Kunde: Capgemini Deutschland GmbH

Aufgaben:

• Fachliche Leitung von Projektteams (inkl. Budgetierung, Finanzberichte, Finanzielle Risikobewertung, Profitabilität, Kostenkontrolle)
• Unterstützung bei Angebotserstellungen als Subject Matter Expert
• SOC SME für Project and Consulting
• Übernahme von Mentoring-Aufgaben

01/2022 - 12/2024

Rolle: Teamleiter und Berater Cyber Security Engineering

Kunde: Materna Information & Communications SE

Aufgaben:

• fachliche und disziplinarische Leitung des Engineering Teams / technisches Berater Team (3 Personen) und dessen kontinuierliche Weiterentwicklung
• Unterstützungsleistungen als SPOC und Berater
• Projekteinsatzplanung der Mitarbeiter in Abstimmung mit dem jeweiligen Fachentscheidern und dem Ressourcenmanagement
• Projektmanagement, -Controlling und -Leitung von Cyber Security Projekten über den gesamten Projektlebenszyklus hinweg ? von der Presales-Phase bis zum späteren Betrieb (inkl. Budgetierung, Finanzberichte, Profitabilität, Kostenkontrolle)
• Entwicklung von Ideen für neue Portfolioelemente und Konzipierung neuartiger Lösungsansätze im engen Austausch mit den Teams
• Unterstützung bei Vertrieblichen- und Marketing-Aktivitäten sowie bei der Angebotserstellung und einer engen Zusammenarbeit mit den Fachabteilungen (inkl. Kostenvoranschläge)

01/2022 - 11/2022

Rolle: Teamleiter Cyber Defence Center (kommissarisch)

Kunde: Materna Information & Communications SE

Aufgaben:

• fachliche und disziplinarische Leitung des CDC/SOC MSSP Team aus Engineers, Architekten, Analysten, Pentester, Incident Responder, Forensiker, Service Manager und dessen kontinuierliche Weiterentwicklung
• Stabilisierung und Ausbau zu einem 17-köpfigen Team
• Verantwortung des Designs und Implementierung von Architekturen vor allem im Rahmen von Kunden Projekten als auch für das Materna eigene SOC
• Einsatzplanung der Mitarbeiter
• Projektmanagement, -Controlling und -Leitung von Cyber Security Projekten über den gesamten Projektlebenszyklus hinweg ? von der Presales-Phase bis zum Projektabschluss (inkl. Budgetierung, Finanzberichte, Profitabilität, Kostenkontrolle)
• Unterstützung bei vertrieblichen Aktivitäten sowie bei der Angebotserstellung

02/2019 - 12/2021

Rolle: (Chief)Information Security Officer - ICS Security Lead Remote Engine Management (REM)

Kunde: Caterpillar Energy Solutions GmbH

Aufgaben:

Informationssicherheitsbeauftragter (ISB) ? Schwerpunkt industrielle Kontrollsysteme

Verantwortlich für das Informationssicherheitsmanagementsystem (ISMS) einschließlich ISO/IEC 27001-Zertifizierung 

• Regelmäßiges Reporting an das ISMS-Management-Gremium (C-Level) und Durchführung der Sitzungen 
• Entwicklung, Umsetzung und kontinuierliche Verbesserung einheitlicher Informationssicherheitsrichtlinien im Geltungsbereich
• Verantwortlich für Asset-, Risiko-, Incident- und Stakeholder-Management 
• Sensibilisierung der Mitarbeitenden über ISMS-Themen in Zusammenarbeit mit bereichsbezogenen ISMS-Maintainern 
• Beratung und Unterstützung bei der Umsetzung technischer und organisatorischer Sicherheitsmaßnahmen
• Durchführung interner Audits, Begleitung von Zertifizierungs- und Security-Audits (inkl. Penetrationstests) 

Teamleitung ? Remote Engine Management (REM), TPEM & TEM EVO

Führung eines Teams mit 3 internen und ca. 20 Offshore-Mitarbeitenden im Bereich Fernwartung 

• Integration von REM in die agile Methode Scrum und Umstellung auf Kanban 
• Leitung des REM Control Boards, strategische Planung im TPEM Control Board 
• Unterstützung der Serviceabteilung beim Aufbau des technischen Supports für Netzwerktechnologien 
• Verantwortung für Netzwerkarchitektur, Software-Requirements-Engineering und Product-Lifecycle-Management 
• Planung von Budget und Personal, Lieferantensteuerung sowie Projektmanagement 

Projektabwicklungen

• Migration der R&D- und REM-Infrastruktur zu einem ISO 27001-zertifizierten Hosting-Provider 
• Einführung eines Change-Request-Management-Systems mit Sicherheitsaspekten für die Softwareentwicklung 
• Aufbau eines umfassenden Monitoring-Systems für R&D- und REM-Infrastruktur und -Services 
• Integration des CAT Remote Asset Monitoring Service in das TPEM-System für Energieerzeugungsanlagen 
• Einführung der REM-Tools bei CAT Inc. und Vorbereitung der Migration der gesamten REM- und R&D-Infrastruktur 

09/2007 - 01/2019

Rolle: Senior IT System- und Netzwerkingenieur

Kunde: Computer Simulation Technology (CST)

Aufgaben:

IT-Infrastruktur

Aufbau, Erweiterung und Migration komplexer IT-Umgebungen

• Planung, Implementierung und Optimierung von LAN- und WAN-Strukturen
• Aufbau und Betrieb von Serverräumen und Rechenzentren (inkl. Stromversorgung, Klimatisierung und Brandschutz)
• Einrichtung umfassender Sicherheits- und Überwachungssysteme (Monitoring von Temperatur, Strom, Wasser, Feuer, Bild) mit automatisierter Alarmierung an eine ständig besetzte Leitstelle sowie das verantwortliche IT-Personal
• Implementierung moderner Kommunikationslösungen (Telefonie, Exchange, Videokonferenz, Mobile-Device-Management)
• Administration von Active Directory, virtuellen Umgebungen sowie Windows-/Linux-Systemen und Endpoint-Schutzlösungen
• Aufbau neuer Office-Standorte inklusive Planung, Hardware-/Softwarebeschaffung und Budgetverantwortung
• Aufbau und Pflege von Change- und Incident-Management-Prozessen

Softwareentwicklung

• Entwicklung eines Employee-Self-Service-Portals (Reisekosten- und Ausgabenabrechnung)
• Pflege und Weiterentwicklung eines Performance-Monitoring-Tools für Terminalserver

IT-Security

• Architektur, Betrieb und Administration der globalen Backup- und Firewall-Infrastruktur
• Entwicklung und Umsetzung von Backup-, Sicherheits- und Recovery-Strategien
• Durchführung von Desaster-Recovery-Tests und Implementierung von Zwei-Faktor-Authentifizierung
• Pflege und Erweiterung des Zertifikatsmanagements
• Begleitung und Durchführung von Penetrationstests (Fokus Web und CRM-Anbindung)
• Beratung und Sicherheitsanalysen basierend auf NIST SP 800-171, ITIL (Service Operation) und ISO 27001

Strategie & Roadmap

• Unterstützung der IT-Roadmap auf C-Level-Ebene
• Begleitung und technische Integration im Rahmen des Mergers mit Dassault Systèmes

Projekterfahrung (Auswahl)

• Durchführung von Business-Continuity-Analysen und Umsetzung von Notfallstrategien
• Evaluierung von Key Management Software Lösungen, Email Archiving, ReCoBs, Storage Solution, Computer Emergency Response Team (CERT)
• Implementierung eines Windows-Fileserver-Clusters (iSCSI-basierte Storage-Lösung)
• Erweiterung von Alarmanlagenbereiche
• Einführung einer DFS Replication, Intrusion Prevention System, WLAN-Infrastruktur, System und Netzwerk Monitoring- und Qualitätsmessungssysteme
• Evaluierung und Einführung virtueller Betriebsumgebungen und moderner Anti-Spam-Lösung

05/2007 - 08/2007

Rolle: Diplomand (Softwareentwicklung)

Kunde: CST GmbH

Aufgaben:

• Entwicklung und Realisierung eines Employee Self Service Portals zur Reisekostenabrechnung unter Microsoft Office SharePoint Portal Server 2007

08/2006 - 09/2006

Rolle: Werkstudent (Softwareentwicklung)

Kunde: CST GmbH

Aufgaben:

• Programmieren eines Terminal Server Performance Monitor Tool in C# unter Verwendung von Windows Management Instrumentation (WMI) und Anbindung an einen Lizenzmanager FlexNet/FlexLM

08/2004 - 03/2006

Rolle: Werkstudent (Softwareentwicklung)

Kunde: Siemens AG / mdexx GmbH

Aufgaben:

• Durchführung einer Ist-Analyse des Erstellungsprozesses technischer Bauvorschriften für Transformatoren und Drosseln sowie Entwicklung eines SAP-Funktionsbausteins zur Berechnung und Auswahl geeigneter Kernmaterialien. 
• Programmierung in SAP ABAP und Erstellung einer Materialklassifizierung für das Werk Bremen im Rahmen des Projekts ?Überarbeitung Berechnungsalgorithmen DM?

08/2003 - 06/2004

Rolle: Werkstudent (Techniker)

Kunde: Braeger & Thiede GmbH

Aufgaben:

Kundenkreis Niedersachsen

• Auslieferung, Abholung, Wartung und Reparatur von Druck- und Kopiersystemen

02/2003 - 08/2003

Rolle: IT Customer Care

Kunde: nordIT GmbH

Aufgaben:

Betreuung des Kunden Beck & Co. im 2nd Level Support.

• Analyse und Behebung technischer Störungen
• Installation und Konfiguration von Hard- und Software

09/2000 - 01/2003

Rolle: Ausbildung zum IT-System-Elektroniker

Kunde: swb AG

Aufgaben:

• Planung, Installation, Konfiguration, Inbetriebnahme, Wartung und Fehleranalyse von IT-Systemen

Zivildienst

07/1999 - 07/2000

Kunde: Bergheim Mühlenrahmede