Referenzen

Hinweis: einen Großteil der unten stehenden Projekte habe ich in meiner Zeit als Senior Consultant Pentest bei der secunet Security Networks AG (2012 – 2016) sowie als Manager IT-Security & Pentest by Sopra Steria Consulting (2016 – 2019) erbracht. Eine explizite Namensnennung der Kunden ist daher nicht möglich.

IT-Security Consulting

  • 2017 – 2019: Projektleiter, ISMS-Consultant & ICS-Spezialist
    • Umsetzung KRITIS (IT-Sicherheitsgesetz für Unternehmen der Kritischen Infrastrukturen bzw. EU NIS-Richtlinie für Netzwerk- & Informationssicherheit) bei div. (Uni-)Kliniken & Krankenhäusern
  • 2017 – 2019: Projektleiter, ICS-Spezialist
    • Analyse und Ausarbeitung zur sicheren Netzwerkseparierung von heterogenen IT- & OT-Netzwerken mit mehr als 40.000 Systemen und multiplen Standorten
  • 2017 – 2018: Projektleiter, Tester
    • Evaluation der im industriellen Umfeld nutzbaren Antivirus-Lösung für Produktionsanlagen mit anschließender Ausarbeitung des Implementierungsplanes
  • 2016 – 2017: Projektleiter, ISMS-Consultant & ICS-Spezialist
    • Umsetzung KRITIS (IT-Sicherheitsgesetz für Unternehmen der Kritischen Infrastrukturen bzw. EU NIS-Richtlinie für Netzwerk- & Informationssicherheit) bei mehreren Energieversorgern & Stadtwerken
  • 2015 – 2017: ICS-Spezialist, Pentester, ISMS-Consultant
    • Architekturanalyse, Netzstrukturplan nach BNetzA-Vorgaben und Technische Audits bei mehreren deutschen Energieversogern/ÜNBs

Pentesting

  • 2019: Projektleiter, Pentester
    • Div. Pentests auf die IT-Infrastruktur sowie die Endgeräte einer deutschen Berufsgenossenschaft
  • 2018 – 2019: Projektleiter, Pentester, ICS-Spezialist
    • Technischer Penetrationstest auf OT-Technik eines Krankenhausverbundes [NDA-Projekt]
  • 2016 – 2019: ICS-Spezialist, Pentester
    • Architektur- und Security-Analysen & Penetrationstest der Produktionsanlagen bei einem internationalen Maschinenbauer [NDA-Projekt]
  • 2012 – 2019: Projektleiter, Pentester
    • Div. Penetrationstests auf die IT- sowie Prozessleitsysteme eines Logistikdienstleisters
  • 2017 – 2018: Projektleiter, Pentester
    • Div. Penetrationstests auf die IoT- & Hausautomatisierungstechnik sowie die in der IT-Infrastruktur eingebetteten OT-Geräte (Zugangskontrolle, Multifunktionsgeräte etc.) eines deutschen Ministeriums
  • 2015: Projektleiter, Pentester
    • Penetrationstests auf Prototypen von Netzwerk- und 4G-Routern, China [NDA-Projekt]
  • 2014: Projektleiter, Pentester
    • Greybox-Penetrationstests einer AWS-ähnlichen Cloud-Lösung in der Entwicklungsphase, China/BRD [NDA-Projekt]
  • 2014 – 2016: Teilprojektleiter, Pentester
    • Technische Sicherheitsanalysen auf Fahrzeug-Prototypen eines deutschen Automobilherstellers [NDA]
  • 2013 – 2016: Projektleiter, Pentester
    • Div. Penetrationstest auf die IT-Infrastruktur sowie Webportale einer EU-Behörde

Awareness & Schulungen

  • 2016 – 2019: Autor & Referent
    • Ca. 35 durchgeführte Live-Hacking-Veranstaltungen “IT-Security Gefahren für Klein- & Mittelständler im Tagesgeschäft” für einen internationalen Versicherungskonzern
  • 2016 – 2019: Schulungsleiter & Referent
    • Div. IT-Security Awareness-Schulungen (2h bis 3 Tage) in den Bereichen Gesundheitssektor sowie Energieversorger mit verschiedenen Zielruppen (Entwickler, Administratoren, Management) und Themen
  • 2015 – 2016: Autor & Referent
    • Vortrag: Industrielles LiveHacking (ICS / SCADA)

Vorträge & Veröffentlichungen

  • DMEA 2019
    • “Den vernetzten Patienten auf dem Radar behalten – IT-Sicherheit nach KRITIS im hochautomatisierten Klinikumfeld” [Vortrag]
  • ETIM 2019
    • “KRITIS meets Big Data & AI – loving union or forced marriage?” [Vortrag]
  • Europäischer Polizeikongress 2018
    • “Cyber-Sicherheit – Dynamische Cyber-Abwehr (Fachforum 2B Cyber-Sicherheit: Prävention & Repression)” [Vortrag / Fachgespräch]
  • PROTEKT 2018
    • “IT-Sicherheit nach KRITIS im hochautomatisierten Klinikumfeld” [Vortrag]
  • Krankenhaus Technik & Management, 2017
    • “Penetrationstest im Krankenhaus: Ein Patient wird ungeplant zum White Hat Hacker” [Veröffentlichung]
  • HAMEK 2017
    • “Die Herausforderungen von KRITIS im Gesundheitssektor” [Vortrag]
  • AKMT (Arbeitskreis Medizintechnik) NRW 2017
    • “KRITIS @ Health” [Vortrag]
  • Management-Kompass 2/2017
    • „Kritische Infrastrukturen – Mehr Security statt nur Safety“ [Veröffentlichung]
  • KES 1/2016
    • „Sicherheit für industrielle IT: Penetrationstests in industriellen Umgebungen“ [Veröffentlichung]

Diese Seite verwendet Cookies, um die Nutzerfreundlichkeit zu verbessern. Mit der weiteren Verwendung stimmen Sie dem zu. Unsere Datenschutzerklärung