Referenzen

Hinweis: einen Großteil der unten stehenden Projekte habe ich in meiner Zeit als Senior Consultant Pentest bei der secunet Security Networks AG (2012 – 2016) sowie als Manager IT-Security & Pentest by Sopra Steria Consulting (2016 – 2019) erbracht. Eine explizite Namensnennung der Kunden ist daher nicht möglich.

IT-Security Consulting

• seit 2020: Externer CISO (Central Information Security Officer) / ISB (Informationssicherheitsbeauftragter) bei einer europäischen SE der Softwareentwicklung
• 2017 – 2019: Projektleiter, ISMS-Consultant & ICS-Spezialist
  • Umsetzung KRITIS (IT-Sicherheitsgesetz für Unternehmen der Kritischen Infrastrukturen bzw. EU NIS-Richtlinie für Netzwerk- & Informationssicherheit) bei div. (Uni-)Kliniken & Krankenhäusern
• 2017 – 2019: Projektleiter, ICS-Spezialist
  • Analyse und Ausarbeitung zur sicheren Netzwerkseparierung von heterogenen IT- & OT-Netzwerken mit mehr als 40.000 Systemen und multiplen Standorten
• 2017 – 2018: Projektleiter, Tester
  • Evaluation der im industriellen Umfeld nutzbaren Antivirus-Lösung für Produktionsanlagen mit anschließender Ausarbeitung des Implementierungsplanes
• 2016 – 2017: Projektleiter, ISMS-Consultant & ICS-Spezialist
  • Umsetzung KRITIS (IT-Sicherheitsgesetz für Unternehmen der Kritischen Infrastrukturen bzw. EU NIS-Richtlinie für Netzwerk- & Informationssicherheit) bei mehreren Energieversorgern & Stadtwerken
• 2015 – 2017: ICS-Spezialist, Pentester, ISMS-Consultant
  • Architekturanalyse, Netzstrukturplan nach BNetzA-Vorgaben und Technische Audits bei mehreren deutschen Energieversogern/ÜNBs

Pentesting

• 2020: Projektleiter, Pentester
  • Penetrationstest auf den gesamten Internet-Footprint einer deutschen Aktiengesellschaft (Baubranche)
  • Firewall-Rule-Audit der Perimeter-Firewalls und Firewall-Cluster
• 2020: Projektleiter, Pentester
  • Externer Penetrationstest in einem Unternehmen der Gesundheits-/Pflegebranche
• 2019: Projektleiter, Pentester
  • Div. Pentests auf die IT-Infrastruktur sowie die Endgeräte einer deutschen Berufsgenossenschaft
• 2018 – 2019: Projektleiter, Pentester, ICS-Spezialist
  • Technischer Penetrationstest auf OT-Technik eines Krankenhausverbundes [NDA-Projekt]
• 2016 – 2019: ICS-Spezialist, Pentester
  • Architektur- und Security-Analysen & Penetrationstest der Produktionsanlagen bei einem internationalen Maschinenbauer [NDA-Projekt]
• 2012 – 2019: Projektleiter, Pentester
  • Div. Penetrationstests auf die IT- sowie Prozessleitsysteme eines Logistikdienstleisters
• 2017 – 2018: Projektleiter, Pentester
  • Div. Penetrationstests auf die IoT- & Hausautomatisierungstechnik sowie die in der IT-Infrastruktur eingebetteten OT-Geräte (Zugangskontrolle, Multifunktionsgeräte etc.) eines deutschen Ministeriums
• 2015: Projektleiter, Pentester
  • Penetrationstests auf Prototypen von Netzwerk- und 4G-Routern, China [NDA-Projekt]
• 2014: Projektleiter, Pentester
  • Greybox-Penetrationstests einer AWS-ähnlichen Cloud-Lösung in der Entwicklungsphase, China/BRD [NDA-Projekt]
• 2014 – 2016: Teilprojektleiter, Pentester
  • Technische Sicherheitsanalysen auf Fahrzeug-Prototypen eines deutschen Automobilherstellers [NDA]
• 2013 – 2016: Projektleiter, Pentester
  • Div. Penetrationstest auf die IT-Infrastruktur sowie Webportale einer EU-Behörde

Awareness & Schulungen

• 2016 – 2019: Autor & Referent
  • Ca. 35 durchgeführte Live-Hacking-Veranstaltungen “IT-Security Gefahren für Klein- & Mittelständler im Tagesgeschäft” für einen internationalen Versicherungskonzern
• 2016 – 2019: Schulungsleiter & Referent
  • Div. IT-Security Awareness-Schulungen (2h bis 3 Tage) in den Bereichen Gesundheitssektor sowie Energieversorger mit verschiedenen Zielruppen (Entwickler, Administratoren, Management) und Themen
• 2015 – 2016: Autor & Referent
  • Vortrag: Industrielles LiveHacking (ICS / SCADA)

Vorträge & Veröffentlichungen

• DMEA 2019
  • “Den vernetzten Patienten auf dem Radar behalten – IT-Sicherheit nach KRITIS im hochautomatisierten Klinikumfeld” [Vortrag]
• ETIM 2019
  • “KRITIS meets Big Data & AI – loving union or forced marriage?” [Vortrag]
• Europäischer Polizeikongress 2018
  • “Cyber-Sicherheit – Dynamische Cyber-Abwehr (Fachforum 2B Cyber-Sicherheit: Prävention & Repression)” [Vortrag / Fachgespräch]
• PROTEKT 2018
  • “IT-Sicherheit nach KRITIS im hochautomatisierten Klinikumfeld” [Vortrag]
• Krankenhaus Technik & Management, 2017
  • “Penetrationstest im Krankenhaus: Ein Patient wird ungeplant zum White Hat Hacker” [Veröffentlichung]
• HAMEK 2017
  • “Die Herausforderungen von KRITIS im Gesundheitssektor” [Vortrag]
• AKMT (Arbeitskreis Medizintechnik) NRW 2017
  • “KRITIS @ Health” [Vortrag]
• Management-Kompass 2/2017
  • „Kritische Infrastrukturen – Mehr Security statt nur Safety“ [Veröffentlichung]
• KES 1/2016
  • „Sicherheit für industrielle IT: Penetrationstests in industriellen Umgebungen“ [Veröffentlichung]