Über mich
Cloud- und Confidential-Computing-Berater | IT Offizier | Sicherheitsarchitekt Ich unterstütze Unternehmen dabei, ihre Cloud-Infrastrukturen zu sichern und den Schutz von Daten während der Nutzung mit Confidential Computing zu ermöglichen. Meine Schwerpunkte: Trusted Execution Environments (AMD SEV-SNP, AWS Nitro Enclaves, OP-TEE), Remote Attestation und Vault-Integration – für ein neues Maß an Sicherheit bei unternehmenskritischen Workloads. Mit meinem doppelten Hintergrund als IT Offizier der Bundeswehr und Cloud-Sicherheitsberater verbinde ich Disziplin, technisches Fachwissen und Compliance-Kenntnisse (ISO 27001, BSI C5, NATO D3.2), um messbare Ergebnisse zu erzielen. Kernkompetenzen: Cloud-Sicherheitsarchitektur (AWS, Azure, OpenStack), Kubernetes- und Containersicherheit, Infrastructure-as-Code (Terraform, Helm, Kubectl), IT-Governance- und Compliance-Beratung. Verfügbar in Teilzeit (8–16 Stunden/Woche) für Beratung, Architekturdesign, Sicherheitsüberprüfungen und Proof-of-Concepts in zivilen Branchen wie Gesundheitswesen, Finanzwesen und Industrie 4.0. #Cloud #Security #ConfidentialComputing #Beratung
Skills
Expert:in
Fortgeschritten
Portfolio
OmniAware – Sichere und skalierbare Datenplattform in der Cloud
Projekte
OmniAware
Capgemini · IT, Software und Telekommunikation · 1.000+ Mitarbeiter:innen
2025 — heute
Leitung, Konzeptionierung und Umsetzung einer Cloud-nativen Referenzarchitektur zur Verarbeitung sensibler Daten mit höchsten Sicherheitsstandards. Fokus auf Confidential Computing (Trusted Execution Environments, Remote Attestation) und Data-in-Use Protection, kombiniert mit moderner Cloud-Security-Architektur (AWS, Kubernetes, Terraform, Vault).
Neben dem technischen Design übernahm ich die Führung und Steuerung des Projektteams, inklusive Budgetplanung, Ressourcenmanagement und Stakeholder-Kommunikation. Dadurch konnte die Einsatzbereitschaft beschleunigt und eine skalierbare Datenplattform etabliert werden, die sowohl Compliance-Anforderungen (ISO 27001, BSI C5, NATO D3.2) erfüllt als auch zivile Anwendungsfälle wie Healthcare, Finance und Industrie 4.0 adressiert.
Mein Beitrag: Architekturdesign, Security & Compliance, Team- und Budgetverantwortung sowie Integration von Confidential Computing in Cloud-Workflows.
Berufserfahrungen
Werkstudent/Masterand · Werkstudium
Capgemini · IT, Software und Telekommunikation · 1.000+ Mitarbeiter:innen
2025 — heute
- Mitarbeit als Werkstudent in Projekten im Bereich Cloud Security & Defence, inkl. Architekturdesign und Compliance (ISO 27001, BSI C5, NATO D3.2)
- Masterarbeit im Themenfeld Confidential Computing, mit Schwerpunkt auf Trusted Execution Environments (AMD SEV-SNP, AWS Nitro Enclaves) und Remote Attestation
- Praxisnahe Umsetzung von Sicherheits- und Cloud-Konzepten für kritische Infrastrukturen, inkl. Automatisierung mit Infrastructure-as-Code (Terraform, Kubernetes, Helm)
ITOffz Bw · Vollzeit
Bundeswehr · Öffentlicher Sektor · 1.000+ Mitarbeiter:innen
2014 — heute
• Militärische Führung & Projektmanagement – Verantwortung für Ausbildung, Führung und Koordination von IT-Teams in nationalen und internationalen Kontexten
• Konzeption & Umsetzung von IT-Lösungen – Entwicklung sicherer Cloud- und IT-Architekturen mit Fokus auf Resilienz, Effizienz und Informationssicherheit
• IT-Projektierung & Beratung – Planung, Steuerung und Realisierung von IT-Projekten, inkl. Cloud-Infrastruktur, Containerisierung und Security-Standards
• IT-Systembetrieb & Administration – Installation, Konfiguration und Betrieb von Servern, Netzwerken und sicherheitskritischen IT-Systemen in nationalen und internationalen Einsätzen
• Ausbildung & Support – Schulung und technische Unterstützung von Nutzern sowie Mitwirkung bei der Einführung neuer Systeme und Technologie
• Projektarbeit im internationalen Umfeld – Mitwirken an IT-Projekten im Eurokorps (Straßburg, FR) und Zusammenarbeit in multinationalen Teams
Freiwilliges Praktikum, Cloud Engineering · Befristete Beschäftigung
IAV GmbH · Industrie und Maschinenbau · 1.000+ Mitarbeiter:innen
2024
• Container Orchestrierung mit Docker und Kubernetes Cluster
• Operieren mit Cloud Plattformen wie Rancher, Azure und AWS
• Entwicklung mit und Anwendung von Infrastructure-as-a-Code Werkzeugen wie Terraform, Kubectl und Helm• Analyse und Anwendung von Python, YAML und JSON