Basic-Profil
Profilbild
Christian Decker
Sofort verfügbar
Senior IT-Security Berater

Allgemeine Informationen

Aktuelle Position
Senior IT-Security Berater
Aktuelle Firma
business-security GmbH
Startdatum
ASAP / ab sofort
Auslastung / Workload (Mehrfachauswahl möglich)
Vollzeit / Teilzeit
Remote
80 % Remote
Umzugsbereitschaft
Nein

Kenntnisse

Sprachen
Deutsch Englisch
Skills
Cybersecurity Firewalls LAN Netzwerksicherheit Projektleitung WAN Zero Trust Security

Berufs- und Projekthistorie

  • Konzeptionelle Beratung für die Absicherung von Geschäftsprozessen
  • Beratung für die Planung und Umsetzung von IT- und IT-Security-Projekten
  • Security- und Policy-Checks, Prozessoptimierungen, Notfallplanungen
  • Projektleitung und Interim-Management im Bereich der IT-Infrastruktur und Informationssicherheit

Übersicht der relevanten Projekte

2026:
  • Analyse und Bewertung einer IT-Security-Architektur hinsichtlich des bestehenden Designs und der eingesetzten Komponenten. Konzeption von Lösungsvorschlägen zur Sicherheitsmaximierung sowie zur Komplexitätsreduktion. Ausarbeitung einer Zero-Trust- Strategie und IT-Security-Architektur für die DG Nexolution EG.
  • Fortführung der unten genannten Projekte für die Thyssenkrupp Marine Systems und der Norddeutschen Landesbank.

2025:
  • Beratung zu einem DLP-Konzept für die Digid GmbH
  • Beratung eines Kunden nach einem Cybersecurity-Angriff, bei dem die IT-Infrastruktur kompromittiert wurde und der Angreifer M365-Tenant-Admin-Rechte erlangt hat. Untersuchung der IT-Infrastruktur und Widerherstellung der IT-Infrastruktur. Erstellung von Handlungsempfehlungen zur Erhöhung der IT-Sicherheit.
  • Fortführung der unten genannten Projekte für die Thyssenkrupp Marine Systems und der Norddeutschen Landesbank.

2024:
  • Erstellung eines DNS-Konzept inklusive Beratung zur DNS-Strategie und -Technology, zum DNS-Design, zu DNS-Security, Load Balancing, Reverse Lookup Zonen und zur Automatisierung. Erstellung eines DHCP-Konzepts inklusive Beratung zum DHCP-Design, zum zentrales DHCP Management System und zur Automatisierung. Beratung zum jeweiligen Betrieb der genannten Produkte, den Betriebsprozessen und Anpassung der IT Dokumentation und IT-Servicebeschreibung für die Thyssenkrupp Marine Systems.
  • Ist-Analyse und Bewertung der von den Providern etablierten Netzwerk-und Security-Infrastruktur hinsichtlich der Gesamtarchitektur bestehend aus dem Design und der Komponenten. Konzeption von Lösungsvorschlägen zur Verbesserung des aktuellen Betriebs zur Performance- und Sicherheitsmaximierung sowie zur Komplexitätsreduktion. Präsentation der Ergebnisse im C-Level, ihren Ursachen und den möglichen Lösungswegen inkl. notwendiger Entscheidungsvorlagen. Ausarbeitung eines SASE-Konzepts auf Basis einer Zero-Trust-Architektur für die Norddeutsche Landesbank und deren Provider ATOS.
  • Fortführung der unten genannten Projekte für die Atlas GmbH und die Deutsche Vermögensberatung AG.

2023:
  • Beratung zur Behebung von Findings aus einem IT-Security-Assessment der IT-Infrastruktur, Durchführung von Proof-of-concepts für DDoS-Protection, Digital Experience Monitoring (DEM) mit Zscaler (ZIA, ZPA & ZDX), Erstellung einer neuen Security- Architektur auf Basis von Zero Trust, Redesign einer Cisco ISE-Implementierung und Konzeption einer DNS-Security-Lösung zur Absicherung der Gäste und Vermögensberater für die Atlas GmbH / Deutsche Vermögensberatung AG.
  • Fortführung der unten genannten Projekte für die Digid GmbH, die Vaillant Group GmbH (bis 09/2023), die Bundesanstalt für Geowissenschaften und Rohstoffe (bis 05/2023) und die Union Investment IT-Services GmbH (bis 07/2023).

2022:
  • Erstellung und Prüfung von Whitepaper für Infrastruktur- und Security-Architekturen, Planung neuer Netzwerkinfrastrukturen für das Deutsche Luft- und Raumfahrtzentrum.
  • Konzepterstellung für die technische und prozessuale Modernisierung eines Desaster- Recovery-Plans für die United Nations Volunteers.
  • Konzepterstellung für die Verlagerung von Messdaten in eine Cloud-Umgebung, Einführung von Network Access Control und Durchführung einer Awareness-Schulung für die Digid GmbH.
  • Konzepterstellung für eine Netzwerksegmentierung für die DZ Hyp AG.
  • Konzepterstellung für eine Netzwerksegmentierung für die Bundesagentur für Arbeit.

2021:
  • Konzepterstellung einer neuen Loadbalancer-Architektur für die Bundeswehr Fuhrparkservices GmbH.
  • Vulnerability-Scan und Penetration-Test eines Web-Frontends inklusive Auswertung und Erstellung von Behebungsempfehlungen unter Berücksichtigung des Risikos und der Eintrittswahrscheinlichkeit für den Kunden ifi GmbH.
  • Beratung, Konzeption und Teilprojektleitung für die Einführung einer Network-Access- Control-Lösung (Zertifikatsauthentifizierung und MAC-Adress-Bypass) und einer Makro- Segmentierung (Area- und Zonen-Konzept auf Basis dynamischer Zuordnung der Endgeräte) im Bereich Office und Produktions-IT für den Kunden Vaillant Group GmbH.
  • Upgrade und Optimierung der LAN- und WLAN-Infrastruktur für den Kunden United Nations Volunteers.
  • Entwicklung eines Soll-Konzepts für die Modernisierung der IT-Security-Infrastruktur bestehend aus der DMZ (Cisco Switche, Firewalls, WSA, ESA, SMA), den Internetzugängen, den Admin- und Management-Netzen und dem Wireless LAN inkl. Begleitung der Umsetzung für die Bundesanstalt für Geowissenschaften und Rohstoffe.
  • Erstellung eines Mikrosegmentierungs-Konzepts auf Basis Cisco DNA und SGT und Zero-Trust für die Union Investment IT-Services GmbH.
  • Überprüfung und Aktualisierung der ISMS-Level-3-Richtlinien und Erstellung von Verfahrensanweisungen für den Kunden Software AG.
  • Projektleitung für das weltweite Tec-Refresh-Projekt Meraki WLAN 2.0, Koordinierung des Outsourcings der LAN/WLAN-Infrastruktur zu einem Managed Service Dienstleister und Erstellung eines WLAN-Konzept für automated guided vehicles beim Kunden Heraeus Infosystems GmbH.
  • Projektleitung und fachliche Unterstützung für das Projekt „Transition des SIEM/SOC Services“ eines Kunden in eine shared Umgebung und Übernahme der Interim-Rolle Head of Security Operations beim Kunden Datagroup SE.
  • Workshop für eine zukünftige Implementierung eines Mobile Device Managements beim Kunden Allgeier Experts Go GmbH.
  • Teilprojektleitung zur Einführung eines Regelmanagement-Tools für Firewalls und zur Rezertifizierung von NAC-Endpoints auf Basis 802.1x und MAB beim Kunden Union Investment IT-Services GmbH.

2020: 
  • Entwicklung eines Netzwerk-Segmentierungskonzeptes für zwei Rechenzentren auf Basis Cisco und VMware für die Aareon AG.
  • IST-Aufnahme und Analyse der aktuellen Netzwerk-Architektur inklusive Projektinitiierung Konzepterstellung für eine Mikro-Segmentierung im Rechenzentrum und Access- Netzwerk Infrastruktur- und Security-Architektur-Audit beim Kunden Stuttgarter Versicherung AG
  • Analyse der IT-Infrastruktur- und IT-Security-Architektur in Bezug auf Konfiguration der Netzwerk- und Security-Komponenten. Zusätzliche Überprüfung der Verträge, Prozess- Beschreibungen und Handbücher auf Vollständigkeit. Erarbeitung von Empfehlungen zur Verbesserung der Stabilität und des Betriebs der Infrastruktur. Erstellung eines Netzwerk- Segmentierungs-Konzepts und Projektleitung zur Umsetzung der Maßnahmen aus dem Analyse-Projekt.
  • Beratung beim Aufbau eines ISMS-Light beim Kunden Josera foodforplanet GmbH & Co. KG.
  • Security Architektur-Beratung beim Kunden Datagroup SE
    • Entwicklung einer zukünftigen IT-Infrastruktur und IT-Security Architektur. IST-Aufnahme der aktuellen IT-Architektur aller 23 Gesellschaften
    • Empfehlungen zur Optimierung der IT-Infrastruktur und Ausarbeitung eines Vergleichs von klassischem Perimeter-Security-Konzept versus Zero Trust Modell ,Erstellung eines Security-Zonenkonzepts
    • Erstellung einer IT-Infrastruktur-Architektur in Abstimmung mit allen Gesellschaften
[Telefonnummer nur mit Premium sichtbar]:
  • Stream-Lead im Cyber-Security-Programm der Deutschen Lufthansa AG Verantwortlich für die Konzeption und Implementierung von 9 Projekten aus dem Bereich IT-Security-Infrastructure und User-Access Management sowie Steuerung der Projektleiter und Experten:
    • Network Segmentation and Access-Control
    • Security Architecture
    • Privileged, Identity & Access Management
    • Simplify User Authentication (MFA)
    • Mobile & Endpoint Security
    • OT-Security
    • E-enabled Aircraft
2018: 
Security Architektur-Beratung beim Kunden Deutsche Lufthansa AG.
  • Projektleitung für die Entwicklung, Evaluierung und des Managements der unternehmensweiten Informationssicherheitsarchitektur
  • Entwicklung einer Sicherheitsstrategie und einer Roadmap zur Ausrichtung der Security-Architektur nach dem Zero Trust Modell
  • Evaluierung der am Markt angebotenen Sicherheitslösungen, Services und Tools
  • Definition der Anforderungen an RfPs und Bewertung der Angebote
  • Entwicklung, Pflege und Überwachung von Sicherheitsarchitektur-Artefakten
  • Durchführung von Sicherheitsbewertungen bestehender und neuer IT-Systeme und Sicherheitsservices
ISMS-Beratung beim Kunden GLS IT Services GmbH.
  • Beratung in der Einführung und den initialen Betrieb eines ISMS auf Basis ISO27001
  • Auditierung der IT-Umgebungen der GLS-Landesgesellschaften
  • Analyse und Bewertung von IT-Sicherheitsrisiken und Ableiten erforderlicher Maßnahmen
  • Erarbeitung von Lösungsvorschlägen in Abstimmung mit den relevanten Stakeholdern
  • Durchführung des Projektmanagement und Übergabe des ISMS in den späteren Betrieb
[Telefonnummer nur mit Premium sichtbar]: Security Pre-Sales Consultant für den Kunden Cisco Systems GmbH.
  • Deutschlandweite strategische und konzeptionelle Beratung der Major Enterprise Kunden und der Finanz- und Versicherungskunden zu Cisco und Meraki-Security- Produkten und -Dienstleistungen wie z.B. Firepower, WSA, ESA, Stealthwatch, ISE.

[Telefonnummer nur mit Premium sichtbar]: Konzeption und Aufbau eines ISMS beim Kunden Verivox GmbH.
  • Durchführung verschiedener BIAs und GAP-Analysen
  • Erstellung von Sicherheits-Richtlinien auf Basis ISO 2700x
  • Übernahme der Interim-Rolle des Information Security Officer
2017: Erstellung eines Notfallkonzeptes für die VPV Lebensversicherungs-AG.
  • Prüfung und Aktualisierung des IT-Notfallhandbuchs
2016: Beratung und Projektleitungen für das Design der Cloud & Hosting Services beim Kunden
Vodafone Group Services GmbH.
  • Analyse und Optimierung des Sell-Build-Run-Prozesses
  • Erstellung von Detailed-Level-Designs zu Cloud-Produkten
[Telefonnummer nur mit Premium sichtbar]: Beratung und Projektleitung für den Aufbau eines IT-Security-Demand-Managements für
die Corporate Security der Vodafone Deutschland GmbH.
  • Unterstützung des Information Security Officers
  • Proof-of-concept einer WAF mit Anbindung an SIEM
  • Sicherheitscheck der Top-10-Applikationen
  • Sicherheitsprüfung einer Cloud-Lösung für ein internes DMS
  • Sicherheitsaudit einer Rechenzentrumskopplung
  • Migration des SOC von Kabel Deutschland nach Vodafone
  • Festlegung von Sicherheitsparametern für eine VDI-Umgebung
Referenzen

Frank Sültz, Project Lead Network Access Control and Segmentation, Vaillant Group International GmbH
Torsten Harengel, Operations Director Security Germany, Cisco Systems GmbH
Joachim Fritschi, Chief Information Security Officer, GLS IT-Services GmbH

Weiterbildungen und Zertifizierungen

2016 - akt.: business-security GmbH, Groß-Umstadt
Geschäftsführer und Senior-Berater
  • Cisco Umbrella Security Technical Training
  • Cisco Umbrella Security Sales Training
  • Cisco Cyber Security Specialist Stage I Exam
  • Cisco Network Security Domain Fire Jumper Academy
  • Cisco Cloud, Web and Email Security Domain Fire Jumper Academy
  • Cisco Advanced Threat Security Domain Fire Jumper Academy
  • Cisco Visibility and Enforcement Security Domain Fire Jumper Academy
  • Cisco AMP for Endpoints Fundamentals
  • Cisco Threat Grid Fundamentals
  • Cisco AMP and Threat Grid Integration with Cisco Email Security
  • Cisco Understanding the Umbrella proposition - Distributor Assessment
  • Cisco CSS Stealthwatch and SOVA
  • Cisco Ransomware Defense Solution
  • Cisco Sales Compliance Phase 2- Compliant Alternatives to Off-book Funds Assessment
[Telefonnummer nur mit Premium sichtbar]: christiandecker.net, Groß-Umstadt
Freiberuflicher Berater IT-Infrastruktur und IT-Security
  • Cisco CMNA Meraki-Training mit Zertifizierung
  • Cisco My Business Reports Test 1
  • Cisco Sales Compliance Training Assessment
  • Cisco Safety Induction Training V2
  • Cisco Compliance: Risk Assessment
  • Cisco German Specific EHS Legal Requirements and Procedures
  • Cisco Cisco Talos - the team that keeps us Cybersafe
  • Cisco The Road to Success with Cloud Networking
  • Cisco Cisco Tetration Analytics
  • Cisco Power update - Data and Analytics
  • Cisco Get some Cisco Spark in your life!
  • Cisco Security Baseline Assessment
[Telefonnummer nur mit Premium sichtbar]: Commerz Real AG, Wiesbaden
Abteilungsleiter Infrastruktur & Security und Servicedesk / Information Security Officer
  • CISSP-Training mit Zertifizierung
  • Update von Windows-Server 2003 auf 2008
  • Neues Mitarbeiter-Beurteilungssystem
  • Projektmanagement für Projektleiter 1 – 4
  • Visualisieren und Präsentieren
[Telefonnummer nur mit Premium sichtbar]: Com-Sys Gesellschaft für Netzwerktechnik mbH, Egelsbach
Abteilungsleiter Technik
  • Astaro Certified Administrator, Engineer, Expert und Sales Expert v7
  • IT-Sicherheitskriterien im Vergleich (ITIL, BS2700x)
  • Realtech-Network-Management und Funkwerk UTM-Appliance
[Telefonnummer nur mit Premium sichtbar]: Com-Sys Gesellschaft für Netzwerktechnik mbH, Egelsbach
Senior-Support-Engineer
  • Avaya-Advanced 1st und 3rd-Level-Support
  • Enterasys PEN, IDS, IDS-Advanced mit Zertifizierung
  • Kobil SmartKey, SmartToken, SecOvid und mIDentity mit Zertifizierung
  • Varysys Packetalarm-Administrator
  • Enterasys Routing, VPN, UPN und IDS mit Zertifizierung
[Telefonnummer nur mit Premium sichtbar]: Deutsche Telekom AG, Frankfurt/Main
Teamleiter IP-Netzwerkmanagement
  • CISCO: ICND, BSCN, BCMSN, BCRAN, CVOICE, CIT, CID, CATM, AOSPF, ABGP, SNAM und
CCIE-VB mit Zertifizierung
[Telefonnummer nur mit Premium sichtbar]: Fraport AG, Frankfurt/Main
Mitarbeiter Netzwerk-Planung und Design
  • Flughafenmanagement
  • Cisco Routerkonfigurationen auf IOS-Basis
  • Konfliktmanagement, Moderieren und Präsentieren
[Telefonnummer nur mit Premium sichtbar]: Fraport AG, Frankfurt/Main
Mitarbeiter Network-Operation-Center
  • NOC-Operation-Center Trainee
  • UNIX, Umsteiger auf Solaris
  • Bundesdatenschutzgesetz
  • Grundlagen Ethernet / Token Ring / ATM
  • Sniffer Network Analyzer
[Telefonnummer nur mit Premium sichtbar]: Fraport AG, Frankfurt/Main
Mitarbeiter Network-Installation-Service
[Telefonnummer nur mit Premium sichtbar]: Fraport AG, Frankfurt/Main
Berufsausbildung zum Kommunikationselektroniker mit der Fachrichtung
Telekommunikation
  • Bosch Integral 22x/E
Technologien und Hersteller

Betriebssysteme
MacOS, iOS, Windows, Linux, Unix

Software
MS-Office-Produktfamilie inklusive Outlook, Project, Visio und Jira

Hersteller
Cisco, Meraki, PRTG, Zscaler, Netskope, Cloudflare, Aruba, CyberArk, ArcSight, Ping, Beta
Systems, Okta, RSA, APIIDA, DUO, Extreme Networks, Juniper, Kobil, Astaro, MobileIron,
AirWatch, Fortinet, Dell, HP, Radware

Domänen
Security-Architecture, Secure Access Service Edge (SASE), Data Loss Prevention (DLP),
Privileged Access Management (PAM), Identity Management (IdM), Identity and Access
Management (IAM), Multi-Factor-Authentication (MFA, 2FA), Single-Sign-On (SSO), Web
Application Firewall (WAF), Mobil Device Management (MDM), Enterprise Mobility
Management (EMM), DDoS-Protection, Endpoint Security, Network-Security, DNS-
Security, Security Information and Event Management (SIEM), Security Operating (SOC),
Cyber Defence Center (CDC), Computer Emergency and Response Team (CERT), Network
Operation Center (NOC), Network Access Control (NAC), Operation Technology (OT),
Internet of things (IoT), Macro- and Micro-Segmentation, Cloud-Security, Access-
Management (AAA), Vulnerability Management, Patch Management, Information Security
Management Systems (ISMS), Intrusion Detection and Prevention (IDS/ISP), Netzwerk-
Management (NSM), BSI, DSGVO, GDPR, ITIL, ISO2700x, KRITIS, RfI, RfP,
Herstellersondierung, Marktanalysen, Anti-Virus, Advanced Threat Protection, Advanced
Malware Protection (AMP), Governance Risk and Compliance (GRC), Audits und
Zertifizierungen, Cryptography, Penetration testing, Patch-Management, Vulnerability-
Management, Configuration-Management, Change-Management, Incident-Management,
Business Continuity Management (BCM), Public Key Infrastructure (PKI)
Mehr Kontaktdaten mit Premium

Kontaktdaten in Freitexten sind ab Premium sichtbar. Mit einem Upgrade kannst du E-Mail-Adressen und Telefonnummern direkt einsehen.

Premium ansehen

Kontaktdaten

Mehr Kontaktdaten mit Premium

Für dieses Profil sind weitere Kontaktdaten hinterlegt, die mit einem passenden Premium-Paket sichtbar werden.

Premium ansehen

Vergütung

Stundensatz
100 – 150 € / Stunde