Senior Cloud Security Architect mit über 12 Jahren Engineering-Erfahrung im Entwurf und Betrieb sicherer, skalierbarer Cloud-nativer Plattformen für mission-kritische Systeme. Ich verbinde Security Architecture, Platform Engineering und Software Engineering, um umsetzbare und business-orientierte Sicherheitskontrollen ohne Delivery-Verlangsamung zu liefern.
Meine Kernstärken umfassen Cloud-Netzwerksicherheitsarchitektur (VPC-Segmentierung, private Konnektivität, Zero-Trust-Access-Patterns), Cloud Load Balancing über alle wichtigen Modelle (L4/L7, intern/extern, regional/global), WAF-Strategie und tiefes Cloud-Armor-Policy-Tuning sowie resiliente Datenarchitektur inklusive Multi-Region-Cloud-Spanner-Setups. Ich entwerfe Sicherheitskontrollen, die Schutz und Zuverlässigkeit steigern und gleichzeitig kosteneffizient sowie operativ nachhaltig bleiben.
Ich kann Architektur klar für Executives und Engineering-Teams präsentieren, hochwertige Architekturdiagramme erstellen und fundiert erklären, warum jede Entscheidung zu Sicherheit, Skalierbarkeit und Zuverlässigkeit wichtig ist. Ich führe Threat Modeling, Architektur-Reviews und Implementierungsplanung durch, um Security-Posture, Skalierbarkeit und Fehlertoleranz in Produktionsumgebungen zu erhöhen.
Ich bereite mich aktuell auf CISSP vor und verfüge über starke praktische Kompetenz in allen CISSP-Domänen, die ich direkt in Cloud-Architektur und Delivery anwende.
Google Cloud (5x Professional zertifiziert): Professional Cloud Architect, Professional Cloud Network Engineer, Professional Security Operations Engineer, Professional Cloud DevOps Engineer, Professional Data Engineer.
Ergänzend zu meinem Cloud-Hintergrund verfüge ich über Cloud Security Alliance Zertifizierungen (CCSK, CCZT). Als publizierter technischer Autor veröffentliche ich regelmäßig praxisnahe Engineering-Erkenntnisse auf Medium und in Fachpublikationen mit Fokus auf Cloud Security, Platform Reliability und moderne Architektur.
- KI-Prompt-Sicherheit
Eine Chrome- & Safari-Extension, die Geheimnisse aus KI-Prompts fernhält — sie scannt Nachrichten, bevor sie ChatGPT, Claude oder Gemini erreichen, mit 110+ Regex-Mustern und Shannon-Entropie-Analyse und redigiert oder blockiert API-Keys, Tokens und PII. 100 % lokal, keine Telemetrie.
JavaScript · Chrome Extension · Safari Extension · Security · Privacy
Chrome Web Store→ - Risiko-Analytik
Ein quantitatives Modell, das Führungskräften messbare Transparenz über Schlüsselpersonen-Abhängigkeit, Entscheidungsengpässe und Kontroll-Bypass-Risiken gibt — Bus Factor, Decision Concentration und Bypass Risk in einem Produkt. Auf PyPI veröffentlicht mit zitierbarem DOI.
Python · NetworkX · Risk Modeling · CLI · Research
Auf GitHub ansehen→ - Zertifikat-Automatisierung
Certificate Reconciler
2026Ein Python-Dienst, der serverlos auf Cloud Run läuft und den TLS-Zertifikatsstatus kontinuierlich abgleicht — er erkennt Drift und bevorstehende Abläufe über Umgebungen hinweg und stößt Erneuerungen automatisch an, damit in der Produktion nichts unbemerkt abläuft.
Python · Cloud Run · Google Cloud · TLS · Automation
Privater Produktionsdienst - Verschlüsselte Netzwerke
Ein vollständiges verschlüsseltes Netzwerk-Toolkit — AES-256-GCM mit Post-Quanten-Hybrid-Schlüsselaustausch (ML-KEM-768), TUN-VPN, TLS-1.3-Tarnung und Anti-Zensur-Transport. Veröffentlicht auf Docker Hub, AUR und GHCR.
C · C++ · OpenSSL · Post-Quantum · VPN · Docker
Auf GitHub ansehen→
