Identity- & KI-Infrastruktursicherheit
Identität härten.
KI absichern.
Infrastruktur verteidigen.
Härtung von Active Directory Domain Services (ADDS) und Active Directory Certificate Services (ADCS), administrative Tier-Modelle und Clean-Source-Architekturen, Azure PKI, Forest Recovery sowie souveräne Air-Gapped-KI-Plattformen — Schutz der Identitätsebene, die Angreifer zuerst ins Visier nehmen, und der KI-Ebene, die als Nächstes folgt.
Architekt für Identity- &
KI-Infrastruktursicherheit
Principal Cybersecurity Architect • Active Directory / Tier 0 Hardening SME • Berater für souveräne KI-Infrastruktur
28+ Jahre Enterprise-Infrastruktursicherheit • Direkte Kooperation mit Microsoft CRSP • Banken, KRITIS/Bund & Automotive
Freiberuflicher B2B-Berater / Freelance Architect • Architektur-Reviews, Forest-Recovery-Kriseneinsätze & Strategieberatung
DACH & Europa (Remote / Hybrid vor Ort) • Deutsch (Muttersprache), Englisch (Verhandlungssicher), Französisch (Grundkenntnisse)
Über 28 Jahre Absicherung von Unternehmensinfrastruktur — von On-Premises-Forests der Active Directory Domain Services (ADDS) bis zu hybriden Azure-Umgebungen. Ich entwerfe, härte und stelle die Identitäts- und IT-Infrastruktursysteme wieder her, auf denen die Sicherheitslage jeder Organisation beruht.
Im Mittelpunkt meiner Arbeit steht die Beseitigung von Identitäts-Angriffspfaden: fehlkonfigurierte PKI-Infrastrukturen, fehlende administrative Tier-Grenzen, die Lateral Movement von Tier 2 nach Tier 0 ermöglichen, sowie Credential-Exposure — konsequent verankert in den Clean-Source-Prinzipien.
Dieselbe Disziplin gilt für souveräne KI: isolierte LLM-Plattformen ohne Internet-Egress, sowie KI-Agenten, die ADDS- und Entra-ID-Berechtigungen übernehmen, statt sie zu umgehen.
Die Einsätze reichen von Bundesbehörden mit erhöhtem Schutzbedarf nach BSI IT-Grundschutz über globale Banken unter PCI DSS und BAIT bis zu internationalen Anwaltskanzleien und Fertigungskonzernen — einschließlich direkter Zusammenarbeit mit Microsofts Compromise Recovery Security Practice (CRSP) bei ADDS-Breach-Containment, doppelter KRBTGT-Rotation und Forest Recovery.
Hintergrund
- Informatik — FernUniversität Hagen
- Bauingenieurwesen — TU Darmstadt
- Selbstständiger Berater seit 2001
Sprachen
- Deutsch — Muttersprache
- Englisch — fließend
- Französisch — Grundkenntnisse
Standort
Hofheim am Taunus, Deutschland
Verfügbar in DACH & Europa
Leistungen für Infrastruktursicherheit
Infrastruktursicherheits-Stack
Strukturiert in 3 strategische Säulen — von Executive-Ergebnissen bis zur detaillierten Bedrohungstaxonomie.
Ausgewählte Projekte
Härten Sie Ihre
Infrastruktur
Ob Active Directory Domain Services (ADDS) oder Active Directory Certificate Services (ADCS) Härtung, eine Air-Gapped-LLM-Plattform oder ein KI-Bedrohungsmodell — lassen Sie uns über Ihre Umgebung sprechen.