Profilbild von Sascha Leitner Senior Information Security & Compliance Expert aus Leibnitz

Sascha Leitner

verfügbar

Letztes Update: 27.12.2023

Senior Information Security & Compliance Expert

Abschluss: MSc (IT Securtiy)
Stunden-/Tagessatz: anzeigen
Sprachkenntnisse: deutsch (Muttersprache) | englisch (verhandlungssicher)

Dateianlagen

CISSP-Certification_050523.pdf
ISO-27001-Leitner-SaschaI_131223.pdf
Sascha-Leitner-CV_271223.pdf

Skills

Information Security Frameworks
  • PCI DSS
  • ISO 27001/2
  • NIST Cybersecurity Framework
  • EU-GDPR
  • OWASP
  • BSI Grundschutz
  • ISO 27005
IT Security
  • Security and Risk Management: Managing security and risk within an organization.
  • Asset Security: Protection of information and assets within an organization.
  • Security Architecture and Engineering: Design, implementation, and management of security controls and architectures.
  • Communication and Network Security: Protection of communication and network systems.
  • Identity and Access Management: Management of user identities and access within an organization.
  • Security Assessment and Testing: Testing and assessing the security of systems and applications.
  • Security Operations: Day-to-day management of security operations.
  • Software Development Security: Security considerations in the software development life cycle.
Programming
  • Java (Spring Framework)
  • Python (Django Framework + API)
  • Javascript (ReactJS)
  • Database (MySQL)
Cloud Technologies
  • AWS
  • Azure
  • Office365
Project Management & Leadership
  • IT Management
  • Scrum & Kanban with Atlassian Tools
    • Jira & Confluence (Admin-Level Knowledge)
  • MS-Office Products

Projekthistorie

06/2022 - bis jetzt
Selbstständig: Senior Information Security Consultant
Sascha Leitner (Internet und Informationstechnologie, < 10 Mitarbeiter)


03/2020 - bis jetzt
Nebenberuflicher Lektor
Qenta Payment CEE GmbH

Campus02
Nebenberuflicher Lektor für die Fächer:
- Kryptographie
- Identity Management
- Programmieren

01/2020 - bis jetzt
Senior Information Security Manager
Qenta Payment CEE GmbH

* Aufbau und Leitung des IT-Security Teams
* Gewährleistung der Einhaltung der gesetzlichen Bestimmungen (EU-Datenschutzgrundverordnung), der
Vorgaben der internationalen Kreditkartenorganisationen (PCI DSS)
* Weiterentwicklung des ISMS (ISO27001) und Durchführung von Risiko Prüfungen (ISO27005)
* Technische Vorbereitung, Durchführung und Nachbetreuung von externen und internen Audits
* Ausführung von Penetrationstests, Netzwerkscans, Code-Reviews und andere IT Sicherheitsüberprüfungen
* Durchführung von IT Security Workshops und Schulungen
* Durchführung diverser IT-Sicherheitsprojekte

11/2019 - 11/2020
Head of Information Security & Compliance
MarineXchange Software GmbH

* Aufbau und Leitung des Team IT-Security
* Einführung und Weiterentwicklung des ISMS (ISO27001) sowie Durchführung von Risiko Prüfungen
(ISO27005)
* Dokumentation Konzeption der IT Landschaft
* Durchführung diverser IT-Sicherheitsprojekte sowie IT Sicherheitsüberprüfungen
* Koordination diverser Fachbereiche im Unternehmen
* Durchführung von IT Security Workshops und Schulungen
* Implementierung von IT Security Prozessem im gesamten Unternehmen

01/2018 - 10/2019
IT Securty Manager
Wirecard CEE GmbH

* Aufbau und Leitung des IT-Security Teams
* Gewährleistung der Einhaltung der gesetzlichen Bestimmungen (EU-Datenschutzgrundverordnung), der
Vorgaben der internationalen Kreditkartenorganisationen (PCI DSS)
* Weiterentwicklung des ISMS (ISO27001) und Durchführung von Risiko Prüfungen (ISO27005)
* Technische Vorbereitung, Durchführung und Nachbetreuung von externen und internen Audits
* Ausführung von Penetrationstests, Netzwerkscans, Code-Reviews und andere IT Sicherheitsüberprüfungen
* Durchführung von IT Security Workshops und Schulungen
* Durchführung diverser IT-Sicherheitsprojekte

09/2017 - 09/2017
Praktikum: IT Security


03/2016 - 08/2017
IT Projekt Manager
Energie Steiermark Service GmbH

* Weiterentwicklung und Optimierung des Kundenportals sowie Bearbeitung und Behebung von Incidents
* Management von IT-Projekten deren Mitgliedern
* Analyse und Optimierung von Geschäftsprozessen (Digitalisierung von Geschäftsprozessen)
* Requirements Engineering und Design von System- bzw. Softwarearchitekturen
* Begleitung der agilen Implementierungsphase und Koordination von Anwendertests

05/2015 - 02/2016
Java Enterprise Software Developer
Netconomy Consulting GmbH

* Entwicklung kreativer, innovativer und nachhaltiger Softwarelösungen im Rahmen eines agilen Prozessmodells
(SCRUM)
* Konzeption und Dokumentation technischer Lösungen
* Testen von Software-Implementierungen
* Verwendung etablierter Frameworks und Plattformen (z. B. Java, Spring, Hibernate, Tomcat, Hybris)

08/2014 - 06/2015
Praktikum: IT Support / Entwicklung
NXP Semiconductors GmbH

* Mitarbeit bei Java-Smartcard-Projekten
* Unterstützung des IT-Operations Teams

08/2011 - 11/2014
Sales Manager
Bernd Freier GmbH

* Kundenbetreuung und Kundenberatung
* Präsentationen von Produkten und Produktverkauf

09/2013 - 02/2014
Praktikum: Datenbank Administrator
SSI Schäfer Peem GmbH

* Einrichtung einer Digital Asset Management-Lösung, die eine MySQL-Datenbank verwendet

05/2008 - 07/2011
Sales Manager
Kuhn Systemgastronomie GmbH

* Präsentationen von Produkten, Produktverkauf und Kundenbetreuung

Zertifikate

CISSP
ISC²
2023
ISMS-Manager & Auditor (ISO 27001)
TÜV Austria
2023

Reisebereitschaft

Verfügbar in den Ländern Österreich

Sonstige Angaben

www.secomply.at
Profilbild von Sascha Leitner Senior Information Security & Compliance Expert aus Leibnitz Senior Information Security & Compliance Expert
Registrieren