02.08.2026 aktualisiert
100 % verfügbar
Senior Solution Architect
Lebach, Deutschland
Deutschland +2
Hochschulreifeinfo: Deutschland, Österreich, Schweiz
Über mich
Enterprise-PKI- und Digital-Trust-Architekt mit über 30 Jahren IT-Erfahrung. Ich verbinde Führung, Projektsteuerung, Informationssicherheit und tiefes Engineering. Als Technical Recovery Lead bringe ich komplexe oder eskalierte Vorhaben wieder auf Kurs – bis zur produktiven Umsetzung.
Skills
ArchitekturAutomatisierungInformationssicherheitInfrastrukturKey ManagementPublic-Key-InfrastrukturX.509Projekt-basierte LösungenReferenzarchitekturServiceorientierte ArchitekturSolution Architecture
Ich bin Enterprise-PKI- und Digital-Trust-Architekt mit mehr als 30 Jahren Erfahrung in IT-Infrastruktur, Security, Führung und Projektsteuerung. Seit über 20 Jahren beschäftige ich mich intensiv mit Microsoft PKI, X.509 und regulierten Vertrauensdiensten.
Meine besondere Stärke liegt in der Verbindung von Management und tiefem Engineering: Ich entwickle Zielarchitekturen und Sicherheitskonzepte, steuere Programme und Projekte, führe technische Teams und arbeite bei Bedarf selbst bis auf Protokoll-, Zertifikats-, HSM- oder Skriptebene. Dadurch kann ich fachliche, organisatorische und technische Abhängigkeiten früh erkennen und Lösungen entwickeln, die nicht nur konzeptionell überzeugen, sondern auch produktiv funktionieren.
Ich werde häufig in eskalierten, blockierten oder technisch festgefahrenen Vorhaben als Technical Recovery Lead eingesetzt. Dabei übernehme ich die Gesamtbewertung der bestehenden Infrastruktur, identifiziere Architektur- und Betriebsrisiken, entwickle eine belastbare Recovery-Roadmap und begleite die Umsetzung bis zur produktiven Stabilisierung. Zu meinen Erfahrungen gehören unter anderem die Wiederaufnahme gestoppter Infrastrukturprogramme, die Stabilisierung kritischer AS4-Einführungen sowie die Modernisierung komplexer PKI- und Certificate-Lifecycle-Management-Landschaften.
Meine technischen Schwerpunkte sind Microsoft ADCS und EJBCA, Keyfactor und weitere CLM-Systeme, PKI-Governance mit CP/CPS-, OID- und Policy-Strukturen sowie HSM- und Key-Management mit Thales Luna, Utimaco, Nitrokey NetHSM und YubiHSM. Hinzu kommen YubiKey, PIV und FIDO2, OpenSSH CA, Smallstep step-ca, ACME, SCEP, EST, PowerShell und C#. Ich arbeite in hybriden Windows-, Linux- und Cloud-Umgebungen ebenso wie in abgeschotteten Dark-Site-Infrastrukturen.
Zu meinen Projekterfahrungen gehören der Neuaufbau und die Automatisierung von CLM-Plattformen, die Integration von Identity-, Enrollment- und Monitoring-Lösungen, vollständig skriptgestützte ADCS-Migrationen auf Windows Server 2022 mit HSM-Integration sowie PKI-Konzepte für Behörden, KRITIS-Unternehmen, Finanzdienstleister und große IT-Serviceprovider. Im Smart-Metering- und AS4-Umfeld arbeite ich unter anderem mit den Anforderungen der BSI TR-03109 und TR-03145.
Neben der Technik bringe ich langjährige Führungs- und Portfolioerfahrung mit. Bei den Stadtwerken verantwortete ich ein Team von sieben bis 15 Mitarbeitenden sowie ein Portfolio von rund 40 Infrastruktur-, Security- und Servicevorhaben pro Jahr. Strategische und besonders kritische Projekte leitete ich persönlich.
Ich übernehme bevorzugt Aufgaben, bei denen Architektur, Informationssicherheit, Projektsteuerung und technische Umsetzung zusammengeführt werden müssen – vom unabhängigen Assessment über Konzeption und Recovery bis zur produktiven Einführung und nachhaltigen Übergabe an den Betrieb.
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2021
Sprachen
DeutschMutterspracheEnglischgutFranzösischGrundkenntnisse
Projekthistorie
Anzahl der Mitarbeiter 6
Beratungs- und Technologiedienstleistung rund um
die Themen Informationssicherheit und X.509 Digital
Identity, Hybrid Cloud and Infrastructure, Automated
Services and Infrastrukture, Automated Lab-
Deployment, X.509 Certificate Life Cycle
Management, Desired State Configuration (DSC) and
Deployment
Serviceangebot: .key ISMS Cloud, .key INTELIGENT
FLOW, .key DIGITAL IDENTITY, .key NETWORK, .key
EXPERTISE
Beratungs- und Technologiedienstleistung rund um
die Themen Informationssicherheit und X.509 Digital
Identity, Hybrid Cloud and Infrastructure, Automated
Services and Infrastrukture, Automated Lab-
Deployment, X.509 Certificate Life Cycle
Management, Desired State Configuration (DSC) and
Deployment
Serviceangebot: .key ISMS Cloud, .key INTELIGENT
FLOW, .key DIGITAL IDENTITY, .key NETWORK, .key
EXPERTISE
nfrastruktur, Server, Mobile Device Management und Security 2 RZ Standorte mit Sicherheitsniveau HOCH (ISMS KRITIS B3S)
Anzahl der Mitarbeiter 10
Network Security, Firewall Administration Design und
Betrieb, Secure Communication & VPN,
Telekommunikation, Netzwerksysteme und
Netzwerkarchitektur, DB Design & Administration,
Prozessoptimierung, Auftragsbearbeitung und
Betreuung spezieller Problemstellungen, Aufbau und
Betrieb der redundanten RZ-Infrastruktur inkl. IDM-
System, Smartcard, 802.1x, 2FA und PKI,
Projektmanagement usw.
Network Security, Firewall Administration Design und
Betrieb, Secure Communication & VPN,
Telekommunikation, Netzwerksysteme und
Netzwerkarchitektur, DB Design & Administration,
Prozessoptimierung, Auftragsbearbeitung und
Betreuung spezieller Problemstellungen, Aufbau und
Betrieb der redundanten RZ-Infrastruktur inkl. IDM-
System, Smartcard, 802.1x, 2FA und PKI,
Projektmanagement usw.