26.10.2026 aktualisiert

**** ******** ****
100 % verfügbar

IT Security Professional | Security Architect

Ljubljana, Slowenien
Weltweit
Ljubljana, Slowenien
Weltweit

Profilanlagen

Klotschkow_Leon_CV_Updated.pdf
Klotschkow_Leon_CV_Deutsch.pdf

Über mich

IT Security Professional | Security Architect. Schwerpunkte: Identity Management mit Microsoft FIM/MIM, Identity-Lifecycle-Automatisierung, Azure/Microsoft 365, PKI und Vulnerability Management. Seit 2024 Founder & Product Architect von GammaNova.

Skills

WLANActive DirectoryCertified Information Systems Security ProfessionalCisco AsaMicrosoft Forefront Identity ManagerIdentitätsmanagementIdentity-Management-SystemeInformation AssuranceSicherheitstechnikInformationssicherheitsmanagementInfrastrukturIpsecInternet-SicherheitVPNIt Service ManagementNetwork SecurityLDAPProjektmanagementPublic-Key-InfrastrukturSoftware ArchitectureSAP GRCSAP SecuritySecurity AdministratorSicherheitsanalyseSicherheitsprüfung in der InformationstechnologieSolution ArchitectureSQLSymantec Endpoint ProtectionSystemarchitekturSystemsicherheitIntegration (Software)Vulnerability ManagementDirectory SecurityIT-ArchitekturSoftware SecurityFirewallsWindows SecurityCisco
PROFIL
Erfahrung in Identity Management, Sicherheitsarchitektur, Infrastrukturdesign und -betrieb, Vulnerability Assessment und Remediation Management. Globale Microsoft-FIM/MIM-Umgebungen, hybride Azure-/Microsoft-365-Integrationen, PKI und Security Operations in EMEA; Compliance mit PCI DSS und SOX. Seit 2024 Entwicklung von GammaNova.


IDENTITY & ACCESS MANAGEMENT
Microsoft FIM/MIM; Active Directory; Azure AD/AD Connect; Microsoft 365; Exchange; AD LDS; SAP GRC; Identity-Lifecycle-Automatisierung; RSA SecurID.


SECURITY ARCHITECTURE & OPERATIONS
PKI; Vulnerability Assessment und Remediation; Digital Forensics; Client- und Server-Hardening; SAP Security; Avecto PrivilegeGuard/Defend; IBM/ISS Proventia; Symantec Endpoint Protection; McAfee Mail Security.


NETWORK & INFRASTRUCTURE SECURITY
Check Point; Cisco ASA/PIX, ScanSafe/CWS, ACS und Works; MS ISA/TMG; Squid und NetAppliance Proxy-Lösungen; WLAN-Sicherheit; TCP/IP und OSI-Modell; 802.1X; VPN; IPsec; DNS; RADIUS; TACACS+; DHCP.


DEVELOPMENT & DATA
PowerShell; C#; Python; JavaScript; Solidity; SQL einschließlich Reporting Services.


GAMMANOVA
Produktdesign, Systemarchitektur und praktische Anwendungsentwicklung einer Optionsanalyse- und Trading-Workflow-Plattform in der Pre-Launch-Entwicklung. Authentifizierung, rollenbasierte Zugriffskontrollen, Isolation von Benutzerdaten und verschlüsselte Speicherung von Broker-Zugangsdaten. Markt- und Broker-APIs, Analytics, Strategietests, Portfolio-Workflows sowie KI-gestützte Erklärungen auf Basis deterministischer Finanzberechnungen.
Stack: TypeScript, React/Next.js, Node.js, PostgreSQL, Redis/Valkey, Docker; REST APIs, OAuth 2.0 und AI/LLM-API-Integration. Containerbasierte Bereitstellung, Hintergrundverarbeitung, automatisierte Tests und Monitoring.


INFRASTRUKTUR & PROJEKTMANAGEMENT
Infrastrukturdesign und -betrieb; Videokonferenzsysteme von Polycom und Tandberg. Projektmanagementkenntnisse: PRINCE2. Internationale Projekte als Projektmanager und technischer Lead. Unterstützung bei Carve-outs sowie Mergers & Acquisitions.


AUSBILDUNG & PUBLIKATIONEN
1997-1999: Academy of Parliamentarism and Entrepreneurship - International Law.
1996-1997: Belarusian State University - Computer Science.
Publikationen: dot.net magazine - „Im Domänenwald“; .NET Framework.

ZERTIFIKATE & TRAININGS
Zertifikate: ISC2 CISSP; ITIL Foundation Certificate in IT Service Management; MCSE (Examen: 227, 218, 220, 222, 221, 219, 240, 073, 058, 087, 059, 068, 067).
Trainings: Forefront Identity Management 2010 R2 - Advanced Consultant; Forefront Identity Management 2010; SAP Security In-Depth; Securing Networks with PIX and ASA; Forensic Extreme; Hacking Extreme - Web Applications; RSA SecurID; Symantec Enterprise Security Manager (ESM); Advanced Active Directory Services.

Erfahrung

Berufserfahrungmehr als 10 Jahre
Freelancer seit2003

Sprachen

GermanverhandlungssicherEnglishverhandlungssicherRussianverhandlungssicherCzechgutBelarusianverhandlungssicher

Projekthistorie

Founder & Product Architect

GammaNova Inc.
Entwicklung einer Optionsanalyse- und Trading-Workflow-Plattform, derzeit in der Pre-Launch-Entwicklung. Die Arbeit begann unabhängig und wurde anschließend über GammaNova Inc. fortgeführt.

• Verantwortung für Produktdesign, Systemarchitektur und praktische Anwendungsentwicklung.
• Implementierung von Authentifizierung, rollenbasierten Zugriffskontrollen, Isolation von Benutzerdaten und verschlüsselter Speicherung von Broker-Zugangsdaten.
• Integration von Marktdaten- und Broker-APIs für Analytics, Strategietests und Portfolio-Workflows.
• KI-gestützte Erklärungen und Entscheidungsunterstützung auf Basis deterministischer Finanzberechnungen.
• Containerbasierte Bereitstellung, Hintergrundverarbeitung, automatisierte Tests und Anwendungsmonitoring.

Stack: TypeScript, React/Next.js, Node.js, PostgreSQL, Redis/Valkey, Docker, REST APIs, OAuth 2.0 und AI/LLM-API-Integration.
Website: www.gammanova.io

Independent Consultant - Identity Management

DÜRR AG
Deutschland

• Entwicklung und Bereitstellung globaler Identity-Management-Prozesse mit Microsoft MIM einschließlich zuverlässiger Identity-Lifecycle-Automatisierung.
• Design und Management der unterstützenden Infrastruktur und des Betriebs.
• Aufbau und Erweiterung von MIM Management Agents für Active Directory, Azure AD/AD Connect, Microsoft 365, Exchange, SQL, AD LDS und SAP/SIAM sowie C#- und PowerShell-Backend-Workflows.
• Azure-Integration über AD Connect und automatisierte Microsoft-365-Postfachbereitstellung in einer hybriden Exchange-Umgebung mit einem eigenen PowerShell Management Agent.
• Migration der Identity-Plattform von FIM zu MIM.
• Unterstützung bedeutender organisatorischer Veränderungen, darunter Carve-outs sowie Mergers & Acquisitions.

Information Security Architect

Tech Data Corporation
München, Deutschland | Verantwortungsbereich EMEA

• Leitung von IT- und Informationssicherheitsprojekten als Projektmanager und technischer Lead.
• Einführung umfassender Vulnerability-Management- und Remediation-Programme einschließlich regelmäßiger Global Vulnerability Assessments (GVA).
• Steuerung jährlicher externer Assessments für ECOM-Rechenzentren, interne Infrastruktur, Telekommunikation, ERP/SAP und EDI; Koordination der Behebung identifizierter Schwachstellen.
• Leitung von IT Security Operations und Unterstützung der Compliance mit PCI DSS und SOX.
• Globale Microsoft-FIM-Architektur, Identity-Lifecycle-Automatisierung und Integrationen mit Azure/Microsoft 365, SAP HR/GRC, AD LDS, Flexera und weiteren Systemen.
• Benachrichtigungs- und Genehmigungsworkflows, Betriebsübergaben und Schulung von Supportteams. IT-Sicherheitsbegleitung bei Mergers & Acquisitions.

Ausgewählte Projekte:
• Identity Management (FIM): Projektmanager und technischer Lead.
• PKI: Architekt und Projektleiter für die globale Einführung.
• Avecto PrivilegeGuard: Verringerung lokaler Administratorrisiken durch Regeln zur Rechteerhöhung.
• IBM/ISS Proventia: IDS-Sensoren an mehreren Standorten und Integration in Betriebsprozesse.
• Symantec Endpoint Protection, McAfee MXLogic Mail Security und Instant Messaging Security.
• Active Directory und ECOM-Rechenzentren: Architektur und Implementierung in EMEA.

Information Services & Network Operations Assignments

Independent IT Consultant
Frankfurt am Main, Deutschland

Freiberufliche IT-Beratung mit Einsätzen in Information Services und Network Operations:
• European Central Bank (Europäische Zentralbank): Information Services Support.
• Accenture GmbH: Global Network Operations Center.

Senior Consultant, Systems Engineering

Avanade Deutschland GmbH
Kronberg im Taunus, Deutschland

Microsoft Technology Senior Consultant mit Schwerpunkt auf komplexen Active-Directory-Architekturen und Migrationen.

IT Engineer

Nextra, a Telenor Company S.R.O.
Tätigkeit als IT Engineer bei Nextra, a Telenor Company S.R.O., in Prag.

IT Engineer

Linte S.R.O.
Tätigkeit als IT Engineer bei Linte S.R.O. in Prag.

Zertifikate

CISSP

ISC2

2012


Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden