Software Engineer, IT-Security Consultant, ISB

David Fischer ist Full-Stack Software Engineer mit einer ausgeprägten Leidenschaft für IT-Sicherheit und moderne Cloud-Technologien. Seine beruflichen Schwerpunkte liegen in der Entwicklung skalierbarer Softwarelösungen mit Java/Spring Boot, Angular sowie cloudnativen Technologien rund um Kubernetes, Docker und GitOps. Dabei verbindet er fundierte Erfahrung in der klassischen Softwareentwicklung mit tiefgehendem Interesse an Informationssicherheit und Security Engineering.

David Fischer verfügt über umfangreiche Erfahrung in der Konzeption, Entwicklung und dem Betrieb moderner Anwendungen und Plattformen. Er arbeitet unter anderem mit Java, Spring Boot, Angular, Kubernetes, Docker, GitLab CI/CD, Helm Charts, Terraform, Argo CD, HashiCorp Vault sowie Python. Zu seinen Projekterfahrungen zählen unter anderem die Entwicklung von Microfrontend-Architekturen sowie der Aufbau einer Public Key Infrastructure (PKI) innerhalb eines groß angelegten SCADA-Systems in einer Cloud-Umgebung. Dabei beschäftigte er sich intensiv mit sicherheitsrelevanten Themen wie Zertifikatsrotation, Expiration Management und Secret Handling unter Einsatz von HashiCorp Vault.

Neben seiner Tätigkeit als Software Engineer ist David Fischer Informationssicherheitsbeauftragter (ISB) seines Unternehmens und treibt dort aktiv den Aufbau und die Weiterentwicklung der Informationssicherheit voran. Er begleitet federführend die Einführung eines ISMS nach ISO 27001 und unterstützt die Vorbereitung des Unternehmens auf regulatorische Anforderungen wie den Cyber Resilience Act. Darüber hinaus verantwortet er die Einführung technischer und organisatorischer Security Controls, entwickelt Richtlinien und Prozesse und etabliert Maßnahmen im Bereich Asset Management und Inventarisierung.

Ein besonderer Fokus liegt auf der Sensibilisierung und Schulung von Mitarbeitern im Bereich IT-Sicherheit. David Fischer führt regelmäßig Security-Awareness-Trainings und Vorträge zu Themen wie Social Engineering, Passwortsicherheit, E-Mail-Sicherheit und Phishing durch. Zudem konzipierte und analysierte er eigenständig Phishing-Simulationen und leitete daraus konkrete Verbesserungsmaßnahmen ab.

Seine Begeisterung für IT-Sicherheit vertieft David Fischer kontinuierlich durch eigenständige Weiterbildung und den regelmäßigen Besuch renommierter Fachveranstaltungen wie der secIT Hannover oder der Heise Security Conference. Er arbeitet sich schnell in komplexe Themengebiete ein, denkt lösungsorientiert und verbindet technische Expertise mit hoher Eigeninitiative und Verantwortungsbewusstsein.

Die Softwareentwicklung war seine erste große Leidenschaft — heute schlägt sein Herz insbesondere für die IT-Sicherheit. David Fischer versteht Security nicht als Hindernis, sondern als essenziellen Bestandteil moderner Softwareentwicklung. Er ist offen für neue Herausforderungen, moderne Technologien und spannende Möglichkeiten, sich fachlich und persönlich kontinuierlich weiterzuentwickeln.