Gino Peduto
Compliance-Experte
Erfahrungen
Jan. 2024 - Bis heute
2 Jahren 1 MonateCompliance-Experte
Cairo AG
- Entwicklung eines individuellen Maßnahmenplans basierend auf TISAX-Anforderungen
- Begleitung bei der Einführung von Sicherheitsmaßnahmen
- Laufende Beratung zur Erstellung und Pflege eines ISMS
- Einführung von Intervalid als Workflow-Lösung für Zertifizierung, Audit & ISMS-Pflege
- Vorbereitung auf Zertifizierung
Jan. 2024 - Bis heute
2 Jahren 1 MonateCompliance-Experte
Cairo AG
- Analyse der aktuellen IT- und Sicherheitslandschaft (Cyber Security Check) und Gap-Analyse zu NIS2
- Risikobewertung und Priorisierung
- Transformationsberatung für IT-Compliance und Cybersecurity
- Unterstützung bei der Entwicklung und Umsetzung von Business-Continuity-Strategien
Jan. 2024 - Dez. 2024
1 JahrCompliance-Experte
Cairo AG
- Analyse der Anforderungen unter Berücksichtigung eines bestehenden ISMS (Verinice-Plattform)
- Erstellung und Steuerung eines Projektplans
- Koordination zwischen Fachbereichen und IT-Sicherheit
- Dokumentation: Strukturanalyse, Schutzbedarfsanalyse, Modellierung, Risikoanalyse, Grundschutzcheck
Jan. 2020 - Dez. 2022
3 JahrenQA-Automatisierungsingenieur
Cairo AG
- Konzeption und Erstellung von E2E-Tests für verschiedene Bezahlsysteme auf unterschiedlichen Webshops
- Programmiersprache: Kotlin/Java
- Tools: Selenium, RestAssured, Jenkins, GitHub Action, BrowserStack, TestRail
Jan. 2019 - Dez. 2021
3 JahrenSoftwareentwickler
Cairo AG
- Entwicklung eines Tools für die Einhaltung von Compliance-Checks nach Basel III
- Anbindung unterschiedlichster Datenbanken
- Automatischer Import und Abgleich von Sanktionslisten
- Implementierung fortschrittlicher Bewertungsalgorithmen
- Ressourceneffiziente Verarbeitung
- Programmiersprache: Python
- Bibliothek: Pandas
Fähigkeiten
- Compliance-management-tools: Verinice, Intervalid, Onetrust
- Sicherheitstools & Plattformen: Enginsight, Wireshark, Burp Suite, Nmap, Metasploit
- System- & Service-management: Docusnap, Azure Devops, Intervalid, Github, Docker, Keepit
- Normen & Standards: Iso 27001, Bsi It-grundschutz, Tisax, Vds 10000, Dsgvo, Nis 2
- Entwicklung & Programmierung: Python, Kotlin, Java, Github, Browserstack
- Datenbanken: Postgresql, Mariadb, Mongodb
- Schulungskompetenzen: Workshop-leitung Zu It-security-themen, It-security Pioneer (Secure-software-design), Live-hacking, Awareness (Alle Zielgruppen), Intervalid
- Projektmanagement & Erfahrung: Planung, Steuerung Und Umsetzung Komplexer It-sicherheitsprojekte Basierend Auf Iso/iec 27000-standards Und Bsi-grundschutz, Identifikation, Bewertung Und Minimierung Von Sicherheitsrisiken In Projekten, Sicherstellung Der Einhaltung Gesetzlicher Und Regulatorischer Vorgaben Im Projektkontext, Unterstützung Bei Der Einführung Neuer Sicherheitsprozesse Und Schulung Der Mitarbeiter, Isb-aufgaben, Entwicklung Eines Risk-analysetools, E2e-test Für Zahlungssysteme
- Tools & Schulungen: Docusnap (Lösung Für Die Live-dokumentation Einer It-landschaft Mit Integriertem Inventoy/asset Management), Intervalid (Workflow-lösung Für Die Normgerechte Erstellung Und Pflege Eines Isms Nach Iso 27001, Vda-isa, Vds 10.000), It-grundschutzschulung (Dekra)
- Projektmanagement-tools: Scrum, Kanban, Prince2
Sprachen
Deutsch
VerhandlungssicherEnglisch
VerhandlungssicherItalienisch
FortgeschrittenAusbildung
Lorem ipsum dolor sit amet
Bachelor der Informatik · Informatik
Lorem ipsum dolor sit amet
Magister der Politikwissenschaft, Nebenfächer Rechtswissenschaften und Volkswirtschaft · Politikwissenschaft
Zertifikate & Bescheinigungen
Compliance-Experte
Microsoft MS 900
Information Security Officer ISO/IEC 27000 Ff. Plus IT-IT-Rollen Grundschutz
DEKRA
Sicherheitsexperte
Prüfung gemäß VdS 10003
Lösungsexperte
ISTQB Foundation Level
Sie suchen Freelancer?Passende Kandidaten in Sekunden!
FRATCH GPT testenWeitere Aktionen
Ähnliche Freelancer
Entdecken Sie andere Experten mit ähnlichen Qualifikationen und Erfahrungen.