Zabihullah Aziz

Industrial Security Engineer specializing in cybersecurity for industrial products, embedded systems, and IIoT solutions. Conducting Threat Analysis and Risk Assessments (TARA), threat modeling, and security testing. Supporting IEC 62443 and EU Cyber Resilience Act (CRA) compliance, Secure Development Lifecycle (SDL), DevSecOps, and PSIRT activities. Focusing on vulnerability management, SBOM, and integrating cybersecurity throughout the product lifecycle.

Als IT-Systemadministrator und UC-Projektmanager bei ifm war ich für die Administration und Weiterentwicklung der IT-Infrastruktur sowie die Umsetzung von Unified-Communications-Projekten zuständig. Schwerpunkte: Windows Server, Active Directory, VMware, Netzwerkadministration und Cisco Unified Communications (CallManager). Im Projekt Voice@ifm koordinierte ich standortübergreifende Telefonie-Rollouts, die technische Implementierung und die erfolgreiche Inbetriebnahme neuer Kommunikationslösungen.

Als IT-Systemadministrator bei der SEEPEX GmbH war ich in der Administration, Wartung und Weiterentwicklung der betrieblichen IT-Infrastruktur tätig. Schwerpunkte: Windows Server, Active Directory, VMware, Netzwerkadministration, IT-Sicherheit, Benutzer- und Berechtigungsmanagement sowie technischer IT-Support. Zu meinen Aufgaben gehörten die Betreuung von IT-Systemen, die Analyse und Behebung technischer Störungen sowie die Sicherstellung eines zuverlässigen IT-Betriebs.

B.Sc. in Wirtschaftsinformatik an der FOM Hochschule mit Fokus auf die Verbindung von Informationstechnologie, Geschäftsprozessen und Management. Schwerpunkte: Softwareentwicklung, IT-Sicherheit, IT-Infrastruktur, Datenbanken, Geschäftsprozessmanagement und IT-Projektmanagement. Bachelorarbeit: Konzeption automatisierter Security-Tests für industrielle Software in GitLab-CI/CD-Pipelines mit Schwerpunkt auf DevSecOps, Vulnerability Assessment und Secure Software Development.

Praxisorientierte Ausbildung mit Schwerpunkt auf der Planung, Implementierung, Administration und Absicherung komplexer IT-Infrastrukturen. Fachliche Schwerpunkte: - Netzwerk- und Serveradministration (Windows Server, Active Directory) - Virtualisierung mit VMware und IT-Infrastrukturmanagement - Netzwerk- und IT-Sicherheit sowie Zugriffsmanagement - Installation, Konfiguration und Wartung von IT-Systemen - Systemanalyse und Fehlerdiagnose - Technische Projektdurchführung und IT-Security