Mustafa
Bagci
Cybersecurity/IT-Security/IAM
Wirtschaftsinformatiker mit Schwerpunkt IT-Security. Ich verbinde Risikobewertung (ISO 27001), Identity & Access Management und sichere Automatisierung — von der Analyse bis zur sauberen Umsetzung.
Probiere helpwhoamiprojects · Tab Autovervollständigen
Sicherheit als Handwerk,
nicht als Checkliste.
Ich helfe Organisationen, ihre Angriffsfläche zu verstehen und gezielt zu reduzieren — pragmatisch, nachvollziehbar und mit Blick auf den realen Betrieb.
Aktuell bewerte ich als Werkstudent bei der Zurich Insurance Group die Cybersicherheit von Mittelstands- und Großunternehmen nach ISO 27001. Davor habe ich bei der KfW Bankengruppe Identity-&-Access-Prozesse automatisiert und den manuellen Aufwand der Rechtevergabe um 90 % gesenkt.
Mein Hintergrund in der Wirtschaftsinformatik bedeutet: Ich denke Sicherheit nicht nur technisch, sondern auch entlang von Prozessen, Governance und messbarem Nutzen.
▣ Security & Risk
Risikobewertungen nach ISO 27001, SIEM/SOC/EDR, BCM und Forensik-Analyse — vom Befund zur Maßnahme.
◈ IAM & Automatisierung
Identity Governance, Rezertifizierung und sichere Automatisierung per Python & REST-APIs.
◉ Cloud & Networking
Netzwerksicherheit, Cisco/Wireshark, Container & Virtualisierung mit Docker und sauberem SSDLC.
Praxiserfahrung
Werkstudent — Cyber & IT
- Durchführung von Cyber-Risikobewertungen für Mittelstands- (>400 Mio. € Umsatz) und Großunternehmen (>1 Mrd. € Umsatz) verschiedener Branchen nach ISO 27001 (SIEM, SOC, EDR, OT, SSDLC, BCM, FW/DMZ).
- Analyse von Forensikberichten, Roadmaps und Geschäftsberichten zur Bewertung von Reaktionsmaßnahmen, Sicherheitsinitiativen und cyberrelevanten Risikofaktoren.
Werkstudent — Application & Technology (Client)
- Entwicklung einer IAM-Software zur automatisierten Rechtevergabe mit API-Anbindung an einen externen Cloud-Dienst — reduziert den manuellen Aufwand um 90 %.
- Leitung der Rezertifizierung von Zugriffsrechten für mehr als 800 Datenräume.
- Lizenz- und Benutzerverwaltung von über 11 Softwareanwendungen.
- 2nd- und 3rd-Level-Support inkl. Fehleranalyse und API/UI-Verbesserung mit den Entwicklern des SaaS-Dienstleisters.
Ausbildung
- Penetration Testing & Secure Coding
- Netzwerksicherheit
- Verteilte Anwendungen & Integration Engineering
- Objektorientierte Programmierung (Java, Python)
- Betriebssysteme, Rechnernetze, Datenbanken & SQL
- IT-Controlling & Projektmanagement (COBIT, TOGAF)
Performancevergleich von ARM- und x86-64-Architekturen in QEMU-Emulation (Debian/FreeBSD) — Fokus auf Virtualisierung, Containerisierung & Systemperformance mit Docker.
Kompetenzen
// Selbsteinschätzung · Kernkompetenzen
Ausgewählte Projekte
IAM Proof of Concept
Automatisierte Rechtevergabe mit API-Anbindung an einen externen Cloud-Dienst, inklusive Unterstützung der Rezertifizierung großer Datenraum-Bestände.
Camunda BPMN Workflow
Modellierung und Orchestrierung von Geschäftsprozessen über eine BPMN-Engine mit angebundener Service-Logik.
Sudoku Solver
Constraint-basierter Löser mit Backtracking — kompakte, effiziente Umsetzung als Algorithmus-Studie.
Spring-Boot-Spiel
Interaktive Spielanwendung auf Basis eines Java-Backends mit Spring Boot — Fokus auf saubere Architektur.
Lass uns über
Sicherheit sprechen.
Offen für Werkstudenten-, Praktikums- und Einstiegspositionen im Bereich Cybersecurity & IT — im Großraum Frankfurt am Main oder remote.