Skip to content
View Ruzibaev007's full-sized avatar
🏠
Working from home...
🏠
Working from home...
2 followers · 9 following

Achievements

Achievement: Pull SharkAchievement: QuickdrawAchievement: Pair Extraordinaire

Achievements

Achievement: Pull SharkAchievement: QuickdrawAchievement: Pair Extraordinaire

Block or report Ruzibaev007

Block user

Prevent this user from interacting with your repositories and sending you notifications. Learn more about blocking users.

You must be logged in to block users.

Maximum 250 characters. Please don’t include any personal information such as legal names or email addresses. Markdown is supported. This note will only be visible to you.
Report abuse

Contact GitHub support about this user’s behavior. Learn more about reporting abuse.

Report abuse
Ruzibaev007/README.md

Ruzibaev007 — Security Architect

🎯 Über mich

Ich entwickle Open-Source-Sicherheitsarchitekturen für den deutschen Mittelstand, kritische Infrastrukturen (KRITIS) und EU-Unternehmen.

Spezialisierung:

  • 🔐 Compliance als Code — NIS2, DORA, ISO 27001
  • 🏗️ Cloud-Architektur — AWS Multi-Account, Azure KMU
  • 🧬 Post-Quantum-Kryptographie — NIST PQC Migration
  • ⚡ DevSecOps — CI/CD mit HARD FAIL Sicherheitsgate
 
  NIS2 + DORA + ISO 27001
          ↓
  Terraform + OPA/Rego
          ↓
  Kryptographie → PQC
  (AES → ML-KEM/SLH-DSA)
          ↓
  BSI / BaFin Meldung

🏆 Aktuelle Projekte

🔐 terraform-aws-security

Release HCL

NIS2 · DORA · ISO 27001 · BSI

AWS Multi-Account Compliance-Framework mit 35+ Controls, Lambda Incident Response und automatisierter BSI-Meldung.

Terraform OPA AWS Python Lambda

☁️ azure-kmu-vdi-lab

Python MIT

Mittelstand · KMU · Azure

VDI, CMDB, IAM/RBAC, ITSM und Security Monitoring — Referenzarchitektur für deutsche KMU.

Azure Python FastAPI CMDB IAM

📋 nis2-infrastructure-documentation-kit

Shell

Dokumentation · Compliance-Vorlagen

NIS2 Netzwerkarchitektur, Sicherheitsbaselines und Enterprise-Vorlagen für deutsche und EU-Organisationen.

Shell Docker Mermaid NIS2

🐧 linux-workstation-setup

Linux

SysAdmin · Netzwerk · Linux Mint

Workstation-Setup für Infrastruktur, Netzwerk und Systemadministration — Tools und Configs.

Linux Shell Networking SysAdmin

🏗️ Architektur-Expertise

AWS Multi-Account Architektur

Klicken Sie auf das Diagramm → zum Repository

🛡️ Kompetenzprofil

Kompetenzen

🔧 Technologie-Stack

Cloud & Infrastruktur

AWS Azure Terraform Ansible

Container & Orchestrierung

Docker Kubernetes Helm

DevSecOps & Compliance

OPA GitHub Actions tfsec checkov gitleaks

Sprachen & Tools

Python Shell HCL Linux Git

🔐 Kryptographie & Post-Quantum-Migration

✅ Implementiert

Verfahren Technologie
Symmetrisch AES-256-GCM
Schlüssel AWS KMS (CMK, Rotation)
Transport TLS 1.3 (mTLS)
Asymmetrisch RSA-2048+, ECDSA P-384
Hashing SHA-256, SHA-3
Signaturen ECDSA, EdDSA

🔄 Post-Quantum (in Vorbereitung)

Standard Algorithmus
FIPS 203 ML-KEM (Kyber)
FIPS 204 ML-DSA (Dilithium)
FIPS 205 SLH-DSA (Sphincs+)
Hybrid PQ + klassisch
Inventar Krypto-Agilität
Roadmap Migration bis 2030

🧬 Strategie: Vorbereitung auf NIST PQC-Standards. Migration von RSA/ECDSA auf gitterbasierte Algorithmen — Krypto-Agilität als Architekturprinzip.

🇩🇪 Compliance & Regulatorik

Framework Status Anwendungsbereich Referenz
NIS2 (EU 2022/2555) ✅ KRITIS · Mittelstand · IT → Repo
DORA (EU 2022/2554) ✅ Banken · Versicherungen → Repo
ISO 27001:2022 ✅ 35+ Controls → Mapping
BSI IT-Grundschutz ✅ ORP.4 · CON.1 · DER.2.1 → Docs
TISAX (VDA ISA 6.0) ✅ Automobilzulieferer → Beispiel
DSGVO ✅ EU-Datenresidenz eu-central-1
BSI TR-02102 ✅ Kryptographie AES-256 + KMS
NIST PQC 🔄 Post-Quantum FIPS 203/204/205

🎯 Zielgruppen

🏭 Mittelstand 🏥 KRITIS 🏦 Finanzsektor
  • Fertigung & Maschinenbau
  • Automobilzulieferer
  • IT-Dienstleister
  • Software-Unternehmen
  • Krankenhäuser & Pharma
  • Energie & Stadtwerke
  • Wasser / Abwasser
  • Telekommunikation
  • Banken & Sparkassen
  • Versicherungen
  • Investmentfirmen
  • Zahlungsdienste

📋 Automatisierte Meldepflichten

Vorfall ⏱️ Frist 🏛️ Behörde ⚙️ Implementierung
NIS2 Erstmeldung24 hBSILambda + SNS + EventBridge
NIS2 Vollmeldung72 hBSIStep Functions Workflow
NIS2 Abschluss1 MonatBSIAutomatisierte Berichterstattung
DORA Erstmeldung4 hBaFinStep Functions + Klassifizierung
DORA Zwischenbericht72 hBaFinWorkflow-Automatisierung
DORA Abschluss1 MonatBaFinVollständiger Audit-Trail

📫 Kontakt & Zusammenarbeit

Verfügbar für: Beratung · Festanstellung · Open-Source-Mitwirkung

Email LinkedIn GitHub

Sichere Infrastruktur für die EU. Open Source. NIS2-konform. Post-Quantum-ready.

Pinned Loading

  1. terraform-aws-security terraform-aws-security Public

    Forked from global-compliance-code/terraform-aws-security-multi-account

    🔐 NIS2/DORA/ISO 27001 AWS Security Baseline — Terraform + OPA. Production-ready compliance framework for German Mittelstand & EU critical infrastructure.

    HCL

  2. nis2-infrastructure-documentation-kit nis2-infrastructure-documentation-kit Public

    📋 NIS2 Infrastructure Documentation Kit — Network architecture, security baselines, compliance templates. Enterprise IT documentation for German/EU organizations.

    Shell 1