Michael Brügge

Leitender Berater, cirosec

Vita:

Michael Brügge ist Leitender Berater und Red Team Lead bei cirosec. Seit 2021 verantwortet er ein zehnköpfiges Team, führt jährlich mehrere Red Team Assessments durch und verbindet Projektleitung mit operativer Praxis. Seine Schwerpunkte sind dabei Social Engineering sowie das Umgehen physischer Sicherheitsmaßnahmen. Er berät Unternehmen beim Aufbau von Security Operation Centern, ist als Trainer der Schulung »Hacking Extrem Web Applikationen« aktiv und verantwortet den Incident-Response- und Forensik-Bereich bei cirosec.Zuvor spezialisierte er sich im Masterstudiengang »IT Sicherheit – Netze und Systeme« an der Ruhr Universität Bochum; für seine Thesis kam er im Juni 2014 zu cirosec und stieg anschließend als Berater ein.

Seinen Bachelor in Angewandter Informatik (FH Münster) ergänzte ein Auslandssemester in den USA; in einer internationalen Hochschulkooperation untersuchte er das Auslesen von Smartcards mit NFC fähigen Android Geräten. Parallel leitete er zeitweise ein Development Team in einem führenden IT Unternehmen. Den Grundstein legten eine Ausbildung zum IT Systemelektroniker bei der Deutschen Telekom AG und die Fachhochschulreife.

Michael Brügge hat die Zertifizierungen OSCP+ (Offensive Security Certified Professional Plus) und Social Engineer Certified Elicitation Expert.

Sascha Lewandowski

Cloud Architect, LGT Capitals

Vita:

Sascha Lewandowski, seit 2023 bei LGT Capital Partners als Cloud Architect tätig, kommt mit über einem Jahrzehnt Erfahrung im Bereich Cloud und IT-Security aus dem Sektor der Digitalisierung des Maschinenbaus zum führenden Unternehmen für alternatives Investment in die Schweiz. Mit einer umfassenden Erfahrung in der IT-Sicherheit trägt er maßgeblich zur Entwicklung innovativer Cloud-Lösungen bei.

Cloud Experience

Keep Calm, AI Isn't Taking Your Job – Warum Automatisierung ≠ KI ist und Menschen unersetzlich bleiben

  • Automatisierung und KI sind nicht dasselbe
  • KI ist Copilot, nicht Pilot
  • Mehr Zeit für Innovation und Governance

Sptlight

WAF++: Gemeinsam die Cloud‑Exzellenz neu definieren

  • WAF++ definiert Cloud‑Architektur neu: modular, sicher und cloud‑agnostisch
  • Entwickelt von der Community – mit Best Practices, Governance und klarer Struktur
  • Beschleunigt Innovation durch eine einheitliche, skalierbare und offene Plattform

Summary

KI ersetzt keine Experten – sie eliminiert repetitive Arbeit.

 Am Beispiel der lgtcp.com-Migration zeigt sich, dass Automatisierung und KI zwar Aufgaben beschleunigen und vereinfachen können, Entscheidungen, Architektur, Governance und Verantwortung jedoch weiterhin beim Menschen liegen. KI agiert als Copilot, der Wissen zugänglich macht, Prozesse optimiert und Teams entlastet. Dadurch verschiebt sich der Fokus von manueller Implementierung hin zu Innovation, Problemlösung und strategischem Denken. Wer KI gezielt einsetzt, kann größere Herausforderungen schneller und besser bewältigen.


WAF++ Vortrag: 


WAF++ ist ein offenes, cloud-agnostisches Framework für moderne Cloud-Architekturen, das etablierte Well-Architected-Prinzipien um die Dimension der digitalen Souveränität erweitert. Das Projekt adressiert Herausforderungen wie Provider-Abhängigkeiten, Compliance-Anforderungen und fehlende herstellerneutrale Entscheidungsgrundlagen. Durch Community-Driven Governance, transparente Entwicklung und praxisorientierte Werkzeuge wie PASS sollen Organisationen befähigt werden, nachhaltige, sichere und souveräne Cloud-Strategien umzusetzen.