dr. stephan neumann

Head of DigiLab & Development -- Security Researcher -- Cryptography and Privacy Enthusiast

curriculum vitae

Seit Februar 2020 bin ich als Leiter der Einheit DigiLab & Entwicklung, einer Innovations- und Entwicklungseinheit, für die SaarLB (Landesbank Saar) tätig. Darüber hinaus bin ich seit Februar 2019 in unregelmäßigen Abständen als Lehrbeauftragter für Kryptographie und Informationssicherheit an der Dualen Hochschule Baden-Württemberg tätig. Zwischen März 2017 und Februar 2020 war ich als Information Security Officer in der Finanzbranche tätig.

Von Mai 2016 bis Februar 2017 war ich als Postdoktorand der Informatik an der Technischen Universität Darmstadt in der Arbeitsgruppe SECUSO (Security, Usability, and Society) beschäftigt. Meine Promotion habe ich an der Technischen Universität Darmstadt im Jahre 2016 abgeschlossen. Mein Bachelor- und Masterstudium der Informatik habe ich in den Jahren 2009 und 2011 an der Universität des Saarlandes abgeschlossen. Teile meines Studiums sowie meiner Promotion habe ich an der Università di Bologna (Host: Prof. Dr. Marco Prandini) absolviert. Weitere wissenschaftliche Aufenthalte habe ich an der University of Bristol sowie an der Berner Fachhochschule absolviert.

Meine Forschung beschäftigt sich mit Fragen der benutzbaren IT-Sicherheit (Usable Security) und der angewandten Kryptographie, mit besonderem Fokus auf die Sicherheit von elektronischen Wahlsystemen, sicherer digitaler Kommunikation sowie der Unterstützung des Sicherheitsbewusstseins. In jüngster Zeit richtet sich mein Interesse zunehmend den Möglichkeiten moderner Kryptographie und deren Anwendung zum Schutz der Privatsphäre, z.B. fully homomorphic cryptography (FHE), multi party computation (MPC) und post quantum cryptography (PQC). Meine Forschung resultierte in mehr als 40 Publikationen, darunter Arbeiten bei bedeutenden internationalen Konferenzen und in bedeutenden internationalen Fachzeitschriften wie IFIP SEC, IEEE Security & Privacy und ARES. Als relevanteste Arbeiten meiner Forschung können die Erarbeitung eines Rahmenwerks zur Bewertung der Sicherheit von Internetwahlsystemen (SecIVo: a quantitative security evaluation framework for internet voting schemes und Election-Dependent Security Evaluation of Internet Voting Schemes) sowie die Entwicklung des Internetwahlsystems Pretty Understandable Democracy und die Arbeit zur Praktikabilität des erpressungsresistenten Internetwahlsystems Civitas (Civitas and the real world und Towards A Practical JCJ / Civitas Implementation) angesehen werden. In weiteren Forschungsarbeiten beschäftigte ich mich mit der Benutzbarkeit des Ende-zu-Ende-verifizierbaren Helios-Internetwahlsystem (Helios Verification: To Alleviate, or to Nominate: Is That the Question, or Shall we Have Both?) sowie Security Awareness für KMU (Don’t Be Deceived: The Message Might Be Fake und Effektiver Schutz vor betrügerischen Nachrichten).

Ich bin/war Herausgeber/Organisator bzw. Gutachter verschiedener internationaler Fachzeitschriften und Konferenzen, darunter Journal of Information Security and Applications, Cryptography – Open Access Journal, Security, Privacy, and Authentication section of the Frontiers in Communications and Networks, das Elsevier Journal Government Information Quarterly, das Elsevier Journal of Information Security and Applications, die International Conference on E-voting and Identity (früher VoteID, jetzt E-Vote-ID) sowie der International Conference on Availability, Reliability and Security (ARES) (seit 2020).

Im Jahr 2016 habe ich als Berater des Europarates an der Überarbeitung der Recommendation CM/Rec(2017)5 of the Committee of Ministers to member States on standards for e-voting mitgewirkt. Im Jahr 2021 wurde ich als Experte für eine Studie zu den Sozialversicherungswahlen 2023 eingeladen. 2012 wurde ich in das Führungskräfteentwicklungsprogramm Software Campus zur Realisierung eines Forschungsprojektes BoRoVo (Sichere, robuste, effiziente und flexible, dezentrale Wahlsysteme für spontane Wahlen in Managements) aufgenommen.

Ich war eingeladener Gastredner bei der Bitkom Akademie, der Friedrich-Naumann-Stiftung sowie der University of Bristol. Regelmäßig bin eingelander Experte für Gastvorlesungen an Universitäten, u.a. am Helmholtz Center for Information Security (CISPA). Ich war Mitiniator und eingeladener Experte des Cybersecurity Day 2021 am East Side Fab. In unregelmäßigen Abständen biete ich Gastvorlesungen an Hochschulen an, z.B. CISPA.

Ich bin Mitglied der Gesellschaft für informatik und der IACR - International Association for Cryptologic Research. Darüber hinaus bin ich Unterstützer des Fußballvereins Borussia Neunkirchen.

Meine Erdős-Zahl beträgt 3 (Stephan Neumann - Johannes Buchmann - Kálmán Győry - Paul Erdős).

Weitere Informationen zu meiner Arbeit finden Sie in meinem LinkedIn-Profil, meinem Xing-Profil, meinem ResearchGate-Profil sowie meinem Google Scholar-Profil (bitte beachten Sie, dass einige Profile ggfs. erst nach einem Login auf der jeweiligen Plattform sichtbar sind). Meine ORCID-ID lautet 0000-0003-0091-493X.

wissenschaftliche aktivitäten

Ständiges Board Mitglied

Mitglied eines Programm-Kommitees

Gutachter

Editor

Expertentätigkeit

  • Experte zur Durchführung der Sozialversicherungswahlen 2023 als Online-Wahlen - Virtuelles Interview. 2020. (Nachweis liegt vor)

  • Beratung Council of Europe zur Überarbeitung der Council of Europe Recommendations on legal, operational, and technical standards for e-voting. Straßburg, Frankreich. 2016. (Nachweis liegt vor)

  • Externer Experte: Gutachter Master Thesis. Titel: Decentralized E-Voting on Android Devices Using Homomorphic Tallying. Berner Fachhochschule, Schweiz. 2014.

Organisator / Initiator

publikationen