05.02.2026 aktualisiert
Premiumkunde
100 % verfügbarBerater für Informationssicherheit, Pentester, Datenschutz, Cyber Consultant, IT-Sicherheit, CISO
Hamburg, Deutschland
Deutschland
B.Sc. Wirtschaftsinformatik, MBA, MIT - CTO, OSCPÜber mich
Konzeption, Rollout-Begleitung, Dokumentation. Durch Projekterfahrung in Behörden, Versicherungen, Beratung und im Mittelstand bringe ich sowohl regulatorisches Prozessverständnis als auch technisches Hands-on-Know-how mit. Ob Sicherheitskonzept, Pentest oder Schwachstellenbewertung
Skills
Active DirectoryKünstliche IntelligenzPenetration TestingAtlassian JiraAuditsInformationssicherheitIt-BeratungBeratungLinuxITILPräsentationenInformationssicherheits-ManagementsystemDatenschutzIt-sicherheitslösungenArtificial Intelligence Markup Language (AIML)
Ich besitze umfangreiche Erfahrung in der Informationssicherheitsberatung und Cybersecurity, inklusive der Durchführung von Penetrationstests, Risikoanalysen und der Entwicklung von Sicherheitskonzepten.
Offensive Security:
Penetrationstests (Netzwerk, Active Directory, Web Application), Vulnerability Assessments mit Tenable/Nessus und Nmap, Attack Surface Management, Threat Intelligence, OSINT, BloodHound
Compliance & Beratung:
BSI IT-Grundschutz (200-1, 200-2, 200-3), Sicherheitskonzepte (SiKo), Grundschutzsicherheitschecks (GSC), ISMS nach ISO 27001, KRITIS, TISAX, DORA, Risikoanalysen, Business Impact Analysen, Audits
Technisch:
Windows, Linux, Container, Cloud, OT/ICS/SCADA, SIEM, ServiceNow, Jira, Confluence, Python, Bash, PowerShell
Zertifizierungen:
OSCP, PNPT, PJPT, CEH, ISO 27001 Auditor, IT Security Officer, SANS SEC487 (OSINT), CCNA, ITIL v3, SC-200, SC-300, AZ-900
Kommunikation:
Stakeholder-Abstimmung, Präsentationen (Deutsch/Englisch), Schulungen, Workshop-Moderation
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2006
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
- Anforderungsmanagement für Security- und technologiebezogene Lösungen, Künstliche Intelligenz
- Umfeld: Erhebung, Priorisierung und Ableitung technischer Spezifikationen
- Prüfung und Bewertung von BSI-Sicherheitskonzepten auf Vollständigkeit und Umsetzbarkeit
- Erarbeitung von Konzepten aus technischen und regulatorischen Anforderungen sowie fachliche Begleitung der Umsetzung mit Stakeholdern
- Technische Anforderungen an Sicherheitsrichtlinien, Pentestberichte
- Durchführung von Penetrationstests auf Webanwendungen, APIs und Netzwerkinfrastrukturen mit Burp Suite, Metasploit und Nmap Identifikation
- Exploitation von Schwachstellen nach OWASP Top 10 inkl. SQLi, XSS, IDOR und Auth-Bypass
- Netzwerk- und Infrastruktur-Pentests inkl. Active Directory Assessments
- Privilege Escalation Aufbau von Attack Surface Management mit API-Anbindung an Censys, Shodan und Ransomware-Feeds
- Durchführung von Vulnerability Assessments und CVE-Analysen mit Nessus zur Identifikation von Control Gaps Erstellung strukturierter Pentest-Reports mit Risikobewertung, Findings und konkreten Handlungsempfehlungen
- Entwicklung und Integration von KI-Komponenten für die Threat-Intelligence-Plattform TINTE zur automatisierten Erfassung, Anreicherung und Bewertung von Bedrohungsdaten
- Aufbau von Datenpipelines zur Verarbeitung heterogener Threat-Intelligence-Quellen [z. B. OSINT-Feeds, IoC-Feeds, CVE-/NVD-Daten, Darkweb-Quellen]
- Implementierung von [LLM-basierten / ML-] Verfahren zur Klassifikation, Priorisierung und Korrelation von Bedrohungsinformationen
- Entwicklung von Schnittstellen und Automatisierungen zur Anbindung an [SIEM / MISP / TIP-Systeme]
- Umsetzung in [Python] unter Nutzung von [Framework/Bibliotheken einsetzen]
- Qualitätssicherung durch [Evaluationsmetriken, Testing, Prompt-/Modell-Tuning]
- Enge Abstimmung mit Security-Analysten zur Übersetzung fachlicher Anforderungen in technische Lösungen
- Dokumentation der Architektur und der entwickelten Komponenten