Active DirectoryPenetration TestingArchitekturInformationssicherheitIngenieurwesenHost-basierte EinbruchserkennungssystemeInfrastrukturNetwork SecurityOffensive SicherheitOffensive Security Certified ProfessionalPenetration ToolsSiemSchwachstellenanalyseHärtungssystemeWindows SecurityAnalyse der Schwachstellen
IT Security, Pentesting, Ethisches Hacken, Schwachstellenanalyse, Security Architektur, Active Directory Sicherheit, Netzwerksicherheit, Detection-Engineering, SIEM, EDR konfiguration, OSCP, OffSec Certified Professional+
Erfahrung
Berufserfahrung0 - 5 Jahre
Freelancer seit2024
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Penetration Tester & IT-Security Engineering
Koehler Holding SE & Co. KG
Konsumgüter und Handel
1000-5000 Mitarbeiter
Attack: In-house pentesting and support of penetration tests by service providers Identifying, prioritizing, resolving and retesting internal vulnerabilities and external corporate network of Koehler and its subsidiaries and ensuring a smooth process
Defense/Hardening: Hardening on-premise & Azure Active Directory through authorization review according to Least Privilege principle, deployment of various security features including RunAsPPL, Credential
Guard and implementation of the Tiering model or networksegmentation.
Detection: Configuration and support of the SIEM, AV, EDR solution used, as well as conception and
activation of required windows events and logging data, creation of custom detection rules
for common attack techniques and monitoring and tracking alerts.
Penetrationstest internes Netzwerk und AD
Kundenname anonymisiert
Pharma und Medizintechnik
500-1000 Mitarbeiter
Scannen nach offenen Ports und Überprüfung auf anfällige und veraltete Software
Simulation eines Angriffs und gefundene Wege, um eine Eskalation der Privilegien durchzuführen und das gesamte Active Directory zu übernehmen
Erstellung eines Berichts, der die Angriffswege aufzeigt und zeigt, wie sie geschlossen werden können
erneute Tests, um sicherzustellen, dass die Angriffswege geschlossen wurden
Active Directory und interen Infrastruktur Pentest
Kundenname anonymisiert
Banken und Finanzdienstleistungen
50-250 Mitarbeiter
Scannen nach offenen Ports und Überprüfung auf anfällige und veraltete Software
Simulation eines Angriffs und gefundene Wege, um eine Eskalation der Privilegien durchzuführen und das gesamte Active Directory zu übernehmen
Erstellung eines Berichts, der die Angriffswege aufzeigt und zeigt, wie sie geschlossen werden können
erneute Tests, um sicherzustellen, dass die Angriffswege geschlossen wurden
Pentest internes Netzwerk und AD
FEST GmbH
Industrie und Maschinenbau
1000-5000 Mitarbeiter
Scannen nach offenen Ports und Überprüfung auf anfällige und veraltete Software
Simulation eines Angriffs und gefundene Wege, um eine Eskalation der Privilegien durchzuführen und das gesamte Active Directory zu übernehmen
Erstellung eines Berichts, der die Angriffswege aufzeigt und zeigt, wie sie geschlossen werden können
erneute Tests, um sicherzustellen, dass die Angriffswege geschlossen wurden
Pentest: Interne Infrastruktur & Active Directory
Kundenname anonymisiert
Industrie und Maschinenbau
1000-5000 Mitarbeiter
Scannen nach offenen Ports und Überprüfung auf anfällige und veraltete Software
Simulation eines Angriffs und gefundene Wege, um eine Eskalation der Privilegien durchzuführen und das gesamte Active Directory zu übernehmen
Erstellung eines Berichts, der die Angriffswege aufzeigt und zeigt, wie sie geschlossen werden können
erneute Tests, um sicherzustellen, dass die Angriffswege geschlossen wurden
Interner Penetrationstest
Kundenname anonymisiert
Industrie und Maschinenbau
1000-5000 Mitarbeiter
Scannen nach offenen Ports und Überprüfung auf anfällige und veraltete Software
Simulation eines Angriffs und gefundene Wege, um eine Eskalation der Privilegien durchzuführen und das gesamte Active Directory zu übernehmen
Erstellung eines Berichts, der die Angriffswege aufzeigt und zeigt, wie sie geschlossen werden können
erneute Tests, um sicherzustellen, dass die Angriffswege geschlossen wurden
Interner Penetrations Test (Active Directory)
Kundenname anonymisiert
Industrie und Maschinenbau
50-250 Mitarbeiter
Scannen nach offenen Ports und Überprüfung auf anfällige und veraltete Software
Simulation eines Angriffs und gefundene Wege, um eine Eskalation der Privilegien durchzuführen und das gesamte Active Directory zu übernehmen
Erstellung eines Berichts, der die Angriffswege aufzeigt und zeigt, wie sie geschlossen werden können
erneute Tests, um sicherzustellen, dass die Angriffswege geschlossen wurden
Interner & Externer Penetration Test
Katz Americas
Konsumgüter und Handel
50-250 Mitarbeiter
Scannen nach offenen Ports und Überprüfung auf anfällige und veraltete Software
Simulation eines Angriffs und gefundene Wege, um eine Eskalation der Privilegien durchzuführen und das gesamte Active Directory zu übernehmen
Erstellung eines Berichts, der die Angriffswege aufzeigt und zeigt, wie sie geschlossen werden können
erneute Tests, um sicherzustellen, dass die Angriffswege geschlossen wurden
Interner & Externer Pentest
Beaver Paper
Konsumgüter und Handel
50-250 Mitarbeiter
scanning for open ports & check for vulnerable and outdated software
simulating an attack and found paths to carry out an escalation of privileges and take over the entire Active Directory
Presentation and report created to show the attack routes and how they can be closed
Re-testing carried out to ensure that the attack routes were closed
Zertifikate
Offensive Security Certified Professional (OSCP+)
OffSec
2025
GIAC Continuous Monitoring Certification (GMON)
SANS Institute
2023
Certified Azure Red Team Professional (CARTP)
Pentester Academy
2022
Certified Red Team Professional (CRTP)
Pentester Academy
2021
Kontaktanfrage
Einloggen & anfragen.
Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.
