11.09.2026 aktualisiert
Premiumkunde
100 % verfügbarIT/Cyber [Security] Consulting
Hürth, Deutschland
Weltweit
LebenSkills
ProxmoxNetzwerktechnikData AnalysisPenetration TestingElektrotechnikAtlassian ConfluenceAtlassian JiraBash ShellBlackbox-TestGeschäftsführungCodeanalyseComplianceInformationssicherheitIt-BeratungETL
Ich bin ein erfahrener IT-Security Consultant mit über 8 Jahren Projekterfahrung in den Bereichen Cyber Security, Penetration Testing, Schwachstellenmanagement und DevSecOps. Mein Schwerpunkt liegt auf der sicheren Gestaltung, Analyse und Optimierung von IT- und OT-Infrastrukturen, insbesondere in regulierten Branchen (KRITIS, MedTech, Lebensmittelproduktion).
Ich kombiniere tiefes technisches Know-how mit einem sicheren Verständnis für Compliance-Anforderungen nach ISO/IEC 27001, IEC 62443, BSI-Grundschutz, NIS2 und GDPR. Mein tägliches Handwerkszeug umfasst Tools wie Burp Suite, ZAP, Nmap, Nessus, OpenVAS, Wireshark, Trivy, Python, GitLab, Terraform und Ansible.
Ich arbeite routiniert mit ISMS-Architekturen, Security-by-Design-Konzepten, automatisierten SCA/SAST/DAST-Prüfungen, führe eigenständig Penetrationstests durch und erstelle maßgeschneiderte Sicherheitskonzepte sowie technische Abschlussberichte.
Meine Stärken: praxisnahe Umsetzung, analytische Tiefe, eigenverantwortliches Arbeiten und klare Kommunikation mit Stakeholdern.
Ich kombiniere tiefes technisches Know-how mit einem sicheren Verständnis für Compliance-Anforderungen nach ISO/IEC 27001, IEC 62443, BSI-Grundschutz, NIS2 und GDPR. Mein tägliches Handwerkszeug umfasst Tools wie Burp Suite, ZAP, Nmap, Nessus, OpenVAS, Wireshark, Trivy, Python, GitLab, Terraform und Ansible.
Ich arbeite routiniert mit ISMS-Architekturen, Security-by-Design-Konzepten, automatisierten SCA/SAST/DAST-Prüfungen, führe eigenständig Penetrationstests durch und erstelle maßgeschneiderte Sicherheitskonzepte sowie technische Abschlussberichte.
Meine Stärken: praxisnahe Umsetzung, analytische Tiefe, eigenverantwortliches Arbeiten und klare Kommunikation mit Stakeholdern.
Erfahrung
Berufserfahrungmehr als 10 Jahre
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Konzeption und Vorbereitung eines umfassenden Schulungskonzepts zu Wazuh mit Fokus auf praxisnahe Anwendungsszenarien, Zielgruppenorientierung und didaktischer
Strukturierung. Die Schulung adressiert zentrale Themen wie die Einführung in SIEM- und HIDS-Technologien, Vergleich von Wazuh mit OSSEC, Splunk, Elastic SIEM und OSSIM sowie die technische Einrichtung und Nutzung im Unternehmenskontext.
Behandelt werden auch Integrationsszenarien in Cloud-Umgebungen (AWS, Azure, GCP), Container-
Plattformen (Docker, Kubernetes) und CI/CD-Pipelines.
Ergänzt wird das Curriculum durch sicherheitsrelevante Aspekte wie DSGVO-Konformität, rollenbasiertes Zugriffsmanagement (RBAC), Alarmierung und Eskalation, sowie Best Practices zur langfristigen Optimierung und Weiterentwicklung einer modularen SIEM-
Architektur.
Strukturierung. Die Schulung adressiert zentrale Themen wie die Einführung in SIEM- und HIDS-Technologien, Vergleich von Wazuh mit OSSEC, Splunk, Elastic SIEM und OSSIM sowie die technische Einrichtung und Nutzung im Unternehmenskontext.
Behandelt werden auch Integrationsszenarien in Cloud-Umgebungen (AWS, Azure, GCP), Container-
Plattformen (Docker, Kubernetes) und CI/CD-Pipelines.
Ergänzt wird das Curriculum durch sicherheitsrelevante Aspekte wie DSGVO-Konformität, rollenbasiertes Zugriffsmanagement (RBAC), Alarmierung und Eskalation, sowie Best Practices zur langfristigen Optimierung und Weiterentwicklung einer modularen SIEM-
Architektur.
Entwicklung eines praxisorientierten Cybersecurity-Frameworks zur Absicherung hybrider IT-/OT-Infrastrukturen im regulierten Umfeld (u. a. Medizintechnik, KRITIS).
Berücksichtigung aktueller gesetzlicher und normativer Anforderungen gemäß MDR (EU
2017/745), NIS-2-Richtlinie, BSI IT-Grundschutz, ISO/IEC 27001 und IEC 62443. Erstellung technischer Sicherheitskonzepte inkl. Schutzbedarfsanalyse, Netzwerksegmentierung,
Schwachstellenmanagement und Notfallplanung. Aufbau einer strukturierten
Maßnahmenliste zur IT/OT-Integration, Identifikation kritischer Assets und Ausarbeitung branchenspezifischer Sicherheitsanforderungen in OT- und Gebäudeleitsystemen.
Berücksichtigung aktueller gesetzlicher und normativer Anforderungen gemäß MDR (EU
2017/745), NIS-2-Richtlinie, BSI IT-Grundschutz, ISO/IEC 27001 und IEC 62443. Erstellung technischer Sicherheitskonzepte inkl. Schutzbedarfsanalyse, Netzwerksegmentierung,
Schwachstellenmanagement und Notfallplanung. Aufbau einer strukturierten
Maßnahmenliste zur IT/OT-Integration, Identifikation kritischer Assets und Ausarbeitung branchenspezifischer Sicherheitsanforderungen in OT- und Gebäudeleitsystemen.
- Erstellung von detaillierten Dokumentationen und Diagrammen mithilfe von PlantUML
- Netzwerkplanung gemäß BSI-Grundschutz mit Implementierung (Terraform, Ansible, OpenSense)
- Einführung von "Security by Design"-Richtlinien für sichere Entwicklung
- Aufbau von VPN-basierten Zugangskontrollen und kontinuierliche Netzwerküberwachung
- Evaluation von Software-Tools für den gesamten Lebenszyklus inklusive Lizenzmanagement
- Integration von LCM und CI/CD in GitOps-basiertem Ansatz (GitLab)
- Einbindung von Vulnerability Management und Lizenzmanagement in die CI/CD-Pipeline
- Umsetzung mit Fokus auf Netzwerksicherheit, Systemarchitektur und DevOps-Praktiken
- IAM-Lösung Planen und umsetzen
- Schaffung einer stabilen und sicheren Systemumgebung
- Effiziente Softwareentwicklung unter Berücksichtigung von Sicherheitsaspekten
- Kontinuierliche Überwachung und Anpassung des Netzwerks und der Dokumentation
- Automatisierte Vulnerability- und Lizenzprüfungen in der CI/CD-Pipeline
- zentrale IAM-Lösung
- funktionierende Secure by Default/Design Patterns
- Single Sign On
exali Berufshaftpflicht-Siegel
Das original exali Berufshaftpflicht-Siegel bestätigt dem Auftraggeber, dass die betreffende Person oder Firma eine aktuell gültige branchenspezifische Berufs- bzw. Betriebshaftpflichtversicherung abgeschlossen hat.
Versichert bis: 01.01.2027