IT-Security Berater mit Hands On, Cyber Security Defense & Offense, Hacker
München, Deutschland
Weltweit
Master of Business Administration
München, Deutschland
Weltweit
Master of Business Administration
Profilanlagen
CV_2025_Thilo_Mohri_EN.docx
CV_2025_Thilo_Mohri_DE.docx
Skills
Kubernetes-SicherheitNetzwerktechnikWeb Application FirewallPenetration TestingAnwendungssicherheitCertified Ethical HackerCertified Information Systems Security ProfessionalCertified Information Security ManagerCloud-SicherheitKommunikationssicherheitComptia SecurityInformationssicherheitIt-BeratungSicherheitskontrollenSpionageabwehrElasticsearchIncident ResponseEthical HackingHaproxyHost-basierte EinbruchserkennungssystemeHUMINTInsider-BedrohungIntrusion Detection und PreventionKali LinuxSysteme zur Erkennung von NetzwerkeindringlingenOffensive SicherheitOffensive Security Certified ProfessionalPenetration ToolsPhishingRed Team (Netzsicherheit)SiemErkennungstheorienThreat ManagementSchwachstellenanalyseBedrohungsmodelDocker ContainerAbsicherungMitre Att&ckIt-sicherheitsstandardsCyber Threat AnalysisFirewallsContainerisierungKubernetesCisco FirewallsFirewall-Systeme Check PointCloudflareFortinetPurple Team (Netzsicherheit)Soziale EntwicklungBlue Team (Netzsicherheit)Docker
Langjährige IT Security Erfahrung >15 Jahre - IT Sicherheitsspezialist mit offensiven und defensiven IT Sicherheitskenntnissen. Hacker, Red Teamer und Penetrationstester - aber auch Threat Hunter und Security Incident Responder, sowie IT Leiter und CISO mit den entsprechenden Management Skills.
Technische und tiefgehende IT Kenntnisse, aber auch Erfahrung in der Beratung des höheren Management mit entsprechenden Strategien zur Absicherung von IT Umgebungen.
Hands-On Freelancer - Ich kann Ihr System absichern oder hacken, aber kann auch beratend und strategisch zur Verfügung stehen. Unter den Top 10 Hacker 2024 in Deutschland (HackerOne).
Eigene Vorliebe: Red Team Assessments, Offensive Security - aber auch HUMINT (Phishing, Social Engineering).
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2024
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
SOC/SIEM - Aufbau / Betrieb Elasticsearch
Confidential (Deutschland)
Energie, Wasser und Umwelt
1000-5000 Mitarbeiter
Betrieb und Aufbau eines Elasticsearch Clusters basierend auf Podman Container Pods
Entwicklung aller relevanten SOC-Prozesse und Runbooks (e.g. Incident Response, Threat Hunting)
Erstellen neuer Alerting Rules basierend auf MITRE ATT&CK und Angriffsszenarien der entsprechenden Angreifergruppen
Erkennung populärer Angriffsszenarien (bswp. Zertifikatsangriffe, Abgreifen von Betriebssystem Zugangsdaten)
Erstellung relevanter Playbooks für SOC-Analysten
Konfiguration von Elasticsearch Agent Policies
Bearbeitung von Sicherheitsvorfällen
Schwachstellen Exploitability Analyse
Confidential (Litauen/Estland/Lettland)
Banken und Finanzdienstleistungen
1000-5000 Mitarbeiter
Exploitability Analyse von Schwachstellen
Prüfen der Möglichkeit Schwachstellen auszunutzen
Identifikation und Priorisierung der Schwachstellen nach Kritikalität und Exploitabili
Aufbau und Einführung Cisco XDR inkl. SOC Prozesse
Confidential (Deutschland)
Banken und Finanzdienstleistungen
1000-5000 Mitarbeiter
Aufbau einer XDR Platform auf Basis Cisco XDR, inkl. Anbindung der verschiedenen Integrationen (Proxy, Netzkomponenten, Entra ID etc.)
Design und Etablierung der entsprechenden Information Security SOC Prozessen
Penetrationstest einer neuen Applikation (Mobile)
Confidential (Litauen/Estland/Lettland)
Banken und Finanzdienstleistungen
1000-5000 Mitarbeiter
Durchführung eines offensiven Penetrationstest für eine neu entwickelte Mobile Applikation (iOS und Android) für Endkunden einer Bank im baltischen Raum
Erstellen eines Reports und Begleitung bei der Umsetzung
Penetrationstest des internen Netzwerks und Active Directory
Confidential (Deutschland)
Industrie und Maschinenbau
500-1000 Mitarbeiter
Durchführung eines offensiven Penetrationstest des internen Active Directory inkl. Ausnutzen vorhandener Schwachstellen
Erstellen eines Reports und Begleitung bei der Umsetzung
Konzeptierung von verschiedenen IT Sicherheits Hardening Modellen für die IT Umgebung
Penetrationstest einer neuen Applikation (Web)
Confidential (Litauen/Estland/Lettland)
Banken und Finanzdienstleistungen
1000-5000 Mitarbeiter
Durchführung eines offensiven Penetrationstest für eine neu entwickelte Web Applikation für Endkunden einer Bank im baltischen Raum
Applikation basierend auf NodeJS + API Zugriffe und OAuth2 Authentifizierung
Erstellen eines Reports und Begleitung bei der Umsetzung
Unterstützung WAF Migration zu Cloudflare
Confidential (Litauen/Estland/Lettland)
Banken und Finanzdienstleistungen
1000-5000 Mitarbeiter
Migration von einer on-premise WAF zu einer Cloud WAF (F5 zu Cloudflare)
Hardening des Cloudflare Setups
Umstellen und Migrieren der DNS Settings, inkl. Caching Optimierung
Penetrationstest des internen Netzwerks und Active Directory
Confidential (Deutschland)
Industrie und Maschinenbau
250-500 Mitarbeiter
Durchführung eines offensiven Penetrationstest des internen Active Directory inkl. Ausnutzen vorhandener Schwachstellen
Erstellen eines Reports und Begleitung bei der Umsetzung
Konzeptierung von verschiedenen IT Sicherheits Hardening Modellen für die IT Umgebung
Penetrationstest eines Internet Banking Portals (Web/Mobile)
Confidential (Litauen/Estland/Lettland)
Banken und Finanzdienstleistungen
1000-5000 Mitarbeiter
Durchführung eines offensiven Penetrationstest für das Haupt Internet Banking Portal (Web) für Endkunden einer Bank im baltischen Raum
Erstellen eines Reports und Begleitung bei der Umsetzung
SOC Director | Setup und Management eines SOCs für 100.000 IT Systeme
Eurofins
Pharma und Medizintechnik
>10.000 Mitarbeiter
Setup und Management eines kompletten Security Operation Centers. Wachstum des Teams von 10 FTE auf 75 FTE, setup der entsprechenden SOC Funktionen:
Incident Response Services (Blue Team)
Endpoint Protection
Network Detection und Protection
SIEM und SOAR
Security Intelligence und Threat Hunting
Red / Purple Teaming und Offensive Security Testing
Verantwortlich für das Budget und den Einstellungsprozess, sowie Optimierung und Setup der internen SOC Prozesse - Gesamtverantwortlich für die IT Sicherheit von 100.000 IT Systemen
Penetrationstest des internen Netzwerks und Active Directory
Confidential (Deutschland)
Industrie und Maschinenbau
500-1000 Mitarbeiter
Durchführung eines offensiven Penetrationstest des internen Active Directory inkl. Ausnutzen vorhandener Schwachstellen
Erstellen eines Reports und Begleitung bei der Umsetzung
Konzeptierung von verschiedenen IT Sicherheits Hardening Modellen für die IT Umgebung
Penetrationstest des internen Netzwerks und Active Directory
Confidential (Deutschland)
Industrie und Maschinenbau
250-500 Mitarbeiter
Durchführung eines offensiven Penetrationstest des internen Active Directory inkl. Ausnutzen vorhandener Schwachstellen
Erstellen eines Reports und Begleitung bei der Umsetzung
Konzeptierung von verschiedenen IT Sicherheits Hardening Modellen für die IT Umgebung
Security Manager | AV/EDR Migration und Management
Eurofins
Pharma und Medizintechnik
>10.000 Mitarbeiter
Management eines Teams verantwortlich für Anti-Virus/Anti-Malware und EDR für 75.000 IT Systeme
Umbau der IT Architektur zur Unterstützung für Full-Remote Arbeitsplätze
Konzeption, Budgetierung und Durchführung der Migration der EDR Software auf allen Systemen innerhalb von 12 Monaten mit einer Kostersparnis von 0.5M€
Zertifikate
OffSec Web Expert (OSWE)
OffSec
2024
Red Team Ops
Zero-Point Security
2023
Certified Red Team Operator (CRTO)
Zero-Point Security
2023
Certified Azure Red Team Professional (CARTP)
Altered Security
2023
Certified Red Team Professional (CRTP)
Pentester Academy
2022
eLearnSecurity Web Application Penetration Tester (eWPT)
