08.03.2026 aktualisiert
100 % verfügbar
Senior Penetration Tester und Red Team Operator
Bobbingen, Deutschland
Weltweit
Über mich
Penetration Tester mit langjähriger Erfahrung in Infrastruktur-, Active-Directory- und Web-Applikations-Pentests. Fokus auf realistische Angriffsszenarien, Red-Team-Engagements, sowie sicherheitskritische Umgebungen (KRITIS, Behörden, Automotive, Energie). OSCP, CRTO.
Skills
Active DirectoryPenetration TestingKundenkommunikationInfrastrukturKerberosProjektmanagementRed Team (Netzsicherheit)SicherheitstestsTestmethodenWeb ApplikationenTestenWindows Security
Penetration Testing
Umfassende Expertise in Network & Infrastructure Penetration Testing, Web Application Penetration Testing und Assumed Breach Szenarien mit über 15 Jahren Praxis
Active Directory & Windows Security
Spezialisierung auf Active Directory Security Assessments, Privilege Escalation, Kerberos-Angriffe und AD-Hardening sowie Entwicklung des adPEAS Tools
Red Team Operations
Erfahrung in Red Team Engagements nach dem Assumed-Breach-Modell mit Initial Access, Persistence, Credential Access und realistischen Angriffssimulationen
OT/IT-OT Security Testing
Sicherheitstests in kritischen Infrastrukturen und industriellen Umgebungen
Projektleitung
Langjährige Erfahrung in Projektleitung, Kundenkommunikation und Rahmenverträgen
BSI-konforme Penetrationstests
Durchführung von Penetrationstests nach BSI-Standards und Zertifizierungen
Tiering-Modelle
Expertise in AD-Tiering-Modellen und Delegation-Strukturen
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2025
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Durchführung einer Vielzahl von Penetrationstests im KRITIS Umfeld. Die Projekte umfassten dabei Infrastrukturanalysen, Active Directory Assessments, Firewall Regelwerkchecks, OT-Sicherheitsanalysen und die Überprüfung diverser Leitstellensteuerungssysteme.
Durchführung jährlicher Penetrationstests der Smart-Meter Gateway Administration Infrastruktur nach BSI TR-03109. Die Back-End Infrastruktur für die Smart-Meter Gateway Administration wurde durch jährliche Penetrationstests überprüft. Die Infrastruktur umfasst Betriebssysteme, Web Applikationen, Datenbank Server, Zeitserver und Monitoringsysteme. Der Penetrationstest umfasste die Überprüfung auf verwundbare Software, Konfigurationsfehler, Web Applikations-Schwachstellen und Designmängel.
TIBER Red Team Manager und TIBER Red Team Member eines TIBER Assessments auf Basis der Regularien von TIBER-DE. Das TIBER-DE Assessment umfasste die Durchführung von den geforderten drei unterschiedlichen Angriffsszenarien zur Erreichung der definierten Ziele.
Leitung des TIBER Red Teams und Durchführung von Red Team Tätigkeiten.
Zertifikate
CRTO (Certified Red Team Operator)
Zero-Point Security2023
OSCP (Offensive Security Certified Professional)
Offensive Security2017
CEH (Certified Ethical Hacker)
EC-Council2012