02.10.2026 aktualisiert
100 % verfügbar
Senior Security Engineer Consultant OT/IT (Freelancer) | SIEM | LOG | KRITIS | IEC 62443 | API
Magdeburg, Deutschland
Weltweit
Kraftwerker + Fachinformatiker Anwendungsentwicklung + PHP Entwickler + Linux Expert Über mich
Ich komme aus dem Bereich Kritische Infrastruktur und verbinde das mit Cyber Resilience Suchen Sie jemand der nicht nur mit Zertifikaten glänzt sondern durch Echte Praxis. Zuverlässig und mit Lösungsorientierung auch bei Inbetriebnahmen ? Dann freue ich mich auf ihre Kontaktaufnahme
Skills
AI AgentsNIS 2IAMSOC 2Symfony3Secure Shell (SSH)PHPVbscriptActive DirectoryAutomatic Data Processing EquipmentBackup-ReplikationBash ShellLinuxMulti-Faktor-AuthentifizierungLeitsystemen
27 Jahre Berufserfahrung in Kritis (Kraftwerk)
15 Jahre + IT/ OT (Fachinformatiker, PHP Entwickler, IT-Security)
Security Lösungen in Kritischer Infrastruktur
Netzwerk- und Zugriffs-Datenfluss Analyse
- Linux Fundierte Kenntnisse/Erfahrung Routing Netzwerk , System , API ,Automatisierung
- VPN: PKI , IKEv2/ IPSec, StrongSwan, WireGuard, OpenVPN ,Zertifikate
- LINUX SPEZIAL: Analyse mit ZEEK, Suricata, Nmap uva .
- ZTNA: Jump Host Systeme ( OpnSense,IPFire, Scalance uva. )
Administration
- Linux Expert (14 Jahre) und Windows seit 1995
- Virtualisierung mit HYPER-V, KVM, ua.
- ZIMBRA Mailserver Groupware
- Nextcloud
Microsoft (Cloud) Dienste
- Entra, Azure, Graph, Sentinel, Defender
- Spezialisiert auf API für Automatisierung
Development /API / Open Source:
- Powershell, Bash, PHP, Python, Entwicklung, Automatisierung und Migration
- Fundierte Kenntnisse in SQL, PHP, JS , API
SIEM | SOC :
- SPEZIALISIERT: LOG QUELLEN: nur Relevantes , Reduzierung der LOG Flut
- SIEM: Erkennung und Analyse von INCIDENT RESPONSE.
- Grafana, Loki ,CheckMK, Zabbix, Prometheus, Zscaler, ElasticSearch, Kibana,ua.
- KQL/Splunk: Automatisierung
Identität & Access Management (IAM) , PAM & MDM
- AD, MS Entra ID, Intune
- Keycloak, Zitadel, FreeIPA,
- PKI Zertifikate VPN - IKEv2
- API Token Security
OT- NETZWERK SECURTIY - IEC 62443 SPEZIALISIERT !
- Erfahrung: Leitsystemen wie GE Mark 6, ABB Symphonie, Siemens SPPA - T-3000
- ISMS und BCM Spezial für OT
- Begleitung bei Inbetriebnahme von (Kraftwerks) Anlagen
- Inventar: Welche Geräte gibt es im OT Netz Firmware Software Version ? mit CMDB, ITOP
- Altgeräte: Endpoint Protection mit Txone sowie Discover Network SCADA, HIMA
- Green- Brownfield : Kompensations Maßnahmen nötig?
- IAM/PAM : Hersteller Zugriffe: Konzept nach neusten Compliance Richtlinien
- CVE Analyse:Schwachstellen finden, nach BSI CERT BUND ua. auch Enterprise Firewalls haben CVEs !
- MS SQL Server Administration
- Härten von Systemen
- Tiefe Netzwerkanalyse: Wie sicher sind die Firewalls, das Netzwerks wirklich? Sprechen SIEM Systeme an ? Reichen die Maßnahmen ? Wie Widerstandsfähig ist das OT Netz gegen Angriffe? Welche Daten werden nach Extern gesendet , warum ,wohin ?
- Erstellung Optimierung der SIEM -Extension: Überwachung des OT Netzwerks und Metriken der Application Server, Optimierung / Anbindung von LOG Quellen, Alarmierungen mithilfe von Scripts
- OT LAB Cyber Security vorhanden (mit Penetration-test in nicht Produktion) als Referenz für Stadtwerke /Energieversorger
- Backups nach Compliance Vorgaben sicherstellen
- Administration des Netzes L2/3 und der Firewalls
- Interview /Abstimmung mit Fachbereichen Abarbeitung von Checklisten
- Offene Punkte: Ist/Soll
Konzepte / Kritis:
- ZTNA (NIST 1800-35)
- Digitale Souveränität + Exit-Strategie
- Portable Tools first
- Digital Forensik
- 24/7 Verfügbarkeit sicherstellen. --> Resilience
Compliance:
- DGSVO, NIS2 ,IEC 61511, EU-KI ACT, BSI -Grundschutz , IEC 62443, NIST 800-82,
- ISO 27001 Regelwerke
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2013
Sprachen
DeutschMutterspracheEnglischgutGriechischgut
Projekthistorie
Aktuelles Projekt in Frankfurt/Main als Senior Security Consultant im Bereich OT, vermittelt über einen Ingenieur-Vermittler.
Selbstständigkeit im IT-Bereich ,Teilweise Nebenberuflich
- PC Store - Systemintegration - IT Dienstleistungen
- KMU Support
- AD / GPO Konfiguration
- Backup
- Rollouts
Ab 2012 Hauptberuflich
- Erstellung von Portalen Websites
- Auf Linux umgestellt
- LAMP DEV --- dh. LINUX APACHE MYSQL PHP
- PHP Development