IT Security(Penetration Testing, Forensic, owasp), Deployment, Build- Config- Realease management, IBM Websphere MQ/App server, Oracle Weblogic,Jboss, Tomcat, Unix/Linux, Networking
Aktualisiert am 24.06.2026
Profil
Referenzen (2)
Freiberufler / Selbstständiger
Remote-Arbeit
Verfügbar ab: 24.06.2026
Verfügbar zu: 100%
davon vor Ort: 0%
Penetration Testing
Vulnerability Management
Red Teaming
IT-Security
SIEM
SOC
CERT
Configuration Management
Build Management
Deployment
Automatisierung
Middleware Administration
Scripting
Ansible
Shell-Script
Python
Cisco ASA
WebLogic
JBoss Application Server
Apache Tomcat
Deutsch
Konversationssicher - Erweitert
Englisch
Konversationssicher
Ungarisch
Muttersprache

Einsatzorte

Einsatzorte

Darmstadt (+100km)
möglich

Projekte

Projekte

4 Monate
2026-03 - heute

Smart-Devices Automatisierung

Python JS Java ...

  • Ticket Automatisierung für Smart-Devices
  • Secure Programming

Python JS Java Gradel CI/CD Git pipeline
ITZBund (SÜ2)
6 Monate
2026-01 - heute

IT-Security Automatisierung

Python Rust Bash ...

  • Vulnerability Automatisierung
  • FW-Automatisierung (Orchestration)
  • Report Homogenisierung und Automatisierung
  • ESM Ticket Automation (FW/SoC/Vuln)

Python Rust Bash Shell Powershell Ansible Git API
ITZBund (SÜ2) (Blue)
1 Jahr 9 Monate
2024-04 - 2025-12

IT-Soc/Vulnerability

OpenTofu (Terraform) Ansible Vault ...

  • Vulnerability management (Greenbone,Tenable SC, Rapid7)
  • Vulnerability scans automatisierung
  • Complience Audit
  • SOC (ElasticSearch, Graylog)
  • Git Collaboration
  • Report Homogenisierung und Automatisierung
  • POC für mehrere Vulnerability scan system
  • Aufbau von Vuln. Scan system

OpenTofu (Terraform) Ansible Vault Podman Docker ElasticSearch Graylog Python Rust Bash Shell Powershell
ITZBund (SÜ2) (Purple/Blue)
2 Jahre 11 Monate
2021-05 - 2024-03

Firewall Automation

IT-Sicherheitsteam Ansible Python Perl/Shell ...
IT-Sicherheitsteam

  • Firewall Installation (Cisco Firepower, ASA)
  • Firewall Konfiguration (CLI, ASDM, Automation)
  • Cisco ISE Administration
  • API Interface Entwicklung (tufin, DDI, BMC Remidy)
  • DDOS und Attacke Analyze (Arbor)
  • Graylog Analyse

Ansible Python Perl/Shell Cisco Firepower ASA CLI ASDM Automation tufin DDI BMC Remidy Arbor
ITZBund (Statistische Bundesamt) (SÜ2)
Bonn Remote
11 Monate
2023-04 - 2024-02

Hardening Automation

IT Security Compliance Hardening Specialist ZCSBw CIS NIST ...
IT Security Compliance Hardening Specialist
  • Hardening Linux
  • Hardening Windows (Client, Server)
  • Golden Images Linux (Preseed, Kernel Compile, TPM)
  • Golden Images Windows (Microsoft MDT)
  • Tenable Compliance Audit Scripting (Nessus)
  • Rundeck Automation
ZCSBw CIS NIST BSI Windows Linux JSON PowerShell Shell Bash Python Client Server Preseed Kernel Compile TPM Microsoft MDT Nessus
BWI / Thales Group (SÜ2)
1 Jahr 4 Monate
2022-09 - 2023-12

Penetrationstest

IT-Sicherheitsteam Burp OWASP Metasploit ...
IT-Sicherheitsteam
  • Automation Platform architect
  • Vulnerability management (Openwas, Nessus)
  • SOC (ElasticSearch, Graylog)
  • Collaboration-Pentest-Platform
  • Report Homogenisierung und Automatisierung
  • Erweiterung des Penetrationstestkonzepts
  • Audit support
Burp OWASP Metasploit Openwas Nessus ElasticSearch Graylog
ITZBund (Statistische Bundesamt) (SÜ2)
1 Jahr 6 Monate
2019-11 - 2021-04

IT-Security Middleware and Deployment

IT-Middleware Team CIS NIST Splunk ...
IT-Middleware Team
  • Hardening (CIS, NIST)
  • Deployment
  • Automation
  • Pentest/Audit Risiko Analysis
  • Loganalyse (Splunk)
  • Scripting (BASH, Python, CLI)
CIS NIST Splunk BASH Python CLI Jboss Tomcat Apache
ITZBund (Statistische Bundesamt) (SÜ2)
Wiesbaden
9 Monate
2019-02 - 2019-10

IT Cyber Security

Consultant CIS NIST Qualys ...
Consultant
  • Hardening (CIS, NIST) Management
  • Penetrationstest
  • Vulnerability Management (Qualys, Tenable.SC)
  • Web und Applikation Analyse (QRadar)
  • Patch Management
  • Report Automation (PowerShell)
  • CERT (KeepBlue, Dejablue)
CIS NIST Qualys Tenable.SC QRadar PowerShell KeepBlue Dejablue
Lufthansa
Raunheim
7 Monate
2018-06 - 2018-12

Infrastruktur und Sicherheit

IT-Technischer Consultant Oracle Weblogic (Migration 10 - 12) Elasticsearch Logstash ...
IT-Technischer Consultant

Applikation Tech. Refresh, Infrastruktur und Sicherheit bei DB Investment Services

  • Code Review
  • Hardening (CIS, NIST)
  • Penetrationstest (OWASP Guideline)
  • Vulnerability Scan und Analyse (Tenable.SC)
  • Infrastruktur LAN, DMZ, Wireless Test

Oracle Weblogic (Migration 10 - 12) Elasticsearch Logstash Kibana (ELK für Loganalyse und Siem) CIS NIST OWASP Guideline Tenable.SC WLST Python Bash KSH UC4 ActiveMQ FUSE
DB-IS
Sossenheim
4 Monate
2018-02 - 2018-05

Penetrationstest

IT Security Penetration Tester OWASP Guideline Tenable.SC
IT Security Penetration Tester

  • Vulnerability Scan und Analyse (Tenable.SC)
  • Infrastruktur LAN / DMZ / Wireless Test
  • Web und Applikation Analyse (ArcSight)
  • Mobile Applikation Test

OWASP Guideline Tenable.SC
ECB
Frankfurt am Main
2 Monate
2017-11 - 2017-12

IT Security Penetration Testing

Penetration Tester
Penetration Tester

  • Penetrationstest
  • Vulnerability scan und analyse
  • Infrastruktur LAN / DMZ Test  
  • Web und Application analyse

NLB
Hannover
2 Jahre 10 Monate
2015-03 - 2017-12

Internet Portals Application Services (Online Banking)

Technische Berater Axway Mysql Cassandra ...
Technische Berater
  • Betrieb/Integrationstest Aufbau API Management Plattform (Axway, Mysql, Cassandra)
  • Infrastruktur beratung für HA system
  • Production und Test Umgebung aufbau
  • Produkten deployment und configuration
  • Koordination Online Banking Penetration Test
  • Koordination von Loganalysator Einführung
  • Regexp scripting Anomalie Detektion
  • Automatisierung
  • Websphere Application Server 8.5
  • HPService Center 
  • HPService Manager
Axway Mysql Cassandra Linux Solaris Shell (bash/ksh) Perl Python
Commerzbank AG
1 Monat
2017-04 - 2017-04

IT Security Penetration Testing

Penetration Tester
Penetration Tester

- Vulnerability Test
   nmap, nessus, arachni, hydra etc
- Web Auditing
   Burp, sqlmap, gobuster etc

STF Gruppe
5 Jahre 2 Monate
2011-01 - 2016-02

Entwicklung von einer Drupal Webseite für ein nonprofit Kinderverein

  • Drupal Installation
  • Drupal Konfiguration
  • PHP patchen
  • Design ( css Entwicklung)
  • MySQL Administration
Danubius Sprach- und Kulturverein Darmstadt e. V.
1 Jahr 3 Monate
2014-01 - 2015-03

Tech. Security und Risiko Management, PB-Online

  • System und Infrastruktur Analyse
  • Infrastruktur Architektur
  • Technische Solution Architekt
  • Sicherheits- Risikobewertung
  • Technischen Koordination Infrastruktur Integration
  • Performance Optimierung
Deutsche Bank
TRIER
3 Jahre 2 Monate
2012-02 - 2015-03

Drupal CMS Web Entwicklung

CaliVita ® International beschäftigt sich mit dem Herstellen und Vertrieb von Nahrungsergänzungsstoffen. Calivita.de ist ein online Shop von seinem Distributor

  • Drupal Content Management System
  • LAMP Architektur
  • PHP Entwicklung und Patch
  • Design ( css Entwicklung)
  • Online Shop Entwicklung mit SSL
  • Search Engine Optimierung
  • MySQL Administration
calivita.de
4 Jahre 2 Monate
2011-01 - 2015-02

Entwicklung von einer Drupal Webseite für ein nonprofit Kinderverein

  • Drupal Installation
  • Drupal Konfiguration
  • PHP patchen
  • Design ( css Entwicklung)
  • MySQL Administration

Danubius Sprach- und Kulturverein Darmstadt e. V.
6 Monate
2014-07 - 2014-12

Technische Refresch von Weblogic und Java,Applikation Services NTA Projekt

Oracle Weblogic 12 WLST Jython ...
Oracle Weblogic 12 WLST Jython Java 1.7 IBM RCM Teamcity Sonar Nexus Maven Linux Solaris Shell (bash/ksh) Perl GCM JIRA
Deutsche Bank
9 Monate
2013-04 - 2013-12

Patch und Security Management für Middleware und Webserver Produkten

ksh bash perl ...

Technische Unterstützung bei Middleware- und Webserver security und Automation

  • Script Automation (ksh/bash/perl)
  • Apache Web/Tomcat
  • Webserver Security (apache/iis) und Monitoring
  • Websphere (WAS)
  • Bladelogic (Patch, Deployment Result Monitoring und Darstellung)
  • Konfiguration Management(subversion)
  • LAMP System Unterstützung
  • Patch automation
  • AHD Ticketingsystem
ksh bash perl apache iis WAS
BASF
10 Monate
2012-07 - 2013-04

Test und Produktion Unterstützung von Videoload und Erotic Lounge Web Portal

Build- Deployment Manager und Software Konfiguration Spezialist Apache Tomcat Maven ...
Build- Deployment Manager und Software Konfiguration Spezialist

Test und Produktion Unterstützung von Videoload und Erotic Lounge Web Portal.

  • Technisches Architekt
  • User-, Deployment-, und Sicherheits Konzept
  • Konfiguration Management(subversion)
  • CI / CD (Teamcity / Jenkins / Nexus)
  • LAMTJ System Unterstützung
  • Jira Ticketingsystem
Apache Tomcat Maven Ant Groovy Teamcity Jenkins Nexus Redline-RPM subclipse Zypper Build Deploymen sh bash ksh groovy jython XSLT scripting Jira
Deutsche Telekom AG.
2 Monate
2012-05 - 2012-06

IT Operations WebPlatforms Test und Produktion Unterstützung von OpenXchange Projekt in Midleware bereich

Software Konfiguration Spezialist
Software Konfiguration Spezialist

Technisches-, User-, Deployment-, und Sicherheits Konzept

  • Apache / Tomcat / Jboss
  • Maven / Ant
  • Jenkins / Puppet / Nexus
  • Build / Deploymen
  • Nagios / Nimsoft (Zeus)
  • LAMP System Unterstützung
1&1 Internet AG
1 Monat
2012-02 - 2012-02

Drupal CMS Web Entwicklung für calivita

  • CaliVita ® International beschäftigt sich mit dem Herstellen und Vertrieb von Nahrungsergänzungsstoffen. Calivita.de ist ein online Shop von seinem Distributor 
  • Drupal Content Management System 
  • LAMP Architektur 
  • PHP Entwicklung und Patch 
  • Design ( css Entwicklung)
  • Online Shop Entwicklung mit SSL 
  • Search Engine Optimierung 
  • MySQL Administration

calivita
4 Monate
2011-09 - 2011-12

QTS TEDS

Consultant
Consultant

Mitglied des Cloning Teams, welches für die Vorbereitung der Software-Lieferung dreier verschiedener Projekte verantwortlich war. Die Aufgaben umfassten die Automatisierung von Build- und Deployment Prozessen in IBM MQ und PHP Projekten, die Migration von MQ 6 auf MQ 7 und das Sicherheitskonzept von MQ7.

  • LAMP (Linux, Apache, MySQL, PHP)
  • IBM Websphere MQ ( solaris && linux)
  • Config Management (SVN, GIT)
  • Build Management(Maven, Ant, Jenkins, Nexus)
  • Deployment(RPM, KSH/SH/BASH/PL)
  • Midleware configuration ( JBoss, Tomcat )
  • Scripting und Automatisierung
  • Agiles Methode (Kanban)
Deutsche Telekom AG
1 Jahr 1 Monat
2010-07 - 2011-07

PBC IT

Software Konfiguration Spezialist
Software Konfiguration Spezialist

Mitglied des EBS Abgeltungsteuer- (Cotax) und Pluto Teams. Die Aufgaben umfassten die Automatisierung des Deployments, den Build und das Deployment für IBM MQ und Oracle Weblogic. Die Überwachung und das Monitoring von MQ mit Nagios und die IBM Tivoli Job Scheduler Batch Prozessbearbeitung, Problem- und Incident Management sowie die Planung und Implementierung eines MQ Cluster Systems gehörte ebenfalls zu den Aufgaben.

  • IBM Websphere MQ (solaris)
  • Config Management
  • Deployment
  • Midleware Konfiguration ( Oracle WLS )
  • IBM Tivoli Job Scheduler (Maestro)
  • Veritas Cluster
  • Scripting und Automatisierung ( sh/perl/jython/XSLT )
  • Jira und GCM Ticketingsystem
Deutsche Bank AG
2 Jahre 1 Monat
2008-05 - 2010-05

SL Software Consult Deployment

Consultant
Consultant

Deployer bei der Deutschen Telekom für mehr als 16 Projekte auf verschiedenen Betriebssystem-Plattformen und Architekturen. Aufbau von Cluster-, Integrations-, Load- und Abnahme- Testumgebungen).

  • Config Management
  • Release und Rollout Management
  • Build und Deployment Management
  • Midleware Konfiguration (Websphere, Jboss, Tomcat, Weblogic)
  • Scripting und Automatisierung für Deployment
  • Unix/Linux Administration (Solaris, SLES)
  • Jira Ticketingsystem
T-Com
5 Monate
2008-01 - 2008-05

DK Telecom Software Zrt. Infrastructure und System Analyst

Erstellung einer WAN Architektur für sieben europaweite Niederlassungen. Anforderung und Bewertung von Lösungen verschiedener Provider in Hinsicht auf Kosten und Architektur.

  • Sieben Niederlassungen Netzwerkmessung
  • Netzwerk Management
  • Projekt Management (Netzwerk Optimierung)
  • Netzwerk Planung ( T1 / T2 / T3 Netzwerk )
  • Netzwerk Kostenplanung
RCO Terminal Systeme GmbH
2 Jahre 11 Monate
2005-02 - 2007-12

DK Telecom Software Zrt.

Software Entwickler
Software Entwickler

2nd und 3rd Level Support für das viert größte Apotheken-Warenwirtschaftssystem in Deutschland. Das System umfasste 1600 Kunden.

  • MS Access Datenbank Support
  • MS VB6
  • Linux Server Administration
  • Oracle XE Administration unter SUSE Linux
  • Neue Hardware und Software testen
  • Kommunikation Koordinator
CIDA GmbH

Aus- und Weiterbildung

Aus- und Weiterbildung

2000 - 2005

Fachrichtung System Architekt -Betreiber Modul

Universität von Pécs Technische Informatik Ingenieur Kybernetik - Robotik


Schwerpunkte:

Thema der Diplomarbeit: auf Anfrage


2002 - 2005

Universität von Pécs Technische Hochschule Lehramt


Schwerpunkte:

Thema der Diplomarbeit: auf Anfrage


1996 - 2000

Gergely Czuczor Katholisches Gymnasium Gy?r


Berufliche Weiterbildung:

2018 - 2018
OSCE - Offensive Security Certified Expert


2017 - 2017

OSCP - Offensive Security Certified Professional


2015 - 2015

Metasploit Ruby Scripting


2014 - 2014

  • Advanced Java (J2EE) seminar
  • EC Forensic Analyze Basics


2012 - 2012

CEH v7 - Certified Ethical Hacker v7 Seminar


2009 - 2009

Solaris 10 Operating System Administration for Experienced UNIX Administrator Course


2007 - 2007

Oracle DB Administrator "DK-Telekom Interne" Course


2003 - 2003

Cisco CCNA Kurs (4 Semester)


2002 - 2002

  • MS Kurs: ?Basic Administration of Microsoft Windows 2000?
  • Implementing and Administration Microsoft Windows 2000 Directory Services


Zertifizierungen:

2020

Erweiterte Sicherheitsüberprüfung des BMWi (Ü2) nach §9 SÜG


2019

Zuverlässigkeitsüberprüfung gemäß §7 Luftsicherheitsgesetz (LuftSiG)


2018

OSCE - Offensive Security Certified Expert


2017

OSCP - Offensive Security Certified Professional

Position

Position

  • IT Security OSCP/OSCE

Kompetenzen

Kompetenzen

Top-Skills

Penetration Testing Vulnerability Management Red Teaming IT-Security SIEM SOC CERT Configuration Management Build Management Deployment Automatisierung Middleware Administration Scripting Ansible Shell-Script Python Cisco ASA WebLogic JBoss Application Server Apache Tomcat

Produkte / Standards / Erfahrungen / Methoden

OSCP
OSCE
ClearCase
Brancheing, Mergeing, Labeling
IBM WebSphere
Installation und Konfiguration, Clustering, Deployment Scripting
IBM WebSphere MQ
Administration, Installation und Konfiguration
Maestro Job Scheduler
Batch Steuerung
Apache
Installation und Konfiguration
Jboss
Installation und Konfiguration, Clustering, Deployment Scripting
Tomcat
nstallation und Konfiguration, Clustering, Deployment Scripting
Oracle Weblogic
Installation und Konfiguration, Clustering, Deployment Scripting
Oracle DB
Deployment
MySQL
Deployment
Jenkins
Build und administration
Puppet
Installation und Konfiguration, Deployment Scripting
MAVEN/Ant
Build, Repository
Sonatype Nexus
Complett aufbau
UNIX/Linux
Administration, Konfiguration, Installation, Scripting
MS Visio
Network und Prozessplanung
Virtualisierung
VMWare, Virtual box
Packetierung
Linux (rpm, deb) Solaris (pkg) format

Berufserfahrung

04/2023 - 02/2024

Rolle: Hardening Spezialist 

Kunde: BWI / Thales Group


2021 - 2021

Kunde: IFI Ingenieurbüro für Industrieanlagen GmbH 


Aufgaben:

  • Vulnerability Analysis und Webservice Penetration Test 


Kenntnisse:

Nessus, Rapid7, OpenVas, OWASP, Red


2021 - 2021

Kunde: Airbus Space and Defense NUKOM (NATO) 


Aufgaben:

  • CIS Hardening


2019 - 2019

Kunde: Vodafone Group


Aufgaben:

Operation System und Web-Server CIS Hardening 


2018 - 2018

Rolle: IT Technische Consultant

Kunde: DB Investment Services


Aufgaben:

  • Applikation
  • Infrastruktur 
  • Sicherheit 


2018 - 2018

Rolle: IT Security Penetration Tester 

Kunde: ECB über Airbus MSP 


2017 - 2017

Einsatzort: Deutschland 

Kunde: Landesbank


Aufgaben:

  • Applikation Server, Web Server Intranet und DMZ Audit 
  • Vulnerability Analysis
  • Webservice Audit


2017 - 2017

Kunde: STF Group 


Aufgaben:

  • Web und Vulnerability Audit 


2015 - 2015

Einsatzort: Remote und Budapest

Kunde: Euronet kft. 


Aufgaben:

  • CIS Benchmark Audit


2015 - 2015

Einsatzort: Budapest

Kunde: Weir Group PLC  


Aufgaben:

  • RSA Secured Authentication Einführung


2015 - 2015

Einsatzort: Remote und Budapest

Kunde: Imperial Tobaco 


Aufgaben:

  • Intranet Audit


2014 - 2014

Einsatzort: Remote und Budapest

Kunde: T-System NyRT. 


Aufgaben:

  • CIS Benchmark Audit


2013 - 2013

Kunde: Proventa Ag. 


Aufgaben:

Kunde: Web und Vulnerability Audit 


2013 - 2013

Einsatzort: Remote und Budapest

Kunde: Bürgermeisteramt 


Aufgaben:

  • DMZ und Intranet Audit 


2013 - 2013

Einsatzort: Remote und Budapest

Staatliche Krankenkasse 


Aufgaben:

  • Anwendung und Intranet Audit 

Betriebssysteme

Dos
Lynx
MS-DOS
Novell
SUN OS, Solaris
Unix
Windows

Programmiersprachen

Assembler
C
C++
Java
JavaScript
LabView
MAGIC
MATLAB / Simulink
Pascal
Perl
PHP
PL/SQL
Prolog
swi
Python
Ruby
Shell
sh/bash/ksh/nsh

Datenbanken

Access
MySQL
ODBC
Oracle
Postgres
SQL

Datenkommunikation

Ethernet
IMS/DC
Internet, Intranet
ISO/OSI
LAN, LAN Manager
Message Queuing
Novell
PC-Anywhere
Router
RIP, BGP, GPR/EGPR,
RPC
SMTP
SNMP
TCP/IP

Hardware

Emulatoren
IBM Großrechner
PC
Rational
SUN

Design / Entwicklung / Konstruktion

AutoCAD

Branchen

Branchen

  • Bank
  • Telekommunikation
  • Pharma

 

Einsatzorte

Einsatzorte

Darmstadt (+100km)
möglich

Projekte

Projekte

4 Monate
2026-03 - heute

Smart-Devices Automatisierung

Python JS Java ...

  • Ticket Automatisierung für Smart-Devices
  • Secure Programming

Python JS Java Gradel CI/CD Git pipeline
ITZBund (SÜ2)
6 Monate
2026-01 - heute

IT-Security Automatisierung

Python Rust Bash ...

  • Vulnerability Automatisierung
  • FW-Automatisierung (Orchestration)
  • Report Homogenisierung und Automatisierung
  • ESM Ticket Automation (FW/SoC/Vuln)

Python Rust Bash Shell Powershell Ansible Git API
ITZBund (SÜ2) (Blue)
1 Jahr 9 Monate
2024-04 - 2025-12

IT-Soc/Vulnerability

OpenTofu (Terraform) Ansible Vault ...

  • Vulnerability management (Greenbone,Tenable SC, Rapid7)
  • Vulnerability scans automatisierung
  • Complience Audit
  • SOC (ElasticSearch, Graylog)
  • Git Collaboration
  • Report Homogenisierung und Automatisierung
  • POC für mehrere Vulnerability scan system
  • Aufbau von Vuln. Scan system

OpenTofu (Terraform) Ansible Vault Podman Docker ElasticSearch Graylog Python Rust Bash Shell Powershell
ITZBund (SÜ2) (Purple/Blue)
2 Jahre 11 Monate
2021-05 - 2024-03

Firewall Automation

IT-Sicherheitsteam Ansible Python Perl/Shell ...
IT-Sicherheitsteam

  • Firewall Installation (Cisco Firepower, ASA)
  • Firewall Konfiguration (CLI, ASDM, Automation)
  • Cisco ISE Administration
  • API Interface Entwicklung (tufin, DDI, BMC Remidy)
  • DDOS und Attacke Analyze (Arbor)
  • Graylog Analyse

Ansible Python Perl/Shell Cisco Firepower ASA CLI ASDM Automation tufin DDI BMC Remidy Arbor
ITZBund (Statistische Bundesamt) (SÜ2)
Bonn Remote
11 Monate
2023-04 - 2024-02

Hardening Automation

IT Security Compliance Hardening Specialist ZCSBw CIS NIST ...
IT Security Compliance Hardening Specialist
  • Hardening Linux
  • Hardening Windows (Client, Server)
  • Golden Images Linux (Preseed, Kernel Compile, TPM)
  • Golden Images Windows (Microsoft MDT)
  • Tenable Compliance Audit Scripting (Nessus)
  • Rundeck Automation
ZCSBw CIS NIST BSI Windows Linux JSON PowerShell Shell Bash Python Client Server Preseed Kernel Compile TPM Microsoft MDT Nessus
BWI / Thales Group (SÜ2)
1 Jahr 4 Monate
2022-09 - 2023-12

Penetrationstest

IT-Sicherheitsteam Burp OWASP Metasploit ...
IT-Sicherheitsteam
  • Automation Platform architect
  • Vulnerability management (Openwas, Nessus)
  • SOC (ElasticSearch, Graylog)
  • Collaboration-Pentest-Platform
  • Report Homogenisierung und Automatisierung
  • Erweiterung des Penetrationstestkonzepts
  • Audit support
Burp OWASP Metasploit Openwas Nessus ElasticSearch Graylog
ITZBund (Statistische Bundesamt) (SÜ2)
1 Jahr 6 Monate
2019-11 - 2021-04

IT-Security Middleware and Deployment

IT-Middleware Team CIS NIST Splunk ...
IT-Middleware Team
  • Hardening (CIS, NIST)
  • Deployment
  • Automation
  • Pentest/Audit Risiko Analysis
  • Loganalyse (Splunk)
  • Scripting (BASH, Python, CLI)
CIS NIST Splunk BASH Python CLI Jboss Tomcat Apache
ITZBund (Statistische Bundesamt) (SÜ2)
Wiesbaden
9 Monate
2019-02 - 2019-10

IT Cyber Security

Consultant CIS NIST Qualys ...
Consultant
  • Hardening (CIS, NIST) Management
  • Penetrationstest
  • Vulnerability Management (Qualys, Tenable.SC)
  • Web und Applikation Analyse (QRadar)
  • Patch Management
  • Report Automation (PowerShell)
  • CERT (KeepBlue, Dejablue)
CIS NIST Qualys Tenable.SC QRadar PowerShell KeepBlue Dejablue
Lufthansa
Raunheim
7 Monate
2018-06 - 2018-12

Infrastruktur und Sicherheit

IT-Technischer Consultant Oracle Weblogic (Migration 10 - 12) Elasticsearch Logstash ...
IT-Technischer Consultant

Applikation Tech. Refresh, Infrastruktur und Sicherheit bei DB Investment Services

  • Code Review
  • Hardening (CIS, NIST)
  • Penetrationstest (OWASP Guideline)
  • Vulnerability Scan und Analyse (Tenable.SC)
  • Infrastruktur LAN, DMZ, Wireless Test

Oracle Weblogic (Migration 10 - 12) Elasticsearch Logstash Kibana (ELK für Loganalyse und Siem) CIS NIST OWASP Guideline Tenable.SC WLST Python Bash KSH UC4 ActiveMQ FUSE
DB-IS
Sossenheim
4 Monate
2018-02 - 2018-05

Penetrationstest

IT Security Penetration Tester OWASP Guideline Tenable.SC
IT Security Penetration Tester

  • Vulnerability Scan und Analyse (Tenable.SC)
  • Infrastruktur LAN / DMZ / Wireless Test
  • Web und Applikation Analyse (ArcSight)
  • Mobile Applikation Test

OWASP Guideline Tenable.SC
ECB
Frankfurt am Main
2 Monate
2017-11 - 2017-12

IT Security Penetration Testing

Penetration Tester
Penetration Tester

  • Penetrationstest
  • Vulnerability scan und analyse
  • Infrastruktur LAN / DMZ Test  
  • Web und Application analyse

NLB
Hannover
2 Jahre 10 Monate
2015-03 - 2017-12

Internet Portals Application Services (Online Banking)

Technische Berater Axway Mysql Cassandra ...
Technische Berater
  • Betrieb/Integrationstest Aufbau API Management Plattform (Axway, Mysql, Cassandra)
  • Infrastruktur beratung für HA system
  • Production und Test Umgebung aufbau
  • Produkten deployment und configuration
  • Koordination Online Banking Penetration Test
  • Koordination von Loganalysator Einführung
  • Regexp scripting Anomalie Detektion
  • Automatisierung
  • Websphere Application Server 8.5
  • HPService Center 
  • HPService Manager
Axway Mysql Cassandra Linux Solaris Shell (bash/ksh) Perl Python
Commerzbank AG
1 Monat
2017-04 - 2017-04

IT Security Penetration Testing

Penetration Tester
Penetration Tester

- Vulnerability Test
   nmap, nessus, arachni, hydra etc
- Web Auditing
   Burp, sqlmap, gobuster etc

STF Gruppe
5 Jahre 2 Monate
2011-01 - 2016-02

Entwicklung von einer Drupal Webseite für ein nonprofit Kinderverein

  • Drupal Installation
  • Drupal Konfiguration
  • PHP patchen
  • Design ( css Entwicklung)
  • MySQL Administration
Danubius Sprach- und Kulturverein Darmstadt e. V.
1 Jahr 3 Monate
2014-01 - 2015-03

Tech. Security und Risiko Management, PB-Online

  • System und Infrastruktur Analyse
  • Infrastruktur Architektur
  • Technische Solution Architekt
  • Sicherheits- Risikobewertung
  • Technischen Koordination Infrastruktur Integration
  • Performance Optimierung
Deutsche Bank
TRIER
3 Jahre 2 Monate
2012-02 - 2015-03

Drupal CMS Web Entwicklung

CaliVita ® International beschäftigt sich mit dem Herstellen und Vertrieb von Nahrungsergänzungsstoffen. Calivita.de ist ein online Shop von seinem Distributor

  • Drupal Content Management System
  • LAMP Architektur
  • PHP Entwicklung und Patch
  • Design ( css Entwicklung)
  • Online Shop Entwicklung mit SSL
  • Search Engine Optimierung
  • MySQL Administration
calivita.de
4 Jahre 2 Monate
2011-01 - 2015-02

Entwicklung von einer Drupal Webseite für ein nonprofit Kinderverein

  • Drupal Installation
  • Drupal Konfiguration
  • PHP patchen
  • Design ( css Entwicklung)
  • MySQL Administration

Danubius Sprach- und Kulturverein Darmstadt e. V.
6 Monate
2014-07 - 2014-12

Technische Refresch von Weblogic und Java,Applikation Services NTA Projekt

Oracle Weblogic 12 WLST Jython ...
Oracle Weblogic 12 WLST Jython Java 1.7 IBM RCM Teamcity Sonar Nexus Maven Linux Solaris Shell (bash/ksh) Perl GCM JIRA
Deutsche Bank
9 Monate
2013-04 - 2013-12

Patch und Security Management für Middleware und Webserver Produkten

ksh bash perl ...

Technische Unterstützung bei Middleware- und Webserver security und Automation

  • Script Automation (ksh/bash/perl)
  • Apache Web/Tomcat
  • Webserver Security (apache/iis) und Monitoring
  • Websphere (WAS)
  • Bladelogic (Patch, Deployment Result Monitoring und Darstellung)
  • Konfiguration Management(subversion)
  • LAMP System Unterstützung
  • Patch automation
  • AHD Ticketingsystem
ksh bash perl apache iis WAS
BASF
10 Monate
2012-07 - 2013-04

Test und Produktion Unterstützung von Videoload und Erotic Lounge Web Portal

Build- Deployment Manager und Software Konfiguration Spezialist Apache Tomcat Maven ...
Build- Deployment Manager und Software Konfiguration Spezialist

Test und Produktion Unterstützung von Videoload und Erotic Lounge Web Portal.

  • Technisches Architekt
  • User-, Deployment-, und Sicherheits Konzept
  • Konfiguration Management(subversion)
  • CI / CD (Teamcity / Jenkins / Nexus)
  • LAMTJ System Unterstützung
  • Jira Ticketingsystem
Apache Tomcat Maven Ant Groovy Teamcity Jenkins Nexus Redline-RPM subclipse Zypper Build Deploymen sh bash ksh groovy jython XSLT scripting Jira
Deutsche Telekom AG.
2 Monate
2012-05 - 2012-06

IT Operations WebPlatforms Test und Produktion Unterstützung von OpenXchange Projekt in Midleware bereich

Software Konfiguration Spezialist
Software Konfiguration Spezialist

Technisches-, User-, Deployment-, und Sicherheits Konzept

  • Apache / Tomcat / Jboss
  • Maven / Ant
  • Jenkins / Puppet / Nexus
  • Build / Deploymen
  • Nagios / Nimsoft (Zeus)
  • LAMP System Unterstützung
1&1 Internet AG
1 Monat
2012-02 - 2012-02

Drupal CMS Web Entwicklung für calivita

  • CaliVita ® International beschäftigt sich mit dem Herstellen und Vertrieb von Nahrungsergänzungsstoffen. Calivita.de ist ein online Shop von seinem Distributor 
  • Drupal Content Management System 
  • LAMP Architektur 
  • PHP Entwicklung und Patch 
  • Design ( css Entwicklung)
  • Online Shop Entwicklung mit SSL 
  • Search Engine Optimierung 
  • MySQL Administration

calivita
4 Monate
2011-09 - 2011-12

QTS TEDS

Consultant
Consultant

Mitglied des Cloning Teams, welches für die Vorbereitung der Software-Lieferung dreier verschiedener Projekte verantwortlich war. Die Aufgaben umfassten die Automatisierung von Build- und Deployment Prozessen in IBM MQ und PHP Projekten, die Migration von MQ 6 auf MQ 7 und das Sicherheitskonzept von MQ7.

  • LAMP (Linux, Apache, MySQL, PHP)
  • IBM Websphere MQ ( solaris && linux)
  • Config Management (SVN, GIT)
  • Build Management(Maven, Ant, Jenkins, Nexus)
  • Deployment(RPM, KSH/SH/BASH/PL)
  • Midleware configuration ( JBoss, Tomcat )
  • Scripting und Automatisierung
  • Agiles Methode (Kanban)
Deutsche Telekom AG
1 Jahr 1 Monat
2010-07 - 2011-07

PBC IT

Software Konfiguration Spezialist
Software Konfiguration Spezialist

Mitglied des EBS Abgeltungsteuer- (Cotax) und Pluto Teams. Die Aufgaben umfassten die Automatisierung des Deployments, den Build und das Deployment für IBM MQ und Oracle Weblogic. Die Überwachung und das Monitoring von MQ mit Nagios und die IBM Tivoli Job Scheduler Batch Prozessbearbeitung, Problem- und Incident Management sowie die Planung und Implementierung eines MQ Cluster Systems gehörte ebenfalls zu den Aufgaben.

  • IBM Websphere MQ (solaris)
  • Config Management
  • Deployment
  • Midleware Konfiguration ( Oracle WLS )
  • IBM Tivoli Job Scheduler (Maestro)
  • Veritas Cluster
  • Scripting und Automatisierung ( sh/perl/jython/XSLT )
  • Jira und GCM Ticketingsystem
Deutsche Bank AG
2 Jahre 1 Monat
2008-05 - 2010-05

SL Software Consult Deployment

Consultant
Consultant

Deployer bei der Deutschen Telekom für mehr als 16 Projekte auf verschiedenen Betriebssystem-Plattformen und Architekturen. Aufbau von Cluster-, Integrations-, Load- und Abnahme- Testumgebungen).

  • Config Management
  • Release und Rollout Management
  • Build und Deployment Management
  • Midleware Konfiguration (Websphere, Jboss, Tomcat, Weblogic)
  • Scripting und Automatisierung für Deployment
  • Unix/Linux Administration (Solaris, SLES)
  • Jira Ticketingsystem
T-Com
5 Monate
2008-01 - 2008-05

DK Telecom Software Zrt. Infrastructure und System Analyst

Erstellung einer WAN Architektur für sieben europaweite Niederlassungen. Anforderung und Bewertung von Lösungen verschiedener Provider in Hinsicht auf Kosten und Architektur.

  • Sieben Niederlassungen Netzwerkmessung
  • Netzwerk Management
  • Projekt Management (Netzwerk Optimierung)
  • Netzwerk Planung ( T1 / T2 / T3 Netzwerk )
  • Netzwerk Kostenplanung
RCO Terminal Systeme GmbH
2 Jahre 11 Monate
2005-02 - 2007-12

DK Telecom Software Zrt.

Software Entwickler
Software Entwickler

2nd und 3rd Level Support für das viert größte Apotheken-Warenwirtschaftssystem in Deutschland. Das System umfasste 1600 Kunden.

  • MS Access Datenbank Support
  • MS VB6
  • Linux Server Administration
  • Oracle XE Administration unter SUSE Linux
  • Neue Hardware und Software testen
  • Kommunikation Koordinator
CIDA GmbH

Aus- und Weiterbildung

Aus- und Weiterbildung

2000 - 2005

Fachrichtung System Architekt -Betreiber Modul

Universität von Pécs Technische Informatik Ingenieur Kybernetik - Robotik


Schwerpunkte:

Thema der Diplomarbeit: auf Anfrage


2002 - 2005

Universität von Pécs Technische Hochschule Lehramt


Schwerpunkte:

Thema der Diplomarbeit: auf Anfrage


1996 - 2000

Gergely Czuczor Katholisches Gymnasium Gy?r


Berufliche Weiterbildung:

2018 - 2018
OSCE - Offensive Security Certified Expert


2017 - 2017

OSCP - Offensive Security Certified Professional


2015 - 2015

Metasploit Ruby Scripting


2014 - 2014

  • Advanced Java (J2EE) seminar
  • EC Forensic Analyze Basics


2012 - 2012

CEH v7 - Certified Ethical Hacker v7 Seminar


2009 - 2009

Solaris 10 Operating System Administration for Experienced UNIX Administrator Course


2007 - 2007

Oracle DB Administrator "DK-Telekom Interne" Course


2003 - 2003

Cisco CCNA Kurs (4 Semester)


2002 - 2002

  • MS Kurs: ?Basic Administration of Microsoft Windows 2000?
  • Implementing and Administration Microsoft Windows 2000 Directory Services


Zertifizierungen:

2020

Erweiterte Sicherheitsüberprüfung des BMWi (Ü2) nach §9 SÜG


2019

Zuverlässigkeitsüberprüfung gemäß §7 Luftsicherheitsgesetz (LuftSiG)


2018

OSCE - Offensive Security Certified Expert


2017

OSCP - Offensive Security Certified Professional

Position

Position

  • IT Security OSCP/OSCE

Kompetenzen

Kompetenzen

Top-Skills

Penetration Testing Vulnerability Management Red Teaming IT-Security SIEM SOC CERT Configuration Management Build Management Deployment Automatisierung Middleware Administration Scripting Ansible Shell-Script Python Cisco ASA WebLogic JBoss Application Server Apache Tomcat

Produkte / Standards / Erfahrungen / Methoden

OSCP
OSCE
ClearCase
Brancheing, Mergeing, Labeling
IBM WebSphere
Installation und Konfiguration, Clustering, Deployment Scripting
IBM WebSphere MQ
Administration, Installation und Konfiguration
Maestro Job Scheduler
Batch Steuerung
Apache
Installation und Konfiguration
Jboss
Installation und Konfiguration, Clustering, Deployment Scripting
Tomcat
nstallation und Konfiguration, Clustering, Deployment Scripting
Oracle Weblogic
Installation und Konfiguration, Clustering, Deployment Scripting
Oracle DB
Deployment
MySQL
Deployment
Jenkins
Build und administration
Puppet
Installation und Konfiguration, Deployment Scripting
MAVEN/Ant
Build, Repository
Sonatype Nexus
Complett aufbau
UNIX/Linux
Administration, Konfiguration, Installation, Scripting
MS Visio
Network und Prozessplanung
Virtualisierung
VMWare, Virtual box
Packetierung
Linux (rpm, deb) Solaris (pkg) format

Berufserfahrung

04/2023 - 02/2024

Rolle: Hardening Spezialist 

Kunde: BWI / Thales Group


2021 - 2021

Kunde: IFI Ingenieurbüro für Industrieanlagen GmbH 


Aufgaben:

  • Vulnerability Analysis und Webservice Penetration Test 


Kenntnisse:

Nessus, Rapid7, OpenVas, OWASP, Red


2021 - 2021

Kunde: Airbus Space and Defense NUKOM (NATO) 


Aufgaben:

  • CIS Hardening


2019 - 2019

Kunde: Vodafone Group


Aufgaben:

Operation System und Web-Server CIS Hardening 


2018 - 2018

Rolle: IT Technische Consultant

Kunde: DB Investment Services


Aufgaben:

  • Applikation
  • Infrastruktur 
  • Sicherheit 


2018 - 2018

Rolle: IT Security Penetration Tester 

Kunde: ECB über Airbus MSP 


2017 - 2017

Einsatzort: Deutschland 

Kunde: Landesbank


Aufgaben:

  • Applikation Server, Web Server Intranet und DMZ Audit 
  • Vulnerability Analysis
  • Webservice Audit


2017 - 2017

Kunde: STF Group 


Aufgaben:

  • Web und Vulnerability Audit 


2015 - 2015

Einsatzort: Remote und Budapest

Kunde: Euronet kft. 


Aufgaben:

  • CIS Benchmark Audit


2015 - 2015

Einsatzort: Budapest

Kunde: Weir Group PLC  


Aufgaben:

  • RSA Secured Authentication Einführung


2015 - 2015

Einsatzort: Remote und Budapest

Kunde: Imperial Tobaco 


Aufgaben:

  • Intranet Audit


2014 - 2014

Einsatzort: Remote und Budapest

Kunde: T-System NyRT. 


Aufgaben:

  • CIS Benchmark Audit


2013 - 2013

Kunde: Proventa Ag. 


Aufgaben:

Kunde: Web und Vulnerability Audit 


2013 - 2013

Einsatzort: Remote und Budapest

Kunde: Bürgermeisteramt 


Aufgaben:

  • DMZ und Intranet Audit 


2013 - 2013

Einsatzort: Remote und Budapest

Staatliche Krankenkasse 


Aufgaben:

  • Anwendung und Intranet Audit 

Betriebssysteme

Dos
Lynx
MS-DOS
Novell
SUN OS, Solaris
Unix
Windows

Programmiersprachen

Assembler
C
C++
Java
JavaScript
LabView
MAGIC
MATLAB / Simulink
Pascal
Perl
PHP
PL/SQL
Prolog
swi
Python
Ruby
Shell
sh/bash/ksh/nsh

Datenbanken

Access
MySQL
ODBC
Oracle
Postgres
SQL

Datenkommunikation

Ethernet
IMS/DC
Internet, Intranet
ISO/OSI
LAN, LAN Manager
Message Queuing
Novell
PC-Anywhere
Router
RIP, BGP, GPR/EGPR,
RPC
SMTP
SNMP
TCP/IP

Hardware

Emulatoren
IBM Großrechner
PC
Rational
SUN

Design / Entwicklung / Konstruktion

AutoCAD

Branchen

Branchen

  • Bank
  • Telekommunikation
  • Pharma

 

Vertrauen Sie auf Randstad

Im Bereich Freelancing
Im Bereich Arbeitnehmerüberlassung / Personalvermittlung

Fragen?

Rufen Sie uns an +49 89 500316-300 oder schreiben Sie uns:

Das Freelancer-Portal

Direktester geht's nicht! Ganz einfach Freelancer finden und direkt Kontakt aufnehmen.