Senior Cyber Security Consultant & Security Architect | Interim ISB | Security Hardening | Vulnerability Management
Aktualisiert am 07.08.2026
Profil
Freiberufler / Selbstständiger
Remote-Arbeit
Verfügbar ab: 01.01.2027
Verfügbar zu: 90%
davon vor Ort: 100%
Security Architecture
Security Hardening
Information Security
Vulnerability Management
ISMS (ISO 27001)
IT Risk Management
Regulatory Compliance (DORA)
Incident Response
Security Process Design
System Architecture
Linux
Deutsch
Muttersprache
Englisch
Verhandlungssicher
Französisch
Grundkenntnisse

Einsatzorte

Einsatzorte

Deutschland, Österreich, Schweiz
möglich

Projekte

Projekte

5 Monate
2026-05 - heute

NIS2 Advisory & Information Security Assessment

Senior Cyber Security Consultant / Interim Information Security Consultant NIS2 ISMS (ISO 27001) Security Governance ...
Senior Cyber Security Consultant / Interim Information Security Consultant
  • Beratung der Geschäftsführung und relevanter Stakeholder hinsichtlich der Anforderungen der NIS2-Richtlinie und deren organisatorischer Umsetzung
  • Identifikation und strukturierte Bewertung von Informationssicherheitsrisiken sowie technischer und organisatorischer Schwachstellen
  • Durchführung einer NIS2-Gap-Analyse zur Bewertung des Umsetzungsstands gegenüber regulatorischen Anforderungen
  • Bewertung des aktuellen Sicherheitsreifegrads der Organisation unter Berücksichtigung bestehender Sicherheitsmaßnahmen und Prozesse
  • Priorisierung von Maßnahmen anhand von Risiko, Business Impact, Umsetzbarkeit sowie konzernweiten Security-Vorgaben
  • Erstellung einer entscheidungsreifen Managementvorlage einschließlich Handlungsempfehlungen und Roadmap
  • Beratung zu Security Governance, Verantwortlichkeiten sowie Weiterentwicklung des Informationssicherheitsmanagements
  • Unterstützung der kontinuierlichen Verbesserung der Informationssicherheit und Vorbereitung weiterer Compliance-Maßnahmen
NIS2 ISMS (ISO 27001) Security Governance IT Risk Management Gap Analyse Security Assessment Security Maturity Assessment Regulatory Compliance Risk Assessment Security Strategy Management Consulting Information Security Management Business Impact Analysis Security Roadmap
4 Monate
2026-02 - 2026-05

Eigenprojekt - Threat Intelligence Service Design & Darknet Leak Monitoring

Senior Cyber Security Consultant / Security Architect Threat Intelligence Darknet Monitoring Leak Monitoring ...
Senior Cyber Security Consultant / Security Architect
  • Architekturdesign und Implementierung eines schlanken Threat-Intelligence-Services zur Überwachung öffentlich zugänglicher Darknet- und Leak-Quellen
  • Konzeption eines automatisierten Monitorings zur Identifikation potenzieller Datenleaks, kompromittierter Zugangsdaten und sicherheitsrelevanter Hinweise
  • Entwicklung eines Workflows zur strukturierten Bewertung, Filterung und Priorisierung gefundener Informationen
  • Implementierung einer automatisierten Benachrichtigung über einen Signal-Bot zur Weiterleitung relevanter Findings an eine definierte Security-Gruppe
  • Entwicklung von Mechanismen zur Reduktion von False Positives und zur Vermeidung unnötiger Alarmierung
Threat Intelligence Darknet Monitoring Leak Monitoring Security Architecture Security Automation Python Linux API Integration Signal Bot Incident Response Risk Assessment Security Process Design Vulnerability Management OSINT Security Monitoring
6 Monate
2025-06 - 2025-11

Interim Informationssicherheitsbeauftragter (ISB)

ISMS (ISO 27001) IT Risikomanagement Security Governance ...
  • Beratung der Geschäftsleitung und des Vorstands zu Cyberrisiken, regulatorischen Anforderungen und Security Governance
  • Erstellung und Präsentation von Security-Reports für das Management (Bedrohungslage, Risikoberichte und KPIs)
  • Übersetzung technischer Cyberrisiken in Geschäftsrisiken zur Unterstützung von Managemententscheidungen
  • Aufbau, Stabilisierung und Betrieb eines ISMS basierend auf einem konzernweiten, an ISO 27001 angelehnten Sicherheitsstandard
  • Durchführung von Risikoanalysen, GAP-Analysen und Reifegradbewertungen
  • Unterstützung bei der DORA Audit-Vorbereitung durch ISB GAP-Analysen und Bewertung bestehender Informationssicherheitsmaßnahmen
  • Begleitung weiterer interner sowie externer Informationssicherheits-Audits
  • Bewertung von Sicherheitsarchitekturen, Cloud-Architekturen und technischen Sicherheitsmaßnahmen in Projekten aus Informationssicherheits- und Risikosicht
  • Beratung von Projekten und Fachbereichen zu Security Anforderungen und Secure-by-Design Prinzipien
  • Entwicklung und Weiterentwicklung von Informationssicherheitsrichtlinien, Standards und Prozessen
  • Unterstützung bei der Weiterentwicklung von Incident-Response-, Operational-Resilience- und Business-Continuity-Prozessen
  • Bewertung von Cybersicherheitsvorfällen, Nachverfolgung technischer und organisatorischer Maßnahmen sowie Reporting an Management und relevante Stakeholder
  • Konzeption und Durchführung von Security-Awareness-Maßnahmen zur Stärkung der Sicherheitskultur
ISMS (ISO 27001) IT Risikomanagement Security Governance Regulatory Compliance (DORA) GAP Analysen Security Architektur Incident Response Business Continuity Management
Stuttgart / Remote
6 Monate
2024-10 - 2025-03

Architekturdesign und Implementierung automatisierter DORA-konformer Schwachstellen-Scans

Senior IT Security Consultant Python Linux Git ...
Senior IT Security Consultant
  • Architekturdesign und Implementierung automatisierter Vulnerability-Scans mittels Tenable API, Python und Git 
    • Config as Code
    • Build, Test und Deployment via Azure DevOps CI/CD Plattform
Tenable.sc Azure DevOps
Python Linux Git Tenable.sc CI/CD pyTenable YAML Security Architektur Vulnerability Management Security process Design
Frankfurt am Main
4 Monate
2024-04 - 2024-07

Senior Information Security Analyst

Vulnerability Management Security Architecture Review Qualys ...
  • Technische Analyse und Architektur-Review des Schwachstellenmanagementsystems für Server sowie Ableitung priorisierter Maßnahmen zur Behebung identifizierter Findings

  • Vorbereitung und technische Beratung/Begleitung eines extern durchgeführten Applikations- und Integrations- Penetrationstests
Vulnerability Management Security Architecture Review Qualys Security Testing Coordination
Düsseldorf, Frankfurt am Main
11 Monate
2023-02 - 2023-12

Security Hardening und Compliance-Architektur II

Senior IT-Security Consultant Python Linux Git ...
Senior IT-Security Consultant

  • Architekturdesign und Implementierung automatisierter Hardening- und Compliance-Scans mittels Tenable API, Python und Git
    • Config as Code
    • Build, Test und Deployment via GitHub Actions CI/CD Plattform
  • Konzeption und Entwicklung von Tenable Audit Files zur Abbildung von Security Baselines auf Basis von CIS Benchmarks und weiteren relevanten Security Frameworks

Tenable.sc GitHub
Python Linux Git Tenable.sc CI/CD pyTenable YAML CIS Benchmarks Tenable Audit Files Red Hat Enterprise Linux SUSE Linux Enterprise Server BSI IT-Grundschutz Security Architektur
Stuttgart / Remote
1 Jahr 7 Monate
2021-04 - 2022-10

Security Hardening und Compliance-Architektur I

Senior IT-Security Consultant BSI IT-Grundschutz ISO/IEC 27002 BAIT ...
Senior IT-Security Consultant
  • Unterstützung bei der Erstellung der technischen Härtungsanforderungen der IT-Systeme gemäß regulatorischer Anforderungen
  • Überprüfung der Assets auf Einhaltung der regulatorischen Anforderungen
  • Mitarbeit bei der Modellierung, Entwicklung und Anpassung von Prozessen im Kontext Compliance / Härtungsanforderungen
  • Koordination der Umsetzung der Systemhärtung mit internen Fachabteilungen und externem Dienstleister 
  • Konzeption und Entwicklung von Tenable Audit Files zur Abbildung von Security Baselines auf Basis von CIS Benchmarks und weiteren relevanten Security Frameworks
  • Konzeption und Implementierung einer automatisierten Hardening Compliance Audit Lösung (PoC)
Tenable.sc Splunk Enterprise
BSI IT-Grundschutz ISO/IEC 27002 BAIT Python Git CIS CSC Tenable.sc Splunk Enterprise Tenable Audit Files VMware vSphere VMware Aria Automation VMware Aria Operations Red Hat Enterprise Linux SUSE Linux Enterprise Server regulatorische Anforderungen Security Architektur
Stuttgart / Remote
2 Jahre 4 Monate
2018-08 - 2020-11

Bertriebsunterstützung und Beratung im Bereich Client- und Server-Virtualisierung (VMware) und Linux (RHEL)

Senior IT-Consultant VMware Linux Bash ...
Senior IT-Consultant
  • Administration und konzeptionelle Weiterentwicklung der virtuellen Server-Umgebungen unter Nutzung der VMware-Produktsuite (vSphere, vCenter, vRealize Operations)
  • Administration und konzeptionelle Weiterentwicklung der virtuellen Desktop-Umgebung auf Basis von VMware Horizon und NVIDIA GRID
  • Review von technischen Feinkonzepten im genannten Umfeld 
  • Automatisierung / Scripting mittels Bash / PowerShell / PowerCLI
  • Überwachung der Umgebungen mittels Check_MK und VRealize Operations
  • Analyse soft- und hardwareseitiger Fehlerbilder und daraus abgeleitet proaktive und reaktive Störungsbeseitigung im genannten Umfeld
  • Systemseitige Bewertung und Implementierung aktueller Sicherheitsvorgaben, Evaluierung und Rollout von neuen Produkt-Releases
  • Erstellung und Anpassung von Dokumentationen
  • Beratung im Bereich Härtung von Linux-Systemen
  • PoC: Zentrale Erfassung und Auswertung von AuditD Logs in Splunk
  • Beratung und Unterstützung bei 3rd-Level-Supportanfragen im Bereich Linux und im virtuellen Umfeld (Server- und Clientvirtualisierung)
VMware ESX VMware Horizon VMware vRealize Operations NVIDIA GRID Check_MK Red Hat Enterprise Linux Splunk Enterprise
VMware Linux Bash PowerShell PowerCLI SIEM Git
Hannover
5 Monate
2019-07 - 2019-11

Beratung im Bereich VMware Horizon View

Senior IT Consultant
Senior IT Consultant
München
1 Jahr 5 Monate
2017-05 - 2018-09

Migration Virtualisierungscluster, IT-Sicherheitskonzept und allgemeine Unterstützung im Betrieb der IT-Systeme (Linux)

Senior IT-Security Consultant, Senior IT-Consultant Virtualisierung Migrationskonzept Firewall ...
Senior IT-Security Consultant, Senior IT-Consultant

  • IT-Sicherheitskonzept (Entwicklung und Implementierung)
  • Härtung der Linux-Systeme
  • Virtualisierungscluster mit Proxmox VE (Konzept und Implementierung / Migration)
    • ?Migration der Umgebung von KVM auf Proxmox VE

Proxmox VE KVM pfSense Debian
Virtualisierung Migrationskonzept Firewall Linux Härtung CIS CSC
Prag / Remote
2 Monate
2017-12 - 2018-01

Weltweiter Rollout eines Managed Cloud Services für E-Mail-Security und E-Mail-Continuity

IT-Architekt, Senior IT-Security Consultant Secure Email Gateway ATP E-Mail-Security ...
IT-Architekt, Senior IT-Security Consultant
  • Evaluierung und Auswahl geeigneter Enterprise-E-Mail-Security-Lösungen unter Berücksichtigung von Sicherheitsanforderungen, Integrationsfähigkeit, Betriebsmodell und organisatorischen Rahmenbedingungen
  • Architekturdesign und Umsetzung einer zentralen Enterprise-E-Mail-Security-Lösung auf Basis von Hornetsecurity
  • Integration der Lösung in eine bestehende Microsoft-365-Mailinfrastruktur
  • Konzeption und Implementierung eines Secure Email Gateways zur Absicherung des globalen E-Mail-Verkehrs
  • Einführung und Konfiguration von Advanced Threat Protection (ATP)-Services zur Erkennung und Abwehr von Malware-, Spam- und Phishing-Angriffen
  • Entwicklung und Umsetzung von Security Policies für E-Mail-Filterung, Bedrohungsschutz und Mailflusskontrolle
  • Konzeption von E-Mail-Continuity- und Hochverfügbarkeitsmechanismen zur Sicherstellung der Geschäftskommunikation
  • Unterstützung des weltweiten Rollouts sowie Abstimmung mit internationalen Stakeholdern und Fachbereichen
  • Beratung zu Security-Architektur und Integration der Lösung in bestehende Security- und Infrastrukturprozesse
Hornetsecurity Microsoft 365
Secure Email Gateway ATP E-Mail-Security E-Mail-Continuity Security Architecture Threat Protection Spam Filtering Malware Protection Mail Routing
Bonn
1 Monat
2017-09 - 2017-09

Major Security Incident Response and Coordination

Security Incident Response/Coordination Consultant Incident Response Security Incident Management Incident Coordination ...
Security Incident Response/Coordination Consultant

  • Incident Assessment und strukturierte Bewertung eines Security Incidents

  • Unterstützung der lokalen Organisation bei Incident-Response Maßnahmen

  • Abstimmung der Incident-Maßnahmen mit der übergeordneten Organisation in Deutschland

  • Unterstützung der Koordination technischer und organisatorischer Incident-Response Aktivitäten

  • Technische Analyse des Incidents und Unterstützung der Ursachenanalyse

  • Durchführung einer Post-Incident Analyse (Lessons Learned)

  • Ableitung von Maßnahmen zur Verbesserung der Sicherheitsarchitektur

  • Weiterentwicklung des IT-Sicherheitskonzepts nach dem Incident

  • Beratung zu Security Hardening Maßnahmen

Incident Response Security Incident Management Incident Coordination Root Cause Analysis Security Hardening
Nairobi / Remote
7 Monate
2017-01 - 2017-07

Upgrade / Optimierung der VMware Horizon View Umgebung

Senior IT-Consultant
Senior IT-Consultant
  • VMware vSphere
  • VMware Horizon View
  • Veeam Backup
  • Netzwerk-Troubleshooting
Bonn
4 Monate
2017-01 - 2017-04

Interim Management IT

Projektleiter, Senior IT-Consultant
Projektleiter, Senior IT-Consultant
Köln
1 Monat
2017-02 - 2017-02

Security Incident Analysis / Malware Remediation

IT Security Consultant Security Incident Response Malware Analysis Malware Remediation ...
IT Security Consultant

  • Analyse eines Malwarebefalls einer Webanwendung

  • Identifikation des Angriffspfads und der Kompromittierungsursache

  • Bereinigung der kompromittierten Website

  • Entfernung von Schadcode und potenziellen Backdoors

  • Überprüfung der Systemintegrität nach Bereinigung

  • Unterstützung bei der Behebung der ausgenutzten Schwachstelle

  • Ableitung präventiver Security Maßnahmen

Security Incident Response Malware Analysis Malware Remediation Root Cause Analysis
Brüssel
6 Jahre 1 Monat
2010-12 - 2016-12

IT-Manager / Senior System- und Netzwerkadministrator

  • Eigenverantwortliche Evaluierung, Initiierung und Koordination der IT-Projektarbeit
  • Fachliche und disziplinarische Führung eines IT-Teams
  • Entwicklung und Dokumentation der IT-Strategie
  • Konzeptionelle Entwicklung und Ausbau der IT-Infrastruktur
  • Beratung des Vorstands in Bezug auf die Harmonisierung von international genutzten IT-Systemen
  • Sicherstellung des laufenden IT-Betriebs und der
    Benutzerunterstützung
  • Konzeption und Implementierung einer hochverfügbaren
    Virtualisierungsplattform auf Basis von VMware vSphere
  • Migration einer Citrix Terminal Server Umgebung auf eine virtuelle Desktop Infrastruktur (VMware View)
  • Migration von Microsoft Exchange 2003 auf Zarafa Professional
  • Migration der virtuellen Desktops von Microsoft Windows XP auf Windows 7
  • Weiterentwicklung des bestehenden Antivirus Management Systems auf Basis von ESET Remote Administrator und Endpoint Antivirus
  • Weiterentwicklung der Netzwerkinfrastruktur (LAN/WAN/WLAN)
  • Konzeption und Implementierung eines Monitoringsystems auf Basis von Icinga
  • Konzeption und Implementierung der Support Prozesse auf Basis von Request Tracker
  • Konzeption und Implementierung eines hochverfügbaren Unified Threat Management Systems (UTM) auf Basis von Sophos UTM
  • Konzeption und Implementierung eines Backupsystems mit Off-Site-Replication auf Basis von Veeam Backup & Replication
  • Konzeption und Implementierung einer international genutzten Enterprise File Sync & Share (EFSS) Lösung auf Basis von ownCloud
  • Upgrade der VMware vSphere und Horizon View Umgebung, Einführung grafikbeschleunigter virtueller Desktops auf Basis von NVIDIA GRID
  • Unterstützung der Geschäftsprozesse durch
    Anwendungsentwicklungen, insbesondere Konzeption,
    Implementierung und Anpassung eines CRM Systems auf Basis von SugarCRM
  • Konzeption und Implementierung einer bidirektionalen Anbindung des CRM Systems an die Webseite von TransFair und an eine externe EMail Marketing Lösung (CleverReach)
  • Unterstützung aller Fachabteilungen bei der Strukturierung und Dokumentation von Anforderungen im Rahmen der Einführung neuer IT-Systeme
  • Unterstützung der Organisation Fairtrade Africa bei den
    Vorbereitungen zur Implementierung einer cloudbasierten
    Groupware-Lösung auf Basis von Zarafa Enterprise (Proof of Concept)
  • Optimierung und Variabilisierung der IT-Kosten
  • Kosten/Nutzen optimierte Beschaffung von Hardware und Software
  • Koordination der Zusammenarbeit mit Lieferanten und Dienstleistern
  • Durchführung von Mitarbeiterschulungen
Köln
1 Jahr 7 Monate
2009-03 - 2010-09

IT-Consultant / IT-Systemadministrator

  • Konzeption, Evaluierung und Rollout eines Client-Management-Systems (OPSI)
  • Administration von Linux-Servern in heterogenen Netzwerken
    • Server-Virtualisierung (KVM, Xen)
    • Verzeichnisdienst (OpenLDAP)
    • Datenbankadministration (MySQL)
    • System- und Netzwerkmonitoring (Nagios)
    • Netzwerkdienste (DHCP, DNS, SSH)
    • Backup (BackupPC)
    • Datei- und Druckdienste (Samba)
    • Bash-Programmierung
  • Administration von Windows-Servern und Clients
    • Windows-Server 2008, Windows-Server 2003, Windows XP
    • Analyse und Beseitigung von Schadsoftware
  • IT-Beratung und technischer First- und Second-Level-Support in internationaler Non-Profit-Organisation
    • Weltweite Betreuung von Mitarbeitern bei Fragen rund um dieeingesetzten IT-Systeme
    • Analyse und Behebung von Störungen im Soft- undHardwarebereich
    • Planung, Vorbereitung und Durchführung von englischsprachigen Schulungen
Bonn
1 Jahr 4 Monate
2007-06 - 2008-09

Softwareentwickler

  • Mitarbeit an der Weiterentwicklung einer Client-Server-Anwendung zur Angebotskalkulation auf Basis Borland-Delphi und Oracle-Datenbank mit SQL und PL/SQL
  • Realisierung eines C+ + Programms zur Analyse von FORTRANQuellcode
  • Mitarbeit bei der Softwareentwicklung für ein Doppelrechnersystem zur Prozessdatenankopplung an ein Leitsystem mit Visual Studio 2008 in C+ +
Aachen

Kompetenzen

Kompetenzen

Top-Skills

Security Architecture Security Hardening Information Security Vulnerability Management ISMS (ISO 27001) IT Risk Management Regulatory Compliance (DORA) Incident Response Security Process Design System Architecture Linux

Produkte / Standards / Erfahrungen / Methoden

Ansible
AWS
Check_MK
Icinga
Kopano
Nagios
NVIDIA GRID
OTRS
pfSense
Request Tracker
Splunk
Veeam Backup & Replication
VMware ESXi
VMware vRealze Operations
VMware vSphere
Git
Nessus
Tenable.SC
Kali

Betriebssysteme

Linux Debian
Linux RedHat
Linux Ubuntu
Windows 10
Windows Server

Programmiersprachen

Assembler
Bash Shell
C++
PL/SQL
PowerShell
Python
SQL

Datenbanken

MariaDB
MS SQL
MySQL
Oracle
PostgreSQL

Datenkommunikation

DHCP
DNS
E-Mail
E-Mail-Proxy
Firewall
FTP
HTTP
HTTPS
IP-Routing
NFS
SFTP
SMTP
SSH
TCP/IP
Tor
VPN
X.509

Einsatzorte

Einsatzorte

Deutschland, Österreich, Schweiz
möglich

Projekte

Projekte

5 Monate
2026-05 - heute

NIS2 Advisory & Information Security Assessment

Senior Cyber Security Consultant / Interim Information Security Consultant NIS2 ISMS (ISO 27001) Security Governance ...
Senior Cyber Security Consultant / Interim Information Security Consultant
  • Beratung der Geschäftsführung und relevanter Stakeholder hinsichtlich der Anforderungen der NIS2-Richtlinie und deren organisatorischer Umsetzung
  • Identifikation und strukturierte Bewertung von Informationssicherheitsrisiken sowie technischer und organisatorischer Schwachstellen
  • Durchführung einer NIS2-Gap-Analyse zur Bewertung des Umsetzungsstands gegenüber regulatorischen Anforderungen
  • Bewertung des aktuellen Sicherheitsreifegrads der Organisation unter Berücksichtigung bestehender Sicherheitsmaßnahmen und Prozesse
  • Priorisierung von Maßnahmen anhand von Risiko, Business Impact, Umsetzbarkeit sowie konzernweiten Security-Vorgaben
  • Erstellung einer entscheidungsreifen Managementvorlage einschließlich Handlungsempfehlungen und Roadmap
  • Beratung zu Security Governance, Verantwortlichkeiten sowie Weiterentwicklung des Informationssicherheitsmanagements
  • Unterstützung der kontinuierlichen Verbesserung der Informationssicherheit und Vorbereitung weiterer Compliance-Maßnahmen
NIS2 ISMS (ISO 27001) Security Governance IT Risk Management Gap Analyse Security Assessment Security Maturity Assessment Regulatory Compliance Risk Assessment Security Strategy Management Consulting Information Security Management Business Impact Analysis Security Roadmap
4 Monate
2026-02 - 2026-05

Eigenprojekt - Threat Intelligence Service Design & Darknet Leak Monitoring

Senior Cyber Security Consultant / Security Architect Threat Intelligence Darknet Monitoring Leak Monitoring ...
Senior Cyber Security Consultant / Security Architect
  • Architekturdesign und Implementierung eines schlanken Threat-Intelligence-Services zur Überwachung öffentlich zugänglicher Darknet- und Leak-Quellen
  • Konzeption eines automatisierten Monitorings zur Identifikation potenzieller Datenleaks, kompromittierter Zugangsdaten und sicherheitsrelevanter Hinweise
  • Entwicklung eines Workflows zur strukturierten Bewertung, Filterung und Priorisierung gefundener Informationen
  • Implementierung einer automatisierten Benachrichtigung über einen Signal-Bot zur Weiterleitung relevanter Findings an eine definierte Security-Gruppe
  • Entwicklung von Mechanismen zur Reduktion von False Positives und zur Vermeidung unnötiger Alarmierung
Threat Intelligence Darknet Monitoring Leak Monitoring Security Architecture Security Automation Python Linux API Integration Signal Bot Incident Response Risk Assessment Security Process Design Vulnerability Management OSINT Security Monitoring
6 Monate
2025-06 - 2025-11

Interim Informationssicherheitsbeauftragter (ISB)

ISMS (ISO 27001) IT Risikomanagement Security Governance ...
  • Beratung der Geschäftsleitung und des Vorstands zu Cyberrisiken, regulatorischen Anforderungen und Security Governance
  • Erstellung und Präsentation von Security-Reports für das Management (Bedrohungslage, Risikoberichte und KPIs)
  • Übersetzung technischer Cyberrisiken in Geschäftsrisiken zur Unterstützung von Managemententscheidungen
  • Aufbau, Stabilisierung und Betrieb eines ISMS basierend auf einem konzernweiten, an ISO 27001 angelehnten Sicherheitsstandard
  • Durchführung von Risikoanalysen, GAP-Analysen und Reifegradbewertungen
  • Unterstützung bei der DORA Audit-Vorbereitung durch ISB GAP-Analysen und Bewertung bestehender Informationssicherheitsmaßnahmen
  • Begleitung weiterer interner sowie externer Informationssicherheits-Audits
  • Bewertung von Sicherheitsarchitekturen, Cloud-Architekturen und technischen Sicherheitsmaßnahmen in Projekten aus Informationssicherheits- und Risikosicht
  • Beratung von Projekten und Fachbereichen zu Security Anforderungen und Secure-by-Design Prinzipien
  • Entwicklung und Weiterentwicklung von Informationssicherheitsrichtlinien, Standards und Prozessen
  • Unterstützung bei der Weiterentwicklung von Incident-Response-, Operational-Resilience- und Business-Continuity-Prozessen
  • Bewertung von Cybersicherheitsvorfällen, Nachverfolgung technischer und organisatorischer Maßnahmen sowie Reporting an Management und relevante Stakeholder
  • Konzeption und Durchführung von Security-Awareness-Maßnahmen zur Stärkung der Sicherheitskultur
ISMS (ISO 27001) IT Risikomanagement Security Governance Regulatory Compliance (DORA) GAP Analysen Security Architektur Incident Response Business Continuity Management
Stuttgart / Remote
6 Monate
2024-10 - 2025-03

Architekturdesign und Implementierung automatisierter DORA-konformer Schwachstellen-Scans

Senior IT Security Consultant Python Linux Git ...
Senior IT Security Consultant
  • Architekturdesign und Implementierung automatisierter Vulnerability-Scans mittels Tenable API, Python und Git 
    • Config as Code
    • Build, Test und Deployment via Azure DevOps CI/CD Plattform
Tenable.sc Azure DevOps
Python Linux Git Tenable.sc CI/CD pyTenable YAML Security Architektur Vulnerability Management Security process Design
Frankfurt am Main
4 Monate
2024-04 - 2024-07

Senior Information Security Analyst

Vulnerability Management Security Architecture Review Qualys ...
  • Technische Analyse und Architektur-Review des Schwachstellenmanagementsystems für Server sowie Ableitung priorisierter Maßnahmen zur Behebung identifizierter Findings

  • Vorbereitung und technische Beratung/Begleitung eines extern durchgeführten Applikations- und Integrations- Penetrationstests
Vulnerability Management Security Architecture Review Qualys Security Testing Coordination
Düsseldorf, Frankfurt am Main
11 Monate
2023-02 - 2023-12

Security Hardening und Compliance-Architektur II

Senior IT-Security Consultant Python Linux Git ...
Senior IT-Security Consultant

  • Architekturdesign und Implementierung automatisierter Hardening- und Compliance-Scans mittels Tenable API, Python und Git
    • Config as Code
    • Build, Test und Deployment via GitHub Actions CI/CD Plattform
  • Konzeption und Entwicklung von Tenable Audit Files zur Abbildung von Security Baselines auf Basis von CIS Benchmarks und weiteren relevanten Security Frameworks

Tenable.sc GitHub
Python Linux Git Tenable.sc CI/CD pyTenable YAML CIS Benchmarks Tenable Audit Files Red Hat Enterprise Linux SUSE Linux Enterprise Server BSI IT-Grundschutz Security Architektur
Stuttgart / Remote
1 Jahr 7 Monate
2021-04 - 2022-10

Security Hardening und Compliance-Architektur I

Senior IT-Security Consultant BSI IT-Grundschutz ISO/IEC 27002 BAIT ...
Senior IT-Security Consultant
  • Unterstützung bei der Erstellung der technischen Härtungsanforderungen der IT-Systeme gemäß regulatorischer Anforderungen
  • Überprüfung der Assets auf Einhaltung der regulatorischen Anforderungen
  • Mitarbeit bei der Modellierung, Entwicklung und Anpassung von Prozessen im Kontext Compliance / Härtungsanforderungen
  • Koordination der Umsetzung der Systemhärtung mit internen Fachabteilungen und externem Dienstleister 
  • Konzeption und Entwicklung von Tenable Audit Files zur Abbildung von Security Baselines auf Basis von CIS Benchmarks und weiteren relevanten Security Frameworks
  • Konzeption und Implementierung einer automatisierten Hardening Compliance Audit Lösung (PoC)
Tenable.sc Splunk Enterprise
BSI IT-Grundschutz ISO/IEC 27002 BAIT Python Git CIS CSC Tenable.sc Splunk Enterprise Tenable Audit Files VMware vSphere VMware Aria Automation VMware Aria Operations Red Hat Enterprise Linux SUSE Linux Enterprise Server regulatorische Anforderungen Security Architektur
Stuttgart / Remote
2 Jahre 4 Monate
2018-08 - 2020-11

Bertriebsunterstützung und Beratung im Bereich Client- und Server-Virtualisierung (VMware) und Linux (RHEL)

Senior IT-Consultant VMware Linux Bash ...
Senior IT-Consultant
  • Administration und konzeptionelle Weiterentwicklung der virtuellen Server-Umgebungen unter Nutzung der VMware-Produktsuite (vSphere, vCenter, vRealize Operations)
  • Administration und konzeptionelle Weiterentwicklung der virtuellen Desktop-Umgebung auf Basis von VMware Horizon und NVIDIA GRID
  • Review von technischen Feinkonzepten im genannten Umfeld 
  • Automatisierung / Scripting mittels Bash / PowerShell / PowerCLI
  • Überwachung der Umgebungen mittels Check_MK und VRealize Operations
  • Analyse soft- und hardwareseitiger Fehlerbilder und daraus abgeleitet proaktive und reaktive Störungsbeseitigung im genannten Umfeld
  • Systemseitige Bewertung und Implementierung aktueller Sicherheitsvorgaben, Evaluierung und Rollout von neuen Produkt-Releases
  • Erstellung und Anpassung von Dokumentationen
  • Beratung im Bereich Härtung von Linux-Systemen
  • PoC: Zentrale Erfassung und Auswertung von AuditD Logs in Splunk
  • Beratung und Unterstützung bei 3rd-Level-Supportanfragen im Bereich Linux und im virtuellen Umfeld (Server- und Clientvirtualisierung)
VMware ESX VMware Horizon VMware vRealize Operations NVIDIA GRID Check_MK Red Hat Enterprise Linux Splunk Enterprise
VMware Linux Bash PowerShell PowerCLI SIEM Git
Hannover
5 Monate
2019-07 - 2019-11

Beratung im Bereich VMware Horizon View

Senior IT Consultant
Senior IT Consultant
München
1 Jahr 5 Monate
2017-05 - 2018-09

Migration Virtualisierungscluster, IT-Sicherheitskonzept und allgemeine Unterstützung im Betrieb der IT-Systeme (Linux)

Senior IT-Security Consultant, Senior IT-Consultant Virtualisierung Migrationskonzept Firewall ...
Senior IT-Security Consultant, Senior IT-Consultant

  • IT-Sicherheitskonzept (Entwicklung und Implementierung)
  • Härtung der Linux-Systeme
  • Virtualisierungscluster mit Proxmox VE (Konzept und Implementierung / Migration)
    • ?Migration der Umgebung von KVM auf Proxmox VE

Proxmox VE KVM pfSense Debian
Virtualisierung Migrationskonzept Firewall Linux Härtung CIS CSC
Prag / Remote
2 Monate
2017-12 - 2018-01

Weltweiter Rollout eines Managed Cloud Services für E-Mail-Security und E-Mail-Continuity

IT-Architekt, Senior IT-Security Consultant Secure Email Gateway ATP E-Mail-Security ...
IT-Architekt, Senior IT-Security Consultant
  • Evaluierung und Auswahl geeigneter Enterprise-E-Mail-Security-Lösungen unter Berücksichtigung von Sicherheitsanforderungen, Integrationsfähigkeit, Betriebsmodell und organisatorischen Rahmenbedingungen
  • Architekturdesign und Umsetzung einer zentralen Enterprise-E-Mail-Security-Lösung auf Basis von Hornetsecurity
  • Integration der Lösung in eine bestehende Microsoft-365-Mailinfrastruktur
  • Konzeption und Implementierung eines Secure Email Gateways zur Absicherung des globalen E-Mail-Verkehrs
  • Einführung und Konfiguration von Advanced Threat Protection (ATP)-Services zur Erkennung und Abwehr von Malware-, Spam- und Phishing-Angriffen
  • Entwicklung und Umsetzung von Security Policies für E-Mail-Filterung, Bedrohungsschutz und Mailflusskontrolle
  • Konzeption von E-Mail-Continuity- und Hochverfügbarkeitsmechanismen zur Sicherstellung der Geschäftskommunikation
  • Unterstützung des weltweiten Rollouts sowie Abstimmung mit internationalen Stakeholdern und Fachbereichen
  • Beratung zu Security-Architektur und Integration der Lösung in bestehende Security- und Infrastrukturprozesse
Hornetsecurity Microsoft 365
Secure Email Gateway ATP E-Mail-Security E-Mail-Continuity Security Architecture Threat Protection Spam Filtering Malware Protection Mail Routing
Bonn
1 Monat
2017-09 - 2017-09

Major Security Incident Response and Coordination

Security Incident Response/Coordination Consultant Incident Response Security Incident Management Incident Coordination ...
Security Incident Response/Coordination Consultant

  • Incident Assessment und strukturierte Bewertung eines Security Incidents

  • Unterstützung der lokalen Organisation bei Incident-Response Maßnahmen

  • Abstimmung der Incident-Maßnahmen mit der übergeordneten Organisation in Deutschland

  • Unterstützung der Koordination technischer und organisatorischer Incident-Response Aktivitäten

  • Technische Analyse des Incidents und Unterstützung der Ursachenanalyse

  • Durchführung einer Post-Incident Analyse (Lessons Learned)

  • Ableitung von Maßnahmen zur Verbesserung der Sicherheitsarchitektur

  • Weiterentwicklung des IT-Sicherheitskonzepts nach dem Incident

  • Beratung zu Security Hardening Maßnahmen

Incident Response Security Incident Management Incident Coordination Root Cause Analysis Security Hardening
Nairobi / Remote
7 Monate
2017-01 - 2017-07

Upgrade / Optimierung der VMware Horizon View Umgebung

Senior IT-Consultant
Senior IT-Consultant
  • VMware vSphere
  • VMware Horizon View
  • Veeam Backup
  • Netzwerk-Troubleshooting
Bonn
4 Monate
2017-01 - 2017-04

Interim Management IT

Projektleiter, Senior IT-Consultant
Projektleiter, Senior IT-Consultant
Köln
1 Monat
2017-02 - 2017-02

Security Incident Analysis / Malware Remediation

IT Security Consultant Security Incident Response Malware Analysis Malware Remediation ...
IT Security Consultant

  • Analyse eines Malwarebefalls einer Webanwendung

  • Identifikation des Angriffspfads und der Kompromittierungsursache

  • Bereinigung der kompromittierten Website

  • Entfernung von Schadcode und potenziellen Backdoors

  • Überprüfung der Systemintegrität nach Bereinigung

  • Unterstützung bei der Behebung der ausgenutzten Schwachstelle

  • Ableitung präventiver Security Maßnahmen

Security Incident Response Malware Analysis Malware Remediation Root Cause Analysis
Brüssel
6 Jahre 1 Monat
2010-12 - 2016-12

IT-Manager / Senior System- und Netzwerkadministrator

  • Eigenverantwortliche Evaluierung, Initiierung und Koordination der IT-Projektarbeit
  • Fachliche und disziplinarische Führung eines IT-Teams
  • Entwicklung und Dokumentation der IT-Strategie
  • Konzeptionelle Entwicklung und Ausbau der IT-Infrastruktur
  • Beratung des Vorstands in Bezug auf die Harmonisierung von international genutzten IT-Systemen
  • Sicherstellung des laufenden IT-Betriebs und der
    Benutzerunterstützung
  • Konzeption und Implementierung einer hochverfügbaren
    Virtualisierungsplattform auf Basis von VMware vSphere
  • Migration einer Citrix Terminal Server Umgebung auf eine virtuelle Desktop Infrastruktur (VMware View)
  • Migration von Microsoft Exchange 2003 auf Zarafa Professional
  • Migration der virtuellen Desktops von Microsoft Windows XP auf Windows 7
  • Weiterentwicklung des bestehenden Antivirus Management Systems auf Basis von ESET Remote Administrator und Endpoint Antivirus
  • Weiterentwicklung der Netzwerkinfrastruktur (LAN/WAN/WLAN)
  • Konzeption und Implementierung eines Monitoringsystems auf Basis von Icinga
  • Konzeption und Implementierung der Support Prozesse auf Basis von Request Tracker
  • Konzeption und Implementierung eines hochverfügbaren Unified Threat Management Systems (UTM) auf Basis von Sophos UTM
  • Konzeption und Implementierung eines Backupsystems mit Off-Site-Replication auf Basis von Veeam Backup & Replication
  • Konzeption und Implementierung einer international genutzten Enterprise File Sync & Share (EFSS) Lösung auf Basis von ownCloud
  • Upgrade der VMware vSphere und Horizon View Umgebung, Einführung grafikbeschleunigter virtueller Desktops auf Basis von NVIDIA GRID
  • Unterstützung der Geschäftsprozesse durch
    Anwendungsentwicklungen, insbesondere Konzeption,
    Implementierung und Anpassung eines CRM Systems auf Basis von SugarCRM
  • Konzeption und Implementierung einer bidirektionalen Anbindung des CRM Systems an die Webseite von TransFair und an eine externe EMail Marketing Lösung (CleverReach)
  • Unterstützung aller Fachabteilungen bei der Strukturierung und Dokumentation von Anforderungen im Rahmen der Einführung neuer IT-Systeme
  • Unterstützung der Organisation Fairtrade Africa bei den
    Vorbereitungen zur Implementierung einer cloudbasierten
    Groupware-Lösung auf Basis von Zarafa Enterprise (Proof of Concept)
  • Optimierung und Variabilisierung der IT-Kosten
  • Kosten/Nutzen optimierte Beschaffung von Hardware und Software
  • Koordination der Zusammenarbeit mit Lieferanten und Dienstleistern
  • Durchführung von Mitarbeiterschulungen
Köln
1 Jahr 7 Monate
2009-03 - 2010-09

IT-Consultant / IT-Systemadministrator

  • Konzeption, Evaluierung und Rollout eines Client-Management-Systems (OPSI)
  • Administration von Linux-Servern in heterogenen Netzwerken
    • Server-Virtualisierung (KVM, Xen)
    • Verzeichnisdienst (OpenLDAP)
    • Datenbankadministration (MySQL)
    • System- und Netzwerkmonitoring (Nagios)
    • Netzwerkdienste (DHCP, DNS, SSH)
    • Backup (BackupPC)
    • Datei- und Druckdienste (Samba)
    • Bash-Programmierung
  • Administration von Windows-Servern und Clients
    • Windows-Server 2008, Windows-Server 2003, Windows XP
    • Analyse und Beseitigung von Schadsoftware
  • IT-Beratung und technischer First- und Second-Level-Support in internationaler Non-Profit-Organisation
    • Weltweite Betreuung von Mitarbeitern bei Fragen rund um dieeingesetzten IT-Systeme
    • Analyse und Behebung von Störungen im Soft- undHardwarebereich
    • Planung, Vorbereitung und Durchführung von englischsprachigen Schulungen
Bonn
1 Jahr 4 Monate
2007-06 - 2008-09

Softwareentwickler

  • Mitarbeit an der Weiterentwicklung einer Client-Server-Anwendung zur Angebotskalkulation auf Basis Borland-Delphi und Oracle-Datenbank mit SQL und PL/SQL
  • Realisierung eines C+ + Programms zur Analyse von FORTRANQuellcode
  • Mitarbeit bei der Softwareentwicklung für ein Doppelrechnersystem zur Prozessdatenankopplung an ein Leitsystem mit Visual Studio 2008 in C+ +
Aachen

Kompetenzen

Kompetenzen

Top-Skills

Security Architecture Security Hardening Information Security Vulnerability Management ISMS (ISO 27001) IT Risk Management Regulatory Compliance (DORA) Incident Response Security Process Design System Architecture Linux

Produkte / Standards / Erfahrungen / Methoden

Ansible
AWS
Check_MK
Icinga
Kopano
Nagios
NVIDIA GRID
OTRS
pfSense
Request Tracker
Splunk
Veeam Backup & Replication
VMware ESXi
VMware vRealze Operations
VMware vSphere
Git
Nessus
Tenable.SC
Kali

Betriebssysteme

Linux Debian
Linux RedHat
Linux Ubuntu
Windows 10
Windows Server

Programmiersprachen

Assembler
Bash Shell
C++
PL/SQL
PowerShell
Python
SQL

Datenbanken

MariaDB
MS SQL
MySQL
Oracle
PostgreSQL

Datenkommunikation

DHCP
DNS
E-Mail
E-Mail-Proxy
Firewall
FTP
HTTP
HTTPS
IP-Routing
NFS
SFTP
SMTP
SSH
TCP/IP
Tor
VPN
X.509

Vertrauen Sie auf Randstad

Im Bereich Freelancing
Im Bereich Arbeitnehmerüberlassung / Personalvermittlung

Fragen?

Rufen Sie uns an +49 89 500316-300 oder schreiben Sie uns:

Das Freelancer-Portal

Direktester geht's nicht! Ganz einfach Freelancer finden und direkt Kontakt aufnehmen.