Security Beratung
Aktualisiert am 08.03.2026
Profil
Freiberufler / Selbstständiger
Remote-Arbeit
Verfügbar ab: 15.03.2026
Verfügbar zu: 100%
davon vor Ort: 20%
IT-Sicherheitsarchitektur
Sicherheitsrisiken
Sicherheitswerkzeuge
Sicherheits-Audits
Sicherheitsdesign
Maleware-Erkennung
Incident Response
Cyber-Sicherheit
Cloud-Sicherheit
Umsetzung von Maßnahmen
Informationssicherheitsbeauftragter
Deutsch
Muttersprache
Englisch
Verhandlungssicher

Einsatzorte

Einsatzorte

Deutschland
möglich

Projekte

Projekte

1 Jahr 9 Monate
2024-01 - 2025-09

Mitarbeit im Team operative Informationssicherheit

Information Security Officer
Information Security Officer

  • Schwachstellenmanagement
  • Pentest-Koordination
  • Projektunterstützung
  • Auditunterstützung


Versicherung
1 Jahr 5 Monate
2024-01 - 2025-05

Redesign Firewallumgebung (Cisco), Regelwerksbereinigung

Security Engineer Forti Manager Forti Analizer Palo Alto ...
Security Engineer

  • Log Analyse und Troubleshooting bei Verbindungsproblemen
  • Anpasssung und Erstellung von Firewallregeln im IT und OT Umfeld
  • Troubleshooting von Netzwerkverbindungen
  • Regelwerksbereinigungen und Rezertifizierung

Forti Manager Forti Analizer Palo Alto Cisco Data Center und Standortvernetzung
Energieversorger
3 Jahre 2 Monate
2022-01 - 2025-02

Planen und Umsetzung von Securityarchitekturen

Security Designer Forti Manager Forti Analizer Forti Client EMS ...
Security Designer
  • Security Designer und Architekt u.a. für verschiedene Großkunden
  • Konzeption und Implementierung von kundenspezifischen Lösungen im Securityumfeld mit den Themenschwerpunkten Netzwerksicherheit und Cybersecurity
  • Beratung von Kunden bei der Umsetzung technischer Anforderungen
  • Mitarbeit bei der Bearbeitung von Sevice Requests und der Erstellung von Angeboten
  • Troubleshooting bei Problemen in Kommunikationsbeziehungen
  • Projektleitungen und Projektmitarbeit in interdisziplinären Themenstellungen
  • Last-Level-Support für Incidents und Problems
  • Produktverantwortung NDR (ExtraHop)
  • Log Analyse und Troubleshooting im Firewallkontext
Forti Manager Forti Analizer Forti Client EMS Palo Alto Cisco Checkpoint : Data Center MPLS und Site-2-Site VPN
IT-Dienstleister
Frankfurt
11 Monate
2023-03 - 2024-01

Umstellung NAC von MAB auf 802.1x

Security Engineer
Security Engineer

  • Umstellung NAC von MAB auf 802.1x von 960 Devices
  • Anpasssung und Erstellung von Firewallregeln im IT und OT Umfeld
  • Troubleshooting von Netzwerkverbindungen
  • Regelwerksbereinigungen und Rezertifizierung

Industrieunternehmen
Essen
5 Jahre 9 Monate
2016-04 - 2021-12

Bereitstellung strategischer Einblicke und Erkenntnisse über die Cyber-Bedrohungslandschaft

Security Analyst Checkpoint Fortinet (Forti Manager / Forti Analyser) Palo Alto AlgoSec
Security Analyst
  • Reaktion auf Sicherheitsvorfälle und Koordination einer einheitlichen Reaktion, bei der verschiedene Teams eingebunden werden
  • Technischer Sicherheitsverantwortlicher bei Vorfällen, Durchführung einer methodischen Ursachenanalyse und Umsetzung proaktiver Maßnahmen zur Vermeidung ähnlicher Vorfälle in der Zukunft
  • Technische Überprüfung von SIEM-Anwendungsfällen, sowie Durchführung von Gefahrenabwehrmaßnahmen
  • Verbesserung der Prozesse in Zusammenarbeit mit dem IT-Sicherheitsteam
  • Bewertung der Auswirkungen von Sicherheitsbedrohungen, -risiken, -schwachstellen und -prozessen und Bereitstellung von Lösungen unter Berücksichtigung von aktuellen Sicherheitstrends
  • Koordination und Begleitung von Penetration Tests
  • Erstellung von Sicherheitskonzepten
  • Autor der Designdokumentation der Sicherheitsarchitektur und der daraus abgeleiteten Standardarbeitsanweisungen 
  • Einführung der Verwendung von Sicherheitsmetriken zur Minderung von Schwachstellen durch Analyse historischer Bedrohungen, Behebung von Risiken/Lücken/Verstößen und Implementierung verbesserter Protokolle
  • Überwachung von sicherheitsrelevanten Tools, Ressourcen, Geräten und Funktionen 
  • Beratung und Bereitstellung von Input für die Sicherheits- und technischen Teams zu Empfehlungen für das Risikomanagement
  • Schulung der Mitarbeiter zu Netzwerk- und Informationssicherheitsverfahren
  • Bearbeitung von Falleskalationen mit hoher Priorität
  • Effektive Kommunikation mit unterschiedlichen Zielgruppen auf mehreren Ebenen des Unternehmens zur Unterstützung und Verbesserung der Informationssicherheit 
  • Mitarbeit in diversen Projekten (Zero-Trust, PAM, PIM, Mikrosegmentierung im Data Centerumfeld
  • Ausarbeitung eines Zonenmodells für die Cloudsegmentierung
  • Produktowner für ein Tool, um die Passwortsicherheit zu prüfen (EPAS) 
  • Begleitung von Audits im Kontext ISO27001, VAIT, BSI-Grundschutz und DORA
Checkpoint Fortinet (Forti Manager / Forti Analyser) Palo Alto AlgoSec
Versicherung
Köln
1 Jahr 3 Monate
2015-01 - 2016-03

Projektleitung Roll-out 802.1X

  • Internationaler Roll-Out einer 802.1X-Lösung
  • Leitung des Projektteams
  • Kontrolle von Budget und Ressourcen
  • Begleitung von Ausschreibungen zur Hardwarebeschaffung
  • Koordinierung des Rollouts
  • Bearbeitung von Falleskalationen mit hoher Priorität
  • Bearbeitung von Anfragen sowohl persönlich als auch über das Telefon 
  • Entwicklung und Implementierung von Online-Sicherheitsverfahren
  • Zusammenarbeit mit dem Management, um die Sicherheitshandbücher zu aktualisieren und aktuelle Probleme zu lösen
  • Implementierte Systemwiederherstellungsprozeduren, um Verluste im Falle eines Angriffs zu minimieren
  • Mitarbeit bei Audits im Kontext BAIT
  • Troubleshooting von Netzwerkverbindungen 
Bank
Braunschweig
11 Monate
2014-03 - 2015-01

Projektarbeit

  • Migration einzelner Cisco ASA-Kontexte auf eine neue Hardware-Plattform, Konfigurationstool: Cisco CSM
  • Migration von einem Checkpoint R70.30 auf VSX 77.20 mit verschiedenen Kundenkontexten
  • Installation und Konfiguration von Squid-Proxyservern
  • Erstellung eines LAN-Port-Sicherheits- und Betriebsdokuments für die Implementierung von 802.1x
  • Planen und umsetzen einer Cisco Ironport Mail ( jetzt Cisco ESA) Infrastruktur
  • Erstellung eines 3rd-Party-Connectivity-Konzepts
  • Fehlersuche bei Netzwerkproblemen, Analyse von Logdateien
  • Migration von Cisco Any Connect auf Pulse Secure SSL VPN mit Single-Sign -On
IT-Dienstleister
München
6 Monate
2014-01 - 2014-06

Unbundling-Projekt

Projektleiter
Projektleiter
  • Unbundling-Projekt. Aufteilung eines Unternehmens in drei eigenständige Unternehmen
  • Teilprojektleiter der Trennung auf Firewall-Ebene
  • Technische Koordination der Auslagerung an einen Dienstleister
  • Verwendete Technologien: Checkpoint auf Nokia-Plattformen, Algosec Rulebase Analyzer, Juniper-Appliances mit NSM-Management 
IT-Dienstleister
Stuttgart
6 Monate
2013-07 - 2013-12

Migration von Checkpoint NGX R62 auf R75

Projektleiter
Projektleiter
  • Projektleiter für die Migration von Checkpoint NGX R62 auf R75
  • Projektleiter für die Migration von Nokia IP Appliances zu Checkpoint SPLAT
Versicherung
Mainz
1 Jahr 6 Monate
2012-01 - 2013-06

Projektarbeit

  • 3rd Level Support Checkpoint, Cisco ASA, RSA, Pulse Secure SSL VPN, Bluecoat Proxy-Systeme
  • Kollaboration im Kompetenzzentrum IT-Sicherheit
  • Teilprojektleitung bei der Planung und Durchführung von Migrationen
  • Teilprojektleitung des Umzugs zu einem globalen WAN-Provider, SPOC für Service Provider und Kunden
  • Verantwortlich für die Prüfung und Integration neuer Technologien in die bestehende Infrastruktur (Palo Alto, NAC 802.1x, Cisco ACS, Cisco Prime)
  • Vorbereitung und Durchführung von Mitarbeiterschulungen im Sicherheitsumfeld
  • Teilnahme an Sicherheitsaudits nach den Vorgaben der Compliance 
Industrie
Düsseldorf

Aus- und Weiterbildung

Aus- und Weiterbildung

5 Monate
2026-01 - 2026-05

Experte für Informationssicherheit und Notfallvorsorge (BCM)

de-dsb GmbH
de-dsb GmbH

ISO27001 Lead Auditor

Information Security Management Systems (ISMS)

BCM

IT-Grundschutz

ISO27001 Lead Implementer

2 Monate
2026-02 - 2026-03

BSI IT-Grundschutz-Praktiker

Zertifikat, de-dsb GmbH
Zertifikat
de-dsb GmbH
- Einführung, Grundlagen und rechtliche Rahmenbedingungen
- Normen und Standards der Informationssicherheit
- Einführung IT-Grundschutz & IT-Grundschutz-Vorgehensweise
- Kompendium (Überblick und Praxisübungen)
- Umsetzung der IT-Grundschutz-Vorgehensweise
- IT-Grundschutz-Check
- Risikomanagement BSI Standard 200-3
- Zertifizierung und Erwerb des IT-Grundschutz-Zertifikats auf Basis von
ISO-27001
- Umsetzungsplanung, Aufrechterhaltung, kontinuierliche Verbesserung
§ Notfallmanagement BSI Standard BCM 200-4
2 Monate
2026-01 - 2026-02

Informationssicherheitsbeauftragter (nach ISO/IEC 27001/27002 und BSI IT-Grundschutz)

Zertifikat, de-dsb GmbH
Zertifikat
de-dsb GmbH
- Grundlagen der Informationssicherheit
- Rechtlicher Rahmen der IS (Gesetze, IT-SiG; DSGVO)
- Relevante Standards/Normen (ISO/IEC 27k, BSI IT-Grundschutz)
- Rollen der Informationssicherheit
- ISMS (Regelkreise, KVP, Struktur, Dokumentation,
Managementbewertungen, Managemententscheidungen)
- Initiierung und Implementierung eines ISMS
- ISMS im laufenden Betrieb
- Audit und Zertifizierung
- Betriebskontinuität
- Awareness und Sensibilisierung
1 Monat
2024-09 - 2024-09

Certified Ethical Hacker v12

Exper Teach GmbH
Exper Teach GmbH

Position

Position

Persönlich:

  • Kann Ideen und Argumente klar erklären und präsentieren
  • Selbstmotiviert, mit der Fähigkeit, sowohl im Team als auch selbstständig zu arbeiten
  • Er kann schnell auf Vorfälle reagieren
  • Er ist in der Lage, mit wichtigen Stakeholdern selbstbewusst umzugehen


Profil

  • Ein professioneller und zuverlässiger Sicherheitsanalytiker, der Erfahrung in der Bereitstellung maßgeschneiderter Sicherheitsdienstleistungen sowohl für den privaten, als auch den Unternehmenssektor hat.
  • Er hat eine Erfolgsbilanz bei der Sicherheitsberatung und dem Schutz, der sowohl eine glaubwürdige Abschreckung für Kriminelle als auch eine angemessene Reaktion auf potenzielle Verluste eines Unternehmens darstellt.
  • Er hat die Fähigkeit, Geschäftsanforderungen in Sicherheits- und Infrastrukturkonzepte zu interpretieren.
  • In seiner jetzigen Funktion arbeitet er mit verschiedenen Teams innerhalb des Unternehmens zusammen, um technische Beratung und Consulting aus der Sicherheitsperspektive anzubieten.
  • Auf persönlicher Ebene kann er kulturelle Unterschiede überbrücken und effektiv mit Teammitgliedern arbeiten, die über mehrere Standorte und Zeitzonen verteilt sind.
  • Neben seinen technischen Kompetenzen verfügt er auch über die nötigen Kommunikationsfähigkeiten, um Bedrohungen und Vorteile klar und überzeugend zu erklären.
  • Im Moment möchte er sich einem Unternehmen anschließen, das seinen Kunden Sicherheit ohne Kompromisse bietet.


Professionell:

  • Aufrechterhaltung von aktuellem Wissen über aktuelle und zukünftige Sicherheitsbedrohungen und Schwachstellen.
  • Entwicklung von sicherheitsrelevanten Richtlinien, Verfahren und Standards, die bestehende und neu entwickelte gesetzliche Anforderungen erfüllen.
  • Kenntnisse über Verschlüsselungstechniken, Tools und Best Practices.
  • Erfahrung mit und ein tiefes Verständnis von E-Mail-Sicherheitstechnologien.
  • Technische Daten für ein nicht-technisches Publikum verständlich machen.
  • Sicherer Umgang mit MS Word, PowerPoint und verwandten Softwarepaketen.
  • Mitarbeit an Ausschreibungen und Auswertung der eingegangenen Angebote

Kompetenzen

Kompetenzen

Top-Skills

IT-Sicherheitsarchitektur Sicherheitsrisiken Sicherheitswerkzeuge Sicherheits-Audits Sicherheitsdesign Maleware-Erkennung Incident Response Cyber-Sicherheit Cloud-Sicherheit Umsetzung von Maßnahmen Informationssicherheitsbeauftragter

Schwerpunkte

DORA
VAIT
BAIT
NIS
BSI IT-Grundschutz
CIS Benchmark
BCM
Information Security Management Systems (ISMS)
ISO 27001

Produkte / Standards / Erfahrungen / Methoden

Information Security
Sicherheitsrisiken
Sicherheitswerkzeuge
Security-Audits
Securitydesign
Security Architecture
Incident Response
Malware-Erkennung
Cyber-Sicherheit
Cloud-Sicherheit
Security Incident Management

Hardware

Cisco Router
Cisco Switches
Cisco Firewalls
Cisco ESA
Forti Manager
Forti Analyser
Forti Client EMS
Checkpoint
ProofPoint
EDR/XDR/NDR (Microsoft Defender for Endpoint)
EDR/XDR/NDR (Cyber Reason)
NDR (ExtraHop)
DLP (Symantec)
DLP (Microsoft Pureview)
Qualys
Tenable
Splunk

Branchen

Branchen

Banken, Versicherungen, Industrieunternehmen, Energieversorger

Einsatzorte

Einsatzorte

Deutschland
möglich

Projekte

Projekte

1 Jahr 9 Monate
2024-01 - 2025-09

Mitarbeit im Team operative Informationssicherheit

Information Security Officer
Information Security Officer

  • Schwachstellenmanagement
  • Pentest-Koordination
  • Projektunterstützung
  • Auditunterstützung


Versicherung
1 Jahr 5 Monate
2024-01 - 2025-05

Redesign Firewallumgebung (Cisco), Regelwerksbereinigung

Security Engineer Forti Manager Forti Analizer Palo Alto ...
Security Engineer

  • Log Analyse und Troubleshooting bei Verbindungsproblemen
  • Anpasssung und Erstellung von Firewallregeln im IT und OT Umfeld
  • Troubleshooting von Netzwerkverbindungen
  • Regelwerksbereinigungen und Rezertifizierung

Forti Manager Forti Analizer Palo Alto Cisco Data Center und Standortvernetzung
Energieversorger
3 Jahre 2 Monate
2022-01 - 2025-02

Planen und Umsetzung von Securityarchitekturen

Security Designer Forti Manager Forti Analizer Forti Client EMS ...
Security Designer
  • Security Designer und Architekt u.a. für verschiedene Großkunden
  • Konzeption und Implementierung von kundenspezifischen Lösungen im Securityumfeld mit den Themenschwerpunkten Netzwerksicherheit und Cybersecurity
  • Beratung von Kunden bei der Umsetzung technischer Anforderungen
  • Mitarbeit bei der Bearbeitung von Sevice Requests und der Erstellung von Angeboten
  • Troubleshooting bei Problemen in Kommunikationsbeziehungen
  • Projektleitungen und Projektmitarbeit in interdisziplinären Themenstellungen
  • Last-Level-Support für Incidents und Problems
  • Produktverantwortung NDR (ExtraHop)
  • Log Analyse und Troubleshooting im Firewallkontext
Forti Manager Forti Analizer Forti Client EMS Palo Alto Cisco Checkpoint : Data Center MPLS und Site-2-Site VPN
IT-Dienstleister
Frankfurt
11 Monate
2023-03 - 2024-01

Umstellung NAC von MAB auf 802.1x

Security Engineer
Security Engineer

  • Umstellung NAC von MAB auf 802.1x von 960 Devices
  • Anpasssung und Erstellung von Firewallregeln im IT und OT Umfeld
  • Troubleshooting von Netzwerkverbindungen
  • Regelwerksbereinigungen und Rezertifizierung

Industrieunternehmen
Essen
5 Jahre 9 Monate
2016-04 - 2021-12

Bereitstellung strategischer Einblicke und Erkenntnisse über die Cyber-Bedrohungslandschaft

Security Analyst Checkpoint Fortinet (Forti Manager / Forti Analyser) Palo Alto AlgoSec
Security Analyst
  • Reaktion auf Sicherheitsvorfälle und Koordination einer einheitlichen Reaktion, bei der verschiedene Teams eingebunden werden
  • Technischer Sicherheitsverantwortlicher bei Vorfällen, Durchführung einer methodischen Ursachenanalyse und Umsetzung proaktiver Maßnahmen zur Vermeidung ähnlicher Vorfälle in der Zukunft
  • Technische Überprüfung von SIEM-Anwendungsfällen, sowie Durchführung von Gefahrenabwehrmaßnahmen
  • Verbesserung der Prozesse in Zusammenarbeit mit dem IT-Sicherheitsteam
  • Bewertung der Auswirkungen von Sicherheitsbedrohungen, -risiken, -schwachstellen und -prozessen und Bereitstellung von Lösungen unter Berücksichtigung von aktuellen Sicherheitstrends
  • Koordination und Begleitung von Penetration Tests
  • Erstellung von Sicherheitskonzepten
  • Autor der Designdokumentation der Sicherheitsarchitektur und der daraus abgeleiteten Standardarbeitsanweisungen 
  • Einführung der Verwendung von Sicherheitsmetriken zur Minderung von Schwachstellen durch Analyse historischer Bedrohungen, Behebung von Risiken/Lücken/Verstößen und Implementierung verbesserter Protokolle
  • Überwachung von sicherheitsrelevanten Tools, Ressourcen, Geräten und Funktionen 
  • Beratung und Bereitstellung von Input für die Sicherheits- und technischen Teams zu Empfehlungen für das Risikomanagement
  • Schulung der Mitarbeiter zu Netzwerk- und Informationssicherheitsverfahren
  • Bearbeitung von Falleskalationen mit hoher Priorität
  • Effektive Kommunikation mit unterschiedlichen Zielgruppen auf mehreren Ebenen des Unternehmens zur Unterstützung und Verbesserung der Informationssicherheit 
  • Mitarbeit in diversen Projekten (Zero-Trust, PAM, PIM, Mikrosegmentierung im Data Centerumfeld
  • Ausarbeitung eines Zonenmodells für die Cloudsegmentierung
  • Produktowner für ein Tool, um die Passwortsicherheit zu prüfen (EPAS) 
  • Begleitung von Audits im Kontext ISO27001, VAIT, BSI-Grundschutz und DORA
Checkpoint Fortinet (Forti Manager / Forti Analyser) Palo Alto AlgoSec
Versicherung
Köln
1 Jahr 3 Monate
2015-01 - 2016-03

Projektleitung Roll-out 802.1X

  • Internationaler Roll-Out einer 802.1X-Lösung
  • Leitung des Projektteams
  • Kontrolle von Budget und Ressourcen
  • Begleitung von Ausschreibungen zur Hardwarebeschaffung
  • Koordinierung des Rollouts
  • Bearbeitung von Falleskalationen mit hoher Priorität
  • Bearbeitung von Anfragen sowohl persönlich als auch über das Telefon 
  • Entwicklung und Implementierung von Online-Sicherheitsverfahren
  • Zusammenarbeit mit dem Management, um die Sicherheitshandbücher zu aktualisieren und aktuelle Probleme zu lösen
  • Implementierte Systemwiederherstellungsprozeduren, um Verluste im Falle eines Angriffs zu minimieren
  • Mitarbeit bei Audits im Kontext BAIT
  • Troubleshooting von Netzwerkverbindungen 
Bank
Braunschweig
11 Monate
2014-03 - 2015-01

Projektarbeit

  • Migration einzelner Cisco ASA-Kontexte auf eine neue Hardware-Plattform, Konfigurationstool: Cisco CSM
  • Migration von einem Checkpoint R70.30 auf VSX 77.20 mit verschiedenen Kundenkontexten
  • Installation und Konfiguration von Squid-Proxyservern
  • Erstellung eines LAN-Port-Sicherheits- und Betriebsdokuments für die Implementierung von 802.1x
  • Planen und umsetzen einer Cisco Ironport Mail ( jetzt Cisco ESA) Infrastruktur
  • Erstellung eines 3rd-Party-Connectivity-Konzepts
  • Fehlersuche bei Netzwerkproblemen, Analyse von Logdateien
  • Migration von Cisco Any Connect auf Pulse Secure SSL VPN mit Single-Sign -On
IT-Dienstleister
München
6 Monate
2014-01 - 2014-06

Unbundling-Projekt

Projektleiter
Projektleiter
  • Unbundling-Projekt. Aufteilung eines Unternehmens in drei eigenständige Unternehmen
  • Teilprojektleiter der Trennung auf Firewall-Ebene
  • Technische Koordination der Auslagerung an einen Dienstleister
  • Verwendete Technologien: Checkpoint auf Nokia-Plattformen, Algosec Rulebase Analyzer, Juniper-Appliances mit NSM-Management 
IT-Dienstleister
Stuttgart
6 Monate
2013-07 - 2013-12

Migration von Checkpoint NGX R62 auf R75

Projektleiter
Projektleiter
  • Projektleiter für die Migration von Checkpoint NGX R62 auf R75
  • Projektleiter für die Migration von Nokia IP Appliances zu Checkpoint SPLAT
Versicherung
Mainz
1 Jahr 6 Monate
2012-01 - 2013-06

Projektarbeit

  • 3rd Level Support Checkpoint, Cisco ASA, RSA, Pulse Secure SSL VPN, Bluecoat Proxy-Systeme
  • Kollaboration im Kompetenzzentrum IT-Sicherheit
  • Teilprojektleitung bei der Planung und Durchführung von Migrationen
  • Teilprojektleitung des Umzugs zu einem globalen WAN-Provider, SPOC für Service Provider und Kunden
  • Verantwortlich für die Prüfung und Integration neuer Technologien in die bestehende Infrastruktur (Palo Alto, NAC 802.1x, Cisco ACS, Cisco Prime)
  • Vorbereitung und Durchführung von Mitarbeiterschulungen im Sicherheitsumfeld
  • Teilnahme an Sicherheitsaudits nach den Vorgaben der Compliance 
Industrie
Düsseldorf

Aus- und Weiterbildung

Aus- und Weiterbildung

5 Monate
2026-01 - 2026-05

Experte für Informationssicherheit und Notfallvorsorge (BCM)

de-dsb GmbH
de-dsb GmbH

ISO27001 Lead Auditor

Information Security Management Systems (ISMS)

BCM

IT-Grundschutz

ISO27001 Lead Implementer

2 Monate
2026-02 - 2026-03

BSI IT-Grundschutz-Praktiker

Zertifikat, de-dsb GmbH
Zertifikat
de-dsb GmbH
- Einführung, Grundlagen und rechtliche Rahmenbedingungen
- Normen und Standards der Informationssicherheit
- Einführung IT-Grundschutz & IT-Grundschutz-Vorgehensweise
- Kompendium (Überblick und Praxisübungen)
- Umsetzung der IT-Grundschutz-Vorgehensweise
- IT-Grundschutz-Check
- Risikomanagement BSI Standard 200-3
- Zertifizierung und Erwerb des IT-Grundschutz-Zertifikats auf Basis von
ISO-27001
- Umsetzungsplanung, Aufrechterhaltung, kontinuierliche Verbesserung
§ Notfallmanagement BSI Standard BCM 200-4
2 Monate
2026-01 - 2026-02

Informationssicherheitsbeauftragter (nach ISO/IEC 27001/27002 und BSI IT-Grundschutz)

Zertifikat, de-dsb GmbH
Zertifikat
de-dsb GmbH
- Grundlagen der Informationssicherheit
- Rechtlicher Rahmen der IS (Gesetze, IT-SiG; DSGVO)
- Relevante Standards/Normen (ISO/IEC 27k, BSI IT-Grundschutz)
- Rollen der Informationssicherheit
- ISMS (Regelkreise, KVP, Struktur, Dokumentation,
Managementbewertungen, Managemententscheidungen)
- Initiierung und Implementierung eines ISMS
- ISMS im laufenden Betrieb
- Audit und Zertifizierung
- Betriebskontinuität
- Awareness und Sensibilisierung
1 Monat
2024-09 - 2024-09

Certified Ethical Hacker v12

Exper Teach GmbH
Exper Teach GmbH

Position

Position

Persönlich:

  • Kann Ideen und Argumente klar erklären und präsentieren
  • Selbstmotiviert, mit der Fähigkeit, sowohl im Team als auch selbstständig zu arbeiten
  • Er kann schnell auf Vorfälle reagieren
  • Er ist in der Lage, mit wichtigen Stakeholdern selbstbewusst umzugehen


Profil

  • Ein professioneller und zuverlässiger Sicherheitsanalytiker, der Erfahrung in der Bereitstellung maßgeschneiderter Sicherheitsdienstleistungen sowohl für den privaten, als auch den Unternehmenssektor hat.
  • Er hat eine Erfolgsbilanz bei der Sicherheitsberatung und dem Schutz, der sowohl eine glaubwürdige Abschreckung für Kriminelle als auch eine angemessene Reaktion auf potenzielle Verluste eines Unternehmens darstellt.
  • Er hat die Fähigkeit, Geschäftsanforderungen in Sicherheits- und Infrastrukturkonzepte zu interpretieren.
  • In seiner jetzigen Funktion arbeitet er mit verschiedenen Teams innerhalb des Unternehmens zusammen, um technische Beratung und Consulting aus der Sicherheitsperspektive anzubieten.
  • Auf persönlicher Ebene kann er kulturelle Unterschiede überbrücken und effektiv mit Teammitgliedern arbeiten, die über mehrere Standorte und Zeitzonen verteilt sind.
  • Neben seinen technischen Kompetenzen verfügt er auch über die nötigen Kommunikationsfähigkeiten, um Bedrohungen und Vorteile klar und überzeugend zu erklären.
  • Im Moment möchte er sich einem Unternehmen anschließen, das seinen Kunden Sicherheit ohne Kompromisse bietet.


Professionell:

  • Aufrechterhaltung von aktuellem Wissen über aktuelle und zukünftige Sicherheitsbedrohungen und Schwachstellen.
  • Entwicklung von sicherheitsrelevanten Richtlinien, Verfahren und Standards, die bestehende und neu entwickelte gesetzliche Anforderungen erfüllen.
  • Kenntnisse über Verschlüsselungstechniken, Tools und Best Practices.
  • Erfahrung mit und ein tiefes Verständnis von E-Mail-Sicherheitstechnologien.
  • Technische Daten für ein nicht-technisches Publikum verständlich machen.
  • Sicherer Umgang mit MS Word, PowerPoint und verwandten Softwarepaketen.
  • Mitarbeit an Ausschreibungen und Auswertung der eingegangenen Angebote

Kompetenzen

Kompetenzen

Top-Skills

IT-Sicherheitsarchitektur Sicherheitsrisiken Sicherheitswerkzeuge Sicherheits-Audits Sicherheitsdesign Maleware-Erkennung Incident Response Cyber-Sicherheit Cloud-Sicherheit Umsetzung von Maßnahmen Informationssicherheitsbeauftragter

Schwerpunkte

DORA
VAIT
BAIT
NIS
BSI IT-Grundschutz
CIS Benchmark
BCM
Information Security Management Systems (ISMS)
ISO 27001

Produkte / Standards / Erfahrungen / Methoden

Information Security
Sicherheitsrisiken
Sicherheitswerkzeuge
Security-Audits
Securitydesign
Security Architecture
Incident Response
Malware-Erkennung
Cyber-Sicherheit
Cloud-Sicherheit
Security Incident Management

Hardware

Cisco Router
Cisco Switches
Cisco Firewalls
Cisco ESA
Forti Manager
Forti Analyser
Forti Client EMS
Checkpoint
ProofPoint
EDR/XDR/NDR (Microsoft Defender for Endpoint)
EDR/XDR/NDR (Cyber Reason)
NDR (ExtraHop)
DLP (Symantec)
DLP (Microsoft Pureview)
Qualys
Tenable
Splunk

Branchen

Branchen

Banken, Versicherungen, Industrieunternehmen, Energieversorger

Vertrauen Sie auf Randstad

Im Bereich Freelancing
Im Bereich Arbeitnehmerüberlassung / Personalvermittlung

Fragen?

Rufen Sie uns an +49 89 500316-300 oder schreiben Sie uns:

Das Freelancer-Portal

Direktester geht's nicht! Ganz einfach Freelancer finden und direkt Kontakt aufnehmen.