19.10.2026 aktualisiert
verifiziert
Premiumkunde
40 % teilweise verfügbarSenior Information Security Expert | CISSP | Enterprise ISMS & Risk Management
Horb, Deutschland
Nur Remote
MCybSecSkills
Business Continuity And Disaster RecoveryCertified Information Systems Security ProfessionalCertified Information Security ManagerCloud-SicherheitInformationssicherheitGovernance-Risikomanagement und ComplianceInformation AssuranceIt-RisikomanagementInformationssicherheitsmanagementFachkraft für Sicherheitstechnik von InformationssystemenOffensive Security Certified ProfessionalRisikomanagement-InformationssystemeSicherheitsmanagementsystemeSicherheitsanforderungenSystemsicherheit
Senior Cyber Security Consultant mit Fokus auf KRITIS, Security Architecture, Product Security und regulierte Enterprise-Umgebungen. Erfahrung in internationalen High-Assurance-Projekten aus Luftfahrt, OT/IT, Forschung und kritischer Infrastruktur. Schwerpunkt auf Security Governance, Architecture Reviews, Threat Modeling und Cloud Security.
- NIS2
- CRA
- ISO 27001
- IEC 62443
- BSI IT-Grundschutz (200-1, 200-2, 200-3, 200-4)
- BCM / DR und Notfallmanagement
- Security Architecture
- Product Security
- Secure SDLC
- Threat Modeling
- Cloud Security
- OT Security
- Governance Risc and Compliance
- Risk Management
- Kryptographie
- Post-Quantum Cryptography
- Penetration Testing
- Security Assessments
- Awareness Training
Erfahrung
Berufserfahrung5 - 10 Jahre
Freelancer seit2017
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Durchführung technischer Sicherheitsüberprüfungen und Penetrationstests für nationale und internationale Kunden aus unterschied-lichen Branchen.
- Durchführung von Web, Netzwerk- und Active-Directory-Penetrationstests
- Security Assessments und technische Risikoanalysen
- Durchführung von Compliance-Tests (u. a. PCI-DSS, TIBER)
- Management-taugliche Aufbereitung technischer Findings
Leitung der Cyber-Security-Aktivitäten eines internationalen Forschungsprojekts im Bereich Air Traffic Management und sicher-heitskritischer Infrastrukturen.
- Verantwortung für Product Security über den gesamten Entwicklungs- und Produktlebenszyklus
- Steuerung von Sicherheitsarchitektur und Security Governance
- Absicherung kritischer Forschungs- und Entwicklungsumgebungen
- Koordination internationaler Stakeholder und Technologie-Transferprozesse
Beratung bei der Integration eines Managed Security Service Providers (MSSP) in die bestehende Sicherheitsstrategie eines internationalen Unternehmens.
- Bewertung bestehender Security-Operations-Prozesse
- Strategische Beratung zur MSSP-Integration
- Abgleich technischer und organisatorischer Sicherheitsanforderungen
- Koordination zwischen internen Stakeholdern und externen Dienstleistern