10.12.2025 aktualisiert

**** ******** ****
Premiumkunde
100 % verfügbar

IT Security Expert

Obersulm, Deutschland
Deutschland +5
info: Deutschland, Österreich, Schweiz, Großbritannien, USA, Frankreich
Diplom Mathematiker
Obersulm, Deutschland
Deutschland +5
info: Deutschland, Österreich, Schweiz, Großbritannien, USA, Frankreich
Diplom Mathematiker

Profilanlagen

20250812_NilsFrohbergCV_de.pdf
20250812_NilsFrohbergCV.pdf

Skills

X86-64Penetration TestingInformationssicherheitData CentersDjangoGap-AnalyseITILISO / IEC 27001PythonProjektmanagementNmapOpen SourceProzessentwicklungSiemVulnerabilitätVulnerability ManagementInformationssicherheits-ManagementsystemBudgetierungScript LanguageMetasploitTenable NessusBetriebssystemeOpenBSDSplunkBuchhaltungskontrolleQualys
Ich bin Senior Expert für IT Sicherheit und IT Infrastruktur mit über 10 Jahren Erfahrung in internationalen Groẞprojekten.

Technische Skills:
  • Vulnerability Management / Penetration Testing
    • Prozesse zum Finden, Bewerten und Beheben von Schwachstellen erarbeiten und im Konzern implementieren
    • (Regelmäßige) Durchführung von Pentests, um Schwachstellen frühzeitig zu erkennen und zu beheben
    • Beratung bei der Mitigierung von Schwachstellen
    • Tools, u.a. Qualys, Tenable Nessus, Greenbone OpenVAS / GSM, nmap, metasploit, etc
  • SOC / SIEM
    • Begleitung des Aufbaus einer der weltweit größten SIEM Implementierungen
    • Globale Splunk Installation und Betrieb
    • Installation und Betrieb von Cribl als ESB zu Splunk
    • Migration Splunk von On-Prem in die Cloud
    • Erstellung von Use-Cases für SOC Betrieb
    • Validierung und QA von Use-Cases
    • Entwicklung von Prozessen für die Abwicklung von Alerts
  • ISO 27001 / IT Grundschutz / ISO 21434 / R155
    • Prüfung und Erstellung von Prozessen und Dokumenten
    • Gap Analysen
    • BCM / Notfallschutz (im Bereich KRITIS)
  • Entwicklung
    • Entwicklung von Exploits für x86/amd64
    • Assembler/Maschinensprache für x86/amd64, ARM (embedded systems)
    • Erstellung und Maintenance von Anwendungen in Python/Django, Go, C
    • Tiefgehende Erfahrung in diversen Programmier- und Scriptsprachen

Meine technische Erfahrung wird durch starke Management Skills vervollständigt:
  • Management Skills, z.B. Projekt- und Team-Lead, Projektmanagement inkl. Budget-Planung und Controlling, Aufbau von übergreifenden Programmen und Groẞprojekten
  • Analytische Skills, z.B. Optimierung von technischen und organisatorischen Prozessen durch Erstellung von Modellen und Tools
  • Technische Skills, z.B. Management und Betrieb von kompletten Netzwerken in Rechenzentren, Patches zu diversen Open Source Projekte (u.a. Kernel-Treiber im OpenBSD Betriebssystem)
  • Qualitätsorientiert, z.B. diverse Qualitätsprobleme in Projekten gefunden und durch neue Initiativen behoben
  • Team-Player, z.B. Coaching von junioren Projekmitarbeiter, diverse Team-Satisfaction-Initiativen ins Leben gerufen

Erfahrung

Berufserfahrungmehr als 10 Jahre
Freelancer seit2016

Sprachen

DeutschMutterspracheEnglischMutterspracheFranzösischverhandlungssicherSpanischGrundkenntnisse

Projekthistorie

IT Security Expert (Vulnerability Management, SPOC)

Mercedes-Benz AG

Automobil und Fahrzeugbau

>10.000 Mitarbeiter

  • Technical Project Lead for Vulnerability Management (VM)
  • Technical Expert for OT Security Implementation Project
  • Single Point of Contact (SPOC) for IT security related topics, e.g.
    • Handling of security incidents
    • NIS2
    • Tracking (KPI, OKR, etc.)
    • Coordination and consulting

IT Security Expert (Vulnerability Management, SIEM)

Mercedes-Benz Tech Innovation GmbH

Automobil und Fahrzeugbau

1000-5000 Mitarbeiter

Vulnerability Management
  • Entwicklung von Tool zum Steuern von automatischen Schwachstellenscans (über 20'000'000 IPs)
  • Managen von Vulnerabilities auf allen gefundenen Assets
  • Managen von organisatorischen Einheiten (Assets, Subnets, Organizational Units, Plants)
SIEM
  • Begleitung des Aufbaus einer der weltweit größten SIEM Implementierungen
  • Globale Splunk Installation und Betrieb
  • Installation und Betrieb von Cribl als ESB zu Splunk
  • Migration Splunk von On-Prem in die Cloud
  • Erstellung von Use-Cases für SOC Betrieb
  • Validierung und QA von Use-Cases
  • Entwicklung von Prozessen für die Abwicklung von Alerts

IT Security Consultant

cirosec GmbH
  • Conceptual consulting (e.g. implemention of an Information Security Management System, Disaster Recovery Strategy)
  • Conceptual audits (e.g. security strategy regarding penetration testing, executive network audit, overall gap analysis for IT security in an organization)
  • Various penetration tests and insider threat audits

Technology Consultant, IT Transformation

Accenture

Versicherungen

  • Part of the team to analyze client's needs and opportunities for running an efficient data center, selling a major IT Transformation project for Accenture
  • Design, build, and implementation of tools for tracking proposed savings and budget (business plan)
  • Planning the sub-projects over the duration of the entire project in order to maximize savings while ensuring that the project remains within budget limitations (monetary and personnel)
  • Assistant project lead for data center move sub-project (planning and analysis phases)
  • Project lead for disaster recovery sub-project

Technology Consultant

Accenture

Banken und Finanzdienstleistungen

  • Managing the integration of data warehouses for testing purposes
  • Responsible for quality assurance of newly built test systems and environments, reducing the failure rate from over 60% to under 5%
  • Design, build, and implementation of tools for tracking the status and time-lines of complex dependencies during the loading phase of data migration runs
  • Responsible for secondary data migration runs during Go-Live of Post Merger Integration

System and Network Administrator, Mathematical Institute

  • Design and implementation of the new network infrastructure prior to a physical data center move
  • Responsible for data security and data integrity for a physical data center move
  • Migration of individually managed servers to a distributed con?guration system
  • Single point of contact for technical security topics

System and Network Administrator

TaKo
  • Design, build, and implementation of network infrastructure, servers and management tools
  • Setup and maintenance of client side network
  • Responsible for security audits

Zertifikate

Cybersecurity Automotive Professional (ISO 21434 / UNECE R155)

TÜV

2021

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden