11.09.2026 aktualisiert
40 % teilweise verfügbar
IT-Security Consultant | IT-Security Manager
Nürnberg, Deutschland
Nur Remote
Master of Science (M.Sc.) InformatikÜber mich
Patrick arbeitet seit 2017 im Bereich Cyber-Sicherheit und hält einen Master-Abschluss in Informatik. Er arbeitete als Security Consultant für Bundesbehörden, als Security Manager im Bankgewerbe und als Security Engineer in der Bauindustrie.
Skills
Cloud ComputingInformationssicherheitDigitale ForensikGIAC Certified Forensics AnalystVulnerability ScanningAzure Active DirectorySicherheitsanalyseVulnerability Management
IT-Security Management & Governance
Begleitung von internen und externen Prüfungen (u.a. ISO27001, BAIT), Ausrichtung und Ausgestaltung der IT-Security im Rahmen der IT-Governance, Steuerung von Dienstleistern und Externen sowie Bewertung und Freigabe von IT-Komponenten aus Security-Sicht.
SIEM & SOC-Aufbau
Implementierung und Tuning von SIEM Use Cases, Tätigkeit als 3rd Level SOC-Analyst, Aufbau von CERT/SOC-Infrastrukturen sowie Prozesskonzeption und Berichtswesen für Security Operations Center bei Bundesbehörden.
Azure Security & Cloud-Sicherheit
Mitgestaltung der Azure-Security, Erarbeitung von AzureAD/Entra-Sicherheitsmechanismen und -einstellungen, Erstellung von Berechtigungskonzepten, Conditional Access, Identity Protection sowie Cloud Security Posture Management mit Defender und Sentinel.
Penetrationstests & Schwachstellenmanagement
Begleitung und Durchführung von Penetrationstests von Webapplikationen im Automotive-Umfeld, Schwachstellenmanagement sowie Reconnaissance (OSINT) zur Darstellung der digitalen Angriffsfläche für Unternehmen.
Prozesskonzeption & IT-Prozesse
Entwicklung und Anpassung von IT- und Security-Prozessen in hybriden Rechenzentren sowie Erarbeitung von Betriebshandbüchern und Prozesskonzeptionen für Security Operations.
Erfahrung
Berufserfahrung5 - 10 Jahre
Freelancer seit2026
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Begleitung von internen und externen Prüfungen (u.a. ISO27001, BAIT, BaFin, Revision), Mitgestaltung der Azure-Security, Prüfung, Ausrichtung und Ausgestaltung der IT-Security im Rahmen der IT-Governance, Steuerung von Dienstleistern und Externen, Bewertung und Freigabe von IT-Komponenten aus Security-Sicht, Prozesskonzeption und -anpassung in der operativen Security, Implementierung und Tuning von SIEM Use Cases, 3rd Level SOC-Analyst.
Zentraler Ansprechpartner für IT-Security, Aufbau des Teams Security Operations, Begleitung von Penetrationstests, Vertretung des Informationssicherheitsbeauftragten, Erstellen von Auswertungen und Transparenz-Reports, Einführung von IT- und Security-Prozessen in einem hybriden Rechenzentrum mit einer homogenen Microsoft-Umgebung (Azure AD / Entra ID, Microsoft 365 Defender etc.).
Aufbau föderaler CERT/SOC-Infrastrukturen, Durchführung von Penetrationstests, Erarbeitung von Security Use Cases im Kontext Security Monitoring, Schwachstellenmanagement, Prozesskonzeption, Ausbildung von Mitarbeitenden, Moderator in bundesweiten Arbeitskreisen.
exali Berufshaftpflicht-Siegel
Das original exali Berufshaftpflicht-Siegel bestätigt dem Auftraggeber, dass die betreffende Person oder Firma eine aktuell gültige branchenspezifische Berufs- bzw. Betriebshaftpflichtversicherung abgeschlossen hat.
Versichert bis: 01.04.2027