11.07.2026 aktualisiert
100 % verfügbar
Senior IT-/OT-Security Experte | Penetration Testing | KRITIS | Sicherheitsberatung
Illingen, Deutschland
Nur Remote
AusbildungSkills
ServiceNow Security OperationsTest-SoftwareNetcracker Digital OSSWebdriverActive DirectoryMicrosoft Analysis ServicesSpywarePenetration TestingAnwendungssicherheitAuthenticationsTest AutomationDatensicherungBlackbox-TestMicrosoft Online ServicesBugfixing
Penetration Testing & Red Teaming
Durchführung von Penetrationstests auf IT-Infrastrukturen, Webanwendungen und Cloud-Umgebungen. Einsatz von Tools wie Burp Suite Professional, Metasploit, Kali Linux und Bloodhound. OSCP-Zertifizierung sowie Erfahrung mit PCI-DSS Audits und Breach & Attack Simulationen nach MITRE ATT&CK und TIBER-EU.
Netzwerksicherheit & Firewall-Architektur
Konzeption und Administration von Firewalls (Check Point R60-R82, Palo Alto, FortiGate, Cisco Firepower) sowie IDS/IPS-Systemen (Check Point Intrusion Prevention, Tipping Point, Snort). Umsetzung von Netzwerksegmentierung und OT/IT-Security-Architekturen mit über 20 Jahren Erfahrung.
IT-Sicherheitsmanagement & Compliance
Entwicklung von Sicherheitsstrategien, Risikomanagement und Compliance-Umsetzung nach BSI IT-Grundschutz, ISO 27001, IEC 62443, NIS2, DORA, TISAX und PCI DSS. Aufbau und Betrieb von ISMS sowie Audit-Begleitung und Nachweisführung für Zertifizierungsaudits.
Schwachstellenmanagement
Durchführung von Schwachstellenanalysen und Systemhärtung nach CIS-Benchmarks. Einsatz von Tools wie Microsoft Defender Vulnerability Management, Rapid7 InsightVM, Tenable/Nessus, Qualys und PingCastle für Active Directory Security.
Digitale Forensik & Incident Response
Aufbau von Forensikumgebungen, Analyse von Schadsoftware und Cyberangriffen sowie Beweissicherung für Ermittlungsbehörden. Einsatz von X-Ways Forensics, FTK Imager und Internet Evidence Finder. Gerichtlich anerkannter Forensik-Experte mit Erfahrung in der Erstellung gerichtsverwertbarer digitaler Gutachten.
OT/ICS Security
Absicherung industrieller Steuerungssysteme nach IEC 62443 und NIST 800-82. Erfahrung mit OT-spezifischen Netzwerkkomponenten wie Industrial Defender sowie Kenntnisse in Automotive Cybersecurity (UN-R155, ISO/SAE 21434, TARA, STRIDE, VSOC).
Cloud Security
Einsatz von Microsoft Defender for Cloud (CSPM), Azure Security Baseline, AWS Security Groups und IAM Policies. Kenntnisse in Cloud Penetration Testing sowie Absicherung von Azure- und AWS-Umgebungen.
SIEM & SOC
Nutzung von InsightIDR und Splunk Enterprise Security zur Erkennung und Analyse von Sicherheitsvorfällen. Aufbau und Betrieb von SIEM/SOC-Strukturen in regulierten Umgebungen.
Automatisierung & Scripting
Erstellung von Shell-Skripten, Python-Skripten zur Automatisierung und Entwicklung kleiner Tools. Einsatz von Perl für Legacy-/Bestandssysteme sowie Ansible für Playbooks und Konfigurationsmanagement.
EDR & Endpoint Security
Einsatz von Microsoft Defender for Endpoint, CrowdStrike Falcon und WithSecure zur Erkennung und Reaktion auf Bedrohungen an Endpunkten.
Durchführung von Penetrationstests auf IT-Infrastrukturen, Webanwendungen und Cloud-Umgebungen. Einsatz von Tools wie Burp Suite Professional, Metasploit, Kali Linux und Bloodhound. OSCP-Zertifizierung sowie Erfahrung mit PCI-DSS Audits und Breach & Attack Simulationen nach MITRE ATT&CK und TIBER-EU.
Netzwerksicherheit & Firewall-Architektur
Konzeption und Administration von Firewalls (Check Point R60-R82, Palo Alto, FortiGate, Cisco Firepower) sowie IDS/IPS-Systemen (Check Point Intrusion Prevention, Tipping Point, Snort). Umsetzung von Netzwerksegmentierung und OT/IT-Security-Architekturen mit über 20 Jahren Erfahrung.
IT-Sicherheitsmanagement & Compliance
Entwicklung von Sicherheitsstrategien, Risikomanagement und Compliance-Umsetzung nach BSI IT-Grundschutz, ISO 27001, IEC 62443, NIS2, DORA, TISAX und PCI DSS. Aufbau und Betrieb von ISMS sowie Audit-Begleitung und Nachweisführung für Zertifizierungsaudits.
Schwachstellenmanagement
Durchführung von Schwachstellenanalysen und Systemhärtung nach CIS-Benchmarks. Einsatz von Tools wie Microsoft Defender Vulnerability Management, Rapid7 InsightVM, Tenable/Nessus, Qualys und PingCastle für Active Directory Security.
Digitale Forensik & Incident Response
Aufbau von Forensikumgebungen, Analyse von Schadsoftware und Cyberangriffen sowie Beweissicherung für Ermittlungsbehörden. Einsatz von X-Ways Forensics, FTK Imager und Internet Evidence Finder. Gerichtlich anerkannter Forensik-Experte mit Erfahrung in der Erstellung gerichtsverwertbarer digitaler Gutachten.
OT/ICS Security
Absicherung industrieller Steuerungssysteme nach IEC 62443 und NIST 800-82. Erfahrung mit OT-spezifischen Netzwerkkomponenten wie Industrial Defender sowie Kenntnisse in Automotive Cybersecurity (UN-R155, ISO/SAE 21434, TARA, STRIDE, VSOC).
Cloud Security
Einsatz von Microsoft Defender for Cloud (CSPM), Azure Security Baseline, AWS Security Groups und IAM Policies. Kenntnisse in Cloud Penetration Testing sowie Absicherung von Azure- und AWS-Umgebungen.
SIEM & SOC
Nutzung von InsightIDR und Splunk Enterprise Security zur Erkennung und Analyse von Sicherheitsvorfällen. Aufbau und Betrieb von SIEM/SOC-Strukturen in regulierten Umgebungen.
Automatisierung & Scripting
Erstellung von Shell-Skripten, Python-Skripten zur Automatisierung und Entwicklung kleiner Tools. Einsatz von Perl für Legacy-/Bestandssysteme sowie Ansible für Playbooks und Konfigurationsmanagement.
EDR & Endpoint Security
Einsatz von Microsoft Defender for Endpoint, CrowdStrike Falcon und WithSecure zur Erkennung und Reaktion auf Bedrohungen an Endpunkten.
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2013
Sprachen
DeutschMutterspracheEnglischgut
Projekthistorie
Selbstständige Tätigkeit im Bereich IT-Sicherheit, Schwachstellenanalysen und Datenschutz. Durchführung von über 60 Projekten, darunter 15+ KRITIS-Mandate. Beratung auf C-Level-Ebene sowie operative und strategische Absicherung komplexer IT- und OT-Infrastrukturen.
Tätigkeit als Senior Security Consultant in Teilzeit. Beratung und Umsetzung von IT-Sicherheitsmaßnahmen im Unternehmen.
Gesamtverantwortung für Informationssicherheit als CSO in Teilzeit. Inklusive ISMS-Aufbau, Budgetverantwortung, Steuerung externer Dienstleister und Management-Reporting.