![freelance.de - Senior Managing Security Consultant | DFIR | Penetrationtester freiberufler Senior Managing Security Consultant | DFIR | Penetrationtester auf freelance.de](/user-images/profiles/thumbnails/301636_176_49d047b5d681.jpg?a3ca6f7de39b89e0b828d3c22d4356bd)
Senior Managing Security Consultant | DFIR | Penetrationtester
- Verfügbarkeit einsehen
- 0 Referenzen
- auf Anfrage
- 70192 Stuttgart
- Weltweit
- de | en | fr
- 28.06.2024
Kurzvorstellung
Qualifikationen
Projekt‐ & Berufserfahrung
10/2023 – 12/2023
TätigkeitsbeschreibungDurchführung eines IT-Security-Maturity-Assessments (nach BSI und NIS). Identifikation des Ist-Zustands und des Soll-Zustands sowie anschließende Entwicklung einer Strategie und Definition von Maßnahmen für die folgenden Jahre, um das ermittelte notwendige Sicherheitsniveau zu erreichen.
Eingesetzte QualifikationenIT-Governance, IT Sicherheit (allg.)
2/2023 – 4/2023
TätigkeitsbeschreibungFür den Kunden führte ich einen umfassenden Penetrationstest der aus dem Internet erreichbaren Systeme durch. Dabei wurden insgesamt mehr als 50 Hosts untersucht. Der Penetrationstest umfasste sowohl die Webapplikationen und Webservices als auch die Netzwerkebene. Im Rahmen der Untersuchung konnten diverse kritische Schwachstellen identifiziert werden, die einem Angreifer eine Kompromittierung dieser Systeme ermöglicht hätten.
Eingesetzte QualifikationenIT Sicherheit (allg.), Penetrationstest
9/2022 – 12/2022
TätigkeitsbeschreibungDer Kunde war von einem Cyberangriff betroffen. Die bei der Untersuchung identifizierten IOCs gaben deutliche Hinweise darauf, dass es sich um einen Threat Actor aus dem Bereich der Ransomware handelt. Ich betreute den Kunden im Rahmen dieses Angriffs umfassend. Einerseits leitete und koordinierte ich auf unserer Seite das Team von IT-Forensikern, das für die Untersuchung eingesetzt wurde. Dem Kunden vermittelte ich die Arbeitsergebnisse und beriet ihn strategisch und taktisch in Bezug auf Maßnahmen, Krisenmanagement sowie technisch auf Basis der bei der Untersuchung gewonnenen Erkenntnisse. Der Vorfall wurde in einem umfassenden Bericht von mir aufbereitet und die Ergebnisse in einem Lessons-Learned-Workshop gemeinsam mit dem Kunden ausgewertet.
Eingesetzte QualifikationenCyber Security, Incident Management, IT Sicherheit (allg.)
Zertifikate
GIAC
Palo Alto Networks
GIAC
AWS
OffSec
GIAC
GIAC
IHK
Ausbildung
DHBW
Stuttgart
Über mich
Nach meinem Studium startete ich meine Karriere bei der T-Systems International GmbH, wo ich als Cyber Security Consultant tätig war. In dieser Rolle beriet ich Kunden umfassend zu IT-Sicherheit, führte Penetrationstests und Audits durch und unterstützte bei der forensischen Aufarbeitung von Sicherheitsvorfällen. Ich war zudem für die Betreuung von Kunden bei IT-Sicherheitsvorfällen zuständig.
Bei der Deutschen Telekom AG vertiefte ich meine Kenntnisse als Referent IT-Sicherheit und war verantwortlich für Vulnerability Scans und Penetrationstests. Während dieser Zeit erwarb ich die Zertifizierung zum Cyber Security Professional (IHK).
Anschließend wechselte ich zur Deutsche Telekom Security GmbH, wo ich als Incident Handler & IT-Forensic Analyst arbeitete. In dieser Rolle lag mein Fokus auf Incident Response und der forensischen Aufarbeitung von Sicherheitsvorfällen. Zudem beriet ich Kunden umfassend zum Thema IT-Sicherheit und führte Penetrationstests sowie Audits durch.
Später nahm ich eine Position als Senior Managing Security Consultant bei der IBM Deutschland GmbH an. Hier war ich maßgeblich für das Management von X-Force Incident Response in der D/A/CH-Region verantwortlich. Zu meinen Aufgaben zählten die forensische Aufarbeitung von IT-Sicherheitsvorfällen, die Durchführung von proaktiven Services wie Tabletop Exercises und die umfassende Beratung von Kunden im Bereich IT-Sicherheit.
Seit Juni 2021 arbeite ich als Freelancer und biete Beratungen zum Thema IT-Sicherheit an. Zu meinen Dienstleistungen gehören unter Anderem IT-Sicherheitsassessments, wie beispielsweise das Security Maturity Assessment, Penetrationstests sowie Digital Forensics und Incident Response.
Ich verfüge über zahlreiche Zertifizierungen in der IT-Sicherheit, darunter GIAC Certified Network Forensic Analyst (GNFA), GIAC Certified Forensic Analyst (GCFA), GIAC Cyber Threat Intelligence (GCTI), GIAC Strategic Planning, Policy and Leadership (GSTRT) und Offensive Security Certified Professional (OSCP). Darüber hinaus bin ich AWS Certified Cloud Practitioner.
In meiner beruflichen Laufbahn habe ich umfangreiche Kenntnisse in verschiedenen Programmiersprachen erworben, darunter C++, C#, Python, Pascal und Java. Ich bin zudem versiert in der Nutzung von Forensik-Tools wie X-Ways, IDA Pro, Maltego, EricZimmerman Toolset und Volatility sowie in IT-Security-Tools wie Kali, BurpSuite, AppScan, Metasploit und Nessus. Meine Fähigkeiten umfassen auch die Nutzung von Skriptsprachen wie PHP und die Entwicklung von Homepage-Lösungen.
Ich spreche fließend Englisch und verfüge über gute Kenntnisse in Französisch sowie Grundkenntnisse in Luxemburgisch. In meiner Freizeit widme ich mich Hobbys wie Schach, Leichtathletik, Kung-Fu, Fotografie, Bild- und Videobearbeitung sowie dem Klavierspielen.
Meine technischen Fähigkeiten und umfassenden Kenntnisse in der IT-Sicherheit zeichnen mich ebenso aus wie mein Teamgeist, mein Durchsetzungsvermögen und meine Bereitschaft, kontinuierlich zu lernen und Verantwortung zu übernehmen. Ich bin stets darauf bedacht, meinen Kunden maßgeschneiderte Lösungen und eine exzellente Beratung zu bieten, um deren IT-Sicherheitsanforderungen zu erfüllen und zu übertreffen.
Weitere Kenntnisse
- Cyber Security Professional (IHK)
- GIAC Certified Network Forensic Analyst (GNFA)
- GIAC Certified Forensic Analyst (GCFA)
- GIAC Cyber Threat Intelligence (GCTI)
- GIAC Strategic Planning, Policy and Leadership (GSTRT)
- Offensive Security Certified Professional (OSCP)
- AWS Certified Cloud Practitioner
Kenntnisse:
Programmiersprachen:
- C++
- C#
- Python
- Pascal
- Java
Forensik-Tools:
- X-Ways
- IDA Pro
- Maltego
- EricZimmerman Toolset
- Volatility
IT-Security-Tools:
- Kali
- BurpSuite
- AppScan
- Metasploit
- Nessus
- ISO2700x
- TISAX
Skriptsprachen:
- PHP
Office-Lösungen:
- MS Office (Word, Excel, PowerPoint)
- OpenOffice
Sprachkenntnisse:
- Englisch (fließend)
- Französisch (gut)
- Luxemburgisch (Grundkenntnisse)
Weitere Fähigkeiten:
- Entwicklung von Homepage-Lösungen
- Beratung zum Thema IT-Sicherheit
- Durchführung von Penetrationstests und Audits
- Forensische Aufarbeitung von IT-Sicherheitsvorfällen
- Incident Response Management
- Durchführung von IT-Sicherheitsassessments (z.B. Security Maturity Assessment)
- Durchführen von Tabletop Exercises und Planübungen
- Durchführen von Threat Assessments
Persönliche Daten
- Deutsch (Muttersprache)
- Englisch (Fließend)
- Französisch (Grundkenntnisse)
- Luxemburgisch (Grundkenntnisse)
- Europäische Union
- Schweiz
Kontaktdaten
Nur registrierte PREMIUM-Mitglieder von freelance.de können Kontaktdaten einsehen.
Jetzt Mitglied werden