Profilbild von Anonymes Profil, IT Security Expert
nicht verfügbar bis 30.09.2024

Letztes Update: 11.10.2023

IT Security Expert

Firma: Nils Frohberg Consulting
Abschluss: Diplom Mathematiker
Stunden-/Tagessatz: anzeigen
Sprachkenntnisse: deutsch (Muttersprache) | englisch (Muttersprache) | französisch (verhandlungssicher) | spanisch (Grundkenntnisse)

Dateianlagen

NilsFrohbergCV.pdf

Skills

Ich bin Senior Expert für IT Sicherheit und IT Infrastruktur mit über 10 Jahren Erfahrung in internationalen Groẞprojekten.

Technische Skills:
  • Vulnerability Management / Penetration Testing
    • Prozesse zum Finden, Bewerten und Beheben von Schwachstellen erarbeiten und im Konzern implementieren
    • (Regelmäßige) Durchführung von Pentests, um Schwachstellen frühzeitig zu erkennen und zu beheben
    • Beratung bei der Mitigierung von Schwachstellen
    • Tools, u.a. Qualys, Tenable Nessus, Greenbone OpenVAS / GSM, nmap, metasploit, etc
  • SOC / SIEM
    • Begleitung des Aufbaus einer der weltweit größten SIEM Implementierungen
    • Globale Splunk Installation und Betrieb
    • Installation und Betrieb von Cribl als ESB zu Splunk
    • Migration Splunk von On-Prem in die Cloud
    • Erstellung von Use-Cases für SOC Betrieb
    • Validierung und QA von Use-Cases
    • Entwicklung von Prozessen für die Abwicklung von Alerts
  • ISO 27001 / IT Grundschutz / ISO 21434 / R155
    • Prüfung und Erstellung von Prozessen und Dokumenten
    • Gap Analysen
    • BCM / Notfallschutz (im Bereich KRITIS)
  • Entwicklung
    • Entwicklung von Exploits für x86/amd64
    • Assembler/Maschinensprache für x86/amd64, ARM (embedded systems)
    • Erstellung und Maintenance von Anwendungen in Python/Django, Go, C
    • Tiefgehende Erfahrung in diversen Programmier- und Scriptsprachen

Meine technische Erfahrung wird durch starke Management Skills vervollständigt:
  • Management Skills, z.B. Projekt- und Team-Lead, Projektmanagement inkl. Budget-Planung und Controlling, Aufbau von übergreifenden Programmen und Groẞprojekten
  • Analytische Skills, z.B. Optimierung von technischen und organisatorischen Prozessen durch Erstellung von Modellen und Tools
  • Technische Skills, z.B. Management und Betrieb von kompletten Netzwerken in Rechenzentren, Patches zu diversen Open Source Projekte (u.a. Kernel-Treiber im OpenBSD Betriebssystem)
  • Qualitätsorientiert, z.B. diverse Qualitätsprobleme in Projekten gefunden und durch neue Initiativen behoben
  • Team-Player, z.B. Coaching von junioren Projekmitarbeiter, diverse Team-Satisfaction-Initiativen ins Leben gerufen

Projekthistorie

04/2021 - 08/2023
IT Security Expert (Vulnerability Management, SIEM)
Mercedes-Benz Tech Innovation GmbH (Automobil und Fahrzeugbau, 1000-5000 Mitarbeiter)

Vulnerability Management
  • Entwicklung von Tool zum Steuern von automatischen Schwachstellenscans (über 20'000'000 IPs)
  • Managen von Vulnerabilities auf allen gefundenen Assets
  • Managen von organisatorischen Einheiten (Assets, Subnets, Organizational Units, Plants)
SIEM
  • Begleitung des Aufbaus einer der weltweit größten SIEM Implementierungen
  • Globale Splunk Installation und Betrieb
  • Installation und Betrieb von Cribl als ESB zu Splunk
  • Migration Splunk von On-Prem in die Cloud
  • Erstellung von Use-Cases für SOC Betrieb
  • Validierung und QA von Use-Cases
  • Entwicklung von Prozessen für die Abwicklung von Alerts

04/2014 - 12/2016
IT Security Consultant
cirosec GmbH

  • Conceptual consulting (e.g. implemention of an Information Security Management System, Disaster Recovery Strategy)
  • Conceptual audits (e.g. security strategy regarding penetration testing, executive network audit, overall gap analysis for IT security in an organization)
  • Various penetration tests and insider threat audits

06/2011 - 04/2014
Technology Consultant, IT Transformation
Accenture (Versicherungen)

  • Part of the team to analyze client's needs and opportunities for running an efficient data center, selling a major IT Transformation project for Accenture
  • Design, build, and implementation of tools for tracking proposed savings and budget (business plan)
  • Planning the sub-projects over the duration of the entire project in order to maximize savings while ensuring that the project remains within budget limitations (monetary and personnel)
  • Assistant project lead for data center move sub-project (planning and analysis phases)
  • Project lead for disaster recovery sub-project

10/2010 - 05/2011
Technology Consultant
Accenture (Banken und Finanzdienstleistungen)

  • Managing the integration of data warehouses for testing purposes
  • Responsible for quality assurance of newly built test systems and environments, reducing the failure rate from over 60% to under 5%
  • Design, build, and implementation of tools for tracking the status and time-lines of complex dependencies during the loading phase of data migration runs
  • Responsible for secondary data migration runs during Go-Live of Post Merger Integration

09/2004 - 10/2010
System and Network Administrator, Mathematical Institute

  • Design and implementation of the new network infrastructure prior to a physical data center move
  • Responsible for data security and data integrity for a physical data center move
  • Migration of individually managed servers to a distributed con?guration system
  • Single point of contact for technical security topics

01/1996 - 10/2010
System and Network Administrator
TaKo

  • Design, build, and implementation of network infrastructure, servers and management tools
  • Setup and maintenance of client side network
  • Responsible for security audits

Zertifikate

Cybersecurity Automotive Professional (ISO 21434 / UNECE R155)
TÜV
2021

Reisebereitschaft

Verfügbar in den Ländern Deutschland, Österreich, Schweiz, Großbritannien, USA und Frankreich
Profilbild von Anonymes Profil, IT Security Expert IT Security Expert
Registrieren