08.04.2026 aktualisiert
Premiumkunde
100 % verfügbarIT-Security Berater OSCP OSWE Penetration Tester Ethical Hacker IT-Systemadministrator ISO27001 NIS2
Wendelstein, Deutschland
Weltweit
Fachinformatiker SystemintegrationÜber mich
Herr Nusko ist geschäftsführender Gesellschafter der SECIANUS GmbH & CO.KG und blickt auf eine über 20-jährigen Tätigkeit als Fachinformatiker Systemintegration, Systemadministrator und Security Berater zurück. SECIANUS ist vom BSI zum zertifizierten IT-Sicherheitsdienstleister des Bundes ernannt.
Skills
Java.Net FrameworkPHPActive DirectoryApache HTTP ServerPenetration TestingAuditsBash ShellBindISO 9000InformationssicherheitCross-Site Request ForgeryLinuxPerlSchaltanlage
Zertifizierungen / Schulungen
- OSCP Offensive Security Certified Professional
- OSWE Offensive Security Web Expert
- Certified Red Team Professional by Nikhil Mittal
- KRITIS - Zusätzliche Prüfverfahrens-Kompetenz für § 8a BSIG
- Advanced Penetration Testing - Georgia Weidman
- ISO27001 auf Basis IT-Grundschutz des BSI
- ISO27001:2013 Implementierung (inkl. IT-Sicherheitskatalog der BNetzA gem. § 11 EnWG ISO27019:2014)
- ISO27001:2013 Auditor Ausbildung (inkl. IT-Sicherheitskatalog der BNetzA gem. § 11 EnWG ISO27019:2014)
- Network Devices - Cybrary
- Web Penetration Testing - Cybrary
- Rapid7 InsightVM Certified Administrator
Informationssicherheit
Penetrationstests +++
ISO27001 +++
Härtung nach Best Practices (CIS, NIST, STIG, etc.) ++
Schwachstellenmanagement +++
ISO27019 +++
KRITIS +++
NIS2 ++
Sikat BNetzA +++
Web-Security +++
Netzwerk Security +++
ISO9001 ++
BSI-Grundschutz 100-1,-2,-3 ++
Interne Audit +++
Externe Audit ++
Datenschutz ++
Betriebssysteme
Unix / Linux Server / Clients +++
Windows Clients +++
Windows Server +++
Windows Active Directory +++
Netzwerk
Netzwerk Hardware +++
ISO / OSI Switche TCP / IP +++
Vlan ++
Software
Metasploit Framework +++
Burp +++
SQLmap ++
Empire ++
Kali Linux +++
Parrot OS ++
Covenant ++
OpenVas Schwachstellenscanner +++
Nexpose/InsightVM Schwachstellenscanner +++
OWASP +++
Schwachstellen
Buffer Overflows Basic Exploit Writing +++
XSS +++
CSRF +++
SQLi +++
LFI +++
RFI +++
Dienste
VMware ++
Samba +++
MySQL ++
Apache ++
Nginx +++
Snort +++
Firewalls ++
Virtual Private Network VPN ++
Intrusion Detection System IDS ++
SIEM/ELK ++
SSHd +++
Bind Name Server ++
Wazuh++
Programmiersprachen
Bash +++
C/++ ,+
.NET ++
PHP ++
Python ++
Java ++
Perl +
Visual Basic +
Powershell ++
Sonstiges
Awareness- und Sensibilisierungsmaßnahmen
Phishing Kampagnen
Live Hacking
Coaching IT-Sicherheit
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2017
Sprachen
DeutschMutterspracheEnglischgut
Projekthistorie
Rolle: IT-Security-Berater
Aufgaben: Erstellung von Härtungskatalogen / Hardening Guides (Center for Internet Security - CIS, Security Technical Implementation Guide - STIG und Herstellerspezifikationen) für Infrastrukturkomponenten (bspw. SAP Basis, IBM Websphere MQ, Microsoft Exchange 2016, CheckPoint, F5 Big IP).
Analyse des bestehenden Security Levels unter Berücksichtigung von Risiko, Machbarkeit und Wirtschaftlichkeit.
Koordination der Stakeholder und Beratung bei Abweichungen zwischen Best Practice und Härtungskatalogen.
Aufgaben: Erstellung von Härtungskatalogen / Hardening Guides (Center for Internet Security - CIS, Security Technical Implementation Guide - STIG und Herstellerspezifikationen) für Infrastrukturkomponenten (bspw. SAP Basis, IBM Websphere MQ, Microsoft Exchange 2016, CheckPoint, F5 Big IP).
Analyse des bestehenden Security Levels unter Berücksichtigung von Risiko, Machbarkeit und Wirtschaftlichkeit.
Koordination der Stakeholder und Beratung bei Abweichungen zwischen Best Practice und Härtungskatalogen.
Aufbereitung der Scan-Ergebnisse in priorisierte Arbeitspakete, Zusammenfassung der nötigen Arbeitsschritte zur Behebung der Schwachstellen, Koordination der Stakeholder