24.05.2023 aktualisiert

MB
40 % teilweise verfügbar

Information Security Officer / Security Administrator

Köln, Deutschland
Deutschland
B.Sc. technische Informatik, kurz vor Abschluss M.Eng IT-Sicherheit & Forenisk
Köln, Deutschland
Deutschland
B.Sc. technische Informatik, kurz vor Abschluss M.Eng IT-Sicherheit & Forenisk

Skills

Profil
IT-Sicherheits- und Infrastruktur-Berater mit über 15 Jahren Praxis in Administration, Netzwerk- und
Systembetrieb, zuletzt als IT-Sicherheitsbeauftragter mit Schwerpunkt ISO 27001, zuvor bei einem KRITIS-
Betreiber. In meiner letzten Position habe ich die Zahl kritischer Schwachstellen von über 700 auf unter 30
gesenkt und die ISO-27001-Zertifizierung maßgeblich mitgetragen.
Ich unterstütze kleine und mittlere Unternehmen insbesondere:
■ Nach einem Cyber-Vorfall: Absicherung und Wiederaufbau der IT, danach ISMS-Aufbau (ISO 27001).
■ Vor einem ISO-27001-Audit: Schwachstellenmanagement, Härtung, Richtlinien, interne Audits.
■ Zur Standortbestimmung: technischer CyberRisikoCheck (DIN SPEC 27076), der den Ist-Zustand belegt.
■ Im laufenden Betrieb: Administration und Absicherung von Netzwerken, Firewalls und Systemen.

Leistungsangebot
Schwachstellenmanagement Asset-Erfassung, Schwachstellenscans (Nessus, Rapid7, OpenVAS/Greenbone,
Qualys), Bewertung nach CVSS und Mapping auf MITRE ATT&CK, Priorisierung
und Steuerung der Behebung, Automatisierung wiederkehrender Prozesse
Härtung von Netzwerken und Systemen
Firewall-Konzepte und -Betrieb (Fortinet, Sophos, OPNsense, pfSense), VPN,
Härtung von Linux- und Windows-Systemen, Sicherheitsprüfung von Active
Directory (PingCastle, Purple Knight), TLS- und Zertifikatsanalyse
ISMS nach ISO 27001 Aufbau und Betrieb: Richtlinien, Risikomanagement, Kennzahlen, Management-
Review, interne Audits und Maßnahmenpläne; Begleitung bis zur Zertifizierung
Vorfälle und Notfallvorsorge Absicherung und Wiederaufbau nach Cyber-Vorfällen, Unterstützung bei
Sicherheitsvorfällen, Notfallübungen, Mitwirkung in Krisenstäben; Monitoring und
Logging (Wazuh, Graylog, ELK, CheckMK)
Audits und Penetrationstests Vorbereitung interner und externer Audits; Auswahl und Steuerung von Pentest-Dienstleistern, Testvorbereitung, Berichtsauswertung und Überführung in Maßnahmen; wiederkehrende Kontrollen
Awareness und Beratung Sensibilisierungsschulungen mit Materialien und Erfolgskontrollen; Beratung der
Geschäftsführung in Fragen der Informationssicherheit
IT-Betrieb und Infrastruktur Administration und Architektur hochverfügbarer Umgebungen (Linux, Windows,
Virtualisierung, Backup), Steuerung externer Dienstleister
Technischer CyberRisikoCheck (neu) Erweiterung des CyberRisikoChecks nach DIN SPEC 27076 um technische Prüfkontrollen für Microsoft-365-Umgebungen: belegt den Ist-Zustand, statt nur Selbstauskünfte abzufragen (Grundlage meiner Masterarbeit)

Erfahrung

Berufserfahrungmehr als 10 Jahre
Freelancer seit2022

Sprachen

DeutschMutterspracheEnglischgut

Projekthistorie

Information Security Officer / Security Administrator

Next Kraftwerke GmbH

Energie, Wasser und Umwelt

50-250 Mitarbeiter

  • Anforderungsanalysen und Kapazitätsplanungen

  • Systeminstallationen und Konfigurationen

  • Monitoring, Log- und Schwachstellenmanagement

  • Update und Incident-Handling (auch abends und nachts)

  • Dienstleisterbetreuung

  • Weiterentwicklung eines ISMS nach ISO 27001

  • Erstellung von Richtlinien

  • Audit Vor- und Nachbereitung

  • Firewall-, Netzwerk-, Linux Administration

  • Systemhärtung

  • Incident Response

  • Datenschutz

  • Führen von Bewerbungsgesprächen

Cloud Administrator

Serohtec GmbH

< 10 Mitarbeiter

Aufbau einer AWS Cloud Infrastruktur.

  • VPC

  • VPN

  • EC2-Instanzen

  • Loadbalancing für Dockercontainer

  • Rollen- und Berechtigungsverwaltung

  • ELK-Stack

  • Einbindung von Git Repositories und Slack.

Systemadministrator

Betreuung und Administration von IT-Infrastrukturen kleiner Unternehmen.

Systemadministrator

Transfair e.V.

  • Administration, Überwachung und Wartung der gesamten IT-Infrastruktur, insbesondere:

  • Pflege und Erweiterung der Server- und Storage-Hardware

  • Administration der virtuellen Server- und Desktopsysteme

  • Verwaltung des Verzeichnisdienstes (Active Directory)

  • Überwachung und Wartung der Backup-Infrastruktur

  • Verwaltung der Netzwerk-Infrastruktur (Switche und Firewall)

  • Nachhaltige Störungsbehebung und Problemlösung

  • Konfiguration und Überwachung des System-Monitorings

  • Koordination IT-bezogener Aktivitäten mit externen Dienstleistern

     

  • IT-Projekte:

  • Unterstützung des IT-Managers bei der Auswahl und Implementierung geeigneter Technologien um Arbeitsprozesse und Serviceabläufe zu verbessern

  • Implementierung von internen IT-Projekten

     

  • 2nd und 3rd Level Support

  • Bearbeitung und Behebung von Störungen, auch in Zusammenarbeit mit externen Dienstleistern

  • Aufbau und Pflege einer Knowledgebase für den 1st level Support.

Netzwerk Architekt

cleverbridge AG

Internet und Informationstechnologie

50-250 Mitarbeiter

  • Installation, Konfiguration, Wartung, Optimierung und Überwachung der Serverlandschaft, der Netzwerkinfrastruktur und der Clientsysteme

  • Verantwortlich für einen reibungslosen Betrieb von Entwicklungs- und Produktionsservern in einer heterogenen Linux, Unix und Windows Umgebung

  • Evaluation, test und Integration neuer Soft- und Hardwarelösungen

  • Hardwarebeschaffung und Einkauf

  • Mitarbeit und Begleitung von Sicherheitsaudits

  • Erstellung und Pflege von technischen Dokumentationen

  • Interner Ansprechpartner und Berater für alle Fragen zum Thema IT

  • Unterstützung bei der Auswahl von Werkstudenten und Teilnahme an Bewerbungsgesprächen

  • Anleiten von Studenten und Führen von Mitarbeitergesprächen

  • Einweisen von Mitarbeitern

Werksstudent

NetCologne Gesellschaft für Telekommunikation mbH
- First & Second Level Support

- IT-Betreuer für Kölner Schulen

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden