13.11.2025 aktualisiert
40 % teilweise verfügbar
IT AI Security Consultant | LLM Threat Modeling | Secure API Architect
Meiningen, Deutschland
Nur Remote
Security Management M. Sc.Skills
APIsKünstliche IntelligenzPenetration TestingArchitekturBig DataComplianceInformationssicherheitKryptographieSoftware Design PatternsDevOpsIt-RisikomanagementVPNIphone AppsISO / IEC 27001Network Security
Schwerpunkte (+++)
Fortgeschrittene Kenntnisse (++)
Grundkenntnisse (+)
- Threat & Risk Assessment: Analyse und Bewertung von Sicherheitsrisiken – inkl. AI-/API-Kontext.
- Secure Software & API Design: Entwicklung sicherer Architekturen mit Fokus auf LLM-/WebAPI-Bedrohungen.
- Black-/Whitebox Testing: Durchführung tiefer Sicherheitsanalysen von Systemen und Anwendungen.
Fortgeschrittene Kenntnisse (++)
- Penetration Testing (int./ext.)
- MS Secure Development Lifecycle (SDL)
- Secure Design Patterns & OWASP CLASP
- ISO 27034 (Application Security)
- Privacy & Compliance (DSGVO/BDSG)
- Kryptographie & PKI
- Microservices & API Security
- UML & Modellierung sicherer Architekturen
- VPN & Netzwerksicherheit
- IT-Projektmanagement
Grundkenntnisse (+)
- ISO 27001 & Common Criteria (CC)
- DevOps & Secure Deployment
- Web/Mobile App Security
- Big Data & ICT Security
- TOGAF & Systemarchitektur
- EnWG (Energiewirtschaftliche IT-Sicherheit)
- Design Patterns (allgemein)
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2016
Sprachen
DeutschMutterspracheEnglischgut
Projekthistorie
Technische Beratung zur ISO 27001 BSI Zertifizierung
Die Beratung und Umsetzung einer sicheren Cloudinfrastruktur für ein KMU war der Kerninhalt dieses Projektes. Weiterhin wurde ein DSGVO konformes Datenschutzkonzept erstellt und die Aktualisierung der onsite Server inkl, Backup und VPN durchgeführt. Die Bewertung und Operationalisierung spezialisierter Applikationen und Prozesse war ebenfalls Projektaufgabe.
Ziel des Projektes war ein Sicherheitsbericht über den aktuellen Stand der Bedrohungen und technischen Risiken beim Einsatz von Funkübertragung im Desktopbereich. Der Kunde ist Dienstleister im Finanzsektor.