25.01.2026 aktualisiert
verifiziert
teilweise verfügbarinfo: Abends und am Wochenende verfügbar
IT-Sicherheitsberater
Essen, Deutschland
Weltweit
IT-Sicherheit (M.Sc.), Mathematik (B.Sc.)Skills
Active DirectoryAmazon Web ServicesWeb Application FirewallPenetration TestingAuditsMicrosoft AzureCloud ComputingCloud-SicherheitLinuxInfrastrukturIntrusion Detection SystemNmapOffensive SicherheitOffensive Security Certified ProfessionalOWASP
Penetration Testing & Web Security
- Durchführung von Blackbox- und Greybox-Penetrationstests für Webanwendungen, APIs und Unternehmensportale
- Anwendung von OWASP, CWE und gängigen Best Practices zur Schwachstellenbewertung und -dokumentation
- Einsatz bewährter Tools wie Burp Suite, Nmap, ffuf, Nikto, Metasploit, etc.
- Identifikation und Ausnutzung typischer Schwachstellen wie XSS, IDOR, SQLi, CSRF, etc.
- Sicherheitsanalysen für hybride Infrastrukturen (On-Premise & Cloud) inkl. AWS, Azure & GCP
- Durchführung interner/externer Infrastruktur-Tests, Konfigurationsanalysen und Hardening Checks
- Testing und Absicherung von VPN-, Mail-, Identity- und Netzwerkdiensten
- Client Assessments (Windows/Linux), inklusive automatisierter Prüfungen und Schwachstellenbewertung
- Durchführung von Active Directory Assessments mit Fokus auf Angriffspfade, GPOs und Privilege Escalation
- Unterstützung bei sicheren AD-Migrationen und Härtung bestehender Domänenstrukturen
- Netzwerküberprüfungen inkl. Netzsegmentierung, Firewall-Analyse und Angriffsflächen-Scoping
- Realistische Angriffssimulationen auf kritische Infrastrukturen (u. a. TIBER-DE, DORA)
- Initial Access, Phishing-Kampagnen, Lateral Movement und EDR Evasion
- Entwicklung von Proof-of-Concept Malware zur Demonstration von Angriffsrisiken
Erfahrung
Berufserfahrung5 - 10 Jahre
Freelancer seit2024
Sprachen
ArabischGrundkenntnisseDeutschMutterspracheEnglischverhandlungssicherFranzösischgut
Projekthistorie
- Leitung und Durchführung von Penetrationstests in komplexen Multi-Cloud- und On-Premise-Umgebungen, inkl. Webanwendungen, Netzwerkinfrastrukturen und Client-Systemen.
- Eigenständige Umsetzung von Active Directory Assessments, u. a. für kritische Infrastrukturen in der Energie- und Finanzbranche, inkl. Forest-Übernahmen und Privilege Escalation Chains.
- Verantwortlich für Red Team Assessments, inklusive Planung, Initial Access, Lateral Movement, Evasion Techniques und Entwicklung maßgeschneiderter Malware in TIBER-DE Projekten.
- Veröffentlichung von Schwachstellen, u. a. CVE-2021-41557 (Stored XSS bei einem führenden Automobilhersteller).
- Beratung von Kunden auf Management-Ebene durch strukturierte technische Berichte, Handlungsempfehlungen und Präsentation der Ergebnisse.
- Durchführung von Sicherheitsüberprüfungen kritischer Systeme, inkl. SWIFT-Infrastrukturen und KRITIS-relevanter Anwendungen.
- Mentoring und Know-how-Transfer an interne Teams und Kunden (z. B. Schulung zu AD-Security im Rahmen interner Trainingsformate wie "Knowledge Friday").
- Entwicklung und Pflege von Testumgebungen, u. a. für Red Teaming- und Cloud-Szenarien zur realitätsnahen Simulation von Angriffen.
- Durchführung von Penetrationstests auf Webanwendungen, mobilen Apps sowie internen und externen Infrastrukturen zur Identifikation kritischer Schwachstellen.
- Erstellung technischer Berichte und Präsentation der Ergebnisse gegenüber Kunden, inklusive Handlungsempfehlungen zur Risikominimierung.
- Sicherheitsbewertungen in unterschiedlichen Branchen, um die Verteidigungsmaßnahmen der Kunden zu verbessern und das Sicherheitsbewusstsein zu stärken.
- Enge Zusammenarbeit im interdisziplinären Team, um Projekte termingerecht und qualitativ hochwertig umzusetzen.
- Anwendung etablierter Sicherheitsstandards, wie dem OWASP Testing Guide und CIS Benchmarks, zur Sicherstellung strukturierter und fundierter Sicherheitsanalysen.