23.08.2024 aktualisiert
nicht verfügbar
info: nicht verfügbar bis 01.01.2030
Security Architect, ISB, ISO
Griesheim, Deutschland
Weltweit
FachinformatikerSkills
PHPActive DirectoryKünstliche IntelligenzPenetration TestingAuditsMicrosoft AzureBash ShellCisco Certified Network AssociateCloud ComputingInformationssicherheitBeratungLinuxVmware ESX ServerMicrosoft Exchange ServerHyper-V
Skills
Schwerpunkte
Schulungen/ Seminare/ Zertifizierungen
Schwerpunkte
- Security Architect und Information Security Officer
- Aufbau und Betrieb eines ISMS nach gängigen Rahmenwerken (ISO 27001, IT-Grundschutz, NIST)
- Identifizierung von IT-Risiken und Planung von modernen Sicherheitskonzepten
- Durchführung von Schwachstellenanalysen (Penetrationstests)
- Planung, Evaluation und Implementierung neuer Security-Lösungen
- Durchführung interner Audits, Vorbereitung und Begleitung von externen Audits
- Erfüllung von Compliance-Anforderungen
- Koordinierung und Durchführung von Sensibilisierungs- und Schulungsmaßnahmen
- Cloud Services und Migrationen
- Abklärung staatlicher Förderungen
Schulungen/ Seminare/ Zertifizierungen
- 03/2022 Certified Ethical Hacker v11 CEH-v11
- 09/2021 IT security for medical device manufacturers in Europe (Johner Institut)
- 07/2021 Mastering Kubernetes
- 03/2020 Microsoft Certified Azure Administrator
- 05/2020 Microsoft MS 100 Certification Exam
- 06/2019 CCNA 1
- Fundierte Erfahrung im Bereich der IT-Sicherheit und dem Risikomanagement sowie tiefgreifende Kenntnisse im Informationssicherheitsmanagement (ISO 27001, NIST, BSI)
- Erfahrung als Lead Security Architect, Informationssicherheitsbeauftragter (ISB) sowie der technischen Seite als Solution Architect und IT-Administrator
- Langjährige, zertifizierte Erfahrung im Bereich von Microsoft Produkten
- Linux und Open Source
- Ausgezeichnete Kommunikationsfähigkeiten in Deutsch und Englisch
- Betriebssysteme
- Microsoft Windows Server
- Linux (verschiedene Distributionen)
- Office
- Microsoft Office, Libre Office
- Skriptsprachen
- Bash, PHP, Python, AutoIT
- Virtualisierung
- VMware ESX(i), VMware Workstation, Hyper-V
- Cloud
- Microsoft Azure, Open Telekom Cloud
- Firewall Systeme
- Cisco, Sophos, UniFi
- Monitoring
- Pulseway RMM
- E-Mail
- Microsoft Exchange
- Backup
- Veeam (verschiedene), Azure Backup, Acronis, Synology
- Verzeichnisdienste
- Active Directory, Azure AD, LDAP
- AI/KI: LLAMA, ChatGPT, etc.
- Security
- Kali Linux, Parrot Security
- Microsoft Azure / M365 Security
- Verschiedene VPN-Lösungen
- Zertifikatmanagement
Erfahrung
Berufserfahrung5 - 10 Jahre
Freelancer seit2023
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
-
- M365 Lizenzbeschaffung und -management
- Migration vom lokalen AD zu Azure AD (Microsoft Entrada ID)
- Einführung und Dokumentation rollenbasierter Zugriffskontrolle
- Migration aller Systeme in die Microsoft Azure Cloud
- Einführung von Veeam als Backuplösung
- Installation und Konfiguration von M365 inklusive Client Rollout
- Einführung Microsoft SharePoint in M365
- Konsolidierung von Daten verschiedener Cloud-Dienste zu Microsoft
- Einführung eines einheitlichen Passwortmanagements für heterogene Infrastruktur
- Einführung Monitoring
- Einführung technischer und organisatorischer Maßnahmen zur Erhöhung der Informationssicherheit
-
- Durchführung eines Sicherheitsaudits nach vorheriger Kundenabsprache
- Überprüfung der Netzwerkkomponenten vor Ort auf Konfiguration und Schwachstellen
- Analyse der eingesetzten Betriebssysteme und Applikationen
- Prüfung der eingesetzten Verschlüsselungsmechanismen
- Bewertung von Zugriffskontrollen
- Beurteilung des Backupkonzepts und Durchführung von Disaster Recoveries
- Prüfung der bereits vorhandenen Dokumentationen und Prozesse
- Wirksamkeit von Zutrittsbeschränkungen
- Social Engineering
- Sicherstellung der Website Security (Verschlüsselung und CMS)
- Erstellung eines qualifizierten Reports mit Empfehlungen und anschließende Abschlussbesprechung mit dem Kunden
- Projektplanung und Kick-off:
- Definition von Projektzielen und -umfang
- Auswahl des Projektteams und der Stakeholder
- Erstellung eines detaillierten Projektzeitplans
- Risikobewertung:
- Identifikation von Risikoquellen und Schwachstellen
- Bewertung der Risiken basierend auf Wahrscheinlichkeit und potenziellen Schäden
- Dokumentation der Risikoanalyse
- Design der Sicherheitsarchitektur:
- Entwicklung von Sicherheitsrichtlinien und -standards
- Auswahl geeigneter Sicherheitstechnologien und -tools
- Entwurf von Netzwerk- und Systemarchitekturen mit Fokus auf Sicherheit
- Implementierung der Sicherheitslösungen:
- Installation und Konfiguration von Sicherheitshardware und -software
- Durchführung von Systemhärtungen und Konfigurationsänderungen
- Einrichtung von Firewalls, Intrusion Detection Systemen und anderen Schutzmechanismen
- Schulung und Bewusstseinsbildung:
- Entwicklung von Trainingsmaterialien für Mitarbeiter
- Durchführung von Schulungen und Workshops zur Sicherheitsbewusstsein
- Erstellung von Richtlinien für sicheres Verhalten und Datenhandling
- Testing und Validierung:
- Durchführung von Penetrationstests und Sicherheitsaudits
- Überprüfung der Compliance mit Sicherheitsrichtlinien und -standards
- Identifikation und Behebung von Sicherheitslücken
- Einführung und Monitoring:
- Offizielle Inbetriebnahme der Sicherheitsinfrastruktur
- Überwachung der Netzwerk- und Systemaktivitäten auf Anomalien und Sicherheitsvorfälle
- Etablierung eines Incident Response Teams und Prozesses
- Review und Optimierung:
- Bewertung der Projektergebnisse und Erfassung von Lessons Learned
- Anpassung und Feinabstimmung der Sicherheitsmaßnahmen
- Planung für zukünftige Sicherheitsupdates und -verbesserungen