02.02.2026 aktualisiert
WM
100 % verfügbar
Cybersecurity Manager
-, Deutschland
Weltweit
IT Sicherheit (B. Sc.), Ruhr-Universität BochumSkills
APIsPenetration TestingArchitekturAtlassian ConfluenceAtlassian JiraAuditsAutomatisierungMicrosoft AzureClassroom Performance Systems (CPS)Cloud ComputingInformationssicherheitBeratungIngenieurwesenSteuerungInfrastruktur
PKI Engineering & Architecture
Design, Implementierung und Betrieb hochverfügbarer Enterprise-PKI-Architekturen (Offline Root, Intermediate & Issuing CAs) inklusive IIoT- und OT-Use-Cases mit maßgeschneiderten, standardkonformen Lösungen (z. B. IEC 62443). Umfasst HSM-Integration, CP/CPS-Governance, Durchführung von Key Ceremonies, Aufbau skalierbarer Trust-Modelle (intern, extern, Cross-Certification, Bridge CA), PKI-Automatisierung sowie Entwicklung von Post-Quantum-Krypto-Roadmaps.
Cybersecurity Management / Governance
Leitung und Steuerung unternehmensweiter Cybersecurity-Programme inkl. CRA-, NIS2- und IEC-62443-Umsetzung. Aufbau, Weiterentwicklung und Audit-Begleitung von ISMS nach ISO 27001 und IT-Grundschutz, Durchführung von Risikoanalysen, Definition von Zielarchitekturen und Maßnahmen-Roadmaps, Management-Reporting sowie Koordination aller beteiligten Stakeholder (IT, OT, Entwicklung, Betrieb, Fachbereiche).
Penetration Testing & Offensive Security
Koordination und Durchführung von Web-, API- und Infrastruktur-Penetrationstests nach OWASP Top 10, ASVS, WSTG, PTES und NIST 800-115 mit reproduzierbaren Proof-of-Concepts.
Threat Modelling
Strukturierte (Asset Based, Business Impact Based, Risk Based) Bedrohungsanalysen (STRIDE, Attack Trees), Ableitung technischer und organisatorischer Sicherheitsmaßnahmen sowie Integration in Secure SDLC.
Security Reporting & Advisory
Adressatengerechte Reports mit Executive Summary und technischer Tiefe (DE/EN), Risikoklassifizierung, Handlungsempfehlungen und Management-tauglicher Entscheidungsgrundlage.
Cloud & Hybrid Security
Security Design und Hardening für Azure-Umgebungen (inkl. Defender for Cloud), hybride Architekturen sowie Integration von Cloud-KMS und On-Prem-PKI.
Vulnerability & Risk Management
Zentrale Nachverfolgung von Findings (z. B. DefectDojo), risikobasierte Priorisierung und Steuerung der Remediation mit Dev, Ops und Fachbereichen.
Security Tooling
Hands-on Erfahrung mit Burp Suite, Nmap, Metasploit, Wireshark sowie Automatisierungs- und CLM-Lösungen (Venafi, HashiCorp Vault, Certbot, ACME).
Projekt- & Stakeholder-Management
Scope-Klärung, Planung, Terminierung und Steuerung komplexer Security-Projekte inkl. Tracking in Jira/Confluence und regelmäßiger Statuskommunikation.
Erfahrung
Berufserfahrung0 - 5 Jahre
Freelancer seit2022
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Koordination & Betreuung laufender Web/API/Infra-Pentests: Scope, Testfenster, Freigaben, NDAs und Tracking in Jira. Report-QS & Ergebnis-Präsentation (DE/EN) für Management & IT. Risk-Owner-Klassifizierung der Findings, Übergabe & Nachverfolgung bei Dev/Ops/Infra bis zur Abnahme. Methodisch nach OWASP Top 10/ASVS, WSTG. 100% termintreue Final-Reports, Remediation-Quote High/Critical ≥ 80% in ≤ 30 Tagen.
Mitarbeit an Web-API-Pentests (Recon, Auth-Bypass, Input-Validierung, IDOR, SSRF-Checks). Proof-of-Concepts erstellt, Findings reproduzierbar dokumentiert, CVSS bewertet. Burp Suite Pro (Scanner + Manuell), Nmap, ffuf, sqlmap, OWASP ZAP (Ergänzung). Reporting nach Vorlage, Abnahme mit Fachbereich, Abschlusspräsentation für Stakeholder. Outcome: 250 kritische und 1500 hohe Findings, über 8 Systeme innerhalb von 12 Monaten remediated.
Planung externer Pentests (Scope, SOW, Testfenster), Koordination mit Betriebs-/Dev-Teams. Ticket- und KPI-Steuerung (SLA-Konformität, MTTR), Eskalationen & Go-Lives abgesichert. Security-Reviews: Threat-/Risk-Briefings vor/nach Tests, Abnahme der Executive Summary. Outcome: 100% termintreue Abnahmen, Reduktion hochriskanter Findings um 87%.