30.06.2026 aktualisiert
Premiumkunde
100 % verfügbarCybersecurity-Architekt & Security Consultant · SIEM, SOC, EASM, ISMS
Berlin, Deutschland
Weltweit
Über mich
Die Graydaxe Cybersecurity GmbH ist ein inhabergeführter Security-Dienstleister und Tool-Hersteller aus Berlin. Wir stellen erfahrene Berater für Projekteinsätze bereit – mit über 15 Jahren Security-Praxis, von der Sicherheitsarchitektur bis zum Aufbau und Betrieb von Security Operations.
Skills
Zero TrustISO 27001IAMDORAArchitekturInformationssicherheitIncident ResponsePythonSicherheitsanalyseSiemVulnerability ManagementIntegrale SicherheitSicherheitsauditsMitre Att&ckKubernetes
Unser Leitprinzip: belegt, nicht behauptet – und ein klarer Dreischritt: Sehen → Bewerten → Verbessern.
Leistungsschwerpunkte – Cybersecurity
Security-Architektur (IT & OT) – Zero-Trust-Architekturen, Netzwerksegmentierung/Tiering, Identity & Access Management, Passwordless (FIDO2, Windows Hello), PKI, Active-Directory-Härtung.
SIEM, SOC & Detection – Konzeption, Optimierung und Audit von SIEM-Architekturen (Sentinel, Splunk, Elastic); Aufbau und Leitung von Security Operations Centern; Use-Case-Design, Incident Detection & Response, Threat Hunting.
Attack Surface & Internet Intelligence – Herstellerneutrale Bewertung der externen Angriffsfläche auf dem laufenden System (EASM): exponierte Systeme identifizieren, Risiken einordnen, Maßnahmen priorisieren – unterstützt durch die Graydaxe-Plattform.
Vulnerability & Exposure Management – Identifikation, Bewertung und Priorisierung von Schwachstellen (Tenable, Rapid7, Qualys, Greenbone).
ISMS & Compliance – Pragmatische Umsetzung und Weiterentwicklung von ISMS nach ISO 27001; Mapping auf NIS2, KRITIS (§8a BSIG), DORA/BaFin (BAIT, MaRisk) und BSI IT-Grundschutz.
Cloud & DevSecOps Security – Sichere Architekturen für AWS/Azure und Kubernetes, Container Security, CI/CD, Infrastructure as Code.
KI-Security – Absicherung KI-gestützter und datengetriebener Anwendungen (sichere Integration, LLM-Risiken). KI unterstützt unsere Analysen – KI-assistiert, nicht KI-ersetzt.
Ergänzend – Secure Embedded Engineering
Hardwarenahe Softwareentwicklung, Echtzeitbetriebssysteme (VxWorks), FPGA-Design, Systemintegration sowie Test und Validierung für sicherheits- und echtzeitkritische Systeme – die Brücke zwischen Cybersecurity und OT/Embedded.
Frameworks, Plattformen & Zertifizierungen
Standards: ISO/IEC 27001 · NIST CSF / SP 800-53/207/82 · BSI IT-Grundschutz & C5 · NIS2 · DORA · MITRE ATT&CK
Plattformen: Microsoft Sentinel · Splunk · Elastic SIEM · Microsoft Defender / Palo Alto Cortex XDR · Tenable · Rapid7 · Qualys · Shodan · Censys · AWS · Azure · Kubernetes · Python
Zertifizierungen im Team: CISSP · CISA · AWS Certified Solutions Architect
Eigene Lösungen: GrayCheck (geführtes SIEM-Assessment) · GrayScope (EASM / Angriffsflächen-Monitoring) · GrayD (KI-Engine zur Validierung von Assessments).
Zusammenarbeit
Berater werden über die Graydaxe Cybersecurity GmbH als Dienstleistung bereitgestellt. Einsatz remote in der DACH-Region, EU und weltweit. Auf Wunsch stellen wir passende Berater anonymisiert vor; Profile, Verfügbarkeit und Konditionen auf Anfrage.
Graydaxe Cybersecurity GmbH · Hausvogteilplatz 12, 10117 Berlin · sales@graydaxe.com · graydaxe.com
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2024
Sprachen
DeutschMutterspracheEnglischverhandlungssicher