freiberufler IT-Security Berater / ISMS / Cyber Security Consultant / Penetrationtester & Ethical Hacker auf freelance.de

IT-Security Berater / ISMS / Cyber Security Consultant / Penetrationtester & Ethical Hacker

zuletzt online vor 6 Tagen
  • auf Anfrage
  • 24582 Brügge, Holstein
  • Europa
  • de  |  en
  • 22.03.2024

Kurzvorstellung

Ich bin als M.Sc. Computer Security & Dipl.-Ing.(FH) Elektrotechnik & Telekommunikation seit knapp 10 Jahren in der IT-Security aktiv – sowohl auf der theoretischen (Prozesse & ISMS & Schulung), als auch auf der praktischen Seite (Audits & Pentests)

Auszug Referenzen (2)

"Die angeführten Projektdetails und die damit verbundene Zusammenarbeit entsprechen der Realität."
Manager IT-Security & Pentest (Festanstellung)
Olaf Janssen
Tätigkeitszeitraum

4/2016 – 9/2019

Tätigkeitsbeschreibung

Durchführung zahlreicher IT-Security-Projekte als Management-Berater bei Kunden aus den Branchen Gesundheit, Energiewirtschaft, Fertigung, Transport/Logistik, IT & Telekommunikation, Flugzeugbau sowie div. Behörden. Aufbau und Leitung des Pentest-Teams.

Eingesetzte Qualifikationen

BSI-Standards, Cyber Security, Informationssicherheit, Projektleitung / Teamleitung (IT), Penetrationstest, Management-Informationssysteme

"Herr K. hat während seiner Beschäftigung bei secunet stets vorbildliche Arbeit abgeliefert."
Senior Consultant Pentest & Forensik (Festanstellung)
Dirk Reimers
Tätigkeitszeitraum

10/2012 – 3/2016

Tätigkeitsbeschreibung

Durchführung zahlreicher IT-Security-Projekte als Berater bei Kunden aus den Branchen Fertigung, Transport/Logistik, IT & Telekommunikation sowie div. Behörden

Eingesetzte Qualifikationen

BSI-Standards, Cyber Security, Informationssicherheit, Projektleitung / Teamleitung (IT), Penetrationstest, Management-Informationssysteme

Qualifikationen

  • BSI-Standards
  • Cyber Security
  • DIN EN ISO 27001
  • Ethical Hacking
  • Informationssicherheit
  • ISMS nach ISO 27001 / BSI-Grundschutz / TISAX
  • IT Sicherheit (allg.)
  • KRITIS (Kritische Infrastrukturen)
  • Management-Informationssysteme
  • Penetrationstest
  • Projektleitung / Teamleitung (IT)
  • Risikomanagement

Projekt‐ & Berufserfahrung

IT-Sicherheitsberater KRITIS
Kundenname anonymisiert, Dänemark
1/2023 – offen (1 Jahr, 3 Monate)
Energieversorgung
Tätigkeitszeitraum

1/2023 – offen

Tätigkeitsbeschreibung

ISMS nach ISO27001 sowie Vorbereitung des KRITIS-Audits

Eingesetzte Qualifikationen

BSI-Standards, DIN EN ISO 27001

Penetrationstester
Kundenname anonymisiert, Stuttgart
6/2021 – 12/2022 (1 Jahr, 7 Monate)
Automobilindustrie
Tätigkeitszeitraum

6/2021 – 12/2022

Tätigkeitsbeschreibung

Div. Penetrationstest auf die Infrastruktur (klassisch) sowie ICS/SCADA

Eingesetzte Qualifikationen

Cyber Security, IT Sicherheit (allg.), Penetrationstest

Externer CISO / ISB
Kundenname anonymisiert, Hamburg
7/2020 – 2/2023 (2 Jahre, 8 Monate)
IT & Entwicklung
Tätigkeitszeitraum

7/2020 – 2/2023

Tätigkeitsbeschreibung

Externer CISO (Central Information Security Officer) / ISB (Informationssicherheitsbeauftragter)

Eingesetzte Qualifikationen

BSI-Standards, Cyber Security, DIN EN ISO 27001, Informationssicherheit, Penetrationstest, Risikomanagement

IT-Security Berater / Cyber Security Consultant / Penetrationtester & Eth. Hacke
Freiberuflich, Bundesweit
1/2020 – offen (4 Jahre, 3 Monate)
IT & Entwicklung
Tätigkeitszeitraum

1/2020 – offen

Tätigkeitsbeschreibung

- IT-Security
- Cyber Security
- KRITIS (Kritische Infrastrukturen)
- Security-Awareness
- Pentest / Penetrationstest
- Informationssicherheit
- ISMS
- Ethical Hacking
- Reverse Engineering
- Web Security
- ISO 27001 / NIS
- Network Information Security
- IT-Security-Schulungen

Eingesetzte Qualifikationen

BSI-Standards, Cyber Security, Informationssicherheit, Projektleitung / Teamleitung (IT), Penetrationstest, Management-Informationssysteme

Manager IT-Security & Pentest (Festanstellung)
Sopra Steria Consulting, Deutschland, Belgien, Frankreich, Spanien, UK
4/2016 – 9/2019 (3 Jahre, 6 Monate)
Internationales IT-Beratungshaus
Tätigkeitszeitraum

4/2016 – 9/2019

Tätigkeitsbeschreibung

Durchführung zahlreicher IT-Security-Projekte als Management-Berater bei Kunden aus den Branchen Gesundheit, Energiewirtschaft, Fertigung, Transport/Logistik, IT & Telekommunikation, Flugzeugbau sowie div. Behörden. Aufbau und Leitung des Pentest-Teams.

Eingesetzte Qualifikationen

BSI-Standards, Cyber Security, Informationssicherheit, Projektleitung / Teamleitung (IT), Penetrationstest, Management-Informationssysteme

Senior Consultant Pentest & Forensik (Festanstellung)
secunet security networks AG, Deutschland, Belgien, China, Schweiz
10/2012 – 3/2016 (3 Jahre, 6 Monate)
Beratungshaus für IT-Sicherheit
Tätigkeitszeitraum

10/2012 – 3/2016

Tätigkeitsbeschreibung

Durchführung zahlreicher IT-Security-Projekte als Berater bei Kunden aus den Branchen Fertigung, Transport/Logistik, IT & Telekommunikation sowie div. Behörden

Eingesetzte Qualifikationen

BSI-Standards, Cyber Security, Informationssicherheit, Projektleitung / Teamleitung (IT), Penetrationstest, Management-Informationssysteme

Zertifikate

Zusätzliche Prüfverfahrens-Kompetenz für § 8a (3) BSIG (ISACA)
2023
ISO 27001 Senior Lead Implementer (PECB)
2023
GIAC GICSP (Global Industrial Cyber Security Professional)
2019
GIAC GPEN (GIAC Penetration Tester)
2018

Ausbildung

Computer Security
Master of Science
2011
Liverpool (UK)
Elektrotechnik & Telekommunikation
Dipl.-Ing.(FH)
2008
Darmstadt

Über mich

Ich bin seit knapp 10 Jahren hauptberuflich in der IT-Security aktiv – zum einen für mehr als 3,5 Jahre als Senior Consultant Pentest & Forensik bei einem auf IT-Sicherheit & Kryptographie fokussierten Beratungshaus mit ca. 400 Mitarbeitern, zum anderen für ebenso knapp 3,5 Jahre als Manager IT-Security & Pentest bei einem internationalen Beratungshaus mit über 20.000 Mitarbeitern.
In dieser Zeit habe ich eine Vielzahl an Projekten geleitet und durchgeführt, deren Spannweite die IT-Security “von beiden Seiten” angeht – sowohl “von oben” ausgehend mit der prozessual-organisatorischen Ebene (ISMS & co), aber auch “von unten” über die sehr technische Ebene (Pentests & technische Audits).

Weitere Kenntnisse

IT-Security
Pentest
Penetration-Testing
ISO 27001
ISMS / Information Security Management Systeme
KRITIS / Kritische Infrastrukturen
IT-Sicherheit
IT-Sicherheitskonzepte
IT-Sicherheitsrichtlinien
Security-Awareness
Informationssicherheit
Ethical Hacking
Reverse Engineering
Web Security
NIS
Network Information Security
IT-Security-Schulungen
BSI-Grundschutz

Persönliche Daten

Sprache
  • Deutsch (Muttersprache)
  • Englisch (Fließend)
Reisebereitschaft
Europa
Arbeitserlaubnis
  • Europäische Union
Profilaufrufe
3551
Alter
44
Berufserfahrung
13 Jahre und 9 Monate (seit 06/2010)
Projektleitung
8 Jahre

Kontaktdaten

Nur registrierte PREMIUM-Mitglieder von freelance.de können Kontaktdaten einsehen.

Jetzt Mitglied werden