IT/OT SENIOR SECURITY CONSULTANT | NETZWERK | ANALYSE | SIEM | IEC 62443

Komme aus dem Kritis Bereich mit Industrie/ IT Ausbildung, 11 Jahre Selbständig in IT
Suchen Sie jemanden der nicht nur mit Zertifikaten glänzt sondern mit echter Praxis ?
Dann freue ich mich auf Kontaktaufnahme .

• Backend
• Betriebssysteme
• Fachinformatiker Systemintegration10 J.
• IT-Berater
• IT-Infrastrukturspezialist
• IT-Sicherheitsberater9 J.
• Kraftwerkstechnik1 J.
• Linux (Kernel)
• PHP
• Projektadministrator

BIETE LÖSUNGEN IM IT SECURITY BEREICH FÜR KRITIS & KMU
Ich richte mich an
STADTWERKE * KOMMUNEN * INDUSTRIE *KRITISCHE Infrastruktur*Vermittler *KMU

Leistungen
-Netzwerk-und Zugriffsanalyse (VPN , Homeoffice, Remote , Vendor)
-IT Systemübersicht und Strukturierung ( Jump Host , ZERO TRUST Konzept )
- Incident Respond & Forensik : Analyse, Beratung , Forschung wie Passiert
- Compliance : Check/Audit und Erarbeiten von Konzept um diese Einzuhalten
- Analyse: Linux /Windows Server Umgebungen , Active Directory , Virtualisierung
-OT: TxOne Legancy Umgebungen Absichern und nach Stand der Technik aufrüsten
-OT : Erarbeiten eines Sicherheitskonzepts für die OT Infrastruktur nach Analyse
-Digitale Souveränität und Exit Strategie :
(Exit Cloud Abo und Vendor Lock ) Konzept und Migration

- NEU: Egress Datenabflüsse Cloud /Vendor Zugriffe nach EU KI ACT überprüfen
- Engineering Leistungen bei Umsetzung

- Migration komplexer SIEM Umgebungen von IBM @radar nach MS Sentinel im Aufbau , da lange als Programmier Gearbeitet ,SQL Erfahrung , schnelle Einarbeitung möglich .

FACHINFORMATIKER + KRAFTWERKER IHK = VERBINDE PRAXIS MIT IT /OT
IT/OT SECURITY:
- Betriebserfahrung Kraftwerk /Industrie 30 Jahre ++++
• Netzwerk IT allgemein : Unternehmens Netze, Segmentierung, Jump Host,
Zerotrust, KI Egress Control nach EU KI ACT, VPN mit zusätzlichen MFA
• Netzwerk OT Netze :RS 485, Modbus TCP, IEC 104, OPC, ProfiBus , ProfiNet
Konzepte: Moderne Overlay Netze, Vendor Zugriffe, DMZ, Managed Switches
Konzepte OT: Greenfield, Brownfield nach IEC 62443, MITRE ATT & CA
• Backup: Borg Backup, BackInTime, VSS, VM Snapshorts, Testing
• Gerätebindung: MS INTUNE , ZeroTier, FreeIPA = HomeOffice absichern
• Digitale Souveränität, Exit Strategie mit OPEN SOURCE: Nextcloud, FreeIPA
• Firewall : Siemens Scalance, pfSence, OpenSence, IP Fire
• IPA: Active Directory, Entra IPA , FreeIPA
• Legancy: TxOne (Egde, Stellar) mit modernen Konzepten verbinden
• Überwachung: MS SENTINEL, DEFENDER, SIEM, MPS, SOC,
in OT: MPS, TxOne, Hima, Scada
• Compliance: DGSVO, NDIS2 , DORA, EU-KI ACT, BSI, IEC 62433, ISO 27001
• Linux: Docker, Routing, Firewall
• ERP: SAP ABPA , 4/Hana Api --- Im LOG Auswertung Aufbau mit Tool ,
Alternative: OpenERP
• Virtualierung: KVM, Promoxx, MS Hyper-V, Oracle VirtualBox
• Linux Distribution: ALMA Linux - RedHat, Suse SLE Enterprice, Ubuntu Server
• Cloud: Entra, Azure, Graph, Sentinel API (im Aufbau Einarbeitung möglich
durch Kenntnise mit API, SQL , KQL so ähnlich)•

LOG FrameWork entwickelt zum holen ohne Spuren auf Kundenservern und Auswerten und von Systemzustände für Audits :
• Toolset : Windows -Powershell & Linux Portable Bash
Forensic, SMTP-Exchange, OFFICE (365), Azure, Graph Get - mit API

- Sprachen : Deutsch Muttersprache , English , Griechisch
- Lebenslauf stelle ich ihnen auf Anfrage zu Verfügung -