freelancer » Informations- und Kommunikationstechnologie » Qualitätsmanagement / Testing (IT)
freiberufler IT-Security Consultant | SOC/SIEM | Vulnerability Management | AD Security | Security Assessments | CEH auf freelance.de

IT-Security Consultant | SOC/SIEM | Vulnerability Management | AD Security | Security Assessments | CEH

zuletzt online vor 1 Tagen
  • 85€/Stunde
  • Wiesloch
  • auf Anfrage
  • de  |  en
  • 10.10.2026
Jetzt registrieren & Kontakt aufnehmen

Kurzvorstellung

Cybersecurity-Spezialist mit SOC-/SIEM-Erfahrung (Alert Triage, Incident Evaluation, IR-Unterstützung). Schwerpunkte: Vulnerability Management, Security Hardening, Active-Directory-Security und Security Assessments. CEH, Security+, ISO 27001, BSI.

Qualifikationen

  • Active Directory
  • Active Directory Security
  • Cyber Security1 J.
  • Ethical Hacking
  • Incident Response
  • Informationssicherheit1 J.
  • ISO / IEC 27001
  • IT Sicherheit (allg.)1 J.
  • Penetrationstest
  • Security Assessment
  • Security Hardening
  • Security Operations Center (SOC)
  • SIEM
  • Vulnerability Management
  • Windows Server (allg.)

Projekt‐ & Berufserfahrung

IT-Security Consultant (Freelance)
Kundenname anonymisiert, Wiesloch
3/2026 – offen (8 Monate)
IT & Entwicklung
Tätigkeitszeitraum

3/2026 – offen

Tätigkeitsbeschreibung

Leistungsschwerpunkte:
- Vulnerability Assessments, Security Reviews und technische Sicherheitsanalysen für Windows-, Linux- und Active-Directory-Umgebungen
- Analyse von Angriffspfaden, Fehlkonfigurationen und Privilege-Escalation-Risiken
- Security Hardening und Remediation
- Security Assessments und kontrollierte Angriffssimulationen in klar abgegrenzten Security-Umgebungen
- Penetration-Testing-Methoden zur Verifikation von Schwachstellen und Fehlkonfigurationen
- Technische Sicherheitsdokumentation und priorisierte Handlungsempfehlungen

Eingesetzte Qualifikationen

Cyber Security, Ethical Hacking, Informationssicherheit, IT Sicherheit (allg.), Penetrationstest, Active Directory, Windows Powershell, Windows Server (allg.)

SOC Operator (Festanstellung)
8com GmbH & Co. KG, Neustadt an der Weinstraße
4/2022 – 2/2023 (11 Monate)
IT & Entwicklung
Tätigkeitszeitraum

4/2022 – 2/2023

Tätigkeitsbeschreibung

- SIEM- und Security Monitoring
- Alert Triage
- Incident Evaluation
- Incident-Response-Unterstützung
- Bewertung und Priorisierung sicherheitsrelevanter Ereignisse
- Eskalation und Dokumentation
- Pflege von Detection Rules
- Reduzierung von False Positives
- Integration neuer Datenquellen
- Tools: LogPoint, FireEye / Trellix

Eingesetzte Qualifikationen

Cyber Security, Informationssicherheit, IT Sicherheit (allg.), Security Operations Center (SOC), Incident-Management

IT-Onsite Support (Festanstellung)
MLP, Wiesloch
8/2018 – 5/2020 (1 Jahr, 10 Monate)
Finanzdienstleister
Tätigkeitszeitraum

8/2018 – 5/2020

Tätigkeitsbeschreibung

Angestellt bei GECO Deutschland GmbH, Kundeneinsatz bei MLP in Wiesloch.
- Technischer 1st- und 2nd-Level-Support
- Windows-Unternehmensumgebung
- Bearbeitung von Incidents und Service Requests
- HP Service Manager / SM9
- Installation, Rollout und Support von Clients, mobilen Geräten und Peripherie

Eingesetzte Qualifikationen

1st Level Support / UHD, Incident-Management, IT-Support (allg.), Rollout, Windows 10

Asset Management & Ticket Dispatching (Festanstellung)
Bechtle Onsite Services GmbH, Neckarsulm
6/2017 – 7/2018 (1 Jahr, 2 Monate)
IT & Entwicklung
Tätigkeitszeitraum

6/2017 – 7/2018

Tätigkeitsbeschreibung

- Auftragskoordination und Ticket Dispatching
- Enterprise-IT-Umgebung mit weltweit ca. 60.000 Clients
- Koordination von IMAC-, Change- und Incident-Tickets
- ITIL-Prozesse
- Asset Management
- ITSM-Dokumentation

Eingesetzte Qualifikationen

Incident-Management, ITIL, IT Service Management (ITSM), Asset-Management

IT-Sachbearbeiter & Schnittstellenbetreuung (Festanstellung)
SAP / Fujitsu (Multi-Vendor-Projekt), Rot
9/2012 – 12/2016 (4 Jahre, 4 Monate)
IT & Entwicklung
Tätigkeitszeitraum

9/2012 – 12/2016

Tätigkeitsbeschreibung

Angestellt bei audius IT-Service GmbH, Einsatz im SAP-/Fujitsu-Multi-Vendor-Projekt.
- Bearbeitung und Steuerung von IT-Service-Tickets
- SLA-Steuerung
- Eskalationsmanagement
- Schnittstellenkommunikation
- Pflege von Asset- und Serverdaten
- Servicedokumentation

Eingesetzte Qualifikationen

Asset-Management, Incident-Management, IT Service Management (ITSM)

Weitere Projekt‐ & Berufserfahrung anzeigen

Zertifikate

IT-Sicherheitsbeauftragter (IT-SIBE) gemäß ISO 27001
Bredex GmbH
2024
BSI IT-Grundschutz-Praktiker
CloudCommand GmbH
2024
Datenschutzbeauftragter (IHK)
IHK Akademie Schwaben
2024
Certified Ethical Hacker (CEH)
EC-Council
2022
CompTIA Security+
CompTIA
2021
Microsoft-Qualifikationen AZ-500, AZ-104, AZ-900, MS-900 (erworben 2021)
Microsoft
2021

Ausbildung

IT-Fachkraft für Systemadministration und IT-Sicherheit (06/2024 – 06/2025, ca. 2.300 UE, Abschlussn
Ausbildung
CloudCommand GmbH
2025
IT-Security, Cloud & Server (Weiterbildung, 05/2021 – 01/2022)
Ausbildung
New Horizons
2022
Security- und Linux-Weiterbildungen (2021 – 2022)
Ausbildung
Cybrary / ITProTV
2022
Staatlich anerkannter Fremdsprachlicher Wirtschaftskorrespondent (Englisch), 09/1999 – 09/2000
Ausbildung
Heidelberger Fremdspracheninstitut
2000

Über mich

Cybersecurity-Spezialist mit professioneller SOC-/SIEM-Erfahrung in Alert Triage, Incident Evaluation und Incident-Response-Unterstützung sowie Schwerpunkten in Vulnerability Management, Security Hardening und Active-Directory-Security.

Praxisorientierte Erfahrung in Active-Directory-Security, Angriffspfadanalyse und kontrollierten Security Assessments.

Technisches Fundament aus mehrjähriger Enterprise-IT mit Windows, Linux, ITIL und ITSM.

Zertifikate und Qualifikationen umfassen CEH, CompTIA Security+, IT-Sicherheitsbeauftragter gemäß ISO 27001, BSI IT-Grundschutz-Praktiker und Datenschutzbeauftragter (IHK).

Englisch C1 sowie staatlich anerkannter Fremdsprachlicher Wirtschaftskorrespondent (Englisch).

Security-Engagement:
- Seit 10/2024: Digitaler Ersthelfer im Cyber-Sicherheitsnetzwerk des BSI
- Seit 2026: Mitglied im CEH Beta Testing Committee von EC-Council

Ergänzend offen für remote IT-Support (1st/2nd Level), technische Dokumentation sowie Übersetzung/Lokalisierung Englisch → Deutsch im IT- und Security-Umfeld.

Einsatz: ausschließlich 100 % Remote – Vollzeit (ca. 160 Stunden/Monat) oder Teilzeit/projektbasiert, ab sofort verfügbar.

Weitere Kenntnisse

Fachliche Schwerpunkte: IT-Security / Cybersecurity, SOC, SIEM, Security Monitoring, Alert Triage, Incident Response, Incident Evaluation, Vulnerability Management, Vulnerability Assessment, Security Hardening, Active Directory Security, Attack Path Analysis, Security Assessments, Security Testing, Penetration-Testing-Methodik, kontrollierte Angriffssimulationen, Network Security, IDS/IPS

Systeme & Plattformen: Windows Server, Linux, Active Directory, Entra ID, Microsoft 365, Azure

Informationssicherheit & Compliance: ISO 27001, BSI IT-Grundschutz, Informationssicherheit, NIS2-Kontext

Tools & Technologien: LogPoint, FireEye / Trellix, Nessus, BloodHound, Kali Linux, PowerShell, Bash, Python (Grundlagen)

Active-Directory-Angriffstechniken (Analyse & Abwehr): Kerberoasting, NTLM Relay, Privilege Escalation, Angriffspfadanalyse

Ergänzend: ITIL, ITSM, ServiceNow, HP Service Manager (SM9)

Weitere Einsatzfelder: IT-Support (1st/2nd Level), Technical Support, IT-Dokumentation, Technical Writing, Knowledge Management, Übersetzung/Lokalisierung EN → DE (IT/Security)

Persönliche Daten

Sprache
  • Deutsch (Muttersprache)
  • Englisch (Fließend)
Reisebereitschaft
auf Anfrage
Home-Office
unbedingt
Profilaufrufe
45
Berufserfahrung
14 Jahre und 1 Monat (seit 09/2012)

Kontaktdaten

Nur registrierte PREMIUM-Mitglieder von freelance.de können Kontaktdaten einsehen.

Jetzt Mitglied werden