TOP RATED
Senior Cybersecurity Consultant für PKI, HSM, Identity & Trust Infrastructure und Security Architecture
- Verfügbarkeit einsehen
- 7 Referenzen
- 95‐115€/Stunde
- Schwarzach, Niederbayern
- Umkreis (bis 200 km)
- de | en
- 23.07.2026
- Contract ready
Kurzvorstellung
Geschäftsdaten
Qualifikationen
Projekt‐ & Berufserfahrung
5/2026 – 7/2026
Tätigkeitsbeschreibung
○ PKI-Migrationsanalyse und Zielarchitektur – Azure/Intune/AD CS/ADFS
○ Analyse der bestehenden Microsoft-PKI und Entwurf einer Azure-basierter Zielarchitektur
○ Beratung zu Azure Key Vault, Azure Cloud HSM Cluster und Microsoft Cloud PKI hinsicht-lich Schlüsselablage, Betriebsmodell, Kosten, Mandantentrennung und Data Residency.
○ Planung von PoC, Pilotprojekt und Migration.
○ Erstellung technischer Entscheidungsgrundlagen, und Anforderungskataloge fürManagement- und Technik-Stakeholder.
Certified Information Systems Security Professional (CISSP), Cloud Spezialist, Cyber Security, Cyber Security Engineer, IT-Sicherheitsberater, IT Sicherheit (allg.)
2/2026 – 5/2026
Tätigkeitsbeschreibung
* Analyse der bestehenden PKI-Anforderungen und Zertifikatslandschaft
* Erstellung eines Dokuments zur Bewertung möglicher Lösungsansätze
* Vergleich von SaaS-, Hybrid- und On-Premises-PKI-Modellen
* Bewertung von Automatisierungsoptionen über ACME, SCEP und API
* Vorbereitung und Präsentation von Labs mit Keyfactor Command, EJBCA und Dogtag PKI
* Beratung zu Self-Service, Berechtigungsmanagement und Approval-Prozessen
* Allgemeine Beratung zur PKI-Modernisierung und ADCS-Ablösung
Certified Information Systems Security Professional (CISSP), Cyber Security, Cyber Security Engineer, IT-Sicherheitsberater, IT Sicherheit (allg.)
8/2025 – 1/2026
Tätigkeitsbeschreibung
Erstellung von firmeninternen Governance Policies.
Definieren des Software Delivery Prozess.
Workshop für System Security Risk Assesment (Thread and Risk Analysis).
IT Sicherheit (allg.), Certified Information Systems Security Professional (CISSP), Cyber Security, Cyber Security Engineer, IT-Sicherheitsberater
8/2025 – 10/2025
Tätigkeitsbeschreibung
nShield HSM Firmware- und Infrastruktur-Update
Migration auf Security World V3
Erstellung der begleitenden Dokumentation
Beratung bei der Vorbereitung der Migration auf nShield5
Certified Information Systems Security Professional (CISSP), Cyber Security, Cyber Security Engineer, IT-Infrastrukturspezialist, IT-Sicherheitsberater, IT Sicherheit (allg.)
8/2022 – offen
TätigkeitsbeschreibungErstellung und Aufbau von PKI für Kundenprojekte, Arbeit an MDM Lösungen, Einrichtung und Administrierung von PKI-Komponenten, Security Analyse, Erstellung von Sicherheitsrichtlinien und Security- und Governance Prozessen, Arbeit mit Docker und Kubernetes, Beratung bei sicherheitsrelevanter Infrastruktur.
Eingesetzte QualifikationenIT-Sicherheitsberater, Certified Information Systems Security Professional (CISSP), Cyber Security, Cyber Security Engineer, Docker, IT Sicherheit (allg.), Kubernetes
1/2019 – 7/2022
TätigkeitsbeschreibungErstellung und Aufbau von PKI, Entwicklung eines Prozesses zur Schlüssel- und Zertifikatsverwaltung, Bestimmung und Durchsetzung von Sicherheitsrichtlinien, Entwicklung von firmeninternen Tools in Powershell, Bash und Python, Testen von Lösungen für Schlüssel- und Zertifikatsmanagement.
Eingesetzte QualifikationenPython-Programmierer, Bash Shell, Cyber Security, Cyber Security Engineer, IT Sicherheit (allg.), Python, Windows Powershell
7/2013 – 12/2018
TätigkeitsbeschreibungEmbedded Programming in C, weiterentwicklung und support des proprietären Kommunikationsprotokolls (D-Bus), DevOps: Erstellung der Infrastruktur für Continuous Integration mit Docker und Kubernetes.
Eingesetzte QualifikationenEmbedded Entwicklung / hardwarenahe Entwicklung, C (Programmiersprache), Computerprogrammierung, Docker, Kubernetes
6/2010 – 2/2012
TätigkeitsbeschreibungSystemadministration von heterogenen Netzwerken, Betrieb und Fehlerdiagnose von Firewall und Netzwerk, Einrichten und Betrieb eines virtualisierten Fileservers mittels VMWare und eines Testservers mittels Hyper-V, Entwicklung in C und Java.
Eingesetzte QualifikationenSystemadministrator, C (Programmiersprache), Firewalls, Hyper-V, Linux-Systemadministrator
8/2007 – 3/2008
Tätigkeitsbeschreibung
- Konzeption und Dokumentation der Verbesserung der Konfigurations- und Validierungsumgebung
- Embedded Programming in XML, C und LabView,
- Umstellung des internen UML Systems auf Rhapsody
- Arbeit am Teststand.
C (Programmiersprache), Perl, Testen, UML
8/2006 – 3/2007
TätigkeitsbeschreibungEmbedded Programming in C, Umstellung des internen UML Systems auf Rhapsody, Arbeit am Teststand.
Eingesetzte QualifikationenEmbedded Entwicklung / hardwarenahe Entwicklung, Labview, XML, C (Programmiersprache), Computerprogrammierung, Embedded Software, Perl, UML
Zertifikate
Linux Professional Institute
Oracle University
Hack The Box
ISC²
ISACA
ISC²
Hack The Box
Keyfactor
Thales
Entrust
EF SET
Scrum Alliance
IBM/Telelogic
Ausbildung
Universität Trier
Trier
Über mich
Ein zentraler Fokus meiner Tätigkeit sind Public Key Infrastructures (PKI), Hardware Security Modules (HSM), Key Management und Certificate Lifecycle Management. Ich unterstütze Unternehmen von der Anforderungsanalyse und Architektur über Proof of Concepts und Produktauswahl bis zur Implementierung, Migration, Fehleranalyse und technischen Dokumentation.
Meine praktische Projekterfahrung umfasst unter anderem Microsoft AD CS, EJBCA, Keyfactor, Entrust nShield HSM, Thales Luna HSM, Thales CipherTrust Manager, Utimaco HSM, HashiCorp Vault, Oracle TDE sowie PKCS#11- und OpenSSL-basierte Integrationen. Dazu gehören CA-Architekturen, HSM-Anbindungen, Key Ceremonies, Key Management, Certificate Enrollment, sichere Schlüsselprozesse und die Analyse komplexer PKI- und HSM-Probleme.
Neben der technischen Umsetzung berate ich zu Security Architecture, Governance und Informationssicherheitsprozessen. Dies umfasst die Entwicklung von Security Guidance, Governance-Strukturen und ISMS sowie Threat and Risk Assessments auf Basis regulatorischer und normativer Anforderungen wie ISO 27001, NIS2, CRA und produktspezifischer Cyber-Security-Vorgaben.
Durch meinen Hintergrund als Embedded Software Developer, Linux Engineer, Systemadministrator und Scrum Master kann ich Sicherheitsanforderungen sowohl aus Architektur- und Governance-Sicht als auch auf technischer Implementierungsebene bewerten. Ich arbeite regelmäßig mit Linux, Windows, Active Directory, Docker, Kubernetes, Bash, PowerShell und Python und bin dadurch in der Lage, technische Konzepte unmittelbar durch Proof of Concepts, Integrationen oder Automatisierungen zu validieren.
In meinen bisherigen Projekten war ich sowohl beratend als auch operativ in internationalen Enterprise-Umgebungen tätig. Zu meinen Projektreferenzen gehören renommierte Unternehmen aus Industrie und kritischen Unternehmensumgebungen.
Meine Qualifikationen umfassen CISSP, CCSP, CISM, CPTS und LPIC-3 Security sowie Herstellerzertifizierungen und technische Qualifikationen von Entrust, Keyfactor, Thales und Oracle.
Meine Arbeitsweise ist technisch, lösungsorientiert und pragmatisch. Der Fokus liegt auf umsetzbaren Architekturen, nachvollziehbaren Sicherheitsentscheidungen und Lösungen, die sich nachhaltig in bestehende Enterprise-Infrastrukturen und Betriebsprozesse integrieren lassen.
Weitere Kenntnisse
Microsoft AD CS, EJBCA, Keyfactor, Entrust nShield HSM, Thales Luna HSM, Thales CipherTrust Manager, Utimaco HSM, Kryptus HSM, HashiCorp Vault, Oracle TDE, Oracle Database Security, AWS KMS, PKCS#11, OpenSSL, X.509, TLS, Certificate Enrollment, Key Ceremonies, Key Custodian Processes, CA Migration, HSM Migration
IAM, PAM, Active Directory, LDAP, MFA, SSO, Secrets Management, Encryption, Cryptography, Certificate-Based Authentication
Linux, Windows Server, Docker, Kubernetes, Helm, VMware, AWS Cloud, Azure, CI/CD, DevOps, Infrastructure Automation
Python, PowerShell, Bash, C, Embedded C, Java, XML, Perl
Penetration Testing, Threat Hunting, Incident Response, Vulnerability Analysis, Security Testing, Proof of Concept Development, Technical Security Reviews
Technical Architecture, Requirements Analysis, Vendor Selection, RFP / Tender Support, Technical Concept Reviews, Workshops, Technical Documentation, Project Coordination, Team Coordination, Scrum, Agile Development
CISSP, CCSP, CISM, CPTS, LPIC-3 Security, LPIC-2, LPIC-1, DevOps Tools Engineer, PSM I, nShield Certified Systems Engineer, Certified Keyfactor Core Professional, Thales Technical Professional, Oracle Database Security Expert
Persönliche Daten
- Deutsch (Muttersprache)
- Englisch (Fließend)
- Europäische Union
Kontaktdaten
Nur registrierte PREMIUM-Mitglieder von freelance.de können Kontaktdaten einsehen.
Jetzt Mitglied werden