PROJEKTÜBERSICHT (Liste nicht abschließend)

04/2026 – Aktuell | CHIRON Group SE | Remote
Position: IT-Security Administrator & Consultant
- Administration von Cleondris inklusive Updates, Pattern-Listen und Regelverwaltung
- Betreuung von Securden inklusive Updates, Passwortverwaltung und Anpassungen
- Verwaltung von KnowBe4-Schulungen und Erstellung von Reports
- Administration von Entra ID, Conditional Access, PIM und SSO
- Administration von CrowdStrike und Bearbeitung von Security-Alarmen
- Verwaltung von CrowdStrike Device Control und USB-Richtlinien
- Prüfung externer USB-Datenträger über eine Sandbox-Umgebung
- Durchführung und Auswertung von Nessus Vulnerability Scans
- Verwaltung und Überwachung öffentlicher Zertifikate
- Prüfung verdächtiger E-Mails auf Phishing, Spam und Malware
- Bearbeitung von Quarantänefällen und Betreuung von Exchange Online Protection
- Kommunikation mit Anwendern bei sicherheitsrelevanten Vorfällen
- Pflege sicherheitsrelevanter Assets und Daten in der Jira CMDB
- Schnittstelle zwischen Anwendern, DevOps und Planungsteams
- Validierung und Bewertung eingehender IT-Security-Anfragen
- Planung und Koordination technischer und organisatorischer Sicherheitsmaßnahmen

02/2025 – 08/2026 | Messe Frankfurt | Remote
Position: IT-Security Administrator & Consultant
- Erstellung einer Analyse der IT-Infrastruktur hinsichtlich der IT-Security für Linux Betriebssysteme und Identifizierung der bestehenden Patches und Change Requests
- Erstellung eines Konzeptes zur Umsetzung der Change Requests
- RHEL Administration
- Skripting in Bash, Python und PowerShell
- Erstellung eines Konzeptes zur Härtung der Linux Serverlandschaft
- Evaluation und Automatisierung von Patches
- Überwachung der IT-Infrastruktur im Bereich der operativen Security
- Stabilisierung/Härtung des Life Cycle von Linux Betriebssystemen sowie Schwachstellenanalyse- und behebung mittels Tenable/Nessus
- Erstellung und Pflege der technischen Dokumentation

07/2024 – 12/2024 | Mercedes-Benz Group | Remote
Position: IT-Security Administrator & Consultant
- Administration von SLES Enterprise Server Umgebungen
- Erstellung und Wartung von Bash Skripten zur Automatisierung
- Monitoring mit Check_MK
- Durchführung von eigens erstellten IT-Security Awareness Schulungen samt Praxisbeispiele
- Managed E-Mail Phishing an definierte Teilnehmerkreise
- Beratertätigkeiten zu Ablaufplänen und Implementierungen externer Remotezugänge unter Einhaltung der IT-Security Vorschriften
- Unterstützung im Projektmanagement

01/2024 – 05/2024 | Projekt (NDA – Biotechnologie- und Biomedizin) | Remote
Position: IT-Security Administrator & Consultant
- Kontinuierliches Management und Support im Projektverlauf mittels JIRA und ThinkCell
- Aktualisierungsvorgang von RHEL & SLES Linux-Server-Systeme
- Schwachstellenbewertung mit GVM und Tenable Nessus
- Pflege der Dokumentation in Atlassian Confluence
- Projektmanagement durch Nutzung der Wasserfall-Methode und Gantt Diagramm in agilen Projektteams
- Abarbeitung von Incidents und Service Requests im Third-Level Support in JIRA
- DevOps zwischen Steuerungsgruppe, Lenkungskreis und Projektteam
- Ausarbeitung von Bash Skripten zu Automatisierungsvorgängen
- Beratungstätigkeiten im Rahmen einer geeigneten Vorgehensweise zur Implementierung von Rapid7 Tools zur Überwachung im Bereich USB-Device Management

02/2023 – 11/2023 | Projekt (NDA – Automobilbranche) | Bonn, DE
Position: IT-Security Consultant
- Durchführung von Penetrationstests & Schwachstellenanalysen mit GVM
- Analyse und Erstellung von Empfehlungen zur Mitigation in diversen logischen Netzwerken mit unterschiedlichen Anforderungsprofilen mit dem COBIT Framework
- IT-Security Management mit dem COBIT Framework
- Agiles Projektmanagement mit Scrum und Kanban
- Professionelles Handling der Sicherheit von USB-Geräten mithilfe von Rapid7
- Kontinuierliches Management und Support im Projektverlauf samt Reporting mittels JIRA und ThinkCell
- Entwicklung eines Business Continuity Managements; Kontinuierliche Betreuung
- Durchführung interner sowie externer Portscans mit NMAP
- DevOps zwischen Steuerungsgruppe, Lenkungskreis und Projektteam
- Schulung zur Sensibilisierung für IT-Sicherheit; Analyse und Erstellung von Empfehlungen zur Risikominderung

05/2023 – 09/2023 | Projekt (NDA – Biotechnologie- und Biomedizin) | Remote
Position: IT-Security Administrator & Consultant
- Kontinuierliches Management und Support im Projektverlauf mit JIRA
- Nutzung von Jira und Gantt Diagramm zum Tracking des Projektes
- Linux Third-Level Troubleshooting von Ubuntu und Apache2 Webserver
- Rudimentäre Einrichtung und Unterstützung sowie Troubleshooting von Check_MK Monitoring
- Dokumentation in Atlassian Confluence
- Durchführung von Schwachstellenanalysen auf WhiteHat Ebene mit NMAP
- Durchführung von eigens erstellten IT-Security Awareness Schulungen samt Praxisbeispiele (unter anderem dem Verschlüsseln durch Ransomware, Phishing und dem Bestellen von Hackern im Darknet)

06/2022 – 10/2022 | Electrolux Hausgeräte GmbH | Remote
Position: IT-Administrator
- Einrichtung einer Confluence Umgebung sowie Erstellung einer Dokumentationsstruktur
- Installation und Einrichtung von Linux Ubuntu & Debian VMs
- Implementierung von Sicherheitsvorkehrungen im Rahmen der IT-Sicherheit durch restriktive Maßnahmen wie PEM-Benutzermanagement und Authentifizierungsmanagement sowie Logging und Auswertung
- Installation und Einrichtung PostgreSQL und Anbindung via ODBC-Treiber zur bidirektionalen Kommunikation mit Excel
- Installation und Einrichtung einer Apache2 Webserver Instanz auf lokaler Umgebung sowie Konfiguration und Durchführung des DNS Managements
- IT-Security Härtung des Webservers (Apache2)
- Erstellung und Durchführung des POC in erstellter Testumgebung, sodass produktive Prozesse nicht gestört werden

01/2022 – 05/2022 | MySheepi GmbH | Remote
Position: IT-Administrator
- Pflege und Verwaltung der Webpräsenz
- Administrative Tätigkeiten im Rahmen der Installation und Konfiguration auf der Webpräsenz unter Einsatz von WordPress als CMS und Plesk als Webinterface zur Verwaltung des Datenbankservers
- Einrichtung und Konfiguration von Third-Party Plugins innerhalb WordPress

03/2018 – 11/2021 | Projekt (NDA – Technologiebranche) | Remote
Position: IT-Security Administrator & Consultant
- Mitgestaltung und Konzeptionierung einer IT-Abteilung – Erstellung von Ablaufplänen und Prozessen
- Konfiguration und Automatisierung Bash mit der pfSense Firewall inklusive automatisiertem Deployment der Konfigurationen über PowerShell Skripte
- Implementierung von IPS & IDS Komponenten mit Snort
- Maintenance Lifecycle der Firewall Applikationen durch eigens entwickelte Paketverwaltung
- Trafficüberwachung mit eigens entwickelter Vorgehensweise durch Sniffing mit einem Raspberry PI
- Penetrationstests mit Kali, Tenable Nessus und GVM / Greenbone diverser Linux & Windows Endgeräten
- Bewertung von CVE's mit entsprechender Handlungsempfehlung an den Fachbereich
- WhiteHat Hacking durch Aufdecken von Schwachstellen und POC mittels Metasploit Framework
- Durchführung von eigens erstellten IT-Security Awareness Schulungen samt Praxisbeispiele (unter anderem dem Verschlüsseln durch Ransomware, Phishing und dem Bestellen von Hackern im Darknet)
- Durchführung und Auswertung von Phishing E-Mails in verschiedenster Konstellation
- Implementierung und Administration von Atlassian Confluence zur Dokumentation

2015 | Selbst und Zeitmanagement

B&T- Unternehmensberatung

2017 | LPI Linux Professional Development Certificate

Linux Professional Institute

2017 | Cisco Certified Network Associate - Cybersecurity Operations

CISCO

2021 | Red Hat System Administration I

RedHat

2022 | Red Hat System Administration II

RedHat

2024 | Check_MK Administrator

Check_MK