René Sorger
Sofort verfügbar
IT-Security Consultant
Allgemeine Informationen
- Startdatum
- ASAP / ab sofort
- Auslastung / Workload
- Teilzeit
- Remote
- 90 % Remote
Kenntnisse
Sprachen
- Deutsch
- Englisch
- Niederländisch
Skills
- AIX
- Automatisierung
- DNS
- Dokumentation
- Hochverfügbarkeit
- HP-UX
- Implementierung
- LAN
- Linux
- Open Source
- Public Key Infrastructure (PKI)
- Rollout
- Routing
- Security
- Security Monitoring
- SMTP
- SSH
- SSL/TLS
- TCP/IP
- Unix
- VPN
- Windows
- API
- BSI
- C++
- Cisco
- Cloud
- Cloud Security
- DHCP
- DNSSEC
- IPMA
- IPv6
- ISO 27001
- ITIL
- JavaScript
- macOS
- Management
- MariaDB
- Microsoft Exchange
- Microsoft Office
- MySQL
- Perl
- PHP
- Programmierung
- Projektleitung
- Red Hat
- Schulung
- Softwareentwicklung
- Solaris
- Splunk
- Support
- WAN
- Windows Server
- Audits
- Oracle
- Python
- C
- Debian
- Pascal
- SAP
- SAP PI
- UML
- Windows 10
- XML
Eigene Skills
- Managed Filetransfer
- Zertifikatsmanagement
Berufs- und Projekthistorie
René Sorger · IT-Security Consultant · Stand 10/2026 Seite 1 von 7
Persönliches Profil
René Sorger
Senior IT-Security Consultant | PKI & Zertifikatsmanagement | Always On VPN | Managed Filetransfer
Inhaber: SIT Sicherheit in der Informationstechnik e.K.
Oberrahserstraße 26, 41748 Viersen
Kurzprofil
„Geht nicht gibt es nicht“
Nach diesem Grundsatz arbeite ich seit über 30 Jahren in der IT-Sicherheit. Als freiberuflicher IT-Security
Consultant begleite ich Unternehmen vom ersten Konzept über die Umsetzung bis zum stabilen Betrieb ihrer
sicherheitskritischen Infrastrukturen.
Meine Schwerpunkte liegen auf Public-Key-Infrastrukturen und Zertifikatsmanagement, Microsoft Always On
VPN, verschlüsseltem Managed Filetransfer mit IBM Connect:Direct und anderen MFT-Produkten sowie E-Mail-
und DNS-Sicherheit. In all diesen Bereichen begleitet mich Open Source seit jeher. Aktuell unterstütze ich
Unternehmen vor allem dabei, ihre Zertifikate zu automatisieren, damit sie für die immer kürzeren Laufzeiten
gerüstet sind.
Meine Erfahrung stammt aus Umgebungen, in denen Sicherheit und Verfügbarkeit nicht verhandelbar sind:
Banken und Zahlungsverkehr, Telekommunikation, Rundfunk, Energie, Industrie sowie Sicherheitsbehörden.
Kernkompetenzen
- PKI & Zertifikatsmanagement: Design und Erneuerung von Microsoft-PKIs (AD CS), Certificate Lifecycle
Management mit Sectigo und DigiCert, Automatisierung mit ACME, Certbot und API-Programmierung –
Vorbereitung auf die schrittweise verkürzten Laufzeiten öffentlicher TLS-Zertifikate (47 Tage ab 2029)
- Microsoft Always On VPN: sechs Projekte von Design und Implementierung über Device Tunnel bis
Hardening, inkl. Betriebshandbuch und Troubleshooting-Guides
- Managed Filetransfer & sichere Schnittstellen: IBM Sterling Connect:Direct mit Secure+ (auch z/OS), B2B
Integrator, AS2, SFTP/FTPS; Betrieb von über 100 Systemen mit ca. 5.000 Schnittstellen
- E-Mail- & DNS-Sicherheit: Cisco ESA, Postfix, DNSSEC, DANE, DKIM; Betrieb externer DNS
- Security Monitoring: Schwachstellenanalyse und Alarmierung mit Splunk
- Sicherheitskonzepte & Audits: IT-Sicherheitskonzepte nach BSI IT-Grundschutz, Vorbereitung ISO 27001,
PCI DSS, Hardening, Audit-Vorbereitung und -Begleitung
- Hochverfügbarkeit & kritische Infrastrukturen: Cluster, Rechenzentrumsumzug, ITIL
Eckdaten
Branchen: Banken & Zahlungsdienstleister, Telekommunikation, Rundfunk, Energie,
Automobil, Chemie & Pharma, Lebensmittel, Logistik, Sicherheitsbehörden
Rollen: Berater, Lösungsarchitekt, (Teil-)Projektleiter, Engineer im Betrieb
Berufsausbildung: Radio- und Fernsehtechniker
Geburtsjahr: 1968
IT-Erfahrung: seit 1982, beruflich seit 1992
Sprachen: Deutsch, Englisch (fließend), Niederländisch (Grundkenntnisse)
Verfügbarkeit: nach Vereinbarung
Einsatzort: bevorzugt remote; vor Ort: Niederrhein, Ruhrgebiet, Köln/Bonn,
Niederlande
Fachkenntnisse
PKI & Zertifikate: Microsoft AD Certificate Services, X.509, ACME, Certbot (mit Scripting)
Sectigo Certificate Manager, DigiCert Trust Lifecycle Manager und
CertCentral
OpenSSL, PGP / GPG
VPN & Netzwerk: Microsoft Always On VPN (User- und Device Tunnel)
TCP/IP, Routing, IPv4 / IPv6, LAN, WLAN, WAN, Mobilfunk (bis 5G)
Cisco PIX / ASA, Checkpoint Firewall-1
Sichere Protokolle: SSH, SFTP, FTPS, SSL/TLS, HTTPS, AS2
E-Mail-Sicherheit: Cisco Email Security Appliance (IronPort), SMTP Security, DKIM, DANE
Postfix, Exim, Sendmail, Dovecot, mailman
Microsoft Exchange Server, Exchange Online (M365)
DNS & Netzdienste: bind, unbound, PowerDNS, VitalQIP / runIP, DNSSEC
DHCP, NTP
Managed Filetransfer: IBM Sterling Connect:Direct (inkl. Secure+, z/OS), Connect:Enterprise,
ControlCenter
IBM Sterling B2B Integrator, Sterling File Gateway, SAP PI, Mendelson AS2,
proftpd
Monitoring: Splunk (Schwachstellenanalyse, Alarmierung)
Betriebssysteme: Linux (Debian, Red Hat, Rocky, SUSE), Windows Server, Windows 10 / 11
AIX, Solaris, z/OS, HP-UX, macOS
Virtualisierung & HA: KVM / QEMU, Microsoft Cluster, Veritas Cluster
Programmierung: Python, Perl, PHP, Shell-Script, JavaScript, C / C++; API-Integration
Datenbanken: MySQL, MariaDB, Oracle
Webserver & Tools: Apache, Microsoft Office, Visio
Standards & Methoden: BSI IT-Grundschutz, ISO 27001 (Vorbereitung), PCI DSS, ITIL, IPMA, UML
Zertifikate & Weiterbildung
Zertifizierungen: Cloud Security
DNSSEC / DANE
Microsoft Cluster Specialist
Legato Certified Specialist (Networker)
frühere Herstellerzertifizierungen: Mylex RAID, USR (3Com) Total Control
Service Professional, Netscape Server
Arbeitsgebiete
Beratung: Problemanalyse, Lösungsarchitektur, Systemberatung, Sicherheitskonzepte
Umsetzung: Konzeption, Implementierung, Programmierung, Zertifikatsautomatisierung
Betrieb: Hochverfügbarkeit, kritische Infrastrukturen, Change- und Incident-
Management
Organisation: Projektleitung, IT-Management, organisatorisches und technisches
Prozessdesign, Dokumentation, Schulung
Frühere Technologien: Legato Networker, bullsoft Netwall, Netscape Server, Pascal, Modula 2, ISDN
/ xDSL, ältere Solaris- und HP-UX-Versionen
Projekte
Auswahl, in umgekehrt chronologischer Reihenfolge. Überschneidungen ergeben sich aus parallel laufenden Mandaten.
seit 08/2017 Rundfunk
Aufgabe: Beratung und Betriebsunterstützung IT-Sicherheit
Tätigkeiten:
- Design, Implementierung und Betrieb Microsoft Always On VPN
- Design, Implementierung und Betrieb der Security-PKI
- Design, Implementierung und Betrieb einer Zertifikatsmanagement-Lösung; laufendes
Zertifikatsmanagement
- Einführung Zertifikatsautomatisierung im Hinblick auf verkürzte Zertifikatslaufzeiten (DNS-
Validierung, API-Programmierung, Certbot)
- Prozess- und Lösungsdesign, Implementierung und Betrieb von Schwachstellenanalyse und
Alarmierung mit Splunk
- Design, Implementierung und Betrieb externer DNS
- Betrieb des E-Mail-Gateways (Cisco ESA)
- Weiterentwicklung, Betrieb und Anwenderberatung Newsletter-System
Team/Rolle: Teamgröße 12 Personen
Arbeitsmodus: seit 2020 zu 90 % remote
Technologien: Microsoft AD CS, Microsoft Always On VPN, Windows 10 / 11, Sectigo Certificate
Manager, DigiCert Trust Lifecycle Manager, Certbot, OpenSSL, OpenSSH, GPG,
Splunk, Cisco Email Security Appliance, DNS (bind, unbound, PowerDNS), VitalQIP /
runIP, Perl, mailman
02/2024 – 06/2024 Energiedienstleister
Aufgabe: Hardening Microsoft Always On VPN, Erneuerung der PKI
Tätigkeiten:
- Verbesserung der Sicherheit der bestehenden Always-On-VPN-Umgebung
- Einführung Device Tunnel
Team/Rolle: Teamgröße 3 Personen
Arbeitsmodus: 100 % remote
Technologien: Microsoft Always On VPN, Windows 10 / 11, M365
09/2022 – 10/2022 Zentrale Polizeidirektion einer Landespolizei
Aufgabe: Migration des zentralen E-Mail-Gateways
Tätigkeiten:
- Erstellung der Schulungsunterlagen und Schulung der Mitarbeiter
Team/Rolle: Teamgröße 3 Personen
Arbeitsmodus: 100 % remote
Technologien: Postfix, Sendmail
02/2022 – 12/2022 Automobilindustrie
Aufgabe: Einführung Microsoft Always On VPN, Erneuerung der PKI
Tätigkeiten:
- Design und Implementierung Microsoft Always On VPN
- Design und Erneuerung der PKI
- Erstellung Betriebshandbuch und Troubleshooting-Guides
Team/Rolle: Teamgröße 3 Personen
Arbeitsmodus: 100 % remote
Technologien: Microsoft AD CS, Microsoft Always On VPN, Windows 10 / 11
12/2021 – 02/2022 IT-Dienstleister
Aufgabe: Einführung Microsoft Always On VPN
Tätigkeiten:
- Design und Implementierung Microsoft Always On VPN
- Erstellung Betriebshandbuch und Troubleshooting-Guides
Team/Rolle: Teamgröße 3 Personen
Arbeitsmodus: 100 % remote
Technologien: Microsoft AD CS, Microsoft Always On VPN
07/2021 – 09/2021 IT-Dienstleister
Aufgabe: Einführung Microsoft Always On VPN
Tätigkeiten:
- Design und Implementierung Microsoft Always On VPN
- Erstellung Troubleshooting-Guides
Team/Rolle: Teamgröße 3 Personen
Arbeitsmodus: 100 % remote
Technologien: Microsoft AD CS, Microsoft Always On VPN
01/2021 – 05/2021 Lebensmittelindustrie
Aufgabe: Einführung Microsoft Always On VPN
Tätigkeiten:
- Design und Implementierung Microsoft Always On VPN
- Funktionserweiterung
- Erstellung Betriebshandbuch und Troubleshooting-Guides
Team/Rolle: Teamgröße 4 Personen
Arbeitsmodus: 100 % remote
Technologien: Microsoft AD CS, Microsoft Always On VPN
07/2017 – 06/2018 Bank
Aufgabe: Managed Filetransfer – Schnittstellen zu internationalen Partnern
Tätigkeiten:
- Technische Unterstützung internationaler Partner bei der Verschlüsselung bestehender und neuer
Filetransfer-Schnittstellen
- Definition und Dokumentation der Filetransfer-Schnittstellen
Team/Rolle: Teamgröße 6 Personen
Technologien: IBM Sterling Connect:Direct (Unix, Windows) mit Secure+, IBM Sterling B2B
Integrator
05/2017 – 12/2017 Pharmaindustrie
Aufgabe: Managed Filetransfer – Schnittstellen zu internationalen Partnern
Tätigkeiten:
- Technische Unterstützung internationaler Partner bei der Anbindung an zentrale Filetransfer-
Knoten (AS2, Zertifikate, SAP, Sterling Integrator)
- Definition und Dokumentation der Filetransfer-Schnittstellen
Team/Rolle: Teamgröße 10 Personen
Arbeitsmodus: 100 % remote
Technologien: IBM Sterling B2B Integrator, SAP PI, AS2, Mendelson, OpenSSL, OpenSSH
02/2017 – 05/2017 Beratungsunternehmen (Textilindustrie)
Aufgabe: Sicherheitskonzept zur Vorbereitung der ISO-27001-Zertifizierung
Tätigkeiten:
- Analyse und Bewertung der IT-Infrastruktur
- Erstellung des IT-Sicherheitskonzepts nach BSI IT-Grundschutz
Team/Rolle: Teamgröße 2 Personen
Technologien: BSI IT-Grundschutz, ISO 27001
11/2016 – 04/2017 Zahlungsdienstleister
Aufgabe: Verschlüsselung der Filetransfer-Infrastruktur
Tätigkeiten:
- Versionsupgrade Connect:Direct for z/OS
- Einführung der Verschlüsselung mit Secure+ in Connect:Direct for z/OS (intern und extern)
- Hardening der eingesetzten Anwendungen; Zertifikatsmanagement
- Design und Einführung Patch-Management
- Schulung der Mitarbeiter der Fachabteilung zum Thema Zertifikate
Team/Rolle: Teamgröße 5 Personen
Technologien: IBM Sterling Connect:Direct for z/OS mit Secure+, IBM Sterling B2B Integrator, AIX,
z/OS, Shell-Scripte, OpenSSL, OpenSSH, PCI DSS
06/2015 – 12/2016 Bank
Aufgabe: Verschlüsselung der Netzwerk-Infrastruktur
Tätigkeiten:
- Analyse der bestehenden Infrastruktur hinsichtlich eingesetzter und notwendiger
Verschlüsselung; Hardening der Anwendungen
- Design und Konzepterstellung verschlüsselter Filetransfer
- Konzeption und PoC Schlüsselmanagement SSL/TLS X.509v3 und SSH im Rahmen einer PKI
- Koordination und technische Beratung der Fachabteilungen bei Einführung der Verschlüsselung
- Unterstützung der Fachabteilungen bei Verschlüsselung und Migration kritischer Schnittstellen
- Projektdokumentation nach IPMA; Netzdokumentation
Team/Rolle: Teamgröße 8 Personen / (Teil-)Projektleitung
Arbeitsmodus: 40 % remote
Technologien: IBM Sterling Connect:Direct mit Secure+, IBM Sterling B2B Integrator, Sterling File
Gateway, Apache, Solaris, AIX, Windows Server [Telefonnummer nur mit Premium sichtbar], Red Hat
Enterprise Linux, z/OS, Shell-Scripte, Microsoft Cluster, Microsoft PKI, OpenSSL,
OpenSSH, UML, IPMA
07/2002 – 06/2015 Telekommunikationsdienstleister
Aufgabe: Projektierung und Betrieb interner und externer Datenverbindungen (Batchtransfer,
Managed Filetransfer)
Tätigkeiten:
- Betrieb des Filetransfers mit über 100 Systemen und ca. 5.000 Schnittstellen
- Projekte zur Anbindung interner und externer Batch-Schnittstellen inkl. Konzepterstellung
- Security-Audit und Absicherung eines zentralen Datenaustausch-Systems; Hardening der
Anwendungen
- Konzeption und Implementierung einer Schlüsselverwaltung
- Projektleitung Redesign Filetransfer-Script-Framework; Ablösung diverser Shell-Scripts (Solaris,
Linux, Windows) durch Perl mit erweiterter Funktionalität
- Projektleitung Einführung ConnectControlCenter
- Koordination, Dokumentation und Durchführung der Softwareentwicklung
- Betrieb der hochverfügbaren und kritischen Infrastrukturen; Change- und Incident-Management
Team/Rolle: Teamgröße 12 Personen / (Teil-)Projektleitung
Arbeitsmodus: in den letzten 4 Jahren zu 80 % remote
Technologien: Sterling Connect:Direct, Connect:Enterprise, Secure+, ConnectControlCenter,
Gentran Integration Suite (IBM Sterling Integrator), Solaris, Windows NT – 2008, Red
Hat Enterprise Linux, Perl, Shell-Scripte, Veritas Cluster, Microsoft Cluster, Oracle 9 /
10, MySQL, Apache, proftpd (Module, Customizing), ITIL
07/2006 – 06/2015 Telekommunikationsdienstleister
Aufgabe: Konzeption, Entwicklung und Betrieb einer zentralen Konfigurations- und
Systemverwaltung
Tätigkeiten:
- Datenbankbasierte Konfigurationsverwaltung für über 100 Remote-Systeme
- Programmierung des Web-Interfaces
- Ausrollen und Synchronisieren von Konfigurationsdateien
- Weiterentwicklung und Integration neuer Funktionen
Technologien: Apache, MySQL, PHP, Perl, Connect:Direct, OpenSSH, proftpd, XML
03/2007 – 09/2007 Telekommunikationsdienstleister
Aufgabe: Vorbereitung und Durchführung eines IT-Sicherheitsaudits
Tätigkeiten:
- Analyse, Bedarfsermittlung, Konzeption und Umsetzung der IT-Sicherheitsmaßnahmen mit allen
technischen und organisatorischen Komponenten
- Vorbereitung und Begleitung des Audits
Team/Rolle: Teamgröße 3 Personen
Technologien: Solaris 8 – 10, Sterling Connect:Direct, Connect:Enterprise, Secure+, GIS, OpenSSH
03/2002 – 06/2002 Telekommunikationsdienstleister
Aufgabe: Aufbau einer IT-Sicherheitslösung
Tätigkeiten:
- Analyse, Bedarfsermittlung, Konzeption und Umsetzung einer IT-Sicherheitslösung mit allen
technischen und organisatorischen Komponenten
Team/Rolle: Teamgröße 3 Personen / Teamleitung
Technologien: Cisco PIX, Symantec AntiVirus Enterprise, Trend Micro Viruswall, Veritas NetBackup
Frühere Projekte (1992 – 2001, Kurzfassung)
06/2001 – 08/2001 Telekommunikation: Sicherheitskonzept Wirknetz – Projektleitung
05/2001 – 01/2002 Energieversorger: IT-Sicherheitshandbuch und Maßnahmenkatalog – Projektleitung
04/2001 - 05/2001 Telekommunikation: Inbetriebnahme Windows NT Cluster im SAN – Projektleitung
11/2000 – 03/2001 Telekommunikation: Rechenzentrumsumzug, UNIX-Cluster mit SAN – Projektleitung
05/2000 – 11/2000 Chemische Industrie: Konzeption und Einführung einer PKI – Projektleitung
03/2000 – 06/2000 Chemische Industrie: SAN-Backuplösung mit Legato Networker – Projektleitung
03/1999 – 02/2000 Chemische Industrie: Serveradministration Rollout 1.500 PCs
01/1999 – 03/2000 Spedition: Konzeption und Realisierung einer Sicherheitslösung – Teilprojektleitung
02/1998 – 02/1999 EDV-Dienstleistung: 2nd-Level-Support HP-UX für einen HP-Partner
03/1996 – 01/1998 Internet Service Provider: Aufbau und Leitung der Technik – Teamleitung
09/1992 – 02/1996 Industrieelektronik: Aufbau der Unternehmens-EDV – Leitung EDV
Laufende Betreuungsmandate (parallel)
seit 02/1999 Diverse Auftraggeber: Konzeption von Sicherheitsstrukturen, Security-Workshops
seit 05/2012 Bank: Support Managed Filetransfer (Connect:Direct auf AIX und Linux)
seit 05/2012 Bank: Support Managed Filetransfer (Connect:Direct auf AIX und Linux)
Mehr Kontaktdaten mit Premium
Pakete ansehen
Kontaktdaten in Freitexten sind ab Premium sichtbar. Mit einem Upgrade kannst du E-Mail-Adressen und Telefonnummern direkt einsehen.
Standort
Bitte einloggen, um Standort anzuzeigen
Kontaktdaten
Mehr Kontaktdaten mit Premium
Pakete ansehen
Für dieses Profil sind weitere Kontaktdaten hinterlegt, die mit einem passenden Premium-Paket sichtbar werden.
Vergütung
- Stundensatz
- 95 – 125 € / Stunde