Zum Hauptinhalt springen
Top-Experten-Abzeichen
Empfohlener Experte
Profil-Kopfzeilen-Hintergrund

Willy W.-Senior IT-Sicherheitsberater | IT-Sicherheitsbeauftragter

Willy W.
Profil-Kopfzeilen-Overlay
Eisenach, Deutschland

Tagessatz prüfen

Erfahrungen

Feb. 2026 - Apr. 2026

IT-Sicherheitsberater

Stellenbeschreibung
IT-Sicherheitsberater
Industrien
Transport und Logistik
Bereichen
Informationstechnologie (IT)

SIEM/SOC Wazuh-Einführung

Logistik

Wazuh | OpenSearch | Anwendungsfälle | Dashboards | Schulungen

  • Beratung und technische Begleitung bei der Einführung von Wazuh als SIEM-Lösung
  • Vorbereitung und Abstimmung mit beteiligten Teams aus Firewall, Netzwerk und IT-Betrieb
  • Installation und Konfiguration von Wazuh auf der vorgesehenen Serverinfrastruktur
  • Entwicklung sicherheitsrelevanter Anwendungsfälle und Dashboards zur zentralen Überwachung
  • Durchführung von Mitarbeiterschulungen zur Nutzung und Auswertung der SIEM-Lösung
Jan. 2025 - Jan. 2026

IT-Sicherheitsberater

Stellenbeschreibung
IT-Sicherheitsberater
Industrien
Regierung und öffentliche Verwaltung
Bereichen
Informationstechnologie (IT)

BSI IT-Grundschutz

Bundesbehörde

CVE-Prüfung | CVSS / EPSS | Patch-Koordination | WSUS / MECM / PowerShell | BSI IT-Grundschutz | ISO 27001 | ISMS | Audit-Vorbereitung | Sicherheitssteuerung

  • Prüfung interner Assets auf Schwachstellen anhand aktueller CVE-Meldungen des BSI einschließlich Risiko- und Ausnutzbarkeitsanalyse und Priorisierung nach CVSS und EPSS
  • Koordination sicherheitsrelevanter Updates und Patches zur Behebung identifizierter Schwachstellen
  • Windows-Patch-Management mit WSUS und Microsoft Configuration Manager einschließlich PowerShell-basierter Automatisierung
  • Durchführung fortlaufender IT-Grundschutz-Checks und Bewertung bestehender Sicherheitsmaßnahmen
  • Aufnahme und Bewertung neuer Assets im Rahmen des BSI IT-Grundschutzes
  • Unterstützung des Zertifizierungs-Teams bei Auditvorbereitung und prüffester Nachweisdokumentation
  • Prüfung bestehender Sicherheitsrichtlinien und ISMS-Prozesse auf Übereinstimmung mit BSI IT-Grundschutz und ISO 27001
  • Bewertung von Auditnachweisen, Dokumentation von Abweichungen und Ableitung geeigneter Sicherheitsmaßnahmen
Jan. 2025 - Aug. 2025

IT-Sicherheitsberater

Stellenbeschreibung
IT-Sicherheitsberater
Industrien
Regierung und öffentliche Verwaltung
Bereichen
Informationstechnologie (IT)

SIEM/SOC OpenSearch

Bundesbehörde

Linux-Patching RHEL / Ubuntu | Python / Ansible | OpenSearch SIEM | Suricata | Baseline-Erstellung | Bedrohungssuche | SOC-Strukturen | Confluence

  • Linux-Patch-Management für Ubuntu- und Red-Hat-Enterprise-Linux-Systeme (RHEL) sowie angebundene Sensoren einschließlich Repository-Management und Kernel-Updates
  • Automatisierung von Update- und Wartungsabläufen mit Python und Ansible
  • Betrieb und kontinuierliche Weiterentwicklung der OpenSearch-SIEM-Umgebung
  • Durchführung von Baseline-Erstellung und Bedrohungssuche zur Erkennung sicherheitsrelevanter Auffälligkeiten
  • Optimierung bestehender Suricata-IDS-Regeln zur Verbesserung der Angriffserkennung
  • Unterstützung beim Aufbau und der Weiterentwicklung von SOC-Strukturen und Sicherheitsprozessen
  • Übernahme operativer Aufgaben als Sicherheitsingenieur und Sicherheitsanalyst
  • Analyse und Optimierung bestehender Korrelationsregeln zur Reduzierung von Fehlalarmen
  • Administration und Pflege der Linux-basierten SIEM-Infrastruktur
  • Durchführung von Sicherheitsanalysen und Ableitung technischer Verbesserungsempfehlungen
  • Dokumentation technischer Konfigurationen und Analyseergebnisse in Confluence
Jan. 2024 - Heute

Externer Informationssicherheitsbeauftragter (ISB)

Stellenbeschreibung
Externer Informationssicherheitsbeauftragter (ISB)
Industrien
Professionelle Dienstleistungen
Bereichen
Revision
Informationstechnologie (IT)

Externer Informationssicherheitsbeauftragter (ISB)

Bestandskunden (ohne Projektbezug)

ISMS | BSI IT-Grundschutz | TISAX | ISO 27001 | Audit-Vorbereitung | Sicherheitssteuerung | Risikomanagement

  • Laufende Betreuung, Pflege und Weiterentwicklung bestehender Informationssicherheitsmanagementsysteme (ISMS)
  • Vorbereitung und fachliche Begleitung von Audits sowie Zusammenstellung relevanter Sicherheitsnachweise
  • Beratung der Kunden zu organisatorischen und technischen Fragen der Informationssicherheit
  • Umsetzung und Bewertung von Sicherheitsanforderungen nach BSI IT-Grundschutz, TISAX und ISO 27001
  • Analyse und Bewertung gemeldeter Sicherheitsvorfälle aus SentinelOne, SIEM- und IDS/IPS-Systemen
  • Erstellung und Harmonisierung von Sicherheitsrichtlinien und Regelwerken für IT-Systeme, Cloud-/SaaS-Lösungen und externe Dienstleister
  • Unterstützung interner ISMS-Audits und Dienstleisterbewertungen durch Prüfschemata, Risikobewertungen und Maßnahmenempfehlungen
Jan. 2024 - Heute

IT-Sicherheitsberater & ISB

Stellenbeschreibung
IT-Sicherheitsberater & ISB
Industrien
Bank- und Finanzwesen
Bereichen
Informationstechnologie (IT)

SIEM/SOC QRadar

Finanzsektor

Greenbone | QRadar | PCI-DSS 4.0 | DORA | Anwendungsfälle | Security Onion | BSI IT-Grundschutz

  • Betrieb und Pflege des Schwachstellenscanners Greenbone sowie Optimierung von Security-Onion-IDS-Regeln
  • Anbindung und Analyse von Protokollquellen in QRadar einschließlich Parsing, DSM-Mapping und Prüfung von Protokollquellen
  • Entwicklung und Optimierung sicherheitsrelevanter Anwendungsfälle in Abstimmung mit den Fachbereichen
  • SIEM-Überwachung, Alarmanalyse und Bearbeitung von Sicherheitsereignissen im SOC-Umfeld
  • Erstellung und Optimierung von Korrelationsregeln unter Berücksichtigung von PCI-DSS 4.0
  • Durchführung von Bedrohungssuche zur Identifikation potenzieller Bedrohungen
  • Umsetzung regulatorischer Sicherheitsanforderungen aus DORA und PCI-DSS
  • Dokumentation von Sicherheitsmaßnahmen in Confluence und Aufgabensteuerung über Jira
  • Bewertung von Sicherheitsereignissen anhand bestehender Sicherheitskonzepte und BSI-Anforderungen
  • Prüffähige Dokumentation von Analyseergebnissen und Sicherheitsmaßnahmen für interne und externe Audits
Jan. 2024 - Dez. 2025

IT-Security Consultant

Stellenbeschreibung
IT-Security Consultant
Industrien
Bank- und Finanzwesen
Bereichen
Informationstechnologie (IT)

SIEM/SOC Splunk

Finanzsektor

Splunk | Use-Case-Optimierung | Playbooks | Richtlinien | Rezertifizierung | BAIT | DORA

  • Aufbau einer zentralen Anwendungsüberwachung auf Basis der SIEM-Lösung Splunk
  • Entwicklung und Optimierung bestehender Splunk-Use-Cases zur Verbesserung der Angriffserkennung
  • Durchführung der SIEM-Überwachung sowie Analyse und Bearbeitung sicherheitsrelevanter Alarme
  • Erstellung und Weiterentwicklung von Sicherheitsrichtlinien und Überwachungskonzepten
  • Erstellung und Dokumentation operativer Security-Playbooks in Confluence und Jira
  • Rezertifizierung von Überwachungssteckbriefen und bestehenden Protokollierungskonzepten
  • Berücksichtigung regulatorischer Anforderungen aus BAIT und DORA im SIEM-Betrieb
Jan. 2023 - Dez. 2024

IT-Security Consultant & ISB

Stellenbeschreibung
IT-Security Consultant & ISB
Industrien
Transport und Logistik
Bereichen
Revision
Informationstechnologie (IT)

TISAX & ISMS

Logistik

TISAX | VDA ISA 5.1 | ISO 27001 | BSI IT-Grundschutz | Risikoanalyse | Audit-Vorbereitung | EDR-Evaluierung

  • Aufbau und Implementierung eines ISMS zur Vorbereitung auf die TISAX-Zertifizierung
  • Entwicklung und Umsetzung von IT-Sicherheitskonzepten nach VDA ISA 5.1, ISO 27001 und BSI IT-Grundschutz
  • Erstellung organisatorischer Sicherheitsrichtlinien, Arbeitsanweisungen und IT-Sicherheitskonzepte
  • Durchführung von Risikoanalysen, Schutzbedarfsfeststellungen und Bewertung relevanter Bedrohungsszenarien
  • Entwicklung und Priorisierung von Maßnahmenplänen zur nachhaltigen Behebung identifizierter Sicherheitslücken
  • Durchführung von PoCs und Evaluierung verschiedener NDR-/MDR-/EDR-Lösungen wie CrowdStrike, SentinelOne, Cybereason und Cynet
  • Implementierung von SentinelOne einschließlich Agent-Rollout und Bewertung gemeldeter Sicherheitsvorfälle
  • Vorbereitung und Begleitung der ISMS-/TISAX-Auditierung einschließlich Prüfung von Sicherheitsnachweisen und Dokumentation von Abweichungen
  • Weiterentwicklung prüffähiger Sicherheitsrichtlinien und Bewertung von Sicherheitsanforderungen an Softwarelösungen und IT-Dienstleister
Jan. 2023 - Dez. 2023

IT-Security Consultant

Stellenbeschreibung
IT-Security Consultant
Industrien
Informationstechnologie (IT)
Transport und Logistik
Bereichen
Informationstechnologie (IT)

Azure Cloud Security

Logistik

Microsoft Azure | Cloud-Sicherheit | SentinelOne Cloud Security | RBAC | Sicherheitskonzepte | Risikobewertung

  • Sicherheitsfachliche Begleitung beim Aufbau einer Microsoft-Azure-Cloud-Umgebung
  • Beratung zur sicheren Konfiguration von Cloud-Diensten und Infrastrukturkomponenten
  • Erstellung von Sicherheitskonzepten und Richtlinien für den sicheren Cloud-Betrieb
  • Implementierung von SentinelOne Cloud Security zur Überwachung der Cloud-Umgebung
  • Überprüfung bestehender Cloud-Konfigurationen auf Sicherheitsrisiken und Fehlkonfigurationen
  • Prüfung von RBAC sowie Rollen- und Berechtigungskonzepten innerhalb der Azure-Umgebung
  • Sicherheitstechnische Bewertung der Cloud-Architektur sowie Ableitung konkreter Sicherheitsanforderungen und Handlungsempfehlungen
  • Weiterentwicklung prüfbarer Cloud-Sicherheitsrichtlinien nach ISO 27001 und BSI IT-Grundschutz einschließlich Risikodokumentation
Jan. 2023 - Dez. 2023

IT-Sicherheitsbeauftragter

Stellenbeschreibung
IT-Sicherheitsbeauftragter
Industrien
Transport und Logistik
Bereichen
Informationstechnologie (IT)

SIEM-Migration & ISMS

Logistik

QRadar zu Splunk | Darktrace | Microsoft Sentinel | SIEM-Migration | IT-Grundschutz | ISMS

  • Betreuung und Weiterentwicklung bestehender SIEM-Use-Cases, Correlation Rules und SOC-Prozesse
  • Kontinuierliche Überwachung und Analyse sicherheitsrelevanter Warnungen und Incidents
  • Planung und technische Begleitung der Ablösung des bestehenden SIEM-Systems
  • Migration vorhandener Use Cases und Correlation Rules von QRadar zu Splunk
  • Implementierung und Konfiguration von Darktrace Email Security
  • Analyse und Bewertung von Darktrace-Sicherheitswarnungen im laufenden Betrieb
  • Durchführung von PoCs mit Microsoft Sentinel, Splunk und Cloudflare Area 1
  • Durchführung von IT-Grundschutz-nahen Bestandsaufnahmen und Bewertung bestehender Sicherheitsmaßnahmen
  • Prüfung und Erweiterung des ISMS einschließlich Richtlinien und Sicherheitskonzepten nach ISO 27001 und BSI IT-Grundschutz
Jan. 2022 - Dez. 2022

IT-Security Consultant

Stellenbeschreibung
IT-Security Consultant
Industrien
Automotive
Bereichen
Revision
Informationstechnologie (IT)

TISAX-Implementierung

Automotive

TISAX | VDA ISA 5.1 | ISMS | Bedrohungsanalyse | Risikobewertung

  • Implementierung eines Informationssicherheitsmanagementsystems nach VDA ISA 5.1
  • Vorbereitung auf die TISAX-Auditierung einschließlich Bewertung bestehender Sicherheitsmaßnahmen
  • Durchführung von Bedrohungsanalysen und Risikobewertungen zur Identifikation relevanter Sicherheitsrisiken
Jan. 2022 - Dez. 2022

IT-Security Consultant

Stellenbeschreibung
IT-Security Consultant
Industrien
Medien, Unterhaltung und Druck
Bereichen
Informationstechnologie (IT)

Entwicklung von QRadar-Anwendungsfällen

Medienbranche

QRadar | MITRE ATT&CK | Sigma Rules | Anwendungsfälle | Korrelationsregeln | Log-Analyse

  • Entwicklung sicherheitsrelevanter Anwendungsfälle und Korrelationsregeln anhand bestehender Anforderungen und Log-Analysen
  • Nutzung von MITRE ATT&CK und Sigma Rules zur strukturierten Erkennung potenzieller Angriffsmuster
  • Überprüfung und Optimierung bestehender Erkennungsregeln in Abstimmung mit Fachbereichen und SOC
  • Analyse von Log-Ereignissen zur Identifikation neuer Bedrohungsszenarien und Verbesserung der QRadar-Überwachung
Jan. 2021 - Dez. 2021

IT-Security Consultant

Stellenbeschreibung
IT-Security Consultant
Industrien
Pharmazeutika
Bereichen
Informationstechnologie (IT)

AWS-Sicherheit & zentrale Protokollierung

Pharma

AWS CloudTrail | AWS CloudWatch | IAM | Log-Konsolidierung | Splunk | CrowdStrike

  • Konsolidierung sicherheitsrelevanter Protokollquellen verschiedener AWS-Cloud-Dienste zur zentralen Überwachung
  • Einrichtung und Konfiguration von AWS CloudTrail und CloudWatch zur Protokollierung sicherheitsrelevanter Ereignisse
  • Umsetzung von Anforderungen an Identitäts- und Zugriffsverwaltung für Cloud-Dienste und den Zugriff auf Protokolle
  • Überprüfung bestehender AWS-Konfigurationen auf Sicherheitsrisiken und mögliche Fehlkonfigurationen
  • Einrichtung der Weiterleitung von Protokollen an Splunk zur zentralen Analyse und Korrelation von Sicherheitsereignissen
  • Implementierung von CrowdStrike zur Unterstützung der Cloud-Sicherheitsüberwachung und von XDR-Funktionen
Jan. 2020 - Dez. 2023

Data Engineer / Data Analyst

Stellenbeschreibung
Data Engineer / Data Analyst
Industrien
Transport und Logistik
Bereichen
Business Intelligence
Informationstechnologie (IT)

Business Intelligence

Logistik

Microsoft Power BI | ETL | Microsoft SQL | Lobster_data | Datenintegration

  • Aufbau und Weiterentwicklung einer Business-Intelligence-Lösung auf Basis von Microsoft Power BI
  • Durchführung von Datenanalysen, Datentransformationen und ETL-Prozessen zur Datenaufbereitung
  • Erstellung und Optimierung von SQL-Abfragen auf Microsoft-SQL-Datenbanken
  • Integration unterschiedlicher Datenquellen mittels Lobster_data zur zentralen Auswertung in Power BI
Jan. 2020 - Dez. 2020

IT-Security Consultant & ISB

Stellenbeschreibung
IT-Security Consultant & ISB
Industrien
Fertigung
Bereichen
Informationstechnologie (IT)

Einführung eines ISMS

Industrietechnik

ISO 27001 | BSI IT-Grundschutz | QRadar | Risikomanagement | Sicherheitskonzepte

  • Erfassung und Bewertung relevanter IT-Assets sowie Aufbau eines ISMS nach ISO 27001 und BSI IT-Grundschutz
  • Durchführung von Schutzbedarfsfeststellungen, Bedrohungsanalysen und strukturierten Risikobewertungen
  • Erstellung von Sicherheitsrichtlinien, organisatorischen Anweisungen und IT-Sicherheitskonzepten
  • Entwicklung und Optimierung von QRadar-Anwendungsfällen auf Grundlage identifizierter Sicherheitsrisiken
  • Erarbeitung von Empfehlungen für das Notfallmanagement sowie von Notfall- und Wiederanlaufplänen
  • Ableitung technischer und organisatorischer Sicherheitsmaßnahmen anhand der durchgeführten Risikoanalysen
Jan. 2019 - Heute

Sicherheitsforschung

HackerOne

Stellenbeschreibung
Sicherheitsforschung bei HackerOne
Industrien
Informationstechnologie (IT)
Bereichen
Informationstechnologie (IT)
Forschung und Entwicklung (F&E)

Bug-Bounty-Programm

HackerOne

Webanwendungs-Penetrationstests | Schwachstellenforschung | Bug Bounty | Websicherheit

  • Durchführung von Bug-Bounty-Aktivitäten über die Plattform HackerOne
  • Sicherheitsanalysen und Penetrationstests von Webanwendungen und öffentlich erreichbaren IT-Systemen
  • Identifikation, Analyse und Dokumentation potenzieller Schwachstellen innerhalb definierter Testumgebungen
  • Unterstützung der beauftragenden Unternehmen bei der Verbesserung ihrer Sicherheitsmaßnahmen durch strukturierte Schwachstellenmeldungen
Jan. 2017 - Dez. 2020

Sicherheitsentwicklung .NET/C#

Stellenbeschreibung
Sicherheitsentwicklung .NET/C#
Industrien
Transport und Logistik
Bereichen
Informationstechnologie (IT)
Produktentwicklung

.NET/C#

Logistik

Sichere Entwicklung | .NET/C# | REST API | Datenverarbeitung

  • Entwicklung von Softwaretools zur sicheren Verarbeitung und Bereitstellung von Daten auf Basis von .NET/C#

Branchenerfahrung

Sieh, in welchen Branchen dieser Freelancer den Großteil seiner beruflichen Laufbahn verbracht hat.

Erfahren in Transport und Logistik, Informationstechnologie (IT), Professionelle Dienstleistungen, Bank- und Finanzwesen, Regierung und öffentliche Verwaltung und Automotive.

Transport und Logistik
Informationstechnologie (IT)
Professionelle Dienstleistungen
Bank- und Finanzwesen
Regierung und öffentliche Verwaltung
Automotive
Profil-Übereinstimmungsdiagramm

Erfahrung nach Fachbereich

Zeigt, in welchen Abteilungen und Funktionen dieser Freelancer am meisten mitgewirkt hat.

Erfahren in Informationstechnologie (IT), Forschung und Entwicklung (F&E), Revision, Business Intelligence und Produktentwicklung.

Informationstechnologie (IT)
Forschung und Entwicklung (F&E)
Revision
Business Intelligence
Produktentwicklung
Profil-Übereinstimmungsdiagramm

Zusammenfassung

IT-Sicherheitsberater und Informationssicherheitsbeauftragter (ISB/ISO) mit Projekterfahrung seit 2017 und Schwerpunkt Patch- und Schwachstellenmanagement in Behörden- und Finanzumgebungen: Prüfung von Assets anhand aktueller CVE-Meldungen, Risiko- und Ausnutzbarkeitsanalyse mit Priorisierung nach CVSS und EPSS, Betrieb des Schwachstellenscanners Greenbone/OpenVAS sowie Koordination sicherheitsrelevanter Updates und Patches. Praktische Erfahrung im Windows-Patch-Management (WSUS, Microsoft Configuration Manager, PowerShell) und Linux-Patch-Management (Red Hat Enterprise Linux, Ubuntu, Repository-Management, Kernel-Updates) einschließlich Automatisierung mit Python und Ansible. Umfassende Erfahrung im Aufbau, in der Weiterentwicklung und Betreuung von ISMS nach ISO 27001, BSI IT-Grundschutz und VDA ISA/TISAX sowie in Sicherheitssteuerung, Risikomanagement und der Erstellung von Sicherheitsrichtlinien und IT-Sicherheitskonzepten. Vorbereitung und Begleitung von Audits mit prüffähigen Nachweisen, Bewertung von Sicherheitsmaßnahmen, Identifikation von Abweichungen und Ableitung von Maßnahmenempfehlungen; regulatorische Anforderungen aus DORA, BAIT und PCI-DSS. Ergänzend sicherheitstechnische Bewertung von Cloud-/SaaS-Umgebungen (Azure, AWS) sowie fundierte technische Expertise in SIEM/SOC (IBM QRadar, Splunk, Wazuh, OpenSearch), Sicherheitsanalysen, Vorfallbearbeitung und der Entwicklung von Sicherheitsanwendungsfällen und Korrelationsregeln.

Fähigkeiten

  • Weiterbildungen & Expertenwissen: Nis 2 / Vorfallmanagement & Risikomanagement; Informationssicherheitsbeauftragter Isb/Iso; Vorfall-Experte Des Bsi / Bsi It-Grundschutz; Iso 27001 / Tisax; Microsoft Sentinel; Splunk / Siem / Soc; Cloud-Sicherheit (Azure, Aws); Grundlagen Des Ethischen Hackings; Softwareentwickler (Ihk); Konzeptionelle It-Sicherheit

  • Branchenfokus: Logistik; BundesbehöRde; Finanzsektor; Automotive; Medienbranche; Pharma; Industrietechnik

  • Schwachstellen & Offensive Sicherheit: Schwachstellenmanagement, Cve-PrüFung, Cvss-/Epss-Priorisierung, Greenbone/Openvas, Schwachstellenscans, Patch-Koordination, Windows-Patch-Management (Wsus, Microsoft Configuration Manager, Powershell), Linux-Patch-Management (Rhel, Ubuntu, Repository-Management, Kernel-Updates), Automatisierung (Python, Ansible), Penetrationstests (Burp Suite, Kali, Metasploit), Sicherheit Von Webanwendungen, Websicherheit, Schwachstellenforschung, Bug-Bounty-Programme

  • Siem & Soc: Qradar, Splunk, Microsoft Sentinel (Azure Sentinel), Elastic Siem, Wazuh, Opensearch, Entwicklung Von Siem-AnwendungsfäLlen, Korrelationsregeln, Mitre Att&Ck, Sigma-Regeln, Integration Von Protokollquellen, Dsm-Parsing, Protokollanalyse, Protokollkonsolidierung, Protokollweiterleitung, Siem-Dashboards, Baseline-Erstellung, Siem-Migration, Soc-Betrieb, Bedrohungssuche, ÜBerwachung

  • Ids & Vorfallreaktion: Suricata, Security Onion, Optimierung Von Ids-Regeln, Darktrace, Darktrace Email Security, Vorfallreaktion, Erstellung Von HandlungsleitfäDen

  • Endpunkt- & Netzwerksicherheit: Sentinelone, Crowdstrike, Cybereason, Cynet, Visionone, Microsoft Defender, Ndr/Xdr/Edr/Mdr, Virenschutz, Netskope, Cloudflare, Cloudflare Area 1, Zero Trust

  • Cloud & IdentitäT: Azure Cloud, Azure Entra Id, Aws, Aws Cloudtrail, Aws Cloudwatch, Iam, Rbac, Active Directory, Microsoft 365, Sharepoint, Nextcloud, Virtuelle Maschinen

  • Entwicklung & Daten: Sichere Softwareentwicklung (.Net/C#), Rest Api, Sql (Mysql, Oracle Sql, Microsoft Sql), Gitlab, Github, Power Bi, Datenverarbeitung (Etl, Data Warehouse, Data Lake), Lobster Data, Datenintegration

  • Werkzeuge: Egrc-Systeme (Grasp, Ms-Lds), Confluence, Jira, Ticketsysteme (Otrs, Tanss, Zammad)

  • Betriebssysteme & Netzwerk: Linux (Red Hat Enterprise Linux, Ubuntu), Windows, Macos, Tcp, Udp, Routing, Dhcp, Dns, Firewall, Vpn

  • Standards: Iso 27001, Bsi It-Grundschutz, Itil, Tisax (Vda Isa), Din Spec 27076

  • Regulatorik: Nis 2, Dora, Bait, Pci-Dss (EinschließLich 4.0), Kritis

  • Isms & Risiko: Schwachstellenmanagement, Risikoanalyse, Schutzbedarfsfeststellung, Isms-Aufbau, Sicherheitssteuerung, Vorfallmanagement & Risikomanagement, Tara (Bedrohungsanalyse & Risikobewertung), Vorfall-Expertise (Bsi), Notfall- Und WiederanlaufpläNe

  • Audit & Dokumentation: Audit-Vorbereitung, Zertifizierungs-Audits, Sicherheitskonzepte Und -Richtlinien, Rezertifizierung Von ÜBerwachungs- Und Protokollierungskonzepten

  • Projektmanagement: Projektleitung Und Projektsteuerung (Poc, AblöSe Von Sicherheitssystemen, EinfüHrung Von Standards Und Zertifizierungen), Schulungen Und Einarbeitung Neuer Mitarbeiter

Sprachen

Deutsch
Muttersprache
Englisch
Verhandlungssicher

Zertifikate & Bescheinigungen

Cloud-Sicherheit (Azure, AWS)

Grundlagen des ethischen Hackings

Konzeptionelle IT-Sicherheit

Microsoft Sentinel

NIS 2 / Vorfallmanagement & Risikomanagement

Softwareentwickler

IHK

Splunk / SIEM / SOC

Vorfall-Experte des BSI / BSI IT-Grundschutz

BSI

Statistiken

Erfahrung

Positionen gesamt 16
Erfahrung in Transport und Logistik 8 J.
Durchschn. Dauer 2 J.
Längste Erfahrung 7 J. 10 M.

Fachkenntnisse

Aktuelle Rollen IT-Sicherheitsberater, Externer Informationssicherheitsbeauftragter (ISB), IT-Sicherheitsberater & ISB
Hauptbranchen Transport und Logistik, Informationstechnologie (IT), Professionelle Dienstleistungen
Hauptfachbereiche Informationstechnologie (IT), Forschung und Entwicklung (F&E), Revision

Qualifikationen

Zertifikate erworben 10
Mitglied seit
Stand
Du suchst Freelancer?Passende Kandidaten in Sekunden!
FRATCH GPT testen
Weitere Aktionen

Häufig gestellte Fragen

Du hast Fragen? Hier findest du mehr.

Willy ist in Eisenach, Deutschland ansässig.

Willy spricht folgende Sprachen: Deutsch (Muttersprache), Englisch (Verhandlungssicher).

Willy hat mindestens 10 Jahre Erfahrung. In dieser Zeit hat Willy in mindestens 9 verschiedenen Rollen und für 1 Firma gearbeitet. Die durchschnittliche Dauer der einzelnen Projekte beträgt 1 Jahr und 7 Monate. Beachten Sie, dass Willy möglicherweise nicht alle Erfahrungen geteilt hat und tatsächlich mehr Erfahrung hat.

Basierend auf der jüngsten Erfahrung wäre Willy gut geeignet für Rollen wie: IT-Sicherheitsberater, Externer Informationssicherheitsbeauftragter (ISB), IT-Sicherheitsberater & ISB.

Die neueste Position von Willy ist IT-Sicherheitsberater.

In den letzten Jahren hat Willy für HackerOne gearbeitet.

Willy hat die meiste Erfahrung in Industrien wie Transport und Logistik, Informationstechnologie (IT) und Professionelle Dienstleistungen. Willy hat auch etwas Erfahrung in Bank- und Finanzwesen, Regierung und öffentliche Verwaltung und Automotive.

Willy hat die meiste Erfahrung in Bereichen wie Informationstechnologie (IT), Forschung und Entwicklung (F&E) und Revision. Willy hat auch etwas Erfahrung in Business Intelligence und Produktentwicklung.

Willy hat kürzlich in Industrien wie Informationstechnologie (IT), Transport und Logistik und Professionelle Dienstleistungen gearbeitet.

Willy hat kürzlich in Bereichen wie Informationstechnologie (IT), Forschung und Entwicklung (F&E) und Revision gearbeitet.

Willy hat 10 Zertifikate. Darunter sind: Cloud-Sicherheit (Azure, AWS), Grundlagen des ethischen Hackings und ISO 27001 / TISAX.

Willy wird ab November 2026 vollzeit verfügbar sein.

Tagessatzverteilung

0% 25% 50% 75% 100%
10 % der Experten verlangen weniger als 480 € pro Tag.
50 % der Experten verlangen zwischen 800 € und 960 € pro Tag.
30 % der Experten verlangen zwischen 960 € und 1120 € pro Tag.
10 % der Experten verlangen 1280 € oder mehr pro Tag.
<€480 €800-​960 €960-​1120 €1280+

Die angegebenen Tagessätze entsprechen der typischen Marktspanne für Freelancer in dieser Position, basierend auf aktuellen Projekten auf unserer Plattform.

Durchschnittlicher Tagessatz für ähnliche Positionen

Die Tagessätze basieren auf aktuellen Projekten und enthalten keine FRATCH-Marge.

1000
750
500
250
Stundensatzvergleich-Diagramm
Ø Tagessatz 890 €

Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.

1000
750
500
250
Stundensatzvergleich-Diagramm
Median-Tagessatz 860 €

Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.

Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 3 Nov 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.