Krisztián K.-Leitender Security Engineer

Tagessatz prüfen
Erfahrungen
Automatisierung von Smart Devices
ITZBund
- Ticket-Automatisierung für Smart Devices; SharePoint
- Python, JavaScript, Java, Gradle
- CI/CD-Git-Pipeline und sichere Programmierung
IT-Sicherheitsautomatisierung
ITZBund
- Automatisierung/Orchestrierung von Schwachstellenmanagement und Firewalls; SharePoint
- Python, Rust, Bash/Shell, PowerShell; Ansible, Git und APIs
- Vereinheitlichung und Automatisierung von Berichten; ESM-Ticket-Automatisierung für Firewall/SOC/Schwachstellenmanagement
IT-SOC / Schwachstellenmanagement
ITZBund
- Schwachstellenmanagement mit Greenbone, Tenable.sc und Rapid7; Scan-Automatisierung; SharePoint
- OpenTofu/Terraform, Ansible, Vault, Podman/Docker; Compliance-Audits
- SOC mit Elasticsearch/Graylog; Python/Rust/Bash/PowerShell; Git-Zusammenarbeit
- PoCs und Aufbau mehrerer Schwachstellen-Scan-Systeme; Berichtsautomatisierung
Hardening-Spezialist
BWI / Thales Group
- ZCSBw/CIS/NIST/BSI-Hardening und Compliance, Windows/Linux.
- ZCSBw/CIS/NIST/BSI-Hardening für Windows/Linux
- Hardening-Automatisierung mit JSON, PowerShell, Shell/Bash und Python
- Linux-/Windows-Golden-Images, Preseed, Kernel-Kompilierung, TPM, Microsoft MDT
- Skripterstellung für Tenable-Compliance-Audits und Rundeck-Automatisierung
IT-Webcheck-Team
ITZBund
- DAST/Penetrationstests mit Burp Suite, OWASP und Metasploit; OpenVAS/Nessus; SharePoint
- Architektur einer Automatisierungsplattform; Schwachstellenmanagement mit OpenVAS/Nessus
- SOC mit Elasticsearch/Graylog; kollaborative Pentest-Plattform
- Vereinheitlichung von Berichten, Erweiterung des Pentest-Konzepts und Audit-Unterstützung
IT-Netzwerksicherheitsteam
ITZBund
- Firewall-Automatisierung mit Ansible/Python/Perl/Shell; SharePoint
- Installation und Konfiguration von Cisco Firepower/ASA; Administration von Cisco ISE
- API-Schnittstellen für Tufin, DDI und BMC Remedy
- DDoS-/Angriffsanalyse mit Arbor und Graylog-Analyse
Penetrationstester
Airbus Space and Defense – NUKOM (NATO)
- CIS-Härtung.
Schwachstellen- und Penetrationstester
IFI Ingenieurbüro für Industrieanlagen GmbH
- Schwachstellenanalyse und Penetrationstest von Webservices; Nessus, Rapid7, OpenVAS, OWASP.
IT-Middleware-Team
ITZBund / Statistisches Bundesamt
- CIS/NIST-Härtung, Bereitstellung und Automatisierung; SharePoint
- Risikoanalyse für Pentests/Audits und Splunk-Loganalyse
- Bash/Python/CLI; JBoss, Tomcat, Apache
IT-Cybersicherheitsberater
Lufthansa Group
- CIS/NIST-Härtungsmanagement; Penetrationstests; Microsoft Teams
- Schwachstellenmanagement mit Qualys/Tenable.sc; QRadar-Web-/Applikationsanalyse
- Patch-Management, PowerShell-Berichtsautomatisierung und CERT (KeepBlue/Dejablue)
Berater für Systemhärtung
Vodafone Group
- CIS-Härtung von Betriebssystemen und Webservern.
Technischer IT-Berater
DB Investment Services
- Technische Beratung zu Applikationen, Infrastruktur und Sicherheit.
- Oracle WebLogic-Migration 10→12; ELK/Loganalyse/SIEM; ActiveMQ/FUSE
- Code-Review/SAST-nahe Analyse; DAST/OWASP-Penetrationstests; Tenable.sc; CIS/NIST-Härtung
- LAN/DMZ/Wireless-Tests; WLST/Python/Bash/KSH; UC4
IT-Sicherheitspenetrationstester
ECB über Airbus MSP
- Penetrationstests zur IT-Sicherheit.
- OWASP-Penetrationstests und Tenable.sc-Schwachstellenanalyse; Microsoft Teams
- Tests der LAN/DMZ/Wireless-Infrastruktur; ArcSight-Web-/Applikationsanalyse
- Tests mobiler Anwendungen
IT-Sicherheitsberater
Deutsche Landesbank (anonymisiert)
- Audit von Anwendungen/Webservern und Intranet/DMZ, Schwachstellenanalyse und Webservice-Audit.
Web- und Schwachstellentester
STF Group
- Web- und Schwachstellen-Audit (Referenzprojekt).
Technischer Berater
Commerzbank AG
- Betrieb/Integrationstest einer API-Management-Plattform mit Axway, MySQL und Cassandra
- Beratung zu Hochverfügbarkeitsinfrastrukturen, Aufbau von Produktions-/Testumgebungen, Bereitstellung/Konfiguration
- Koordination von Online-Banking-Penetrationstests und Einführung der ELK-Loganalyse; Regexp-Anomalieerkennung; Microsoft Teams
- WebSphere 8.5, Linux/Solaris, Bash/KSH/Perl/Python, HP Service Manager
Auditor
Euronet Kft.
- CIS-Benchmark-Audit, remote/Budapest.
Auditor
Imperial Tobacco
- Intranet-Audit, remote/Budapest.
IT-Sicherheitsingenieur
Weir Group PLC
- Einführung von RSA Secured Authentication.
Technische Aktualisierung von WebLogic & Java
Deutsche Bank
- Oracle WebLogic 12, WLST/Jython, Java 1.7
- TeamCity, Sonar (statische Codeanalyse), Nexus, Maven; Linux/Solaris; Bash/KSH/Perl; GCM/JIRA
Technische Sicherheit & Risikomanagement
Deutsche Bank
- System-/Infrastrukturanalyse und -architektur; technische Lösungsarchitektur
- Sicherheitsrisikobewertung, technische Koordination der Infrastrukturintegration und Performance-Optimierung
Auditor
T-Systems NyRT.
- CIS-Benchmark-Audit.
Patch- und Sicherheitsmanagement
BASF
- Security- und Automation-Support für Middleware/Webserver
- KSH/Bash/Perl-Automatisierung; Apache/Tomcat, IIS, WebSphere
- BladeLogic Patch-/Deployment-Monitoring; SVN; LAMP; AHD-Ticketing
Auditor
Bürgermeisteramt Budapest (anonymisiert)
- DMZ- und Intranet-Audit.
Auditor
Proventa AG
- Web- und Schwachstellen-Audit (Referenzprojekt).
Build-/Bereitstellungsmanager & Software-Konfigurationsspezialist
Deutsche Telekom AG
- Technische Architektur, Nutzer-/Bereitstellungs-/Sicherheitskonzept
- Apache/Tomcat, Maven/Ant/Groovy; TeamCity/Jenkins/Nexus; Redline RPM
- Build/Bereitstellung und Bash/KSH/Groovy/Jython/XSLT-Automatisierung; Jira
Software-Konfigurationsspezialist
1&1 Internet AG
- OpenXchange Test-/Produktionssupport im Middleware-Bereich
- Apache/Tomcat/JBoss, Maven/Ant, Jenkins/Puppet/Nexus, Build/Bereitstellung
- Nagios/Nimsoft und LAMP-Support
Drupal-CMS-Webentwicklung
calivita.de
- Drupal CMS, LAMP, PHP-Patches und CSS
- SSL-Online-Shop, SEO und MySQL-Administration
Berater
Deutsche Telekom AG
- Kloning-Team; Build-/Bereitstellungsautomatisierung für IBM MQ und PHP
- Migration MQ6→MQ7 und MQ7-Sicherheitskonzept
- LAMP, IBM WebSphere MQ, SVN/Git, Maven/Ant/Jenkins/Nexus, RPM/KSH/Bash/Perl, Kanban
CMS-Webentwicklung
Danubius Sprach- und Kulturverein Darmstadt e.V.
- Drupal-Webseite für gemeinnützigen Kinderverein: Installation, Konfiguration, PHP-Patches, CSS und MySQL
Spezialist für Softwarekonfiguration
Deutsche Bank AG
- Automatisierung der Bereitstellung, Build und Bereitstellung für IBM MQ und Oracle WebLogic
- MQ-Überwachung mit Nagios; IBM Tivoli Job Scheduler; Incident-/Problemmanagement
- Planung/Implementierung eines MQ-Clusters; Veritas Cluster; Bash/Perl/Jython/XSLT; Jira/GCM
Berater für Bereitstellung
SL Software Consulting / T-Com
- Bereitstellung für mehr als 16 Projekte auf verschiedenen Betriebssystem- und Architekturplattformen
- Aufbau von Cluster-, Integrations-, Last- und Abnahmetestumgebungen
- Konfigurations-/Release-/Rollout-/Build-/Bereitstellungsmanagement; WebSphere/JBoss/Tomcat/WebLogic; Solaris/SLES
Infrastruktur- und Systemanalyst
DK Telecom Software Zrt. / RCO Terminal Systeme GmbH
- WAN-Architektur für sieben europäische Niederlassungen
- Netzwerkmessung/-management, Projektmanagement, T1/T2/T3-Netzplanung und Kostenplanung
Software-Entwickler / Support der 2. und 3. Ebene
DK Telecom Software Zrt. / CIDA GmbH
- Support für ein Apotheken-Warenwirtschaftssystem mit ca. 1.600 Kunden
- MS Access, VB6, Linux-Serveradministration, Oracle XE unter SUSE Linux
- Hardware-/Softwaretests und Koordination der Kommunikation
Branchenerfahrung
Sieh, in welchen Branchen dieser Freelancer den Großteil seiner beruflichen Laufbahn verbracht hat.
Erfahren in Informationstechnologie (IT), Regierung und öffentliche Verwaltung, Bank- und Finanzwesen, Telekommunikation, Bildung und Gesundheitswesen.
Erfahrung nach Fachbereich
Zeigt, in welchen Abteilungen und Funktionen dieser Freelancer am meisten mitgewirkt hat.
Erfahren in Informationstechnologie (IT), Revision, Produktentwicklung, Projektmanagement, Kundendienst und Qualitätssicherung.
Zusammenfassung
Leitender IT-Sicherheits- und Infrastrukturspezialist mit langjähriger Projekterfahrung in regulierten und sicherheitskritischen Umgebungen. Schwerpunkte: Security-Automatisierung, Schwachstellenmanagement, Penetrationstests, CIS/NIST/BSI-Hardening, Netzwerk- und Firewall-Sicherheit, Middleware, CI/CD sowie lokale und agentische KI-Systeme. Verbindung von fundiertem Betriebs- und Infrastrukturwissen mit Softwareentwicklung und Automatisierung. Praktische Erfahrung mit ITSM-basierten Prozessen im Enterprise- und Behördenumfeld, insbesondere im Zusammenspiel von Incident-, Change- und Remediation-Prozessen sowie bei der strukturierten Nachverfolgung technischer Sicherheitsmaßnahmen. Darüber hinaus Erfahrung mit API-basierter Integration und Automatisierung von ITSM-Ticketsystemen zur automatisierten Verarbeitung und Nachverfolgung von Sicherheits- und Infrastrukturvorgängen. Mein Schwerpunkt lag bisher stärker auf Windows-Linux-Patching, Schwachstellenmanagement sowie der Automatisierung von Patch-, Compliance- und Remediation-Prozessen mit PowerShell, Python und Ansible als auf dem produktiven Betrieb von Azure Update Manager selbst. Die zugrunde liegenden Prozesse wie Patch-Bewertung und -Priorisierung, Vor- und Nachkontrollen, Compliance-Prüfung, Remediation, Reporting sowie automatisierte Patch-Workflows sind mir aus langjähriger Praxis sehr gut vertraut, sodass ich mich schnell in Azure Update Manager einarbeiten kann.
Fähigkeiten
- Security Engineering: Penetrationstests, Schwachstellenmanagement, Compliance-Audits, Hardening, Soc-/Loganalyse, Risikoanalyse
- Automatisierung & Entwicklung: Python, Go, Rust, Bash/Shell, Powershell, Perl, Java, Javascript; Rest Apis; Git; Ci/Cd; Ansible
- Netzwerksicherheit: Cisco Asa/Firepower, Firewall-Orchestrierung, Cisco Ise, Ddi/Tufin-Integration, Ddos-/Angriffsanalyse
- Ki-Sicherheit: Lokale Llms, Ollama, Rag, Mcp, Agentische Ki, Tests Auf Prompt Injection/Jailbreaks, Ki-GestüTzte Pentests Und Soc-Workflows
- Plattformen & Middleware: Linux/Solaris/Windows, Apache, Tomcat, Jboss, Websphere, Weblogic, Ibm Mq, Elk/Elastic, Graylog, Splunk
- Zertifizierungen: Osce, Oscp; SicherheitsüBerprüFung U2/Su2-Projekterfahrung
Sprachen
Ausbildung
Universität Pécs
Technisches Lehramt · Informatik · Pécs, Ungarn
Diplomarbeit zum Kontakt von Schülern mit einem Schüleradministrationssystem.
Universität Pécs
Technische Informatik (Ingenieur) · Kybernetik/Robotik · Pécs, Ungarn
Zertifikate & Bescheinigungen
Erweiterte Sicherheitsüberprüfung Ü2 nach §9 SÜG
Zuverlassigkeitsüberprüfung gemäß §7 LuftSiG
OSCE - Offensive Security Certified Expert
Metasploit Ruby Scripting
Advanced Java (J2EE)
EC Forensic Analysis Basics
Solaris 10 Administration for Experienced UNIX Administrators
Oracle DB Administrator
Microsoft Windows 2000 Administration / Directory Services
Statistiken
Erfahrung
Globale Erfahrung
Fachkenntnisse
Qualifikationen
Häufig gestellte Fragen
Du hast Fragen? Hier findest du mehr.
Krisztián ist in Riedstadt, Deutschland ansässig und kann in On-Site-, Hybrid- und Remote-Arbeitsmodellen arbeiten.
Krisztián spricht folgende Sprachen: Ungarisch (Muttersprache), Deutsch (Verhandlungssicher), Englisch (Fortgeschritten).
Krisztián hat mindestens 21 Jahre Erfahrung. In dieser Zeit hat Krisztián in mindestens 30 verschiedenen Rollen und für 28 verschiedene Firmen gearbeitet. Die durchschnittliche Dauer der einzelnen Projekte beträgt 1 Jahr und 8 Monate. Beachten Sie, dass Krisztián möglicherweise nicht alle Erfahrungen geteilt hat und tatsächlich mehr Erfahrung hat.
Basierend auf der jüngsten Erfahrung wäre Krisztián gut geeignet für Rollen wie: Automatisierung von Smart Devices, IT-Sicherheitsautomatisierung, IT-SOC / Schwachstellenmanagement.
Die neueste Position von Krisztián ist Automatisierung von Smart Devices bei ITZBund.
In den letzten Jahren hat Krisztián für ITZBund, BWI / Thales Group, Airbus Space and Defense – NUKOM (NATO) und IFI Ingenieurbüro für Industrieanlagen GmbH gearbeitet.
Krisztián hat die meiste Erfahrung in Industrien wie Informationstechnologie (IT), Regierung und öffentliche Verwaltung und Bank- und Finanzwesen. Krisztián hat auch etwas Erfahrung in Telekommunikation, Bildung und Gesundheitswesen.
Krisztián hat die meiste Erfahrung in Bereichen wie Informationstechnologie (IT), Revision und Produktentwicklung. Krisztián hat auch etwas Erfahrung in Projektmanagement, Kundendienst und Qualitätssicherung.
Krisztián hat kürzlich in Industrien wie Informationstechnologie (IT), Regierung und öffentliche Verwaltung und Luft- und Raumfahrt und Verteidigung gearbeitet.
Krisztián hat kürzlich in Bereichen wie Informationstechnologie (IT) und Revision gearbeitet.
Krisztián besuchte Universität Pécs für Informatik.
Krisztián hat 12 Zertifikate. Darunter sind: Erweiterte Sicherheitsüberprüfung Ü2 nach §9 SÜG, Zuverlassigkeitsüberprüfung gemäß §7 LuftSiG und OSCE - Offensive Security Certified Expert.
Krisztián ist sofort vollzeit verfügbar für passende Projekte.
Tagessatzverteilung
Die angegebenen Tagessätze entsprechen der typischen Marktspanne für Freelancer in dieser Position, basierend auf aktuellen Projekten auf unserer Plattform.
Durchschnittlicher Tagessatz für ähnliche Positionen
Die Tagessätze basieren auf aktuellen Projekten und enthalten keine FRATCH-Marge.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 3 Nov 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Ähnliche Freelancer
Entdecke andere Experten mit ähnlichen Qualifikationen und Erfahrungen
Experten, die kürzlich an ähnlichen Projekten gearbeitet haben
Freelancer mit praktischer Erfahrung in vergleichbaren Projekten als Automatisierung von Smart Devices
Freelancer in der Nähe
Fachkräfte, die in oder in der Nähe von Riedstadt, Deutschland arbeiten
