Zum Hauptinhalt springen
Top-Experten-Abzeichen
Empfohlener Experte
Profil-Kopfzeilen-Hintergrund

Dheeraj K.-Senior-Berater für Cybersicherheit

Dheeraj K.
Profil-Kopfzeilen-Overlay
München, Deutschland

Tagessatz prüfen

Erfahrungen

Juli 2026 - Heute

Senior-IT-Prüfungsberater

Vertraulicher Kunde aus dem Finanzdienstleistungssektor

Stellenbeschreibung
Senior-IT-Prüfungsberater bei Vertraulicher Kunde aus dem Finanzdienstleistungssektor
Industrien
Bank- und Finanzwesen
Bereichen
Revision
Informationstechnologie (IT)

Prüfung einer Systemtransformation

Unterstützung einer projektbezogenen IT-Prüfung einer Systemtransformation im Finanzdienstleistungssektor mit Schwerpunkt auf Kontrollen im Zusammenhang mit verschiedenen Arten von Systemmigrationen. Die Arbeit umfasst die Prüfung migrationsbezogener Dokumentation und Nachweise, um zu beurteilen, ob die Kontrollen für die jeweilige Migrationsart ausreichend belegt sind und die damit verbundenen Migrationsrisiken angemessen abdecken. Besonderes Augenmerk liegt auf der Angemessenheit der Kontrollmaßnahmen, der Zuverlässigkeit der Nachweise sowie den Schutzmaßnahmen zur Sicherung der Datenintegrität und zur Begrenzung migrationsbezogener Risiken.

Teamgröße: 2 Projektmanager, 1 Delivery Manager, 2 Senior-Berater

Aufgaben und Verantwortlichkeiten:

  • Prüfung von Dokumentation und Nachweisen zu verschiedenen Arten von Systemmigrationen.
  • Bewertung migrationsspezifischer Kontrollverfahren und Prüfung, ob die Kontrollen angemessen und ausreichend sind, um die damit verbundenen Risiken abzudecken.
  • Bewertung der Angemessenheit und Vollständigkeit der vorgelegten Nachweise dafür, dass die Migrationskontrollen wie vorgesehen durchgeführt wurden.
  • Prüfung relevanter Kontrollmaßnahmen, die gegebenenfalls die Vollständigkeit, Richtigkeit und Integrität der Daten während der Migration sicherstellen sollen.
  • Identifizierung möglicher Kontrolllücken, unzureichender Nachweise und Bereiche, die weitere Klärungen oder zusätzliche Prüfungshandlungen erfordern.
  • Beurteilung, ob der dokumentierte Migrationsansatz und die zugehörigen Kontrollen die Risiken der jeweiligen Migrationsart angemessen abdecken.
  • Abstimmung mit relevanten Projektbeteiligten, um Migrationsverfahren zu klären, Nachweise einzuholen und offene Prüfungsfragen nachzuverfolgen.
  • Dokumentation der Prüfungshandlungen, geprüften Nachweise, Kontrollbewertungen und Beobachtungen gemäß der Prüfungsmethodik des Auftrags.

Prüfungsstandards, Methoden und regulatorische Rahmenwerke: Bewertung von Migrationskontrollen, Bewertung von Migrationsrisiken, Prüfung von Nachweisen, Kontrolltests, IT-Prüfungsdokumentation.

Fachgebiete: Systemtransformation, Kontrollen bei Systemmigrationen, Bewertung von Migrationsrisiken, Kontrollbewertung, Bewertung von Nachweisen.

Wichtigste Ergebnisse und Erfolge:

  • Beitrag zur Bewertung von Migrationskontrollen und zur Identifizierung möglicher Kontrolllücken.
  • Identifizierung von Nachweislücken und Bereichen, die weitere Klärungen erfordern.
  • Dokumentation von Prüfungsfeststellungen und Unterstützung bei der Bewertung migrationsbezogener Risiken und der Wirksamkeit von Kontrollen.
Nov. 2025 - Jan. 2026

Senior-IT-Prüfungsberater

Vertraulicher Kunde aus dem Finanzdienstleistungssektor

Stellenbeschreibung
Senior-IT-Prüfungsberater bei Vertraulicher Kunde aus dem Finanzdienstleistungssektor
Industrien
Bank- und Finanzwesen
Bereichen
Revision
Informationstechnologie (IT)

Prüfung einer Systemmigration

Durchführung einer IT-Prüfung mit Schwerpunkt auf einer Systemmigration im Finanzdienstleistungssektor. Dabei wurden migrationsbezogene Risiken, Kontrollen und Nachweise bewertet, um festzustellen, ob der Migrationsprozess angemessen kontrolliert wurde.

Teamgröße: 1 Projektmanager, 1 Delivery Manager, 2 Berater

Aufgaben und Verantwortlichkeiten:

  • Prüfung der Migrationsdokumentation und zugehöriger Nachweise zur Systemmigration.
  • Bewertung der Migrationskontrollen und Prüfung, ob sie angemessen gestaltet und ausreichend waren, um die mit der Migration verbundenen Risiken abzudecken.
  • Prüfung von Nachweisen zur Vollständigkeit und Richtigkeit von Daten sowie zu Abstimmungen, soweit zutreffend.
  • Identifizierung und Dokumentation migrationsbezogener Risiken, Kontrollschwächen und Nachweislücken.
  • Dokumentation von Prüfungshandlungen, Feststellungen und Empfehlungen sowie Kommunikation relevanter Beobachtungen an die Stakeholder.

Prüfungsstandards, Methoden und regulatorische Rahmenwerke: Prüfung von Systemmigrationen, Bewertung von Migrationsrisiken, Bewertung von Migrationskontrollen, Prüfung von Nachweisen, IT-Prüfungsdokumentation.

Fachgebiete: Systemmigration, Migrationskontrollen, Bewertung von Migrationsrisiken, Datenvollständigkeit und -richtigkeit, Abstimmungskontrollen.

Wichtigste Ergebnisse und Erfolge:

  • Identifizierung und Dokumentation von Migrationsrisiken, Kontrollschwächen und Nachweislücken.
  • Beitrag zur Bewertung der Angemessenheit von Migrationskontrollen und zur Dokumentation von Prüfungsfeststellungen.
Okt. 2024 - Heute

IT-Prüfungsberater / Senior-IT-Prüfungsberater

Vertraulicher Kunde aus dem Finanzdienstleistungssektor

Stellenbeschreibung
IT-Prüfungsberater / Senior-IT-Prüfungsberater bei Vertraulicher Kunde aus dem Finanzdienstleistungssektor
Industrien
Bank- und Finanzwesen
Bereichen
Revision
Informationstechnologie (IT)

IT-Prüfung und Bewertung von IT General Controls

Durchführung von IT-Prüfungen für einen Kunden aus dem Finanzdienstleistungssektor mit Schwerpunkt auf der Bewertung von IT General Controls (ITGC) sowie der Wirksamkeit wichtiger IT-Prozesse und sicherheitsbezogener Kontrollen in einem regulierten Umfeld.

Teamgröße: 1 Projektmanager, 1 Delivery Manager, 1 Senior-Berater, 4 Berater

Aufgaben und Verantwortlichkeiten:

  • Durchführung von IT-Prüfungen gemäß den geltenden Prüfungsstandards und Methoden, darunter IDW PS 330, IDW RS FAIT 1 und ISA 315.
  • Durchführung von Prozessdurchläufen und Prüfung unterstützender Dokumentation, um die IT-Kontrollumgebung zu verstehen.
  • Prüfung der Vergabe, Änderung und Entfernung von Benutzerzugriffen, einschließlich Rollenzuweisungen, privilegierter Zugriffe und Funktionstrennung.
  • Bewertung von Änderungsmanagementkontrollen, einschließlich der Prüfung von Änderungstests, Genehmigungen und Umsetzungsnachweisen.
  • Prüfung von IT-Betriebskontrollen zu Incident Management, Backup und Wiederherstellung sowie zur Verarbeitung geplanter Jobs.
  • Bewertung der Kontrolldesigns und ihrer operativen Wirksamkeit sowie Dokumentation festgestellter Kontrollmängel.
  • Erstellung von Prüfungsarbeitspapieren und Kommunikation von Feststellungen und Empfehlungen an relevante Stakeholder.

Technologien: Excel, Power BI, Jira, Confluence.

Prüfungsstandards, Methoden und regulatorische Rahmenwerke: IDW PS 330, IDW RS FAIT 1, ISA 315, DORA, BAIT, VAIT, MaRisk.

Fachgebiete: IT General Controls (ITGC), IKT-Risikomanagement, IAM, PAM, Funktionstrennung (SoD), Änderungsmanagement, Incident Management, Backup und Wiederherstellung, Kontrolltests.

Wichtigste Ergebnisse und Erfolge:

  • Identifizierung und Dokumentation von IT-Kontrollmängeln sowie Bewertung ihrer möglichen Auswirkungen auf die Kontrollumgebung.
  • Formulierung konkreter Empfehlungen zur Behebung von Mängeln und Verbesserung der Kontrollwirksamkeit.
  • Erstellung strukturierter Prüfungsdokumentation und Kommunikation der Feststellungen an die Stakeholder des Kunden.
Nov. 2023 - Apr. 2024

IT-Prüfungsberater

Vertraulicher Kunde aus dem Finanzdienstleistungssektor

Stellenbeschreibung
IT-Prüfungsberater bei Vertraulicher Kunde aus dem Finanzdienstleistungssektor
Industrien
Bank- und Finanzwesen
Bereichen
Revision
Informationstechnologie (IT)

Tests von IT-Anwendungskontrollen

Bewertung automatisierter IT-Anwendungskontrollen für einen Kunden aus dem Finanzdienstleistungssektor mit Schwerpunkt auf ausgewählten Anwendungskontrollen, die die Vollständigkeit, Richtigkeit und Integrität der Datenverarbeitung unterstützen sollen.

Teamgröße: 1 Projektmanager, 2 Berater

Aufgaben und Verantwortlichkeiten:

  • Prüfung von Beschreibungen der Anwendungskontrollen und Einarbeitung in die relevanten Geschäfts- und Systemprozesse.
  • Test automatisierter Eingabeprüfungen und systembasierter Berechnungen.
  • Prüfung von Schnittstellenkontrollen und Abstimmungen zwischen Systemen, soweit zutreffend.
  • Prüfung unterstützender Nachweise und Dokumentation der Kontrolltests und ihrer Ergebnisse.
  • Untersuchung von Abweichungen und Besprechung relevanter Beobachtungen mit dem Prüfungsteam und den Stakeholdern des Kunden.
  • Dokumentation von Kontrollschwächen und Beitrag zu Prüfungsfeststellungen und Berichten.

Prüfungsstandards, Methoden und regulatorische Rahmenwerke: IT-Anwendungskontrollen (ITAC), Tests automatisierter Kontrollen, Eingabeprüfungen, Systemberechnungen, Schnittstellenkontrollen, Abstimmungen, Prüfungsdokumentation.

Fachgebiete: IT-Anwendungskontrollen, automatisierte Kontrollen, Datenintegrität, Bewertung von Kontrollen auf Anwendungsebene, Kontrolltests.

Wichtigste Ergebnisse und Erfolge:

  • Dokumentation der Ergebnisse automatisierter Kontrolltests und Identifizierung von Abweichungen, soweit zutreffend.
  • Unterstützung bei der Bewertung der Datenintegrität und Zuverlässigkeit von Kontrollen auf Anwendungsebene.
  • Beitrag zu Prüfungsfeststellungen und Empfehlungen auf Grundlage der durchgeführten Tests.
Nov. 2022 - Heute

IT-Prüfungsberater / Senior-IT-Prüfungsberater

Vertraulicher Kunde aus dem Finanzdienstleistungssektor

Stellenbeschreibung
IT-Prüfungsberater / Senior-IT-Prüfungsberater bei Vertraulicher Kunde aus dem Finanzdienstleistungssektor
Industrien
Bank- und Finanzwesen
Bereichen
Revision
Informationstechnologie (IT)

Projektbezogene IT-Prüfung

Durchführung wiederkehrender projektbezogener IT-Prüfungen gemäß IDW PS 850 für Systemimplementierungen und Migrationen im Finanzdienstleistungssektor. Die Prüfungen erfolgen in Phasen, die auf die einzelnen Go-live-Meilensteine abgestimmt sind, und konzentrieren sich auf Projekt-Governance, fachliche und technische Konzepte, Teststrategie und -durchführung, Fehlermanagement, Kontrollen bei der Datenmigration sowie die interne Kontrollumgebung der Zielsysteme. Zu den Tätigkeiten gehören die Prüfung der Projektdokumentation, die Bewertung von Projektrisiken und die Beurteilung offener Punkte und relevanter Kontrollen vor den einzelnen Go-live-Meilensteinen.

Teamgröße: 1 Projektmanager, 1 Delivery Manager, 1 Berater

Aufgaben und Verantwortlichkeiten:

  • Bewertung von Projekt-Governance-Strukturen, Zuständigkeiten, Entscheidungsprozessen und unterstützender Projektdokumentation.
  • Prüfung der Teststrategie, Testplanung, Testdurchführung und Dokumentation der Testergebnisse, um zu beurteilen, ob die Testaktivitäten angemessen festgelegt, durchgeführt und belegt wurden.
  • Bewertung von Testmanagementprozessen, einschließlich Testabdeckung, Testfortschritt, Identifizierung von Problemen und Umgang mit fehlgeschlagenen oder unvollständigen Testfällen.
  • Prüfung von Fehlermanagementprozessen, einschließlich Erfassung von Fehlern, Einstufung ihres Schweregrads, Priorisierung, Zuweisung, Lösungsstatus, erneuter Tests und Eskalation offener Fehler.
  • Analyse offener Fehler und ungelöster Probleme, um ihre möglichen Auswirkungen auf Projektrisiken, Systembereitschaft und den geplanten Go-live zu verstehen.
  • Abstimmung mit relevanten Projektbeteiligten und Arbeitsströmen, um Nachweise einzuholen, offene Punkte zu klären, ausstehende Themen nachzuverfolgen und festgestellte Risiken zu besprechen.
  • Bewertung der Projektdokumentation und der Go-live-Vorbereitungen, einschließlich offener Punkte, relevanter Genehmigungen und Nachweise zur Betriebsbereitschaft.
  • Prüfung von Datenmigrationsaktivitäten und -kontrollen, einschließlich Migrationsdokumentation, Abstimmungen und Nachweisen zur Vollständigkeit und Richtigkeit von Daten, soweit zutreffend.
  • Durchführung von Gesprächen mit Stakeholdern und Prozessdurchläufen, um Projektaktivitäten zu verstehen, Kontrolllücken zu erkennen und zu beurteilen, ob relevante Risiken angemessen berücksichtigt wurden.
  • Dokumentation von Prüfungshandlungen, Testergebnissen, Beobachtungen und Feststellungen im elektronischen Prüfungsprogramm gemäß den internen Qualitäts- und Dokumentationsstandards.
  • Erstellung von Prüfungsfeststellungen und Präsentationen sowie Kommunikation identifizierter Risiken, Kontrollschwächen und Empfehlungen an die Stakeholder des Kunden.

Technologien: Excel, Power BI, Jira, Confluence.

Prüfungsstandards, Methoden und regulatorische Rahmenwerke: IDW PS 850, Prüfung der Projekt-Governance, Prüfung des Testmanagements, Bewertung des Fehlermanagements, Bewertung von Migrationskontrollen, Prüfungsdokumentation.

Fachgebiete: Projektbezogene IT-Prüfung, Systemimplementierung, Bewertung von Projektrisiken, Testmanagement, Fehlermanagement, Kontrollen bei der Datenmigration, Bewertung der Go-live-Bereitschaft.

Wichtigste Ergebnisse und Erfolge:

  • Bereitstellung strukturierter Prüfungserkenntnisse zu Projekt-Governance, Tests, Fehlermanagement, Migrationsaktivitäten und Go-live-Vorbereitungen.
  • Identifizierung und Dokumentation von Projektrisiken, Kontrollschwächen und offenen Punkten, die weitere Aufmerksamkeit erfordern.
  • Unterstützung der Transparenz über Testergebnisse, ungelöste Fehler und migrationsbezogene Risiken durch strukturierte Bewertung und Dokumentation.
  • Kommunikation von Prüfungsfeststellungen und Empfehlungen an relevante Stakeholder zur Unterstützung der Folgemaßnahmen.
  • Beitrag zur Bewertung der Projekt- und Systembereitschaft durch die Beurteilung relevanter Kontrollen, Nachweise und offener Risiken vor dem Go-live.
Nov. 2022 - Sept. 2024

IT-Audit-Berater

Vertraulicher Kunde aus der Finanzdienstleistungsbranche

Stellenbeschreibung
IT-Audit-Berater bei Vertraulicher Kunde aus der Finanzdienstleistungsbranche
Industrien
Bank- und Finanzwesen
Bereichen
Revision
Informationstechnologie (IT)

Regulatorische Compliance und IT-Risikobewertungen

Unterstützung bei Bewertungen der regulatorischen Compliance und IT-Audits für einen Kunden aus dem Finanzdienstleistungssektor mit Schwerpunkt auf IT-Governance, Informationssicherheit, IT-Risikomanagement und operativen Kontrollen gemäß den geltenden regulatorischen Anforderungen, insbesondere BAIT, VAIT und MaRisk. Die Arbeit umfasste die Prüfung von Richtlinien, Verfahren und entsprechenden Nachweisen sowie die Bewertung der Angemessenheit etablierter IT-Kontrollen im Hinblick auf regulatorische und interne Anforderungen.

Teamgröße: 1 Projektmanager, 1 Delivery Manager, 3 Berater

Aufgaben und Verantwortlichkeiten:

  • Prüfung von IT-Richtlinien, Verfahren, Prozessbeschreibungen und entsprechenden Nachweisen anhand der geltenden Anforderungen gemäß BAIT, VAIT und MaRisk.
  • Bewertung von IT-Governance-Strukturen, Verantwortlichkeiten und Kontrollprozessen in regulierten Finanzdienstleistungsumgebungen.
  • Bewertung von IT-Risikomanagementpraktiken sowie relevanten Informationssicherheits- und operativen Kontrollen.
  • Prüfung von Zugriffskontrollen, Änderungsmanagement, Vorfallmanagement, Backup und Wiederherstellung sowie IT-Betriebskontrollen, sofern für den Umfang des Auftrags relevant.
  • Durchführung von Gesprächen mit Stakeholdern und Prozessbegehungen, um Prozesse zu verstehen, die Umsetzung von Kontrollen zu klären und Prüfungsnachweise einzuholen.
  • Ermittlung regulatorischer Lücken, Kontrollmängel und Verbesserungsbereiche durch evidenzbasierte Bewertungen.
  • Dokumentation von Prüfungshandlungen, Beobachtungen, Risiken und Empfehlungen gemäß der Auftragsmethodik.
  • Unterstützung bei der Erstellung und Kommunikation von Prüfungsfeststellungen und Berichten an relevante Stakeholder.

Prüfungsstandards, Methoden und regulatorische Rahmenwerke: BAIT, VAIT, MaRisk, IT-Risikobewertung, Bewertung der regulatorischen Compliance, Prüfung von IT-Kontrollen, Stakeholder-Interviews, Prüfungsdokumentation und Berichterstattung.

Fachgebiete: Regulatorische Compliance, IT-Governance, Informationssicherheit, IT-Risikomanagement, operative Kontrollen, Bewertung regulatorischer Lücken.

Wichtigste Ergebnisse und Erfolge:

  • Unterstützung bei der Bewertung von IT-Kontrollen anhand der geltenden regulatorischen Anforderungen gemäß BAIT, VAIT und MaRisk.
  • Ermittlung und Dokumentation regulatorischer Lücken, Kontrollschwächen und verbesserungsbedürftiger Bereiche.
  • Beitrag zur Bewertung von IT-Governance, IT-Risikomanagement und Informationssicherheitskontrollen.
  • Unterstützung bei der Erstellung strukturierter Prüfungsfeststellungen und Empfehlungen zur Stärkung des IT-Kontrollumfelds.
Juni 2022 - Okt. 2022
Frankfurt, Deutschland

Penetrationstester

Ernst & Young (EY)

Stellenbeschreibung
Penetrationstester bei Ernst & Young (EY)
Industrien
Professionelle Dienstleistungen
Bereichen
Informationstechnologie (IT)

Tests von Webanwendungen

Durchführung manueller Sicherheitstests von Webanwendungen mit Burp Suite mit Schwerpunkt auf Schwachstellen der OWASP Top 10. Durchführung von Netzwerk- und Dienst-Scans mit Nmap zur Ermittlung potenzieller Risiken. Überprüfung automatisierter Schwachstellen-Scans und Erstellung kurzer technischer Dokumentationen. Unterstützung interner Schulungsinitiativen zur Sicherheit von Webanwendungen.

Kundenbeschreibung: Ernst & Young (EY) ist ein globaler Anbieter professioneller Dienstleistungen und bietet Kunden verschiedener Branchen Prüfungs-, Beratungs-, Strategie- und Transaktions- sowie Steuerdienstleistungen.

Teamgröße: 1 Projektmanager, 2 Delivery Manager, 2 Berater

Aufgaben und Verantwortlichkeiten:

  • Durchführung manueller Sicherheitstests von Webanwendungen mit Burp Suite und Methoden auf Basis der OWASP Top 10.
  • Durchführung von Netzwerk- und Dienst-Scans mit Nmap.
  • Überprüfung der Ergebnisse automatisierter Schwachstellen-Scans.
  • Dokumentation technischer Feststellungen und Unterstützung interner Sicherheitsschulungen.

Technologien und Methoden: Burp Suite, OWASP Top 10, Nmap, Sicherheitstests von Webanwendungen, Schwachstellenbewertung.

Wichtigste Ergebnisse und Erfolge:

  • Technische Testdokumentation.
  • Überprüfte Schwachstellenfeststellungen.
  • Beiträge zu Berichten über Sicherheitsbewertungen.
Dez. 2021 - Apr. 2022
Hyderabad, Indien

Ethischer Hacker (Praktikum)

CyberXchange

Stellenbeschreibung
Ethischer Hacker (Praktikum) bei CyberXchange
Industrien
Informationstechnologie (IT)
Bereichen
Informationstechnologie (IT)
Forschung und Entwicklung (F&E)

Tests von Webanwendungen, Android-Anwendungen und Schwachstellenbewertungen

Durchführung von Sicherheitstests für Webanwendungen wie DVWA und bWAPP. Recherche zu aktuellen Cyberangriffsmethoden und Bedrohungstrends. Tests von Android-Anwendungen wie DIVA und Arbeit mit verwundbaren Plattformen wie Metasploitable. Erstellung von VAPT-Berichten und Dokumentation identifizierter Schwachstellen.

Kundenbeschreibung: CyberXchange ist eine Cybersicherheitsorganisation mit Schwerpunkt auf ethischem Hacking, Penetrationstests und Informationssicherheitsdiensten.

Teamgröße: 1 Projektmanager, 3 Berater

Aufgaben und Verantwortlichkeiten:

  • Tests von Webanwendungen mit DVWA und bWAPP.
  • Durchführung von Sicherheitstests für Android-Anwendungen mit DIVA.
  • Arbeit mit absichtlich verwundbaren Umgebungen wie Metasploitable.
  • Recherche zu Angriffstechniken und Dokumentation von Schwachstellen.
  • Erstellung von Berichten zu Schwachstellenbewertungen und Penetrationstests.

Technologien und Methoden: DVWA, bWAPP, DIVA, Metasploitable, Sicherheit von Webanwendungen, Android-Sicherheitstests, VAPT.

Wichtigste Ergebnisse und Erfolge:

  • Berichte zu Schwachstellenbewertungen und Penetrationstests.
  • Dokumentierte Sicherheitsfeststellungen und Empfehlungen.
Feb. 2021 - Feb. 2022
Hyderabad, Indien

Penetrationstester

TV5 News / Shreya Broadcasting Pvt. Ltd.

Stellenbeschreibung
Penetrationstester bei TV5 News / Shreya Broadcasting Pvt. Ltd.
Industrien
Medien, Unterhaltung und Druck
Bereichen
Informationstechnologie (IT)

Sicherheitstests von Webanwendungen

Durchführung manueller Sicherheitstests mit Burp Suite und Analyse von Schwachstellen im Zusammenhang mit OWASP. Regelmäßige Schwachstellen-Scans mit Nmap und Nessus. Überprüfung automatisierter Scan-Ergebnisse.

Kundenbeschreibung: Shreya Broadcasting Pvt. Ltd. ist ein Medien- und Rundfunkunternehmen mit Sitz in Hyderabad, Indien. Das Unternehmen betreibt TV5 NEWS, einen rund um die Uhr sendenden Telugu-Nachrichtensender mit Nachrichten und aktuellen Themen.

Teamgröße: 1 Projektmanager, 1 Berater

Aufgaben und Verantwortlichkeiten:

  • Durchführung manueller Tests von Webanwendungen mit Burp Suite und Methoden auf Basis der OWASP Top 10.
  • Durchführung von Schwachstellen- und Netzwerk-Scans mit Nmap und Nessus.
  • Überprüfung automatisierter Scan-Ergebnisse und Dokumentation technischer Feststellungen.

Technologien und Methoden: Burp Suite, OWASP Top 10, Nmap, Nessus, Sicherheitstests von Webanwendungen, Schwachstellenbewertung.

Wichtigste Ergebnisse und Erfolge:

  • Technische Schwachstellenfeststellungen.
  • Unterstützende Dokumentation für Berichte zu Sicherheitsbewertungen.

Branchenerfahrung

Sieh, in welchen Branchen dieser Freelancer den Großteil seiner beruflichen Laufbahn verbracht hat.

Erfahren in Bank- und Finanzwesen, Medien, Unterhaltung und Druck, Professionelle Dienstleistungen und Informationstechnologie (IT).

Bank- und Finanzwesen
Medien, Unterhaltung und Druck
Professionelle Dienstleistungen
Informationstechnologie (IT)
Profil-Übereinstimmungsdiagramm

Erfahrung nach Fachbereich

Zeigt, in welchen Abteilungen und Funktionen dieser Freelancer am meisten mitgewirkt hat.

Erfahren in Informationstechnologie (IT), Revision und Forschung und Entwicklung (F&E).

Informationstechnologie (IT)
Revision
Forschung und Entwicklung (F&E)
Profil-Übereinstimmungsdiagramm

Zusammenfassung

Dheeraj ist Senior-Berater für Cybersicherheit mit Schwerpunkt auf IT-Prüfung, IT-Governance, Informationssicherheitskontrollen und regulatorischen Bewertungen, vor allem im Banken- und Versicherungssektor. Seine Erfahrung umfasst die Bewertung von IT-Kontrollumgebungen, IKT-Risiken und regulatorischen Anforderungen, darunter DORA, BAIT, MaRisk und VAIT. Er verfügt über umfassende Erfahrung mit IT General Controls (ITGC), Identitäts- und Zugriffsmanagement, Funktionstrennung, Änderungsmanagement, Incident Management, Backup und Wiederherstellung sowie projektbezogenen IT-Prüfungen. Zu seiner Erfahrung gehören auch Tests von IT-Anwendungskontrollen, Datenanalysen mit Power BI und Prüfungsberichte. Er besitzt die Zertifizierungen ISO/IEC 27001 Lead Auditor und Lead Implementer.

Fähigkeiten

Technische Kenntnisse

  • Dora
  • Bait
  • Marisk
  • Vait
  • Idw Ps 330
  • Idw Ps 850
  • Isa 315
  • Idw Rs Fait 1
  • Iso/Iec 27001
  • Confluence
  • Jira
  • Stakeholder-Management
  • Power Bi

Fachkenntnisse

  • IdentitäTs- Und Zugriffsmanagement (Iam)
  • It-PrüFung Und Assurance
  • It General Controls (Itgc)
  • Bewertung Der Einhaltung Regulatorischer Vorgaben
  • It-Anwendungskontrollen (Itac)
  • It-Risikobewertung
  • Ikt-Risiko
  • It-Governance
  • Informationssicherheitskontrollen
  • Privileged Access Management (Pam)
  • Funktionstrennung (Sod)
  • ÄNderungsmanagement
  • Incident Management
  • Projektbezogene It-PrüFungen
  • Risikobasierte PrüFung
  • Kontrolltests
  • Backup Und Wiederherstellung

Branchenkenntnisse

  • Banken
  • Finanzdienstleistungen
  • Versicherungen

Sprachen

Englisch
Muttersprache
Telugu
Muttersprache
Deutsch
Verhandlungssicher
Hindi
Fortgeschritten

Ausbildung

Osmania University

Bachelor of Engineering · Hyderabad, Indien

Zertifikate & Bescheinigungen

ISO/IEC 27001:2022 – Lead Auditor

ISO/IEC 27001:2022 – Lead Implementer

Statistiken

Erfahrung

Positionen gesamt 9
Erfahrung in Bank- und Finanzwesen 4 J.
Durchschn. Dauer 1 J. 2 M.
Längste Erfahrung 4 J.

Globale Erfahrung

Länder gearbeitet 2 (Indien, Deutschland)
Hauptland Indien

Fachkenntnisse

Aktuelle Rollen Senior-IT-Prüfungsberater, IT-Prüfungsberater / Senior-IT-Prüfungsberater, IT-Prüfungsberater
Hauptbranchen Bank- und Finanzwesen, Medien, Unterhaltung und Druck, Professionelle Dienstleistungen
Hauptfachbereiche Informationstechnologie (IT), Revision, Forschung und Entwicklung (F&E)

Qualifikationen

Höchster Abschluss Bachelor
Zertifikate erworben 3
Mitglied seit
Du suchst Freelancer?Passende Kandidaten in Sekunden!
FRATCH GPT testen
Weitere Aktionen

Häufig gestellte Fragen

Du hast Fragen? Hier findest du mehr.

Dheeraj ist in München, Deutschland ansässig.

Dheeraj spricht folgende Sprachen: Englisch (Muttersprache), Telugu (Muttersprache), Deutsch (Verhandlungssicher), Hindi (Fortgeschritten).

Dheeraj hat mindestens 6 Jahre Erfahrung. In dieser Zeit hat Dheeraj in mindestens 6 verschiedenen Rollen und für 5 verschiedene Firmen gearbeitet. Die durchschnittliche Dauer der einzelnen Projekte beträgt 1 Jahr und 7 Monate. Beachten Sie, dass Dheeraj möglicherweise nicht alle Erfahrungen geteilt hat und tatsächlich mehr Erfahrung hat.

Basierend auf der jüngsten Erfahrung wäre Dheeraj gut geeignet für Rollen wie: Senior-IT-Prüfungsberater, IT-Prüfungsberater / Senior-IT-Prüfungsberater, IT-Prüfungsberater.

Die neueste Position von Dheeraj ist Senior-IT-Prüfungsberater bei Vertraulicher Kunde aus dem Finanzdienstleistungssektor.

In den letzten Jahren hat Dheeraj für Vertraulicher Kunde aus dem Finanzdienstleistungssektor, Vertraulicher Kunde aus der Finanzdienstleistungsbranche, Ernst & Young (EY), CyberXchange und TV5 News / Shreya Broadcasting Pvt. Ltd. gearbeitet.

Dheeraj hat die meiste Erfahrung in Industrien wie Bank- und Finanzwesen, Medien, Unterhaltung und Druck und Professionelle Dienstleistungen. Dheeraj hat auch etwas Erfahrung in Informationstechnologie (IT).

Dheeraj hat die meiste Erfahrung in Bereichen wie Informationstechnologie (IT), Revision und Forschung und Entwicklung (F&E).

Dheeraj hat kürzlich in Industrien wie Bank- und Finanzwesen, Medien, Unterhaltung und Druck und Professionelle Dienstleistungen gearbeitet.

Dheeraj hat kürzlich in Bereichen wie Informationstechnologie (IT), Revision und Forschung und Entwicklung (F&E) gearbeitet.

Dheeraj hat einen Bachelor von Osmania University.

Dheeraj hat 3 Zertifikate. U.a: ISO/IEC 27001:2022 – Lead Auditor, ISO/IEC 27001:2022 – Lead Implementer und Certified Ethical Hacker.

Dheeraj wird ab November 2026 vollzeit verfügbar sein.

Tagessatzverteilung

0% 25% 50% 75% 100%
30 % der Experten verlangen weniger als 880 € pro Tag.
30 % der Experten verlangen zwischen 880 € und 960 € pro Tag.
20 % der Experten verlangen zwischen 960 € und 1040 € pro Tag.
20 % der Experten verlangen 1120 € oder mehr pro Tag.
<€880 €880-​960 €960-​1040 €1120+

Die angegebenen Tagessätze entsprechen der typischen Marktspanne für Freelancer in dieser Position, basierend auf aktuellen Projekten auf unserer Plattform.

Durchschnittlicher Tagessatz für ähnliche Positionen

Die Tagessätze basieren auf aktuellen Projekten und enthalten keine FRATCH-Marge.

1000
750
500
250
Stundensatzvergleich-Diagramm
Ø Tagessatz 935 €

Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.

1000
750
500
250
Stundensatzvergleich-Diagramm
Median-Tagessatz 900 €

Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.

Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 3 Nov 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.