Pierre Gronau - IT-Sicherheits- und Compliance-Berater

🚀 FRATCH GPT 2.0 - Finden Sie Freelancer mit einem Prompt. Jetzt mit Preis-Benchmark.

Empfohlener Experte

Köln, Deutschland

Tagessatz prüfen

Erfahrungen

Dez. 2024 - März 2025

4 Monate

Frankfurt, Deutschland

Ansible-Automatisierung, Windows Third Level Support

DB InfraGO AG

PRISMA-Projekt
Ansible-Automatisierung
Windows Third Level Support für Windows NT, Windows 2000, Windows 2013, Windows 2016, Windows 2019

Sept. 2024 - Okt. 2024

2 Monate

Frankfurt, Deutschland

IT-Sicherheit, IT-Compliance

OYAK Bank

Absicherung von Azure
Überprüfung von IT-Sicherheitsrichtlinien
BAIT-Compliance

Sept. 2024 - Sept. 2024

1 Monat

Frankfurt, Deutschland

IT-Sicherheit, IT-Compliance

Pictet Group

Überprüfung von IT-Sicherheitsrichtlinien
BAIT-Compliance

Apr. 2024 - Mai 2024

2 Monate

München, Deutschland

IT-Sicherheit, IT-Compliance

MONTANA Energie Handel

Durchführung eines Audits für zwei VMware-Umgebungen mit HPE Omnistack SAN
Automatisierung mit bash, PowerShell, PowerCLI, Ansible und Terraform
Vulnerability Scanning
SIEM mit Splunk
Penetrationstests

Apr. 2023 - Apr. 2025

2 Jahre 1 Monat

Wiesbaden, Deutschland

IT-Sicherheit, IT-Compliance

Stadtwerke Wiesbaden ESWE

Durchführung eines Soll-Ist-Vergleichs NIS-2
Design der Rechenzentrumsarchitektur für eine kritische Infrastruktur auf Basis von Arc42
Automatisierung einer Active-Directory-Tier-0-Umgebung
Härtung von Windows mit Ansible-Rollen
Härtung von Linux mit Ansible-Rollen
Härtung von Microsoft 365
Härtung von Microsoft Azure
Active Directory Härtung
Automatisierung mit bash, Ansible und Terraform
Automatisierung mit Ansible für Linux
Automatisierung mit Ansible für Windows
Aufbau von CI/CD-Pipelines mit Jenkins unter Linux Debian 11.x und 12.x
Umsetzung von Configuration as Code (CasC)
Härtung von Linux Debian 11.x und 12.x
Härtung von Windows 2019 und Windows 2022
Softwareverteilung mit Chocolatey
Umsetzung von Nitrokey MFA mit ADFS
Aufbau einer VMware vSphere 8-Umgebung mit vSAN
Migration von VMs von vSphere 7 zu VMware vSphere 8
Architektur nach Arc42
Automatisierte Kontrolle der Härtung mit PingCastle, Rusthound, Bloodhound, Microsoft ARI, Scoutsuite, Monkey365, Prowler, Scuba gear
Vulnerability Scanning
SBOM-Erstellung und -Analyse
Penetrationstests
SIEM mit Microsoft Sentinel
Log-Management mit Telegraf und InfluxDB
Automatisierung von gehärteten Tier-0-Active-Directory-Umgebungen
Aufbau von Linux-Servern wie Debian Linux und Oracle Linux
Aufbau von Windows-Servern wie Windows NT, Windows 2008, Windows 2012R2, Windows 2016, Windows 2019, Windows 2022
Migration von IVU-Servern
Ausgliederung eines bestehenden Active Directory in ein neues Tier-0-Active Directory
Design einer Verschlüsselungslösung für Microsoft 365 mit eperi

Feb. 2023 - Mai 2023

4 Monate

Vereinigte Staaten

Incident Response Team Ransomware

MKS Instruments

VMware-ESXi- und Hyper-V-Umgebung im Rahmen des Incident-Response-Teams nach einem erfolgreichen Ransomware-Angriff neu aufbauen
CIS-härtete Windows 10- und Windows 11-Analysten-VMs auf AWS mit Pulumi, Terraform, Ansible und PowerShell automatisieren

Jan. 2023 - März 2025

2 Jahre 3 Monate

Nürnberg, Deutschland

Information Security

Federal Office for Migration and Refugees

Ein Audit für Containersicherheit durchführen (Peer Review)
Rollenbasierte Zugriffskontrolle (RBAC) implementieren
IT-Compliance-Reviews gegen den BSI-Standard "Basisschutz" (BSI Grundschutz) durchführen
Soll-Ist-Vergleich NIS-2 durchführen
OpenShift-Nutzung (basierend auf Kubernetes) absichern
Automatisierung mit bash, PowerShell, PowerCLI, Ansible und Terraform
CI/CD-Pipelines für Automatisierung definieren
CI/CD-Pipelines optimieren und automatisieren
Tools für statische Codeanalyse in CI/CD-Pipelines integrieren
Schwachstellenscans
Software Bill of Materials (SBOM) einführen und umsetzen
Software Composition Analysis (SCA) einführen und umsetzen
Penetrationstests
SIEM mit Splunk
Beratung für ein IPv6-Einführungsprojekt
Beratung im Bereich VS-NfD-IT-Umgebungen
Eine Sicherheitsrichtlinie für Patch-Management erstellen
Eine Sicherheitsrichtlinie für Schwachstellenmanagement erstellen
Eine Sicherheitsrichtlinie für Log-Management erstellen
Eine Sicherheitsrichtlinie für TLS erstellen
Eine Sicherheitsrichtlinie für SSH erstellen
Eine Sicherheitsrichtlinie für Logging erstellen
Eine Sicherheitsrichtlinie für sichere Softwareentwicklung erstellen
Eine Sicherheitsrichtlinie für Verzeichnisdienste wie LDAP erstellen
Eine Sicherheitsrichtlinie für Backup und Restore erstellen
Eine Sicherheitsrichtlinie für Nachweise zu Backup und Restore erstellen
Auditd-Regeln für bestimmte Anwendungen und Dienste erstellen
Malware-Analyse für Symantec Protection und ClamAV durchführen

Nov. 2022 - Juni 2023

8 Monate

Tuttlingen, Deutschland

Cloud Computing Audit for Azure

KARL STORZ

Ein Audit gegen den CIS-Benchmark für Microsoft Azure und VMware On-Premise durchführen
Azure-Architektur-Reviews durchführen
IT-Sicherheitsreviews durchführen
Schwachstellenscans
Penetrationstests
SIEM mit Splunk
Software Bill of Materials (SBOM) einführen und umsetzen
Software Composition Analysis (SCA) einführen und umsetzen
Auditd-Regeln für bestimmte Anwendungen und Dienste erstellen
Ein Konzept für die Anonymisierung von Bildern und Videos erstellen
Eine Sicherheitsrichtlinie für Patch-Management erstellen

Juli 2022 - Nov. 2022

5 Monate

Köln, Deutschland

Container Security

City Cologne

Ein Audit für Containersicherheit durchführen (Peer Review)
Rollenbasierte Zugriffskontrolle (RBAC) implementieren
IT-Compliance-Reviews gegen den BSI-Standard "Basisschutz" (BSI Grundschutz) durchführen
Schwachstellenscans
Penetrationstests
IT-Sicherheits-Härtung für Keycloak
Kubernetes-Nutzung absichern
CI/CD-Pipelines für Automatisierung definieren
CI/CD-Pipelines optimieren und automatisieren
Software Bill of Materials (SBOM) einführen und umsetzen
Tools für statische Codeanalyse in CI/CD-Pipelines integrieren
VMware Tanzu absichern

Feb. 2022 - März 2023

1 Jahr 2 Monate

Schweden

Cloud Computing Audit for Azure and GCP

H&M

Ein Audit gegen die Best Practices des Kunden für Microsoft Azure durchführen (Peer Review)
Azure-Architektur-Reviews durchführen
IT-Sicherheitsreviews durchführen
Schwachstellenscans
Penetrationstests
SIEM mit Splunk
IT-Compliance-Reviews
CI/CD-Pipelines für Automatisierung definieren
Ein Audit gegen die Best Practices des Kunden für Google Cloud durchführen (Peer Review)
Google-Cloud-Architektur-Reviews durchführen
Automatisierung mit bash, Ansible und Terraform
CI/CD-Pipelines optimieren und automatisieren
Software Bill of Materials (SBOM) einführen und umsetzen
Software Composition Analysis (SCA) einführen und umsetzen
Tools für statische Codeanalyse in CI/CD-Pipelines integrieren

Aug. 2021 - Dez. 2021

5 Monate

Walldorf, Deutschland

VMware Architecture

SAP

VMware-Architektur-Review
VMware Outside-In-Ansicht (Peer Review)

Aug. 2021 - Nov. 2021

4 Monate

Deutschland

KAIT Consulting

Universal Investment

KAIT-BaFin-Auditvorbereitung durchführen
Technische Dokumentation und Richtlinien prüfen
KAIT-Compliance sicherstellen, insbesondere Auslagerung von IT-Services und damit verbundenen Servicebeziehungen sowie getrennte Beschaffung von Hardware und Software
IAM und PAM im Hinblick auf Corporate Compliance sowie fehlende Umsetzung erforderlicher Kontrollen, Automatisierung und SoD gegen Vorgaben analysieren (BSI Grundschutz ORP.4, KAIT 5.x, AGB, AIFM-VO, VerfOV, MaRisk, GmbHG, PrüfBV, KWG, WpHG, DSGVO)
GAP-Analyse für das User Management durchführen und Maßnahmen zur Behebung definieren
Low-Level-Design entwerfen und definieren, um Audit-Findings zu beheben
Programmstruktur entwickeln, um Anforderungen in einer vollautomatisierten End-to-End-Lösung umzusetzen
High-Level-Design für Compliance as Code zur vollständigen Dokumentation des Benutzerzugriffs (Geräte, Services, Transaktionen, Daten)
Bestehende IAM-Integration für die Nutzung zentraler Commodity-Services analysieren
Leitlinien für Maßnahmen für den erweiterten Vorstand erstellen

Juli 2021 - Feb. 2022

8 Monate

Saudi-Arabien

IT Security, IT Compliance

SABIC / Saudi Aramco

IT-Sicherheitsaudit
IT-Compliance
Industry, Industrial Internet of Things (IIoT), Distributed Control System (DCS), SCADA
Vulnerability Management as a Service (VMaaS)
Schwachstellenscans
SIEM mit IBM QRadar
Penetrationstests
RBAC-Review
Root-Cause-Analyse mit Wireshark, TCP Dump, Ettercap
Automatisierung mit Bash, PowerShell, PowerCLI, Ansible und Terraform
Eine Sicherheitsrichtlinie für Patch-Management erstellen
Eine Sicherheitsrichtlinie für das Internet of Things erstellen
Eine Sicherheitsrichtlinie für Backup und Restore erstellen
Eine Sicherheitsrichtlinie für Nachweise zu Backup und Restore erstellen

Juli 2021 - Dez. 2021

6 Monate

Deutschland

Microsoft 365, IT Security, IT Compliance

MANN + HUMMEL

Workflow für die Bearbeitung von Alerts in Office 365 entwerfen
IT-Datenschutz unter Office 2016 gemäß DSGVO umsetzen
Third-Level-Support für SOC
Implementierung von Microsoft Sentinel unterstützen
Entscheidungsunterlagen für Stakeholder wie IT-Sicherheit und Datenschutz erstellen
Eine Sicherheitsrichtlinie für Office 365 erstellen

Mai 2021 - Dez. 2021

8 Monate

Deutschland

Cloud Computing, SDDC, Automation, Architecture, IT Security, IT Compliance

Debeka

IT-Architektur für Kubernetes entwerfen
IT-Sicherheit für Kubernetes und CI/CD-Pipelines sicherstellen
IT-Architektur für Service Mesh mit Istio auf Kubernetes entwerfen
IT-Dokumentation as Code umsetzen
IT-Architektur für VMware auf Basis von VMware Cloud Foundation entwerfen
Rollenbasierte Zugriffskontrolle (RBAC) umsetzen
Firewalls konfigurieren
Load Balancer konfigurieren
Logische Trennung von Netzwerken entwerfen, mit besonderer Berücksichtigung von BAIT und VAIT

Nov. 2020 - Juli 2021

9 Monate

Bonn, Deutschland

Cloud Computing, SDDC, Automatisierung, Architektur, IT-Sicherheit, IT-Compliance

BWI GmbH

IT-Sicherheitsarchitektur für VMware Cloud Foundation entwerfen
IT-Sicherheitsarchitektur für VMware NSX-T entwerfen
Beratung für VS-NfD-IT-Umgebungen
Automatisierung mit bash, PowerShell, PowerCLI, Ansible und Terraform
Anbindung an IBM QRadar (SIEM)
Linux-Server wie Red Hat Linux aufbauen
Windows-Server wie Windows NT, Windows 2016, Windows 2019, Windows 2022 aufbauen
Bedrohungsmodellierung durchführen

Juli 2020 - Dez. 2021

1 Jahr 6 Monate

Amsterdam, Niederlande

Cloud Computing, SDDC, Automatisierung, Architektur, IT-Sicherheit, IT-Compliance

Vattenfall AB

IT-Architektur für Kubernetes entwerfen
IT-Sicherheit für Kubernetes und CI/CD-Pipelines sicherstellen
IT-Architektur für Service Mesh mit Istio auf Kubernetes entwerfen
IT-Dokumentation as Code umsetzen
IT-Compliance as Code umsetzen
Microsoft Azure nutzen
ISO 17789- und ISO 27001-Compliance sicherstellen
KRITIS/NSI- und AtomG-Compliance sicherstellen
Bedrohungsmodellierung durchführen
Linux-Server wie Debian Linux und Red Hat Linux aufbauen
Windows-Server wie Windows NT, Windows 2012R2, Windows 2016, Windows 2019, Windows 2022 aufbauen
Linux-Härtung
Kubernetes-Härtung
Istio-Härtung
Schwachstellenscans
SIEM mit Splunk
Penetrationstests
Automatisierung mit bash, PowerShell, PowerCLI, Ansible und Terraform
Static Application Security Testing (SAST)
CI/CD-Pipelines für Automatisierung definieren
CI/CD-Pipelines optimieren und automatisieren
Tools für statische Codeanalyse in CI/CD-Pipelines einbinden
Architektur und Sicherheit zwischen VMware Tanzu und Kubernetes k8s vergleichen
Reverse Proxy und Application Layer Gateway (ALG) umsetzen
Sicherheitsrichtlinien für Patch-Management, Internet of Things, Backup und Restore, Container, DHCP und DNS, IPv4 und IPv6 erstellen

Juli 2020 - Juni 2021

1 Jahr

Coburg, Deutschland

Cloud Computing, SDDC, Automatisierung, Architektur, IT-Sicherheit, IT-Compliance

HUK Coburg

IT-Strategie für Cloud Computing entwickeln
Sicherheitsaudit für Cloud Computing durchführen
VAIT-BaFin-Auditvorbereitung durchführen
VAIT-Compliance sicherstellen, insbesondere Auslagerung von IT-Services und zugehörige Beziehungen sowie getrennte Beschaffung von Hardware und Software
BAIT-Compliance sicherstellen
EIOPA-Leitlinien zur Auslagerung an Cloud-Servicedienstleister anwenden
ISO 17789- und ISO 27001-Compliance sicherstellen
Bedrohungsmodellierung durchführen
Schwachstellenmanagement und Patch-Management umsetzen
IT-Ausgliederungsrichtlinie gemäß VAIT und BAIT umsetzen
IDW PS 860 und IDW PH 9.860.2 für Audits kritischer Infrastrukturen anwenden

Sept. 2019 - März 2020

7 Monate

München, Deutschland

Senior Security Consultant, Cloud Computing, IT-Sicherheit, IT-Compliance

SWM Stadtwerke München

Windows 10 und Windows 2016 härten
Siemens SCADA-Software WinCC härten
Gehärteten VMware-ESXi-6.7-Update-3-Cluster umsetzen
VMware-Health-Check für rund 200 ESXi-Server durchführen
High-Level-Design für VMware ESXi 6.7 Update 3 erstellen
Automatisierung mit PowerShell und PowerCLI
VMware Cloud Foundation, VMware Horizon, VMware vSAN nutzen
Penetrationstests durchführen
Vulnerability Management as a Service (VMaaS) bereitstellen
Patch-Management
Root-Cause-Analyse mit Wireshark, TCPdump, Ettercap

Apr. 2019 - Juni 2020

1 Jahr 3 Monate

Amsterdam, Niederlande

Cloud Computing, SDDC, Automatisierung, Architektur, IT-Sicherheit, IT-Compliance

Vattenfall AB

Blueprint und High-Level-Design eines SDDC mit VMware ESXi, NSX-T und OpenStack entwerfen und erstellen, Legacy-Systeme mit Microsoft Azure integrieren
Low-Level-Design für VMware ESXi 6.7 Update 3 und VMware NSX-T entwerfen und erstellen
High-Level- und Low-Level-Designs für Load Balancer, DNS, DHCP und IP (IPv4, IPv6), PAM, Cluster-Design, NTP, IPv6, Log-Management, PKI-Sicherheits- Vault, Hochverfügbarkeit und Disaster Recovery, Automatisierung und Orchestrierung
Alle Anforderungen an kritische Infrastrukturen erfüllen
Anforderungen für das Disaster-Recovery-Konzept von vier neuen Rechenzentren definieren
Automatisierung mit bash, PowerShell, PowerCLI, pandoc, sphinx
VMware Cloud Foundation, VMware Horizon, VMware vSAN nutzen
Penetrationstests durchführen
DAST und SAST durchführen
Vulnerability Management as a Service (VMaaS) und Schwachstellenscans bereitstellen
Patch-Management
Root-Cause-Analyse mit Wireshark, TCPdump, Ettercap
ISO 17789-, ISO 27001-, IEC 62443-, KRITIS/NSI-, BSI-Grundschutz- und AtomG-Compliance sicherstellen
CI/CD-Pipelines definieren und optimieren sowie statische Codeanalyse einbinden
In industriellen Umgebungen mit IIoT, DCS, SCADA arbeiten
Bedrohungsmodellierung durchführen

Apr. 2019 - Juni 2019

3 Monate

Düsseldorf, Deutschland

Senior Consulting Cloud Computing, IT-Compliance, IT-Security und Automatisierung

ERGO / ITERGO

Threat Modeling von mehreren OpenShift-Umgebungen (Kubernetes-basiert)
Hardening-Konzepte für OpenShift, Docker-Container, VMware ESXi und NSX sowie CI/CD-Pipelines auf Basis von Jenkins und GitHub entwickeln
Sicherheitskonzepte für OpenShift-Umgebungen erstellen
Root-Cause-Analyse mit Wireshark, TCPdump, Ettercap
Evidence-Tests für OpenShift-Umgebungen durchführen
CI/CD-Pipelines definieren und optimieren sowie Tools für statische Codeanalyse integrieren
SIEM-Lösungen Splunk und Elasticsearch vergleichen
VAIT-Compliance sicherstellen, insbesondere Auslagerung und Beschaffung von IT-Services
ISO 27001- und KRITIS/NSI-Compliance sicherstellen
Reverse Proxy und Application Layer Gateway (ALG) implementieren
Schwachstellenscans und Penetrationstests durchführen

Feb. 2019 - Mai 2019

4 Monate

Vereinigte Staaten

KAIT Consulting

Jamestown

KAIT-BaFin-Auditvorbereitung durchführen
KAIT-Compliance sicherstellen, insbesondere Auslagerung von IT-Services und damit verbundene Servicebeziehungen sowie getrennte Beschaffung von Hardware und Software
Technische Dokumentationen und Richtlinien prüfen

Jan. 2019 - März 2019

3 Monate

Köln, Deutschland

Cloud Computing, IT-Experte, IT-Compliance, IT-Security

Gothaer / Gothaer Systems

IT-Sicherheit unter Windows 10, Office 2016 und SCCM (Gruppenrichtlinienverwaltung, Firewall, OS-Erkennung) nach BSI und VAIT
IT-Datenschutz unter Windows 10 und Office 2016 nach DSGVO umsetzen
Mit TPM und UEFI arbeiten
IT-Sicherheit für Citrix XenServer
Automatisierung per PowerShell
VAIT-Compliance sicherstellen, insbesondere Auslagerung und Beschaffung von IT-Services
KRITIS/NSI-Compliance sicherstellen

Juli 2018 - Juni 2019

1 Jahr

Ditzingen, Deutschland

Evangelist, Cloud Computing, Automatisierung, IT-Sicherheit

TRUMPF

IT-Sicherheitsberatung für Office 365 bereitstellen
Sicherheitsrichtlinie für mobile Geräte wie Smartphones, Tablets und Laptops erstellen
ISO 17789- und ISO 27001-Compliance sicherstellen

Juli 2018 - Dez. 2018

6 Monate

Niederlande

Evangelist, Cloud Computing, Automatisierung, IT-Sicherheit, IT-Compliance

ING (ehemals ING-DiBa)

Threat Modeling einer OpenShift- und ELK-Umgebung (Kubernetes-basiert)
Mit Docker und Linux arbeiten
Entscheidungsvorlagen erstellen
Mit Ansible und Terraform skripten
CI/CD-Pipeline mit Jenkins umsetzen
Schwachstellenscans und Penetrationstests durchführen
DAST und SAST durchführen
Root-Cause-Analyse mit Wireshark, TCPdump, Ettercap
ISO 17789-, ISO 27001-, KRITIS/NSI-, BaFin/BAIT-Compliance sicherstellen
BAIT-Compliance bei Auslagerungen sicherstellen
Reverse Proxy und Application Layer Gateway (ALG) implementieren
Linux-Server (Debian, Red Hat) und Windows 2016, 2019, 2022 aufbauen
Sicherheitsrichtlinie für Container erstellen

Feb. 2018 - Juli 2018

6 Monate

München, Deutschland

Evangelist, Cloud Computing, Automation, IT-Compliance, IT-Security

SWM Stadtwerke München

Azure-IoT-Bedrohungsmodellierung
Azure-IIoT-Bedrohungsmodellierung
Azure-Compliance-Analyse
Entscheidungsvorlagen erstellen
KRITIS-Compliance sicherstellen
BOStrab-Compliance sicherstellen (Straßenbahn-Bau- und Betriebsordnung)

Dez. 2017 - Dez. 2017

1 Monat

Augsburg, Deutschland

Senior Consulting Cloud Computing, IT-Security and Automation

KUMAVISION AG

Einen Windows-2000-Cluster mit SAP-Instanz virtualisieren
Skripte mit PowerShell und PowerCLI erstellen

Okt. 2017 - Jan. 2019

1 Jahr 4 Monate

Spanien

Evangelist Cloud Computing, Automation, IT-Compliance, IT-Security

Coca Cola European Partners (CCEP)

Cloud-Computing- und Automatisierungsarchitektur für VMware Validated Design, Microsoft Azure und IBM Cloud entwerfen
VMware Cloud Foundation 2.2 und VMware vRealize Automation 7.3 Architektur entwerfen
Verschiedene Rechenzentren von den USA in die IBM Cloud verlagern
Mit bash, Ansible und Terraform skripten
CI/CD-Pipelines mit Jenkins aufbauen und automatisieren
Tools für statische Codeanalyse integrieren
Lifecycle mit Spacewalk, SUSE Manager, Red Hat Satellite und Foreman/Katello verwalten
Hardening-Richtlinien für PostgreSQL, MongoDB und Red Hat 7 erstellen
Automatisierung via PowerShell und PowerCLI
High-Level- und Low-Level-Designs für NTP
Vulnerability Scans und Penetrationstests
RBAC implementieren
VMaaS und Patch-Management bereitstellen
Root-Cause-Analysen mit Wireshark, TCP dump und Ettercap
ISO 17789, ISO 27001, KRITIS/NSI-Compliance sicherstellen
Threat Modeling durchführen
Firewall, Reverse Proxy, ALG und Load Balancer konfigurieren

Feb. 2017 - Aug. 2017

7 Monate

Niederlande

Senior Consulting Cloud Computing, IT-Compliance, IT-Security, Automation Architect

ING (previous ING-DiBa)

Sicherheitskontrollen für Cloud Computing definieren und einführen
ISPL4-Reviews und Security Consulting durchführen
Mit vSphere 6.0 Update 3, DELL EMC VxRail, Pivotal Cloud Foundry, DELL EMC ECS arbeiten
Automatisierung mit bosh, Ansible und Terraform
PowerCLI-Skripte für Compliance- und IT-Sicherheitsprüfungen entwickeln
CI/CD-Pipeline mit Jenkins implementieren
ELK und Kafka nutzen
Entscheidungsvorlagen erstellen
VMaaS und Vulnerability Scanning bereitstellen
Penetrationstests und Patch-Management
ISO 17789, ISO 27001, KRITIS/NSI-Compliance sicherstellen
Firewall, Reverse Proxy, ALG und Load Balancer konfigurieren

Jan. 2017 - Jan. 2017

1 Monat

Vierkirchen, Deutschland

Senior Consulting Cloud Computing, VMware

MicroNova AG

VMware-SAN-Health-Check für 9 ESX-Server mit IBM SVC durchführen

Juli 2016 - Dez. 2017

1 Jahr 6 Monate

Senior Consulting Cloud Computing, Automation Architect, IT-Compliance, IT-Security

ERGO / ITERGO

VMware VDI / XenDesktop und Terminalserver-Health-Checks durchführen
ESX 5.0 auf ESX 5.5 U3 upgraden (>150 Hosts)
Docker mit Kubernetes einsetzen
Amazon AWS- und Microsoft Azure-Architekturen entwerfen und migrieren
Microsoft Azure als Failover-Rechenzentrum für AWS nutzen
Mit vSphere Cloud, VMware vRealize Automation und VMware NSX arbeiten
High-Level- und Low-Level-Designs für NTP erstellen
ISO 27001, BDSG/DS-GVO, VAG, CSA, BaFin und KRITIS-Compliance sicherstellen
ISPL3-Konzeption und ISPL4-Audits
TheForeman, ELK, Kafka einsetzen
CISOs beraten und Audits begleiten
DevSecOps, SharePoint und Windows-2016-Hardening-Konzepte umsetzen
Threat Modeling und Risikoanalysen durchführen
Datenschutzanfragen nach BDSG und DSGVO bearbeiten
Entscheidungsvorlagen für das C-Level erstellen
Mit Bash und Ansible skripten
Sicherheitskonzepte für IoT/IIoT in Telekom- und Azure-Clouds entwickeln
VMaaS, Vulnerability Scanning, Penetrationstests und Patch-Management bereitstellen
ISO 17789, ISO 27001, KRITIS/NSI-Compliance sicherstellen
Firewall, Reverse Proxy, ALG und Load Balancer konfigurieren

Apr. 2016 - Apr. 2016

1 Monat

München, Deutschland

Senior Consulting Cloud Computing und Exchange

b.i.t.s.

Ein Architekturkonzept für Exchange 2016 auf einer vSphere 6 U2 Virtualisierungsplattform mit iSCSI und aktiven/aktiven Rechenzentren erstellen

Feb. 2016 - Juli 2016

6 Monate

Köln, Deutschland

Senior Consulting Cloud Computing, Automation, IT-Compliance, IT-Security

GALERIA Kaufhof GmbH

Health Check der ESX-Umgebung in einer PCI-DSS-Umgebung durchführen

Dez. 2015 - Nov. 2016

1 Jahr

Unterföhring, Deutschland

Senior Consulting Cloud Computing, Automation Architect, IT Security

Vodafone Kabel Deutschland GmbH

Scrum Master und Scrum Coach für das DevOps-Team
Einführung agiler Methoden unterstützen
Automatisierte Bereitstellung von Linux SLES11 über Jenkins unterstützen
Puppet-Automatisierung
CI/CD-Pipelines definieren und optimieren sowie Tools für statische Codeanalyse integrieren
Jenkins-Integration
Administration von Linux SLES 11
OAUTH2-Server und Microservices-Architektur implementieren
Lifecycle-Management mit Spacewalk, SUSE Manager, Red Hat Satellite, Katello
AWS und ZEND Server einsetzen
PoC Trendmicro für VMware-ESX-Hypervisoren
TheForeman und ELK einsetzen
VMaaS und Patch-Management bereitstellen
ISO 27001 und KRITIS/NSI-Compliance sicherstellen
Threat Modeling durchführen
Atlassian Bitbucket einsetzen

Sept. 2015 - Sept. 2015

1 Monat

Frankfurt, Deutschland

Senior Consulting Cloud Computing, Automation Architect

DFV Deutsche Familien Versicherung AG

NTP-Konzept im Hinblick auf Virtualisierung, Linux und Windows optimieren

Aug. 2014 - Okt. 2014

3 Monate

Walldorf, Deutschland

Senior Consulting Cloud Computing, Automation Architect

InterComponentWare AG (ICW)

VMware-Health-Check durchführen
iSCSI-Equalogic-Health-Check durchführen
SAN-Architektur entwickeln

Juli 2014 - Dez. 2014

6 Monate

Dresden, Deutschland

Senior Consulting Cloud Computing, Automation Architect

Cyberport GmbH

VMware-Health-Check durchführen
Eine neue VMware-vSphere-5.5-Umgebung dimensionieren
Cloud-Computing- und Automatisierungsumgebung auf Basis von VMware entwerfen

Juli 2014 - Juli 2014

1 Monat

Frankfurt, Deutschland

Senior Consulting Cloud Computing, Automation Architect

DFV Deutsche Familien Versicherung AG

Bestehende vSphere-5-Umgebung mit angebundenen NetApp-Filern bewerten

Feb. 2014 - Apr. 2014

3 Monate

Bonn, Deutschland

Senior Consulting Cloud Computing, Automation Architect

Deutsche Post AG

Architektur der geplanten Cloud-Computing-Umgebung bewerten
Mit vSphere 5.1x arbeiten
Amazon Web Services einsetzen

Nov. 2013 - Dez. 2015

2 Jahre 2 Monate

Halle (Saale), Deutschland

Senior Consulting Cloud Computing, Automation Architect, IT Security, Disaster Recovery

Deutsch Bahn Connect GmbH (previous DB Rent GmbH)

Virtualisierungsarchitektur auf Basis von vSphere 5.5/6.0 und OpenStack Juno/Kilo erstellen und umsetzen
vSphere 6 RC bewerten und Migrationen zwischen Versionen durchführen
Automatisierungsarchitektur auf Basis von VMware vRealize, Puppet und Foreman erstellen und umsetzen
Docker-Entwicklungsprozess erstellen und umsetzen
P2V- und V2V-Migrationen für Linux-Systeme durchführen
Disaster-Recovery-Architektur auf Basis von zwei Rechenzentren und neuen Netzwerkkonzepten entwerfen
Neues Sicherheitskonzept für die Virtualisierungsplattform entwerfen
Softwarearchitektur entwerfen (Load Balancer HAProxy, Proxy, Apache)
Als Scrum Product Owner für Software- und IT-Betriebs-/DevOps-Projekte sowie als Scrum Master/Coach tätig sein
Deployment-Pipelines mit Jenkins einrichten
Rechenzentrumsumzug managen
Mit VMware PowerCLI und bash skripten
Firewall, Reverse Proxy, ALG und Load Balancer konfigurieren
IBM Bluemix, Icinga2, Graphana, syslog-ng mit TLS, ELK einsetzen
Docker mit Kubernetes und Microservices-Architektur einsetzen
OAuth2-IAM-Architektur auf Basis von Keycloak entwerfen
Lifecycle-Management mit Foreman und Katello
VMware Orchestrator einsetzen
VMaaS, Schwachstellen-Scans, Penetrationstests und Patch-Management bereitstellen
Oracle-DB-Optimierung und MySQL/MariaDB-Administration durchführen
Root-Cause-Analyse mit Wireshark, TCP dump, Ettercap

Sept. 2013 - Nov. 2013

3 Monate

Gütersloh, Deutschland

Senior Consulting Cloud Computing, Automation Architect

Arvato Systems GmbH

Cloud-Computing- und Automatisierungs-Architekturkonzept auf Basis von OpenStack und Chef erstellen

Jan. 2012 - Juli 2012

7 Monate

Deutschland

Senior Consulting, Disaster Recovery

R + V Versicherungs AG

Architekturkonzept für CommVault Simpana 9 erstellen
PoC für CommVault Simpana 9 aufbauen
Architekturkonzept für CommVault Simpana 9 umsetzen

Dez. 2011 - Dez. 2011

1 Monat

Hockenheim, Deutschland

Senior Consulting Cloud Computing, Automation Architect

Suzuki International Europe GmbH

VMware-ESX-5.0-Serverumgebung implementieren
LUN-Design erstellen
VMware-ESX-Serverumgebung per iSCSI an die Dell MD3220i anbinden
vCenter Server 5.0 mit vMotion, DRS und HA implementieren

Aug. 2011 - Sept. 2013

2 Jahre 2 Monate

München, Deutschland

Senior Consulting Cloud Computing, Automation Architect

AutoScout24 GmbH

Als technischer Projektleiter und Cloud-Architekt arbeiten
vSphere 5.1 und 5.5 Beta bewerten
Architektur für Massenspeicher, Netzwerke, Sicherheit und vSphere 5 entwerfen
HP ProLiant G7- und Gen8-Server bewerten und benchmarken
Private-Cloud-Konzept auf Basis von vSphere 5 und vCloud Director 1.5 erstellen
Mit SAN IBM SVC und Storwize V7000 arbeiten, inklusive SVC-Plugin für VMware
An die Public Cloud anbinden
12 HP c-Class 7000 Enclosures mit 10 Gbit/s aufsetzen
Dell Equalogic bewerten und benchmarken
vCenter Server 5.0 Update 2 und 5.1 mit vMotion, HA und FT einführen
Orchestrator-Umgebung und Workflows aufbauen
Umgebung mit mehr als 200 ESX-Servern betreiben
Vorlagen für Windows 2003, 2008 R2, 2012 erstellen
Disaster-Recovery-Lösungen entwerfen
Test- und Abnahmekonzepte erstellen
IBM TSM-Backup mit VADP integrieren
vCenter Orchestrator und CI/CD-Pipelines mit TeamCity nutzen
P2V- und V2V-Migrationen skripten
Lab Manager zu vCloud Director migrieren
VMware Capacity Planner und vCenter Operations Manager nutzen
Hadoop-Big-Data-Lösung virtualisieren
Trend Micro Deep Security Platform bewerten
SAN IBM SVC und Storwize administrieren
Firewall, Reverse Proxy, ALG und Load Balancer implementieren
Puppet einsetzen
VMaaS und Patch-Management bereitstellen
Root-Cause-Analyse mit Wireshark, TCPdump, Ettercap durchführen
ISO 17789, ISO 27001, KRITIS/NSI-Konformität sicherstellen

Juni 2011 - Juni 2011

1 Monat

Hannover, Deutschland

Senior Consulting

Hannover Rückversicherungs AG

Health Check der VMware- und SAN-Infrastrukturumgebung durchführen

Feb. 2011 - März 2011

2 Monate

Berlin, Deutschland

Senior Consulting Cloud Computing, VMware, IT Security

Berlin Hannoversche Hypothekenbank AG

Private-Cloud-Umgebung auf Basis von VMware vSphere ESXi 4.1 Update 1 (8 ESX-Server) entwerfen
VMware-ESX-Server-Umgebung an redundantes SAN EVA 8400 anbinden
vCenter Server mit vMotion, HA und FT einführen
Atempo Time Navigator Backup mit VADP integrieren

Dez. 2010 - Aug. 2011

9 Monate

Hannover, Deutschland

Senior Consulting Cloud Computing, Automation Architect, IT Security

Benecke-Kaliko AG / Continental AG

Als technischer Projektleiter und Cloud-Architekt tätig
Private-Cloud-Umgebung auf Basis von vSphere ESX 4.1 Update 1 für mehrere Standorte entwerfen
ESX-Umgebung an SAN HP MSA2000 G3 anbinden
vCenter Server mit vMotion, HA und FT implementieren
Bestehende Server mit VMware 4.1 virtualisieren
Datensicherungskonzept nach BSI erstellen
HP Data Protector 6.11 und 6.2 implementieren
Kapazitätsplanung mit VMware Capacity Planner
Socomec JNC-UPS-Software für vSphere einführen
Ursachenanalyse mit Wireshark, TCP dump, Ettercap

Nov. 2010 - Nov. 2010

1 Monat

Koblenz, Deutschland

Hybrid

Senior Consulting Cloud Computing, VMware, IT Security

CompuGroup Medical Deutschland GmbH

Hybrid-Cloud-Umgebung auf Basis von VMware Lab Manager 4.01 unter vSphere 4 beheben

Okt. 2010 - Okt. 2010

1 Monat

Berlin, Deutschland

Senior Consulting Cloud Computing, VMware, IT Security

Berlin Hannoversche Hypothekenbank AG

Private Cloud mit vCenter Server 4.1 für die Datenmigration auf SAN EVA 8400 entwickeln

Juni 2010 - Dez. 2010

7 Monate

Ludwigsburg, Deutschland

Senior Consulting Cloud Computing, Automation Architect, IT Security, VMware

W&W Informatik GmbH

Cloud-Architektur und Private-Cloud-Konzept entwerfen
Betriebssupport für ESX 4.0 Update 1 und Migration auf ESX 4.1 leisten
ESX 4.1, View 4.0, Lab Manager 4.0 betreiben
Betriebssupport, Lab Manager 4.02 und View 4.5 leisten
VMware Consolidated Backup mit IBM TSM einsetzen
Mit SAN HDS (USPV) und EMC CX4 arbeiten
Migration auf vSphere 4.1 mit mehr als 40 ESX-Servern durchführen
Vorlagen für Windows 2008 R2 und Red Hat 5.5 erstellen
Umstellung von virtuellen Netzwerkadaptern auf vmxnet3 skripten
Bestehende Server auf ESXi 4.0 und 4.1 virtualisieren
Lab Manager 4.02 in eine Standalone-Umgebung überführen
VMware Capacity IQ und vCenter Orchestrator implementieren
Kapazitätsplanung mit VMware Capacity Planner
VMaaS und Patch-Management bereitstellen

März 2010 - Juni 2010

4 Monate

Hannover, Deutschland

Senior Consulting

Hannover Rückversicherungs AG

Private-Cloud-Umgebung mit mehr als 50 ESX-Servern und NetApp SAN im Metro-Cluster entwerfen
Konzepte für Massenspeicher, Netzwerk, Sicherheit und vSphere-4.1-Architektur entwerfen
Health Check der Umgebung durchführen

März 2010 - März 2010

1 Monat

Prag, Tschechische Republik

Senior Consulting VMware

Airport Prague

Workshop zu VMware Site Recovery Manager 4.01 mit HDS- und IBM-SAN durchführen
Testumgebung für VMware Site Recovery Manager 4.01 aufbauen

Feb. 2010 - Juni 2010

5 Monate

Köln, Deutschland

Senior Consulting

DEVK Versicherungen

Datensicherungskonzept nach BSI erstellen mit Fokus auf SAP und Oracle RAC unter Linux SLES 10 SP3 mit NetApp MetroCluster, IBM SVC und vSphere
Maßnahmenkatalog auf Basis eines Soll-Ist-Vergleichs erstellen

Feb. 2010 - März 2010

2 Monate

Mannheim, Deutschland

Senior Consulting

Sensus GmbH

Health Check für XenApp und XenDesktop durchführen
Anforderungsprofil und Sizing für 600 Benutzer erstellen
Dell Equalogic bewerten

Feb. 2010 - Feb. 2010

1 Monat

Hamburg, Deutschland

Senior Consulting

H & R InfoTech GmbH

Health Check für eine ESX-3.5i-Umgebung mit IBM DS 4500 und IBM DS 4800 SAN durchführen

Feb. 2010 - Feb. 2010

1 Monat

Köln, Deutschland

Senior Consulting

Lufthansa Consulting GmbH

Veeam Backup & Replication 4.1.1 implementieren
VMware vSphere ESX 4.0 Update 1 Server-Farm patchen

Dez. 2009 - Feb. 2010

3 Monate

Weinheim, Deutschland

Senior Consulting

Freudenberg IT KG (Projekt Deutsche Wertpapier Service Bank AG)

VMware vSphere ESX 4.0 Update 1 Server-Farm betreiben (46 ESX-Server, ca. 150 VMs)
ESX-Farm an redundantes SAN EMC CX4-960 anbinden
VMware-Infrastrukturkonzept prüfen
vCenter Server mit vMotion, HA und FT implementieren
HP c-class 7000 Gehäuse mit redundanten Virtual Connects Flex 10 einrichten
Cisco Nexus 1000V und PowerPath VE integrieren
vCenter Site Recovery Manager 4.0 implementieren
Test- und Abnahmekonzepte erstellen
CommVault-Backup mit VCB integrieren

Dez. 2009 - Dez. 2009

1 Monat

Köln, Deutschland

Lufthansa Consulting GmbH

Virtualisierungsumgebung planen (High-Level und Low-Level)
VMware vSphere ESX 4.0 Update 1 Server-Farm einführen
ESX-Farm an SAN Dell MD3000i anbinden
vCenter Server mit vMotion und HA implementieren
Bestehende Server unter VMware 4.0 Update 1 virtualisieren
Windows 2003-Templates einführen
Workshop zu VMware vSphere ESX 4.0 Update 1 und vCenter Server 4.0 Update 1 mit vMotion und HA durchführen

Juni 2009 - Juni 2009

1 Monat

Hannover, Deutschland

Senior Consulting

DRK-Krankenhaus Clementinenhaus

Health Check der ESX 3.5 / VDI View Umgebung durchführen

März 2009 - März 2009

1 Monat

Stuttgart, Deutschland

Senior Consulting

Cardif Allgemeine Versicherung

ESX 3.5 Update 1 auf ESX 3.5 Update 3 inklusive Patching upgraden
Virtual Center 2.5 Update 1 auf 2.5 Update 4 upgraden
Performance-Übersichts-Funktion im Virtual Center implementieren

März 2009 - März 2009

1 Monat

Kempten, Deutschland

Senior Consulting

ESK Ceramics GmbH & Co. KG

Virtual Center 2.5 Update 1 auf 2.5 Update 4 aktualisieren
Performance-Übersichtsfunktion in Virtual Center implementieren
Windows-2003-Templates bereitstellen
CommVault-Backup mit VCB integrieren

Branchenerfahrung

Sieh, in welchen Branchen dieser Freelancer den Großteil seiner beruflichen Laufbahn verbracht hat.

Erfahren in Informationstechnologie (IT), Versicherung, Energie, Versorgungsdienstleistungen, Regierung und öffentliche Verwaltung und Automotive.

Informationstechnologie (IT)

Versicherung

Energie

Versorgungsdienstleistungen

Regierung und öffentliche Verwaltung

Automotive

Erfahrung nach Fachbereich

Zeigt, in welchen Abteilungen und Funktionen dieser Freelancer am meisten mitgewirkt hat.

Erfahren in Informationstechnologie (IT), Betrieb, Projektmanagement, Revision, Qualitätssicherung und Strategie und Planung.

Informationstechnologie (IT)

Betrieb

Projektmanagement

Revision

Qualitätssicherung

Strategie und Planung

Zusammenfassung

Meine Stärken für kritische Infrastrukturen und regulierte Branchen wie Banken (z. B. ING-DiBa, Deutsche Wertpapier Service Bank AG) und Versicherungen (wie ERGO, HUK Coburg und Hannover Rückversicherungs AG) sind:

IT-Sicherheit und IT-Compliance: Ich habe umfassende Erfahrung in der Entwicklung und Umsetzung von IT-Sicherheitsrichtlinien und -maßnahmen für verschiedene kritische Infrastrukturen. Ich habe Sicherheitsrichtlinien für Patch-Management, Schwachstellenmanagement, Log-Management, TLS sowie Backup/Restore erstellt. Außerdem habe ich Erfahrung mit der Prüfung und Umsetzung von IT-Compliance-Richtlinien wie BSI Grundschutz, BaFin (BAIT, VAIT und KAIT), ISO 27001 und GDPR.
Cloud Computing: Ich habe umfangreiche Expertise im Cloud Computing und habe Cloud-Architekturen für verschiedene Plattformen wie Microsoft Azure, Amazon AWS und IBM Cloud entworfen und umgesetzt. Dabei habe ich Sicherheitsmaßnahmen für Cloud-Infrastrukturen wie rollenbasierte Zugriffskontrolle (RBAC), Firewall-Konfiguration und Load Balancing berücksichtigt.
Incident Response und Recovery: Ich habe wirksame Strategien für die Reaktion auf Sicherheitsvorfälle umgesetzt und Systeme wie VMware ESXi und Hyper-V nach erfolgreichen Ransomware-Angriffen wiederhergestellt.
Containersicherheit: Ich habe Audits zur Containersicherheit durchgeführt und Härtungskonzepte entwickelt, um Docker und Kubernetes sicher zu nutzen.
Automatisierung und CI/CD-Pipelines: Ich habe CI/CD-Pipelines definiert, optimiert und automatisiert, um eine effiziente und sichere Anwendungsbereitstellung sicherzustellen. Dabei habe ich auch Sicherheitstools in die CI/CD-Pipelines integriert, um statische Codeanalysen durchzuführen.
Industrial Internet of Things (IIoT) und SCADA: Ich habe Sicherheitskonzepte für IIoT- und SCADA-Umgebungen erstellt und kenne die speziellen Sicherheitsanforderungen solcher kritischer Infrastrukturen.
Erfahrung in verschiedenen Unternehmen und Branchen: Ich habe mit einer Vielzahl von Unternehmen gearbeitet, darunter Versorger, Banken, Versicherungen, Hersteller und IT-Dienstleister, und habe dadurch ein breites Verständnis für die unterschiedlichen Anforderungen und Herausforderungen in regulierten Branchen.

Insgesamt verfüge ich über viel Wissen in IT-Sicherheit, Cloud Computing, Automatisierung und Compliance, das für kritische Infrastrukturen und regulierte Branchen wertvoll ist. Meine Erfahrung und mein Know-how ermöglichen es mir, wirksame Sicherheitsrichtlinien und -maßnahmen zu entwickeln und umzusetzen, um in solchen Umgebungen mindestens die Integrität, Verfügbarkeit und Vertraulichkeit der Systeme sicherzustellen.

Fähigkeiten

Schwerpunkte

Automatisierung/Orchestrierung
Infrastructure As Code (Ansible, Terraform, Pulumi)
Documentation As Code (Sphinx)
Compliance As Code (Prevent, Detect And Remediate)
Continuous Integration (Ci)
Continuous Delivery (Cd)
Casc (Configuration As Code)
Jcasc (Jenkins Configuration As Code)
Threat Modeling As Code
Cloud Computing (Hyperscaler)
Ibm Cloud
Microsoft Azure
Google Cloud
Amazon Aws
Architektur
Zero Trust Architecture
Rechenzentrum
Sddc (Software Defined Data Center)
Resilienz
HochverfüGbarkeit
Disaster Recovery (Dr)
Business Continuity Management (Bcm)
Konzept
Linux
Windows
Management
It-Sicherheit
Active Directory Security
It-Compliance
Kryptografie
Atomg
Bsi
Kritisv Kritische Infrastruktur
Bsi „Grundschutz“
Log-Management
Siem (Security Information And Event Management)
Bafin
Bait (Basierend Auf Kwg (Kreditwesengesetz))
Kait (Basierend Auf Kagb (Kapitalanlagegesetzbuch))
Vait (Basierend Auf Vag (Versicherungsaufsichtsgesetz))
Zait (Zahlungsdiensteaufsichtliche Anforderungen An Die It Von Zahlungs- Und E-Geld-Instituten)
DurchfüHrung Von Bafin-PrüFungsvorbereitungen
Digital Operational Resilience Act (Dora) - Verordnung (Eu) 2022/2554
European Cyber Resilience Act (Cra)
Nis 2 Directive, EuropäIsche Union Als Richtlinie (Eu) 2022/2555
Critical Entities Resilience Directive (Cer), EuropäIsche Union Als Richtlinie (Eu) 2022/2557
ÖFfentlicher Nahverkehr Und Schienenverkehr
StraßEnbahn-Bau- Und Betriebsordnung (Bostrab)
Vdv 400 (MaßNahmen FüR Personelle, Organisatorische Und Bauliche/Physische Sicherheit Sowie Branchenspezifische Technik)
Vdv 4400
Datenschutz
Gdpr (Eu-Dsgvo; Bdsg Neu)
California Consumer Privacy Act (Ccpa)
California Privacy Rights Act (Cpra)
Iso 17789 (Cloud Computing - Reference Architecture)
Iso 2700x-Serie
Iec 62443
Vdi/Vde 2182-Richtlinien
Identity And Access Management (Iam)
Role-Based Access Control (Rbac)
Payment Card Industry Data Security Standard (Pci-Dss)
Gesundheit
Health Insurance Portability And Accountability Act Of 1996 (Hipaa Or The Kennedy–Kassebaum Act)
Medizinproduktegesetz (Mpg)
Vmware (Z. B. Vmware Cloud Foundation)
Openstack
Kubernetes K8s (Auch Openshift)
Container (Z. B. Docker, Podman)
Root Cause Analysis
Internet Of Things (Iot)
Industrie
Industrial Internet Of Things (Iiot)
Distributed Control System (Dcs)
Supervisory Control And Data Acquisition (Scada)
Vulnerability Management As A Service (Vmaas)
Vulnerability Scanning
Penetrationstests
Requirements Engineering
Review / Audit / Assessment / Health Check
Devsecops
Site Reliability Engineering (Sre)
Platform Engineering (Pe)
Prozessmodellierung
Secure Coding
Dynamic Application Security Testing (Dast)
Static Application Security Testing (Sast)
Software Composition Analysis (Sca)

Branchen

Automotive
Banking
Chemical
Consulting
Energy
Financial Services
Healthcare
Industry
Information Technology
Insurance
Logistics
Public Sector
Telecommunication
Trade
Transportation

Hardware

Apple
Dell Equalogic San
Ibm, Ibm Server, Ibm Powerpc, Ibm Blade
Brocade
Dell Emc Vxrail
Cloudian Amazon Simple Storage Service (S3)
Dell Compellent
Lenovo, Lenovo Server
Nutanix
Compaq, Compaq Server
Fujitsu, Fujitsu Primergy Server
Netapp Fas San & Nas
Cisco Ucs Blade Server
Hp, Hp Proliant Server
Sun, Sun Server
Dell, Dell Poweredge Server
Hpe, Hpe Proliant Server, Hp Blade, Hpe Energy
Dell Emc Clariion, Vnx Unified Storage San & Nas, Vplex, Powermax, Vmax
Hpe 3par
Vmware Vsan Ready Nodes
Hpe Omnistack San
Supermicro
Toshiba

Betriebssysteme

Apple Ios
Apple Macos (FrüHer Mac Os X Und SpäTer Os X)
Bsd
Openbsd
Freebsd
Netbsd
Ibm Os/2
Linux
Debian
Ubuntu
Red Hat Rhel/Centos
Almalinux
Rocky Linux
Suse Sles
Oracle Linux
Ms-Dos
Novell Netware 2.X, 3.X
Unix
Hp-Ux
Sun Solaris
Siemens Sinix
Interactive Unix
Windows Alle Varianten (Von Windows Nt 3.5, Windows Nt 4.0 Bis Windows Server 2022)

Netzwerk

Atm
Dwdm
Ethernet
Fddi
Fibre Channel
Frame Relay
Infiniband
Mpls
Tcp/Ip
Token Ring

Programmier- Und Skriptsprachen

Python
Pascal (Ucsd Pascal, Object Pascal)
Latex
Restructered Text
Markdown
Bash

Datenbanken

Clipper
Dbase
Foxpro
Elasticsearch
Mongodb
Ms-Access
Ms-Sql Server
Mysql (Auch Mariadb)
Oracle Db
Influxdb
Cockroachdb

Vmware By Broadcom

Vmware Vcenter (Server)
Vmware Capacity Planner
Vmware Vcenter Appliances Ha
Vmware Certificate Authority (Vmca)
Vmware Cloud Foundation
Vmware Consolidated Backup, Vstorage Api, Vsphere Data Protection
Vmware Drs (Distributed Resource Scheduler)
Vmware Esx
Vmware Esxi
Vmware Ft (Fault Tolerance)
Vmware Ha (High Availability)
Vmware Lab Manager
Vmware Nsx (Nsx-V, Nsx-T)
Vmware Orchestrator
Vmware Powercli
Vmware Site Recovery Manager
Vmware View (Horizon)
Vmware Vcloud Director (Vcd)
Vmware Vrealize Orchestrator
Vmware Vrealize Log Insight (Vrli)
Vmware Vrealize Network Insight (Vrni)
Vmware Vrealize Operations (Vrops)
Vmware Vsphere Suite
Vmware Validated Design (Vvd)
Vmware, Dell Emc Vxrail
Vmware Tanzu
Vmware Aria Automation (Ersetzt Vra)
Vmware Aria Automation Config
Vmware Aria Automation For Secure Hosts
Vmware Aria Suite
Vmware Aria Operations (Ersetzt Vrops)
Vmware Aria Operations For Logs (Ersetzt Vrli)
Vmware Aria Operations For Networks (Ersetzt Vrni)

Tools Und Plattformen

Active Directory
Amazon Aws
Ibm Cloud
Microsoft Azure
Microsoft Hyper-V
Linux Kvm
Openstack
Sddc (Software Defined Data Center)
Ldap
Jboss
Kubernetes
Tomcat
Wildfly
Xen
Vmware Esxi
Root Cause Analysis Mit Z. B. Wireshark, Tcp Dump, Ettercap

Methoden

Arc42 Architecture Framework
Togaf (The Open Group)
Naf (Nato Architecture Framework)

Prozesse

Agile
Kanban
Scrum (Zertifizierter Scrum Master)
Pdca-Iteratives Management Von Projekten
Prince2
V-Modell Xt
Wasserfallmodell
Gitops
Devops
Devsecops
Site Reliability Engineering (Sre)
Platform Engineering (Pe)
Digitale Transformation
Itsm-Prozessmanagement Itil V1-V4
Threat Modeling

Weitere Skills

Linux Auditd Best Practice (Mitwirkender Bei [Link] [Link]
Application Layer Gateway (Alg)
Amazon Aws
Atlassian Confluence
Atlassian Jira
Automatisierung
Autor
Cert
Rechenzentrum
Ddi (Dns, Dhcp, Ipam)
Coredns
Route53 (Dns)
Infoblox
Ntp
Meinberg Appliance
Privileged Access Management (Pam)
Ipv4 Und Ipv6
It-Compliance
Cloud Computing
Continuous Integration (Ci)
Continuous Delivery (Cd)
Cyber Security
Dell Emc Ecs (Elastic Cloud Storage)
Docker
Docker Mit Kubernetes
Elk (Elasticsearch, Logstash, Kibana)
Firewall (Paketfilterung, Paketinspektion)
Fog Computing
Graphana
HäRtungskonzept
Opsi (Open System Integration)
Ibm Cloud
Iam
Icinga2
Infrastructure As A Service (Iaas)
Iot (Internet Of Things)
Kafka
Keycloak
Kubernetes
Load Balancer Wie Haproxy
Log-Management
Malware-Schutz Mit Trendmicro
Malware-Schutz Mit Sophos
Malware-Schutz Mit Symantec
Ibm Qradar
Arcsight
Microsoft Sentinel
Microservices
Monitoring
Nist
Network Time Protocol (Ntp)
Oauth2
Openid Connect
Red Hat Openshift
Openstack
Pivotal Cloud Foundry
Platform As A Service (Paas)
Public Key Infrastructure (Pki)
Penetrationstests
(Reverse-)Proxy
San
Secret Vaults Wie Hashicorp Vault
Security Audits
Sigma Rules
Security Information And Event Management (Siem)
Software Composition Analysis (Sca)
Software As A Service (Saas)
Sddc (Software Defined Data Center)
Sonarqube
Splunk
State Of The Art And Science
Syslog
Syslog-Ng Mit Tls-VerschlüSselung Und X.509-Zertifikaten
Platespin
Teamcity
Wireshark
Tcp Dump
Ettercap
Proxmox
Cloud Enum
[Link]
S3-Account-Search
Awseye
Cloudsplaining
Prowler
Lithnet Password Protection (Lpp)
Netbox
Cleanupmonster
Powerhuntshares
Gpozaurr
Pspkiaudit
Ad Miner
Chainsaw
Logontracer
Syft (FüR Sbom-Generierung)
Grype (FüR Vulnerability Scanning)
Trivy (FüR Vulnerability Scanning)
Yara Rules (Siehe Z. B. [Link] [Link] [Link]
Eperi Gateway

Regulatorische Skills

Atomg
Kritisv Kritische Infrastruktur
Bsi „Grundschutz“
Bafin
Bait (Basierend Auf Kwg (Kreditwesengesetz), Bankaufsichtliche Anforderungen An Die It)
Kait (Basierend Auf Kagb (Kapitalanlagegesetzbuch), Kapitalverwaltungsaufsichtliche Anforderungen An Die It)
Vait (Basierend Auf Vag (Versicherungsaufsichtsgesetz), Versicherungsaufsichtlichen Anforderungen An Die It)
Zait (Zahlungsdiensteaufsichtlichen Anforderungen An Die It Von Zahlungs- Und E-Geld-Instituten)
Versicherungsaufsichtsgesetz (Vag)
Mindestanforderungen An Das Risikomanagement (Marisk)
DurchfüHrung Von Bafin-PrüFungsvorbereitungen
Digital Operational Resilience Act (Dora) - Verordnung (Eu) 2022/2554
European Cyber Resilience Act (Cra)
Nis 2 Directive, EuropäIsche Union Als Richtlinie (Eu) 2022/2555
Critical Entities Resilience Directive (Cer), EuropäIsche Union Als Richtlinie (Eu) 2022/2557
ÖFfentlicher Nahverkehr Und Schienenverkehr
StraßEnbahn-Bau- Und Betriebsordnung (Bostrab)
Vdv 400 (MaßNahmen FüR Personelle, Organisatorische Und Bauliche/Physische Sicherheit Sowie Branchenspezifische Technik)
Vdv 4400
Datenschutz
Gdpr (Eu-Dsgvo; Bdsg Neu)
California Consumer Privacy Act (Ccpa)
California Privacy Rights Act (Cpra)
Iso 17789 (Cloud Computing - Reference Architecture)
Iso 2700x-Serie
Iec 62443
Vdi/Vde 2182-Richtlinien
Payment Card Industry Data Security Standard (Pci-Dss)
Gesundheit
Health Insurance Portability And Accountability Act Of 1996 (Hipaa Or The Kennedy–Kassebaum Act)
Medizinproduktegesetz (Mpg)
Idw Ps 860: It-PrüFung AußErhalb Der AbschlussprüFung
Idw Ph 9.860.2: PrüFung Bei Betreibern Kritischer Infrastrukturen
Kritis
Sox 404

Sprachen

Deutsch

Muttersprache

Englisch

Verhandlungssicher

Statistiken

Erfahrung

Positionen gesamt 61

Erfahrung in Informationstechnologie (IT) 6.5 J.

Durchschn. Dauer 6 M.

Längste Erfahrung 2 J. 2 M.

Globale Erfahrung

Länder gearbeitet 7 (Deutschland, Niederlande, Vereinigte Staaten, Schweden, Saudi-Arabien, +2)

Hauptland Deutschland

Fachkenntnisse

Aktuelle Rollen Ansible-Automatisierung, Windows Third Level Support, IT-Sicherheit, IT-Compliance, Incident Response Team Ransomware

Hauptbranchen Informationstechnologie (IT), Versicherung, Energie

Hauptfachbereiche Informationstechnologie (IT), Betrieb, Projektmanagement

Profil

Mitglied seit

Januar 2025

Stand

September 2026

Du suchst Freelancer?Passende Kandidaten in Sekunden!

FRATCH GPT testen

Häufig gestellte Fragen

Du hast Fragen? Hier findest du mehr.

Pierre ist in Köln, Deutschland ansässig und bevorzugt 100% Remote-Projekte.

Pierre spricht folgende Sprachen: Deutsch (Muttersprache), Englisch (Verhandlungssicher).

Pierre hat mindestens 15 Jahre Erfahrung. In dieser Zeit hat Pierre in mindestens 34 verschiedenen Rollen und für 54 verschiedene Firmen gearbeitet. Die durchschnittliche Dauer der einzelnen Projekte beträgt 3 Monate. Beachten Sie, dass Pierre möglicherweise nicht alle Erfahrungen geteilt hat und tatsächlich mehr Erfahrung hat.

Basierend auf der jüngsten Erfahrung wäre Pierre gut geeignet für Rollen wie: Ansible-Automatisierung, Windows Third Level Support, IT-Sicherheit, IT-Compliance, Incident Response Team Ransomware.

Die neueste Position von Pierre ist Ansible-Automatisierung, Windows Third Level Support bei DB InfraGO AG.

In den letzten Jahren hat Pierre für DB InfraGO AG, OYAK Bank, Pictet Group, MONTANA Energie Handel und Stadtwerke Wiesbaden ESWE gearbeitet.

Pierre hat die meiste Erfahrung in Industrien wie Informationstechnologie (IT), Versicherung und Regierung und öffentliche Verwaltung. Pierre hat auch etwas Erfahrung in Automotive, Energie und Versorgungsdienstleistungen.

Pierre hat die meiste Erfahrung in Bereichen wie Informationstechnologie (IT), Betrieb und Projektmanagement. Pierre hat auch etwas Erfahrung in Revision, Qualitätssicherung und Strategie und Planung.

Pierre hat kürzlich in Industrien wie Regierung und öffentliche Verwaltung, Versorgungsdienstleistungen und Energie gearbeitet.

Pierre hat kürzlich in Bereichen wie Informationstechnologie (IT), Revision und Rechtswesen gearbeitet.

Pierre wird ab September 2026 vollzeit verfügbar sein.

Tagessatzverteilung

0 1 2 3 4

<€480 €480-640 €640-800 €800-960 €960-1120 €1120+

Die angegebenen Tagessätze entsprechen der typischen Marktspanne für Freelancer in dieser Position, basierend auf aktuellen Projekten auf unserer Plattform.

Durchschnittlicher Tagessatz für ähnliche Positionen

Die Tagessätze basieren auf aktuellen Projekten und enthalten keine FRATCH-Marge.

1000

750

500

250

Ø Tagessatz 835 €

Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.

1000

750

500

250

Median-Tagessatz 860 €

Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.

Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 6 Sep 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.