Rupesh Kumar Sendge - IT-Compliance-Berater, CIS-Standards

🚀 FRATCH GPT 2.0 - Finden Sie Freelancer mit einem Prompt. Jetzt mit Preis-Benchmark.

Empfohlener Experte

Oberlunkhofen, Schweiz

Tagessatz prüfen

Erfahrungen

Feb. 2023 - Heute

3 Jahre 10 Monate

Zürich, Schweiz

IT-Berater für Baseline-Compliance

Consultant

Überprüfung der Baseline-Compliance anhand von MAS-Prüfungsfeststellungen
Erstellung technischer Architekturkonzepte für 30 Technologien zur Entwicklung von Hardening-Standardartefakten
Ermittlung und Entwicklung von Automatisierungsmöglichkeiten für vorgegebene Technologien auf Basis von CIS
Erstellung der standardmäßigen Baseline-Konfiguration auf Grundlage des internen Sicherheitsstandards
Verantwortlich für die Erstellung von Architekturartefakten für eine Cloud Native Application Protection Platform (CNAPP) auf Basis der Azure-Cloud-Plattform
Verantwortlich für RFQ und RFP für verschiedene CNAPP-Lösungen (Qualys Total Cloud, CrowdStrike, Azure Security Center)
Unterstützung bei der Überprüfung und Validierung der Compliance mithilfe automatisierter Skripte für eine Stichprobe von IT-Geräten und Instanzen
Verantwortlich für den gesamten Lebenszyklus des Schwachstellenmanagements mit Nexpose, einschließlich Behebung, Berichterstattung und Integration der Ergebnisse in Splunk, HPSM und Tableau
Unterstützung bei MAS-Prüfungen

Sept. 2022 - Jan. 2023

5 Monate

Beringen, Schweiz

Leitender Berater

Syntegon Packaging Systems AG

Leitung eines Teams aus 30 Security-Analysten im In- und Ausland bei der Umstellung und Transformation einer On-Prem-Lösung in die Azure-Cloud mit mehreren Einführungen von Technologien, darunter CrowdStrike, Azure Security und Qualys
Migration der Symantec-Sicherheitstechnologien zu O365 EDR für Rechenzentrums- und Unternehmens-IT-Geräte
Integration von ICS-Geräten mit CrowdStrike in die gesamte Sicherheitslandschaft
Erstellung eines Einführungsplans und Unterstützung einer reibungslosen Einführung von Microsoft-Sicherheitstechnologien als Ersatz für ältere Sicherheitstools
Bereitstellung eines Sicherheits-Dashboards für die gesamte Security-Intelligence-Landschaft mit Kenna
Verantwortlich für den gesamten Lebenszyklus des Schwachstellenmanagements, einschließlich Behebung und Berichterstattung mit Qualys
Integration von Sicherheitsgeräten mit dem RSA Archer GRC-Tool zum Aufbau einer Risiko- und Governance-Landschaft

Feb. 2020 - Sept. 2022

2 Jahre 8 Monate

München, Deutschland

Cybersecurity-Berater

Railsbank Technologies GmbH

Umsetzung von IT-Sicherheitsprojekten: Krypto-Zonen-Infrastruktur (HSM, KMS)
Erstellung technischer Architekturartefakte für eine DLP-Lösung mit Azure ATP und O365 EDR
Entwurf einer Krypto-Zonen-Architektur mit Schwerpunkt auf der Integration von Cloud- und On-Prem-HSM-Lösungen als Service mit AWS Cloud HSM, Azure Dedicated HSM und Cryptomathic Crypto Services
Durchführung von IT-Sicherheitsmaßnahmen, darunter Codebase-NSG-Prüfungen und MDR-Lösungen
Verantwortlich für den gesamten Lebenszyklus des Schwachstellenmanagements, einschließlich Behebung und Berichterstattung für interne und externe (ASV) Scans mit Nessus
Umstellung von On-Prem auf die Azure-Cloud und von Symantec auf Defender
Beratung und Entwicklung moderner IT-Sicherheitslösungen zur Unterstützung der Railsbank-Cloud-Infrastruktur sowie Aufbau einer CI/CD-Pipeline mit Security-Gates
Umsetzung von Strategien zur Bereitstellung der Infrastruktur mit Schwerpunkt auf Automatisierung, hoher Verfügbarkeit und Skalierbarkeit sowie laufende Beratung zu Cloud-Sicherheitsthemen
Bereitstellung der Sicherheitsarchitektur auf Azure und AWS
Unterstützung bei PCI-, ISAE- und ISO 27001-Prüfungen

Jan. 2019 - Jan. 2020

1 Jahr 1 Monat

München, Deutschland

Leitender Informationssicherheitsarchitekt

Wirecard Service Technologies GmbH

Umsetzung von IT-Sicherheitsprojekten, darunter die Implementierung einer DDoS-Lösung und eines Tools zur Bot-Abwehr
Erstellung technischer Architekturartefakte für eine DLP-Lösung mit Netskope
Mitarbeit im IT-Architekturboard und enge Zusammenarbeit mit Principal- und Enterprise-Architekten bei komplexen globalen Aufgaben
Entwurf einer Krypto-Zonen-Architektur mit Schwerpunkt auf der Integration von Cloud- und On-Prem-HSM-Lösungen als Service
Beratung und Entwicklung moderner IT-Sicherheitslösungen zur Unterstützung einer Hybrid-Cloud-Infrastruktur
Umsetzung von Strategien zur Bereitstellung der Infrastruktur mit Schwerpunkt auf Automatisierung, hoher Verfügbarkeit und Skalierbarkeit sowie Neugestaltung des Rechenzentrums
Bereitstellung einer Sicherheitsarchitektur mit Integration von Cisco ACI und F5
Durchführung von IT-Sicherheitsmaßnahmen, darunter automatisierte Firewall-Änderungen, AD und SIEM (LogRhythm, Splunk)
Verantwortlich für den gesamten Lebenszyklus des Schwachstellenmanagements, einschließlich Behebung und Berichterstattung für interne und externe (ASV) Scans mit Qualys
Implementierung des CIS-Benchmarking-Standards auf Infrastrukturebene
Durchführung von Schwachstellenbewertungen, Risikobewertungen und Gap-Analysen
Durchführung von Penetrationstests für Webanwendungen und Netzwerkschichten
Integration des Schwachstellentools Qualys mit Azure Security Center und dem Archer GRC-Tool
Implementierung individuell definierter Suchabfragen mit Search Processing Language (SPL)
Durchführung von Firewall-Prüfungen und statischen Codeanalysen für Anwendungen
Unterstützung bei BaFin-, PCI-, ISAE- und ISO 27001-Prüfungen

Sept. 2018 - Dez. 2019

1 Jahr 4 Monate

München, Deutschland

Senior-Informationssicherheitsanalyst

Wirecard Service Technologies GmbH

Umsetzung von IT-Sicherheitsprojekten, darunter die Integration von Cisco ACI mit Palo Alto FW und VMware
Bereitstellung der Sicherheitsarchitektur für Cisco ACI
Durchführung von IT-Sicherheitsmaßnahmen, darunter Firewall-Änderungen, AD und SIEM (LogRhythm, Splunk)
Festlegung und Steuerung der Umsetzung der PCI DSS-Compliance
Verantwortlich für den gesamten Lebenszyklus des Schwachstellenmanagements, einschließlich Behebung und Berichterstattung für interne und externe (ASV) Scans
Implementierung des CIS-Benchmarking-Standards auf Infrastrukturebene
Durchführung von Schwachstellenbewertungen, Risikobewertungen und Gap-Analysen
Durchführung von Penetrationstests für Webanwendungen und Netzwerkschichten
Verwaltung von RFIs zur Integration von Drittanbieteranwendungen mit PCI-Anwendungen
Festlegung der KPI-Anforderungen und Implementierung von Dashboards in Qualys mit Produkten anderer Anbieter über API (Remedy)
Implementierung individuell definierter Suchabfragen mit Search Processing Language (SPL)
Durchführung von Firewall- und Anwendungsprüfungen
Unterstützung bei BaFin-, PCI-, ISAE- und ISO 27001-Prüfungen

Okt. 2016 - Aug. 2018

1 Jahr 11 Monate

München, Deutschland

Analyst für Informationssicherheit

Wirecard Technologies GmbH

Definierte und leitete die Umsetzung der PCI DSS-Compliance
Verantwortlich für das vollständige Schwachstellenmanagement, die Behebung von Schwachstellen und das Reporting für interne und externe Scans (ASV) sowie für Benchmarks mit Qualys
Führte Schwachstellen- und Risikobewertungen durch
Führte Penetrationstests von Webanwendungen, mobilen Apps, IoT-Geräten und NFC-Geräten durch
Verwaltete RFIs für die Integration von Drittanbieteranwendungen mit PCI-Anwendungen
Führte Firewall-Prüfungen und Reviews statischer Codeanalysen durch
Koordinierte externe Penetrationstester bei externen und internen Penetrationstests sowie bei Maßnahmen zur Behebung der Schwachstellen
Beteiligte sich am gesamten PCI DSS-Auditzyklus, einschließlich Informationsbeschaffung, Bereitstellung von Nachweisen, Maßnahmen zur Behebung, kompensierenden Kontrollen, ROC und AOC

März 2015 - Sept. 2016

1 Jahr 7 Monate

München, Deutschland

IT-Sicherheitsadministrator

Wirecard Technologies GmbH

Setzte IT-Sicherheitsprojekte um, darunter die Integration von Cisco ACI mit Palo Alto FW und NFC-Zahlungen
Entwickelte die Sicherheitsarchitektur für Cisco ACI
Führte IT-Sicherheitsmaßnahmen durch, darunter Firewall-Änderungen, AD und SIEM
Verwaltete HSM und Schlüsselmanagement mit SafeNet und Thales
Setzte einen Hardening-Standard für die Infrastruktur auf Basis von PCI, NIST und CIS um
Verwaltete Zugriffskontrollen, einschließlich AD und User-ID-Zugriffsverwaltung in Palo Alto FW
Verwaltete SIEM-Systeme: QRadar und LogRhythm, einschließlich der Migration von QRadar zu LogRhythm
Unterstützte Audits für BaFin, PCI und ISAE

Sept. 2013 - Feb. 2015

1 Jahr 6 Monate

München, Deutschland

Junior-IT-Sicherheitsadministrator

Wirecard Technologies GmbH

Setzte IT-Sicherheitsprojekte um, darunter die AD User-ID-Integration mit Palo Alto FW
Entwickelte Sicherheitsarchitekturen: Proxy-Integration und SIEM-Implementierung
Führte IT-Sicherheitsmaßnahmen durch, darunter Firewall-Änderungen, AD und SIEM
Verwaltete HSM und Schlüsselmanagement mit SafeNet und Thales
Verwaltete Zugriffskontrollen, einschließlich AD und User-ID-Zugriffsverwaltung in Palo Alto FW

Jan. 2013 - Sept. 2013

9 Monate

München, Deutschland

Linux-Systemadministrator

Novalnet AG

Entwarf und konfigurierte hochverfügbare Netzwerkinfrastrukturen und Systemkonfigurationen
Verwaltete und wartete Firewalls
Definierte und leitete die Umsetzung der PCI DSS-Compliance
Bereitete den PCI Self-Assessment Questionnaire vor
Behob Schwachstellen auf Webservern auf Basis von PCI-ASV-Scanberichten
Konfigurierte Load-Balancing mit Linux Virtual Server
Konfigurierte eine redundante Datenbankarchitektur
Aktualisierte und pflegte den Disaster-Recovery-Plan
Führte Schwachstellenbewertungen und Penetrationstests mit Nexpose durch

März 2010 - Dez. 2012

2 Jahre 10 Monate

München, Deutschland

Sicherheitsingenieur

Uniscon GmbH

Implementierte Hochverfügbarkeits-Clustering für Webserver
Verwaltete eine versiegelte Cloud-Proxy-Architektur
Erstellte und dokumentierte detaillierte Berichte zu Sicherheitslücken und deren Behebung
Führte Sicherheitsrisikobewertungen durch und prüfte diese
Verwaltete Firewalls und Load-Balancing
Entwarf und implementierte ein anwendungsbasiertes Intrusion-Detection-System für eine versiegelte Cloud-Architektur
Entwarf und implementierte ein Modell zur kontinuierlichen Verbesserung der Abwehr
Richtete ein VPN-Netzwerk ein und gewährte Mitarbeitern im Homeoffice Zugriff
Verwaltete Intrusion-Detection- und -Prevention-Systeme (AlienVault)

Aug. 2007 - Dez. 2008

1 Jahr 5 Monate

Hyderabad, Indien

Projektkoordinator/Mitgründer

G Logic Technologies Pvt Ltd

Unterstützte Offshore-Projekte für Android-, BREW- und Symbian-Entwicklung und -Tests für Qvantel Technologies, Finland
Schulung und Anleitung von Mitarbeitenden zu Plattformen wie GSM, GPRS und UMTS sowie Technologien wie BREW, Symbian und Android
Unterstützte Mitarbeitende dabei, interne Tests und die Anwendungsentwicklung gemäß den Standards 3GPP, GCF und OMA zu verbessern
Informierte Projektmitglieder ausführlich über die Entwurfs- und Testphase im Projektlebenszyklus

Mai 2006 - Juni 2007

1 Jahr 2 Monate

München, Deutschland

Testsystembediener

Cetecom GmbH

Führte SIM-, SIM Application Toolkit-, RF- und Bluetooth-Tests an GSM- und GPRS-Geräten durch
Testete Java-Anwendungen mit den Testsystemen ORGA iT3, ANITE SAT8 und ANITE RAMS
Verwaltete die Datenbank mit Testergebnissen gemäß den GCF-Zertifizierungsanforderungen
Führte die Kalibrierung und Berichterstellung für RF-Systeme mit ANITE RAMS durch
Stimmte sich mit Anbietern (Agilent, Anritsu, ORGA) zu technischen Einrichtungsproblemen ab

Juni 2001 - Okt. 2004

3 Jahre 5 Monate

Hyderabad, Indien

Netzwerkadministrator/Mitgründer

Excel Media Private Ltd

Arbeitete im Netzwerkbetrieb als Teil des TAC-Teams und leistete technischen Support der Stufen L1 und L2
Verwaltete Firewalls, Router und Switch-Konfigurationen
Beriet Netzwerknutzer bei der Lösung technischer Probleme
Diagnostizierte Hardware- und Softwareprobleme und ersetzte defekte Komponenten
Verlegte und konfigurierte Netzwerkkabel, behob Verbindungsprobleme, legte Benutzerkonten an und konfigurierte die zugehörigen Einstellungen

Branchenerfahrung

Sieh, in welchen Branchen dieser Freelancer den Großteil seiner beruflichen Laufbahn verbracht hat.

Erfahren in Informationstechnologie (IT), Bank- und Finanzwesen, Medien, Unterhaltung und Druck, Telekommunikation und Fertigung.

Informationstechnologie (IT)

Bank- und Finanzwesen

Medien, Unterhaltung und Druck

Telekommunikation

Fertigung

Erfahrung nach Fachbereich

Zeigt, in welchen Abteilungen und Funktionen dieser Freelancer am meisten mitgewirkt hat.

Erfahren in Informationstechnologie (IT), Revision, Betrieb, Qualitätssicherung und Projektmanagement.

Informationstechnologie (IT)

Revision

Betrieb

Qualitätssicherung

Projektmanagement

Zusammenfassung

Gute mündliche und schriftliche Kommunikationsfähigkeiten sowie gute Präsentations- und Managementfähigkeiten.
Innovativ, analytisches Denken, zielorientiert, anpassungsfähig, flexibel, proaktiv.

Fähigkeiten

Kryptografische Standards: Pki, X.509, Ldap, Ssl, Kerberos, Ipsec
SicherheitsgeräTe: Smartcards, Biometrische GeräTe, Tpm, Hsm (Thales, Safenet)
Datenbanken: Mysql, Mariadb, Percona Xtradb
Siem: Security Onion, Alienvault, Qradar, Logrhythm, Splunk
Skriptsprachen: Bash, Python
Betriebssysteme: Linux (Ubuntu, Opensuse, Backtrack, Rhel), Microsoft Windows
Netzwerkprotokolle: Tcp/Ip, Lan/Wlan, Ipsec, Ssh, Gsm, Gprs, Cdma, Umts, Ble, Nfc
Sicherheitstools: Wireshark Network Analyzer, Nessus, Qualys, Rapid 7, Metasploit, Intrusion Detection System Using Snort, Aide, Apparmor
Administration: Cisco 2900, 2960, Juniper Ssg 320, 350, Linksys Vpn Rv-082, Zywall 2000, Palo Alto
Webserver: Apache, Nginx
Projektmanagement: Itil V3
Sicherheitsstandards: Mas, Pci-Dss, TÜV, Owasp, Sans, Itil, Iso 27001, Isaca

Sprachen

Marathi

Muttersprache

Englisch

Verhandlungssicher

Deutsch

Fortgeschritten

Ausbildung

Feb. 2008 - März 2010

Hochschule für angewandte Wissenschaften

Master of science in engineering in advanced security engineering · Fortgeschrittene Sicherheitstechnik · Kapfenberg, Österreich

Zertifikate & Bescheinigungen

AWS Security Speciality

CEH

Fundamentals Of Transaction Processing

Visa

Statistiken

Erfahrung

Positionen gesamt 13

Erfahrung in Informationstechnologie (IT) 15.5 J.

Durchschn. Dauer 1 J. 9 M.

Längste Erfahrung 3 J. 9 M.

Globale Erfahrung

Länder gearbeitet 3 (Deutschland, Schweiz, Indien)

Hauptland Deutschland

Fachkenntnisse

Aktuelle Rollen IT-Berater für Baseline-Compliance, Leitender Berater, Cybersecurity-Berater

Hauptbranchen Informationstechnologie (IT), Bank- und Finanzwesen, Medien, Unterhaltung und Druck

Hauptfachbereiche Informationstechnologie (IT), Revision, Betrieb

Qualifikationen

Höchster Abschluss Master

Zertifikate erworben 5

Mitglied seit

Januar 2026

Stand

Oktober 2026

Du suchst Freelancer?Passende Kandidaten in Sekunden!

FRATCH GPT testen

Häufig gestellte Fragen

Du hast Fragen? Hier findest du mehr.

Rupesh Kumar ist in Oberlunkhofen, Schweiz ansässig.

Rupesh Kumar spricht folgende Sprachen: Marathi (Muttersprache), Englisch (Verhandlungssicher), Deutsch (Fortgeschritten).

Rupesh Kumar hat mindestens 22 Jahre Erfahrung. In dieser Zeit hat Rupesh Kumar in mindestens 13 verschiedenen Rollen und für 10 verschiedene Firmen gearbeitet. Die durchschnittliche Dauer der einzelnen Projekte beträgt 2 Jahre und 9 Monate. Beachten Sie, dass Rupesh Kumar möglicherweise nicht alle Erfahrungen geteilt hat und tatsächlich mehr Erfahrung hat.

Basierend auf der jüngsten Erfahrung wäre Rupesh Kumar gut geeignet für Rollen wie: IT-Berater für Baseline-Compliance, Leitender Berater, Cybersecurity-Berater.

Die neueste Position von Rupesh Kumar ist IT-Berater für Baseline-Compliance bei Consultant.

In den letzten Jahren hat Rupesh Kumar für Consultant, Syntegon Packaging Systems AG und Railsbank Technologies GmbH gearbeitet.

Rupesh Kumar hat die meiste Erfahrung in Industrien wie Informationstechnologie (IT), Bank- und Finanzwesen, Medien und Unterhaltung und Druck. Rupesh Kumar hat auch etwas Erfahrung in Telekommunikation und Fertigung.

Rupesh Kumar hat die meiste Erfahrung in Bereichen wie Informationstechnologie (IT), Betrieb und Revision. Rupesh Kumar hat auch etwas Erfahrung in Qualitätssicherung und Projektmanagement.

Rupesh Kumar hat kürzlich in Industrien wie Informationstechnologie (IT), Bank- und Finanzwesen und Fertigung gearbeitet.

Rupesh Kumar hat kürzlich in Bereichen wie Informationstechnologie (IT), Revision und Betrieb gearbeitet.

Rupesh Kumar hat einen Master in Fortgeschrittene Sicherheitstechnik von Hochschule für angewandte Wissenschaften.

Rupesh Kumar hat 5 Zertifikate. Darunter sind: AWS Security Speciality, CEH und CISSP.

Rupesh Kumar wird ab November 2026 vollzeit verfügbar sein.

Tagessatzverteilung

0% 25% 50% 75% 100%

<€800 €800-1200 €1200-1600 €1600+

Die angegebenen Tagessätze entsprechen der typischen Marktspanne für Freelancer in dieser Position, basierend auf aktuellen Projekten auf unserer Plattform.

Durchschnittlicher Tagessatz für ähnliche Positionen

Die Tagessätze basieren auf aktuellen Projekten und enthalten keine FRATCH-Marge.

1200

900

600

300

Ø Tagessatz 1035 €

Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.

1200

900

600

300

Median-Tagessatz 1100 €

Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.

Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 15 Nov 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.