IT-Security-Spezialist

Verfügbar ab

ab sofort

Mission

Mit Penetrationstests Schwachstellen finden, an die man selbst nicht gedacht hat, weil sie nur aus den Augen eines Angreifers entdeckt werden können.

Zertifikate

Certified Ethical Hacker (CEH)

Schwerpunkte

Ethical Hacking
Penetration Testing
Schwachstellen-Analysen

Branchenkenntnisse

Weitere Skills

Anwendungs-Sicherheit
Cyber Security
Informationssicherheit
Netzwerk-Sicherheit
Security Consulting

Tools

Da jeder Test absolute Maßarbeit ist, ist die Auswahl an Tools sehr abhängig vom Projekt.

Berufserfahrung seit

Sprachen

Deutsch
Englisch

Ausbildung

Master

Projekterfahrung

Penetrationstest: Internet Service Provider und IPTV-Anbieter (Internetfernsehen) [ca. 500 Mitarbeiter]

Penetrationstest auf IPTV-Plattform inkl. Kommunikation zwischen Set-Top-Box und Server, Videostreams, Cloud-Aufnahmen und Schnittstelle für Remote Support

ca. 2 Wochen netto
Penetrationstest: Versicherungsgesellschaft [100-200 Mitarbeiter]

Penetrationstest auf internes Mitarbeiterportal aus Greybox-Perspektive und Blackbox-Test auf externe Infrastruktur.

ca. 4 Wochen netto
Penetrationstest: Krankenversicherungsgesellschaft [1500-2000 Mitarbeiter]
Penetrationstest auf
- Nachtest von Befunden des Vorjahrestests
- Externe Infrastruktur (Blackbox)
- Externe Infrastruktur aus interner Sicht (gesamte DMZ)
- Mehrere Self-Service-Webportale (Greybox aus Kundensicht)
- Code Review der Webportale inkl. SOA-Architektur (.NET)
Der Test wurde ausgeführt im Rahmen eines DigiD (Niederländische eID-Implementierung) Audits unter Berücksichtigung der Anforderungen des Niederländischen Innenministeriums (Logius) und des Niederländischen National Cyber Security Centers (NCSC).

ca. 5 Wochen netto
Penetrationstest: Softwaredienstleister für mehrere niederländische Gemeinden [50-100 Mitarbeiter]

Penetrationstest auf die eGovernance-Webportale mehrerer Gemeinden. Der Test wurde ausgeführt im Rahmen eines DigiD (Niederländische eID-Implementierung) Audits unter Berücksichtigung der Anforderungen des Niederländischen Innenministeriums (Logius) und des Niederländischen National Cyber Security Centers (NCSC).

ca. 5 Wochen netto
Penetrationstest: Wasserversorger [1000-1500 Mitarbeiter]

Penetrationstest auf Kundenservice-Chat mit Anbindung an Avaya-Backend aus Kundenperspektive und Code Review der Frontend-Anwendung (PHP). Gefolgt von mehreren Nachtests.

ca. 2 Wochen netto
Vulnerability Assessment und Penetrationstest: Niederländische Gemeinde [200-500 Mitarbeiter]

Vulnerability Assessment und Blackbox-Penetrationstest auf interne Netzwerkinfrastruktur.

ca. 2 Wochen netto
Penetrationstest: Makler für Krankenversicherungen [100-200 Mitarbeiter]

Penetrationstest auf Webportal für Versicherte aus Blackbox- und Greybox-Perspektive.

ca. 3 Wochen netto
Vulnerability Assessment und Penetrationstest: Industrieunternehmen in Weltmarktführerposition [100-200 Mitarbeiter]

Vulnerability Assessment und Penetrationstest auf interne Netzwerkinfrastruktur aus Blackbox- und Greybox-Perspektive.

ca. 1,5 Wochen netto

Sonstige Informationen

Zusätzliche Sprachen: Niederländisch (verhandlungssicher)

IT-Security-Spezialist

Mission

Zertifikate

Schwerpunkte

Branchenkenntnisse

Weitere Skills

Tools

Berufserfahrung seit

Sprachen

Ausbildung

Projekterfahrung

Penetrationstest: Internet Service Provider und IPTV-Anbieter (Internetfernsehen) [ca. 500 Mitarbeiter]

Penetrationstest: Versicherungsgesellschaft [100-200 Mitarbeiter]

Penetrationstest: Krankenversicherungsgesellschaft [1500-2000 Mitarbeiter]

Penetrationstest: Softwaredienstleister für mehrere niederländische Gemeinden [50-100 Mitarbeiter]

Penetrationstest: Wasserversorger [1000-1500 Mitarbeiter]

Vulnerability Assessment und Penetrationstest: Niederländische Gemeinde [200-500 Mitarbeiter]

Penetrationstest: Makler für Krankenversicherungen [100-200 Mitarbeiter]

Vulnerability Assessment und Penetrationstest: Industrieunternehmen in Weltmarktführerposition [100-200 Mitarbeiter]

Sonstige Informationen