10/16/2026 updated
Premium member
100 % availableSenior PKI & Security Engineer | Microsoft PKI (AD CS), Zertifikatsmanagement | Firewall & Tufin
Paralimni, Cyprus
Germany +4
Informatik, FH Bonn-Rhein-Sieg (2009–2011); Angewandte Informatik, HAW Hamburg (2007–2009)info: Germany, Austria, Switzerland, Netherlands, Cyprus
About me
15 Jahre IT-Security & Infrastruktur, 7 davon bei Axel Springer, zuletzt verantwortlich für die Infrastructure Security des gesamten Konzerns Seit 2024 selbstständig über Vorsafe LTD, remote aus Zypern (EU), vor Ort in DACH nach Absprache.
Active DirectoryConfiguration ManagementDevOpsPublic Key CertificatesGovernanceIdentity ManagementInfrastructure ManagementVirtual Private Networks (VPN)Network SecurityLinux AdministrationPublic Key InfrastructureAnsibleRubySecurity AdministrationSecurity Managing
PKI & Zertifikatsmanagement
Zweistufige Microsoft PKI (AD CS) mit Offline Root CA und Issuing CA verantwortet: CA-Erneuerung, CA-Backups im Vier-Augen-Prinzip, mehrere hundert X.509-Zertifikate über den gesamten Lebenszyklus, öffentliche SSL/TLS-Zertifikate über DigiCert. Zertifikats-Reports per PowerShell.
Firewall & Network Security
Cisco ASA und Check Point: Firewall-Regelwerke planen, umsetzen, reviewen. Tufin SecureTrack (Rule Cleanup) und SecureChange (Change-Workflows, Risikoakzeptanz). Cisco ISE, VPN/Cisco AnyConnect, TCP/IP, IPsec.
Identity & Access Management (IAM)
RBAC-Berechtigungskonzepte auf Basis von Active-Directory-Gruppen nach Least Privilege, Provisioning/Deprovisioning, automatisierte Access Reviews. Service Owner 2FA/OTP für externe VPN-Zugriffe inkl. Dienstleistersteuerung.
Vulnerability Management & Audit
Schwachstellenscans mit Rapid7 Nexpose/InsightVM, Bewertung nach CVE/CVSS, risikobasierte Priorisierung, Remediation-Steuerung mit System Ownern. Audit- und Revisionsbetreuung, Nachweisführung: Audit-Findings um rund 80 % gesenkt. Hardening, Patch-Management.
Security Operations & Incident Management
Splunk, Graylog, Log-Analyse; Schnittstelle zum externen SOC, Incident Response, Akamai (Edge/CDN Security). Major Incident Manager bei unternehmensweiten Großstörungen.
Linux & Infrastruktur
Systemverantwortung für 500–700 Linux-Server (RHEL, Debian): Patch-, Change- und Problemmanagement, 2nd-Level-Analyse, Root-Cause-Analyse. Windows Server, Active Directory, DNS, DHCP, File/Print.
Monitoring
Zabbix Certified Trainer. Unternehmensweite Zabbix-Plattform (500–700 Systeme) als Projektleiter neu aufgebaut, Architekturverantwortung, 250.000 € jährliche Einsparung. Alerting, Dashboards, Grafana.
Automatisierung & DevOps
PowerShell, Bash, Python, Ansible (Configuration Management), Docker, Git, REST-APIs, ITSM-Integration, AI Automation. Backend-Entwicklung in Ruby und PHP. MySQL/MariaDB, PostgreSQL.
ITSM & Methoden
ITIL v3, ServiceNow, Jira, Confluence; Projektleitung, Incident-, Problem- und Change-Management, Dokumentation, Stakeholder-Management, Steuerung externer Dienstleister. Zabbix-Trainings und Workshops (rund 60 Teilnehmer).
English summary
Senior security & infrastructure engineer with project lead experience: IAM/RBAC, PKI and certificate lifecycle management, firewall policy management, vulnerability management, security operations, Linux operations, monitoring and automation. German native, English fluent.
Experience
Professional experience10+ years
Freelancer since2011
Languages
GermanNative speakerEnglishFluent
Project history
Nach dem Umzug nach Zypern Gründung und Aufbau der eigenen Beratungsgesellschaft: Unternehmensstruktur, EU-weite Abrechnung (Reverse Charge) und Positionierung für IT-Security- und Infrastruktur-Projekte im DACH-Raum. Parallel gezielte Weiterbildung in AI Automation. Schwerpunkte: Microsoft PKI (AD CS), Firewall Management, IAM, Vulnerability Management, Linux und Automatisierung. Verfügbar für Projekte remote und vor Ort in DACH.
Eigene IT-Beratung und Softwareentwicklung. Backend-Entwicklung in Ruby und PHP für Kundenanwendungen, von der Anforderung bis zur Auslieferung. Beratung von Kunden zu Monitoring mit Zabbix: Einrichtung, Betrieb und Weiterentwicklung der Plattform beim Kunden. Zabbix-Workshops bei Kunden als zertifizierter Zabbix-Trainer.
Verantwortlich für die Infrastructure Security des gesamten Konzerns (u. a. BILD, WELT, POLITICO, StepStone); 2nd-Level-Ansprechpartner für IT-Security der Konzerngesellschaften (Abteilung Connectivity Management).
PKI: Verantwortung für die zweistufige Microsoft PKI (AD CS) mit Offline Root CA und Issuing CA: CA-Erneuerung, CA-Backups im Vier-Augen-Prinzip, mehrere hundert X.509-Zertifikate über den gesamten Lebenszyklus, öffentliche Zertifikate über DigiCert.
Firewall & Network Security: Cisco ASA und Check Point an rund 8 Standorten; Planung und Umsetzung unternehmensweiter Firewallregeln, Regelwerk-Reviews und Bereinigung mit Tufin SecureTrack, Changes und Ausnahmen über Freigabe- und Risikoakzeptanz-Workflows in Tufin SecureChange.
IAM: RBAC-Modelle auf Basis von AD-Gruppen nach Least Privilege entworfen und umgesetzt; Access Reviews mit PowerShell automatisiert.
VPN & 2FA: Service Manager des OTP-Service der VPN-Einwahlplattform (Cisco AnyConnect, Cisco ISE), Steuerung des externen Dienstleisters.
Vulnerability Management: Rapid7-Nexpose-Scans koordiniert, Findings nach CVE/CVSS und Exponierung priorisiert, Behebung mit den System Ownern bis zum Abschluss gesteuert.
Security Operations: Splunk und Graylog, Schnittstelle zum externen SOC, Steuerung von Dienstleistern.
Ergebnis: Lösungen für Revisionsanforderungen erarbeitet, Umsetzung gesteuert und Nachweise geliefert; Audit-Findings um rund 80 % gesenkt.