Stefan Radushev
ISO27001 Zertifizierung
ISO27001 Zertifizierung
Fachgebietsexperte für die Zertifizierung.
ISO9001 Zertifizierung
Fachgebietsexperte für die Zertifizierung.
ISO9001 Zertifizierung
Fachgebietsexperte für die Zertifizierung.
Cyber Security Consultant
Galderma S.A.
- Integration zwischen Qualys VMDR/CORE/PC/API und SNOW SecOps-Modul
- Aufbau des Qualys TruRisk-Prozesses und Integration mit IRM-System zum Aufbau eines Risikoregisters.
DORA Audit, Beratung und Red Teaming
International Bank
Unterstützung der notwendigen Schritte zur vollständigen DORA-Compliance.
NIS2-Compliance-Beratung
International Naval Port
Analyse der Übereinstimmung mit NIS2.
ISO27001 Zertifizierung
Fachgebietsexperte für die Zertifizierung.
ISO9001 Zertifizierung
Fachgebietsexperte für die Zertifizierung.
Penetration Testing Teamleiter
International B2B software company
Fachgebietsexperte / Teamleiter für einen umfangreichen Penetrationstest.
Cyber Security Consultant
Galderma S.A.
- Patch-Management-Prozess und Umsetzung SME
- Penetration-Testing SME – Umfang definieren, Ausschreibung erstellen, Pen-Testing-Teams betreuen, Berichte abnehmen und für das C-Level übersetzen.
- Policy Compliance / Asset Inventory – Hardening-Standards
- Qualys- und ServiceNow-Vulnerability-Response-Synchronisation – Phase 2
- CyberArk (IAM/PAM) Integration und Roll-out SME für Zertifizierung
- Cloud-Sicherheitsarchitektur (Azure, AWS)
- OT-Netzwerkdesign und -Implementierung (Secure Factory Design)
- O365 Azure Security Center – Server-Hardening
- KnowBe4 Awareness-Schulungen und Phishing-Simulationen
- PhishER Phishing-Schutz-Integration und -Konfiguration
- SME für Incident Response und Prävention
Qualys Policy Compliance (CIS)
Bank
Proof of Concept für die Hardening-Anwendung des Qualys PC-Moduls in einer Bank.
Penetration Testing Teamleiter
International gaming company
Fachgebietsexperte / Teamleiter für einen umfangreichen Penetrationstest.
Projektleiter
NRA BG
Maßgeschneiderte Schulung für das 9-köpfige Penetration-Testing-Team der bulgarischen Nationalen Steuerbehörde.
Cyber Security Consultant
NTT DATA
vCISO-Beratung und SME für Penetrationstests.
- Konzeption und Leitung des Vulnerability-Management-Transformationsprogramms bei einem großen Kunden im Bauwesen
- Implementierung verschiedener Roll-out-Strategien
- Proof of Concept einer Vulnerability-Management-Lösung – Qualys
- Projektleitung für ein Team von 10+ Personen
- Erstellung und Implementierung kundenspezifischer Dashboards, Widgets und Berichte
- Abstimmung und Integration des Vulnerability-Management-Systems (Qualys) mit ServiceNow CMDB, NAC, SOAR und anderen Lösungen
- Letzte Support-Ebene für Troubleshooting und Custom-Lösungen in Qualys
- Mitglied im Architekturboard des Kunden
Penetration Testing Teamleiter / Projektleiter
Fachgebietsexperte / Projektleiter.
Security Awareness Training
Integriertes Security-Awareness-Programm, maßgeschneidert für verschiedene Teams (Management, IT, Backoffice etc.) nach ISO-Standards.
Security und Patch-Management Consultant
International Committee of the Red Cross
- Bewertung der VM/PM-Prozesse nach ISO27005
- Architekturdesign neuer VM/PM-Prozesse gemäß ISO27005
- Prozesse für über 200 Apps und verschiedene Teams
- Workshops zu Security VM und PM
- Hands-on Implementierung und Konfiguration eines Vulnerability- und PM-Systems (Qualys)
- Umsetzung von Hardening-Standards mit Policy Compliance (Qualys)
- SME für SOC-Integration (SOAR-Playbooks, Policies, Verfahren, Use Cases)
- Wissenstransfer
- Reduzierung des FTE-Bedarfs für Teams durch halbautomatisierte Patch-Prozesse
PKI-Management
Design, Aufbau, Rollout und Wissenstransfer von Enterprise-PKI-Systemen.
Black/Gray-Box Penetrationstests
Teamleiter / Projektleiter für den Test.
Cyber Security Consultant
AXA
- Teil des Operational Resilience Teams für die gesamte AXA-Einheit
- DDoS-Experte
- DDoS-Schutzbewertung für 50+ Einheiten
- Bewertung von DDoS-Schutztechnologien – volumetrisch und Applikationslayer
- XDR – schnelle Isolations- und Wiederherstellungs-Use Cases
- Erstellung von Angriffsszenarien – Ransomware, DDoS, Datenleck etc.
- Erstellung von Red-Button-Use Cases nach ISO-Standards
Fraport Bulgaria
Vulnerability Management – Architektur, Integration und MSSP-Services mit Qualys
BG National Revenue Agency
Schulung des NRA-Pen-Testing-Teams in OWASP Top 10 / MITRE-Techniken.
Penetrationstest – Rechenzentrum
Fin-tech company
Cyber Security Consultant
Galderma S.A.
- Zscaler-Administration
- IAM-System-Ausschreibung und Architektur – CyberArk
- Neue Vulnerability-Architektur – Qualys
- Policy Compliance / Asset Inventory – Hardening-Standard
- Security-Awareness-Programm – KB4/PhishER
- ServiceNow Vulnerability Response und Qualys-Integration – Architektur und Dokumentation (Phase 1)
- SecureWorks XDR Taegis (RedCloak) – Ausschreibung, PoC, Deployment und Administration
- XDR-SOC – Workflows, RACI, Runbooks
- O365 Azure Security Center – Server-Hardening
- Netzwerk-Sicherheitsarchitektur SME
- Cloud-Sicherheitsarchitektur (Azure, AWS)
Qualys VMDR Projekt
M&A – neue Rechenzentrums-Architektur, Implementierung und Mitarbeiterschulung.
PCI CPoC – Tap to Phone Projekt
CPoC-Lösungsarchitektur, Kryptolösungsmanagement und Zertifizierungsdokumentation.
ISO27001 Compliance Lead
Leitung des Zertifizierungsprozesses (Projektmanagement) und Vorbereitung des Unternehmens auf den Zertifizierungszyklus.
Nessus/Tenable Vulnerability-Management-Projekt
Architektur und Management von über 10.000 Assets mit Nessus/Tenable. Integration in vorhandene Betriebsprozesse. Einbindung neuer Teams – DevOps, Digital Marketing.
DDoS-Schutzintegration
Fin-Tech client
Ausschreibung, Integration und Test von L4- und L7-Schutzmaßnahmen.
EDR-Implementierungsprojekt
Ersetzung der alten AV-Lösung durch eine EDR-Lösung.
Qualys VMDR Projekt
Ausschreibung, Architektur, Integration und Management der Qualys VMDR-Plattform.
Penetrationstest – Banking-Webanwendung
Fin-tech company
PCI SPoC – Pin on Glass Projekt
Ein auf dem Markt einzigartiges PoS-Software-Projekt.
Cyber Security / Penetration Testing Consultant
3Cyber-Sec Ltd.
Cybersecurity- und Penetration-Testing-Services für den maritimen Sektor.
- Erstellung umfassender Penetration-Testing-Szenarien für Compliance-Frameworks (SANS Top 25, OWASP Top 10, NIST)
- Planung und Durchführung von Penetrationstests und Red Team Exercises
- Erstellung technischer und Management-Berichte
- Präsentation geschäftsorientierter Ergebnisse vor Kundenführung
- Unterstützung bei der Fehlerbehebung
- Projektmanagement für Cyber Security
- Static Code Analysis
- SQLi, XSS, Overflows, DLL-Hijacking
- Vulnerability Management (Nessus/Tenable, Qualys)
- Wi-Fi-Tests
Cyber Security Consultant
myPOS AD
Cybersecurity- und Penetration-Testing-Services
- Leitung der PCI DSS Level 1-Zertifizierung – Projektmanagement und SME
- Implementierung von Sicherheitsmaßnahmen nach SPoC-Standard
- IDS-Lösungen (Kibana, Suricata, Splunk)
- HSM-Geräte-Konfiguration, Administration und PKI-Management (SafeNet)
- POSIX-Sicherheitsarchitektur und Hardening
- Remote-Office-Implementierung und Admin – IDaaS (F5 Big-IP)
- Secure Email Gateway – PoC und Implementierung (Proofpoint)
- Vulnerability-Architektur und CI/CD-Integration (Qualys VMDR)
- SIEM- und EDR-Ausschreibung und Implementierung
- Aufbau eines Staff Awareness-Programms – KnowBe4
- Phishing-Prävention – Proofpoint
- Implementierung der ISO27001/2-Sicherheitsprinzipien
Penetration Testing Consultant
Fin-Tech company (NDA)
Digitalbank
- Externer Penetrationstest an Netzwerkinfrastruktur, Exchange-Servern, Webservern, Webanwendungen, Blog uvm.
- Recon-ng, Maltego, Burp, Dirbuster, Nessus/Tenable, sqlmap, XPath, XXE, XSS, File Inclusion, Fuzzing, DLL-Hijacking, Buffer Overflow, Metasploit, NMap, crackmapexec, BloodHound, Kerberoast
- Bash-/Python-Scripting
PCI DSS Level 1 Service Provider Zertifizierungsprojekt
Financial sector
PCI DSS Zertifizierung – Service Provider Level 2
Qualys VM Integration Projekt
Ausschreibung, Integration und Management der Qualys VM-Plattform.
Swift Security Program Compliance Projekt
PCI DSS Zertifizierung – Merchant Level 4
PCI DSS Zertifizierung – Service Provider Level 1
Qualys VM Web Application Integration Projekt
fin-tech company
Integration und Automatisierung von Qualys WAS.
Data Protection Officer
Stargate Maritime Ltd.
Seefahrtspersonal-Rekrutierung und Beratung.
- Ansprechpartner für EU-Bürger, Aufsichtsbehörden und interne Teams
- Identifizierung und Bewertung der Datenverarbeitungsprozesse
- Beratung und Anleitung zu Datenschutz-Folgenabschätzungen (DPIAs)
- Überwachung der Datenmanagement-Verfahren und Compliance
- Teilnahme an Meetings mit Führungskräften zur privacy by design-Umsetzung
- Pflege der Verarbeitungsverzeichnisse
- Beantwortung von Anfragen Betroffener fristgerecht
- Zusammenarbeit mit Dienstleistern
- Erstellung und Aktualisierung von Datenschutzrichtlinien
- Durchführung von Audits und Anpassung der Prozesse
- Beratung bei Datenschutzverletzungen
- Organisation von DSGVO-Schulungen
- Verfolgung von Gesetzesänderungen und Empfehlungen zur Compliance
PCI DSS Zertifizierung – Service Provider Level 1
Qualys VM Integration Projekt
Ausschreibung, Integration und Management der Qualys VM-Plattform.
Information Security Officer
iCard AD
Digitalbank (Fin-Tech)
- Steuerung und Abnahme von Sicherheitsdesigns für Systeme, Apps, ATMs und PoS-Geräte (Hardware, SaaS, HSM SafeNet, Mobile-Apps/API)
- Vulnerability-, SIE-, Patch- und AV-Management, Log-Analyse (Splunk, ELK), Firewall-Regel-Reviews
- Tests und Abnahme von SIEM, AV, DLP, VM, IDP/IPS, OTP, Web Application Firewalls
- Integration wichtiger Kartensysteme – Visa, MasterCard, JCB, UnionPay, AMEX, Bancontact usw.
- Review und Freigabe von Sicherheitsrichtlinien und Incident-Response-Plänen
- Einhaltung gesetzlicher und regulatorischer Vorgaben (PCI-DSS, Cyber Security Act)
- Identity-, Access-, BYOD-, IoT- und PKI-Management
- Sicherstellung von Disaster Recovery und Business Continuity
- Interne Penetrationstests auf Netzwerke, Server und Webanwendungen
- Schulung der Mitarbeitenden zu Informationssicherheit und Anti-Phishing
Corporate Administrator
iCard AD
Digitalbank (Fin-Tech)
- Analyse von Netzwerk-Performance (Verfügbarkeit, Auslastung, Durchsatz, Latenz)
- Planung und Installation von Equipment, Definition von Netzwerkrichtlinien, Aufbau von Verbindungen und Firewalls
- Netzwerksicherheit durch Zugangskontrolle, Monitoring und Dokumentation
- Upgrades im Austausch mit Anbietern, Tests und Installation von Verbesserungen
- Erstellung und Verwaltung von VMs auf Hyper-V und VMware
- Administration von Microsoft Active Directory, DHCP, DNS, Windows Server-Versionen
- Arbeit mit Linux-Servern (Debian, Ubuntu)
- Installation und Wartung von Cisco- und Fortinet-Netzwerkgeräten
- VoIP-Server und -Telefone (FortiVoice, Freeswitch FusionPBX, Cisco Call Manager)
- Bash-Scripting
- Einrichtung und Wartung von Monitoring
IT & Cyber Security Consultant
Stargate Maritime Ltd.
Seefahrtspersonal-Rekrutierung und Beratung
- Office 365-Administration (SaaS)
- Bericht an den CEO
- Migration von IaaS (E-Mail- und Storage-Server) zu Office 365
- Netzwerksegmentierung (Extern, DMZ, Intern)
- Installation, Upgrade und Troubleshooting von Netzwerken und Hardware
- Analyse von Workflows, Zugriffs- und Sicherheitsanforderungen interner Software
- Design und Durchführung von Schulungen mit Dokumentation und Support
Level 2 Network Administrator
TCV AD
Ethernet-Dienstleister
- Sicherheitsbeauftragter für das Netzwerk
- Planung und Koordination von LAN/WAN-Reparaturen
- Installation, Upgrade und Troubleshooting von Netzwerken und Hardware
- Festlegung von Netzwerkspezifikationen mit den Anwendern
- Analyse von Workflows, Zugriffs- und Sicherheitsanforderungen
- Router-Administration: Schnittstellenkonfiguration und Routing-Protokolle
Mein Hintergrund ist zwar umfassend, aber nicht traditionell – und glaubt mir, das weiß ich. Nach Jahren im Blue Team (Cyber Security) merkte ich, dass das nicht reicht. Ich wollte noch mehr für Organisationen beitragen. Deshalb bin ich zur anderen Seite gewechselt und habe im Red Team (Penetrationstester) gearbeitet und gelernt. So bin ich jetzt Purple Team-Mitglied. Ich kann einen Penetrationstest für Ihre Infrastruktur durchführen, eine lehrreiche Phishing-Kampagne gegen Ihre Mitarbeitenden starten, danach mit IT- und IS-Teams das Vulnerability-, Patch- und SIE-Management übernehmen und schließlich dem Vorstand alles verständlich übersetzen. Ein echter Kulturwandler, der in jedem Teil Ihrer Organisation arbeiten kann.
Nikola Vaptsarov Naval Academy
Varna, Bulgarien
ISO 27001 Lead Auditor
RINA
Certified Data Privacy Solutions Engineer (CDPSE)
ISACA
Offensive Security Certified Professional (OSCP)
Offensive Security
PCI DSS Zertifizierung Service Provider Level 2
PCI DSS Zertifizierung Merchant Level 4
PCI DSS Zertifizierung Service Provider Level 1
PCI DSS Zertifizierung Service Provider Level 1
Ähnliche Freelancer
Entdecken Sie andere Experten mit ähnlichen Qualifikationen und Erfahrungen.
