Expertise · Cybersecurity
Sechs Rollen, eine Senior-Quote von 100 Prozent: Security Consultants und Architekten, Penetration Tester, Incident Response Manager, IAM- und Zero-Trust-Spezialisten, Security Engineers und SOC-Analysten, GRC-Spezialisten. Stacks: Splunk, Sentinel, Elastic, CrowdStrike, Microsoft Defender, Palo Alto, Fortinet, Wiz, Microsoft Entra ID, Okta. Aktuelle Themen wie NIS2-Umsetzung, Zero Trust, SOC-Modernisierung mit SOAR und Ransomware-Resilienz sind Teil unserer Profil-Substanz.
Das Bundesamt für Sicherheit in der Informationstechnik stuft das Bedrohungsniveau in Deutschland als so hoch wie nie ein. Ransomware-Kampagnen zielen längst nicht mehr nur auf Großkonzerne, sondern auf den Mittelstand — Automobilzulieferer, Stadtwerke, Kliniken, Logistiker. Parallel greift NIS2 mit scharfen Bußgeldern und persönlicher Haftung für die Geschäftsführung. Wer heute im Mittelstand Cybersecurity verantwortet, sucht Profile, die Angriffe operativ abwehren können und gleichzeitig Compliance-Rahmen wie NIS2, DORA, ISO 27001 und BSI-Grundschutz umsetzbar machen. Diese Kombination ist der spitzeste Skill-Engpass des Marktes.
Was im Security-Bereich besonders weh tut:
„Security-Skills sind nicht generisch. Wer NIS2-Umsetzung braucht, braucht keinen Pentester. Wer SOC-Detection aufbauen will, keinen ISO-27001-Auditor. Wir liefern Profile mit dokumentierter Praxis für den konkreten Anwendungsfall — nicht Lebensläufe mit Zertifikate-Sammlung.“
Vier strategische Entscheidungen, die uns von klassischen Cybersecurity-Vermittlern unterscheiden — und unsere Profile von Zertifikate-lastigen Lebensläufen abheben.
Keine Junior, keine reinen Zertifikate-Sammler; jedes Profil mind. fünf Jahre produktive Praxis. Bei Detection-, Pentest- und IR-Rollen dokumentierte Case-Historie mit realen Angriffen und realen Kunden — keine Lab-Erfahrung als Ersatz.
Zertifikate sind Voraussetzung, nicht Beweis. Bei „SOC-Erfahrung" klären wir konkret: welches SIEM, welche Detection-Rules, welche MTTR, welche Case-Volumen — kein Profil ohne verifizierte Tiefe.
Vertragspartner ist immer die GLJ Tech GmbH mit Sitz in Münster. Security-Architektur, IR-Führung und BSI-relevante Rollen liegen in Deutschland — auch bei kombinierten Liefer-Modellen. Skalierbare Security-Engineering- und SOC-Analysten-Kapazität kommt aus EU-Nearshore-Hubs (Polen, Rumänien, Ungarn, Bulgarien), Follow-the-Sun-SOC-Coverage aus unseren Offshore-Centern (Brasilien, Indien). Bei KRITIS- und Defence-Mandaten bleiben datenführende Rollen zwingend on-shore.
Erste Profilauswahl im Rahmen „90 % der Anfragen in 24 bis 48 Stunden beantwortet"; bei Security-Rollen zusätzlich Case-Aufgaben (z. B. Live-Detection-Szenario, Pentest-Report-Review), nicht nur Zertifikate.
Wir vermitteln nicht „Security-Profile“ pauschal, sondern stellen sechs klar abgegrenzte Senior-Rollen bereit — jede mit eigenem Skill-Profil und eigener Liefer-Praxis.
Entwirft Security-Architekturen, mappt Regulatorik (NIS2, DORA, ISO 27001, BSI-Grundschutz) auf konkrete Setups, definiert Security-Baselines. Tiefe in Cloud-Security (AWS, Azure, GCP, STACKIT, IONOS), Netzwerk-Segmentierung, Kryptografie-Governance und Threat Modeling. Bei uns: produktive Architektur-Verantwortung in mindestens drei Mittelstands- oder Enterprise-Projekten mit dokumentiertem Audit-Ausgang.
Simuliert Angriffe auf Applikationen, Infrastruktur und Cloud-Umgebungen. Praxis in Web-App-Pentesting (OWASP Top 10, Burp Suite), Netzwerk-Pentesting (Metasploit, Nmap, Nessus), Cloud-Pentesting (AWS/Azure/GCP-spezifisch), Active-Directory-Angriffen und Red-Team-Kampagnen. Bei uns: dokumentierte Report-Historie mit konkreten Findings — nicht reine Automated-Scanner-Bediener.
Führt die Reaktion auf Sicherheitsvorfälle: Erkennung, Eindämmung, forensische Analyse (DFIR), Wiederherstellung und Lessons Learned. Praxis in Ransomware-Response, Business-Email-Compromise-Investigation, Malware-Analyse und Post-Breach-Restoration. Bei uns: dokumentierte Case-Historie mit realen Angriffen und realen Kunden — keine Lab-Erfahrung als Ersatz.
Baut und optimiert Identity-und-Access-Management-Systeme. Tiefe in Microsoft Entra ID (früher Azure AD), Okta, Keycloak und Privileged Access Management (CyberArk, BeyondTrust). Praxis in Zero-Trust-Architektur, konditionalen Zugriffsrichtlinien, Passwordless-Rollouts und JIT-Access-Modellen. Bei uns: dokumentierte Migrations- oder Konsolidierungs-Praxis, nicht reine Standard-Konfiguration.
Implementiert, betreibt und tunt Security-Tools. Tiefe in SIEM (Splunk, Sentinel, Elastic, QRadar), SOAR (Palo Alto XSOAR, Splunk SOAR, Chronicle SOAR), EDR und XDR (CrowdStrike, SentinelOne, Microsoft Defender), Firewalls (Palo Alto, Fortinet, Cisco), Vulnerability Management (Qualys, Tenable). Bei uns: nachweisbare Detection-Engineering-Praxis und dokumentierte MTTR-Verbesserungen — kein reines Alert-Handling.
Entwickelt und pflegt Security-Governance-Frameworks. Tiefe in NIS2-Umsetzung, DORA-Anforderungen für Finanzdienstleister, ISO 27001, BSI IT-Grundschutz, KRITIS-Verordnung, TISAX für Automotive. Praxis in Risk Assessments, Third-Party-Risk-Management, Business Continuity und Auditor-Kommunikation. Bei uns: dokumentierte Audit-Historie mit erfolgreichem Zertifizierungs- oder Nachweis-Ausgang.
Security-Stack-Tiefe plus die aktuellen Themen: welche Tools unsere Profile aus produktiver Praxis kennen. Welche Profile zu Ihrem konkreten Setup passen, klären wir im Erstgespräch.
Splunk Enterprise Security, Microsoft Sentinel, Elastic Security, IBM QRadar, Chronicle Security Operations · SOAR-Automatisierung mit Palo Alto XSOAR, Splunk SOAR und Sentinel-Playbooks · Detection Engineering mit Sigma-Rules, MITRE ATT&CK-Mapping und Threat-Intel-Feed-Integration
CrowdStrike, SentinelOne, Microsoft Defender, Cortex XDR · Wiz, Prisma Cloud, Defender for Cloud, AWS Security Hub, GCP SCC
Entra ID, Okta, Keycloak · CyberArk, BeyondTrust · Zscaler, Cloudflare Access, Netskope · FIDO2/Passkeys
Next-Generation-Firewalls von Palo Alto, Fortinet, Cisco · Web Application Firewalls (Cloudflare, F5, Akamai) · DDoS-Schutz · Secure Access Service Edge (SASE) und Secure Web Gateway
Qualys, Tenable, Rapid7 Nexpose für Vulnerability Management · Recorded Future, Mandiant, ThreatConnect für Threat Intelligence · Bug-Bounty-Tools und Attack-Surface-Management mit Randori, Censys
NIS2-Umsetzung (Risk Assessments, Meldeprozesse, Governance-Setup) · Zero Trust (Netzwerk-Segmentierung, konditionaler Zugriff, Privileged Access) · SOC-Modernisierung (SOAR, KI-gestützte Detection, Follow-the-Sun-Coverage) · Ransomware-Resilienz (Segmentierung, Backup-Strategie, IR-Playbooks) · Supply-Chain-Security (Third-Party-Risk-Management, SBOM, Software Composition Analysis) · Cloud-Native-Security (Container-Sicherheit, Kubernetes-Härtung, IaC-Security-Scanning) · Post-Quantum-Kryptografie-Vorbereitung
Bestehende Stacks übernehmen wir, wo das sinnvoll ist. Wir empfehlen Tool-Wechsel nur dort, wo es echten Mehrwert bringt — nicht aus Marketing-Reflex.
Wir sind spezialisiert. Profile außerhalb dieser Spezialisierung schicken wir nicht — auch wenn das im Einzelfall einen Auftrag kostet.
Wir liefern keine Junior-Profile. Cybersecurity ist ein Feld, in dem Junior-Erfahrung im Ernstfall kaum trägt. Wenn Ihr Bedarf eine Junior-Position ist, sind klassische Personalvermittler besser geeignet.
Trainings- und Awareness-Themen sind wichtig, aber nicht unser Feld. Wir vermitteln Umsetzer, keine Vortragenden.
Objektschutz, Zugangskontroll-Hardware und physische Sicherheit sind eigene Disziplinen. Cybersecurity im engeren Sinne — ja. Wachdienst-Technik — nein.
Beratung ohne Hands-on-Erfahrung vermitteln wir nicht. Unsere Consultants und Architekten haben immer eine Umsetzungshistorie — sie können SIEM-Regeln nicht nur konzipieren, sondern auch schreiben.
Reine OT-Security mit Rockwell-, Siemens-S7- oder KUKA-Erfahrung ist ein hochspezialisiertes Feld, das wir nicht als Kernbereich bedienen. Wir vermitteln OT-erfahrene Profile nur in Kombination mit klassischer IT-Security, nicht als Stand-Alone.
Bei regulierten Mandaten (KRITIS, Defence, öffentlicher Sektor, Pharma) ist Cloud-Compliance die Klammer-Lösung: NIS2, DORA, DSGVO, BSI-Grundschutz, AI Act. Sovereign-by-design auf STACKIT und IONOS.
Cloud-Governance & ComplianceWenn Sie nicht nur Profile, sondern den kompletten sicheren Betrieb auslagern wollen: Managed Infrastructure Services mit SRE-Methodik, 24/7-Senior-Verfügbarkeit und integrierter Security-Perspektive.
Managed InfrastructureCloud-Security funktioniert nur zusammen mit soliden Cloud-Architekturen. Unsere Cloud- und DevOps-Profile arbeiten häufig eng mit den Security-Profilen zusammen — Shift-Left-Security in Pipelines und Cloud-Baseline-Härtung.
Cloud & DevOpsAI-Security (Prompt-Injection-Schutz, Modell-Absicherung, AI-Act-Konformität) verzahnt Cybersecurity und KI. Unsere Security-Architekten arbeiten in AI-Act-Mandaten eng mit unseren KI-Architekten zusammen.
Künstliche IntelligenzCybersecurity ist einer von sechs Tech-Bereichen, die wir vermitteln. Für die anderen fünf gibt es eigene Expertise-Bereiche.
IT-Experten-ServiceSie verantworten IT in einem Mittelstands-Unternehmen — Industrie, Energiewirtschaft, Bahn, Public Sector, Pharma oder Defence. Wir liefern Senior-Profile und schlüsselfertige Lösungen mit deutschem Vertragsrahmen und Branchen-Verständnis.
Industrie & MittelstandSie haben Sourcing-Mandate Ihrer Endkunden und brauchen einen verlässlichen Sub-Channel-Partner mit dokumentierter Substanz in mehreren Tech-Bereichen und Nischen-Zugang (BRIM, IS-U, Energy Trading).
PersonaldienstleisterSie haben das Mandat akquiriert und brauchen Senior-Profile mit Implementierungs-Tiefe als Teil-Liefer-Partnerschaft — über einen oder mehrere Tech-Bereiche hinweg, aus Deutschland, EU-Nearshore oder Offshore.
IT-ConsultingPro Profil dokumentiert. Bei einer Splunk-Anfrage schicken wir keine Sentinel-Analysten mit „auch Splunk-Grundlagen“, sondern Profile mit produktiver Splunk-Content-Development-Erfahrung. Im Vorgespräch klären wir konkret welche Detection Rules, welche Case-Volumen, welche MTTR-Kennzahlen.
Ja, Schwerpunkt — dokumentierte Case-Historie (Ransomware-Response, Business-Email-Compromise, Forensik, Post-Breach-Restoration), reale Kundenprojekte statt Lab.
GRC-Spezialisten und Security-Architekten mit dokumentierter Praxis (Risk-Assessments, Meldeprozess, Governance); bei größeren Mandaten verzahnt mit Cloud-Governance.
Beides. Für Red-Team-Kampagnen liefern wir Teams aus zwei bis fünf Testern mit klar definierten Rollen (Recon, Web, Internal Network, Post-Exploit, Reporting). Einzelne Tester für spezifische Applikations-Pentests genauso.
Im Rahmen „90 % der Anfragen in 24 bis 48 Stunden beantwortet“ für zwei bis drei vorqualifizierte Profile. Bei sehr spezifischen Rollen (zum Beispiel DFIR-Manager mit Ransomware-Erfahrung in einer bestimmten Branche) können es bis zu 5 Werktage sein.
Werk-/Dienstvertrag, Freelancer-Konstrukt; für IR-Bereitschaft auch Retainer mit garantierter Reaktionszeit. Vertragspartner ist immer die GLJ Tech GmbH.
Ja. Kombination aus deutscher Senior-SOC-Lead-Rolle, EU-Nearshore-Analysten und Offshore-Analysten in Brasilien und Indien für 24/7-Coverage. Deutsche Senior-Steuerung bleibt durchgängig — Eskalationen laufen immer in Deutschland auf.
Je nach Rolle: CISSP, OSCP/OSCE (für Pentester), GCIH/GCFA (für IR), CISM/CISA (für GRC), Cloud-spezifische Zertifikate (AWS Security, Azure Security Engineer). Wichtig aus unserer Perspektive: Zertifikate sind Voraussetzung, kein Ersatz für dokumentierte Praxis-Historie.
Mittelständische Senior-Tagessätze. Konkrete Sätze werden im Erstgespräch transparent kommuniziert — abhängig von Rolle, Zertifikats-Tiefe und Liefer-Modell. IR-Manager und Cloud-Security-Architekten liegen aktuell am oberen Ende, GRC-Spezialisten am unteren Ende.
Kontakt
Wenn Sie strategisch über Cybersecurity-Profile reden wollen — NIS2-Setup, SOC-Reifegrad, IR-Bereitschaft, Zero-Trust-Migration, KRITIS-Compliance —, ist das Erstgespräch der richtige Einstieg. Wenn Sie ein konkretes Mandat haben und Profile anfragen möchten: das Formular bringt uns schnell in die Tiefe.