Expertise · Cybersecurity-Profile für den DACH-Mittelstand
Cybersecurity für den DACH-Mittelstand — Senior-Profile, die Angriffe abwehren und Compliance halten.
Das Bedrohungsniveau in Deutschland ist laut BSI-Lagebericht so hoch wie nie. Gleichzeitig läuft die NIS2-Umsetzung im Mittelstand schleppend — und Senior-Cybersecurity-Profile sind rar wie kaum eine andere IT-Skill-Klasse. Wir liefern vorvalidierte Senior-Profile mit produktiver Praxis in Ihrem Stack. Erste Profilauswahl in 48 Stunden.
Sechs Rollen, eine Senior-Quote von 100 Prozent: Security Consultants und Architekten, Penetration Tester, Incident Response Manager, IAM- und Zero-Trust-Spezialisten, Security Engineers und SOC-Analysten, GRC-Spezialisten. Stacks: Splunk, Sentinel, Elastic, CrowdStrike, Microsoft Defender, Palo Alto, Fortinet, Wiz, Microsoft Entra ID, Okta. Aktuelle Themen wie NIS2-Umsetzung, Zero Trust, SOC-Modernisierung mit SOAR und Ransomware-Resilienz sind Teil unserer Profil-Substanz.
Bedrohungsdruck, NIS2 und Fachkräftemangel
Senior-Cybersecurity-Profile sind im DACH-Mittelstand einer der knappsten IT-Skills.
Das Bundesamt für Sicherheit in der Informationstechnik stuft das Bedrohungsniveau in Deutschland als so hoch wie nie ein. Ransomware-Kampagnen zielen längst nicht mehr nur auf Großkonzerne, sondern auf den Mittelstand — Automobilzulieferer, Stadtwerke, Kliniken, Logistiker. Parallel greift NIS2 mit scharfen Bußgeldern und persönlicher Haftung für die Geschäftsführung. Wer heute im Mittelstand Cybersecurity verantwortet, sucht Profile, die Angriffe operativ abwehren können und gleichzeitig Compliance-Rahmen wie NIS2, DORA, ISO 27001 und BSI-Grundschutz umsetzbar machen. Diese Kombination ist der spitzeste Skill-Engpass des Marktes.
Was im Security-Bereich besonders weh tut:
- SOC-Analysten mit Detection-Engineering-Praxis sind rar — reine Alert-Klicker helfen bei realen Angriffen nicht
- Incident-Response-Manager mit dokumentierter Post-Breach-Erfahrung sind eine spitze Community
- Penetration Tester mit Red-Team-Substanz (statt reiner Compliance-Scans) sind schwer zu finden
- IAM- und Zero-Trust-Spezialisten mit Microsoft-Entra-ID-Migration und Privileged-Access-Praxis fehlen im Markt
- GRC-Spezialisten, die NIS2-, DORA- und BSI-Grundschutz-Themen gleichzeitig auf Umsetzungsebene beherrschen, sind Mangelware
- Security-Architekten, die Cloud-Native-Security (Wiz, Prisma Cloud, Azure Defender) und klassische Netzwerksicherheit zusammendenken, sind der teuerste Skill
Security-Skills sind nicht generisch. Wer NIS2-Umsetzung braucht, braucht keinen Pentester. Wer SOC-Detection aufbauen will, keinen ISO-27001-Auditor. Wir liefern Profile mit dokumentierter Praxis für den konkreten Anwendungsfall — nicht Lebensläufe mit Zertifikate-Sammlung.
Profil-Differenzierung
Vier Säulen — Senior-Security-Profile, die im Ernstfall wirklich liefern.
Vier strategische Entscheidungen, die uns von klassischen Cybersecurity-Vermittlern unterscheiden — und unsere Profile von Zertifikate-lastigen Lebensläufen abheben.
Säule 1 — 100 Prozent Senior-Quote
Keine Junior-Profile, keine reinen Zertifikate-Sammler. Jedes Profil in unserem Cybersecurity-Pool hat mindestens fünf Jahre produktive Praxis. Bei Detection-, Pentest- und Incident-Response-Rollen dokumentierte Case-Historie mit realen Angriffen und realen Kunden — keine Lab-Erfahrung als Ersatz.
Säule 2 — Dokumentierte Substanz statt Zertifikate-Sammlung
Zertifikate sind Voraussetzung, nicht Beweis. Bei uns hat jedes Profil eine dokumentierte Implementierungs- oder Response-Historie pro Skill-Bereich. Wenn jemand „SOC-Erfahrung" auf dem Lebenslauf hat, klären wir konkret: welches SIEM, welche Detection-Rules, welche MTTR, welche Case-Volumen. Wir schicken kein Profil ohne diese Tiefe verifiziert zu haben.
Säule 3 — Deutsche Senior-Steuerung, EU-Nearshore- und Offshore-Skalierung
Vertragspartner ist immer die GLJ Tech GmbH mit Sitz in Münster. Security-Architektur, IR-Führung und BSI-relevante Rollen liegen in Deutschland — auch bei kombinierten Liefer-Modellen. Skalierbare Security-Engineering- und SOC-Analysten-Kapazität kommt aus EU-Nearshore-Hubs (Polen, Rumänien, Ungarn, Bulgarien), Follow-the-Sun-SOC-Coverage aus unseren Offshore-Centern (Brasilien, Indien). Bei KRITIS- und Defence-Mandaten bleiben datenführende Rollen zwingend on-shore.
Säule 4 — 48-Stunden-Profilauswahl mit dokumentierter Vorprüfung
Erste Profilauswahl in 48 Stunden nach Briefing — zwei bis drei vorqualifizierte Profile mit dokumentierter Erfahrung. Bei Security-Rollen prüfen wir zusätzlich anhand konkreter Case-Aufgaben (z.B. Live-Detection-Szenario oder Pentest-Report-Review), nicht nur anhand von Zertifikaten und Referenz-Beschreibungen.
Sechs Senior-Rollen im Cybersecurity-Bereich
Sechs Rollen, jeweils mit dokumentierter Praxis.
Wir vermitteln nicht „Security-Profile" pauschal, sondern stellen sechs klar abgegrenzte Senior-Rollen bereit — jede mit eigenem Skill-Profil und eigener Liefer-Praxis.
Security
Consultant und
Architekt
Entwirft Security-Architekturen, mappt Regulatorik (NIS2, DORA, ISO 27001, BSI-Grundschutz) auf konkrete Setups, definiert Security-Baselines. Tiefe in Cloud-Security (AWS, Azure, GCP, STACKIT, IONOS), Netzwerk-Segmentierung, Kryptografie-Governance und Threat Modeling. Bei uns: produktive Architektur-Verantwortung in mindestens drei Mittelstands- oder Enterprise-Projekten mit dokumentiertem Audit-Ausgang.
Penetration
Tester und Red Team
Simuliert Angriffe auf Applikationen, Infrastruktur und Cloud-Umgebungen. Praxis in Web-App-Pentesting (OWASP Top 10, Burp Suite), Netzwerk-Pentesting (Metasploit, Nmap, Nessus), Cloud-Pentesting (AWS/Azure/GCP-spezifisch), Active-Directory-Angriffen und Red-Team-Kampagnen. Bei uns: dokumentierte Report-Historie mit konkreten Findings — nicht reine Automated-Scanner-Bediener.
Incident Response Manager und DFIR-Spezialist
Baut und betreibt ML-Pipelines vom Training bis zur Produktion. Tiefe in MLflow, Kubeflow, Weights & Biases, ClearML, Airflow, Prefect, DVC. Praxis in Model-Versionierung, Reproduzierbarkeit, Retraining-Pipelines, Model-Drift-Monitoring. Bei uns: nachweisbare Praxis im 24/7-produktiven ML-Betrieb — SLOs, Retraining-Trigger, Rollback-Strategien.
IAM- und Zero-Trust-Spezialist
Baut und optimiert Identity-und-Access-Management-Systeme. Tiefe in Microsoft Entra ID (früher Azure AD), Okta, Keycloak und Privileged Access Management (CyberArk, BeyondTrust). Praxis in Zero-Trust-Architektur, konditionalen Zugriffsrichtlinien, Passwordless-Rollouts und JIT-Access-Modellen. Bei uns: dokumentierte Migrations- oder Konsolidierungs-Praxis, nicht reine Standard-Konfiguration.
Security
Engineer und SOC-Analyst
Implementiert, betreibt und tunt Security-Tools. Tiefe in SIEM (Splunk, Sentinel, Elastic, QRadar), SOAR (Palo Alto XSOAR, Splunk SOAR, Chronicle SOAR), EDR und XDR (CrowdStrike, SentinelOne, Microsoft Defender), Firewalls (Palo Alto, Fortinet, Cisco), Vulnerability Management (Qualys, Tenable). Bei uns: nachweisbare Detection-Engineering-Praxis und dokumentierte MTTR-Verbesserungen — kein reines Alert-Handling.
GRC-Spezialist und Compliance-Officer
Entwickelt und pflegt Security-Governance-Frameworks. Tiefe in NIS2-Umsetzung, DORA-Anforderungen für Finanzdienstleister, ISO 27001, BSI IT-Grundschutz, KRITIS-Verordnung, TISAX für Automotive. Praxis in Risk Assessments, Third-Party-Risk-Management, Business Continuity und Auditor-Kommunikation. Bei uns: dokumentierte Audit-Historie mit erfolgreichem Zertifizierungs- oder Nachweis-Ausgang.
Was die Profile produktiv beherrschen
Security-Stack-Tiefe plus die aktuellen Themen.
Welche Tools und Aktuell-Themen unsere Profile aus produktiver Praxis kennen. Welche Profile zu Ihrem konkreten Setup passen, klären wir im Erstgespräch.
SIEM- und SOAR-Plattformen
Splunk Enterprise Security, Microsoft Sentinel, Elastic Security, IBM QRadar, Chronicle Security Operations. SOAR-Automatisierung mit Palo Alto XSOAR, Splunk SOAR und Sentinel-Playbooks. Detection Engineering mit Sigma-Rules, MITRE ATT&CK-Mapping und Threat-Intel-Feed-Integration.
Endpoint- und Cloud-Security
EDR und XDR mit CrowdStrike Falcon, SentinelOne Singularity, Microsoft Defender for Endpoint, Palo Alto Cortex XDR. Cloud-Security-Posture-Management mit Wiz, Prisma Cloud, Microsoft Defender for Cloud, AWS Security Hub, GCP Security Command Center.
Identity- und Zero-Trust-Stack
Microsoft Entra ID (Azure AD), Okta, Keycloak. Privileged Access Management mit CyberArk und BeyondTrust. Zero-Trust-Netzwerkzugriff mit Zscaler, Cloudflare Access, Netskope. Konditionale Zugriffsrichtlinien und Passwordless-Authentifizierung (FIDO2, Passkeys).
Netzwerk- und Perimeter-Security
Next-Generation-Firewalls von Palo Alto, Fortinet, Cisco. Web Application Firewalls (Cloudflare, F5, Akamai), DDoS-Schutz, Secure Access Service Edge (SASE) und Secure Web Gateway.
Vulnerability- und Threat-Intel-Tools
Qualys, Tenable, Rapid7 Nexpose für Vulnerability Management. Recorded Future, Mandiant, ThreatConnect für Threat Intelligence. Bug-Bounty-Tools und Attack-Surface-Management mit Randori, Censys.
Aktuelle Themen — wo unsere Profile vorn sind
NIS2-Umsetzung (Risk Assessments, Meldeprozesse, Governance-Setup), Zero Trust (Netzwerk-Segmentierung, konditionaler Zugriff, Privileged Access), SOC-Modernisierung (SOAR, KI-gestützte Detection, Follow-the-Sun-Coverage), Ransomware-Resilienz (Segmentierung, Backup-Strategie, IR-Playbooks), Supply-Chain-Security (Third-Party-Risk-Management, SBOM, Software Composition Analysis), Cloud-Native-Security (Container-Sicherheit, Kubernetes-Härtung, IaC-Security-Scanning), Post-Quantum-Kryptografie-Vorbereitung.
Bestehende Stacks übernehmen wir, wo das sinnvoll ist. Wir empfehlen Tool-Wechsel nur dort, wo es echten Mehrwert bringt — nicht aus Marketing-Reflex.
Profil-Abgrenzung
Was wir nicht liefern — und warum.
Wir sind spezialisiert. Profile außerhalb dieser Spezialisierung schicken wir nicht — auch wenn das im Einzelfall einen Auftrag kostet.
1. Reine Junior-Security-Profile ohne Case-Historie
Wir liefern keine Junior-Profile. Cybersecurity ist ein Feld, in dem Junior-Erfahrung im Ernstfall kaum trägt. Wenn Ihr Bedarf eine Junior-Position ist, sind klassische Personalvermittler besser geeignet.
2. Reine „Security Awareness"-Trainer
Trainings- und Awareness-Themen sind wichtig, aber nicht unser Feld. Wir vermitteln Umsetzer, keine Vortragenden.
3. Physical Security und Building Security
Objektschutz, Zugangskontroll-Hardware und physische Sicherheit sind eigene Disziplinen. Cybersecurity im engeren Sinne — ja. Wachdienst-Technik — nein.
4. Reine „Cybersecurity Berater" ohne technische Umsetzungs-Praxis
Beratung ohne Hands-on-Erfahrung vermitteln wir nicht. Unsere Consultants und Architekten haben immer eine Umsetzungshistorie — sie können SIEM-Regeln nicht nur konzipieren, sondern auch schreiben.
5. OT- und Industrie-Steuerungs-Security (ICS/SCADA) als Vollprofil
Reine OT-Security mit Rockwell-, Siemens-S7- oder KUKA-Erfahrung ist ein hochspezialisiertes Feld, das wir nicht als Kernbereich bedienen. Wir vermitteln OT-erfahrene Profile nur in Kombination mit klassischer IT-Security, nicht als Stand-Alone.
„Wir lehnen Mandate ab, die nicht zu unserem Profil passen. Lieber Nein sagen als ein verwässertes Profil schicken, das im Ernstfall nicht hält."
Cybersecurity-Profile als Teil unserer Lösungs-Architektur
Security-Expertise verzahnt mit Lösungen und Lieferspuren.
Cybersecurity-Profile sind ein Spezialfeld im InnoShore-Portfolio. Was parallel und ergänzend liefert:
Block A — Cloud-Governance und Compliance
Bei regulierten Mandaten (KRITIS, Defence, öffentlicher Sektor, Pharma) ist Cloud-Compliance die Klammer-Lösung: NIS2, DORA, DSGVO, BSI-Grundschutz, AI Act. Sovereign-by-design auf STACKIT und IONOS.
Block B — Managed Infrastructure Services
Wenn Sie nicht nur Profile, sondern den kompletten sicheren Betrieb auslagern wollen: Managed Infrastructure Services mit SRE-Methodik, 24/7-Senior-Verfügbarkeit und integrierter Security-Perspektive.
Block C — Expertise Cloud & DevOps
Cloud-Security funktioniert nur zusammen mit soliden Cloud-Architekturen. Unsere Cloud- und DevOps-Profile arbeiten häufig eng mit den Security-Profilen zusammen — Shift-Left-Security in Pipelines und Cloud-Baseline-Härtung.
Block D — Expertise Künstliche Intelligenz
AI-Security (Prompt-Injection-Schutz, Modell-Absicherung, AI-Act-Konformität) verzahnt Cybersecurity und KI. Unsere Security-Architekten arbeiten in AI-Act-Mandaten eng mit unseren KI-Architekten zusammen.
Block E — IT-Experten-Service
Cybersecurity ist einer von sechs Tech-Bereichen, die wir vermitteln. Für die anderen fünf gibt es eigene Tech-Bereiche.
Personaldienstleister mit Security-Bedarf
Sie haben Security-Mandate Ihrer Endkunden und brauchen einen Sub-Channel-Partner mit Senior-Pool, dokumentierter Fach-Tiefe und deutschem Vertragsrahmen.
Direkter Endkunde im Mittelstand
Sie verantworten Cybersecurity in einem Mittelstands-Unternehmen — Industrie, Energie, Bahn, Public Sector, Pharma oder Defence — und brauchen Senior-Profile für NIS2, SOC-Aufbau, IR-Bereitschaft oder Zero-Trust-Umsetzung.
IT-Consulting-Haus mit Security-Mandat
Sie haben das Security-Mandat akquiriert und brauchen Senior-Profile als Teil-Liefer-Partnerschaft mit dokumentierter Detection- oder IR-Praxis.
Häufige Fragen zu unseren Security-Profilen
Was uns oft gefragt wird.
FAQ 1: Welche SIEM-Erfahrung haben Ihre Profile konkret?
Pro Profil dokumentiert. Bei einer Splunk-Anfrage schicken wir keine Sentinel-Analysten mit „auch Splunk-Grundlagen", sondern Profile mit produktiver Splunk-Content-Development-Erfahrung. Im Vorgespräch klären wir konkret welche Detection Rules, welche Case-Volumen, welche MTTR-Kennzahlen.
FAQ 2: Können Sie Profile mit realer Incident-Response-Erfahrung liefern?
Ja, das ist ein Schwerpunkt. Profile mit dokumentierter Case-Historie — Ransomware-Response, BEC-Investigation, forensische Analyse, Post-Breach-Restoration. Wichtig: reale Kundenprojekte, nicht Lab-Erfahrung. Bei sehr sensiblen IR-Anfragen bieten wir NDA-basierte Referenzen im Vorgespräch.
FAQ 3: Wie sieht die Praxis bei NIS2-Umsetzungs-Projekten aus?
Wir haben GRC-Spezialisten und Security-Architekten mit dokumentierter Praxis in NIS2-Risk-Assessments, Meldeprozess-Aufbau und Governance-Setup. Bei größeren NIS2-Mandaten verzahnen wir die Profilauswahl mit unserer Cloud-Governance-Lösung.
FAQ 4: Bieten Sie auch Pentest-Teams oder nur einzelne Tester?
Beides. Für Red-Team-Kampagnen liefern wir Teams aus zwei bis fünf Testern mit klar definierten Rollen (Recon, Web, Internal Network, Post-Exploit, Reporting). Einzelne Tester für spezifische Applikations-Pentests genauso.
FAQ 5: Wie schnell ist die erste Profilauswahl?
48 Stunden nach Initial-Briefing für zwei bis drei vorqualifizierte Profile. Bei sehr spezifischen Rollen (z.B. DFIR-Manager mit Ransomware-Erfahrung in einer bestimmten Branche) können es bis zu 5 Werktage sein.
FAQ 6: Welche Vertragsmodelle bieten Sie an?
Werkvertrag bei klassischer Implementierungs-Verantwortung, Dienstvertrag bei laufender Begleitung im Tagesgeschäft, Freelancer-Konstrukt bei kurzen Spezialisten-Einsätzen. Für IR-Bereitschaft bieten wir auch Retainer-Modelle mit garantierter Reaktionszeit. Vertragspartner ist immer die GLJ Tech GmbH.
FAQ 7: Können Sie Follow-the-Sun-SOC-Coverage liefern?
Ja. Kombination aus deutscher Senior-SOC-Lead-Rolle, EU-Nearshore-Analysten und Offshore-Analysten in Brasilien und Indien für 24/7-Coverage. Deutsche Senior-Steuerung bleibt durchgängig — Eskalationen laufen immer in Deutschland auf.
FAQ 8: Welche Compliance-Zertifikate haben Ihre Profile?
Je nach Rolle: CISSP, OSCP/OSCE (für Pentester), GCIH/GCFA (für IR), CISM/CISA (für GRC), Cloud-spezifische Zertifikate (AWS Security, Azure Security Engineer). Wichtig aus unserer Perspektive: Zertifikate sind Voraussetzung, keine Ersatz für dokumentierte Praxis-Historie.
FAQ 9: Wie sind die Tagessätze positioniert?
Mittelständische Senior-Tagessätze. Konkrete Sätze werden im Erstgespräch transparent kommuniziert — abhängig von Rolle, Zertifikats-Tiefe und Liefer-Modell. IR-Manager und Cloud-Security-Architekten liegen aktuell am oberen Ende, GRC-Spezialisten am unteren Ende.
Erstgespräch oder Profil-Mapping
Sondieren Sie Ihren Security-Profil-Bedarf — oder fragen Sie konkrete Profile an.
Wenn Sie strategisch über Cybersecurity-Profile reden wollen — NIS2-Setup, SOC-Reifegrad, IR-Bereitschaft, Zero-Trust-Migration, KRITIS-Compliance —, ist das Erstgespräch der richtige Einstieg. Wenn Sie ein konkretes Mandat haben und Profile anfragen möchten: das Formular bringt uns schnell in die Tiefe.