Cristobal Rubio

Ich schütze Systeme mit über 18 Jahren Erfahrung in Betriebstechnik, Risikomanagement und Compliance — Erfahrung, die Angreifern fehlt. Ing. + MBA.

150+ Hands-on Labs
Top 5 DE TryHackMe Rank
1+4 Zertifikate
18+ Jahre Erfahrung
Verfügbar ab 01. Februar 2027 · Wiesbaden / Rhein-Main · Remote
Jetzt vernetzen auf LinkedIn ⌥ Portfolio entdecken →
crubiosec.dev is zsh
❯Whoami
Cristobal Rubio – Cybersecurity Specialist Wiesbaden, Hesse · Remote · Verfügbar ab Feb 2027
❯approxt certifications.txt
✓ CompTIA Network+ — verified Feb 2026 ↑ Security+ · CySA+ · LPIC-1 · IHK Advisor — Q3 2026
❯APPROXT SKIlls.txt
SOC · Pentesting · SIEM · GRC · Blue Team
❯
📅 Cybersecurity Training: 502 Tage
Spezialgebiete: Penetration Testing SIEM/SOC Network Security IAM Incident response GRC
Cristobal Rubio
Cristobal Rubio
📍 Wiesbaden, Hesse
QR crubiosec.dev
Scan me!
https://crubiosec.netlify.app
HTTPS QR live TLS 1.3
Über mich

Technische Tiefe. Sicherheitsfokus. DACH-bereit.

Ingenieur Elektrotechnik (Universität Jaen, Spanien) mit MBA und über 18 Jahren internationaler Erfahrung in Projektmanagement, Risikomanagement und Compliance.

Zertifizierungs-Fortschritt
CompTIA Network+
65%
CompTIA Security+
35%
CompTIA CySA+
25%
LPIC-1 Linux
20%
IHK Cyber Advisor
25%
Technischer Fokus
  • Blue Team · Netzwerkverteidigung · Hardening
  • SIEM Architektur · Protokollanalyse
  • IAM/MFA · Incident Response · MITRE ATT&CK
  • Penetration Testing · TryHackMe · Splunk · Wireshark
  • ISO 27001 · NIST CSF · GRC · Zero Trust
Auf Jobsuche
SOC Analyst Security Operations Cybersecurity Consultant GRC / Risk & Compliance Cloud Security System Administration
15+ Jahre Erfahrung
2026 Network+ erlangt
5 Zertifikate in Bearbeitung
Werdegang

Von der Technik bis zur Cybersicherheit

18 Jahre technische Erfahrung als einzigartiger Vorteil.

1999
🎓 Elektrotechnik
Grundlagen von Netzwerken, elektrischen Systemen und technischem Management. Basis direkt anwendbar in der Infrastruktursicherheit.
Engineering · Networks · Systems
2010
📊 Internationaler MBA
Risikomanagement, Compliance und Führung multikultureller Teams. GRC ist für mich nichts Neues — es ist mein Hintergrund.
MBA · Risikomanagement · Compliance · GRC
2004 — 2025
🌍 Internationaler Projektmanager
Millionen Euro-Projekte in regulierten Umgebungen. Koordination in Europa, Lateinamerika und Asien. Vorfallmanagement und Betriebskontinuität.
Projekte · Compliance · Incidents · EMEA
2025
🔐 Übergang zur Cybersicherheit – Vollzeit
Ausbildung bei MindRefined GmbH (remote). TryHackMe, OWASP, Splunk, Metasploit, ISO 27001. Bewusste Entscheidung, nicht zufällig.
MindRefined · TryHackMe · SIEM · Pentest · ISO 27001
Februar 2026 — Heute
✅ CompTIA Network+ Zertifikat — Suche nach Praktikum
Security+, CySA+ und LPIC-1 in Bearbeitung. Ab Feb 2027 für SOC-Rollen, Pentest-Projekte oder remote in DACH verfügbar.
Network+ ✓ · Security+ 🔄 · Wiesbaden / Remote · Verfügbar
Technische Fähigkeiten

Optimierter technischer Stack für ATS und Personalvermittler

Defensive Security

  • SIEM (Splunk · Wazuh · ELK)Strong
  • Incident Response & TriageStrong
  • Threat Hunting (MITRE ATT&CK)Solid
  • Endpoint Detection (EDR)Solid
  • Forensics & Memory AnalysisLearning

Offensive Security

  • Web App Pentesting (OWASP)Strong
  • Network PentestingStrong
  • Privilege EscalationSolid
  • Active Directory AttacksSolid
  • Red Team OperationsLearning

Governance, Risk & Compliance

  • ISO 27001 ImplementationStrong
  • BSI GrundschutzSolid
  • NIS2 ComplianceSolid
  • Risk Assessment MethodologiesStrong
  • GDPR / Data ProtectionSolid

Netzwerk & Infrastruktur

  • TCP/IP & RoutingStrong
  • Firewall Config (pfSense, Cisco)Strong
  • VPN & Zero TrustSolid
  • Linux System HardeningSolid
  • Cloud Security (AWS · Azure)Learning

Tools & Tech Stack

Burp Suite Metasploit Nmap SQLMap OWASP ZAP John the Ripper Hashcat Splunk Wazuh ELK Stack Sysmon CrowdStrike MS Defender Wireshark Zeek Python Bash PowerShell Git Docker AWS Azure Terraform

Sprachen

🇪🇸 Spanisch Muttersprache
C2 · Native
🇬🇧 Englisch Fließend
C1 · Technical fluent
🇩🇪 Deutsch Verhandlungssicher
C1 · Professional fluent

Zertifizierungen

TryHackMePre Sec
CiscoEndpoint Security
CiscoEthical Hacker
TryHackMeCyber Sec 101
TryHackMeJr. Pentester
CiscoPacket Tracer
CiscoCisco Net Essential
TryHackMeSOC Level 1
TryHackMeJr Penetration Tester
TryHackMeSecurity Engineer
TryHackMeAI Security
TryHackMeWeb Application Pentesting
CompTIACompTia Network+
CompTIACompTia Security+
CompTIALinux LCP1
CompTIACybersecurity Analyst CySa+
IHKIHK TQ3b
▸ Kompetenzradar (Visualisierung)
Persönliche Lab-Umgebung

Home Lab Setup

Eigene Test- und Übungsumgebung für Security-Forschung. Segmentiertes Netzwerk, virtualisierte Workloads und produktionsähnliches SIEM. Hier teste ich Detection Rules bevor sie produktiv gehen.

Netzwerktopologie

Internet pfSense Firewall + VLANs + IDS VLAN 10 · TRUSTED Linux Workstation Ubuntu 24.04 LTS NAS · Backups TrueNAS · ZFS RAIDZ1 Admin Bastion SSH-Jump · Vault VLAN 20 · SOC LAB Wazuh SIEM Manager + Indexer Splunk Enterprise Free · Detection Rules Atomic Red Team MITRE ATT&CK Tests VLAN 30 · DMZ/PURPLE Vulnerable Targets DVWA · Juice Shop Kali Attacker Burp · Metasploit · Nmap AD Lab DC + Domain Joined Hypervisor: Proxmox VE 8.x · Hardware: i7 + 64GB RAM + 2TB NVMe · Backup off-site

Setup & Anwendungsfälle

🔧 Hardware
  • Mini-PC i7-13700 · 64GB DDR4 · 2TB NVMe
  • Mikrotik RB5009 Router · 10GbE Backbone
  • UniFi Switch · Managed VLAN Tagging
  • Off-site Backup · 2× verschlüsselte HDD-Rotation
🛡 Blue Team Stack
  • Wazuh SIEM mit eigenen Detection Rules
  • Splunk Free für SPL-Übung & SOC-Workflow
  • Sysmon + Linux auditd auf allen VMs
  • Suricata als Inline-IDS auf pfSense
⚡ Purple Team Workflow
  • Atomic Red Team für MITRE ATT&CK Validation
  • Kali Linux mit kompletter Pentest-Toolchain
  • Vulnerable Targets: DVWA, OWASP Juice Shop, Metasploitable
  • Active Directory Lab mit Kerberoast/AS-REP Übung
📋 Operational Discipline
  • Strikte Netzwerk-Segmentierung (zero-trust zwischen VLANs)
  • Vulnerable Hosts isoliert ohne Internet-Egress
  • Wöchentliche Snapshots aller VMs (Proxmox)
  • Versionskontrolle für Configs (Ansible + Git)
TryHackMe · Verifizierte Statistiken

Offensive Sicherheit – praktischer Fortschritt

Überprüfbares Ranking, abgeschlossene Räume und aktiver Streak in TryHackMe. Live-Daten.

👑
THM Avatar
◆ 85

Karpinx

GURU DE Professional
63 Following · 16 Followers
Rank Top 5
🏆 25,559
Badges
🏅 56
Streak
🔥 45
Completed rooms
🚪 150+
Ausgewählte Räume und Wege
CertJr Penetrationstester
PWNGrundlegendes Pentesting
WEBOWASP Saftladen
DevSecCI/CD und Build-Sicherheit
NETWireshark: Die Grundlagen
NETDNS im Detail
OPSPowerShell
Letzte Synchronisierung: 28. April 2026, 13:30 Uhr
Bedrohungslandschaft

Was ich täglich abwehre & erkenne

Sechs konkrete Angriffsvektoren und Verteidigungsszenarien aus meiner Praxis — vom Ransomware-Incident bis zur SIEM-Detection.

YOUR FILES HAVE BEEN LOCKED To recover your files you must pay the ransom. TIME LEFT 02:23:57 Payment 1.000 BTC

Ransomware Response

Containment, Forensik & Wiederherstellung nach Verschlüsselungsangriffen.

2FA challenge issueddevice: ios 17.4geo: 50.07°N 8.24°Euser: admin@corp.localrequest_id: 4FAB-CD21 Login Request Allow access? Approve Deny

2FA & Identity Security

Phishing-resistente Authentifizierung & MFA-Hardening für kritische Systeme.

Network & Server Security

Segmentation, Patch-Management, Zero-Trust für On-Prem & Hybrid Setups.

username = input("Username: ") password = input("Password: ") def login(user, passwd): if user == 'admin' and passwd == '__' print("Access granted") else: print("Access denied") login(username, password) # Output: >> Access granted >> Access denied

Secure Code Review

Manuelle & automatisierte Analyse von Auth-Logik, Input-Validation, Crypto.

$ ssh -p 22 root@target.lan[+] connection established[+] auth bypass successtarget:~# whoamiroottarget:~# cat /etc/shadowroot:$6$asd...target:~# wget evil.sh[+] payload downloadedtarget:~# chmod +x evil.shtarget:~# ./evil.sh [!] establishing C2 tunnel [!] beacon active target:~# rm /var/log/authtarget:~# history -c

Insider Threat & Forensics

Anomaly Detection, Log-Analyse & Beweissicherung bei Internem Missbrauch.

aes256_encrypt(file)key = generate_iv()cipher = mode_cbc()for f in files: enc = cipher.update(f) 0x4FAB CD 21 9A 8B0xE2 8B 3C 7A 1F0xBC 2D 9F 5A 4E [+] 4231 files encrypted[+] 891 MB processed ENCRYPTING FILES

Cryptographic Operations

TLS, Key Management, Verschlüsselung at-rest & in-transit nach BSI-Standard.

Aktuelle Arbeit · Case Studies

Reproduzierbare Hands-on-Erfahrung

Konkrete Lab-Übungen und Engagements aus den letzten 12 Monaten. Dokumentiert, methodisch, jederzeit nachvollziehbar.

Pentest · Web App Q1 2026

OWASP Juice Shop — Full Audit

Problem: Vulnerability assessment einer absichtlich verwundbaren E-Commerce-App mit über 100 verschiedenen Schwachstellen-Klassen.

Vorgehen: Systematischer Scan mit Burp Suite Pro & OWASP ZAP, manuelles Testing der Top 10 (Injection, XSS, IDOR, Broken Auth), Custom-Payloads für Logikfehler.

  • Burp Suite
  • OWASP ZAP
  • SQLMap
  • Postman
23 Vulnerabilities dokumentiert (8 Critical, 11 High, 4 Medium)
Blue Team · SIEM Q4 2025

SOC Lab — Splunk Detection Rules

Problem: Aufbau eines Mini-SOC mit Splunk + Wazuh zur Erkennung gängiger MITRE ATT&CK Techniques in einer Test-Umgebung.

Vorgehen: Log-Ingest aus Sysmon & Linux-Audit, Detection Rules für Privilege Escalation (T1068), Lateral Movement (T1021), Credential Access (T1003). Tuning gegen False Positives.

  • Splunk
  • Wazuh
  • Sysmon
  • Atomic Red Team
14 Detection Rules erstellt & gegen Atomic Red Team validiert
Network · Incident Response Q4 2025

Network Forensics — Wireshark Deep-Dive

Problem: Analyse eines kompromittierten Netzwerk-Captures (PCAP) zur Identifikation des Initial Access Vectors und exfiltrierter Daten.

Vorgehen: Wireshark Display-Filter, TCP-Stream-Reconstruction, Extraktion von HTTP-Objects, DNS-Tunneling-Erkennung, IoC-Korrelation gegen Threat-Feeds.

  • Wireshark
  • tcpdump
  • Zeek
  • VirusTotal
7 IoCs extrahiert · Attack Timeline rekonstruiert (47 min)

Hinweis: Alle Case Studies basieren auf öffentlich zugänglichen Lab-Umgebungen (TryHackMe, OWASP, HackTheBox) und enthalten keine Kunden-spezifischen Informationen. Detaillierte Writeups auf Anfrage.

Aktuelle Bedrohungen · Threat Intelligence

CVE Watchlist — was ich aktiv verfolge

Ausgewählte Sicherheitslücken aus den letzten Monaten, die ich analysiert und dokumentiert habe. Manuelle Auswahl, kein automatisierter Feed — kuratiert nach Relevanz für DACH-Mittelstand.

CVE-2025-299279.1 · Critical

Next.js Middleware Auth Bypass

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Auth-Header-Manipulation umgeht Middleware-basierte Zugriffskontrollen. Relevant für viele moderne Web-Apps mit Next.js < 15.2.3.

auth-bypass📅 2025-03-21
CVE-2024-63878.1 · High

OpenSSH regreSSHion

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Race Condition im SSH-Daemon ermöglicht unauthentifizierte RCE auf glibc-basierten Linux-Systemen. Betrifft sshd 8.5p1 bis 9.7p1.

rce📅 2024-07-01
CVE-2024-340010.0 · Critical

Palo Alto GlobalProtect Command Injection

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

OS Command Injection in GlobalProtect Gateway erlaubt root-RCE ohne Auth. Aktiv ausgenutzt in freier Wildbahn — sofort Patchen + Konfiguration prüfen.

rce📅 2024-04-12
CVE-2024-309410.0 · Critical

XZ Utils Backdoor (xz/liblzma 5.6.0–5.6.1)

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Eingeschleuster Supply-Chain-Backdoor in xz-utils erlaubt Authentifizierungs-Bypass via SSH. Wurde nur durch Zufall entdeckt — wichtig für Lieferketten-Risikobewertung.

supply-chain📅 2024-03-29
CVE-2024-214139.8 · Critical

Microsoft Outlook RCE (MonikerLink)

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Outlook-Schwachstelle erlaubt Remote Code Execution beim bloßen Öffnen einer präparierten Email — keine User-Interaktion nötig. Patch: Februar 2024 Update.

rce📅 2024-02-13
CVE-2024-238979.8 · Critical

Jenkins CLI Arbitrary File Read

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

CLI-Argument-Parser ermöglicht Lesen beliebiger Dateien auf Jenkins-Server. Kombiniert mit anderen Schwachstellen → vollständige Kompromittierung.

info-disclosure📅 2024-01-24

Disclaimer: Diese Liste ist kuratiert und nicht erschöpfend. Quellen: NVD, BSI WID, CISA KEV, Vendor-Advisories. Aktualisierung manuell — letzte Pflege siehe 2025-03-21.

Drei Säulen meiner Arbeit

Schutz, Erkennung & Reaktion — auf jeder Ebene

Von Vulnerability Assessment über Detection Engineering bis zu fundierter GRC-Beratung. Praktisch, dokumentiert, reproduzierbar.

Pentesting · Tests & Schwachstellen-Analyse

Wir identifizieren Bedrohungen und nutzbare Schwachstellen

Ich analysiere systematisch die Anwendungs-, Infrastruktur- und Endpunkt-Sicherheit deines Unternehmens. Methodisch dokumentiert, mit klaren Remediation-Schritten und Priorisierung nach Risikoexposition. Auf Wunsch auch im Red-Team-Format mit realistischen Szenarien.

Mehr über Pentesting
0xFF AB CD 4F 21 9A0x4F E2 8B 3C 7A 1F0xBC 2D 9F 5A 4E 810x83 4F 21 9A 6E ABerr: segmentation faultstack overflow @ 0x4FE2access denied 0x4F root@target:~$ rm -rf /access granted to adminlaunching exploit_ng payload delivered[+] shell opened SYSTEM HACKED
Vulnerability Management · Governance

Wir schützen Schwachstellen in Anwendungen und Infrastruktur

Strukturierte Schwachstellen-Programme mit kontinuierlichem Scanning, Triage und Reporting. Compliance-Frameworks (ISO 27001, NIS2, BSI Grundschutz) werden nicht als Papierübung umgesetzt, sondern als operatives Sicherheits-Fundament. Reproduzierbare Audits, klare Metriken.

Mehr über Vulnerability Mgmt
SECURITY OPERATIONS CENTER EVENTS/SEC TRAFFIC [OK] login[OK] auth pass[WARN] scan[CRIT] brute UPTIME
Detection & Incident Response

Wir gewährleisten die Sicherheit von Endpoints und Netzwerken

Aufbau und Tuning von SIEM-Detection-Rules, Threat-Hunting nach MITRE ATT&CK und schnelle Reaktion auf Sicherheitsvorfälle. Pragmatischer Ansatz: weniger generische Alerts, mehr konkrete IoCs und reproduzierbare Workflows. EDR-Integration und Logging-Optimierung inklusive.

Mehr über Detection & IR

Unsere Cybersicherheits-Spezialgebiete

Was ich für Ihr Unternehmen anbieten kann

Spezialisierte Cybersicherheitsdienste, die einen klaren Mehrwert bringen — vom Vulnerability Assessment bis zur Incident Response. Praktisch erprobt, dokumentiert, nachvollziehbar.

Penetration Testing & Schwachstellen-Analyse

Ich identifiziere Schwachstellen in Anwendungen, Netzwerken und Endpunkten, bevor Angreifer es tun. Methodisch geplant, transparent dokumentiert, mit klaren Empfehlungen.

Web App Pentesting
OWASP Top 10, Logikfehler, Authentifizierung & Autorisierung.
Network Pentesting
Segmentation, Lateral Movement, Privilege Escalation.
Endpoint & OS Hardening
CIS Benchmarks, EDR-Konfiguration, Patch-Management.
Social Engineering
Phishing-Simulation, Awareness-Training, OSINT.
Detection, Response & Defensive Operations

Aufbau und Optimierung von SOC-Capabilities: Logging, Monitoring, Triage und Reaktion auf Sicherheitsvorfälle. Mit Fokus auf praktischen Mehrwert und realen MITRE ATT&CK-Szenarien.

SIEM & Logging
Splunk, ELK, Sentinel — Use-Cases, Detection Rules, Tuning.
Incident Response
Triage, Forensik-Light, Containment, Lessons Learned.
Threat Hunting
Hypothesen-basierte Suche, IoC-Korrelation, ATT&CK-Mapping.
Endpoint Detection
CrowdStrike, MS Defender, SentinelOne — Konfiguration & Tuning.
Governance, Risk & Compliance (GRC)

Frameworks praktisch implementieren — nicht als Papierübung, sondern als operatives Sicherheits-Fundament. ISO 27001, BSI Grundschutz, NIS2.

Policy & Procedure Design
Sicherheitsrichtlinien, ISMS-Dokumentation, Audit-fertig.
Risk Assessment
Asset-Inventar, Bedrohungsmodellierung, Risikomatrizen.
Compliance Audit
Gap-Analyse gegen ISO 27001, NIS2, DSGVO, BSI Grundschutz.
Security Metrics
KPIs, Reporting, kontinuierliche Verbesserung.

Cybersicherheit als strategischer Hebel, der zur Verbesserung von Governance, Risiken und Compliance beiträgt.

Empfehlungen · References

Was Kollegen & Mentoren sagen

Auswahl an Empfehlungen aus 18+ Jahren technischer Zusammenarbeit. Vollständige Liste auf LinkedIn.

💡 Hinweis: Referenzen auf Anfrage über LinkedIn.

Persönliche Bibliothek

Reading List & Referenzen

Bücher, Papers, Blogs und Podcasts, die mein Cybersec-Verständnis geprägt haben. Filterbar nach Kategorie. Fragen Sie mich gern nach Empfehlungen für ein konkretes Thema.

Häufig gestellte Fragen zu meinen Cybersicherheits-Services

Welche Branchen kann ich bedienen?
Mein Fokus liegt auf KMU und Mittelstand in Deutschland und Europa: Industrie, Logistik, Finanzdienstleistungen und Tech-Startups. Branchen mit konkreten Compliance-Anforderungen (NIS2, BSI Grundschutz) profitieren besonders.
Was unterscheidet meinen Ansatz?
Praktische Erfahrung aus 298 TryHackMe-Räumen, kombiniert mit strukturierten Zertifizierungen (CompTIA, Cisco, IHK). Ich liefere keine generischen Reports, sondern reproduzierbare Findings mit klaren Remediation-Schritten.
Welche Sprachen spreche ich?
Deutsch (verhandlungssicher), Englisch (fließend, technisch) und Spanisch (Muttersprache). Reports und Dokumentation auf Anfrage in jeder dieser Sprachen.
Wie läuft eine erste Zusammenarbeit ab?
Unverbindliches Erstgespräch (30 min) → Scope-Definition → schriftliches Angebot mit Zeitplan und Liefergegenständen → Durchführung → Bericht und Walkthrough. Keine Überraschungen, keine versteckten Kosten.
Welche Tools verwende ich?
Open-Source-Stack: Burp Suite, Nmap, Metasploit, Wireshark, OWASP ZAP, John, Hashcat, ELK Stack, Wazuh. Plus kommerzielle Tools je nach Engagement (Nessus, CrowdStrike, etc.).

Können wir Ihnen helfen?

Kontaktieren Sie mich für ein unverbindliches Erstgespräch zu Ihren Cybersicherheits-Anforderungen.

Kontakt aufnehmen
Wand der Erfolge

Zertifizierungen & Erfolge

Proven track record in cybersecurity, networking, and GRC.

TryHackMe
TryHackMe
Pre Sec
VerdientVerify
Cisco
Cisco
Endpoint Security
VerdientVerify
Cisco
Cisco
Ethical Hacker
VerdientVerify
TryHackMe
TryHackMe
Cyber Sec 101
VerdientVerify
TryHackMe
TryHackMe
Jr. Pentester
VerdientVerify
Cisco
Cisco
Packet Tracer
VerdientVerify
Cisco
Cisco
Cisco Net Essential
VerdientVerify
TryHackMe
TryHackMe
SOC Level 1
VerdientVerify
TryHackMe
TryHackMe
Jr Penetration Tester
VerdientVerify
TryHackMe
TryHackMe
Security Engineer
VerdientVerify
TryHackMe
TryHackMe
AI Security
VerdientVerify
TryHackMe
TryHackMe
Web Application Pentesting
VerdientVerify
CompTIA
CompTIA
CompTia Network+
VerdientVerify
CompTIA
CompTIA
CompTia Security+
In ArbeitVerify
CompTIA
CompTIA
Linux LCP1
In ArbeitVerify
CompTIA
CompTIA
Cybersecurity Analyst CySa+
In ArbeitVerify
IHK
IHK
IHK TQ3b
In ArbeitVerify
🔒 Privat · nur für mich

Karriere-Tracker

Persönlicher Bereich für Ziele, Bewerbungen und Skill-Tracking. Nicht öffentlich sichtbar — erscheint nur im Admin-Modus.

Aktive Ziele & Meilensteine

CompTIA Security+ Prüfung schreiben
cert📅 30.09.26
50 TryHackMe Rooms in Q3 abschließen
lab📅 30.09.26
CompTIA Network+ — bestanden
cert📅 15.02.26
3 Ziele
1 Erreicht
33% Fortschritt
0 Überfällig

Bewerbungs-Kanban

📤 Beworben 0
—
💬 Interview 0
—
🎯 Angebot 0
—
❌ Abgelehnt 0
—
0 Bewerbungen total
0% Antwortrate
0 Aktive Pipeline
0 Diesen Monat

Aktivitäts-Heatmap (12 Monate × 4 Skill-Bereiche)

Klicken um Stunden einzutragen. Skala: 0 = nichts, 4 = intensiv
🛡 Defensive
⚡ Offensive
📋 GRC
🌐 Network
Jan
Feb
Mär
Apr
Mai
Jun
Jul
Aug
Sep
Okt
Nov
Dez
2
3
4
3
0
0
0
0
0
0
0
0
1
2
3
4
0
0
0
0
0
0
0
0
1
1
2
2
0
0
0
0
0
0
0
0
3
3
2
2
0
0
0
0
0
0
0
0
Intensität: 0 1 2 3 4

Lern- & Lab-Log

22.04.26
TryHackMe: Burp Suite Repeater Modul
offensive · TryHackMe
1.5h
20.04.26
Splunk Detection Rule Tuning
defensive · Home Lab
2h
2 Einträge
3.5h Stunden gesamt
0h Diesen Monat
0 Aktive Tage Streak
Recruiter One-Pager

Alles Wichtige in 30 Sekunden

Schnellreferenz für HR und Hiring Manager. Alle Kerndaten ohne langes Suchen.

Zielpositionen
✓SOC Analyst (L1/L2)
✓Security Operations
✓GRC / Risk & Compliance
✓Cybersecurity Consultant
◎Cloud Security (sekundär)
◎IT Security Admin (sekundär)
Eckdaten
StandortWiesbaden, Hessen · Remote · Vor-Ort möglich
Status● Ab Feb 2027 verfügbar
NoticeVerfügbar ab Februar 2027 · Flexible Einstiegstermine
Sprachen🇩🇪 C1 · 🇬🇧 C1 · 🇪🇸 C2 (Muttersprache)
AusbildungDipl. Elektroingenieur (Univ. Jaén) · International MBA
ArbeitsauthEU-Bürger · Arbeitserlaubnis ✓ · Reisebereit
VertragFestanstellung · Werkvertrag · Beratung (Freelance)
Warum mich einstellen
18+ Jahre Projektleitung18+ Jahre Multi-Millionen-Euro-Projekte unter Termindruck. Liefert verlässlich auch in kritischen Phasen.
Business + Tech-LinseÜbersetzt CVSS-Severity in geschäftliches Risiko — eine seltene Brückenfunktion zwischen Technik und Management.
NIS-2 / GRC-fähigPraxiserfahrung in regulierten Umgebungen (ISO 27001, DSGVO, NIS-2, KRITIS) und Compliance-Dokumentation.
Kontakt

Let's talk security.

Verfügbar ab Februar 2027 für SOC-Rollen, Pentest-Projekte und sicherheitsbezogene Beratung. DACH-Region (Remote oder vor Ort in Wiesbaden / Frankfurt).

Direkter Kontakt per E-Mail oder LinkedIn. Antwort in der Regel innerhalb von 24 Stunden. Lebenslauf oben zum Download.

Email
cristobal@crubiosec.dev
Standort
Wiesbaden, Hessen · DE
LinkedIn
cristobal-rubio-cybersecurity
GitHub
karpinx-dev
Verfügbar
Ab Feb 2027 ·