Enterprise-IT-Support · Cybersecurity · Netzwerksicherheit
Ravi Prajapati
Fundierte Enterprise-IT-Erfahrung. Gezielte Weiterentwicklung in Cybersecurity.
IT Support Specialist (Werkstudent) bei Simon-Kucher in Köln mit über vier Jahren Erfahrung im Enterprise-IT-Support in Deutschland und Indien. Meinen BSc (Hons) Cyber Security habe ich abgeschlossen und das finale Ergebnis bereits erhalten; die endgültige Abschlussurkunde steht derzeit noch aus. Vollzeit verfügbar.
Zielrollen: IT Support Specialist, IT Support Engineer, Infrastructure Support Engineer, Junior Cybersecurity Analyst und Junior SOC Analyst.
Über mich
Enterprise-IT-Erfahrung mit klarer Cybersecurity-Ausrichtung.
Seit mehr als vier Jahren unterstütze ich Anwender und IT-Betrieb in Enterprise-Umgebungen in Deutschland und Indien – in Organisationen mit etwa 100 bis 800+ Anwendern.
In meiner aktuellen Werkstudententätigkeit als IT Support Specialist bei Simon-Kucher in Köln betreue ich 230+ Mitarbeitende vor Ort und unterstütze Anwender in der EMEA-Region. Meine berufliche Praxis umfasst Endpoint- und Anwendersupport, Microsoft 365, Active Directory, IT-Service-Management, Geräte-Rollout, Asset-Lifecycle, VPN-/Netzwerk-Fehleranalyse, Network Access Control und Workplace-Technologien.
Meinen BSc (Hons) Cyber Security habe ich abgeschlossen und das finale Ergebnis bereits erhalten; die endgültige Abschlussurkunde steht derzeit noch aus. Meine Cybersecurity-Erfahrung stammt aus Studium, Forschung, autorisierten Laborumgebungen und sechs abgeschlossenen technischen Projekten – nicht aus einer bisherigen beruflichen SOC- oder Penetration-Testing-Rolle.
Diese Kombination schafft eine praktische Grundlage in Endpoints, Identitäten und Zugriffsrechten, Netzwerken, Nutzerverhalten, Troubleshooting und betrieblicher Zuverlässigkeit.
Berufserfahrung
Enterprise-IT-Support in internationalen und standortübergreifenden Umgebungen.
Meine Berufserfahrung liegt im Enterprise-IT- und Endanwender-Support. Die Cybersecurity-Inhalte dieses Portfolios stammen aus meinem Studium, Forschungsarbeit sowie autorisierten technischen Projekten.
Simon-Kucher
Enterprise-IT-Support für Köln und EMEA-Anwender
- Support für 230+ Mitarbeitende am Standort Köln sowie Remote-Support für Anwender in der EMEA-Region.
- Bearbeitung von etwa 20–30 Incidents und Service Requests pro Woche über TOPdesk für Windows, Microsoft 365, VPN, Netzwerk, Hardware, Software, mobile Geräte und Workplace-Technologien.
- Konfiguration, Rollout und Betreuung von 100+ Windows-Laptops sowie Unterstützung bei 50+ On-/Offboarding-Prozessen.
- Unterstützung bei Active Directory, PacketFence Network Access Control, Ivanti Mobile-Device- Administration und Endpoint-Lifecycle-Aufgaben.
WindowsMicrosoft 365Active DirectoryTOPdeskPacketFenceIvantiVPN
Iron Systems India Pvt. Ltd.
Multi-Site-Deskside-Support und Infrastruktur-Rollout
- Enterprise-Deskside-Support für 500+ Anwender an drei Bürostandorten.
- Bearbeitung von etwa 50–60 Incidents und Service Requests pro Woche über ServiceNow.
- Konfiguration, Imaging, Rollout und Wartung von 300+ Windows-Laptops, Desktops und Thin Clients.
- Mitwirkung beim Aufbau eines neuen Engineering-Standorts mit strukturierter Verkabelung, Serverraum-Vorbereitung, Switches, Routern, Glasfaser, WLAN, Cisco IP Phones, CCTV, Druckern und Meetingraumtechnik.
ServiceNowWindowsActive DirectoryVPNLAN / WLANNetzwerk
Spandana Sphoorty Financial Limited
Täglicher IT-Support für Niederlassungen und Workplace-Technologien
- Support für ca. 30–40 Anwender an fünf Standorten.
- Betreuung von Endgeräten, Druckern, Software, Dokumentation und IT-Asset-Daten.
Microsoft 365EndgeräteDruckerIT Assets
NTT DATA Information Processing Services
Field Support in einem geschäftskritischen Finanzdienstleistungsumfeld
- Support für ca. 100 Anwender in Vadodara, Ahmedabad und Surat.
- Bearbeitung von etwa 40–50 Incidents und Service Requests pro Woche über ServiceNow.
- Unterstützung der Migration von Windows 7/8 auf Windows 10, einschließlich Imaging, Application Deployment, Domain Join und Active-Directory- Berechtigungen.
- Unterstützung der COVID-19-Umstellung auf Remote Work mit Homeoffice-Geräten sowie VPN-/Remote-Access- Support bei etwa 90 % SLA-Erfüllung.
ServiceNowWindowsActive DirectoryVPNLAN / WLANImaging
IMSI Staffing Pvt. Ltd.
Enterprise-Desktop-Support in einer Umgebung mit 800+ Anwendern
- Tätigkeit in einem dreiköpfigen Support-Team für 800+ Anwender in zwei Bürogebäuden.
- Bearbeitung von etwa 60–80 Incidents und Service Requests pro Woche über ServiceNow.
- Unterstützung bei Endpoint-Rollout, Windows-Migration, Active Directory, Hardware-Reparatur, Asset-Lifecycle sowie On-/Offboarding.
- Wiederherstellung von ca. 80 % geschäftskritischer Daten einer ausgefallenen Executive-Laptop- Festplatte mit direkter Anerkennung durch das Senior Management.
ServiceNowWindowsActive DirectoryHardwareAsset Management
Ausgewählte Projekte
Sechs abgeschlossene Cybersecurity-Projekte mit technischer Evidenz.
Die Projekte dokumentieren meine Cybersecurity-Weiterentwicklung durch Studium, Forschung, isolierte Laborumgebungen, autorisierte Tests und technische Fallstudien. GitHub bleibt die vertiefende technische Ebene.
Projekt 01Network Forensics
Network Forensics & Malware Traffic Analysis
Analyse eines 600+ MB großen Malware-PCAPs mit Wireshark, NetworkMiner und einem eigenen Python-PCAP-Analyse-Skript zur Rekonstruktion von Command-and-Control-Aktivität und auffälligem ausgehendem Traffic.
Wichtige Evidenz:ca. 2,47 Mio. Pakete des primär auffälligen Hosts, HTTP-C2-Verhalten, Backconnect-Infrastruktur, TLS-Migration und potenzielle Datenexfiltration.
WiresharkNetworkMinerPythonPCAPC2-Analyse
Projekt 02Malware-Analyse
Ransomware-Analyse — LockBit & BlackCat
Vergleichende statische und dynamische Analyse von LockBit- und BlackCat-Ransomware in einer isolierten Windows-Laborumgebung mit PEStudio und Sysinternals-Werkzeugen.
Wichtige Evidenz:Testdatei-Verschlüsselung, Ransom-Note-Verhalten, LockBit-Wallpaper-Änderung, Prozess- und Dateisystemaktivität, BlackCat-Reconnaissance und verifizierte Sample-Hashes.
PEStudioProcess MonitorProcess ExplorerAutorunsEvent Viewer
Projekt 03Security Operations / AI
Cybersecurity Incident Classification — NLP, ML & MITRE ATT&CK
Entwicklung und Evaluierung einer AI-gestützten Forschungs-Pipeline zur Klassifizierung von Cybersecurity-Incidents mit Microsoft GUIDE, TF-IDF, Transformer-Embeddings, SMOTE und Ensemble-ML-Modellen.
Wichtigstes Ergebnis:Random Forest erreichte 69,28 % Testgenauigkeit, einen gewichteten F1-Wert von 0,6963 und 75,96 % Cross-Validation-Genauigkeit.
PythonMachine LearningNLPMITRE ATT&CKTF-IDF
Projekt 04Netzwerksicherheit
Secure Enterprise Network Design
Entwurf und Dokumentation von drei Cisco-Packet-Tracer- Fallstudien zu Enterprise-Netzwerken mit Segmentierung, Routing, Firewalls, sicherer Administration, DMZ-Architektur und verschlüsselter Standortkopplung.
Technische Evidenz:originale Packet-Tracer-Topologien, Router-Konfigurationen, Routing-Ausgaben, SSH-Konfigurationen, Cisco-ASA-ACL-Beispiele und Site-to-Site-IPsec-VPN-Konfiguration.
Cisco Packet TracerVLANsOSPFACLsCisco ASAIPsec VPN
Projekt 05Offensive Security
Internal Network Penetration Testing
Durchführung eines autorisierten Assessments gegen eine absichtlich verwundbare Laborumgebung – von Reconnaissance und SMB-Enumeration über Web-Applikations-Exploitation bis zur kontrollierten Post-Exploitation.
Wichtige Findings:SQL Injection, SMB-Account-Enumeration, verwundbares Webmin 1.984 / CVE-2022-0824, erfolgreiche Reverse Shell, Root-Zugriff und Remediation-Analyse.
NmapSMBenum4linuxBurp SuitesqlmapWebmin
Projekt 06Application Security
Secure Coding & Application Security
Fünf Secure-Coding-Fallstudien mit verwundbaren Implementierungen, Sicherheitsanalyse, Remediation und Re-Testing für typische Application-Security- Schwachstellen.
Vorgehen:Buffer Overflow, SQL Injection, reflektiertes XSS, Hardcoded Credentials und unsichere Deserialisierung – jeweils nach dem Prinzip Schwachstelle → Behebung → Re-Test.
CJavaPHPPythonOWASP Top 10Secure Coding
Kompetenzen
Technische Kompetenzen nach Anwendungskontext geordnet.
Ich trenne beruflich eingesetzte Enterprise-IT-Kompetenzen von Cybersecurity-Werkzeugen und Methoden aus Studium, Laboren und technischen Projekten. Dadurch bleibt der tatsächliche Erfahrungskontext transparent.
Berufserfahrung
Enterprise IT
Beruflich eingesetzt in Enterprise-Support-Rollen in Deutschland und Indien.
Beruflicher + Projektbezogener Kontext
Netzwerk & Infrastruktur
Connectivity- und Netzwerk-Troubleshooting basiert auf beruflicher IT-Erfahrung; fortgeschrittene Netzwerkdesign-Technologien werden durch technische Projekte belegt.
Studium, Labore & Projekte
Cybersecurity
Nachgewiesen durch akademische Forschung, isolierte Laborumgebungen, autorisierte Tests und abgeschlossene Cybersecurity-Projekte.
Analyse- & Projektwerkzeuge
Tools, Programmierung & Daten
Eingesetzt in Projekten zu Netzwerkforensik, Malware-Analyse, Application Security, Penetration Testing und Incident-Klassifizierung.
Ausbildung
Akademische Grundlage in Cybersecurity und Informationstechnologie.
BSc (Hons) Cyber Security
AbgeschlossenDiplom in Information Technology
AbgeschlossenZertifikate & Weiterbildung
Aktuelle Weiterbildung und historische Zertifizierungen.
Der Status wird transparent dargestellt. Kursabschluss und Prüfungsvorbereitung werden nicht als aktive Zertifizierung bezeichnet.
Aktuelle Weiterbildung
- ISC2 Certified in Cybersecurity (CC) Training — abgeschlossen im Juli 2026
- Incident Response Planning
- Learning Cyber Incident Response and Digital Forensics
- Practical Cybersecurity for IT Professionals
- Advanced Pen Testing Techniques for Active Directory
- OpenAI ChatGPT: Creating Custom GPTs
Historische Zertifizierungen
- Certified Ethical Hacker (CEH) — EC-Council
- CompTIA Network+
Sprachen
Kommunikation in internationalen Arbeitsumgebungen.
Englisch
Professional Working
Beruflich in internationalen IT-Umgebungen eingesetzt.
Deutsch
A1–A2 / Grundkenntnisse
Aktive Weiterentwicklung. Die deutsche Website-Version stellt keine fließenden Deutschkenntnisse dar.
Hindi
Muttersprache / Bilingual
Gujarati
Muttersprache / Bilingual
Kontakt
Schwerpunkt Deutschland – offen für passende Positionen in ganz Europa.
Vollzeit verfügbar. Deutschland ist mein primärer Arbeitsmarkt; gleichzeitig bin ich offen für passende Positionen in Enterprise IT, Infrastruktur und Junior Cybersecurity in ganz Europa.
Kontakt & Profile
StandortKöln / Nordrhein-Westfalen, Deutschland — Schwerpunkt Deutschland, offen für Positionen in ganz Europa.
VerfügbarkeitVollzeit verfügbar.
Dokumente
Mein deutscher und englischer Lebenslauf sowie das ergänzende Portfolio-PDF stehen hier zum Download bereit. Diese Website bleibt mein primäres und aktuellstes Portfolio.