Günter Weber

Senior Cybersecurity Consultant

Freelance · Mainz, Deutschland

Seit fast 30 Jahren baue und sichere ich IT-Infrastrukturen — von Digital Forensics über SOC & SOAR bis zu den Security-Tools von mockdr.io.

Ich bin freiberuflicher Cybersecurity-Consultant mit Schwerpunkt Security Automation, SOAR-Entwicklung und SIEM-Integration. Aktuell baue ich bei mockdr.io drei Security-Tools: einen Open-Source Mock-Server für EDR/SIEM-Plattformen, eine Endpoint-Compliance-Plattform und ein M365-Security-Tool für den Mittelstand.

Mein Hintergrund: Digital Forensics in Zusammenarbeit mit Strafverfolgungsbehörden, globale L3-Infrastruktur in über 100 Ländern, XSOAR-Entwicklung und Incident Response. Ich löse die Probleme, auf die ich als Praktiker selbst immer wieder gestoßen bin.

Standort: Mainz, Deutschland.

Security Automation & SOAR

Analyse, Design und Implementierung von SOAR-Playbooks und Automations-Workflows. XSOAR/Cortex SOAR, Splunk SOAR, custom Python-basierte Orchestrierung.

SIEM-Integration & Engineering

EDR-zu-SIEM-Anbindung, Log-Ingestion, Parser-Entwicklung, Detection Engineering. Splunk, Microsoft Sentinel, Elastic Security.

Security Architecture & Consulting

Bewertung bestehender Security-Stacks, Toolchain-Optimierung, Vendor-Evaluierung, Compliance-Readiness (NIS2, ISO 27001, DORA).

AI-gestützte Security-Entwicklung

Architektur und Supervision von AI-unterstützten Entwicklungs-Workflows für Security-Tooling und Automatisierung.

mockdr

Open-Source Mock-Server für 8 EDR/SIEM-Plattformen. SOAR-Playbooks und SIEM-Connectors testen ohne Vendor-Tenants.

GitHub →

Sentora

Endpoint-Compliance-Plattform. 9 Frameworks, 148 Controls. Verbindet sich mit Ihrem EDR und liefert audit-fähige Nachweise.

mockdr.io/sentora →

ShieldCheck

M365-Security-Posture für den Mittelstand. NIS2, ISO 27001, DORA — in Minuten, ohne Installation.

mockdr.io/shield →
2025–heute

Founder & Developer

mockdr.io

Security Engineering Tools

2020–heute

Senior Cyber Security Consultant

Remote/Freelance

SOAR/XSOAR-Entwicklung, SIEM/EDR-Integration, Incident Response

2012–2019

Senior Network Support Engineer

Remote/Freelance

Globale L3-Infrastruktur, 100+ Länder, EMEA Escalation Lead

2009–2011

Digital Forensics & Incident Specialist

Seed Forensics GmbH

Partner deutscher Strafverfolgungsbehörden

2001–2006

Angewandte Informatik

FH Bingen

1997–heute

IT-Consulting & Netzwerk-Administration

webersheim.de

Günter Weber

Freiberuflicher Cybersecurity-Consultant

Mainz, Deutschland