Als Senior-Spezialist im SOC- und SIEM-Umfeld unterstütze ich Security-Teams bei der technischen Weiterentwicklung ihrer Detection- und Incident-Strukturen. Dabei übernehme ich fachliche Verantwortung und optimiere bestehende Prozesse nachhaltig und pragmatisch.
Skills
DatensicherungCertified Information Systems Security ProfessionalInformationssicherheitLinuxElasticsearchGIAC Certified Incident HandlerIntrusion Detection und PreventionVulnerability ScanningSiemVulnerability ManagementCyber Threat AnalysisSplunk
Security Operations Center | IT-Security | SIEM | Schwachstellenmanagement | Rapid7 InsightVM & Threat Command | Azure | MDE | AWS | Splunk | Elastic Search (ELK) | LogRhythm | Microsoft Office | Linux | MacOS | VM Ware & Hyper-V | Forensische Untersuchungsprogramme | Datensicherung
Erfahrung
Berufserfahrung5 - 10 Jahre
Freelancer seit2022
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Senior IT-Security Analyst
Konsumgüter und Handel
Operative Weiterentwicklung einer bestehenden SOC- und SIEM-Umgebung mit Fokus auf Detection Engineering, Incident Response und SIEM-Optimierung im Enterprise-Umfeld.
• Review und Priorisierung von SIEM-Detection-Backlogs
• Entwicklung und Optimierung von Detection-Use-Cases im SIEM
• Rule-Tuning zur Reduktion von False Positives
• Incident Response im SOC-Umfeld
• Abstimmung technischer Maßnahmen mit relevanten Teams
Certified Information Systems Security Professional (CISSP)
ISC2
2024
ISO/IEC 27001 Foundation
APMG International
2023
LogRhythm Security Analyst - LRSA
LogRhythm University
2021
GIAC Certified Incident Handler - GCIH
GIAC
2020
GIAC Certified Detection Analyst - GCDA
GIAC
2020
Bewertungen
exali Berufshaftpflicht-Siegel
Das original exali Berufshaftpflicht-Siegel bestätigt dem Auftraggeber, dass die betreffende Person oder Firma eine aktuell gültige branchenspezifische Berufs- bzw. Betriebshaftpflichtversicherung abgeschlossen hat.