16.10.2026 aktualisiert
Premiumkunde
100 % verfügbarCyber Security Consultant - SOC Engineering & SOC Advisory
Fürstenwalde, Deutschland
Weltweit
Über mich
10 Jahre IT-Erfahrung, davon 5+ Jahre im SOC. Zuletzt Lead SOC Analyst und stellv. Leiter eines 11-köpfigen Teams. Fokus auf Security-Prozesse, Threat-Informed Detection & Response sowie SOC-Architektur und Tooling.
Skills
TrivyCrossplaneDORABeratungIncident ResponsePythonAzure Active DirectorySicherheitsanalyseThreat ManagementSchwachstellenanalyseBedrohungsmodelCyber Threat AnalysisJupyterAWS ECSGitLab
- Aufbau und Etablierung von Vulnerability-Management-Prozessen, einschließlich Asset Discovery, risikobasierter Priorisierung und Nachverfolgung der Behebung, integriert in die SOC-Workflows
- Entwicklung von Detection Use Cases und SIEM-Content auf Basis von MITRE ATT&CK, einschließlich Anbindung von Log-Quellen, Korrelationsregeln, Tuning und Reduzierung von False Positives
- Definition von SOC-Prozessen, Playbooks und Eskalationswegen für Incident-Triage, Response und Threat Handling
- Konzeption und Durchführung von Security-Tabletop-Übungen zur Überprüfung der Incident-Response-Bereitschaft sowie zur Abstimmung von Rollen, Kommunikation und Entscheidungsprozessen zwischen technischen Teams und Management
Vom Aufbau von SOCs über das Erstellen von Sicherheitskonzepten bis zur sicheren Grundausstattung für neue Unternehmen - ich liefere Beratung, die in der Praxis funktioniert, nicht nur auf dem Papier.
Erfahrung
Berufserfahrung5 - 10 Jahre
Freelancer seit2026
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Konzeption und Aufbau einer Security-getriebenen CI/CD-Pipeline: Der Code wird automatisiert gescannt, anschließend ein signierter Container inklusive SBOM gebaut. Die Builds laufen auf ephemeral Runnern mit dynamischen Secrets und werden vor dem Deployment gegen OPA-/Kyverno-Policies validiert. Supply-Chain-Security ist damit kein nachgelagerter Schritt, sondern fester Bestandteil jedes Builds.
Tools : Kyverno, Semgrep, Trivy, Gitleaks, OpenBao, Harbor, Kaniko
Verantwortung für den unternehmensweiten Rollout einer neuen Lösung über alle Mitarbeitenden hinweg: vom strukturierten Wettbewerbsvergleich über Budgetierung und Vertragsverhandlungen bis hin zum Ressourcenmanagement während der Einführung. Der gesamte Beschaffungs- und Implementierungsprozess lag dabei in einer Hand.
Orchestrierung der Ablösung historisch gewachsener, inkonsistenter EDR-/AV-Tools durch Microsoft Defender for Endpoint auf über 5.000 Endpoints. Neben der technischen Migration entstand eine saubere, einheitliche Baseline-Konfiguration als verlässliche Grundlage für Detection, Response und künftige Härtungsmaßnahmen. Tools : M365 Security Center, MDE, MDATP, MECM, GPOs, Cybereason, SEP
Zertifikate
ITIL4 Foundation
peoplecert2022