02.02.2026 aktualisiert

**** ******** ****
100 % verfügbar

Cyber Security Operations Architect

Holzwickede, Deutschland
Deutschland
Holzwickede, Deutschland
Deutschland

Skills

InformationssicherheitLinuxElasticsearchIngenieurwesenIntrusion Detection SystemISO / IEC 27001PythonSiemAblaufplanungScriptingSplunkGolang
Über eine Dekade Erfahrung im Bereich defensive Cybersecurity als Analyst, Engineer und Architekt.
  1. Planung und Aufbau von Security Operation Centern (SOC).
  2. Unterstützung bei der Auswahl von SOC Dienstleistern.
  3. ​​​​​​Gestaltung von effektiven SOC Prozessen.
  4. technischer Aufbau von Security Operations
  5. SIEM
  6. SOAR
  7. Threat Intel
  8. Sandboxes
  9. Intrusion Detection Systeme
  10. Detection Engineering
  11. Use Case Entwicklung
  12. Python Scripting
  13. Unterstützung bei der Auswertung von Redteaming Tests und Beratung zu ableiten der Maßnahmen des Blutteams
Produkte mit umfangreicher Projekterfahrung
  1. Splunk
  2. Elasticsearch
  3. Suricata IDS
  4. MISP
Relevante Zertifizierungen
  1. ISO/IEC 27001:2022 Practitioner - Information Security Officer (2026)
  2. GIAC Certified Detection Analyst (2021-2025)
  3. GIAC Certified Intrustion Analyst (2015-2019)
  4. Splunk Power User (2017)

Erfahrung

Berufserfahrungmehr als 10 Jahre
Freelancer seit2023

Sprachen

DeutschMutterspracheEnglischverhandlungssicher

Projekthistorie

SIEM Engineer / Splunk Expert

Telekommunikation

>10.000 Mitarbeiter

  1. Security Usecase Entwicklung
  2. Logsource onboarding
  3. Platform Management (Troubleshooting, Upgrade, etc.)
  4. Security Consulting

IT-Security Engineer/Manager - Festanstellung

Banken und Finanzdienstleistungen

250-500 Mitarbeiter

  • Technische Leitung im Projekt zum Aufbau eines externen Security Operation Centers (SOC), inklusive neuer SIEM Platform in Zusammenarbeit mit einem Dienstleister
  • Technische Unterstützung der IT-Operations-Abteilung bei Security Incidents ▪ Auswertung von abgeschlossenen Penetrationstests und ableiten möglicher Maßnahmen
  • Beratung zu Sicherheitsaspekten bzgl. cloud migration
  • Technische Beratung der Complianceabteilungen bei der Erstellung von Richtlinien und Arbeitsanweisungen
  • Beratung des Netzwerkteams zu Netzwerkarchitektur mit Fokus auf ITSicherheit und Vorgaben durch IT-Grundschutz (BSI)

Cyber Security Architect - Festanstellung

IT-Dienstleister

Internet und Informationstechnologie

1000-5000 Mitarbeiter

  • Planung des Use Case Kataloges für den Managed SOC Service
  • Architektur für Elastic basierende SIEM Projekte
  • Unterstützung des SOC Analysten Teams beim Thema log4shell

Lead Consulting Engineer - Festanstellung

Internet und Informationstechnologie

>10.000 Mitarbeiter

  • Entwicklung, Verbesserung und Tuning von Detection Rules/Use Cases
  • Proaktives Threathunting
  • Monitoring aktueller Threats und Malware Campaigns
  • Splunk Administration
  • Technische Abnahme von SIEM-Projekten bei Übergabe an das SOC
  • Security Incident Management
  •  Nachbearbeitung von Security Incidents sowie Redteaming Aktivitäten zur Verbesserung der Detection Rules
  • Koordination mit internen IT- und Dev-Teams zur Lösung von Bugs und Plattformproblemen
  • Qualitätskontrolle des Incident Handlings für das Tier 1 und Tier 2 SOC Team 
  • Triage von Security Alerts
  • Bearbeitung von Security Incident-Tickets
  • Internationale Kunden

Zertifikate

ISO 27001:2022 Information Security Officer

APMG International

2026

GIAC Certified Detection Analyst (GCDA)

GCDA

2021

Splunk Certified Power User

Splunk

2017

GIAC Certified Intrusion Analyst Certification (GCIA)

GIAC

2015

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden