06.02.2026 aktualisiert
100 % verfügbar
Interim Security Manager | IT Security Architekt | AI Security | Cloud Security | SOC & SIEM Expert
Grafing bei München, Deutschland
Weltweit
M.Sc. Computer ScienceÜber mich
https://www.linkedin.com/in/aleonhardt
Skills
Microsoft AzureCloud-SicherheitInformationssicherheitSicherheitskontrollenIncident ResponseRisikoanalyseVulnerability Management
Interim Security Manager und Cybersecurity Architekt mit mehr als 16 Jahren IT-Erfahrung (9+ Jahre Spezialisierung auf Defensive Security inkl. SOC-Services, Security Architektur, Cloud Security). Erfolgreiche Absicherung hybrider AWS-/Azure-Umgebungen und Umsetzung unternehmensweiter Sicherheitslösungen. Vereinigt defensives Know-how mit einem Offensive-Security-Mindset. Zertifizierter Azure Cybersecurity Architekt mit hands-on Expertise und strategischer Vision für zukunftssichere Architekturen.
Bereiche meiner Expertise:
- IT Security Architektur (Cloud, On-Prem, Hybrid)
- Cloud Security (AWS, Azure)
- Security Operations Center (SOC) / Cyber Defense Center (CDC)
- Security Monitoring und Security Analyse
- Incident Response
- Vulnerability Management
- Risikobewertung
- u.a.
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2025
Sprachen
DeutschverhandlungssicherEnglischverhandlungssicher
Projekthistorie
Zentrales IT-Sicherheitsmanagement-Team
- Betreuung der IT-Sicherheit von 5-6 gleichzeitig laufenden IT-Projekten
- Detaillierte Risikobewertungen für IT-Projekte und Entwicklung gezielter Maßnahmen zur Risikominimierung
- Prüfung und Validierung der IT-Sicherheit von IT-Architekturen
- Strategische Weiterentwicklung des Portfolios für IT-Sicherheitsservices
- Beratung bei sicherer Software-Beschaffung im Einkaufsprozess
- Umfassende IT-Sicherheitsanalyse von Architektur und Implementierung eines strategischen Batteriespeicherprojektes (KRITIS)
- Analyse und Verbesserung der Kernprozessen des Cyber Defense Centers (CDC)
- Unterstützung von Entwicklungs- und Betriebsteams mit IT-Sicherheitsexpertise
Globales Security Services Team
- Leitung und Entwicklung des Security Services Teams einschließlich Personalrekrutierung
- Portfolio-Management und -entwicklung für IT-Sicherheitsservices (WAF, Schwachstellenmanagement, Emailsicherheit, usw.)
- Entwicklung unternehmensweiter IT-Sicherheits-Roadmap
- Unterstützung von IT-Teams bei der Wiederherstellung nach einem Ransomware-Angriff
- Beratung der bereichsübergreifenden Service Owners (Netzwerk, Domain-Services, Cloud, usw.)
- Fachberatung zur Optimierung von Kernprozessen im Security Operations Center (SOC)
- Sicherheitsbewertungen und Freigaben für IT/OT-Projekte zur Einhaltung von Sicherheitsstandards
- Vorbereitung von Entscheidungsvorlagen (RfD) für Führungskräfte zu kritischen IT-Sicherheitsinvestitionen
Computer Security Incident Response Team (CSIRT)
- SIEM‑basiertes Security Monitoring und kontinuierliche Bedrohungsüberwachung in kritischer Bankeninfrastruktur
- Erkennung, Eindämmung und Behebung von IT-Sicherheitsvorfällen
- Post‑Incident‑Dokumentation und Lessons‑Learned‑Berichte
- Reguläre Management‑Briefings für IT‑Sicherheitsmanager
- Threat Hunting: Planung, Ausführung und kontinuierliche Verbesserung
- Forensische Sicherung und Analyse betroffener Systeme (Endpoints/Workstations)
- Untersuchung verdächtiger E-Mails und Anhänge (PDF, Excel, Word)
- Kontinuierliche Optimierung der Kernprozesse, Erkennungsregeln und des SIEM-Systems