12.10.2026 aktualisiert
100 % verfügbar
IT Security Consultant
Singen, Deutschland
Nur Remote
Industriemeister Metall (IHK)Über mich
IT Security Consultant mit Schwerpunkt auf Microsoft Sentinel, Splunk Enterprise Security und Cloud Security. Erfahrung in SIEM Engineering, Security Monitoring, Detection Engineering sowie Microsoft 365-, Azure- und AWS-Security. Verfügbar für Remote-Projekte deutschlandweit.
Skills
IAMCloud-SicherheitAzure Active DirectorySiemIt-sicherheitslösungenMicrosoft Sentinel (Sicherheits-Informations- und Ereignismanagement)Splunk
Microsoft Sentinel & SIEM Engineering
Implementierung, Weiterentwicklung und Betrieb von SIEM-Lösungen auf Basis von Microsoft Sentinel. Entwicklung von KQL-Abfragen, Analytics Rules und Detection Use Cases sowie Erstellung von Dashboards und Workbooks für das Security Monitoring. Integration sicherheitsrelevanter Datenquellen und Optimierung bestehender Monitoring-Lösungen.
Splunk Enterprise Security
Weiterentwicklung und Betrieb von Splunk Enterprise Security. Integration von Windows-, Netzwerk- und Applikations-Logquellen, Erstellung von Correlation Searches sowie Entwicklung von Dashboards und Reports für Security Monitoring und Incident Analysis.
Cloud Security (Azure & AWS)
Implementierung und Weiterentwicklung von Cloud-Security-Lösungen in Microsoft Azure und Amazon Web Services (AWS). Integration sicherheitsrelevanter Cloud-Datenquellen wie AWS CloudTrail, Amazon GuardDuty und AWS Security Hub sowie Analyse von Sicherheitsereignissen mit Azure Monitor und Log Analytics.
Microsoft 365 Security
Umsetzung von Sicherheitsmaßnahmen in Microsoft-365-Umgebungen mit Microsoft Defender, Microsoft Entra ID, Conditional Access und Multi-Faktor-Authentifizierung (MFA). Unterstützung bei Security Reviews sowie Analyse und Dokumentation sicherheitsrelevanter Ereignisse.
Detection Engineering
Entwicklung und Optimierung von Detection Use Cases mit KQL und SPL. Erstellung und Anpassung von Analytics Rules sowie kontinuierliche Verbesserung der Erkennungslogik in Microsoft Sentinel und Splunk Enterprise Security.
Log Management & Log Onboarding
Integration und Standardisierung sicherheitsrelevanter Logquellen aus Microsoft Azure, AWS, Windows Server und Microsoft-365-Umgebungen. Unterstützung beim Log-Onboarding sowie Optimierung der Datenbasis für SIEM-Lösungen.
Security Monitoring & Incident Analysis
Durchführung von Security Monitoring und Incident Analysis in komplexen IT-Umgebungen. Unterstützung von Security Operations Teams bei der Analyse, Bewertung und Dokumentation sicherheitsrelevanter Ereignisse.
Microsoft Defender
Einsatz von Microsoft Defender zur Überwachung und Analyse sicherheitsrelevanter Ereignisse in Microsoft-365-Umgebungen sowie Unterstützung bei der Umsetzung technischer Sicherheitsmaßnahmen.
KQL (Kusto Query Language)
Entwicklung und Optimierung von KQL-Abfragen für Microsoft Sentinel, Azure Monitor und Log Analytics. Erstellung von Detection Use Cases, Analytics Rules und Dashboards zur Unterstützung des Security Monitorings.
Erfahrung
Berufserfahrung0 - 5 Jahre
Freelancer seit2021
Sprachen
DeutschMutterspracheEnglischverhandlungssicherItalienischMuttersprache
Projekthistorie
Industrie | 09/2026 – heuteAufgaben
Unterstützung des Entwicklungsteams bei der Anwendung agiler Methoden und Scrum-Prinzipien
Moderation von Scrum-Events wie Daily Scrum, Sprint Planning, Sprint Review und Retrospektive
Beseitigung von Hindernissen und Förderung einer effizienten Zusammenarbeit im Team
Abstimmung zwischen Product Owner, Entwicklungsteam und relevanten Stakeholdern
Unterstützung bei der Planung und Priorisierung von Aufgaben im IT-Security-Umfeld
Förderung kontinuierlicher Verbesserungen innerhalb des Teams und der Arbeitsprozesse
Technologien: Scrum | Agile Projektmethoden | Sprint Planning | Product Backlog | Stakeholder-Management | IT-SecurityAufbau und Weiterentwicklung von SIEM-Loesungen auf Basis von Microsoft Sentinel und Splunk Enterprise Security. Integration sicherheitsrelevanter Datenquellen aus Azure-, AWS-, Windows- und Microsoft-365-Umgebungen. Entwicklung von KQL Detection Use Cases und Analytics Rules, Erstellung von Dashboards und Workbooks, Security Monitoring und Incident Analysis sowie Zusammenarbeit mit Infrastruktur-, Cloud- und Security-Teams.
Ausbau und Weiterentwicklung der Microsoft-Sentinel-Plattform. Integration neuer Azure-, Windows- und Microsoft-365-Logquellen ueber Data Connectors. Entwicklung und Optimierung von Detection Use Cases mittels KQL. Erstellung von Dashboards und Workbooks fuer Security Monitoring. Abstimmung mit Infrastruktur- und Cloud-Teams zur Verbesserung der Sicherheitsueberwachung. Technologien: Microsoft Sentinel, Azure, KQL, Azure Monitor, Log Analytics, Data Connectors, Workbooks.