20.09.2026 aktualisiert
Premiumkunde
100 % verfügbarSecurity Engineer SOC & SIEM | Splunk · Microsoft Sentinel · Elastic · Cribl | XDR · PAM | CISSP
Walschleben, Deutschland
Nur Remote
M. Sc. IT-ManagementÜber mich
SOC & SIEM seit 12+ Jahren, hands-on: Architektur, Log-Onboarding, Detection Engineering, SOAR und Incident Response mit Splunk, Microsoft Sentinel, Elastic, Wazuh und Cribl. Dazu XDR, PAM, IAM und Cloud Security. CISSP, SC-200, AZ-500. 100 % remote für Banken, Versicherungen, Energie und Behörden.
Skills
ServiceNow Security OperationsMicrosoft Analysis ServicesComptia SecurityInformationssicherheitIt-BeratungData-ProfilingEnterprise Information ManagementExpertensystemeGIAC Certified Intrusion AnalystHP Systems Insight ManagerInformation AssuranceInformationssicherheitsmanagementSystemanalyseIntelligence AnalystIpsec
SIEM-PLATTFORMEN
Splunk Enterprise, Splunk Enterprise Security, Microsoft Sentinel, Elastic Security (Elastic Stack, Elastic Agent, Fleet, Kibana), Wazuh – Architektur, Sizing, Aufbau, Härtung, Migration, Betrieb; on-prem, Cloud und hybrid
LOG-MANAGEMENT & PIPELINES
Cribl Stream, Cribl Edge, Syslog, Windows Event Forwarding, Log Shipping, Parsing, Normalisierung (CIM, ASIM, ECS), Filterung und Routing zur Senkung von Lizenz- und Speicherkosten
LOG-ONBOARDING
Workshops mit Anwendungsverantwortlichen, Anforderungsaufnahme, Logquellen-Roadmap, technische Anbindung, Dokumentation – u.a. rund 80 Anwendungen einer Bank an Splunk angebunden
DETECTION ENGINEERING
Use-Case-Entwicklung, Use-Case-Katalog, Data-Source-Matrix, MITRE ATT&CK, Korrelationsregeln, Tuning gegen False Positives, SPL, KQL
SOC
SOC-Aufbau und -Optimierung, Prozesse, Playbooks, Runbooks, Rollen- und Berechtigungskonzepte, Mandantentrennung, SOC-Metriken und KPIs, Reporting
SOAR & AUTOMATISIERUNG
Sentinel Playbooks (Logic Apps), automatisierte Anreicherung, Triage und Containment
INCIDENT RESPONSE & THREAT HUNTING
Analyse, Eindämmung, EDR-Isolation, Kontosperrung in Entra ID, Threat Hunting auf Azure- und Defender-Daten
EDR / XDR
Microsoft Defender XDR (Defender for Endpoint, Defender for Identity, Defender for Cloud), Palo Alto Cortex XDR, Cortex XSIAM – Rollout, Policy-Tuning, SIEM-Integration
CLOUD SECURITY
Microsoft Azure, Entra ID, AWS, Security Monitoring von Cloud-Workloads
PAM & IAM
Privileged Access Management, Identity & Access Management, Konzeption und Einführung, Anbindung privilegierter Zugriffe an das Security Monitoring
GOVERNANCE & STANDARDS
ISMS, ISO 27001, BSI IT-Grundschutz, NIS2, Kryptografie-Richtlinien, TLS-/SSL- und Cipher-Analyse, Härtung
AI SECURITY & AI CONSULTING
KI-gestützte Triage und Automatisierung im SOC, Security-Beratung für AI-Vorhaben
BRANCHEN
Banken, Finanzdienstleister, Versicherungen, Energieversorger, öffentliche Verwaltung, Justiz, Sozialversicherung, Mobilität
ZERTIFIZIERUNGEN
CISSP, Microsoft SC-200 (Security Operations Analyst), Microsoft AZ-500 (Azure Security Engineer)
ARBEITSWEISE
100 % remote, Deutsch und Englisch, erfahren mit VDI/AVD-Umgebungen und Onboarding-Prozessen regulierter Auftraggeber
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2014
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Koordination der Anbindung mehrerer Logquellen an Splunk
Entwicklung von Use Cases
Etablierung Prozess zur Überwachung von Infrastrukturkomponenten
BAIT Anforderungen
AWS Anbindung Splunk
Azure Anbindung Splunk
Entwicklung von Use Cases
Etablierung Prozess zur Überwachung von Infrastrukturkomponenten
BAIT Anforderungen
AWS Anbindung Splunk
Azure Anbindung Splunk
Mitarbeit im SOC
Incident Handling (SIEM)
IT-Security-Audit
Incident Handling (SIEM)
IT-Security-Audit
Logging Concept for AWS and Azure across multiple accounts
Connection to SIEM
Connection to SIEM