30.06.2026 aktualisiert
Premiumkunde
100 % verfügbarSenior Cyber Security Consultant / DORA & ISO 27001 Auditor
Frankfurt am Main, Deutschland
Weltweit
IT-Security (Ruhr-Uni-Bochum)Über mich
CISSP-zertifizierter Senior IT-Security Engineer mit über 12 Jahren Praxis in hochregulierten Enterprise- und KRITIS-Umgebungen (Banken/Finanzen). Mein Fokus: Die Übersetzung regulatorischer Pflichten (DORA, BAIT, ISO 27001) in belastbare technische Architekturen (SIEM, SOC, Detection-as-Code).
Skills
DORAPenetration TestingIncident ResponseSiemThreat ManagementVulnerability ManagementCyber Threat AnalysisFirewallsTenable NessusFirewall-Systeme Check PointCortex XSOARFortinetCIS-BenchmarksQualys
Seit über 12 Jahren steigere ich als externer Senior-Berater nachweislich die Sicherheitslage und Resilienz komplexer Enterprise- und KRITIS-Umgebungen – mit Schwerpunkt auf Banken, Finanzdienstleistern und kritischen Infrastrukturen. Mein Kernbeitrag: Ich übersetze regulatorische Pflichten (DORA, BAIT, NIS2, ISO 27001, BSI IT-Grundschutz) in belastbare technische Architekturen und gelebte Prozesse – nicht in Papier, das einem Audit nicht standhält.
In der Praxis bedeutet das: Aufbau und Optimierung von Security Operations Centern und Cyber Defense Centern, Architektur und Tuning von Enterprise-SIEM-Landschaften (Splunk Enterprise Security, QRadar, Microsoft Sentinel) sowie Detection Engineering nach dem Detection-as-Code-Prinzip. In einem aktuellen Mandat habe ich über 50 SIEM Use Cases und mehr als 300 Detection- und Sigma-Rules entwickelt und damit die Erkennungspräzision deutlich erhöht und False Positives reduziert.
Als technischer Auditor prüfe ich Schwachstellen-Management-Prozesse, IT-Dienstleister und Server-Landschaften auf Konformität (DORA/BAIT, ISO 27001, BSI IT-Grundschutz) und leite priorisierte, umsetzbare Maßnahmen zur Risikoreduktion ab. Ergänzend validiere ich die tatsächliche Schutzwirkung durch Red-Team-Exercises und Threat Intelligence (IOCs/TTPs) und härte Infrastrukturen automatisiert (Ansible, PowerShell, Bash).
Schwerpunkte
- SIEM-Architektur & Detection Engineering (Splunk, QRadar, Sentinel, Sigma, Detection-as-Code)
- SOC- / Cyber-Defense-Center-Aufbau, Incident Response & Threat Hunting
- DORA-, BAIT-, ISO-27001- & BSI-IT-Grundschutz-Auditing für KRITIS und Finanzsektor
- Schwachstellenmanagement (Tenable Nessus, Qualys, Rapid7)
- Firewall Governance (Tufin, Check Point, Fortinet)
- Threat Intelligence, Red Teaming & Penetration Testing
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2013
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Durchführung von Wirksamkeitsanalysen zur Auditierung externer IT-Dienstleister im regulierten Bankenumfeld. Prüfung der praktischen Einhaltung vereinbarter Sicherheits- und Compliance-Vorgaben auf Basis aktueller regulatorischer Anforderungen.
Weiterentwicklung der bedrohungsbasierten Erkennung in einer SIEM-Umgebung. Entwicklung technologiespezifischer Use Cases und Detection Rules zur Verbesserung der Angriffserkennung – abgestimmt auf die eingesetzten Systeme und die aktuelle Bedrohungslage.
Überprüfung und Validierung von Härtungs- und Erkennungsmaßnahmen in einer kritischen Infrastruktur. Sicherstellung der Konformität mit anerkannten Sicherheitsstandards sowie Automatisierung wiederkehrender Sicherheitsprüfungen.
Zertifikate
CCSA
Checkpoint2025
CCSE
Checkpoint2025
SC-200 Defender, Sentinel
Microsoft2023
Qualys Cert & Training Path
Qualys2023
CCSP Cloud Security
ISC22022
QRadar SIEM Foundation
IBM2021
Portfolio
exali Berufshaftpflicht-Siegel
Das original exali Berufshaftpflicht-Siegel bestätigt dem Auftraggeber, dass die betreffende Person oder Firma eine aktuell gültige branchenspezifische Berufs- bzw. Betriebshaftpflichtversicherung abgeschlossen hat.
Versichert bis: 01.06.2027