19.04.2025 aktualisiert
verifiziert
Premiumkunde
100 % verfügbarSenior Detection Engineer | Detection Engineering & Detection as Code | SIEM/SOC
Neu-Isenburg, Deutschland
Deutschland +2
info: Deutschland, Österreich, Schweiz
Über mich
Senior Cyber Defense Consultant & Detection Engineer. Ich automatisiere Detection- und SOC-Lifecycles nach dem Everything-as-Code-Prinzip. Mit SOC-Analyse, Threat Hunting und kontinuierlicher Optimierung steigere ich Erkennungsqualität, Effizienz und SOC-Reifegrad.
Skills
Azure DevOpsIncident ResponseGitHubPythonSiemMitre Att&ckQRadarCyber Threat AnalysisGitLabMicrosoft Sentinel (Sicherheits-Informations- und Ereignismanagement)TerraformSplunkDevSecOpsSicherheitsorchestrierung, Automatisierung und Reaktion
Detection Engineering & Detection as Code
Senior Cyber Defense Consultant & Engineer specialized in Detection Engineering, Detection as Code, SIEM/SOC Engineering and Security Automation. Engineering-driven approach to the full detection lifecycle: threat hypotheses, detection design, implementation, testing, tuning, deployment, monitoring and continuous improvement.
SIEM / XDR Detection Engineering
Strong focus on Microsoft Sentinel and Microsoft Defender XDR in regulated enterprise environments. Development and optimization of analytics rules, KQL-based detections, MITRE ATT&CK-aligned detection coverage, alert fidelity, enrichment, identity-aware detection and exposure-aware monitoring. Experience with heterogeneous SIEM/SOC environments and multi-cloud security telemetry across Azure, AWS and Google Cloud.
Detection as Code & SOC Lifecycle Automation
Git-based Detection-as-Code workflows, CI/CD pipelines and controlled promotion of detection content. Automation of detection lifecycle processes, security content management and SOC operational workflows using Azure DevOps, GitHub Enterprise, Terraform, Python and KQL. Security Automation / SOAR for incident enrichment, triage and response orchestration.
SOC Engineering, Triage & Investigation
Engineering of analyst-focused detections, SOC triage workflows, investigation playbooks and incident-response processes. Focus on reducing false positives, improving alert fidelity and enabling efficient SOC Analyst investigation and analyst-driven response.
Platforms & Technologies
Microsoft Sentinel, Microsoft Defender XDR, Microsoft Defender for Cloud, Microsoft Azure, Microsoft Entra ID, Cribl Stream, Splunk, IBM QRadar, CrowdStrike, Terraform, Azure DevOps, GitHub Enterprise, Python, KQL, Linux.
Methods & Frameworks
Detection Engineering, Detection as Code, SIEM, SOC, Security Operations, Security Automation, SOAR, Threat Detection, Incident Response, SOC Analyst Enablement, Alert Triage, Investigation, Detection Tuning, Detection Lifecycle Management, MITRE ATT&CK, NIST, CIS Controls, ISO 27001, Zero Trust.
Additional Security Experience
Zscaler ZIA, Microsoft Intune, Tenable/Nessus, Check Point, Cloudflare and Microsoft 365 Security. These are supporting technologies; current focus is Detection Engineering, Detection as Code and SIEM/SOC Automation.
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2021
Sprachen
DeutschMutterspracheEnglischverhandlungssicher
Projekthistorie
Detection Engineering und Weiterentwicklung des Detection Lifecycles auf Microsoft Sentinel in einer regulierten Bankenumgebung. Schwerpunkt auf wirksamen Detections, Detection as Code und der engen Verbindung zwischen Detection Content und operativem SOC-Betrieb.
Review und Überarbeitung bestehender Analytics Rules hinsichtlich Erkennungsabdeckung, Alert-Qualität, Enrichment und Nutzbarkeit für SOC-Analysten. Entwicklung cloud-nativer Detections auf Basis von MITRE ATT&CK und Azure-Sicherheitstelemetrie.
Konzeption hypothesenbasierter Investigation Workflows und analystenorientierter Triage-Playbooks. Definition von Standards für Detection Lifecycle Management, Tuning und Qualitätssicherung.
Optimierung Git-basierter Detection-as-Code-Workflows und CI/CD-Pipelines für versionierten Detection Content und dessen kontrollierte Überführung zwischen Umgebungen.
Technologien und Methoden: Microsoft Sentinel, Detection Engineering, Detection as Code, Git, CI/CD, MITRE ATT&CK, Detection Tuning, SOC Analyst Enablement, Triage, Investigation.
Architektur und Engineering einer auf Automatisierung ausgerichteten Security-Operations-Plattform für eine regulierte Finanzdienstleistungsumgebung. Verbindung von Multi-Cloud-Telemetrie, Detection Workflows und operativen SOC-Prozessen.
Konzeption cloud-nativer Automatisierungsmuster für Detection Lifecycle Management, Incident Response und die Überführung von Security Use Cases in den SOC-Betrieb über Azure, AWS und Google Cloud.
Engineering von Detection-Tuning-Workflows zur Verbesserung der Alert-Qualität und Reduzierung störender Meldungen. Ausrichtung der Abläufe auf eine effiziente Analyse und analystengestützte Reaktion.
Modellierung des SOC-Betriebsmodells und der Schnittstellen zwischen Cloud-Telemetrie, föderiertem SIEM und nachgelagerter Response-Orchestrierung.
Technologien und Methoden: SOC Engineering, SOC Lifecycle Automation, Security Automation, Detection Engineering, Detection Tuning, Incident Response, Multi-Cloud Security Operations, Azure, AWS, Google Cloud.
Architektur und Engineering einer cloud-nativen SIEM- und Security-Operations-Plattform auf Microsoft Sentinel. Integration der Cloud-Sicherheitsüberwachung in eine zentrale, föderierte SIEM-Landschaft mit IBM QRadar.
Entwicklung der Zielarchitektur für die Konsolidierung von Cloud-Telemetrie und deren operative Einbindung. Engineering von Configuration-as-Code-Verfahren für Datenkonnektoren, Analytics Rules und SOC Use Cases mit Terraform und Azure DevOps Pipelines.
Ausbau des Detection-Portfolios entlang von MITRE ATT&CK mit Schwerpunkt auf Erkennungsabdeckung, Alert-Qualität und kontinuierlicher Weiterentwicklung der Detections.
Integration von AWS- und Google-Cloud-Audit-Logs über Cribl Stream. Operationalisierung von Alert Routing und Response Workflows mit dem Ziel, die Zeit bis zur Triage zu verkürzen und SOC-Analysten bei der Bearbeitung zu unterstützen.
Technologien und Methoden: Microsoft Sentinel, IBM QRadar, Cribl Stream, Terraform, Azure DevOps, Configuration as Code, Detection Engineering, MITRE ATT&CK, AWS, Google Cloud, Telemetry Engineering.