Andreas Wiedner

06/2024 - ongoing

Beratung und Unterstützung bei der kurzfristigen Erreichung der DORA Compliance mit Schwerpunkt auf die Gestaltung und Implementierung von Meldewegs-Prozessen, deren Automatisierung und Dokumentation. Darüber hinaus die Analyse von Abhängigkeiten, sowie der Identifikation und Empfehlungsentwicklung für SPOFs in Bezug auf IT-Sicherheits Infrastruktur.

Genutzte Technologien: Azure, Microsoft Sentinel, Linux, Defender XDR, Azure Arc Beratung und Durchführung der kurzfristigen Migration der zentralen SIEM/SOC Umgebung eines globalen Rückversicherers nach Microsoft Sentinel. Das Projekt umfasste u.a. das Setup der Infrastruktur, die unterbrechungsfreie Umleitung aller weltweiten Logquellen, Datenmengen und Kostenoptimierung, sowie die Absicherung des Datentransits. Weiterführende bedarfsgerechte Beratung nach Go-Live.

Genutzte Technologien: Azure Arc, Defender for Endpoint, Defender XDR, Intune Projektleitung und Security Advisory bei der Migration von McAfee Antivirus zu Defender for Endpoint für ca. 1000 Linux und Windows Server in einer regulatorisch anspruchsvollen Umgebung. Abstimmung und Implementierung notwendiger Security-Policies über Defender XDR und Intune. Unterstützung beim Aufbau von Microsoft Sentinel und der Integration von Logdaten aus Defender. Steuerung der Fachbereiche und Beratung bzgl. Security-relevanter Logdaten.

WEITERE ERFAHRUNGEN