Beschreibung

Security Allrounder für SOC, SIEM, Detection Engineering und Zero Trust. Ich konzipiere und baue (hybride) SOCs, bringe Struktur in bestehende Setups und begleite Projekte von der Architektur bis zur operativen Umsetzung.

Sprachen

Deutsch
Muttersprachlich oder zweisprachig
Englisch
Verhandlungssicher

Arbeitsortpräferenzen

Vor Ort möglich

Zwickau (bis zu 50 km)

Zero Trust – Government & Defense
Security Architect
ÖFFENTLICHE SICHERHEIT
Januar 2025 - Heute (1 Jahr und 7 Monate)
Zero Trust Architecture: Design und technische Spezifikation einer Zero-Trust Zielarchitektur gemäß NIST SP 800-207
SOC-Integration: Technische Konzeption und Umsetzung der Integration eines Security Operation Centers in eine Zero-Trust-Architektur
IAM: Design und Implementierung von Identity- und Access-Management-Workflows mit Keycloak
Plattform- & Betriebsarchitektur: Konzeption, Aufbau und Betrieb sicherer Container und Virtualisierungsplattformen (Kubernetes, VM-basierte Infrastrukturen) mit GitOps Ansatz
Kubernetes Zero Trust SIEM IAM Security Operations Center
Regulatorisches Umfeld (DORA, KAIT/VAIT)
SOC / SIEM Engineer
BANKEN & VERSICHERUNGEN
März 2024 - Dezember 2024 (9 Monate)
Nürnberg, Deutschland
SOC-Engineering: Mitarbeit beim Aufbau und der Weiterentwicklung von SOC-Strukturen in regulierten Finanzumgebungen
SIEM Use Case Engineering: Entwicklung von Detection-Use-Cases basierend auf MITRE ATT&CK
Compliance-driven Monitoring: Ableitung regulatorischer Anforderungen (DORA, KAIT/VAIT) in technische Monitoring- und Logging-Konzepte
Operational Enablement: Erstellung von Playbooks und Incident-Response-Prozessen für SOC-Betriebsteams
SIEM DORA
Enterprise Automotive
SIEM & Threat Detection Engineer
AUTOMOBILSEKTOR
März 2024 - Dezember 2024 (9 Monate)
Nürnberg, Deutschland
Enterprise SIEM Consulting: Unterstützung beim Design und der Optimierung einer SIEM Architektur auf Basis von Microsoft Sentinel für einen internationalen Automobilkonzern
Threat Detection Engineering: Entwicklung und Bewertung von Detection-Use-Cases für Enterprise-IT- und OT-nahe Umgebungen
SOC Process Design: Unterstützung bei der Definition von SOC-Prozessen, Eskalationspfaden und Betriebsmodellen
Stakeholder Consulting: Technische Abstimmung mit Security-, IT- und Compliance Teams auf Kundenseite
SIEM Security Operations