Cyber Security Specialist / Threat Hunter / SOC Analyst / SIEM Expert / Red Team, Pentester

11/2020 – 7/2021

Generelle Beratung und Unterstützung beim SOC Aufbau - Architektur und Prozess Design, Tool PoCs, Dokumentation, SIEM Regel Verbesserungen

Knowledge Transfer an weniger erfahrene Kollegen

Incident Management

Cyber Security, Incident-Management

6/2020 – offen

Implementierung eines maßgeschneiderten Cyber Threat Hunting Tools für das zentrale Threat Hunting Team eines global agierenden Konzerns

Cyber Security, Python, Softwareentwicklung (allg.)

4/2018 – 2/2020

Management und Durchführung von Projekten zur Etablierung eines SOC, insbesondere Aufbau von SIEM, SOAR, Bug Bounty und Implementierung von Security Monitoring Use Cases

Verantwortlichkeit für Security Monitoring Service (SIEM) und Bug Bounty Programm

Definition von Prozessen für SOC Level 1 & 2 (Ticketing & Threat Hunting), Incident Management und Vulnerability Management

Einarbeitung und Unterstützung neuer SOC Mitarbeiter

SOC Tier 2 & 3 Tätigkeiten (Bearbeitung eskalierter Alerts und Incidents, routiniertes Red Teaming und Threat Hunting, Koordination und Durchführung von Penetration Tests, forensische Analysen)

Cyber Security

12/2015 – 3/2018

Beratung, Planung und Umsetzung von Projekten zu Etablierung, Betrieb und Automatisierung von Logmanagement-Plattformen und SIEMs

Service Design, Service Transition und Continual Service Improvement eines Managed Service für Splunk Plattformen

Definition und Implementierung von Use Cases in den Bereichen Enterprise Security, Business Intelligence und IT Service Monitoring

Beratung und Umsetzung von Projekten zur konkreten Analyse und Visualisierung spezifischer Datensätze verschiedener Industriezweige und Abteilungen

Implementierung maßgeschneiderter Module zur Erweiterung der Funktionalität von Splunk

Datenanalyse, Cyber Security