Senior IT-Security Consultant

2/2021 – 1/2025

IT-Security Experte mit umfassender Erfahrung in Threat Intelligence und Security Engineering
1. Threat Intelligence Engineer (3,5 Jahre):
IoC-Extraktion: Identifikation und Extraktion von Indicators of Compromise (IoCs) in Malware.
Threat Landscape Analyse: Beobachtung, Analyse und Dokumentation von Taktiken, Techniken und Prozeduren (TTPs) der Bedrohungslandschaft.
Automatisierung: Entwicklung und Implementierung von Automatisierungslösungen mittels Python zur Effizienzsteigerung.
Berichterstellung: Erstellung von Threat Intelligence Assessments für Stakeholder und Entscheidungsträger.
Plattform-Collaboration: Zusammenarbeit und Austausch von Informationen auf Plattformen wie AlienVault und MISP.
YARA-Regeln: Erstellung, Implementierung und Aktivierung von YARA-Regeln zur Unterstützung von Threat Hunting-Aktivitäten.
Vulnerability Research: Identifikation und Analyse von Schwachstellen.
Zusätzliche Kompetenzen in Threat Intelligence:
Open-Source Intelligence (OSINT) zur Bereicherung von Analysen.
Entwicklung und Pflege von Playbooks für Incident Response.
Integration von Bedrohungsfeeds in SIEM- und SOAR-Plattformen.
Erstellung von Reports und Handlungsempfehlungen basierend auf CTI (Cyber Threat Intelligence).
2. Security Engineer (4 Jahre):
Vulnerability Management: Planung, Implementierung und Nutzung einer Vulnerability-Management-Plattform sowie Etablierung effizienter Prozesse.
Security Policies: Entwicklung und Implementierung von Sicherheitsrichtlinien für Organisationen.
System Hardening: Verbesserung der Sicherheit in Windows- und Linux-Umgebungen.
Offensive Security: Auswertung von IT-Dienstleistern, Planung- und Durchführung von Penetration Tests, Eigenständige Penetrationstests durchgeführt, ausgewertet und Gegenmaßnahmen eingeleitet.
Patch-Management:
Analyse und Optimierung der Effektivität des Patch-Managements.
Konzeptentwicklung und Umsetzung eines neuen Patch-Management-Prozesses.
Erstellung und Auswertung von KPIs zur Erfolgsmessung.
Automatisierung: Nutzung von Infrastructure as Code (Ansible, Terraform) zur Prozessautomatisierung.
E-Mail Security:
Implementierung von SPF, DKIM und DMARC zur Absicherung von E-Mail-Kanälen.
Einsatz von Hornetsecurity für umfassende Schutzfunktionen, wie z. B. Spam- und Malware-Schutz, Advanced Threat Protection (ATP), und Phishing-Abwehr.
Analyse und Interpretation von DMARC-Reports zur Verbesserung der E-Mail-Sicherheit.
Security-Awareness Trainings eingeleitet und ausgewertet, entsprechende Schulungen konzeptioniert und implementiert.
Technische Expertise:
Malware-Analyse und -Prävention.
Schwachstellenmanagement und Risikobewertung.
Sicherheitsautomatisierung und Skripterstellung.
Strategisches Sicherheitsmanagement:
Entwicklung und Umsetzung von Sicherheitsrichtlinien.
Beratung und Schulung von Stakeholdern.
Integration von Sicherheitslösungen in bestehende IT-Infrastrukturen.
Werkzeuge & Technologien:
SIEM-Systeme (z. B. Splunk, QRadar).
Threat Intelligence Plattformen (MISP, AlienVault).
Automatisierungs-Tools (Python, Ansible, Terraform).
E-Mail-Sicherheitsprotokolle (SPF, DKIM, DMARC).

Kundenberater