Description

Security Allrounder für SOC, SIEM, Detection Engineering und Zero Trust. Ich konzipiere und baue (hybride) SOCs, bringe Struktur in bestehende Setups und begleite Projekte von der Architektur bis zur operativen Umsetzung.

Languages

German
Native or bilingual
English
Fluent

Workplace preferences

Can work on-site

Zwickau (up to 50km)

Zero Trust – Government & Defense
Security Architect
PUBLIC SAFETY
January 2025 - Today (1 year and 6 months)
Zero Trust Architecture: Design und technische Spezifikation einer Zero-Trust Zielarchitektur gemäß NIST SP 800-207
SOC-Integration: Technische Konzeption und Umsetzung der Integration eines Security Operation Centers in eine Zero-Trust-Architektur
IAM: Design und Implementierung von Identity- und Access-Management-Workflows mit Keycloak
Plattform- & Betriebsarchitektur: Konzeption, Aufbau und Betrieb sicherer Container und Virtualisierungsplattformen (Kubernetes, VM-basierte Infrastrukturen) mit GitOps Ansatz
Kubernetes Zero Trust SIEM IAM Security Operations Center
Regulatorisches Umfeld (DORA, KAIT/VAIT)
SOC / SIEM Engineer
BANKING AND INSURANCE
March 2024 - December 2024 (9 months)
Nürnberg, Germany
SOC-Engineering: Mitarbeit beim Aufbau und der Weiterentwicklung von SOC-Strukturen in regulierten Finanzumgebungen
SIEM Use Case Engineering: Entwicklung von Detection-Use-Cases basierend auf MITRE ATT&CK
Compliance-driven Monitoring: Ableitung regulatorischer Anforderungen (DORA, KAIT/VAIT) in technische Monitoring- und Logging-Konzepte
Operational Enablement: Erstellung von Playbooks und Incident-Response-Prozessen für SOC-Betriebsteams
SIEM DORA
Enterprise Automotive
SIEM & Threat Detection Engineer
AUTOMOBILE
March 2024 - December 2024 (9 months)
Nürnberg, Germany
Enterprise SIEM Consulting: Unterstützung beim Design und der Optimierung einer SIEM Architektur auf Basis von Microsoft Sentinel für einen internationalen Automobilkonzern
Threat Detection Engineering: Entwicklung und Bewertung von Detection-Use-Cases für Enterprise-IT- und OT-nahe Umgebungen
SOC Process Design: Unterstützung bei der Definition von SOC-Prozessen, Eskalationspfaden und Betriebsmodellen
Stakeholder Consulting: Technische Abstimmung mit Security-, IT- und Compliance Teams auf Kundenseite
SIEM Security Operations