Mert Aydin

IT/OT Security

Systemadministration

L1/L2/L3 Support

IT/OT Security

Systemadministration

L1/L2/L3 Support

• • Vorbereitung der internen IT-Infrastruktur auf ein DSGVO-Audit(GDPR)

• • Implementierung eines zentralen Passwortmanagements mit Keeper Password Manager inklusive SSO-Integration und SCIM-Provisioning

• • Verbesserung des Identity-Lifecycle-Managements sowie der Zugriffskontrollprozesse

• • Mitarbeit an der Dokumentation von Sicherheitskontrollen und IT-Policies zur Audit-Vorbereitung

• • Aufbau, Pflege und Administration von SIEM-Umgebungen (Splunk, Microsoft Sentinel)

• • Entwicklung und Optimierung von Erkennungsregeln (YARA Detection Use Cases) zur Erfassung verdächtiger Aktivitäten und Angriffsmuster

• • Durchführung von Threat Hunting auf Basis von Telemetriedaten, Logfiles, Endpoint-Events und Threat-Intel-Feeds

• • Analyse und Korrelation von Sicherheitsvorfällen aus EDR-, Firewall und Cloud Sicherheitsvorfällen, inklusive forensischer Datensicherung und Reporting

• • Incident Response von Sicherheitsvorfällen aus EDR-, Firewall- und Cloud Sicherheitslösungen (z.B Defender for Endpoint, CrowdStrike, Sophos, Azure Security Center)

• • Incident Response: Bewertung, Eindämmung und Wiederherstellung nach Sicherheitsvorfällen, inklusive forensischer Datensicherung und Reporting

• • Erstellungen von KQL-Abfragen zur Bedrohungsanalyse und Visualisierung in "Microsoft Defender for Endpoint"

• • Zusammenarbeit mit internationalen Security Operations Teams (SOC), Threat Intel Analysts und Blue Teams

• • Regelmäßige Teilnahme an War Room Meetings zur Bewertung kritischer Incidents

• • Dokumentation aller Sicherheitsereignisse in JIRA/ServiceNow

• • Entwicklung von Powershell-Skripten zur Automatisierung von Response Taks und Log-Analysen

• • Erstellung von Dashboard und Berichten für interne Audits und Management Reviews