Kompetenzen.
Von der Architektur bis zur Führung.

Ich übernehme operative Führungs- und Steuerungsaufgaben im vereinbarten Mandatsumfang. Im Mittelpunkt stehen die Zusammenarbeit zwischen zentraler Security, Länderorganisationen und Providern sowie klare Entscheidungen im Tagesbetrieb.

• Serviceverantwortung, Rollen und Eskalationswege zwischen internen Teams und externen Providern.
• Service Reviews mit nachvollziehbarer Bewertung von Leistungsumfang, offenen Maßnahmen und Abhängigkeiten.
• Koordination kritischer Incidents und Abstimmung technischer Lagebilder mit den verantwortlichen Entscheidern.

SOC Operations · EDR Operations · MSSP Governance

Ich verbinde die Bewertung technischer Möglichkeiten mit den Anforderungen des späteren Betriebs. Dazu gehören Zielarchitektur, Abhängigkeiten, Policy- und Ausnahmebehandlung sowie die Koordination internationaler Rollouts.

• Bewertung von EDR- und Device-Control-Fähigkeiten im Kontext bestehender Endpoint- und Betriebsstrukturen.
• Abstimmung zentraler Vorgaben mit lokalen Anforderungen, technischen Abhängigkeiten und betroffenen Betriebsverantwortlichen.
• Planung von Pilotierung, Rollout-Wellen, Abnahmekriterien und Übergabe in den Regelbetrieb.

CrowdStrike Falcon · Trellix · Device Control · EDR / XDR

Mein fachlicher Hintergrund umfasst Security Logging, SIEM-Use-Cases, risikobasierte Incident-Triage und forensische Fragestellungen. Diese Erfahrung fließt in die Gestaltung von Erkennung, Analyse und Reaktionsprozessen ein.

• Review und Weiterentwicklung von Use Cases und Playbooks einschließlich der Schnittstellen zum SOC.
• Einordnung von Logquellen, Analyseanforderungen und technischen Abhängigkeiten für zentrale Logging- und SIEM-Umgebungen.
• Abstimmung von Triage, Eskalation und Incident-Koordination mit internen Teams und Dienstleistern.

Elastic / ELK · Google Chronicle · Cisco XDR · SOC / CERT

Ich entwickle Security-Metrics-Programme und entscheidungsorientiertes Reporting. Ausgangspunkt sind konkrete Steuerungsfragen, ein definierter Messumfang und nachvollziehbare Daten. Hinzu kommt Erfahrung mit der Leitung eines evidenzbasierten Cyber-Defense-Maturity-Assessments.

• Definition von Zweck, Berechnung, Datenquelle, Verantwortlichkeit und Interpretation einer Kennzahl.
• Prüfung von Datenqualität, Abdeckung und Vergleichbarkeit, bevor Kennzahlen im Management-Reporting eingesetzt werden.
• Verknüpfung von Kennzahlen und Befunden mit Handlungsbedarf, Entscheidungen und Maßnahmenverfolgung.

Security Metrics · NIST CSF 2.0 · OSMS

Ich verbinde Anforderungen, Architektur und Sicherheitskontrollen mit KI-gestützten Entwicklungsworkflows. Die fachliche Verantwortung bleibt bei mir: von der Aufteilung der Aufgaben über Tests und Code-Reviews bis zu Dokumentation und Betriebsübergabe.

• Anforderungen, Datenflüsse, Identitäten und Berechtigungen in einer nachvollziehbaren Architektur zusammenführen.
• Agentengestützte Umsetzung mit automatisierten Tests, Sicherheitsprüfungen und Code-Reviews steuern.
• Wartbarkeit, Dokumentation und Bereitstellungsreife als Teil der Umsetzung behandeln.

AI-Directed Engineering · IAM / Entra ID · AWS · Microsoft Azure