DEEN
Kontakt
Menü
StartseiteProjekterfahrung
02

Projekterfahrung.
Verantwortung im Detail.

Von internationaler EDR- und SOC-Verantwortung über Sicherheitsarchitektur bis zur Incident Response: 31 Projektprofile zeigen Aufgaben, Rollen und fachliche Beiträge aus unterschiedlichen Branchen. Die Auftraggeber werden anonymisiert dargestellt.

Erfahrung nach Aufgabenfeld

Die passende Erfahrung.
Direkt nachvollziehbar.

31 Profile · Mandate und ausgewählte Teilvorhaben. Zusammengehörige Projektphasen sind gebündelt. Öffnen Sie ein Profil für Aufgaben und Technologien.

01

Mandatsbeginn 01/2025

Internationaler Handelskonzern

Cyber-Defense-Reifegrad & konzernweite Security Metrics

Verknüpfung eines evidenzbasierten Reifegrad-Assessments mit Kennzahlengovernance, Management-Reporting und internationaler Forensic Readiness.

Meine Rolle
Security Metrics Lead · Cyber Defense Assessment Lead
Aufgaben & Technologien ansehenDetails schließen

Aufgaben und fachlicher Beitrag

  • Cyber-Defense-Fähigkeiten anhand von NIST CSF 2.0 bewerten: Scoring-Modell, differenzierte Zielwerte, Gap-Analyse und nachvollziehbarer Assessment-Bericht.
  • Bestehende KPIs prüfen und Neudefinitionen mit Messpopulation, Formel, Evidenzreferenzen und Rückverfolgbarkeit bis zu den Quelldaten ausarbeiten.
  • Konzernweites Security-Metrics-Programm mit klarer Governance und entscheidungsorientiertem Management-Reporting gestalten.
  • International einsetzbare forensische Fähigkeiten mit Beweissicherungsprofilen und länderspezifischer Abstufung konzipieren.
Technologien & Methoden

NIST CSF 2.0 · Security KPI Engineering · OSMS · Forensic Readiness

02

02/2025 – 12/2025

Internationaler Handelskonzern

Globale EDR-Verantwortung & SOC Operations

EDR- und SOC-Initiativen über 35+ Landesgesellschaften in einer Umgebung mit über 60.000 Assets: zentrale Plattformverantwortung, internationale Betriebsstrukturen und die Koordination kritischer Sicherheitsvorfälle.

Meine Rolle
Head of Endpoint Detection & Response · SOC Operations Lead
Aufgaben & Technologien ansehenDetails schließen

Aufgaben und fachlicher Beitrag

  • CrowdStrike-Falcon-Plattform steuern, Richtlinien weiterentwickeln und EDR in SOC-Prozesse einbinden.
  • Detection Use Cases mit Betriebsanforderungen verbinden; Telemetrie und Datenqualität mit Security Engineering weiterentwickeln.
  • Reaktionen auf kritische Vorfälle zwischen Security Operations, Threat Intelligence und fachlichen Verantwortlichen koordinieren.
Technologien & Methoden

CrowdStrike Falcon · Google Chronicle · Cisco XDR

03

Teilvorhaben des EDR-Mandats 2025

Internationaler Handelskonzern

Endpoint Control: Trellix → CrowdStrike

Migration von Endpoint-Control-Fähigkeiten in rund 24 Ländern. Dieses Profil vertieft einen Arbeitsschwerpunkt des oben beschriebenen EDR-/SOC-Mandats.

Meine Rolle
Steuerung der länderübergreifenden Device-Control-Migration
Aufgaben & Technologien ansehenDetails schließen

Aufgaben und fachlicher Beitrag

  • Technische Anforderungen und bestehende Richtlinien für den Wechsel von Trellix zu CrowdStrike Device Control abstimmen.
  • Zentrale Security-Funktionen und lokale Betriebsverantwortliche im Migrationsvorhaben koordinieren.
  • USB-Kontrollen, Policy-Überführung und Möglichkeiten zur API-gestützten Automatisierung bearbeiten.
Technologien & Methoden

Trellix · CrowdStrike Falcon Device Control · API

04

03/2023 – 12/2024

Internationaler Energiehandel

SOC-Prozesse, SIEM Use Cases & Security-KPIs

Weiterentwicklung von Cybersecurity Operations: von strukturiertem SIEM-Onboarding über Serviceprozesse bis zu Kennzahlen und risikobasierter Alarmpriorisierung.

Meine Rolle
Cybersecurity Engineer SOC · Prozess- und Kennzahlenberatung
Aufgaben & Technologien ansehenDetails schließen

Aufgaben und fachlicher Beitrag

  • SIEM Use Cases optimieren und dokumentieren; Application-Onboarding und Unterlagen für den Betriebsrat strukturieren.
  • End-to-End-Prozesse und KPIs für SIEM, EDR, NDR, XDR, Threat Hunting, Threat Intelligence, Vulnerability und Incident Management überarbeiten.
  • Kritikalitätsmodell für risikobasierte SIEM-Alarme entwickeln; Qualität und Providerleistungen für Threat Intelligence und Threat Hunting begleiten.
Technologien & Methoden

SIEM · ISMS · Security KPIs · Risk-based Alerting

05

08/2020 – 03/2023

Internationaler Energiehandel

IAM- und Directory-Migration mit neuem JML-Prozess

Ablösung eines gewachsenen internen IAM- und Directory-Systems einschließlich angebundener Subsysteme und Schnittstellen.

Meine Rolle
Beratung und Umsetzungsbegleitung für IAM, Directory Services und Prozesse
Aufgaben & Technologien ansehenDetails schließen

Aufgaben und fachlicher Beitrag

  • Migration des Corporate Directory Service in eine IAM-Lösung und Active Directory Lightweight Directory Services begleiten.
  • Joiner-, Mover- und Leaver-Prozesse neu gestalten und ihre Umsetzung begleiten.
  • Datenqualitätsprobleme identifizieren und Korrekturen zur Konsistenz der angebundenen Systeme umsetzen.
Technologien & Methoden

IAM · AD LDS · Directory Services · Joiner / Mover / Leaver

06

09/2022 – 10/2022

Internationales Unternehmen

CISO- und Taskforce-Unterstützung nach Ransomware

Beratung nach einem Vorfall mit Datendiebstahl, Verschlüsselung und Erpressung an einem ausländischen Unternehmensstandort.

Meine Rolle
Strategische Incident-Response-Beratung für CISO und Taskforce
Aufgaben & Technologien ansehenDetails schließen

Aufgaben und fachlicher Beitrag

  • Vorgehen zur Incident Response gemeinsam mit CISO und Taskforce strukturieren.
  • Maßnahmen priorisieren sowie Kommunikation und Abstimmung zwischen internen und externen Beteiligten unterstützen.
  • Auswirkungen bewerten, Gegenmaßnahmen empfehlen und deren Umsetzung begleiten.
Technologien & Methoden

Incident Response · Crisis Coordination · Remediation

07

02/2022 – 12/2022

Industrieunternehmen

Information-Security-Beratung & Disaster-Recovery-Review

Fachliche Unterstützung des CISO bei Sicherheitsrichtlinien, prioritären Handlungsfeldern und der Bewertung bestehender Wiederanlaufprozesse.

Meine Rolle
Information Security Advisor
Aufgaben & Technologien ansehenDetails schließen

Aufgaben und fachlicher Beitrag

  • Sicherheitsfragen und Handlungsbedarf bewerten; organisatorische Standards und Richtlinien fachlich begleiten.
  • Disaster-Recovery-Prozesse und Dokumentation gegen die Ziele der Betriebskontinuität prüfen.
  • Lücken und Verbesserungsvorschläge für Wiederanlauf und Resilienz herausarbeiten.
Technologien & Methoden

Information Security Governance · Disaster Recovery · Business Continuity

08

2019 – 2020

Internationaler Versicherungskonzern

SIEM-Taskforce: Use Cases, Playbooks & Incident-Analyse

Überprüfung und Weiterentwicklung der Erkennungs- und Bearbeitungskette zwischen SIEM, SOC und beteiligten Dienstleistern.

Meine Rolle
SIEM-Taskforce · SOC-Beratung und L2-/L3-Unterstützung
Aufgaben & Technologien ansehenDetails schließen

Aufgaben und fachlicher Beitrag

  • SIEM Use Cases und Playbooks validieren, überarbeiten und neu erstellen.
  • End-to-End-Tests sowie Prozess- und Schnittstellenprüfungen zwischen internen Teams und Dienstleistern durchführen.
  • SOC bei der Analyse und Bearbeitung von Sicherheitsvorfällen auf L2-/L3-Ebene unterstützen.
Technologien & Methoden

Elasticsearch · Logstash · Kibana · SIEM · Playbooks

09

01/2019 – 04/2019

Transport- und Logistikunternehmen

Netzwerk- und Sicherheitsarchitektur für einen neuen Standort

Aufbau der technischen Grundlage für einen neuen Unternehmensstandort einschließlich Netzwerk, Telefonie und angepassten Sicherheitsrichtlinien.

Meine Rolle
Netzwerkplanung und Umsetzungsbegleitung
Aufgaben & Technologien ansehenDetails schließen

Aufgaben und fachlicher Beitrag

  • Netzwerkarchitektur für den neuen Standort planen und implementieren.
  • VoIP-Umstellung einschließlich Auswahl und Integration von Hard- und Software planen und begleiten.
  • Sicherheitsrichtlinien auf die neue Betriebs- und Technologielandschaft abstimmen.
Technologien & Methoden

Network Architecture · VoIP · Security Policy Design

10

01/2018 – 12/2018

Internationaler Bankenkonzern

Zentrale Logging-Plattform für zeitnahe Sicherheitsanalysen

Aufbau einer zentralen Datenbasis für die Zusammenführung und zeitnahe Auswertung sicherheitsrelevanter Logdaten.

Meine Rolle
Koordination und Unterstützung bei Planung und Einführung
Aufgaben & Technologien ansehenDetails schließen

Aufgaben und fachlicher Beitrag

  • Planung der Logging-Infrastruktur auf Basis von Elastic Cloud Enterprise koordinieren.
  • Architektur und Datenaufnahme mit Elasticsearch, Logstash und Kibana fachlich begleiten.
  • Einführung und Integration der Komponenten sowie Fragen zu Skalierung und Datenqualität bearbeiten.
Technologien & Methoden

Elastic Cloud Enterprise · Elasticsearch · Logstash · Kibana

11

10/2018 – 12/2018

Internationaler Bankenkonzern

Network Behavior Detection im Rechenzentrum

Einführung einer Network-Behavior-Anomaly-Detection-Lösung zur Überwachung interner Rechenzentrumsnetze.

Meine Rolle
Fachliche Unterstützung der Implementierung
Aufgaben & Technologien ansehenDetails schließen

Aufgaben und fachlicher Beitrag

  • Einführung von Cisco Stealthwatch im Bankenumfeld unterstützen.
  • Den Einsatz zur Erkennung auffälligen Verhaltens in internen Rechenzentrumsnetzen begleiten.
Technologien & Methoden

Cisco Stealthwatch · Network Behavior Anomaly Detection

12

09/2017 – 01/2018

Internationaler Bankenkonzern

Anforderungsanalyse zur Harmonisierung von VPN-Lösungen

Bewertung, ob unterschiedliche VPN-Betriebsbereiche mit ihren fachlichen und technischen Anforderungen zusammengeführt werden können.

Meine Rolle
Anforderungsanalyse und Machbarkeitsbewertung
Aufgaben & Technologien ansehenDetails schließen

Aufgaben und fachlicher Beitrag

  • Anforderungen der einzelnen VPN-Betriebsbereiche prüfen und dokumentieren.
  • Bestehende Lösungen auf Kompatibilität und Konsolidierungsmöglichkeiten untersuchen.
  • Vorteile, Risiken und Empfehlungen als Entscheidungsgrundlage aufbereiten.
Technologien & Methoden

VPN · Network Security · Requirements Engineering

13

08/2016 – 09/2017

Internationaler Bankenkonzern

NBAD & UEBA: Analyse, Auswahl und Proof of Concept

Zusammengeführtes Profil der Analyse- und Vorbereitungsphase 2016 und des anschließenden Proof of Concept 2017 für Netzwerk- und Benutzerverhaltensanalyse.

Meine Rolle
Technologiebewertung und PoC-Begleitung
Aufgaben & Technologien ansehenDetails schließen

Aufgaben und fachlicher Beitrag

  • Anforderungen, Einsatzmöglichkeiten, Datenverfügbarkeit und geeignete Lösungen bewerten.
  • Testumfang, Szenarien und Bewertungskriterien für den Proof of Concept definieren.
  • Ergebnisse zu Erkennungsqualität, Integration und Betriebsaufwand als Entscheidungsgrundlage aufbereiten.
Technologien & Methoden

NBAD · UEBA · Proof of Concept · Evaluation Criteria

14

01/2016 – 12/2016

Managed-Security-Service-Anbieter

SOC- und CERT-Konzeption für Managed Security Services

Unterstützung bei Planung und Aufbau eines SOC-/CERT-Angebots für Unternehmenskunden.

Meine Rolle
Beratung und Coaching zur SOC-/CERT-Konzeption
Aufgaben & Technologien ansehenDetails schließen

Aufgaben und fachlicher Beitrag

  • SOC- und CERT-Konzepte prüfen und deren Weiterentwicklung begleiten.
  • Fachliche Anforderungen von Unternehmenskunden mit dem geplanten Serviceangebot zusammenführen.
  • Planung und Ausarbeitung der betrieblichen Konzeption unterstützen.
Technologien & Methoden

SOC · CERT · MSSP · Service Design

15

01/2016 – 08/2016

Internationaler Bankenkonzern

IDS/IPS und Segmentierung in Rechenzentren

Analyse von Rechenzentren und Core-Netzwerk auf Einsatzmöglichkeiten für Intrusion Detection/Prevention und Netzwerksegmentierung.

Meine Rolle
Sicherheitsarchitektur- und Machbarkeitsanalyse
Aufgaben & Technologien ansehenDetails schließen

Aufgaben und fachlicher Beitrag

  • Netzstruktur, Datenflüsse, vorhandene Schutzmaßnahmen und Anforderungen erfassen.
  • Technische Integration und betriebliche Auswirkungen von IDS/IPS sowie Segmentierungsoptionen bewerten.
  • Empfehlungen und Umsetzungsschritte mit Abhängigkeiten und Risiken aufbereiten.
Technologien & Methoden

IDS / IPS · Network Segmentation · Data Centre Security

16

11/2015 – 12/2015

Internationaler Bankenkonzern

Qualitätssicherung von SIEM Use Cases

Prüfung implementierter Erkennungsfälle auf fachliche Anforderungen, Erkennungslogik und nachvollziehbare Dokumentation.

Meine Rolle
Fachliche Qualitätssicherung
Aufgaben & Technologien ansehenDetails schließen

Aufgaben und fachlicher Beitrag

  • Use Cases gegen Anforderungen und Sicherheitsziele prüfen; Logik, Schwellwerte und Bedingungen bewerten.
  • Datenabhängigkeiten, Prüfergebnisse und Empfehlungen für das Projektteam dokumentieren.
Technologien & Methoden

SIEM · Use Case Validation · Detection Quality

17

05/2014 – 11/2015

Internationaler Bankenkonzern

Internationales Security Logging & forensische Archivierung

Konzeption einer konzernweiten Logging-Infrastruktur mit Anforderungen an Integrität, Aufbewahrung und die spätere Nutzung in Untersuchungen.

Meine Rolle
Planung und Sicherheitskonzeption
Aufgaben & Technologien ansehenDetails schließen

Aufgaben und fachlicher Beitrag

  • Erfassung, Verarbeitung und Zentralisierung sicherheitsrelevanter Daten aus unterschiedlichen Systemen planen.
  • Anforderungen an manipulationsgeschützte Archivierung, Nachvollziehbarkeit und forensische Auswertbarkeit in die Konzeption einarbeiten.
Technologien & Methoden

Security Logging · Log Integrity · Retention · Digital Forensics

18

04/2015

Internationales Unternehmen

Security Assessment nach einem Datenabfluss

Bewertung der Sicherheitslage und prioritären Handlungsfelder nach einem gemeldeten Datenabfluss.

Meine Rolle
Security Assessment und Maßnahmenberatung
Aufgaben & Technologien ansehenDetails schließen

Aufgaben und fachlicher Beitrag

  • Schwachstellen, Bedrohungen und Lücken in bestehenden Kontrollen risikoorientiert bewerten.
  • Öffentlich erreichbare Server, Firewalls und VPN-Gateways auf Sicherheitskonfiguration und Schutzbedarf prüfen.
  • Strukturierte Checklisten für Sicherheitsprüfungen an Unternehmensstandorten entwickeln.
Technologien & Methoden

Security Assessment · Internet Exposure · Site Audits

19

03/2014

Internationales Unternehmen

Forensische Untersuchung eines Kommunikationsservers

Untersuchung möglicher Manipulationen und Sabotage nach einem gemeldeten Datenabfluss.

Meine Rolle
Digitale Forensik und technische Analyse
Aufgaben & Technologien ansehenDetails schließen

Aufgaben und fachlicher Beitrag

  • Server-Logs, Konfigurationen und Zugriffsaufzeichnungen forensisch analysieren.
  • Nicht autorisierte Veränderungen und relevante Spuren für die weitere Untersuchung identifizieren.
Technologien & Methoden

Server Forensics · Log Analysis · Configuration Analysis

20

02/2014

Industrieunternehmen

Black-Box-Penetrationstest der externen Infrastruktur

Sicherheitsprüfung extern erreichbarer Systeme aus der Perspektive eines Angreifers ohne interne Systemkenntnis.

Meine Rolle
Penetrationstest und Schwachstellenbewertung
Aufgaben & Technologien ansehenDetails schließen

Aufgaben und fachlicher Beitrag

  • Extern erreichbare Infrastruktur durch Penetrationstests und Schwachstellenscans untersuchen.
  • Befunde bewerten und unmittelbar erforderliche Gegenmaßnahmen priorisieren.
Technologien & Methoden

Black-box Penetration Testing · Vulnerability Scanning

21

08/2013 – 04/2014

Internationaler Automobilhersteller

Projektleitung für vier IAM-Initiativen

Übergreifende Projektverantwortung für Rollen- und Berechtigungsmanagement, Directory-Integration und Schnittstellen.

Meine Rolle
Projektleiter Identity & Access Management
Aufgaben & Technologien ansehenDetails schließen

Aufgaben und fachlicher Beitrag

  • Erweiterung eines Transfermoduls zwischen Verzeichnisdiensten und einen neuen Integrationsweg für Gruppen- und Abteilungsinformationen steuern.
  • Entwicklung einer Webservice-Schnittstelle zur Berechtigungsvergabe begleiten.
  • Migration bestehender Berechtigungsrollen innerhalb des Programms koordinieren.
Technologien & Methoden

IAM · Role Management · Directory Services · Web Services

22

09/2013 – 12/2013

Telekommunikationsanbieter

SOC-Prozesse, CERT-Integration & Beweissicherung

Entwicklung standardisierter Prozesse für ein SOC unter Einbindung eines vorhandenen CERT und forensischer Abläufe.

Meine Rolle
SOC- und Incident-Management-Prozessdesign
Aufgaben & Technologien ansehenDetails schließen

Aufgaben und fachlicher Beitrag

  • Zusammenarbeit und Eskalationswege zwischen SOC und bestehendem CERT gestalten.
  • Prozess für die Erhebung, Sicherung und Aufbewahrung forensischer Beweise entwickeln.
  • Incident-Management-Abläufe und Verantwortlichkeiten von der Erkennung bis zur Nachbereitung definieren.
Technologien & Methoden

SOC · CERT · Incident Management · Chain of Custody

23

07/2013 – 08/2013

Internationaler Bankenkonzern

Forensische Datensicherung & Analyse

Sicherung und Untersuchung unterschiedlicher Datenquellen im Rahmen einer internen Ermittlung.

Meine Rolle
Digitale Forensik und Beweissicherung
Aufgaben & Technologien ansehenDetails schließen

Aufgaben und fachlicher Beitrag

  • Forensische Sicherungen von NAS-, Server- und Bandspeicherdaten erstellen.
  • Gesicherte Daten auf relevante Hinweise analysieren und dabei ihre Integrität erhalten.
Technologien & Methoden

Digital Forensics · NAS · Server · Tape Storage

24

03/2013

Verkehrsunternehmen in Schweden

White-Box-Sicherheitsprüfung eines IAM-Portals

Prüfung eines Berechtigungsportals mit Zugang zu Quellcode, Architekturdokumentation und Systemkonfigurationen.

Meine Rolle
White-Box-Penetrationstest und Architekturprüfung
Aufgaben & Technologien ansehenDetails schließen

Aufgaben und fachlicher Beitrag

  • Quellcode, Architektur und Konfigurationen des IAM-Portals auf Schwachstellen prüfen.
  • Identifizierte Schwachstellen mit konkreten Empfehlungen zur Behebung aufbereiten.
Technologien & Methoden

IAM · White-box Penetration Testing · Code Review · Architecture Review

25

01/2013 – 06/2013

Internationaler Automobilhersteller

Sicherheitsbewertung in der Produktion

Mitarbeit in einem internationalen Projektteam zur Bewertung kritischer Schwachstellen in Produktionsumgebungen unter Berücksichtigung gezielter Angriffe.

Meine Rolle
Security Assessment im internationalen Projektteam
Aufgaben & Technologien ansehenDetails schließen

Aufgaben und fachlicher Beitrag

  • Planung und Koordination der Schwachstellenbewertung in Produktionsumgebungen unterstützen.
  • Durchführung und Fortschritt der Bewertungen begleiten; Advanced-Persistent-Threat-Szenarien berücksichtigen.
Technologien & Methoden

Production Security · Vulnerability Assessment · APT

26

08/2012 – 12/2012

Telekommunikationsanbieter

Sicherheitskonzept für Rechenzentrums-Offshoring

Bewertung und Konzeption von Sicherheitsanforderungen bei der Verlagerung von Rechenzentrumsbetriebsleistungen ins Ausland.

Meine Rolle
Entwicklung des IT-Sicherheitskonzepts
Aufgaben & Technologien ansehenDetails schließen

Aufgaben und fachlicher Beitrag

  • Risiken für Vertraulichkeit, Integrität und Verfügbarkeit der betroffenen Daten und Systeme identifizieren.
  • Schutzmaßnahmen für Zugriffe, Verschlüsselung, Segmentierung und Sicherheitsüberwachung konzipieren.
Technologien & Methoden

Data Centre Operations · Access Controls · Segmentation · Security Monitoring

27

07/2012 – 12/2012

Internationaler Logistikkonzern

Security Assessment eines Paketstationssystems

Bewertung der Produktsicherheit und möglicher Angriffsszenarien als Grundlage für eine SIEM-gestützte Sicherheitsüberwachung.

Meine Rolle
Security Assessment und Detection-Konzeption
Aufgaben & Technologien ansehenDetails schließen

Aufgaben und fachlicher Beitrag

  • Sicherheitslage analysieren, Angriffsszenarien modellieren und relevante Angriffsindikatoren definieren.
  • Netzwerk- und Sicherheitskomponenten für die SIEM-Anbindung bewerten und passende Erkennungsfälle empfehlen.
Technologien & Methoden

Product Security · Attack Modelling · SIEM · Detection Use Cases

28

05/2012 – 06/2012

Internationales Unternehmen · Deutschland

Forensische Beweissicherung und Übergabe an Ermittlungsbehörden

Digitale Beweissicherung mit Integritätsprüfung, Untersuchung auf Schadsoftware und dokumentierter Übergabe.

Meine Rolle
Forensische Sicherung und Analyse
Aufgaben & Technologien ansehenDetails schließen

Aufgaben und fachlicher Beitrag

  • Forensische Abbilder erstellen, ihre Integrität prüfen und auf schädliche Inhalte untersuchen.
  • Beweismittel für die dokumentierte Übergabe an Ermittlungsbehörden vorbereiten.
Technologien & Methoden

Forensic Imaging · Integrity Verification · Malware Analysis

29

03/2012

Internationales Unternehmen · Italien

Forensische Beweissicherung bei Wirtschaftskriminalität

Sicherung mehrerer Geräte und Dokumentation der Beweismittelkette für ein Verfahren im Kontext von Wirtschaftskriminalität.

Meine Rolle
Digitale Beweissicherung
Aufgaben & Technologien ansehenDetails schließen

Aufgaben und fachlicher Beitrag

  • Forensische Abbilder mehrerer Geräte erstellen und deren Authentizität prüfen.
  • Beweismittelkette und Sicherungsschritte nachvollziehbar dokumentieren.
Technologien & Methoden

Forensic Imaging · Chain of Custody · Authenticity Verification

30

08/2009 – 08/2013

Internationaler Logistikkonzern

Security Management, risikobasierte Triage & Anti-Phishing

Mehrjähriges Mandat an der Schnittstelle von Incident Management, zentralem SIEM, Taskforce-Führung und Sicherheitsberichterstattung.

Meine Rolle
Security Management · SIEM-Beratung · Taskforce-Leitung
Aufgaben & Technologien ansehenDetails schließen

Aufgaben und fachlicher Beitrag

  • Incident-Kategorien und Kritikalitätsberechnung weiterentwickeln; 2010 einen risikobasierten Ansatz zur Incident-Triage im Kundenumfeld einführen.
  • Einführung von ArcSight ESM unterstützen, Angriffsszenarien und Use Cases entwickeln sowie Sicherheitsvorfälle analysieren.
  • Anti-Phishing-Taskforce konzipieren und führen; Sicherheitsreporting und Helpdesk-Schulungen zu neuen Prozessen entwickeln.
Technologien & Methoden

ArcSight ESM · Risk-based Triage · Incident Management · Anti-Phishing

31

06/2009 – 07/2009

Bank in Saudi-Arabien

Konzeptvorschlag für ein Security Operations Center

Ausarbeitung eines SOC-Konzeptvorschlags als Grundlage für den geplanten Aufbau einer Sicherheitsüberwachungs- und Reaktionsfunktion.

Meine Rolle
SOC-Konzeption
Aufgaben & Technologien ansehenDetails schließen

Aufgaben und fachlicher Beitrag

  • Zentrale Bestandteile des geplanten SOC und ihre Zusammenwirkung beschreiben.
  • SIEM-Anbindung, Incident-Response-Abläufe und Governance im Konzeptvorschlag zusammenführen.
Technologien & Methoden

SOC Design · SIEM · Incident Response · Governance

Direkter Kontakt

Lassen Sie uns Ihre
Aufgabe einordnen.

Für ein erstes Gespräch genügen eine kurze Beschreibung Ihrer Ausgangslage, der benötigten Rolle und des geplanten Zeitraums. Ich bespreche mit Ihnen, welche fachlichen Schwerpunkte und welcher Verantwortungsumfang zu Ihrem Vorhaben passen.

E-Mail schreiben

Remote aus der EU · Internationale Mandate · Deutsch & Englisch

Ihre Entscheidung gilt für diesen Browser und kann hier jederzeit geändert werden.

Notwendige Speicherung

Immer aktiv

Wir speichern Ihre Entscheidung für 180 Tage im lokalen Browserspeicher. So müssen Sie diese nicht bei jedem Besuch erneut treffen. Der Eintrag enthält keine Besucherkennung.

Hosting & Zugriffsdaten

Die Verarbeitung von Zugriffsdaten durch den Hosting-Anbieter wird durch diese Auswahl nicht abgeschaltet. Informationen zu IONOS Webhosting und WebAnalytics finden Sie in der Datenschutzerklärung.

DatenschutzerklärungImpressum