Fachkenntnisse:

Microsoft (Azure Sentinel), EDR, XDR, Azure KeyVault, Log Analytics Workspace, Splunk, Amazon Web Services (AWS), Cloudtrail, Guardduty, Cloudwatch, IT-Security, Office365, IaaS, SaaS, SIEM, Kibana, ElasticSearch, DHCP, Monitoring, SharePoint, Exchange Online, Azure AD, Power Shell, Sophos, Fortinet, NIDS, IPS, DNS, NAT

Berufserfahrung:

Seit 2021

Security Technologien:

• Antivirus (Trendmicro, Sophos, Kaspersky)
• Microsoft (Defender)
• Firewall
• SIEM
• Splunk (Enterprise Security)
• Sentinel

Cloud- und Virtualisierungs-Systeme:

• Microsoft Office 365
• Microsoft Azure, Azure Active Directory
• AWS Amazon Web Services (VPC, EC2, S3, Cloudtrail, Cloudwatch)
• AWS Landing Zone & Control Tower
• VMWare

Sonstiges:

• Android
• Firewallsysteme Fortinet, Sophos, PFSense

Standards und Regularien:

• ISO 27001, 27002
• BSI (IT-Grundschutz)
• DORA
• BAIT
• VAIT
• NIST
• ITIL

Erfahrungsbereiche:

• Use-Case Erstellung und Evaluierung von Log-Quellen ? 2 Jahre
• Sicherheitsevaluation und Erstellung von Remediation Guidelines in der Finanzbranche ? 6 Monate
• Konzepterstellung Cloud Security Guidelines ? 1 Jahre
• Konzeptionierung Multi-Cloud SIEM mit Sentinel in der Medienbranche ? 2 Jahre

Architektur und Konzeptionierung von Security bzw. SIEM-Umgebungen:

• Implementierung und Administrierung des SIEM-Systems ?Splunk?
• Implementierung, Administration und Rollout des SIEM-Systems ?Sentinel?
• Use-Case Engineering und Log-Source Onboarding