Angestellt bei GECO Deutschland GmbH, Kundeneinsatz bei MLP in Wiesloch.
ZERTIFIKATE & QUALIFIKATIONEN
Datenschutzbeauftragter IHK | IHK Akademie Schwaben
2021 ? 2022
Security- und Linux-Weiterbildungen
Cybrary/ITProTV
Offensive Penetration Testing, PenTest+-Kursinhalte, LPIC-1/Linux+-Kursinhalte und CISSP-Lerninhalte; Kursabschlüsse, keine zusätzlichen Herstellerzertifizierungen.
Cybersecurity-Spezialist mit professioneller SOC-/SIEM-Erfahrung in Alert Triage, Incident Evaluation und Incident-Response-Unterstützung sowie Schwerpunkten in Vulnerability Management, Security Hardening und Active-Directory-Security. Praxisorientierte Erfahrung in Active-Directory-Security, Angriffspfadanalyse und kontrollierten Security Assessments. Technisches Fundament aus mehrjähriger Enterprise-IT mit Windows, Linux, ITIL und ITSM.
Einsatzgebiete: SOC/SIEM und Security Monitoring, Vulnerability Management, Security Hardening, Active Directory Security, Security Assessments und kontrollierte Angriffssimulationen.
Qualifikationen: Certified Ethical Hacker (CEH), CompTIA Security+, IT-Sicherheitsbeauftragter gemäß ISO 27001, BSI IT-Grundschutz-Praktiker, Datenschutzbeauftragter (IHK). Englisch C1.
Security-Engagement: seit 10/2024 Digitaler Ersthelfer im Cyber-Sicherheitsnetzwerk des BSI (ehrenamtlich); ausgewähltes Mitglied des EC-Council CEH Beta Testing Committee.
Ergänzend offen für remote IT-Support (1st/2nd Level), technische Dokumentation sowie Übersetzung/Lokalisierung Englisch ? Deutsch im IT- und Security-Umfeld.
Verfügbarkeit: ab sofort, ausschließlich 100 % remote ? Vollzeit oder Teilzeit/projektbasiert.
KURZPROFIL
Cybersecurity-Spezialist mit professioneller SOC-/SIEM-Erfahrung in Alert Triage, Incident Evaluation und Incident-Response-Unterstützung sowie Schwerpunkten in Vulnerability Management, Security Hardening und Active-Directory-Security. Praxisorientierte Erfahrung in Active-Directory-Security, Angriffspfadanalyse und kontrollierten Security Assessments. Technisches Fundament aus mehrjähriger Enterprise-IT mit Windows, Linux, ITIL und ITSM. Zertifikate und Qualifikationen umfassen CEH, CompTIA Security+, IT-Sicherheitsbeauftragter gemäß ISO 27001, BSI IT-Grundschutz-Praktiker und Datenschutzbeauftragter (IHK). Englisch C1 und staatlich anerkannter Fremdsprachlicher Wirtschaftskorrespondent (Englisch).
SKILLS & METHODEN
Security Operations:
SOC, SIEM, Alert Triage, Incident Response, Incident Evaluation, Threat Detection, Detection Rules, LogPoint, FireEye/Trellix
Vulnerability & Hardening:
Vulnerability Management, Vulnerability Assessment, Nessus, Security Reviews, Remediation, Security Hardening
Security Assessments / AD Security:
Active Directory Security, Attack Path Analysis, Security Testing, Penetration-Testing-Methodik, kontrollierte Angriffssimulationen
Microsoft & Systeme:
Active Directory, Windows Server, Entra ID, Microsoft 365, Azure, Linux, DNS, Netzwerkgrundlagen
Governance & Compliance:
ISO 27001, IT-SIBE, BSI IT-Grundschutz, DSGVO, NIS2-Kontext, Informationssicherheit
ITSM / Service:
ITIL, Incident Management, Problem Management, Change Management, Request Management, HP Service Manager (SM9), ServiceNow
Angestellt bei GECO Deutschland GmbH, Kundeneinsatz bei MLP in Wiesloch.
ZERTIFIKATE & QUALIFIKATIONEN
Datenschutzbeauftragter IHK | IHK Akademie Schwaben
2021 ? 2022
Security- und Linux-Weiterbildungen
Cybrary/ITProTV
Offensive Penetration Testing, PenTest+-Kursinhalte, LPIC-1/Linux+-Kursinhalte und CISSP-Lerninhalte; Kursabschlüsse, keine zusätzlichen Herstellerzertifizierungen.
Cybersecurity-Spezialist mit professioneller SOC-/SIEM-Erfahrung in Alert Triage, Incident Evaluation und Incident-Response-Unterstützung sowie Schwerpunkten in Vulnerability Management, Security Hardening und Active-Directory-Security. Praxisorientierte Erfahrung in Active-Directory-Security, Angriffspfadanalyse und kontrollierten Security Assessments. Technisches Fundament aus mehrjähriger Enterprise-IT mit Windows, Linux, ITIL und ITSM.
Einsatzgebiete: SOC/SIEM und Security Monitoring, Vulnerability Management, Security Hardening, Active Directory Security, Security Assessments und kontrollierte Angriffssimulationen.
Qualifikationen: Certified Ethical Hacker (CEH), CompTIA Security+, IT-Sicherheitsbeauftragter gemäß ISO 27001, BSI IT-Grundschutz-Praktiker, Datenschutzbeauftragter (IHK). Englisch C1.
Security-Engagement: seit 10/2024 Digitaler Ersthelfer im Cyber-Sicherheitsnetzwerk des BSI (ehrenamtlich); ausgewähltes Mitglied des EC-Council CEH Beta Testing Committee.
Ergänzend offen für remote IT-Support (1st/2nd Level), technische Dokumentation sowie Übersetzung/Lokalisierung Englisch ? Deutsch im IT- und Security-Umfeld.
Verfügbarkeit: ab sofort, ausschließlich 100 % remote ? Vollzeit oder Teilzeit/projektbasiert.
KURZPROFIL
Cybersecurity-Spezialist mit professioneller SOC-/SIEM-Erfahrung in Alert Triage, Incident Evaluation und Incident-Response-Unterstützung sowie Schwerpunkten in Vulnerability Management, Security Hardening und Active-Directory-Security. Praxisorientierte Erfahrung in Active-Directory-Security, Angriffspfadanalyse und kontrollierten Security Assessments. Technisches Fundament aus mehrjähriger Enterprise-IT mit Windows, Linux, ITIL und ITSM. Zertifikate und Qualifikationen umfassen CEH, CompTIA Security+, IT-Sicherheitsbeauftragter gemäß ISO 27001, BSI IT-Grundschutz-Praktiker und Datenschutzbeauftragter (IHK). Englisch C1 und staatlich anerkannter Fremdsprachlicher Wirtschaftskorrespondent (Englisch).
SKILLS & METHODEN
Security Operations:
SOC, SIEM, Alert Triage, Incident Response, Incident Evaluation, Threat Detection, Detection Rules, LogPoint, FireEye/Trellix
Vulnerability & Hardening:
Vulnerability Management, Vulnerability Assessment, Nessus, Security Reviews, Remediation, Security Hardening
Security Assessments / AD Security:
Active Directory Security, Attack Path Analysis, Security Testing, Penetration-Testing-Methodik, kontrollierte Angriffssimulationen
Microsoft & Systeme:
Active Directory, Windows Server, Entra ID, Microsoft 365, Azure, Linux, DNS, Netzwerkgrundlagen
Governance & Compliance:
ISO 27001, IT-SIBE, BSI IT-Grundschutz, DSGVO, NIS2-Kontext, Informationssicherheit
ITSM / Service:
ITIL, Incident Management, Problem Management, Change Management, Request Management, HP Service Manager (SM9), ServiceNow