? Analyse und Triage simulierter Security Incidents in Windows- und Microsoft-365-Umgebungen
? Untersuchung von Windows Event Logs und verdächtigen Prozessketten, einschließlich Encoded PowerShell und Service Installations
? Erkennung und Analyse von C2-Beaconing, verdächtigem Netzwerkverkehr und möglichen Exfiltrationsaktivitäten
? Untersuchung von Microsoft-365-Incidents einschließlich OAuth Consent, verdächtigen Mailbox Rules, MFA-Änderungen und Session-/Token-Aktivitäten
? SIEM-basierte Analyse und Korrelation von Security Events mit Splunk
? Einordnung beobachteter Aktivitäten anhand MITRE ATT&CK
? Incident Triage, Severity Assessment, Dokumentation und Eskalation
? Ableitung geeigneter Containment- und Response-Maßnahmen

? Support of a multi-year Zero Trust and cybersecurity transformation within an international automotive environment
? Coordination of security initiatives across IT, security and business stakeholders
? Implementation and rollout support for MFA, RBAC/Least Privilege, network segmentation, EDR and MDM
? Support of security governance, risk reduction and audit readiness
? Coordination of an interdisciplinary project team of up to 8 members
? Scrum Master and Change Management responsibilities supporting adoption of new security controls
? Communication between technical teams, management and relevant business stakeholders

? Durchführung von Security Gap- und Risikoanalysen auf Basis von ISO 27001 und TISAX
? Bewertung bestehender Security Controls und Identifikation von Handlungsfeldern
? Unterstützung bei ISMS-Dokumentation, Security Policies und Maßnahmenplanung
? Vorbereitung und Strukturierung von Audit-Evidenzen
? Unterstützung bei Security Awareness und organisatorischen Sicherheitsmaßnahmen
? Abstimmung technischer und organisatorischer Anforderungen mit relevanten Stakeholdern
? Entwicklung einer priorisierten Security-Roadmap zur Verbesserung der Audit Readiness