IT-Security, InfoSec, Cybersecurity, CISO, Security Operation Center

Fokus meiner Tätigkeit liegt aktuell in Leitung, Design, Beratung, Projektmanagement, rund um die Themen Security Operation Center & Incident Detection & Response, so auch in Compliance wie die Umsetzung von BSI C5 oder ISO 27001/ISMS.

• Certified Information Systems Security Professional (CISSP)
• CISA (Certified Information Systems Auditor)
• CISO
• IT Sicherheit (allg.)

A. B., zertifiziert als CISSP, CSKA, CISA, CEH etc. verfügt über fundierte Erfahrungen in folgenden Domänen der Informationssichereit: Security & Risk Management, Asset Security, Security Architecture & Engineering, Communication & Network Security, Identity & Access Management, Security Assessment and Testing, Security Operations.

Parallel dazu betreibe und weiterentwickle ich meine Security Simulation & Awareness Plattform (Cloud native, Projekt Greydaxe). Dies in Kombination mit OSINT und einen weiteren Schwerpunkt im Bereich der Bedrohungsmodellierung ist mein zusätzlicher Fokus.

SOC, SIEM, EDR/XDR, Vulnerability Management, Threat Modeling, Incident Detection & Response