Cloud Security Engineer

5/2024 – offen

Erstellen der Roadmap zu einer Cloud-native Infrastruktur
Hardening von Entra ID
Einführung von Entra ID für Passwordless Authentifizierung
Windows Hello for Business, TAP, FIDO2
Password writeback, SSPR, PTA -> PHS
Neues Konzept & Design von Conditional Access
Pilot Projekt Secure Access Service Edge (SASE ) von Microsoft
Einführung von Cloudflare ZTNA
CASB (Cloud access security broker)
Einführung von PIM
Migration zu Cloud Only IAM, Abschaffung von Active Directory

Cloud Spezialist, Access Management, Active Directory

1/2023 – 1/2025

Anbindung verschiederner Connectoren an Sentinel
Erstellung custom Analytic Rules
Automatisierung von Sentinel
Erstellung von LogicApps
Security Monitoring/ Incident analyse
Hardening Identity & Access management Entra ID
Hardening Active Directory
Ausbau von Defender for Endpoint
Einführung Defender for Identity
Abschaffung alter onPrem PKI und Einführung von Cloud PKI

Cyber Security, Incident-Management

6/2022 – 1/2024

Migration in die Cloud
Umsetzung des Cloud Adoption Frameworks von Microsoft
Aufbau des M365 Security Stack mit: Microsoft Defender for Identity, Defender for Endpoint, Defender for Office, Defender for Cloud Apps, Defender for Cloud, Sentinel

Cyber Security Engineer