Externer Cyber Security Professional

Ich bin erfahrener Cyber Security Analyst mit 4 Jahren Berufserfahrung – davon 2 Jahre im Bereich Firewall & Netzwerksicherheit (Check Point, Fortinet) sowie 2 Jahre im operativen SOC (Tier 1–2) mit Fokus auf SIEM, EDR/NDR und Malware-Analysen

• Certified SOC Analyst
• CrowdStrike Falcon
• EDR und NDR
• Elasticsearch
• Firewall-Systeme Check Point
• FortiSIEM
• Linux-Systemadministrator
• Python
• Remnux
• Security Operations Center (SOC)

Ich bin Cyber Security Professional mit 4 Jahren Berufserfahrung in der IT-Sicherheit, spezialisiert auf die Analyse und Abwehr von Bedrohungen im operativen Security Operations Center (SOC).
Meine Schwerpunkte liegen auf der Arbeit mit SIEM-Systemen wie FortiSIEM und Elastic Stack, der Erkennung und Analyse von Angriffen mittels FortiEDR, FortiNDR und CrowdStrike Falcon, sowie der technischen Untersuchung von Malware-Samples mit REMnux.

In meinen Projekten analysiere ich regelmäßig verdächtige Dateien (PE, PDF, DOCX, DLL etc.), extrahiere IOCs, nutze Tools wie peframe, capa, yara, strings und führe statische Analysen durch. Auf Wunsch ergänze ich die Bewertung mit Threat-Intelligence-Abfragen (VirusTotal, AbuseIPDB etc.).
Ich dokumentiere die Ergebnisse strukturiert in Reports und leite daraus technische Handlungsempfehlungen für Kunden und SOC-Prozesse ab.

Technischer Stack (Auswahl):

Malwareanalyse: REMnux, YARA, capa, peframe, CyberChef, strings, VT API
SIEM & Detection: FortiSIEM, Elastic Stack, LogPoint
EDR/NDR: FortiEDR, FortiNDR, CrowdStrike Falcon
Firewalls: Check Point, Fortinet
Schwachstellenscans: Greenbone, Rapid7
Scripting: Python & Powershell

Remote verfügbar | Sprachen: Deutsch & Englisch
Stärken: Strukturierte Analyse, tiefes technisches Verständnis, zuverlässige Incident Response

Während meiner Arbeit als SOC Analyst und Malwareanalyst habe ich tiefgehende Erfahrung in der technischen Analyse von Schadsoftware gesammelt – u. a. mit Tools wie REMnux, peframe, YARA, capa und CyberChef. Ich habe Kenntnisse in statische und dynamischer Verhaltenanalysen verdächtiger Dateien.