Cyber Security Consultant

6/2023 – 12/2023

Projekt: Cyber Defense Center/CERT

• Überwachung und Bewertung von Security Events im SIEM
• Aufnahme und Bearbeitung von Security Meldungen über Hotline oder Ticketsystem
• Identifikation, Dokumentation und vollumfängliche Analyse von Security Incidents
• Erarbeitung von Gegenmaßnahmen und Einleiten der Incident Response
• Unterstützung bei der Weiterentwicklung und Wartung von Use Cases und Playbooks
• Kooperation in den Bereichen Threat Intelligence, Threat Content Development und anderen sicherheitsrelevanten Querschnittsbereichen
• Unterstützung in Projekten im Umfeld Cyber Defense
• Selbstständige Weiterbildung im Verständnis von Angriffstechniken/-taktiken

Incident Management, Cyber Security, Security Operations Center (SOC)

1/2023 – offen

• Verantwortlich für die Weiterentwicklung der Red Teaming und Penetration Testing Aktivitäten

• Leitung von Projekten im Bereich Red Teaming / Penetration Testing

• Weiterentwicklung von Metriken zur Effektivität von Penetration Tests / Red Team Assessments

• Weiterbildung von Mitarbeiter im Bereich Offensive Security

• Qualitätssicherung von durchgeführten Penetrationstests / Red Teams innerhalb der Hessichen Ministerien

• Zuständig für die Weiterentwicklung der internen, präventiven Suchmethoden für Schwachstellen

IT Sicherheit (allg.), Projektleitung / Teamleitung (IT)

4/2021 – 1/2023

Projekt: AHEAD - Die Digitalisierung des Einzelhandels
• Koordination internationaler IT-Projekte im Bereich IT-Sicherheit und Richtlinien
• Erstellung von Konzepten sowie Pflege internationaler Sicherheitsrichtlinien
• Durchführung von Schutzbedarfs-, Business Impact- und Risikoanalysen
• Design, Implementierung und Optimierung von Security Monitoring-Lösungen
• Unterstützung im Aufbau eines Security Operation Centers
• Unterstützung bei der Vorbereitung und Durchführung von Audits und Penetrationstests
• Need For Protection: IT-Kronjuwelen identifizieren, analysieren und Schutzbedarf
dokumentieren
• Security Maturity Assessment: Erstellung und Durchführung von Gap-Analysen basierend auf
Policies, Best Practices und BSI IT-Grundschutz Anforderungen
• Fachliche Anwenderberatung im Tagesgeschäft sowie im Projekt

CISM (Certified Information Security Manager), Cyber Security, Security Operations Center (SOC)