IT-Security Consultant

Ich baue und betreibe SOCs und SIEMs – seit 12+ Jahren, hands-on: Splunk, Microsoft Sentinel, Elastic, Cribl. Use Cases, Log-Onboarding, SOAR, Incident Response. Dazu XDR, PAM, IAM und Cloud Security. CISSP, SC-200, AZ-500. 100 % remote.

• Cyber Security8 J.
• Cyber Security Engineer
• Security Operations Center (SOC)
• Active Directory8 J.
• Informationssicherheit11 J.
• ISO / IEC 270014 J.
• IT Sicherheit (allg.)2 J.
• Microsoft Azure
• Penetrationstest8 J.
• Projektmanagement (IT)5 J.
• Sicherheit von Webanwendungen8 J.
• splunk

SOC & SIEM – Architektur, Engineering und Betrieb. Seit über 12 Jahren, hands-on.

Ich baue SIEM-Plattformen auf, binde Logquellen an, entwickle Detections und bringe SOCs in einen messbaren Regelbetrieb. Meine Kunden sind Banken, Versicherungen, Energieversorger und die öffentliche Verwaltung in Deutschland und Luxemburg – regulierte Umgebungen mit hohen Anforderungen an Nachweisbarkeit und Dokumentation.

WOFÜR MAN MICH HOLT

- SIEM-Einführung und -Migration: Architektur, Sizing, Aufbau und Härtung von Splunk, Microsoft Sentinel, Elastic und Wazuh – on-prem, in der Cloud oder hybrid
- Log-Onboarding im großen Stil: Workshops mit Anwendungsverantwortlichen, Anforderungsaufnahme, Log Shipping, Parsing und Normalisierung (CIM, ASIM, ECS)
- Log-Pipelines: Cribl Stream und Cribl Edge, Syslog-Architekturen, Filterung und Routing zur Senkung von Lizenz- und Speicherkosten
- Detection Engineering: Use-Case-Katalog, Data-Source-Matrix, Abdeckung nach MITRE ATT&CK, Tuning gegen False Positives, SPL und KQL
- SOC-Aufbau und -Optimierung: Prozesse, Playbooks, Rollen- und Berechtigungskonzepte, Mandantentrennung, SOC-Metriken und Reporting
- SOAR und Automatisierung: Playbooks für Anreicherung, Triage und Containment
- Incident Response und Threat Hunting: Analyse und Eindämmung inklusive EDR-Isolation und Kontosperrung in Entra ID, Hunting auf Azure- und Defender-Daten
- EDR/XDR: Microsoft Defender XDR, Palo Alto Cortex XDR und XSIAM – Rollout, Policy-Tuning und SIEM-Integration

ANGRENZENDE THEMEN

- Cloud Security in Azure und AWS
- PAM und IAM: Konzeption und Einführung, Anbindung privilegierter Zugriffe an das Security Monitoring
- ISMS nach ISO 27001 und BSI IT-Grundschutz, NIS2, Kryptografie-Richtlinien und TLS-Härtung
- AI im SOC: KI-gestützte Triage und Automatisierung, Security-Beratung für AI-Vorhaben

RAHMEN

Einsatz 99 % remote, Projektsprachen Deutsch und Englisch.

SIEM & Log-Management: Splunk Enterprise, Splunk Enterprise Security, Microsoft Sentinel, Elastic Security (Elastic Stack, Elastic Agent, Fleet), Wazuh, Cribl Stream, Cribl Edge, Syslog, Windows Event Forwarding
Abfragesprachen: SPL, KQL
EDR/XDR: Microsoft Defender XDR (Defender for Endpoint, Identity, Cloud), Palo Alto Cortex XDR, Cortex XSIAM
SOAR: Sentinel Playbooks (Logic Apps), Automatisierung von Triage und Containment
Cloud & Identity: Microsoft Azure, Entra ID, AWS, PAM, IAM
Methoden: Detection Engineering, Use-Case-Entwicklung, MITRE ATT&CK, Threat Hunting, Incident Response, Log-Onboarding, SOC-Prozesse, SOC-KPIs, Rollen- und Berechtigungskonzepte
Standards & Regulatorik: ISO 27001, BSI IT-Grundschutz, NIS2, Kryptografie/TLS
Branchen: Banken, Versicherungen, Energie, öffentlicher Sektor, Mobilität
Zertifizierungen: CISSP, SC-200, AZ-500