IT Senior Security Consultant

9/2025 – offen

Aufbau und Betrieb einer Multi-Tenant-SOC-Infrastruktur (Cortex XSIAM) für den öffentlichen Sektor – von der Architektur über Log-Source-Onboarding bis zum operativen Detection Engineering.
Schwerpunkte:

SIEM/SOAR Engineering: Log-Source-Onboarding, Parsing & Normalisierung, Correlation Rules, Use-Case-Entwicklung (MITRE ATT&CK)
Playbook-Entwicklung & Security Automation (Cortex XSOAR, Python)
Incident Response: IR-Workflows, Runbooks, Eskalationsprozesse
Palo Alto Cortex XSIAM, XDR, XSOAR – Implementierung & Betrieb

Network Security & Firewall:

Consultant für Fortinet, Check Point, Palo Alto NGFW (Panorama Management)
Firewall-Migrationsprojekte: Planung, Konzeption, Durchführung
Pre-Sales & herstellerneutrale Beratung

Zertifizierungen: Fortinet FCP/FCSS (ehem. NSE4–6) · Check Point CCSA, CCSE, CCES (Harmony Endpoint)
Automatisierung: Python, Ansible, Terraform

Regulatorik: NIS2, BSI IT-Grundschutz, KRITIS

BSI-Standards, Cyber Security Engineer, Firewalls, Incident-Management, Security Operations Center (SOC), Sicherheitsmanagement

8/2024 – 2/2026

* SOC/SIEM Technical Consultant / Engineer
* Experte, Consultant für Fortinet, CheckPoint, Palo Alto NGFW
* Zertifizierung in Fortinet NSE4, NSE5 & NSE6, NSE7
* Experte, Consultant und offizieller Ansprechpartner für Checkpoint (CCSA, CCSE)
* Checkpoint Harmony Endpoint Specialist (CCES)
* Planung, Konzeptionierung, Durchführung von Firewall Migrationsprojekten
* Pre-Sales herstellerneutrale Beratung
* Palo Alto Cortex XSIAM, Cortex XDR, Cortex XSOAR
* Palo Alto NGFW, Panorama Management
* Automatisierung Phyton, Ansible, Terraform

Cyber Security Engineer, Check Point (allg.), Firewalls, Fortigate Firewalls, Secure Access Service Edge (SASE), Network Architect, Cisco Switch, VPN

1/2024 – 7/2024

* Experte, Consultant und offizieller Ansprechpartner für Fortinet

* Zertifizierung in Fortinet NSE4, NSE5 & NSE6

* Experte, Consultant und offizieller Ansprechpartner für File Transfer Appliance

*Checkpoint CCSA, CCSE

* Privileged Access Management ( FortiPAM)

* Netzwerksegmentierung

* Windows Administration, Linux Administration (Server, Client)

* 2nd- und 3rd-Level-Support

* Virtualisierung, NAC, Backup, Firewall Administration, Active Directory

* Administration Microsoft Exchange , M365

* SIEM Lösungen (Wazuh, QRadar) Log-Source Onboarding, Correlation Rules, Playbook Automation, Use-Case-Definiton

Check Point (allg.), Firewalls, Fortigate Firewalls, Security Operations Center (SOC), Support Engineer Netzwerke, Systemadministrator