Professional Security Engineer SOC

Erfahrung in SOC und Security Operations mit Fokus auf SIEM/SOAR-Monitoring, Incident Triage, Alert-Analyse, Threat Intelligence, Reporting. Kenntnisse in SQL/SPL, Python, ServiceNow, Check Point, Fortinet und technische Dokumentationen.

• Certified SOC Analyst
• CrowdStrike Falcon
• EDR und NDR
• Elasticsearch
• Firewall-Systeme Check Point
• FortiSIEM
• Linux-Systemadministrator
• Python
• Remnux
• Security Operations Center (SOC)

Ich verfüge über praktische Erfahrung im Bereich Cyber Security mit Schwerpunkt SOC und Security Operations. Zu meinen Stärken gehören die Analyse und Priorisierung von Security-Events, Incident Triage, technische Untersuchungen, Threat Intelligence, Vulnerability Management sowie die Erstellung strukturierter Reports und Dokumentationen. Darüber hinaus bringe ich Kenntnisse in SIEM/SOAR, EDR/NDR, SQL/SPL, Python, Elastic Stack, Firewall-Administration und operativen Security-Prozessen mit.

Ich kann sicherheitsrelevante Ereignisse strukturiert überwachen, analysieren und priorisieren. Dazu gehören insbesondere SIEM-gestützte Security-Event-Analysen, Incident Triage, Alert Investigation sowie die technische Bewertung von Auffälligkeiten. Außerdem bin ich in der Lage, verständliche und saubere Security-Reports sowie technische Dokumentationen zu erstellen.

Ich habe Kenntnisse in SIEM Monitoring, Incident Response, Detection & Alert Investigation mit SIEM/SOAR-, EDR- und NDR-bezogenen Werkzeugen. Dazu kommen Erfahrung mit SQL / SPL für Security-Analysen, Python für Skripting und Automatisierung, Threat Intelligence, Artefakt-Analyse, Vulnerability Management sowie Firewall-Administration mit Check Point und Fortinet. Auch ServiceNow, technische Dokumentation und forensische Grundanalysen gehören zu meinem Kenntnisbereich.

Berufliche Erfahrung
Mein Werdegang zeigt praktische Erfahrung im operativen SOC-Betrieb, in der Untersuchung von Sicherheitsvorfällen, in kundenorientiertem Reporting sowie in der technischen Einordnung von Findings und Maßnahmen. Ich habe zudem an der Optimierung von Use Cases, der Nachverfolgung von Remediation-Maßnahmen, dem Elastic-Stack-Betrieb und an Security-Incident-Unterstützung mitgewirkt.