IT-Security Consultant | Head of AI Security

Analyse von Incidents auf Basis korrelierter Signale: Triage, Priorisierung, Eskalation und Root-Cause-Analyse bis zum Post-Incident-Hardening

Hypothesengetriebene Suche nach Angreiferaktivität über Endpoint-, Identity- und Netzwerktelemetrie, Überführung der Ergebnisse in dauerhafte Detections

Auswertung und Korrelation großer Logmengen über gängige SIEM-Query-Sprachen (u. a. KQL), Bewertung von Signalqualität und Coverage, Onboarding und Normalisierung neuer Datenquellen

Forensische Sicherung und Auswertung von Systemen (Imaging, Hash-Verifikation, Timeline- und Triage-Analyse, Chain of Custody), Untersuchung verdächtiger Dateien und Artefakte, Rekonstruktion von Angriffsketten, Ableitung von IOCs

Entwicklung, Tuning und Versionierung von Erkennungslogik entlang MITRE ATT&CK, False-Positive-Reduktion, Messung der Detection-Coverage

Konzeption und Weiterentwicklung von SOC- und SIEM-Umgebungen über verschiedene Plattformen hinweg (Sentinel, Elastic, QRadar, Wazuh), Use-Cases, Automatisierung und KPI-Modelle (MTTD, MTTR)

Aufbau und Optimierung von Response- und Recovery-Prozessen, Playbooks und Runbooks, Tabletop-Exercises und Ransomware-Vorbereitung

Automatisierung von Enrichment, Triage und Containment über SOAR-Playbooks und eigene Skripte zur Entlastung der Analysten

Machine Learning und LLMs für verhaltensbasierte Erkennung, Alarmanreicherung und Vorpriorisierung, sichere Integration generativer KI im SOC

Realitätsnahe Angriffssimulationen zur Wirksamkeitsprüfung von Detection und Response, Purple-Team-Formate, Social Engineering, Physical Intrusion

Penetration Testing, Vulnerability Assessments, Entwicklung von PoC-Payloads und Evasion-Techniken zur Bewertung bestehender Schutzmechanismen

Sicherheitsarchitekturen, Threat Modeling und Hardening-Konzepte, Security Reviews von Software, SaaS und Lieferanten inkl. CVE/CVSS-Bewertung

Übersetzung technischer Security-Themen in regulatorische Anforderungen (NIST, ISO 27001, IT-Grundschutz, MaRisk, BAIT, NIS2), Management-Reporting

Steuerung und Coaching von Analysten- und IR-Teams, Priorisierung im operativen Betrieb, Schulungen, Runbooks und Wissensmanagement

Microsoft Sentinel/Defender, Entra ID, Elastic Stack, QRadar, XSOAR, Wazuh, Zeek/Suricata, MISP, THOR/ASGARD, Autopsy, Caldera, Docker, GitLab CI/CD