21.10.2026 aktualisiert
Premiumkunde
100 % verfügbarSOC Analyst | CSIRT | DFIR | Threat Hunting | Schwachstellenmanagement | CISA | CySA+
Berlin, Deutschland
Weltweit
Dipl.JurÜber mich
SOC-Analyst in Wien und Berlin. Seit zwei Jahren selbständig. Entwicklung von IT Governance Richtlinien und Prozessen, spezialisiert auf Audit, Vulnerability Management und Security Operations. Betreuung von Kunden aus der Automobil-, Versicherungs- und Finanzindustrie sowie NGOs.
Skills
AuditsIncident ResponseIt-GovernanceWiresharkSchwachstellenanalyseSicherheitsaudits
IT-Sicherheitsaudits
- IT-Compliance-Vorgaben, Gesetze und Kataloge einschließlich NIST Fisma 800 - 53, ISO 27001, 27002, NIS2, DORA und Cloud-Security-Kataloge wie BSI-C5, SOC2, FedRAMP, TISAX
- Projektmanagement, Vorbereitung von Audits und Test Actions
- Assessment von Dokumenten, Prozessen, Samples und technischen Systemen
- Application Security einschließlich Netzwerk- und Datenbankarchitektur, Authentifizierung, Kryptografie, Session Management, Backup und Data Center Security
- Active-Directory-Assessments einschließlich Überprüfung von Accounts und Berechtigungen, Authentifizierung, Key Management, Sicherheit von Domain Controllern
Governance, Risk, Compliance
- Nachweisbare Arbeits- und Projekterfahrung in Kritischen Infrastrukturen, einschließlich DORA-regulierte Finanzinstitutionen und vom U.S.-Außenministerium regulierten Organisationen.
- IT-Compliance-Vorgaben, Gesetze und Kataloge einschließlich NIST Fisma 800 - 53, ISO 27001, 27002, NIS2, DORA und Cloud-Security-Kataloge wie BSI-C5, SOC2, FedRAMP, TISAX
- Entwicklung und Implementierung von IT-Governance-Richtlinien und -Verfahren.
- Auditierung technischer und organisatorischer Anforderungen an Cloud-Dienste (z. B. Datenbankarchitektur, Session-Management, Authentifizierung, sichere Softwareentwicklung, Kryptografie, Schwachstellen- und Vorfallsmanagement, ISMS, Risikomanagement, Identitäts- und Zugriffsmanagement, Business Continuity, Supplier-Management und andere Bereiche).
Security Operations
- Überwachung von Infrastrukturen mit gängigen SIEM-Lösungen, Analyse von Logdaten und Triage bei Sicherheitsvorfällen (u.a. Splunk, Qradar, Log360, PowerShell).
- Reverse Engineering von Malware und Testen von Exploits
- Sicherheitsadministration von IT-Infrastrukturen, einschließlich Server, Firewalls, Switches, CCTV, IoT- und Endgeräte.
- Konfiguration von Domain Controllern und Active-Directory-Umgebungen anhand relevanter Benchmarks.
Risikomanagement
- Management von Schwachstellen mit InsightVM, Nessus, Nmap, Burp Suite, Metasploit Framework und gängigen Tools unter Windows und Linux.
- Unter anderem Behebung von Schwachstellen in Web Applikationen, der Netzwerkinfrastruktur, Endgeräten und Remedierung kryptografischer Fehlkonfigurationen.
- Testen von Exploits und Verfassen von Threat-Intelligence-Berichten zu aktuellen Bedrohungslagen.
Offensive Security
- Netzwerk-Penetration-Tests mit Wireshark, Nmap, PowerShell, Bash und gängigen Open-Source-Tools.
- Testen von IoT-Geräten unter Attify-OS mit Quemu, Firmadyne, Ghidra und gängigen Open-Source-Tools.
- Testen von Web-Applikationen mit Burp Suite, Nessus, Metaspoit Framework und gängigen Open-Source-Tools.
- Testen von Windows und Active-Directory-Umgebungen mit Bloodhound, PingCastle, PowerShell.
Erfahrung
Berufserfahrung5 - 10 Jahre
Freelancer seit2025
Sprachen
DeutschMutterspracheEnglischverhandlungssicherItalienischGrundkenntnisse
Projekthistorie
Prozessverantwortlicher Incident Response und Data Leak Prevention in einer DORA regulierten Finanzinstitution.
Incident Response bei sicherheitsrelevanten Anomalien im Netzwerk der Bank sowie bei Social-Engineering-Angriffen auf Kunden und Mitarbeiter; Forensische Analyse von Malware und anderen Artefakten; Forensische Analyse von Netzwerkkomponenten und Endgeräten; Einleitung und Verfolgung von Domain Takedowns; Prozessverantwortlicher für Data-Leakage-Vorfälle (DLP); Erstellung von DLP-Berichten und Organisation eines vierteljährlichen DLP-Forums. Erstellung von Verfahrensanweisungen; Awareness-Trainings für Kunden und Mitarbeiter.
Implementierung eines Schwachstellenmanagement-Prozesses mit Rapid7 InsightVM in einer DORA regulierten Finanzinstitution
Implementierung und Konfiguration der Schwachstellenlösung Rapid7 InsightVM anhand von DORA-Kriterien in einer isolierten Produktivumgebung mit etwa 450 Assets; Bewertung von Schwachstellen anhand umgebungstypischer Vektoren; Erstellung der Dokumentation und des Fachkonzepts zu InsightVM; Erstellung von Verfahrensanweisungen und Überarbeitung von Richtlinien; Erstellung von Quartalsberichten; Erstellung von Prozesse zur Remedierung von Schwachstellen; Projektmanagement bei der Remedierung von Sicherheitslücken; Begleitung und Auswertung von Penetration Tests.
Projektleitung zur Implementierung von NIST Fisma 800 - 53 und ISO 27001, 27002 Kontrollzielen in Vorbereitung auf Audits durch das US-Außenministerium; Projektmanagement, Beweissammlung, Konfiguration von Netzwerkgeräten, Servern, Web-Applikationen und Endgeräten.
Zertifikate
Advanced Hacking and Protecting Windows Infrastructure
Black Hat2024
CISA
ISACA2023
CySA +
CompTIA2020