Cyber Security Consultant und Architect SIEM PAM CyberArk MITRE ATT&CK

1. Cybersecurity Consultant - Asset Manager

   • Analyse Microsegmentierung Netzwerk

   • Analyse DDoS Schutz Lösung

   • Prüfung Konformität von VPN Verbindungen

   • Penetration Testing Management und Review

Eingesetzte Technologien: F5 Silverline, BSI-TR-02102-3, CISCO DNA

Auswahl einer Privileged Access Management (PAM) Lösung – Versicherung

• Betrachtung PAM-Anbieter im Markt

• Auswahl und Pilot PAM Lösungen

1. Senior SIEM Architect / 3rd Level Analyst CDC – SIEM- Dienstleister für Banken

   • Onboarding Kunden für SIEM

   • Herleitung und Analyse SIEM Use Cases mit MITRE ATT&CK

   • Optimierung SIEM Prozesse

   • Cyber Defence Center (CDC) Level 3 Analyst

     Eingesetzte Technologien: MITRE ATT&CK, splunk

SIEM Architekt – Börse Kapitalmarkt

• Analyse SIEM-SOC mit Bestimmung Reifegrad

• Bedrohungsanalyse SIEM-SOC

• Entwicklungsplan Reifegrad SIEM-SOC mit 3-Jahreszyklus

  Eingesetzte Technologien: IBM QRadar, MITRE ATT&CK

1. CyberArk Consultant - Bank

   • Aufbau Umgebung CyberArk

   • Design & Rollout CyberArk Master Policy

   • Workshops zum Design & Migration von Privilegierten Konten

   • Onboarding von Technologien nach CyberArk

   • SIEM Überwachung CyberArk

     Eingesetzte Technologien: CyberArk, ServiceNow, Ansible, Linux, Windows, MacOS

1. CyberArk Technical Lead / Cyber Security Architect CSOC – DZ BANK AG

   • Fachliche Verantwortung Privileged Access Management PAM

   • Fachliche Verantwortung SIEM

   • 1-LoD Cyber Incident Response im SOC

   • EZB Audit Prüfung Clusterverantwortung PAM & SIEM

     Eingesetzte Technologien: CyberArk, Splunk, Vectra Cognito, Symantec BlueCoat Proxy, Symantec SEP, Cisco Ironport, ServiceNow

1. Information Security Manager Asset Management - Union IT Services GmbH

   • Ausführen von Security Awareness Schulungen

   • Durchführen von Risikoanalysen im Bereich Informationssicherheit

   • Planen und Durchführen von Audits bei kritischen Services

   • Analyse und Bearbeitung von Sicherheitsvorfällen

   • Erstellung von Sicherheitsleitlinien

     Eingesetzte Technologien: OWASP Top 10 und ASVS

1. Assistant Vice President Global Security and Risk Management - Deutsche Bank AG

• Leitung Globaler Betrieb SIEM Arcsight

• Design und Implementierung von IT-Security Kontrollen

• Implementierung Globales Security Scanning Programm

• Externes Penetration Testing von Deutsche Bank Niederlassungen

• Globales Network Intrusion Detection Management

  Eingesetzte Technologien: Arcsight, Nessus, Symatec ESM, Airmagnet