20.10.2026 aktualisiert

**** ******** ****
Premiumkunde
teilweise verfügbar

Security Engineer | Azure, Microsoft Sentinel, SOC & Detection Engineering | NIS2, DORA, ISO 27001

Langen, Deutschland
Langen +50 km
Information Science
Langen, Deutschland
Langen +50 km
Information Science

Profilanlagen

CV-Reza-Naghizadeh.pdf
all_certs.pdf

Über mich

Sicherheitsarchitektur für regulierte Umgebungen: SIEM-Migration (QRadar, Sentinel, Cortex, Elastic), Detection Engineering, IAM, EDR/XDR, ISMS-Design. Referenzen aus Banken (BaFin, DORA), KRITIS, Automotive und Energie.

Skills

ObservabilityHelmZero TrustAzure DevOpsIAMDORABash ShellCloud-SicherheitCloud-EngineeringInformationssicherheitIncident ResponseIncident-ManagementInformationssicherheitsmanagementISO / IEC 27001PythonNetwork SecurityAzure Active DirectoryElastic LogstashAnsibleRisikoanalyseSiemThreat ManagementSchwachstellenanalyseInformationssicherheits-ManagementsystemGrafanaMitre Att&ckAzure PowerShellAzure Security CenterKubernetesNessusMicrosoft Sentinel (Sicherheits-Informations- und Ereignismanagement)Cortex XSOARISO/IEC 27002TerraformBurp SuiteSplunkDevSecOpsDockerUnified Endpoint Management
Cloud Security
  • Azure (Defender for Cloud / Security Center, Azure Policy, Key Vault, Azure Firewall, Entra ID, Intune)
  • Microsoft Sentinel
  • Microsoft Defender XDR
  • AWS (VPC-Design, IAM, Multi-Account-Security-Architektur)
  • Hetzner Cloud
  • IAM / Identity Security
  • Systemhärtung (Linux, Windows), SELinux

Detection Engineering & SOC
  • SIEM-Migration (QRadar, Sentinel, Cortex, Elastic)
  • Use-Case- und Detection-Entwicklung
  • Log-Onboarding, Parser- und Parsing-Rules (Cortex XQL, Logstash)
  • Threat Hunting
  • Incident Response

SIEM, EDR & XDR
  • SIEM: Microsoft Sentinel, IBM QRadar, Splunk, Cortex, Elastic (Elasticsearch, Logstash, Kibana), Logpoint, Wazuh
  • EDR/XDR: Microsoft Defender, Cortex XDR, SentinelOne, Rapid7
  • NDR: Darktrace

Informationssicherheit & Regulatorik
  • ISO/IEC 27001, ISO/IEC 27002
  • ISMS-Design und -Betrieb
  • NIS2
  • DORA
  • KRITIS

Schwachstellenmanagement & Testing
  • Web Application Security: Burp Suite, OWASP ZAP
  • Schwachstellen-Scanning: Tenable Nessus, OpenVAS
  • Penetration Testing: Metasploit

DevOps & Automatisierung
  • Infrastructure as Code: Terraform, Ansible
  • Container & Orchestrierung: Docker, Kubernetes, Helm
  • CI/CD: ArgoCD, Argo Workflows, GitHub Actions / Self-hosted Runner
  • Versionierung: Git, GitHub, GitLab, Bitbucket
  • Monitoring & Observability: Grafana, Prometheus

Infrastruktur & Netzwerk
  • Linux-Administration: RHEL, CentOS, Ubuntu, Kali
  • SD-WAN
  • Netzwerkanalyse: Wireshark, Suricata, Snort

Skriptsprachen
  • Python
  • Bash
  • Go

Erfahrung

Berufserfahrung5 - 10 Jahre
Freelancer seit2018

Sprachen

DeutschMutterspracheEnglischverhandlungssicher

Projekthistorie

Cyber Security Engineer

Banken und Finanzdienstleistungen

1000-5000 Mitarbeiter

Network Engineer (SD-WAN)

Telekommunikation

1000-5000 Mitarbeiter

DevSecOps

Automobil und Fahrzeugbau

>10.000 Mitarbeiter

Cyber Security Analyst - SOC

Internet und Informationstechnologie

250-500 Mitarbeiter

DevOps-Engineer

Internet und Informationstechnologie

250-500 Mitarbeiter

CAx Consultant

Telekommunikation

▪ Beantwortung von Kundenanfragen und Lösung von Problemen zur
Zufriedenheit der Kunden
▪ Schnittstellenansprechpartner zwischen der Mercedes-Benz Group AG und
der Telekom AG
▪ Effektives Beschwerdemanagement durch Entgegennahme, Dokumentation
und angemessene Lösung von Kundenbeschwerden
▪ Technischen Support für technologiebasierte Produkte angeboten,
einschließlich Fehlerbehebung und Anleitung zur Nutzung
▪ Proaktive Kundenkommunikation zur Erfassung von Feedback,
Bereitstellung von Produktinformationen und Förderung der Kundenbindung
▪ Verantwortung für die Verwaltung von Kundendaten, einschließlich
Aktualisierung von Kundendatenbanken und Erstellung von Berichten

IT Consultant

Transport und Logistik

▪ Entwicklung und Implementierung von Strategien zur Verbesserung der
Effizienz und Reduzierung von Kosten in der Lieferkette
▪ Integration neuer Systeme, wie Warehouse Management Systeme (JDA), ERP
Systeme (Microsoft Dynamics 365), mit bestehenden IT-Infrastrukturen
▪ Einsatz von agilen Methoden zur Flexibilisierung und Anpassung an
Veränderungen und Prozessvisualisierung (MS Project)
▪ Identifizierung und Minderung von Risiken durch proaktive Maßnahmen
▪ Allgemeiner Support bei Anfragen im IT-Bereich (Troubleshooting etc.)

Zertifikate

CompTIA Security+

CompTIA

2026

CompTIA CySA+

CompTIA

2026

Microsoft Certified: Security Operations Analyst

Microsoft

2026

LFCS

The Linux Foundation

2025

Terraform Associate (003)

Hashicorp

2024

Scrum Master

Scrum.org

2023

NSE

Fortinet

2022

Kontaktanfrage

Einloggen & anfragen.

Das Kontaktformular ist nur für eingeloggte Nutzer verfügbar.

RegistrierenAnmelden