28.09.2026 aktualisiert
HK
100 % verfügbar
Cyber Security Specialist / Threat Hunter / SIEM Detection Engineer / SOC Analyst / Purple Teamer
Stuttgart, Deutschland
Weltweit
B. Sc. Informatik (IT Security)Skills
Penetration TestingKryptographieRed Team (Netzsicherheit)Reverse EngineeringSiemPurple Team (Netzsicherheit)SplunkBlue Team (Netzsicherheit)
Trotz starkem Hintergrund in Kryptographie und komplexer Datenanalyse - auch außerhalb der Cybersicherheit - liegt meine größte Expertise und Motivation in Auf-, Ausbau und Betrieb von Security Operation Centern. In aller Kürze möchte ich meine Erfahrung daher folgendermaßen zusammenfassen:
Mehrjährige Erfahrung in der Etablierung von SOCs aller Größen und der damit zusammenhängenden Technologien. Allen voran Aufbau von SIEMs und Implementierung von Threat Detections, sowie anschließendem Management und technischer Unterstützung von SOC Personal, allgemeinem Betrieb und Weiterentwicklung. Die letzten Jahre liegt mein Fokus auf Threat Hunting und Purple Teaming.
Darüber hinaus: Penetration Testing, Aufbau von Bug Bounty Programmen, Implementierung von Security Tools in Python, Netzwerkforensik und Level 2 & 3 SOC Analysten-Tätigkeiten. Und: Zimmerei.
Technische & organisatorische Skills
- Architektur, Integration und Betrieb von SIEM (Splunk) und SOAR (Siemplify)
- Aufbau des Technologie-Stacks für Security Operation Center (Infrastruktur & Tooling)
- Definition und Implementierung von 180+ Security und Fraud Monitoring Use Cases / Detection Rules in Einklang mit MITRE ATT&CK in Splunk (SPL), Azure Sentinel (KQL), Microsoft Defender (KQL) unde Databricks (Pandas, PySpark) oder mittels custom Scripts (Python)
- Routiniertes Threat Hunting und Purple Teaming
- Einführung und Unterstützung von Responsible Disclosure & Bug Bounty Programmen (Bugcrowd)
- Definition von Prozessen und Playbooks für SOC Analysten und Security Incident Manager
- Rekrutierung, Schulung und Management von SOC Mitarbeitern und Security Incident Managern
- Routinierte Durchführung von SOC Level 2 & 3 Analysten-Tätigkeiten (Untersuchung von eskalierten Alerts und Incidents, forensische Untersuchungen, Koordination und Durchführung von Penetration Tests, Reverse Engineering, Schwachstellenverifizierungen, technische Kommunikation)
- Routinierter Umgang mit Tools zur Durchführung von Red Teaming, Penetrationstests (Netzwerk, Infrastruktur & Applikationen) und Threat Hunting
- Entwicklung von Tools und Automatisierung mit Python
- GIAC zertifizierter Netzwerkforensiker (GNFA) und Exploit Researcher & Advanced Penetration Tester (GXPN)
- Zertifizierter Splunk Admin & Architekt (ehemals Consultant)
Soft Skills
- selbstbewusstes, authentisches und empathisches Auftreten
- leicht verständliche Vermittlung technischer Themen
- sehr schneller Einstieg in unvertraute Themen und Umgebungen
- selbstreflektiert, ehrlich und kritikfähig
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2020
Sprachen
DeutschMutterspracheEnglischverhandlungssicherFranzösischGrundkenntnisseNorwegischGrundkenntnisse
Projekthistorie
- Tägliche, routinierte Durchführung von Threat Hunting Aktivitäten
- Implementierung von SIEM & EDR Detections
- Implementierung von Machine Learning Modellen zur Bedrohungserkennung
Implementierung eines maßgeschneiderten Cyber Threat Hunting Tools für das zentrale Threat Hunting Team eines global agierenden Konzerns
- Bewertung, Definition und Implementierung von Cyber Security Monitoring Use Cases
Zertifikate
GIAC Exploit Researcher and Advanced Penetration Tester (GXPN)
Global Information Assurance Certification (GIAC)2019
ITIL Foundation Certificate in IT Service Management
ITIL2016
exali Berufshaftpflicht-Siegel
Das original exali Berufshaftpflicht-Siegel bestätigt dem Auftraggeber, dass die betreffende Person oder Firma eine aktuell gültige branchenspezifische Berufs- bzw. Betriebshaftpflichtversicherung abgeschlossen hat.
Versichert bis: 01.06.2027