13.09.2026 aktualisiert
Premiumkunde
100 % verfügbarIT Security Consultant
Heilbronn, Deutschland
Nur Remote
Über mich
IT Security Consultant / SIEM Consultant mit Fokus auf Splunk und Microsoft Sentinel. Erfahrung in Security Monitoring, Log Management und Detection Use Cases in Cloud- und hybriden Umgebungen.
Skills
Azure FunctionsActive DirectoryAtlassian JiraMicrosoft AzureDatenbank-VerschlüsselungEthical HackingVPNISO / IEC 27001Kali LinuxLog-AnalyseAzure Active DirectoryAzure Data LakeSicherheitsüberwachungSiemSQL
SIEM-Technologien
Splunk, Microsoft Sentinel und Exabeam für Security Monitoring, Logmanagement und Eventanalyse mit Fokus auf Dashboard- und Alert-Erstellung
Cloud-Security
Azure und AWS Security-Implementierung mit Log Analytics, Conditional Access, Defender, CloudTrail, GuardDuty und Security Hub
Incident Response und Security-Prozesse
Unterstützung bei Incident-Handling, Security-Prozessen und Definition von Incident-Handling-Abläufen
Microsoft 365 Security
M365 Security mit MFA, Defender und Audit-Logs für umfassende Sicherheitsüberwachung
Active Directory und Windows Server
Active Directory, Windows Server und Exchange Online Administration und Sicherheitskonfiguration
Scripting und Datenbanken
Bash, SQL Grundlagen für Automatisierung und Datenanalyse
Collaboration Tools
Jira, Confluence, MS Teams und MS Office für Projektmanagement und Dokumentation
Compliance und Standards
ISO 27001, BSI IT-Grundschutz, DORA/NIS2 Awareness und ITIL Security-Prozesse
Erfahrung
Berufserfahrung0 - 5 Jahre
Freelancer seit2020
Sprachen
DeutschMutterspracheEnglischverhandlungssicherRussischverhandlungssicher
Projekthistorie
Terminkoordination mit Fachbereichen zur SIEM-Anbindung neuer Lösungen
Beratung bei der Anbindung neuer Logquellen an das SIEM
Optimierung der Qualität von Logdaten neuer Lösungen
Entwicklung und Anpassung von Logfiltern
Erstellung von Dokumentationen und Nachweisen
Mitarbeit beim Aufbau eines zentralen Security-Monitorings auf Basis von Splunk, Anbindung verteilter Logquellen, Unterstützung bei der Strukturierung von Indizes und Datenquellen, Erstellung übersichtlicher Dashboards für Security-relevante Ereignisse, Abstimmung mit IT-Betrieb und externen Dienstleistern
Unterstützung beim Aufbau von Sicherheitsüberwachung in einer Azure-Umgebung, Nutzung von Azure Defender und LogAnalytics zur Ereignisauswertung, Analyse von Benutzeranmeldungen und Zugriffsereignissen, Mitarbeit bei der Definition einfacher Alarmierungsregeln, Dokumentation technischer Sicherheitsmaßnahmen