20.10.2026 aktualisiert
verifiziert
40 % teilweise verfügbarIT-Security Consultant – Detection Engineering | Purple Teaming | Incident Readiness
Heide, Deutschland
Weltweit
B.Sc. Informatik Fachrichtung IT-SecurityÜber mich
Angriffe erkennen, bevor Schaden entsteht. Ich baue die Detection auf, die Ihnen fehlt – pragmatisch, auf Ihre Umgebung zugeschnitten. Validiert im Purple Teaming mit offensiven Partnern. Erfahrung aus dem CERT-Umfeld, Industrie (OT), Finanzsektor und öffentlichem Bereich.
Skills
AI AgentsNIS 2LLMActive DirectoryKünstliche IntelligenzAlarmPenetration TestingCloud-SicherheitInformationssicherheitKrisenkommunikationKrisenmanagementNotfallmanagementIncident ResponseEthical HackingIncident-Management
Die meisten Unternehmen haben Firewalls, Antivirus, vielleicht ein SIEM – aber wenn ein Angreifer tatsächlich im Netz ist, schlägt nichts Alarm. Keine Erkennungsregeln, keine Prozesse, kein Plan. Und mit jeder Stunde, in der niemand hinschaut, wächst der Schaden.
Genau hier komme ich ins Spiel.
Ich sorge dafür, dass Angriffe erkannt werden – mit Detection Engineering, das auf Ihre Umgebung zugeschnitten ist. Ich prüfe Ihre Log-Quellen und Monitoring-Abdeckung, baue gemeinsam mit Ihrem Team die passenden Erkennungsregeln auf und validiere sie im Purple Teaming mit offensiven Partnern. Damit Sie beim nächsten Mal nicht erst aus der Zeitung erfahren, dass Sie kompromittiert wurden.
Ich kenne beide Seiten. Aus dem CERT-Umfeld weiß ich, wie echte Angriffe ablaufen und wo Detection in der Praxis scheitert. Aus der Industrie (OT / IEC 62443), dem Finanzsektor und dem öffentlichen Bereich, wie kritische und regulierte Umgebungen wirklich funktionieren. Ich liefere keinen Bericht mit 200 Findings, den niemand liest – ich baue die Erkennung auf, die Ihnen fehlt, und sorge dafür, dass Ihr Team sie versteht und weiterführen kann.
Wenn Sie wissen wollen, ob Ihre Systeme einen echten Angriff erkennen würden – und ob Ihr Team dann weiß, was zu tun ist – lassen Sie uns sprechen.
Skills:
- Detection Engineering / SIEM Use Cases
- Incident Response & Readiness
- Purple Teaming / Detection Validierung
- SOC / Log-Analyse / Angriffserkennung
- Sigma Rules / Wazuh / Sysmon / ELK
- NIS-2 / DORA / ISO 27001
- OT-Security / IEC 62443
- Schwachstellenanalyse / Penetration Testing
- Cloud Security / Microsoft 365 Security
- Security Consulting
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2025
Sprachen
DeutschMutterspracheEnglischgut
Projekthistorie
Analyse und Bearbeitung von Sicherheitsvorfällen inklusive Log-Auswertung, Forensik und Schadensbewertung
Durchführung von Eindämmungs-, Bereinigungs- und Wiederherstellungsmaßnahmen in komplexen IT-Umgebungen
Erstellung technischer Incident-Dokumentationen und Ableitung von Lessons Learned
Unterstützung bei der Weiterentwicklung von Detection- und Response-Prozessen
Koordination des vollständigen Incident-Management-Prozesses von der Erstmeldung bis zum Abschluss
Priorisierung und Bewertung von Vorfällen sowie Steuerung interner und externer Stakeholder
Sicherstellung strukturierter Kommunikation zwischen Technik, Management und ggf. Dienstleistern
Dokumentation, Reporting und Einhaltung relevanter Compliance- und Sicherheitsanforderungen
Beratung zu Sicherheitsmaßnahmen, Unterstützung bei IEC 62443-, ISMS- und NIS2-konformen Prozessen.
Unterstützung bei der Operativen Sicherheit. Analyse und Bewertung von Sicherheitsalarmen und potenziellen Sicherheitsvorfällen. Überprüfung aktueller Schwachstellen und Meldungen kritischer Risiken. Dokumentation und Koordination im Rahmen der Sicherheitsabläufe, Unterstützung von Level-1- und Level-2-Teams bei der Lösung von Sicherheitsvorfällen. Erstellung detaillierter Berichte für Compliance und Audits auf Basis von MITRE ATT&CK-Techniken. Teilnahme an OSINT-Recherchen zur Erkennung und Meldung von Datenlecks.
Aufbau eines Schwachstellenmanagements unter Berücksichtigung der Vorgaben von ISO 27001.
exali Berufshaftpflicht-Siegel
Das original exali Berufshaftpflicht-Siegel bestätigt dem Auftraggeber, dass die betreffende Person oder Firma eine aktuell gültige branchenspezifische Berufs- bzw. Betriebshaftpflichtversicherung abgeschlossen hat.
Versichert bis: 01.03.2027