Senior Information Security Advisor - Incident Management - Security Operations

Fachliche Schwerpunkte:

• Cybersecurity: Entwicklung und Implementierung von Sicherheitsstrategien, ISMS-Optimierung, NIS2, KRITIS, Threat Management.
• SOC und SIEM: Aufbau und Optimierung von Security Operation Centers, SIEM-Use Case-Entwicklung, Datenmodellierung, Echtzeit-Bedrohungserkennung und -analyse.
• Incident Management: End-to-End-Workflow-Design, Incident Response, Anti-Phishing-Taskforces, Disaster Recovery Strategien.

Technische Expertise:

• Tools & Technologien: Splunk, ArcSight, ELK Stack, LogRhythm, Cisco Stealthwatch, X-Ways Forensics, Cellebrite UFED.
• Netzwerk- und Systemdesign: Planung und Implementierung sicherer Netzwerkarchitekturen, VoIP-Integration, Active Directory und IAM.
• Cloud & Infrastruktur: AWS, Microsoft Azure, Virtualisierung, Netzwerk-Segmentierung.

Methodenkompetenz:

• Prozessdesign und Optimierung gemäß ISMS und regulatorischen Anforderungen.
• Entwicklung von Key Performance Indicators (KPIs) für SOC und IT-Sicherheitsservices.
• Threat Intelligence und Threat Hunting für fortschrittliche Angriffserkennung.

Zertifizierungen und Weiterbildungen:

• Certified Information Systems Security Professional (CISSP)
• Certified Ethical Hacker (CEH)
• Certified Information Security Manager (CISM)
• Einführung und Implementierung der NIS2-Richtlinie
• Splunk-Anwendertrainings (Intro, Fields, Search)

Branchenerfahrung:
Langjährige Erfahrung in den Bereichen Banken, Versicherungen, Energieversorgung und Logistik. Erfolgreiche Projektdurchführung auf internationaler Ebene, darunter komplexe Migrationsprojekte und Sicherheitsberatung in hochsensiblen Umgebungen.
Soft Skills:

• Starke analytische Fähigkeiten zur Risikoerkennung und Prozessoptimierung.
• Effektive Kommunikation und Zusammenarbeit mit interdisziplinären Teams und C-Level-Entscheidungsträgern.
• Hands-on-Mentalität kombiniert mit strategischem Denken.