19.04.2025 aktualisiert
Cyber Security Consultant
Skills
zScaler ZIA, Microsoft Intune MDM, Zertificon Z1 SecureMail Gateway,
HashiCorp Terraform, Veeam Backup &
Replication, Veeam Backup for Office 365, Tenable SC /
Nessus Vulnerability Scanner, Checkpoint Firewall, Sophos
UTM, Tufin, Cloudflare, baramundi, PRTG Monitor, VMware
vSphere, Ivanti Application Control (ehmals Lumension),
solarwinds - Access Rights Manager (ehmals 8MAN), Crowdstrike
Security
Microsoft Office 365 Security, Azure Security, Microsoft Defender for Cloud (ehmals - Azure Security Center), Microsoft Defender for Endpoint (MDE), Microsoft Defender for Identity (MDI), Microsoft Defender for Cloud Apps (ehmals - Microsoft Cloud App Security (MCAS)), Microsoft Sentinel, Windows Server Security, Active Directory Security, Azure AD Identity Governance (IAM)
Konzeption / Organisations
Skills
Network (Security) Architecture Design, Security Strategie,
Security Assestment und Configuration Audit, Cloud Security Architecture
Weitere Skills
Email Security - DKIM/DMARC/SPF/SMIME, Cloud
Security, IT-Infrastruktur Monitoring, Access Rights
Management (IAM), Network Security, SIEM, MITRE ATT&CK, ISO27001, NIST, CIS, PCI-DSS, KRITIS
Sprachen
Projekthistorie
Konzeption sowie Implementierung des Microsoft Defender for Cloud (Azure Security
Centers) anhand von Unternehmensanforderungen und unter Berücksichtigung von regulatorischen Auflagen.
Entwicklung und Umsetzung von neuen MS365 Security Sicherheitsmaßnahmen anhand der Anforderungen.
Als neue Endpoint Security Maßnahme wurde der Microsoft Defender for Endpoint (for Server) gewählt. Im weiteren Verlauf des Projektes wurden diverse Security Hardening Maßnahmen innerhalb der MS365 Cloud Umgebung umgesetzt.
Microsoft Defender for Cloud (Azure Security Center)
- Microsoft Defender for Endpoint and for Server
- Azure RBAC and Role Management (Erstellung Berechtigungskonzept sowie Dokumentation)
- Cloud Identity Access Management Prozesse
- Microsoft Office 365 Security
- Azure AAD Security Hardening's
Eingesetzte Skills: Azure Security, Microsoft Defender for
Endpoint (MDE), (Security) Configuration Audit, Microsoft
Office 365 Security, Security Strategie, Cloud Security
Übername der Verantwortlichkeit des zScaler ZIA Web Proxy Operations. Casemanagement und Troubleshooting von Störungen und Fehlern. Zusammenarbeit mit dem SOC des Kunden und dem Hersteller (zScaler) zur Umsetzung und Prävention von aktuellen Security gefahren sowie die Umsetzung von Security Maßnahmen. Weiterentwicklung der bestehenden zScaler Umgebung und deren Sicherheitsfunktionen.
In diesem Projekt wurde mit dem Kunden die Anforderungen an Endpoint Protection Sicherheitsfunktionen abgestimmt und Empfehlungen hierzu dargelegt. Anschließend wurden der Microsoft Defender sowie dessen Sicherheitsfunktionen konfiguriert und auf die Clients ausgerollt.
- Aufnahme der Kundenanforderungen
- Onboarding der Windows 10 Clients über MEM (Endpoint Manager) sowie Server über GPO
- Grundkonfiguration (Advanced Security Settings)
- Konfiguration Web Protection
- Konfiguration Vulnerability Management
- Prüfung und Testing verschiedener Sicherheitsfeatures
- Dokumentation der Umsetzung