Microsoft Defender Experten in Deutschland

• Vervollständigung der Logquellen-Anbindung an Microsoft Sentinel inklusive Integration von GCP-Workloads – zentrale Konsolidierung aller sicherheitsrelevanten Ereignisse aus Azure- und GCP-Umgebungen für vollständige End-to-End-Telemetrie und lückenlose Compliance-Nachweise
• Entwicklung von Custom Rules und Use Cases auf Basis der GFG Use-Case Library und der MITRE ATT&CK Matrix, um unternehmensspezifische Bedrohungen und GFG-relevante Szenarien mit präzisen, gemappten Erkennungsregeln abzudecken
• Tuning der Erkennungsregeln zur Minimierung von Fehlalarmen, Optimierung der Erkennungsschwellen und Modellierung von Ausnahmen – das SOC arbeitet mit relevanten, priorisierten Alerts bei reduzierter Mean-Time-to-Detect/Respond
• Aufbau von SOAR-Funktionalitäten in Sentinel durch Entwicklung von Playbooks zur Automatisierung wiederkehrender Response-Abläufe wie Containment, Nutzer- und Host-Isolierung sowie Ticketing – kürzere Reaktionszeiten und 24/7-Skalierbarkeit
• Konzeption und Aufbau einer Log-Transformationslösung zur Normalisierung und Anreicherung eingehender Rohlogs (GeoIP, CMDB, Threat Intelligence) und Überführung in ein einheitliches Schema für performante KQL-Abfragen, Use-Case-Logik und Korrelationen
• Verwaltung der Azure Security über Azure Policies zur präskriptiven Durchsetzung von Sicherheits- und Compliance-Standards, Verhinderung von Drift sowie kontinuierlicher Remediation von Abweichungen
• Betrieb des Defender XDR Portals zur Verknüpfung von Endpunkt-, Identitäts-, E-Mail- und SaaS-Signalen mit Sentinel-Findings, ganzheitlicher Triagierung von Vorfällen und Orchestrierung von Maßnahmen direkt aus XDR

Technologien: Microsoft Sentinel, Microsoft Defender XDR, Azure Policy, KQL, GCP, MITRE ATT&CK

Durchführung einer GAP-Analyse zur Bewertung bestehender Sicherheitsmaßnahmen → Identifikation kritischer Schwachstellen

Entwicklung eines Maßnahmenkatalogs unter Berücksichtigung von Risiko und Wirtschaftlichkeit

Einführung eines IT-Reifegradmodells nach BSI-Vorgaben

Beratung der Geschäftsleitung zu Compliance, Governance und Sicherheitsstrategie

Aufbau interner Prozesse zur nachhaltigen Sicherheitsorganisation

• Leitung der Remote-IT- und Cybersicherheitsabläufe, einschließlich sicherer Geräteeinrichtung, App-Verteilung, Compliance-Überwachung und Endgerätesicherheit mit Microsoft Intune und Defender for Endpoint.
• Verwaltung von Identitäts- und Zugriffsmanagement (IAM) mit Microsoft Entra ID, einschließlich der Einführung rollenbasierter Zugriffskontrolle, bedingtem Zugriff, VPN-Konfiguration und Multi-Faktor-Authentifizierung (MFA).
• Betreuung und Absicherung von Cloud-PCs, Bereitstellung von technischem Remote-Support sowie Leistungsoptimierung in der Microsoft 365 Business-Umgebung.

• Anforderungsanalyse
• Bereitstellung von SharePoint Sites und Berechtigungen
• Bereitstellung von SharePoint-Bibliotheken und -Listen als Datenablagen
• Entwicklung des UI mit Power Apps
• Entwicklung von Automatisierungen mit Power Automate zur Übertragung der Daten aus Power Apps unter Verwendung von Dataverse-Konnektoren
• Erstellung, Anpassung und Verwaltung von Power Platform Sicherheitsrollen
• Erstellung und Verwaltung von Power Platform Pipelines
• Entwicklung eines UX Designs mit Power Apps

• Arbeit nach zeitkritischen Abläufen; Abstimmung von Problemen mit Kunden, Partnern und dem zentralen Support.
• Zuverlässige Übergaben und kurze Incident-Kommunikation bei Service-, Geräte- oder Routing-Problemen.

• Integration von Post-Quantum-Kryptografie-(PQC)-Algorithmen in hochrangige Protokolle.
• Sicherheit von Implementierungen von Post-Quantum-Kryptografie-Algorithmen.
• Umstellung auf Post-Quantum-öffentliche Schlüsselinfrastrukturen.
• Sicherheitsbewertungen von Post-Quantum-Kryptografie-(PQC)-Primitiven.
• Drohnen-Cybersicherheit
• Satelliten-Cybersicherheit
• KI-Sicherheit

Enterprise- und Cloud-Sicherheitsarchitekt zur Unterstützung der Modernisierung der SDK-Anwendungslandschaft im Rahmen des KVNeo-Transformationsprogramms. Verantwortlich für Enterprise-Architektur, Cloud-Governance, Sicherheitsarchitektur und die Definition technischer Standards für strategische Geschäftsanwendungen.

Zu den wesentlichen Aufgaben gehören Architektur-Governance, die Entwicklung von Zielarchitekturen, Cloud- und Integrationsarchitektur, Security by Design sowie die Übersetzung regulatorischer Anforderungen in nachhaltige technische Lösungen über mehrere Geschäftsbereiche hinweg.

Aufgaben und Erfolge

• Zielarchitekturen für strategische Versicherungsanwendungen und Enterprise-Services entworfen und geprüft.
• Architekturdokumentationen auf Basis von Arc42 und Architecture Decision Records (ADRs) erstellt.
• Governance-Modelle, Architekturprinzipien und technische Richtlinien für bereichsübergreifende Initiativen entwickelt.
• Modernisierung von Archiv-, Dokumentenmanagement- und Output-Management-Plattformen unterstützt.
• Integrationsarchitekturen mit REST-APIs und ereignisgesteuerten Kommunikationsmustern entworfen.
• Architekturgespräche mit Enterprise-Architekten, Entwicklungsteams, Product Ownern und Fachverantwortlichen geleitet.
• Regulatorische Anforderungen wie DORA und ISO/IEC 27001 in praktische Architekturentscheidungen übersetzt.
• Sicherheitskonzepte für Identity & Access Management, Autorisierung, Authentifizierung, Nachvollziehbarkeit und Protokollierung entworfen.
• SIEM-Integration, Sicherheitsüberwachung und Konzepte für die unternehmensweite Protokollierung unterstützt.
• Technische Risiken, technische Schulden und Architekturverbesserungen bewertet sowie Entscheidungsvorlagen für Architekturboards erstellt.
• Prozesse für Architektur-Governance etabliert und zu unternehmensweiten Transformationsinitiativen beigetragen.
• Cloud-Governance-Aktivitäten und die Definition sicherer Cloud-Architekturstandards unterstützt.
• Architektur-Workshops moderiert und bereichsübergreifende Stakeholder aus Business und IT koordiniert.

Technologien & Methoden Microsoft Azure • Arc42 • Architecture Decision Records (ADR) • REST APIs • Event-Driven Architecture • Microsoft Entra ID • Active Directory • IAM • SIEM • Cloud Governance • Enterprise Architecture • Security Architecture • Azure API Management • Jira • Confluence • Draw.io • DORA • ISO/IEC 27001 • Agile • Scrum

• Über 25 praxisorientierte Labs abgeschlossen, mit Fokus auf digitale Forensik, Incident Response und fortgeschrittene Threat-Hunting-Techniken.
• Top-Badges in Malware-Analyse, Enterprise-Log-Analyse und Threat Intelligence erworben.
• Spezialisierte Fähigkeiten im Erstellen forensischer Berichte und in Methoden der Beweissammlung zur Unterstützung von Vorfalluntersuchungen entwickelt.

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Im Rahmen des Projekts war ich für den Betrieb einer Citrix-Farm für 600 Benutzer verantwortlich, einschließlich der Optimierung der Benutzererfahrung und der Sicherstellung einer hohen Verfügbarkeit.

• Ich steuerte und optimierte die gesamte Anwendungslandschaft eines Großkunden, bewertete und implementierte Anwendungsupdates und stellte die Kompatibilität und Sicherheit der eingesetzten Software sicher.

• Ich verwaltete Benutzerkonten, setzte Sicherheitsrichtlinien um und überwachte die Systemleistung.

• Ich administrierte Azure Entra ID zur Steuerung von Identitäten und Zugriffsrechten, setzte Sicherheitsrichtlinien um und synchronisierte lokale Verzeichnisse mit der Cloud.

• Ich implementierte und verwaltete Microsoft Intune zur zentralen Verwaltung von Client-Geräten, einschließlich der Konfiguration und Verwaltung von BitLocker zur Festplattenverschlüsselung.

• Ich verwaltete File-Server und NTFS-Berechtigungen, um eine sichere und effiziente Datenzugriffsverwaltung sicherzustellen.

• Ich bearbeitete Change Requests und Last-Level-Supporttickets effizient, um komplexe Systemprobleme zu lösen und die Benutzerzufriedenheit zu steigern.

• Ich unterstützte und beriet das Kundenteam in verschiedenen Themenbereichen und Projekten, identifizierte Verbesserungspotenziale und setzte Best Practices um.

Eingesetzte Technologien:

• Citrix XenApp und XenDesktop
• Microsoft Windows Server 2012R2 und 2022
• Exchange 2016 und Exchange Online
• Entra ID (Azure AD)
• Entra ID Connect
• BitLocker
• PowerShell-Skripting
• Microsoft Intune
• LDAP (Lightweight Directory Access Protocol)
• DNS-Dienste (Domain Name System)
• Active Directory Certificate Services (AD CS)

• Durchführung von Cybersecurity-Bereitschaftsprüfungen auf Basis einer eigenen Prüfungsmethodik
• Analyse der externen Angriffsfläche mittels Graydaxe EASM-Plattform
• Reifegradbewertung und Ableitung priorisierter Handlungsempfehlungen

• IT-Senior Berater (Bank Infrastruktur, Active Directory, Azure, Security, PKI)
• Planung, Konzeption und Implementierung von Cloud-Lösungen auf Basis von Microsoft Azure / M365
• Teams, M365 und Cloud Services
• Schwachstellen, Bedrohungen, Angriffe
• Security Analyse, Sicherheitsrichtlinie, Sicherheitsarchitektur
• Durchführung von Sitzungen und Präsentationen auf verschiedenen Managementebenen
• Organisation und Leitung von Teammeetings zur Verbesserung der internen Kommunikation
• Tools: PowerShell, Active Directory, GPO, DNS, DHCP, Skripting

• Analyse und Weiterentwicklung der Security-Architektur.
• Konzeption und Entwicklung von Splunk Apps sowie Technical Add-ons (TAs).
• Entwicklung und Implementierung von Security Use Cases im Splunk SIEM.
• Erstellung und Pflege von Incident Response Playbooks in Cortex XSOAR.
• Begleitung technischer Proof-of-Concepts zur Bewertung neuer Detection-Technologien.
• Lifecycle-Management und Betriebsunterstützung für Splunk- und Cribl-Systeme.
• Aufbau und Skalierung von Splunk-Indexern in hybriden Rechenzentrumsumgebungen.
• Wartung, Updateplanung und Optimierung von Cribl Stream & Edge für Log-Ingestion und Daten-Routing.
• Erstellung von Dashboards und Reports zur Visualisierung der Sicherheitslage und Systemverfügbarkeit.
• Technische Analyse zur Bewertung von Netzwerktopologien und Datenflüssen.
• Anbindung neuer Datenquellen über Cribl Stream/Edge sowie Heavy Forwarder in Cloud- und On-Prem-Umgebungen.
• Integration externer Security-Komponenten wie Cortex XSOAR (SOAR) und User Behavior Analytics (UBA).
• Umsetzung komplexer Korrelationsregeln in Splunk Enterprise Security (ES).
• Anbindung externer Ticket-Systeme über Mail-Gateways und REST APIs.
• Automatisiertes Deployment von Use Cases, Dashboards und Detection Rules via Git und Ansible.

Enterprise Content Management (ELO ECM) & Prozessautomatisierung:

• Multi-Tenant-Systemarchitektur & Mandanten: Konzeption, Bereitstellung und Wartung der ELO-Infrastruktur für über 7080 rechtliche Einheiten (Schiffs- und Landgesellschaften mit insgesamt 150+ aktiven Nutzern im Onshore-/Offshore-Bereich).
• Benutzer- & Gruppenadministration: Vollständige Verwaltung von ELO-Benutzern, Erstellung und Pflege von ELO-Gruppen sowie Implementierung granularer, rollenbasierter Zugriffskontrollen (RBAC).
• Dynamische Workflow-Architektur: Konzeption, Programmierung und Implementierung komplexer, dynamischer Freigabe-Workflows mit hierarchischen und abteilungsübergreifenden Genehmigungsstufen (mehrstufige Liniengenehmigungen, z. B. für Rechnungsfreigaben und Vertragsmanagement).
• Operativer Support & Fehlerbehebung: Tägliche Fehlerbehebung bei eingehenden Workflow-Störungen, kontinuierliche Prozessanpassungen und Fehlerbereinigung im laufenden Betrieb.
• Compliance, Archivierung & Optimierung: Verwaltung der Archivstrukturen, Ablösung papierbasierter Prozesse durch automatisierte ELO-Pipelines sowie Einhaltung von DSGVO und Audit-Standards.

Microsoft Dynamics NAV (Navision) – Administration & ERP-Support:

• Mandanten- & Benutzerverwaltung: Administration und Berechtigungsmanagement für komplexe Multi-Mandanten-Umgebungen mit über 30 Mandanten (Gesellschaften und Schiffseinheiten) in NAV.
• Stammdaten- & Finanzprozesse: Anlage und Pflege von Debitoren, Kreditoren, Buchungsgruppen (Posting Groups) sowie Begleitung von Intercompany-Transaktionen.
• Operativer Support & Fehlerbehebung: Tägliche Fehlerbehebung auf mittlerer Ebene für Schnittstellen, Belegverarbeitung und Buchhaltungsprozesse der verschiedenen Gesellschaften.

Hybrides Identitäts- & Modern-Workplace-Management (M365 / Intune):

• Hybrides Verzeichnismanagement: Administration von Active Directory (AD) und Entra ID (Azure AD) in einer hybriden Umgebung inkl. Identitätssynchronisierung, Single Sign-On (SSO) und Multi-Faktor-Authentifizierung (MFA).
• Endpunkt- & Sicherheitsmanagement: Verwaltung von Mobilgeräten und Laptops über Microsoft Intune (MDM/MAM), Implementierung von Sicherheits-Baselines, Compliance-Regeln und automatisierten Software-Rollouts.
• Sicherheits- & Netzwerkadministration: Administration von Microsoft Defender for Endpoint sowie Verwaltung von Sophos VPN-Authentifizierungsprofilen zur Absicherung des Remote-Zugriffs.
• Kollaborationsinfrastruktur: Administration von Exchange Online und Microsoft Teams Admin Center inkl. E-Mail-Hygiene, freigegebenen Postfächern, Gastzugriffen und SharePoint-Sicherheitsrichtlinien.