Cybersecurity Team Lead

Der Kandidat verfügt über 14 Jahre Erfahrung in Cybersecurity, Security Engineering und dem Schutz kritischer Infrastrukturen. Er leitete SOC, GRC und Penetration Testing Teams in großen Enterprise und Regierungsumgebungen und verantwortete die Sicherheit einer Umgebung mit 10.000 Nutzern und über 800 Servern. Er besitzt tiefgehende Expertise in SIEM, IAM, PAM, Vulnerability Management, Netzwerkarchitektur und der Umsetzung von ISO 27001, NIST 800 53 und nationalen Cybersecurity Frameworks. Er spielte eine Schlüsselrolle in der nationalen Cybersecurity Vorbereitung für ein globales Großereignis und implementierte über 30 technische und administrative Sicherheitskontrollen. Seine Erfahrung umfasst zudem DevSecOps Integration, Supply Chain Security und die Einführung moderner Sicherheitsarchitekturen.

Leitung eines sechs Personen umfassenden Cybersecurity Teams für SOC, GRC und Penetration Testing in einer 10.000 Nutzer Umgebung. Quelle: Lead a 6 person cybersecurity team securing a 10,000 user environment Durchführung einer umfassenden Gap Analyse und Implementierung von 30 Sicherheitskontrollen im Rahmen eines nationalen Cybersecurity Programms für ein globales Großereignis. Quelle: implemented 30 technical and administrative controls within an 18 month window Einführung von DevSecOps mit Integration von SAST und DAST in den Entwicklungsprozess. Deployment und Betrieb eines SIEM Systems mit über 75 Log Quellen und Aufbau eines strukturierten SOC. Design und Betrieb eines Vulnerability Management Programms mit Scans von über 10.000 IPs und definierten Remediation SLAs. Einführung von PAM, DNS Layer Security, Microsegmentation und DLP zur Reduktion von Insider und Exfiltrationsrisiken. Durchführung von POCs für strategische Sicherheitslösungen wie NAC, IPS und DDOS Schutz. Unterstützung interner und externer Audits mit null kritischen Abweichungen. Verantwortung für Netzwerk und Sicherheitsarchitektur in Enterprise Umgebungen mit Firewalls, VPN, WAF und Segmentierung. Aufbau eines Disaster Recovery Standorts mit 48 Stunden RTO und 20 Rack Infrastruktur.