Cybersecurity Spezialist

Erfahrener Cybersecurity Spezialist mit einem Master-Abschluss in Applied Cybersecurity und zertifizierter Expertise als ISO 27001 Lead Auditor. Verfügt über praktische Erfahrung im Management von IT-Sicherheitsoperationen, der Bewertung von Cloud- und Infrastrukturarchitekturen sowie der Leitung von Incident-Response-Workflows. Spezialisiert auf die Entwicklung technischer Sicherheitskonzepte, die Durchführung von Bedrohungs- und Risikobewertungen und die Ausrichtung von Sicherheitskontrollen an internationalen Frameworks wie ISO 27001, TISAX, CIS, NIST und GDPR.

Bewertung von Sicherheitsarchitekturen, Systemkonfigurationen und APIs in über 20 Domänen zur Identifizierung kritischer Schwachstellen und Zugriffsfehler. Erstellung detaillierter technischer Sicherheitsberichte und Risikobewertungen mit konkreten Empfehlungen für Stakeholder. Durchführung von tiefgehenden Bedrohungsanalysen mittels automatisierter Scanning-Plattformen (Nessus, Nmap) und manuellen Bewertungen. Management von Echtzeit-Bedrohungsüberwachung und Incident Response mit Microsoft Sentinel SIEM, Bearbeitung von über 200 Sicherheitsvorfällen. Bewertung externer Angriffsflächen und Schwachstellen mittels Microsoft Defender EASM zur Reduzierung des Organisationsrisikos.