Felix W.

Felix W. ist als Security Operations Center Analyst seit 10 Jahren im Einsatz, Schwerpunkt Vermeidung von Patientendatenlecks. 10 Jahre Erfahrung als Security Operations Center Analyst im Umfeld Gesundheitswesen. Schwerpunkt: Vermeidung von Patientendatenlecks. Identifiziert und analysiert Sicherheitsbedrohungen in IT-Infrastrukturen in Echtzeit zur Schadensbegrenzung. In Projekten typischerweise: Überwachung der Sicherheitskonsolen auf Indikatoren für Kompromittierungen, Klassifizierung und Priorisierung eingehender Sicherheitswarnungen. Arbeitet hybrid, bis 20 % reisebereitschaft. Werkzeuge: Microsoft Sentinel, CrowdStrike Falcon, Wireshark. Die Projekterfahrung stammt überwiegend aus dem Bereich Gesundheitswesen. Ein belegtes Ergebnis aus der Praxis: Ausschluss eines unberechtigten Datenzugriffs und Härtung der Zugriffsrichtlinien. Der Einsatz erfolgt hybrid, mit einzelnen Präsenztagen.

Fachlich stützt sich das Profil auf Bedrohungsbewertung mittels Cyber-Kill-Chain, Interpretation von System-Logs und Skripting für Sicherheitsautomatisierung. Im Einsatz sind Microsoft Sentinel, CrowdStrike Falcon und Wireshark. Belegt sind diese Ergebnisse unter anderem durch Ausschluss eines unberechtigten Datenzugriffs und Härtung der Zugriffsrichtlinien. und Isolierung der betroffenen Sensoren und Update der Sicherheitskonfiguration der Gateways. Typische Aufgaben im Projekt sind Überwachung der Sicherheitskonsolen auf Indikatoren für Kompromittierungen, Klassifizierung und Priorisierung eingehender Sicherheitswarnungen und Analyse von Log-Dateien zur Rekonstruktion von Angriffsverläufen.