Alexander Michel Staffeldt

In Bremen sagt man moin, um nicht viele Zeichen zu verschwenden, steig ich mal gleich ein etwas über meinen beruflichen Werdegang sowie meine aktuelle Position und Aufgaben zu erzählen. Aktuell bin ich angestellt bei der CGI, arbeite dort im SOC in Bremen und Leite drei Unterteams des SOCs (SIEM-Engineers, Security Analysten und ein dediziertes Kunden Team). Angefangen habe ich als Security Analyst und daher primär Security Analyse für unterschiedliche Kunden des SOCs betrieben. Das SIEM-Engineering zeigte sich schnell als weiteren Bereich, der mich interessiert. Im Besonderen das Entwickeln und Tunen von Use Cases/ Alert Rules. Hauptsächlich habe ich Erfahrungen mit den SIEM Tools LogPoint (Zwei Abgeschlossene Zertifizierte Schulungen) und teilweise mit Splunk. Erwähnenswert wäre noch das ich den ECIH v2 abgeschlossen habe. Zukünftig würde ich gerne noch mehr im Bereich Threat Hunting lernen, da mir das Proaktive suchen nach potenziellen Angreifern noch einmal mehr interessiert.