Thorsten Jäger · Security Consultant
Security Operations. Detection Engineering. Threat Hunting.
Security mit fundiertem Infrastrukturverständnis. Fokus auf SOC, Detection Engineering, Threat Hunting und nachvollziehbare Security-Analysen.
Kurzprofil
Infrastruktur verstehen.
Security belastbar machen.
Ich verbinde langjährige Enterprise-IT-Erfahrung mit Security Operations, Detection Engineering und Threat Hunting. Mein Fokus liegt auf nachvollziehbaren Analysen, belastbaren Use Cases und praxisnaher Security-Arbeit.
Expertise
Fachliche Schwerpunkte
Threat Hunting
Proaktive Suche nach Bedrohungen und Angriffsszenarien.
Detection Engineering
Entwicklung und Optimierung von Detections und Use Cases.
SOC Operations
Monitoring, Triage und Analyse moderner Security Operations.
Investigations
Strukturierte Vorfallanalyse mit nachvollziehbarer Evidence.
Security Architecture
Sichere Architekturen und Hardening für Enterprise-Umgebungen.
Automation
Wiederholbare Prozesse mit Ansible und klaren Workflows.
Labs & Projekte
Ausgewählte Projekte
Beruflicher Werdegang
Von Enterprise IT zu Security Operations.
SOC Analyst · Atos · Core Detection Team
Proaktive Echtzeit-Überwachung und Analyse von Security Events im SIEM, Triage und tiefgehende Untersuchung von Incidents einschließlich Erstmaßnahmen und Containment. Optimierung von Detection Rules und Use Cases zur Reduzierung von False Positives, Threat Hunting in Netzwerk- und Endpoint-Daten sowie Zusammenarbeit in einem globalen SOC-Team für kritische Kundeninfrastrukturen.
IT-Spezialist · Eviden
Monitoring, technische Incident-Analyse, internationale Teamkoordination und Zusammenarbeit mit 3rd-Level und Incident Management.
IT Security Consultant / IT-Spezialist · Atos
Incident Monitoring, technische Analyse produktiver IT-Umgebungen, Koordination und Prüfung von Access Changes.
IT-Systemadministrator · Bilfinger SE
Administration und Betrieb von Windows-Server-Infrastrukturen im Enterprise-Umfeld.
Fachinformatiker Systemintegration · Walk-Computertechnik
Systemintegration, Support und Administration von Client-/Server-Umgebungen.
IT-Systemadministrator · timeframe AG
Windows Server, Terminalserver, DFS, DNS, DHCP, VMware ESXi, Apache/IIS, Veeam Backup und OTRS.
IT-Techniker / 2nd-/3rd-Level-Support · BiRoNet KG
Endpoint Protection, Securepoint, interne IT-Administration und Migration eines Domänencontrollers.
Freelancer · Webdesigner
Konzeption und Umsetzung von Websites, UI/UX, CMS-Integrationen und Pflege von Kundenprojekten.