MD MAHFUZUR RAHMAN

- Security Operations Center (SOC) workflows and SIEM monitoring with Splunk and Wazuh - Threat detection, incident response, and digital forensics - Static and dynamic malware analysis - Vulnerability assessment and web application security (XSS, SQLi, LFI, RFI) - Proficient in tools such as Wireshark, Nmap, Burp Suite, Hydra, and John the Ripper - Practical lab experience via TryHackMe and MasterHackers platforms

- Unterstützung bei Schwachstellenchecks und bei der Konfiguration von Security‑Tools zur Verbesserung der Systemsicherheit. - Analyse von 200+ Log‑Events pro Tag zur Erkennung von Anomalien und potenziellen Bedrohungen (Windows/Linux). - Mitarbeit bei Incident Response. - Ticketbearbeitung und Dokumentation von Lösungen/Standards in Jira und Confluence. - Zusammenarbeit mit IT‑Teams zur Verbesserung von Abläufen und zur Unterstützung von Systemänderungen mit geringer Ausfallzeit.

-Überwachung und Analyse von Alerts über SIEM (FortiSIEM) und IDS; Erkennung von auffälligen Mustern und False Positives. -Incident Triage und Priorisierung von Security‑Events nach Prozess/Checkliste; Bearbeitung von 100+ Events täglich. -Eskalation kritischer Fälle an Senior‑Analysten (Tier 2) mit klarer Übergabe und Dokumentation. -Mitarbeit an Verbesserungen im Monitoring‑Ablauf, z. B. durch strukturierte Dokumentation wiederkehrender Muster.