Musa Kahraman

• Annahme eingehender IT-Hotline-Anrufe und Erfassung von Störungsmeldungen im Ticketsystem • Eigenständige Bearbeitung, Lösung und Nachverfolgung der erstellten Tickets • Netzwerkkonfiguration (VLANs, Routing) & Serveradministration (Windows Server, DNS, DHCP, Hyper-V)

-Überwachung und Analyse von SIEM-Warnungen -Identifizierung von Sicherheitsanomalien mit SIEM-Tools (Splunk Enterprise Security, IBM QRadar) -Reaktion auf Cyber-Angriffe und Analyse von Host-Systemen -Durchführung von Log-Analysen mit Splunk-Enterprise und Unterstützung bei Log- und Tuning-Problemen -Analyse und Überprüfung von Phishing-Vorfällen, Dateien, Domains und E-Mails -Koordination mit anderen Unternehmensteilen bei Bedrohungen -Erforschung von Cyber-Vorfällen und aktuellen Bedrohungen

• Störungen und Serviceanfragen über Ticketsystem, Telefon und E-Mail bearbeitet. • Hard- und Softwareprobleme der Anwender analysiert und gelöst. • Komplexe Fälle strukturiert dokumentiert und an den Third-Level-Support eskaliert. • Anwender bei IT-Fragen unterstützt und Lösungen in der Wissensdatenbank dokumentiert. • IT-Systeme installiert und gewartet.

• Praxisprojekte in Netzwerk- und Serveradministration: Windows Server, Active Directory, DNS, DHCP, VLANs, Routing und Virtualisierung mit Hyper-V. • Client-Management für Windows 10/11, Hardware-Support, Remote-Administration und strukturierte technische Dokumentation. • Schwerpunkte in Netzwerksicherheit, Datenverwaltung, IT-Sicherheit und Prozessautomatisierung.

Netzwerksicherheit: TCP/IP, Network+, Security+ SOC-Erfahrung: SOC-Prozesse und -Tools SIEM/EDR: Splunk, IBM QRadar Log-Analyse: Sicherheitsvorfälle erkennen Pentesting: Kali Linux, Metasploit Malware/Phishing: Dateien, Domains, E-Mails analysieren Threat Intelligence: OSINT, MITRE ATT&CK Threat Hunting: Sicherheitslücken suchen Risikomanagement: Risiken minimieren ISMS ISO 27001: Informationssicherheitsstandards