Erfahrung

Zehn Jahre in globalem SOC-Betrieb, Schweizer Banken und Web3. Ich führe Vorfälle End-to-End, baue SIEM- und Detection-Plattformen und setze zuletzt KI-Agenten für Phishing- und Alert-Triage ein.

berufserfahrung

1. DFINITY Foundation

   2022 – 2026

   Senior Infrastructure Security Engineer · Zürich, Schweiz

   • Bearbeitung von Sicherheitsvorfällen mit End-to-End-Verantwortung, inklusive forensischer Analysen, Postmortems und Stakeholder-Präsentationen.
   • Konzeption und Aufbau einer technisch tiefgehenden Elastic-SIEM-Plattform mit massgeschneiderten Erkennungsregeln für ein breites Spektrum an Applikationen und Bedrohungsvektoren.
   • Einsatz von KI-Agenten für Phishing-Klassifizierung sowie für Drosselung und Triage von SIEM-Alerts.
   • Pflege von IAM-Berechtigungen und Zugriffskontrollen für die AWS-Infrastruktur inklusive Okta-Integrationen (SAML); Mitwirkung an der Härtung der Release-Pipelines.

2. Credit Suisse (contractor via iET SA)

   2021 – 2022

   Security Engineer · Zürich, Schweiz

   • Konzeption und Umsetzung von End-to-End-Lösungen für Security- und Business-Use-Cases mit Splunk und kommerziellen UEBA-Tools.
   • Entwicklung von Parsern, Datenmodellen, Korrelationsregeln, Splunk-Suchen und Dashboards.

3. ISPIN AG

   2018 – 2021

   Professional Threat Responder · Bassersdorf, Region Zürich, Schweiz

   • Aufbau einer Threat-Intelligence-Plattform zur Sammlung, Verarbeitung und Korrelation von TI-Daten für die Verteilung in SIEM-/EDR-Lösungen.
   • Aufbau und Betrieb von Elasticsearch-Clustern mit hohem Durchsatz (40+ Nodes, 50 TB+ Bare Metal).
   • Entwicklung eines Phishing-Frameworks und Durchführung von Phishing-Kampagnen für führende Schweizer Finanzinstitute.
   • Aufbau des Cyber Defense Center von Grund auf, inklusive Rekrutierung und Mentoring der Teammitglieder.

4. Akamai Technologies

   2015 – 2018

   Senior SOC Specialist · Krakau, Polen

   • Führender DDoS-Mitigation-Experte und Eskalationsstelle für das globale Security Operations Center.
   • Erkennung von DDoS-Angriffsvektoren durch tiefgehende Paketanalysen; Entwicklung von Mitigationsrichtlinien für neu aufkommende Bedrohungen.
   • Aufbau des Krakauer SOC von Grund auf: Rekrutierung, Schulungsunterlagen und technische Dokumentation.

5. Cisco Systems

   2015

   CMS Network Engineer · Krakau, Polen

   • Konfiguration und Administration von Cisco-Equipment in unternehmenskritischen Infrastrukturen.
   • Fortgeschrittenes Troubleshooting auf Cisco-Routern; Incident-Management gemäss ITIL-/ISO-Prozessen.

6. Atos IT Solutions and Services

   2013 – 2015

   3rd Line Network Engineer · Bydgoszcz, Polen

   • 3rd-Level-Support für LAN-/WLAN-Infrastruktur (802.11 a/b/g/n) mit Enterasys- und Cisco-Controllern.
   • Konfiguration von BGP, OSPF, HSRP, VRRP, ACLs, statischem Routing und EtherChannels.

7. SpeedNet

   2011 – 2013

   Field Engineer · Ropczyce, Polen

   • Funkinstallationen mit Klettertechnik auf Gebäuden und Masten.
   • End-to-End-Umsetzung von 802.11a/b/g-Punkt-zu-Punkt-Verbindungen im 2,4- und 5-GHz-Band.

ausbildung

1. Universität Rzeszów, Polen

   2009 – 2013

   Bachelor, Technische und Informatische Bildung

   • Wissenschaftliche Stipendien für Studienleistungen.
   • Erasmus-Austausch an der Matej-Bel-Universität, Banská Bystrica, Slowakei; MOST-Austausch an der Kazimierz-Wielki-Universität, Bydgoszcz, Polen.

kenntnisse