Erfahrung

Senior Security Engineer mit über 10 Jahren praktischer Erfahrung in Incident Response, Detection Engineering und Cloud-Infrastruktursicherheit. Versteht tiefgehend, wie Systeme im Kern funktionieren, und leitet daraus Lösungen aus ersten Prinzipien ab. Treibt mit Begeisterung Incident Response voran, führt Untersuchungen durch und sichert Systeme in komplexen Umgebungen – End-to-End, von forensischer Analyse über Postmortems bis hin zu Stakeholder-Präsentationen. Aufbau technisch tiefgehender SIEM-Plattformen und Detection-Toolings, zuletzt mit Einsatz von KI-Agenten für Phishing-Klassifizierung und SIEM-Alert-Triage. Nachweisliche Erfolge bei der Absicherung von AWS-/GCP-Umgebungen, Release-Pipelines und Blockchain-Infrastruktur für Finanzdienstleister und Web3-Organisationen.

berufserfahrung

1. Senior Infrastructure Security Engineer

   2022 – 2026

   DFINITY Foundation · Zürich, Schweiz

   • Bearbeitung von Sicherheitsvorfällen mit End-to-End-Verantwortung, inklusive forensischer Analysen, Postmortems und Stakeholder-Präsentationen.
   • Konzeption und Aufbau einer technisch tiefgehenden Elastic-SIEM-Plattform mit massgeschneiderten Erkennungsregeln für ein breites Spektrum an Applikationen und Bedrohungsvektoren.
   • Einsatz von KI-Agenten für Phishing-Klassifizierung sowie für Drosselung und Triage von SIEM-Alerts.
   • Pflege von IAM-Berechtigungen und Zugriffskontrollen für die AWS-Infrastruktur inklusive Okta-Integrationen (SAML); Mitwirkung an der Härtung der Release-Pipelines.

2. Security Engineer

   2021 – 2022

   Credit Suisse (contractor via iET SA) · Zürich, Schweiz

   • Konzeption und Umsetzung von End-to-End-Lösungen für Security- und Business-Use-Cases mit Splunk und kommerziellen UEBA-Tools.
   • Entwicklung von Parsern, Datenmodellen, Korrelationsregeln, Splunk-Suchen und Dashboards.

3. Professional Threat Responder

   2018 – 2021

   ISPIN AG · Bassersdorf, Region Zürich, Schweiz

   • Aufbau einer Threat-Intelligence-Plattform zur Sammlung, Verarbeitung und Korrelation von TI-Daten für die Verteilung in SIEM-/EDR-Lösungen.
   • Aufbau und Betrieb von Elasticsearch-Clustern mit hohem Durchsatz (40+ Nodes, 50 TB+ Bare Metal).
   • Entwicklung eines Phishing-Frameworks und Durchführung von Phishing-Kampagnen für führende Schweizer Finanzinstitute.
   • Aufbau des Cyber Defense Center von Grund auf, inklusive Rekrutierung und Mentoring der Teammitglieder.

4. Senior SOC Specialist

   2015 – 2018

   Akamai Technologies · Krakau, Polen

   • Führender DDoS-Mitigation-Experte und Eskalationsstelle für das globale Security Operations Center.
   • Erkennung von DDoS-Angriffsvektoren durch tiefgehende Paketanalysen; Entwicklung von Mitigationsrichtlinien für neu aufkommende Bedrohungen.
   • Aufbau des Krakauer SOC von Grund auf: Rekrutierung, Schulungsunterlagen und technische Dokumentation.

5. CMS Network Engineer

   2015

   Cisco Systems · Krakau, Polen

   • Konfiguration und Administration von Cisco-Equipment in unternehmenskritischen Infrastrukturen.
   • Fortgeschrittenes Troubleshooting auf Cisco-Routern; Incident-Management gemäss ITIL-/ISO-Prozessen.

6. 3rd Line Network Engineer

   2013 – 2015

   Atos IT Solutions and Services · Bydgoszcz, Polen

   • 3rd-Level-Support für LAN-/WLAN-Infrastruktur (802.11 a/b/g/n) mit Enterasys- und Cisco-Controllern.
   • Konfiguration von BGP, OSPF, HSRP, VRRP, ACLs, statischem Routing und EtherChannels.

7. Field Engineer

   2011 – 2013

   SpeedNet · Ropczyce, Polen

   • Funkinstallationen mit Klettertechnik auf Gebäuden und Masten.
   • End-to-End-Umsetzung von 802.11a/b/g-Punkt-zu-Punkt-Verbindungen im 2,4- und 5-GHz-Band.

ausbildung

1. Bachelor, Technische und Informatische Bildung

   2009 – 2013

   Universität Rzeszów, Polen

   • Wissenschaftliche Stipendien für Studienleistungen.
   • Erasmus-Austausch an der Matej-Bel-Universität, Banská Bystrica, Slowakei; MOST-Austausch an der Kazimierz-Wielki-Universität, Bydgoszcz, Polen.

kenntnisse